لينكس العرب : شروحات للمهووسين وأدوات لاختبار الاختراق | Linux

كيف يتم مسح سجل الجدار الناري لديك من قِبل الهاكر بعد الإختراق

2018-01-25T19:15:00.001+02:00

جميعنا يعلم أن من أكبر الأخطاء التي يرتكبها المهاجم أو الهاكر هو الخروج من جهاز الضحية دون حذف السجلات .

وعدم حذف السجلات من الجهاز قد يذهبك الي السجن لأنها تعتبر الأدلة علي إرتكاب الجريمة (الإختراق) .

كيف يتم قراءة وحذف سجل جدار الحماية :

بعد سيطرة الهاكر على الجهاز والدخول إلي ملفات النظام windows/system32 يمكنه كتابة أي أمر في CMD بصلاحية (Admin) المسؤول .

للذهاب لملف السجل نكتب الأمر cd logfiles/firewall سيتم عرض الملفات المُخزنة بواسطة dir الأن ظهر لدينا ملفان .

إقرأ أيضآ :

أداة BlackWidow لإستخراج أرقام الهواتف والإيميل من المواقع

4 تطبيقات لعمل هجوم على شبكات الواي فاي ومعرفة باسورداتها

أداة wpscan لاختبار إختراق مواقع ال WordPress

مجموعة بها أكثر من 130 شيل WebShell مفتوحين المصدر

أداة kwetza لحقن تطبيقات الأندرويد بـ Meterpreter payload

لقراءة ملفات سجل جدار الحماية نكتب الأمر type pfirewall.log نلاحظ بالصورة ظهور الـ(Mac address) الخاص بالهاكر .

وفي النهاية سيقوم بتعطيل جدار الحماية و حذف السجلات لحماية نفسه

أداة Wifi-pumpkin لعمل نقطة إتصال وهمية والتجسس علي المتصل

2018-01-23T16:32:00.000+02:00

Wifi-pumpkin هي بيئة متكاملة (Framework) مكتوبة بلغة البايثون لفحص أمان الواي فاي ومن أهم مميزات الأداة أنها
تقوم بعمل نقطة إتصال وهمية وعمل هجوم الرجل في المنتصف (Man In The Middle attack) ويمكن من خلالها تزوير تحديثات للويندوز .

إقرأ أيضآ :

أداة BlackWidow لإستخراج أرقام الهواتف والإيميل من المواقع

4 تطبيقات لعمل هجوم على شبكات الواي فاي ومعرفة باسورداتها

أداة wpscan لاختبار إختراق مواقع ال WordPress

مجموعة بها أكثر من 130 شيل WebShell مفتوحين المصدر

أداة kwetza لحقن تطبيقات الأندرويد بـ Meterpreter payload

تنصيب الأداة :

git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git

cd WiFi-Pumpkin

installer.sh --install/.

المميزات :

هجمات Karma .
هجوم تحديثات الويندوز .
مدير للتصيد .
DNS Spoof .
مميزات كثيرة تعرف عليها في المستودع .

تحميل الأداة من جيت هوب : Wifi-pumpkin

تعرف علي توزيعة Tails التي تحمي خصوصيتك في التصفح

2018-01-21T21:44:00.002+02:00

تيلز هو نظام التشغيل مبني على لينكس و الهدف منه هو عدم الكشف عن هويتة المستخدم على عكس أنظمة التشغيل الأخرى
ويمتاز بسهولة تثبيته كما أنه لا يتطلب الكثير من موارد الجهاز الخاص بك لذلك يسهل استعماله.

وأيضا من أهم مميزات هذا النظام وهو متخصص بها هي الخصوصية بمعني أنه لا يترك أي آثار أنشطة المستخدم على جهاز الكمبيوتر فكل ما يحتاجه لتخزين البيانات الخاصة بك يتم في ذاكرة الوصول العشوائي وليس في القرص الصلب و هذا حسب اختيارك وهكذا يتم حذف جميع المعلومات عند إطفاء الكمبيوتر

كما أنه يقوم بتشفير الرسائل الخاصة بك ويستخدم في ذلك أحدث طرق التشفير القوية

إقرأ أيضآ :

4 تطبيقات لعمل هجوم على شبكات الواي فاي ومعرفة باسورداتها

أداة wpscan لاختبار إختراق مواقع ال WordPress

مجموعة بها أكثر من 130 شيل WebShell مفتوحين المصدر

أداة kwetza لحقن تطبيقات الأندرويد بـ Meterpreter payload

ويحتوي على مجموعة من الأدوات المثبتة مسبقا من بينها متصفح تور (Tor) المشهور الذي يقوم بحماية هويتك أثناء تصفح المواقع المحجوبة وغيرها من المميزات الأخري .

إرشادات لمسخدمي التوزيعة :

لاتقوم بالدخول الي حساباتك الشخصية .

لا تستخدم الحسابات البنكية علي النظام مثل paypal وغيره .

وكدليل على صحة كلامي فإن المستشار السابق في وكالة الأمن القومي (إدوارد سنودن) إختار تيلز لينكس في للإستخدام لأنه كان على يقين من أن هذا النظام كان واحدآ من أكثر الأنظمة أمانا. وهذا الأمر تم إثباته من طرف NSA

تحميل التوزيعة من الموقع الرسمي : Tails

أداة BlackWidow لإستخراج أرقام الهواتف والإيميل من المواقع

2018-01-21T18:12:00.003+02:00

أداة BlackWidow

مكتوبة بلغة البايثون تقوم بالبحث في عن الثغرات والروابط المتغيرة لغرض الأستغلال وتقوم بإستخراج أرقام
الجوال والإيميل والروابط الفرعية والكثير من المعلومات ايضا وتحتوي على حقن Inject-X

المميزات :

جمع جميع الروابط تلقائيا من موقع الويب المستهدف

جمع جميع الروابط الديناميكية والمعلمات تلقائيا من موقع الويب المستهدف

جمع جميع النطاقات الفرعية تلقائيا من موقع الويب المستهدف

جمع جميع أرقام الهواتف تلقائيا

جمع جميع عناوين البريد الإلكتروني تلقائيا

جمع كل عنوان ورل النموذج تلقائيا

مسح تلقائي عن نقاط الضعف (الثغرات)

حفظ جميع البيانات تلقائيا إلى ملفات نصية Text

إقرأ أيضآ :

أداة wpscan لاختبار إختراق مواقع ال WordPress

أداة krackattacks-test لاستغلال ثغرة krack الي موجوده في الواي فاي

مجموعة بها أكثر من 130 شيل WebShell مفتوحين المصدر

أداة kwetza لحقن تطبيقات الأندرويد بـ Meterpreter payload

تشغيل الأداة علي لينكس :

cp blackwidow /usr/bin/blackwidow

cp injectx.py /usr/bin/injectx.py

pip install -r requirements.txt

كيفية الأستخدام :

blackwidow -u https://target.com - crawl target.com with 3 levels of depth

blackwidow -d target.com -l 5 - crawl the domain: target.com with 5 levels of depth

blackwidow -d target.com -l 5 -c 'test=test' - crawl the domain: target.com with 5 levels of depth using the cookie 'test=test'
blackwidow -d target.com -l 5 -s y - crawl the domain: target.com with 5 levels of depth and fuzz all unique parameters for OWASP vulnerabilities

injectx.py https://test.com/uers.php?user=1&admin=true - Fuzz all GET parameters for common OWASP vulnerabilities

تحميل الأداة : BlackWidow

طريقة معرفة من عمل هجوم علي شبكة الواي فاي الخاصة بك

2018-01-19T19:11:00.003+02:00

يتفاجئ العديد منا أحيانا عند إتصالهم بشبكات الواي فاي (Wifi) أن النت ينقطع لفترة ثم يعود وربما تستمر هذه العملية أكثر من مرة

وهذا طبعا أمر غير طبيعي أبدا لأن في هذه الحالة يقوم شخص ما بعمل هجوم على جهازك (الراوتر) . ويمكن للشخص الذي قام بالهجوم أن يسرق بيانات المتصلين بنفس الشبكة مثل الباسوردات الخاصة بهم ومعرفة كل ما نقوم به عبر برامج مخصصة لذلك و لتفادي كل هذه المشاكل قم بتحميل برنامج XARP.

يمكنك أيضآ التعرف علي :

4 تطبيقات لعمل هجوم على شبكات الواي فاي ومعرفة باسورداتها

أفضل 8 أفلام للقرصنة (الهاكر) التي يجب أن تشاهدها

10 خطوات بسيطة للمساعدة في أن تصبح هاكر أخلاقي

شرح للبرنامج :

يقوم برنامج Xarp بحماية أجهزتنا من إنقطاع الأنترنت عنها أو تعرض بياناتنا للخطر وذلك عند إكتشاف البرنامج لهجوم من شخص ما يقوم بإصدار تنبيه لنا ومعلومات مفصلة عن هذا الشخص.
البرنامج يتوفر على نسختين المجانية تقوم فقط بتنبيهنا أن هناك خطر على معلوماتنا
أما المدفوعة فهي تقوم بفصل عملية الهجوم .

تحميل البرنامج :

البرنامج يعمل علي أنظمة Linux و Windows حمله من الموقع الرسمي XARP
مع إختيار النسخة المناسبة لنظامك

تشغيل البرنامج :

بعد تثبيت البرنامج قم بفتحه و قم بتعديل الإختيارات من قائمة : Security Level To إلى Beasic

إذا تعرضت لهجوم فستضهر لك رسالة جانبية تحتوي عنوان IP الشخص المهاجم

كالتالي :

حصان طروادة Trojan Horse مفتوح المصدر للأندرويد

2018-01-17T16:28:00.000+02:00

قبل البدء في الشرح تعرفنا في الدروس السابقة علي ماهو الفايروس وما هي الديدان و التروجان وسبل الوقايه منهما

لكن اليوم سوف نتحدث عن فيروس تروجان للأندرويد ومفتوح المصدر وتقدر تحمله .

التروجان هو فيروس يصيب جهاز الضحية من دون علمه ويتيح للهاكر التحكم أو التجسس أو استغلال الجهاز لأغراض غير شرعية دون علم صاحب الجهاز مثل سرقة المعلومات الشخصية أو الصور أو الملفات السرية أو إفسادها أو تعطيل الجهاز أو جمع كلماته السرية التي يستخدمها على شبكة الانترنت (مواقع البريد الالكتروني أو المواقع التجارية الالكترونية) ومن تم تغييرها واستخدامها كوسيلة للابتزاز.

وجميعنا يعرف أنه يوجد 3 أنواع من الهاكر وهما Black Hat و White Hat و Grey Hat وتعرفنا علي الفرق بينهم في هذا الموضوع الفرق بين قراصنة القبعة سوداء و قبعة رمادية و قبعة بيضاء

نأتي الأن الي شرح الفيروس :

الفيروس إسمه SocietyPoisonerTrojan

ودي الهام الي بيقوم الفيروس علي جهاز الضحية :

1- سرقة رسائل sms من الضحية
2- سرقة جهات الاتصال الخاصة بالضحية
3- سرقة معلومات عن جهاز الاندرويد Android للضحية زي :

معلومات عن بطاقة sim

رقم الهاتف

إصدار الهاتف

تحميل المشروع من جيت هوب : SocietyPoisonerTrojan

4 تطبيقات لعمل هجوم على شبكات الواي فاي ومعرفة باسورداتها

2018-01-14T17:34:00.000+02:00

بعد أن تعرفنا في التدوينات السابقة عن أفضل 7 تطبيقات إختراق الواي فاي للاندرويد وأيضآ تعرفنا عن أفضل 10 تطبيقات أندرويد
التي لا يستغي عنها أي مبرمج ولكن في هذه التدوينة سوف نقدم لكم مجموعة تطبيقات يمكنها الهجوم على شبكات الواي فاي القريبة منك ومعرفة الباسورد الخاص بها ومعظم التطبيقات الموجوده بالشرح ليست متوفرة علي متجر بلاي والأن سوف نستعرض معكم التطبيقات ونعطيك نبذه عنها

1- تطبيق WIBR+ WIfi

يقوم بمحاولة الاتصال بالشبكة عن طريق عمل تخمين للباسوردات وادخال الكلمات والاحتمالات بمعدل 6~10 محاولات في الدقيقة .

كيفية تشغيل التطبيق :

أضغط list networks .

نختار الشبكة المراد تهكيرها .

نضغظ start worldlist test .

2- تطبيق WIFI WPS WPA TESTER

هذا التطبيق قمنا بشرحه في تدوينة سابقة ونأتي به اليوم لقوة مصداقيتة التطبيق يقوم بعمل اختبار إختراق (test) علي شبكات الwifi المتاحه ويقوم بالتعامل مع الشبكات من نوع Wpa Wps .

يمكنك أيضآ التعرف علي :

طريقة معرفة من عمل هجوم علي شبكة الواي فاي الخاصة بك
أفضل 8 أفلام للقرصنة (الهاكر) التي يجب أن تشاهدها

10 خطوات بسيطة للمساعدة في أن تصبح هاكر أخلاقي

3- تطبيق WPS Connect

WPS Connect يعد من أفضل التطبيقات على متجر Google Play والذي نأل اعجاب الكثير من المستخدمين وقد تم تنزيلة من المتجر أكثر من 100 مليون مستخدم من كل انحاء العالم يقوم تطبيق wps connect بالاختراق عبر ثغرة wps ويعتبر من أقوى التطبيقات التي تتخطي حماية wps وأيضا قمنا بشرحه مسبقآ

4- تطبيق WifiAccess

مميزات WifiAccess :

1- فحص مستوى أمان الشبكة اللاسلكية WPA أو WPA2 .

2- فك وتشفير كلمات المرور المخزنة بجهازك .

3- مخطط يوضح لك قوة الإشارة في نقطة وصول لاسلكية .

4- يمكن الاتصال بالشبكة باستخدام كلمات المرور أو PIN WPS .

مجموعة بها أكثر من 130 شيل WebShell مفتوحين المصدر

2018-01-12T22:31:00.000+02:00

ما هو الشيل Shell :

الشيل هو عباره عن أكواد مبرمجة بلغة البي إتش بي PHP ومن خلاله بامكانك التحكم بالموقع وممكن بالسيرفر كله
بس ده حسب صلاحياتك

ويمكن تحميله على الموقع للوصول إلى الملفات المخزنة على هذا الموقع.

وبعد تحميله يمكن للقراصنة (الهاكر) إستخدامه لتعديل أو حذف أو تنزيل أي ملفات على الموقع أو تحميل ملفات خاصة به.

إزاي تحمي موقعك من الإختراق :

لمنع موقعك من تحميل الشيل عليه يجب على مشرف الموقع مواكبة أحدث تحديثات الأمان والتأكد من وجود لوحة تحكم آمنة.

ويجب عليهم التأكد من أن لوحة التحكم تسمح فقط للمستخدم بتحميل .jpeg و .png وأنواع ملفات الصور الأخرى فقط.

الملفات :

هذه القائمة تحتوي علي أكثر من 130 WebShell مكتوبين بلغة ال PHP

ملحوظة : لا تقوم بتحميل الملفات علي السيرفر (الخادم) الخاص بك

529.php

AK-74 Security Team Web Shell Beta Version.php

Ajax_PHP Command Shell.php

Ajax_PHP_Command_Shell.php

Antichat Shell v1.3.php

Antichat Shell. Modified by Go0o$E.php

Antichat Shell.php

Antichat_Shell_v1.3.php

Ayyildiz Tim -AYT- Shell v 2.1 Biz.php

C99madShell v. 2.0 madnet edition.php

CasuS 1.5.php

CmdAsp.asp.php.txt

CrystalShell v.1.php

Cyber Shell (v 1.0).php

Cyber Shell.php

DTool Pro.php

Dive Shell 1.0 – Emperor Hacking Team.php

Dive_Shell_1.0_Emperor_Hacking_Team.php

GFS web-shell ver 3.1.7 – PRiV8.php

GFS_web-shell_ver_3.1.7_-_PRiV8.php

KAdot Universal Shell v0.1.6.php

KAdot_Universal_Shell_v0.1.6.php

Liz0ziM Private Safe Mode Command Execuriton Bypass Exploit.php

Loaderz WEB Shell.php

Macker’s Private PHPShell.php

Moroccan Spamers Ma-EditioN By GhOsT.php

Moroccan_Spamers_Ma-EditioN_By_GhOsT.php

MySQL Web Interface Version 0.8.php

MySQL_Web_Interface_Version_0.8.php

MyShell.php

Mysql interface v1.0.php

Mysql_interface_v1.0.php

STNC WebShell v0.8.php

Safe0ver Shell -Safe Mod Bypass By Evilc0der.php

Safe_Mode Bypass PHP 4.4.2 and PHP 5.1.2.php

Safe_Mode_Bypass_PHP_4.4.2_and_PHP_5.1.2.php

SimAttacker – Vrsion 1.0.0 – priv8 4 My friend.php

SimShell 1.0 – Simorgh Security MGZ.php

SimShell_1.0_-_Simorgh_Security_MGZ.php

Simple_PHP_backdoor_by_DK.php

Sincap 1.0.php

Small Web Shell by ZaCo.php

Uploader.php

Web-shell (c)ShAnKaR.php

WinX Shell.php

Worse Linux Shell.php

b374k-mini-shell-php.php.php

b374k.php.php

backupsql.php

c0derz shell [csh] v. 0.1.1 release.php

dC3 Security Crew Shell PRiV.php

dC3_Security_Crew_Shell_PRiV.php

h4ntu shell [powered by tsoi].php

h4ntu_shell_[powered_by_tsoi].php

php-findsock-shell.php

php-include-w-shell.php

php-reverse-shell.php

s72 Shell v1.1 Coding.php

s72_Shell_v1.1_Coding.php

و دي النهاية ^_^

بروتوكول WPA3 قادم لتعزيز أمن وحماية الشبكات اللاسلكية

2018-01-10T02:09:00.000+02:00

بعد تعرض بروتوكول WPA2 للإختراق في اكتوبر الماضي وجعلت العديد من الأجهزة المحمولة معرضة للهجوم
لكن سرعان ماجاء هذا البروتوكول لزيادة أمن الشبكة وزيادة تشفيرها .

ومن مميزات بروتوكول WPA3

1- الحماية ضد هجوم التخمين أو المعروف بهجمات القوة الغاشمة brute-force attacks عن طريق منع عملية عملية الاتصال ب الواي فاي بعد عدة محاولات تسجيل الدخول الفاشلة .

2- تعزيز خصوصية المستخدم في الشبكات المفتوحة من خلال تشفير البيانات الفردية.

3- هي القدرة على استخدام الأجهزة التي تدعم الواي فاي و نقصد بها إنترنت الأشياء مثل الأقفال الذكية والمصابيح الكهربائية الذكية وغيرها.

4- هي أن الطريقة الجديدة التي سوف يعتمد عليها بروتوكول WPA3 و نظام التشفير الجديد يستخدم bit 192 بخوارزمية CNSA والتي سوف تزيد من حماية شبكات الواي فاي .

حتى الآن لا نعلم الكثير من التفاصيل حول WPA3 و لكن من المرشح انها سوف تتوفر مع الأجهزة الجديدة خلال الأشهر القادمة و لكن الأن قد يصعب علي المخترقين من اختراق شبكات الواي فاي بسهولة مع تشفير WPA3 وهذا أمر مؤسف .

أداة wpscan لاختبار إختراق مواقع ال WordPress

2017-12-07T19:25:00.000+02:00

تعتبر اداة wpscan من اشهر الادوات لاختبار الاختراق لمنصة ووردبريس

تقوم الاداة بفحص نقاط الضعف في المواقع المنصب عليها ووردبريس

وهناك نقاط عديده تقوم بفحصها منها : اصدار السكربت ونقاط الضعف المشهوره في نسخه معينه فحص الاضافات واصداراتها واظهار نقاط الضعف فحص الثيمات المنصبه اذا كان هناك اصابه باحد الملفات يسمح لك بأستغلاله

سنقوم بشرح سريع لـ اهم الاوامر لاستخدام الاداة

لـ تشغيل الاداه وفحص موقع بشكل عام ومختصر نستخدم الامر التالي :

wpscan –url www.example.com

لـ فحص الاضافات المنصبة على الموقع نستخدم الامر التالي :

wpscan –url www.example.com –enumerate p

لـ فحص الثيمات المنصبة على الموقع نستخدم الامر التالي :

wpscan –url www.example.com –enumerate t

لـ اظهار اليوزرات بالموقع نسخدم الامر التالي ” تستخدم لعملية التخمين وجمع البيانات ” :

wpscan –url www.example.com –enumerate u

لـ التخمين على لوحة التحكم نستخدم الامر التالي ” مع تغيير ما يلزم مثل اليوزر + مسار قائمة كلمات المرور ” :

wpscan –url www.example.com –wordlist darkc0de.lst –username admin

لـ استخدام بروكسي في عملية الفحص نسخدم الامر التالي ( ملاحظه: يتم اضافته الى الاوامر السابقه ) :

–proxy 127.0.0.1:8118

لـ تحديث قاعدة بيانات السكربت لجلب اخر الثغرات بـ مواقع السكيورتي المشهوره نسخدم الامر التالي :

wpscan –update

لـتحميل الاداة من الموقع الرسمي https://wpscan.org

أداة krackattacks-test لاستغلال ثغرة krack الي موجوده في الواي فاي

2017-12-07T15:37:00.001+02:00

اولا تم الكشف عن الثغرة من قبل الباحث الأمني ماثي فانهوف، وذلك بالتعاون مع فريق الاستعداد لطوارئ الكمبيوتر الأمريكي التابع
للحكومة الأمريكية

وقال فانهوف يمكن إساءة استخدام هذا الأمر لسرقة معلومات حساسة مثل أرقام بطاقات الائتمان وكلمات المرور ورسائل الدردشة ورسائل البريد الإلكتروني والصور وما إلى ذلك وأضاف الهجوم يعمل ضد جميع شبكات الواي فاي المحمية الحديثة.

وتابع فانهوف قائلًا "كل أجهزة الكمبيوتر الحديثة والهواتف وحتى الثلاجة الذكية يمكنها أن تتعرض للضرب، لاحظ أنه إذا كان جهازك يدعم الواي فاي، فمن المرجح أن يتأثر بالثغرة".

وتستطيع ثغرة "Krack" قراءة أي شيء تقريبًا يتم إرساله عبر الشبكة المصابة، كما يمكنها تجاوز تقنية HTTPS التي تشتهر بحماية أنشطة المستخدم من الاختراق على مواقع الإنترنت.

نأتي الان لطريقة استغلال الشبكة :

الاداه المستخدمة krackattacks-test

هنفتح الترمنال ونكتب الاوامر دي بالترتيب :

1) sudo apt update

2) sudo apt install libnl-3-dev libnl-genl-3-dev pkg-config libssl-dev net-tools git sysfsutils python-scapy python-pycryptodome

3) sudo rfkill unblock wifi

4) git clone https://github.com/vanhoefm/krackattacks-test-ap-ft.git

لتشغيل الاداة :

Python krack-ft-test.py –help

رابط الاداة : GitHub

10 خطوات بسيطة للمساعدة في أن تصبح هاكر أخلاقي

2017-09-07T16:30:00.000+02:00

القرصنة أصبحت واحده من أهم الوظائف في وقتنا هذا ولكن ليست مهمة سهلة. يجب أن يكون لك معرفة عميقة مع أنظمة الكمبيوتر
(أنظمة التشغيل) وكذلك لغات البرمجة.
بعض الناس يعتقدون أن القراصنة او الهاكر دائما يكون مجرم ويقوم بأعمال غير قانونية وهذا الأمر خاطئ ففي الواقع معظم الشركات الكبري تستأجر قراصنة لحماية أنظمتها والمعلومات الحساسة وتقدم لهم مكافأت.

وفيما يلي قمنا بإعداد قائمة من 10 خطوه الأكثر أهمية لتصبح هاكر اخلاقي :

1- تعلم أنظمة لينكس / يونكس

لماذا قلنا تعلم لينكس وليس وينوز لأن لينكس توزيعة معده لأختبار الاختراق والتدقيق الامني وهو نظام مفتوح المصدر يسمح بالتعديل عليه ويجب عليك أن تعلم أن بدون تعلم لينكس لن تصبح هاكر أخلاقي أو غير أخلاقي.

2- تعلم لغة سي

لغة البرمجة سي هي قاعده تعلم اللينكس حيث تم برمجه النظام بها مما يجعلها اللغة الأقوي بالمقارنة مع لغات البرمجة الأخري تم تطوير لغة سي من قبل دينيس ريتشي في أواخر 1970 لتصبح هاكر يجب أن تتقن اللغة.

3- تعلم التعليمات البرمجية في اكثر من لغة برمجة

من المهم لشخص في مجال القرصنة معرفة أكثر من برمجة واحدة. هناك العديد من لغات البرمجة لتعلم مثل بايثون وجافا وسي++ من الكتب المجانية والدروس متاحة بسهولة علي الأنترنت.

4- تعلم مفاهيم الشبكات

خطوة هامة أخرى ضرورية لتصبح هاكر هي أن تكون على دراية بمفاهيم الشبكات و كيفية إنشاء الشبكات. تحتاج إلى معرفة الاختلافات بين أنواع مختلفة من الشبكات ويجب أن يكون لديك فهم واضح من tcp / ip و udp لاستغلال الثغرات في النظام.

5- تعلم أكثر من نظام تشغيل

من الضروري للهاكر أن يتعلم أكثر من نظام تشغيل واحد. هناك العديد من أنظمة التشغيل الأخرى بخلاف ويندوز، يونيكس / لينكس الخ كل نظام لديه ثغرات، الهاكر يحتاج إلى استغلالها.

6- تعلم التشفير

لتصبح هاكر ناجح تحتاج لإتقان فن التشفير. التشفير وفك التشفير مهارات مهمة في القرصنة. ويتم التشفير على نطاق واسع في عدة جوانب من أمن المعلومات في التوثيق والسرية وسلامة البيانات. المعلومات على الشبكة في شكل مشفر مثل كلمات السر. هذه الرموز المشفرة تحتاج إلى كسر، وهو ما يسمى فك التشفير.

7- معرفة المزيد عن القراصنة (الهاكر)

تذهب من خلال دروس مختلفة، والكتب التي كتبها خبراء في مجال القرصنة. والتعلم لا ينتهي أبدا لأن الأمن يتغير كل يوم مع التحديثات الجديدة في النظم.

8- التجربة

بعد تعلم بعض المفاهيم، والجلوس وممارستها وإعداد المختبر الخاص بك لغرض تجريبي. تحتاج إلى نظام كمبيوتر جيد للبدء مع بعض الأدوات قد تتطلب معالج قوي و ذاكرة الوصول العشوائي (الرام) الخ.

9- المساهمة في المشاريع الأمن مفتوحة المصدر

مشروع أمن الكمبيوتر مفتوح المصدر يساعدك كثيرا في تلميع واختبار المهارات الخاصة بك أنت كهاكر. بعض المنظمات مثل موزيلا، أباتشي تقدم مشاريع مفتوحة المصدر. وتكون جزءا منها حتى لو كانت مساهمتك صغيرة، وسوف تضيف قيمة كبيرة إلى مجال عملك.

10- الأنضمام لمجموعات تواصل الهاكر

الأكثر أهمية بالنسبة للقراصنة هو الاتحاد أو الانضمام للمنتديات والمناقشات مع المتسللين الآخرين في جميع أنحاء العالم، بحيث يتمكنوا من تبادل المعلومات والعمل كفريق واحد. الانضمام إلى مجموعات الفيسبوك المتعلقة بالقرصنة حيث يمكنك الحصول على المزيد من الخبراء في هذا المجال..

ماهي ثغرات XSS وما انواعها؟ وكيفية حمايه موقعك منها

2017-08-28T11:52:00.001+02:00

ماهي ثغرات XSS ؟

ثغرات الـ xss هي اختصارلـ" Cross Site Scripting " وسبب تسميتها xss بدلا من css لكي لا تختلط مع لغة css
للانماط القياسية
التي تستخدم مع الــ HTML لاعطاء جمالية وتاثيرات والوان الموقع.

اذاً الــ XSS هي ثغرات أمنية منتشرة بكثرة في تطبيقات الويب وخطيرة جداَ.
حيث من خلال هذه الثغرات يقوم شخص "المهاجم" او الهاكر بحقن كود خبيث عادة ما يكون بلغة جافاسكرببت JavaScript او HTML التي يقوم المتصفح بتنفيد اوامر الكود , ومثال على ذلك :

حقن كود جافا سكربت لاظهار رسالة عند الظغط على تنفيذ او Enter في المتغير المصاب بالثغرة وليكن اسم المتغير txt :

وهذا ابسط مثال على هذه الثغرة فقط لتصل الفكرة اليكم انشاؤالله.

انواعها :
ثغرات XSS ثابته - مخزّنه | Persistent - stored
ثغرات XSS غير ثابته - غير مخزّنه | Non persistent - Reflected

ثغرات XSS الثابته:

هي اخطر من النوع الغير ثابت , وذلك لان ثغرات"XSS" الثابته , مايدخله الهاكر ثابت بالصفحه , اي مايدخله مثلاً يخزّن بقاعدة بيانات الموقع حيث عند دخول موضوع يحتوي على امكانية التفاعل بالردود او فيه مدخلات و لم يكون الموقع محمي بالتأكيد سيمكنه من حقن اكواده بسهولة تامة وعند تنفيذ اكواده بعدها اي شخص يقوم بالدخول الى الموضوع المحقون بكود الثغرة سيشاهد اعمال المخترق في الصفحة .

ثغرات XSS الغير ثابته:

هي النوع الاكثر انتشاراً وليس "خطورة " وهي التي تقوم على اساس الادخال الخاص "وللمعلوميه " ثغرات " XSS" الثابته البعض يُطلق عليها " HTML Injection " لكي يوضّح انها ثغرة" XSS " مُخزّنه وخطيرة ولكن التسمية ليست صحيحه فعلياً لكي تخصص لنوع معيّن وذلك لان النوعين تقوم على اساس حقن الاكواد لكن الثابته تكون مخزنة بقاعدة البيانات كما ذكرنا في الاعلى والغير ثابته هي غير مخزنة في قاعدة البيانات وبذلك اي شخص يدخل مثلا زائر للموقع لا يشاهد ماعمله المخترق لانها لم تخزن الاكواد الخبيثة في الموقع في قاعدة بياناته.

خطورة الثغرة كبيرة جداً في النوع الثابت , وذلك لانه يمكن للمخترق اولاً اختراق متصفحي الموقع "وهذا يعني القدرة على اختراق مُدير الموقع وبذلك اختراق web server " و كذلك تشويه index او الصفحة الرئيسية للموقع, او حتى تغييره بشكل كامل واخيراً سرقة cokiees الخاص به.

كيف احمي موقعي منها؟

قم بفحص المدخلات في البرنامج، وذلك بتطهير المدخلات من اي كود خبيث او محاولة لحقن كود في المدخلات. إذا كان نوع المدخلات أرقاما فقط فلا تقم بالسماح للحروف بالمرور عبر البرنامج. إستخدم القوائم البيضاء في ذلك اي انه يتم مقارنة المدخلات بقائمة المدخلات المسموحة فقط ويتم رفض المدخلات التي لا تكون في تلك القائمة.

تأكد بأن ترميز الحروف في الصفحة هو الذي يتطلبه برنامج (Character Encoding). في حالة الترميز صحيح سيتعرف المتصفح ما اذا كانت الحروف التي يتم عرضها يرمز اليها بشكل معين او لا. أي انك لن تدع للمصفح الإختيار اذ انه في بعض الحالات يتم إسغلال هذه الخاصية في المتصفحات لمهاجمة ثغرات XSS او تخطي الحماية المتعلقة بها.

قم بفحص برنامجك والكشف عن ثغرات الـ XSS بإستخدام برامج متخصصه في ذلك مثل برنامج المشروع المشهور OWASP المسمى بـ OWASP Zap (مفتوح المصدر ومجاني أيضا)

قم دائما بتفعيل خيار الـ HTTPOnly عندما تسجل حالة البرنامج من خلال الـ Cookies. هذا سينبه المتصفح لكي لايسمح لكود السكربت بقراءة الـCookies وبالتالي منع سرقتها او استغلالها لتقنص شخصية ثانية.

يوجد خاصية في بروتوكول HTTP تسمى قانون المحتوى الأمني CSP والذي يقوم بتخصيص اي من الجزاء المسموح فيها لمتصفح ان يقوم بتنفيذ اوامر كود السكربت في الصفحة.

اتمنى اني قد وضحت اهم واخطر الثغرات زان الشرح كان سهل ومفهوم .

أفضل 10 تطبيقات أندرويد التي لا يستغي عنها أي مبرمج

2017-08-28T00:49:00.000+02:00

بسم الله الرحمن الرحيم مرحبا زوار مدونة لينكس العرب في هذه التدوينة، وسوف اقدم لكم أفضل 10 تطبيقات أندرويد لتعلم البرمجة.

1. CDroid Compiler

C و C ++ هي لغات البرمجة الأكثر شيوعا للعمل. لغة C هي قاعدة جميع لغات البرمجة مما يجعلها أكثر أهمية. كدرويد هو أفضل مترجم C لمستخدمي أندرويد . وهو المترجم المفضل لمستخدمي يونيكس، وأنه يتيح لك البرمجة بلغة C على هاتفك الخاص بك.

2. DroidDia prime

درويديا بريم يسمح لك لرسم المخططات البيانية والمخططات التنظيمية، والرسوم البيانية. وتعتمد واجهة المستخدم على اختيار الأشياء من معرض وسحبها إلى مكانها. يمكنك إنشاء مخطط جديد عن طريق الضغط لفترة طويلة على منطقة فارغة في الشاشة، ويمكنك تحديد مخطط موجود عن طريق الضغط لفترة طويلة عليه. درويديا يدعم استخدام الصور النقطية PNG و JPEG كأساس للمخططات بالإضافة إلى استخدام الأشكال الهندسية البسيطة ويتيح لك إنشاء مكتبات الصور المخصصة.

3. TeamViewer for Remote Control

برنامج تيفيور هو برنامج رائع لعرض سطح المكتب البعيد والتحكم في أجهزة الكمبيوتر. ومن الممكن أيضا على جهاز الاندرويد الخاص بك باستخدام تيفيور للتحكم عن بعد. التطبيق يسمح لك لاستخدام جهاز الكمبيوتر الخاص بك ويندوز، ماك، أو لينكس عن بعد من جهاز الاندرويد الخاص بك، وسوف تحتاج فقط لتثبيت برنامج تيفيور على الكمبيوتر ومعرفة معرف تيفيور الكمبيوتر وكلمة المرور.

4. Syntax Highlighted Code Editor

هذا التطبيق معظم المبرمجين ومطوري الويب لا يستطيعون الاستغناء عنه إذا كانوا يحبون العمل من هواتفهم. فهو صغير الحجم بشكل لا يصدق ولكن لا يزال الحزم الثقيلة، مما يسمح لك لتحرير ++HTML، CSS، PHP، C / C وحول أي شيء آخر تحتاج إلى العمل فيها.

5. AIDE

إايد هو بيئة تطوير متكاملة (إيد) لتطوير تطبيقات الاندرويد مباشرة على الجهاز الخاص بك. تطبيقات تصميم بصريا، وكتابة التعليمات البرمجية مع ميزة محرر الغنية بعد الانتهاء من الكود،والتحقق من الخطأ، تشغيل التطبيق الخاص بك بنقرة واحدة واستخدام مصحح جافا للعثور على الأخطاء.

6. Hacker’s Keyboard

هذا التطبيق مهم جدا لأي مبرمج للقيام بكتابة الكود على لوحات المفاتيح هواتفهم. هذا التطبيق يتيح لك الوصول إلى لوحة مفاتيح كاملة كويرتي وإكمال التعليمات البرمجية تماما مثل لوحة المفاتيح الكمبيوتر. كما يتضمن مفاتيح مهمة مثل مفاتيح ctrl و Alt و Arrow التي لا تدعمها الهواتف عادة.

7. Programming Hub

إذا كنت مبرمج أو تريد أن تكون مبرمج، تحتاج إلى الاستفادة من وقت فراغك. تحتاج إلى تعلم شيء جديد عن البرمجة للحفاظ على معلوماتك. وهذا التطبيق يعلمك بايثون، اسمبلي، #html، VB.NET، C، C ++، C ، جافا سكريبت، php وجافا. انه أمر جيد للمبتدئين لتعلم البرمجة الأساسية وكذلك المتقدمة.

8. C++ Programming

هذا أيضا التطبيقات الجميلة التي تمكنك من حمل برامج البرمجة C ++ في الهاتف الخاص بك. هو وجود حوالي 140 برنامج، العديد من الأسئلة الشائعة وأسئلة الامتحان الهامة. هذا التطبيق يحتوي على واجهة مستخدم بسيطة جدا ويمكنك أن تفهم بسهولة محتواها. هذا التطبيق هو خيار كبير إذا كنت تستعد لإجراء المقابلات والاختبارات وفي العديد من الطرق.

9. Quoda

كوودا هو من أعلي التطبيقات المجانية لمحررين الكود متعدد اللغات لن يكون عادلاً إذا لم تضيف هذا التطبيق إلى قائمة تطبيقات الاندرويد ل الخاص بك فهو قوي ومفتوح المصدر محرر التعليمات البرمجية ويأتي مع ما يقرب من جميع الميزات الأساسية التي يحتاجها اي مبرمج. كما تجمع كوودا وظائف مختلفة لتعزيز الإنتاجية يمكن أن تعزز كفاءة المطور.

10. VT View Source

هذا التطبيق يعمل على "عرض المصدر" في متصفحات أجهزة الكمبيوتر الشخصية. يمكنك عرض مصادر html أو css أو جافاسكريبت أو xml لصفحات الويب وغيرها من الملفات الموجودة عن بعد. لأنه يأتي مع الكثير من الميزات التي تشمل دعم لمختلف بناء الجملة، والألوان قابله للتعديل، أرقام الخط، والتفاف النص، في المصدر الروابط النشطة، وسائط عرض متعددة مثل وسائط متصفح المحمول وسطح المكتب وغيرها من الميزات.

إختبار الاختراق تطبيقات الويب مع BurpSuite - الجزء 1

2017-08-23T13:08:00.002+02:00

BurpSuite هو أداة الكل في واحد لاختبار اختراق تطبيقات الويب تم إنشاؤها من قبل دافيد ستوتارد تحت اسم مستعار Portswigger. دافيد
شارك في تأليف كتابه الشهير كتاب هاكر تطبيق ويب .

بوربسويت يحتوي على الأدوات التالية:

1. Proxy Server for request/response analysis
2. Password cracker and username enumerator
3. Input Field Brute Forcer
4. Web Spider
5. Decoder for common encodings(URL, BASE64 etc)
and much more.

إقرأ ايضا :

أداة War Child لإختبار قدرة المواقع والسيرفرات على تحمل هجمات حجب الخدمة DDOS

كيفية البدء:
الخطوات بسيطة هي:

1. اختيار متصفح (أنا أفضل موزيلا فايرفوكس)
2. اختيار (127.0.0.1)(localhost) في 8080 كبروكسي في المتصفح الذي اخترته.
3. شغل بورسويت وتكوين البروكسي من نافذة خيارات.
4. أنت الان جاهز!

أشياء لمعرفة المزيد عن HTTP:
HTTP هو بروتوكول التطبيق الذي يتم تشغيله عبر TCP. وهو يعمل على بنية الطلب والاستجابة أي العميل يقوم بإرسال طلب ويستجيب الخادم مع استجابتة.

طلب / استجابة نموذجية له قسمان

1. جزء الرأس Header Part
2. جزء المحتوى Content Part

يحتوي جزء الرأس على أزواج اسم قيمة مختلفة وبعض الرؤوس التي تحدد العديد من معلمات الاتصال.
عمل HTML وأنواع الرؤوس في عمل استجابة هو موضوع واسع الذي سوف يغطي مقال آخر قبل الدخول في مراحل متقدمة من إختبار الاختراق تطبيقات الويب. في الوقت الحالي، هذه المعلومات كافية.

أفضل 7 تطبيقات إختراق الواي فاي للاندرويد

2017-08-22T17:25:00.001+02:00

WPS Connect .1

هو واحد من أفضل تطبيقات إختراق الواي فاي للهواتف الذكية الاندرويد. مع هذا التطبيق يمكنك تعطيل الاتصال
بالإنترنت
للمستخدم الآخر على نفس شبكة الواي فاي ويمكن أيضا الإختراق كلمة المرور بسهولة. هذا التطبيق يعمل مع جميع أجهزة التوجيه تقريبا. مجرد تحميل هذا التطبيق على الهاتف الذكي الخاص بك والبحث عن إشارة واي فاي. يمكنك أيضا عرض كلمة مرور واي فاي المحفوظة في تطبيق هذا.

2. WIFI WPS WPA Tester

هذا التطبيق يعمل على الهواتف الذكية الاندرويد العادي إذا كنت ترغب في مجرد ربط تمكين شبكة واي فاي دون معرفة كلمة المرور. إذا كان لديك الهاتف الذكي الروبوت الجذور، بعدها يمكنك عرض كلمة السر.

3. Nmap for Android
نماب هي واحدة من الماسحات الضوئية لأمن الشبكات الأكثر شعبية وأنها متاحة أيضا لأجهزة الاندرويد. يتم استخدامه من قبل المهنيين لاستكشاف الشبكة. وهو يعمل على كل الهواتف من غير روت والهواتف الروت. يمكنك تحميل هذا التطبيق لجهاز الاندرويد الخاص بك. هذا التطبيق يسمح لك لمسح الشبكات للعثور على المنافذ وتفاصيل النظام.

4. WiFi Inspect[Root]
هو أداة التدقيق الأمني الذي يساعدنا على كسر كلمة السر من أي شبكة واي فاي. المستخدمين المتقدمين استخدام هذا التطبيق في أعمال مختلفة ولكن لم يتم تطوير هذا التطبيق لغرض القرصنة. هذا التطبيق يحتوي على مجموعة من الميزات بما في ذلك جهاز الماسح الضوئي، Network Sniffer, Pcap Analyzer, Port Scan, Host Vulnerability Scan وأكثر من ذلك بكثير. هذا التطبيق يحتاج إلى روت للعمل بشكل صحيح.

5. Z Anti – Working WiFi Hacker App

زانتي هو واحد من أفضل القرصنة والاختراق أداة لأجهزة الاندرويد التي تم تطويرها من قبل زيمبريوم. القراصنة استخداموا هذا التطبيق لفحص الأمن في المواقع والخوادم. ويمكن أيضا أن تستخدم لأغراض أخرى مثل لفحص الضعف، انتحال عنوان الماك، كلمة المرور التدقيق وأكثر من ذلك بكثير.

كيف تستعمل؟

تحميل وتثبيت زانتي على هاتفك

فتح التطبيق، وسوف يطلب إدخال البريد الإلكتروني الخاص بك. ببساطة إدخال وتحقق من ذلك.
بعد قبول حسابك، ما عليك سوى النقر على زر "ابدأ الآن".

6. Fing – Network Tools

هو أفضل تطبيق على حل أي نوع من أخطاء الشبكات بغض النظر عن انها شبكة محمول أو شبكة واي فاي، فإنه سيتم إصلاح كل منهم بالنسبة لك. كما يقدم بعض خدمات الشبكات مثل DNS lookup، ping، وغيرها التي يمكن استخدامها لتحليل قضايا الاتصال. انها تسمح لك للتحقق من عنوان ماك أي جهاز!

7. Network Discovery
هذا النوع من تطبيقات الشبكات، حصلت عليه. آخر، فقط انتقل لأسفل لأنه ليس سهل التعامل مع هذا التطبيق. وهو يعمل على الاندرويد 3.0 والإصدارات العليا. لديه بعض الميزات الرائعة مثل DNS Recovery, Port Scanner، الخ.

أفضل 8 أفلام للقرصنة (الهاكر) التي يجب أن تشاهدها

2017-08-22T12:20:00.001+02:00

أفضل أفلام القرصنة التي يجب أن تشاهدها

إذا كنت مهوس، مبرمج، أو هاكر يجب أن يكون الشخص الذي يحب الأفلام على مهوس
بالقرصنة والترميز.
هذه الأفلام هي كبيرة بالنسبة للقراصنة للحصول على مصدر إلهام وسعادة غامرة. هذه الأفلام قد لا يعلمك كيفية الإختراق، ولكن زيادة الفضول وشرح الاشياء الجديدة المثيرة للاهتمام.

وهنا لائحة من أعلى 8 القرصنة الأفلام جنبا إلى جنب مع المقطورات.

1. Blackhat(2015)

من خلال النظر إلى اسم الفيلم، قد تكون قد فهمت ما هو هذا الفيلم. في هذا الفيلم، قراصنة الإختراق محطة للطاقة النووية الصينية لبدء تفاعل نووي. في الوقت نفسه، و أيضا الإختراق البورصة وسرقة مليون دولار من البنك. شاهد الفيلم

2. Algorithm: The Hacker Movie (2014)

في هذا الفيلم، قراصنة الكمبيوتر المستقل يقتحم المقاول الحكومي السري وينزل البرنامج. يجب أن يختار بين فضوله وحياة أصدقائه

3. Snowden (2016)

ويستند الفيلم إلى قصة الحياة الحقيقية إدوارد سنودن، وهو متخصص في الكمبيوتر الأمريكي الذي تسربت معلومات سرية من وكالة الأمن القومي إلى الغارديان في يونيو 2013.

4. Live Free or Die Hard (2007)

والرابع في سلسلة داي هارد، ليف فري أو داي هارد، يصور سيناريو يقوم فيه القراصنة الذي يلعبه تيموثي أوليفانت (الشهرة المجيدة) بإنزال البنية التحتية الأمريكية بأكملها تقريبا في محاولة لنقل تريليونات الدولارات من مجلس الاحتياطي الاتحادي إلى الحساب.

5. The Fifth Estate (2013)

تستلهم المنطقة الخامسة من قصة جوليان أسانج و ويكيليكس. كومبرباتش يلعب أسانج تصديق كما إغوستيستيك، المثالي الذي هو خارج لتغيير العالم. عدد قليل من الأميركيين يعرفون أن أسانج هو القراصنة الشهير (أو سيئة السمعة) في بلده الأصلي من أستراليا. اقتحم البنتاغون وسيتي بنك وناسا وجامعة ستانفورد، من بين مرافق أخرى، قبل أن يتم القبض عليه.

6. Eagle Eye (2008)

في هذا الفيلم، شخصين الحصول على مكالمة من عدد غير معروف من قبل امرأة. أنها تحصل على مهمة على الهاتف أنه إذا لم تتبع مكالمة هاتفية أنه سوف يموت. هذا الفيلم يعرض العملاق الإختراق على جميع الشبكات والشبكات العسكرية.

7. I.T. (2016)

مايك ريغان لديه كل ما يمكن أن تريد من أي وقت مضى، عائلة جميلة وأعلى من المنزل الذكي. الشركة التي يملكها على وشك تغيير رحلة المغادرة إلى الأبد. وهذا هو، حتى العلاقة مع أقرب مستشار له يتحول للاسوء، لدرجة أن ابنته في سن المراهقة يتم مطاردة وعائلته تتعرض للهجوم من خلال كل جوانب التكنولوجية من حياتهم

8. Reboot (2012)

يستيقظ أحد القراصنة الشابات من حدث صادم لا تذكره إلا بالكاد، وجهاز ايفون ملتصق بيدها. على الهاتف، العد التنازلي تدق بعيدا إلى الصفر. ماذا يحدث عند الصفر؟

الفرق بين قراصنة القبعة سوداء و قبعة رمادية و قبعة بيضاء

2017-08-22T11:31:00.003+02:00

كلمة هاكر لها العديد من المعاني وفي عالم الكمبيوتر أنها تشير إلى شخص يجعل الجهاز يعمل بطريقة لا يتوقعها المستخدم العادي. بشكل عام، كلمة القراصنة هي واحدة من أكثر الكلمات سوء الفهم في اللغة الإنجليزية. الناس عموما عندما يسمعون كلمة القراصنة يفترضون انه المجرم الإلكتروني . ولكن في الواقع، كلمة القراصنة لديها الكثير من المعاني.

يتم تصنيف القراصنة عموما إلى ثلاثة أنواع. هم قبعة سوداء، قبعة رمادي و قبعة بيضاء.

قبعة سوداء
هؤلاء الناس الناس يعتقدون عندما يسمعون كلمة القراصنة. هؤلاء هم الأشرار، ويستخدمون قوتهم وذكائهم لكسب المال بطرق غير مشروعة. كلما وجدوا ضعف، يسيئون استخدامها لمصلحتهم الخاصة ولا تدع أصحابها يعرفون عن التهديد والضعف. أنها محاولة لسرقة كلمات السر المستخدمين ورسائل البريد الإلكتروني وغيرها من التفاصيل الشخصية وبيعها على الانترنت المظلم.

القبعات الرمادية
القبعات الرمادية هي ما بين الاسود و الابيض. هؤلاء هم الذين يجدون نقاط الضعف ويكشفون عنها للحكومة أو وكالات الاستخبارات العسكرية في بعض الأحيان. ثم تستخدم الحكومة هذه المعلومات لاختراق وكالة أو جماعة إجرامية. ويمكن أن يكونوا أفراد أو باحثين سعيا وراء الخلل والعيوب التي قد تكون مفيدة للحكومة.

القبعات البيضاء
قراصنة القبعة البيضاء هم جماعه الخير، أنها الإختراق في شبكة أو الإختراق البرمجيات وثم يخبر مالكها عن الأخطاء التي تحتاج إلى إصلاح. فهي تساعد على بناء برنامج أفضل وأكثر أمانا. أنهم يجمعون المال التي يحصلون عليها عندما يخطرون شركة عن ضعف معين. يختلف الأجر تبعا لشدة الخلل وكثره الثغرات، ومع ذلك، فإنها يمكن أن تكون في أي مكان بين 500 $ إلى أكثر من 100،000 $.

صفات يجب ان تتوفر للراغب بالدخول في مجال تقنية المعلومات

2017-08-20T12:09:00.000+02:00

العمل المكتبي :

قبل أن يكون الحاسب في هذه الأيام جهازاً لا غنى عنه في جميع المجالات فإنه بما لا يدع مجالاً للشك ستجلس إلى الحاسب
دوماً في عملك، لا فكاك من هذه القاعدة، فإن الأعمال الحركية في مجال علوم الحاسب لها نسبة ضئيلة جداً مقارنة بالعمل المكتبي، و حتى نتائج هذه الأعمال لا بُد أن تذهب إلى الحاسب، فللطبيب سماعته و للمهندس مسطرته و لك حاسبك.

تغيرات و تحديثات بصورة مهولة :

من أكثر المجالات تغيراً و تحديثاً المجالات التقنية، لن تسلم بأي حال من الأحوال من هذه التحديثات. تعمل اليوم على نسخة لإحدى البرامج و غداً تستخدم نسخة أخرى مختلفة و ربما يأتي برنامج جديد بخصائص أفضل من برنامج الحالي فتفضل الإنتقال إلى الجديد، هذا شئٌ مُستمر دائم في هذا المجال.

القراءة الكثيرة :

و ماذا تتوقع مع هذا الكم الهائل من التغييرات و التحديثات؟ يجب أن تواكب التحديثات و إلا ستصبح ديناصوراً لن يستطيع أداء مهامه لأن التقنية قد سبقته في وقت يجب أن يكون هو قائد سفينة عمله!.

العمل كفريق :

العمل في مجال علوم الحاسب ليس عملاً فردياً بتاتاً، سواءً كان عملُك بحثياً أو تطبيقياً ستكون ضمن فريق ما لم تُخالف القواعد الإحترافية للعمل، و هذا عادة ما يفرق بين من يعمل في مجال علوم الحاسب كهاوٍ و من يحترف العمل، فغالب الهواة يعملون لوحدهم، و لكنك كمُحترف فلن تكون وحيداً

تركيز حتى الثمالة :

إقترن شُرب القهوة بمجال علوم الحاسب، و خاصة مجال البرمجة، هل تدري ما هو السبب؟
سأخبرك أنك ببساطة يُطلب منك ربط عدد كبير من الأفكار و الأعمال المتشعبة و المتشابكة من مجالات مختلفة بصورة تُصبح صحيحة 100%، عقلك سيعمل كما لم يعمل من قبل و لكن لن تصل لدرجة الكمال هذه، فسيقبل الجميع نسبة 99.99% لا بأس

تحديات كبيرة :

في عصرنا هذا أصبح كُل شئ يعمل بنظام حاسوبي، فخوارزميتك التي إدعيت صحتها رُبما تُستخدم في جهاز في غرفة العناية المركزة، أو أن يُستخدم برنامجك في منصة لإطلاق الصواريخ و بلا شك لن يُعجبك أن يهبط عليك صاروخ أُطلق إلى الفضاء – حفظك الله - فنتائج أعمالك لها آثار كبيرة تصنعُ تحديات و مسؤوليات كبيرة ولاحظنا حجم المسؤولية في ضياع البيانات لدى عدة جهات حكومية مقابل اخطاء بسيطة لم تكن في الحسبان.

أمثلة على هجمات الهندسة الاجتماعية

2017-08-19T23:40:00.001+02:00

انتحال شخصية صديق لإرسال رسالة لإصابة جهاز الضحية ببرنامج خبيث

يريد المهاجم الحصول على معلومة معينة من السيد م. س.
يقوم المهاجم
بجمع بعض المعلومات عن السيد م. س. مثل من هم أصدقاؤه المقربين. ما هي اهتماماته وهكذا. ويجمع معلومات كافية عن أحد أصدقاء م. س. وليكن السيد ط. ع. الذي لا ينشر كل شئ عن نفسه ببساطة على الانترنت على حسابه على فيسبوك او تويتر بدون أي اهتمام بخصوصية المعلومات.

يقوم المهاجم بانشاء حساب بريد الكتروني مزيف ينتحل شخصية ط. ع. صديق من أصدقاء م. س. (يستخدم المهاجم لانشاء الحساب المزور معلومات حقيقية عن ط. ع. تشبه معلومات حساب بريده الالكتروني أو معلومات فيسبوك.
يستخدم المهاجم حساب البريد الالكتروني الذي ينتحل شخصية م. ط. لارسال رسالة بريد الكتروني تحتوي ملف خبيث.

م. س. بما أنه يثق بصديقه ع. ط. وبما أنه لم يلاحظ أن الحساب هو ليس حساب صديقه الحقيقي، يقوم بفتح الملف الخبيث مصيبا جهازه.

لتجنب الوقوع ضحية هذا النوع من الهجمات

احرص على خصوصيتك وعدم نشر معلومات شخصية عن نفسك لأن المهاجم قد يستخدمها لانتحال شخصيتك
لا تثق بأحد
انظر بعين الحذر إلى كل بريد الكتروني أو رسالة ما تصلك تحتوي على ملفات وروابط مرفقة
في حال رغبتك بفتح أي ملف أو رابط يصلك قم قبل ذلك بالتأكد من أنه ليس خبيث عبر استخدام موقع فايروس توتال

عند شعورك أنك أصبت

قم بإعلام شخص مختص لفحص جهازك ونصحك فيما يتعلق بمعالجة هذه الأزمة
أبلغ أصدقاءك بكل صراحة أنك وقعت ضحية لاختراق حسابك كي يكونوا حذرين بدورهم في حال حاول المهاجم انتحال شخصية السيد م. س. لخداع المزيد من الأشخاص

انتحال شخصية موظف في قسم آخر في مؤسسة أو في شركة

يريد المهاجم الحصول على كلمة سر السيدة ر. ح. على حسابها في مكان عملها في المؤسسة.
لدى المهاجم رقم هاتف عمل ر. ح.
يتصل المهاجم بالسيدة ر. ح. قائلا أنه مختص IT وأن مديرها في المؤسسة طلب منه التحقق من وجود اختراق في حساب ر. ح. ويطلب منها ذكر اسم حسابها وكلمة سرها على الهاتف.
السيدة ر. ح. تصدق القصة وببساطة تعطي المعلومات إلى المهاجم معتقدة أن كل شئ بخير.
يقوم المهاجم باستخدام اسم الحساب وكلمة السر لوضع باب خلفي إلى حساب السيدة ر. ح. يستخدمه حتى لو غيرت السيدة ر. ح. كلمة السر.
يتصل المهاجم مجددا بالسيدة ر. ح. (وهنا العبقرية) قائلا لها أنه تحقق من الحساب وأن كل شئ على ما يرام وأنه سيعلم المدير بذلك ويشكرها ويتمنى لها يوما طيبا.

لتجنب الوقوع ضحية هذا النوع من الهجمات

تحقق من شخصية كل شخص يدعي أنه يعمل في المؤسسة في قسم آخر
لا تعطي كلمة السر خاصتك ولا اسم حسابك لأي شخص
استفسر من مديرك عن الموضوع
قم أنت بالاتصال بالقسم الذي يدعي الشخص تمثيله واسأل مدير القسم عن الموضوع
قم بإعلام مديرك بأي شئ من هذا النوع
حتى لو لم يكن عندك أي شك بموضوع الاختراق

إذا شعرت أن حسابك قد تم اختراقه

عليك اعلام مديرك والتأكد من وصول الموضوع لمدير قسم الـ IT بأسرع وقت ممكن لتفادي المزيد من المشاكل

الوقاية من الوقوع ضحية للهندسة الاجتماعية

بناء على أساليب الاحتيال المفصلة أعلاه وبناء على الأمثلة المذكورة يمكن إدراج النقاط التالية كأسلوب للوقاية من الوقوع ضحية لهجوم باستخدام الهندسة الاجتماعية.

كي لا تكون ضحية سهلة راعي النقاط التالية:

احرص على خصوصيتك وعدم نشر معلومات شخصية عن نفسك لأن المهاجم قد يستخدمها لانتحال شخصيتك ومهاجمة صديق لك أو قد يستخدم المعلومات ليصيغ الهجوم عليك بشكل مقنع أكثر.
لا تشارك كلمة/كلمات السرّ خاصتك مع الآخرين
لا تشارك أسماء أو عناوين حساباتك مع غير المعنيين

كي لا تقع ضحية للخداع أو الاحتيال:

لا تثق بأحد
أبق سوية الحذر عالية طول الوقت
تحقق من شخصية من يراسلك سواء عبر البريد الالكتروني Email، أو برامج المراسلة مثل Skype، أو عبر وسائل التواصل الاجتماعي مثل فيسبوك Facebook أو تويتر Twitter.
انظر بعين الشك إلى كل بريد الكتروني أو رسالة أو تعليق يصلك يحتوي على ملفات وروابط مرفقة
عند الشك برسالة ما أو بجهة اتصال مشبوهة، لا تقم بفتح الملفات أو الروابط المرفقة في الرسالة. ثم قم بالاتصال بالقسم المسؤول في المؤسسة أو بخبير في أمن المعلومات من معارف أو قم بالاتصال بنا في مشروع سلامتك.
في حال رغبتك بفتح أي ملف أو رابط يصلك قم قبل ذلك بالتأكد من أنه ليس خبيث عبر استخدام موقع فايروس توتال

لكن بشكل عام يمكن القيام بالخطوات التالية
إعلام الشخص المسؤول عن الأمن الرقمي في المؤسسة أو الزميل المختص بموضوع الأمن الرقمي
تقييم الضرر والأشخاص المتأثرين

إزالة آثار الهجوم

إعلام الجهات (مؤسسات، زملاء، أصدقاء، معارف، أفراد عائلة) والتي من الممكن أن تكون قد تضررت أو تأثرت بسبب وضوع المستخدم ضحية للهجوم.
: وصلى الله وسلم على نبي هذه الامه محمد علية افضل الصلاة والتسليم اتمنى ان اكون استطعت ايصال المعلومة بالشكل الصحيح لكم كل الود والاحترام جميعاً

ماهو الفايروس وما هو الديدان و التروجان وسبل الوقايه منهما

2017-08-18T19:18:00.000+02:00

ماهو الفايروس

فيروس الحاسوب هو برنامج خارجي صنع عمداً بغرض تغيير خصائص الملفات التي يصيبها لتقوم بتنفيذ بعض الأوامر إما بالإزالة أو
التعديل أو التخريب وما شابهها من عمليات. اي ان فيروسات الكومبيوتر هي برامج تتم كتابتها بواسطة مبرمجين محترفين بغرض إلحاق الضرر بكومبيوتر آخر، أو السيطرة عليه أو سرقة بيانات مهمة، وتتم كتابتها بطريقة معينة. تعتبر الروت كيت من البرامج الخبيثة و لكنها خطيرة لما يمكنها فعله بسرية و تفعيلها عن بعد و هذا يدل على احترافية مبرمجي هذه الفيروسات لهذا يجب تحديث مضاد الفيروس ليكون في قاعدة بيانات مضاد الفيروس اخر المعلومات فيما يخص الروتكيت لايجاده عند القيام بالفحص في جهاز الكمبيوتر رغم صعوبة العثور عليه. يتصف فيروس الحاسب بأنه :

- برنامج قادر على التناسخ Replication والانتشار.
- الفيروس يربط نفسه ببرنامج أخر يسمى الحاضن host.
- لا يمكن أن تنشأ الفيروسات من ذاتها.
- يمكن أن تنتقل من حاسوب مصاب لآخر سليم.

طيب ايه هو الديدان Worms وكيف يعمل
الديدان Worms

دودة الحاسوب هي برامج صغيرة قائمة بذاتها غير معتمدة على غيرها صنعت للقيام بأعمال تدميرية أو لغرض سرقة بعض البيانات الخاصة ببعض المستخدمين أثناء تصفحهم للإنترنت أو إلحاق الضرر بهم أو بالمتصلين بهم، تمتاز بسرعة الانتشار ويصعب التخلص منها نظراً لقدرتها الفائقة على التلون والتناسخ والمراوغة.

كيف تعمل الديدان؟

تصيب الدودة الحواسيب الموصولة بالشبكة بشكل اوتوماتيكي, ومن غير تدخل الإنسان وهذا الامر يجعلها تنتشر بشكل أوسع وأسرع عن الفيروسات. الفرق بين الديدان والفيروسات هو أن الديدان لا تقوم بحذف أو تغيير الملفات بل تقوم بإنهاك موارد الجهاز خاصة الذاكرة حيث تقوم الديدان بحجز مساحات واسعة من الذاكرة الحية RAM للجهاز ما يؤدي إلى انخفاض ملحوظ في أدائه ينعكس في بطء استجابة الجهاز وبطئ عمل التطبيقات والبرامج التي تعمل على الجهاز بالإضافة لبطئ في سرعة انتقال البيانات على الشبكة.
تختلف الديدان في عملها من نوع لآخر، فبعضها يقوم بالتناسخ داخل الجهاز إلى أعداد هائلة، بينما نجد بعضها يعتمد على البريد الالكتروني أو سكايب لإرسال نسخة عن نفسه إلى جميع الموجودين في دفتر العناوين أو لائحة التواصل على سكايب، حتى أن البعض منها يقوم بإرسال رسائل قذرة لعدد عشوائي من المسجلين في سجل العناوين مستخدما البريد الالكتروني لصاحب الجهاز المصاب ما يسبب بالإضافة لاستهلاك موارد الجهاز الكثير من الحرج.

خطورتها

تكمن خطورة الديدان باستقلاليتها وعدم اعتمادها على برامج أخرى تلتحق بها مما يعطيها حرية كاملة في الانتشار السريع، وبلا شك أن هناك أنواعا منها غاية في الخطورة، حتى أصبح بعضها كابوساً مرعباً يلازم كل مستخدم للشبكة،

أنواعها

ديدان البريد وتكون مرفقة في محتوى الرسالة وأغلب الأنواع من هذة الديدان تتطلب من المستخدم أن يقوم بفتح الملف المرفق لكي تصيب الجهاز وأنواع أخرى تكون تحتوي على رابط خارجي وبعد أن تصيب الجهاز تقوم بإرسال نسخ منها إلى جميع المضافين في القائمة البريدية بإستعامل بروتوكول SMTP

ديدان المراسلة الفورية وهذا النوع من الديدان يقوم باستخدام أحد برامج المراسلة الفورية للانتشار وذلك عن طريق إرسال الرسائل إلى جميع المتواجدين.

ديدان اي ار سي (IRC) وتقوم بالانتشار عن طريق نسخ نفسها في القنوات في حالة الدردشة باستعمال بروتوكول إي آر سي وإرسال روابط إلى العنوان المصاب بالدودة

ديدان برامج مشاركة الملفات وتنتشر عن طريق وضع نفسها قي مجلدات المشاركة حتى تنتشر بين المستخدمين الاخرين في حالة تحميل الملفات عن طريق برنامج بيتلورد.

ديدان الإنترنت وتقوم بالانتقال عن طريق بروتوكول TCP/IP مباشرة دون الحاجة إلى مستوى أعلى مثل البريد الإلكتروني أو برامج تشارك ملفات, ومن الأمثلة عليها هو دودة بلاستر التي تقوم عشوائيا بلانتشار عن طريق البحث عن عناوين يكون المنفذ رقم 135 مفتوحا لتقوم باستغلالة وإصابة جهاز الضحية.

سبل الوقاية منها

من المعلوم أن أشهر وسائل انتشار الديدان هو عن طريق الرسائل الإلكترونية المفخخة، والتي عادة ما تكون عناوين هذه الرسائل جذاباً كدعوة لمشاهدة صور أحد النجوم أو المشاهير، لذلك يجب الحذر حتى وإن كانت الرسائل من مصدر معروف لأن بعض الديدان تقوم بإرسال نفسها من أي بريد لجميع الإيميلات المضافة بدفتر العناوين فلذا فلتكن حذرا ولا تفتح اي رساله إلا بعد التاكد تماما من انها خاليه من اي ضرر. وأيضًا، فإنه من المهم تحديث نسخ النظام المستخدم في الجهاز كي يتم تجنب الديدان.

أحصنة طروادة Trojan Horses

هو برنامج متخفي يصيب جهاز الضحية من دون علمه ويتيح للمهاجمين التحكم أو التجسس أو استغلال الجهاز لأغراض غير شرعية دون علم صاحب الجهاز.
وسمي بهذا الاسم للطريقة التي استخدمها اليونانيون في فتح مدينة طروادة (Troy) التي ظلت محصنة أمامهم بقوة وعجزوا عن اقتحامها بالطرق التقليدية فقاموا ببناء مجسم كبير جدا على شكل حصان خشبي مفرغ من الداخل وقاموا بوضع داخله جنود وتركوه كهدية عند حصون المدينة وانسحبوا منها. فقام أهلي المدينة بإدخال المجسم واعتبره رمز للانتصار على الأعداء وعند منتصف الليل قام الجنود بالخروج من المجسم وفتح أسوار المدينة للجيش الذي قام بالدخول ومن ثم احتلال المدينة.
إذن التروجان هو برنامج خطير جدا وتكمن خطورته في أنه يكون موجود على جهاز الضحية دون علم صاحبة مما قد يعرض صاحب الجهاز لمخاطر التجسس وسرقة المعلومات الشخصية أو الصور أو الملفات السرية أو إفسادها أو تعطيل الجهاز أو جمع كلماته السرية التي يستخدمها على شبكة الانترنت (مواقع البريد الالكتروني أو المواقع التجارية الالكترونية) ومن تم تغييرها واستخدامها كوسيلة للابتزاز... وغيرها من المخاطر المرعبة.

طريقة عمله

يتكون برنامج التروجان من نسختين: خادم و مستفيد. ويقوم المهاجم بنشر نسخة الخادم على الانترنت بعد ربطها مع أي ملف أو برنامج آخر (مثلا: لعبة أو عرض تشغيلي) وعندما يقوم المستخدم (الضحية) بتشغيل ذلك الملف يتم تحميل نسخة الخادم على جهازه من دون علمه (فهو لا يرى إلا البرنامج الأساسي ولا يعلم أن هناك برنامج تروجان ملحق معه)، وتقوم نسخة الخادم بفتح منفذ(ثغرة) على جهاز الضحية ليكون جاهز لاستقبال الأوامر من المهاجم الذي يقوم باستخدام نسخة المستفيد وإرسال الأوامر عن طريق الشبكة إلى جهاز الضحية. وقد تقوم نسخة الخادم بإرسال رسالة بريد الكتروني إلى المهاجم لإخباره عن معلومات الجهاز الضحية(اسم الجهاز وعنوانه على الشبكة) الذي تم تحميل نسخة الخادم عليه حتى يتمكن من معرفته. كما أن نسخة الخادم لها المقدرة على تشغيل نفسها حتى مع إعادة تشغيل الجهاز وحماية الدخول عليها بكلمة مرور حتى لا يستطيع أي مهاجم آخر من التحكم بجهاز الضحية.
أما عن طريقة انتشاره فهو ليس مثل الفيروسات التي تنتقل آليا وبدون تدخل العنصر البشري بل ينتشر التروجان عن طريق تبادل الملفات وتشغيلها من قبل المستخدمين دون علمهم أن هذه الملفات تحتوي على برامج التروجان.

عن ماذا يبحث المهاجم

يستخدم المهاجم برامج التروجان على جهاز الضحية للحصول على أمور عديدة منها:

- أرقام بطاقات الائتمان (الفيزا أو الماستركارد) سواء كانت مخزنة على الجهاز أو عندما يقوم المستخدم باستخدامها على الانترنت.
- أرقام حسابات والكلمات السرية سواء حساب بنك أو بريد الكتروني أو موقع تجارة الكترونية.
- وثائق أو ملفات أو معلومات سرية أو هامة.
- عناوين البريد الكتروني المخزنة في الجهاز.
- صور أو أفلام فيديو خاصة أو عائلية وقد يستخدمها لابتزاز صاحب الجهاز.
- استخدام جهاز الضحية لأغراض غير شرعية مثل اختراق مواقع أو تعطيل أجهزة أخري.
- تعطيل أو تخريب و إفساد جهاز الضحية.
: أنواع التروجان

التروجان لها أنواع عديدة ولكن يمكن تصنيفها مجازا إلى ستة أنواع رئيسية:

حصان طروادة للتحكم عن بعد Remote Administration Trojan أو أداة التحكم عن بعد Remote Administration Tool: وهو أشهر أنواع التروجان وأكثرها انتشارا وخطرا ومن أشهر أمثلته (Poison Ivy.bifrost .Spt-Net.Lost Door).
فيقوم هذا النوع من التروجان بإعطاء المهاجم كامل التحكم بجهاز الضحية ومزايا كثيرة لم تكن متوفرة أصلا للضحية مثل جمع الكلمات السرية أو جمع ما تم ضغطة من أزرار لوحة المفاتيح أو عكس اتجاه حركة الفأرة أو تشغيل البرامج عن بعد.
تروجان خادم الملفات (File Server Trojan): وهذا النوع يجعل من جهاز الضحية خادم للملفات (FTP Server) مما يتيح للمهاجم وضع الملفات (ملفات تروجان التحكم عن بعد) أو تحميلها باستخدام جهاز الضحية .
تروجان إرسال كلمات السر (Password Sending Trojan): وهذا النوع له هدف واحد فقط وهو سرقة وجمع جميع كلمات السر التي يقوم الضحية باستخدامها على جهازه ومن ثم إرسالها بواسطة البريد الالكتروني إلى المهاجم.

تروجان جمع ضغطات أزرار لوحة المفاتيح (Key Logger Trojan): وهذا النوع يقوم فقط بجمع كل الضغطات التي يقوم بها الضحية على لوحة المفاتيح ومن ثم إرسالها بالبريد الالكتروني للمهاجم أو تجميعها في ملف لكي يتم تحميله لاحقا من قبل المهاجم.
تروجان الهجمات الموزعة لتعطيل الخدمات (Distributed Denial of Service Trojan): وهو أحدث أنواع التروجان حيث يقوم المهاجم باستغلال هذا النوع في القيام بعمل هجمات موزعة لتعطيل خدمات هامة أو مواقع مشهورة أو أجهزة أخرى على الشبكة بحيث يكون مصدر هذه الهجمات أجهزة الضحايا وليس المهاجم نفسه. فيقوم المهاجم بتشغيل الهجمة على أجهزة الضحايا واحد تلو الأخر أو يقوم باستخدام جهاز معين يقوم بمخاطبة جميع الأجهزة آليا.
تروجان إرسال الرسائل المزعجة (Spam Relaying Trojan): ويقوم هذا النوع باستغلال جهاز الضحية وحسابه البريد وذلك بإرسال رسائل مزعجة عن طريق جهاز الضحية وباستخدام اسمه وهويته ومن دون علمه.

طرق الإصابة بها

توجد عدة طرق للإصابة ببرامج التروجان وأود أن أنوه إلى أن المستخدم قد لا يشعر أبدا بأن جهازه قد أصيب أصلا، ولكن يمكن تلخيص بعض طرق ومصادر الإصابة ببرامج التروجان من خلال النقاط التالية:
الملفات المنتشرة على الانترنت أو بواسطة البريد الالكتروني: وهذا يعد المصدر الرئيسي لانتشار التروجان بحيث يتم إلصاق برنامج التروجان بأي برنامج تشغيلي آخر فتكون المحصلة برنامج واحد على شكل لعبة أو لقطة متحركة أو حافظ شاشة أو برنامج مشهور ومن ثم إرساله إلى قائمة بريدية أو منتدى ليتم تداولها بين المستخدمين، وهذه بعض امتدادات الملفات المشهورة التي يستخدمها التروجان للتخفي بها (.exe, .com, .bat, .src).
البرامج المنسوخة أو مفكوكة الحماية: وقد يقوم المهاجم بفك حماية أحد البرامج المشهورة والمطلوبة بكثرة وإلصاق التروجان بها ومن ثم وضعها على خادم ملفات أو موقع ليتم تحميلها فيما بعد من قبل المستخدمين.
برامج المحادثة المشهورة مثل (ICQ) أو(IRC): استخدام نسخ غير محدثة من برامج المحادثة التي تسمح بتبادل الملفات قد تتيح للمهاجم إرسال ملف وتشغيله على جهاز الضحية دون علمه، كما أن استقبال الملفات من الأشخاص الغير معروفين يشكل خطرا كبيرا على المتلقي.
الدخول المباشر على الجهاز: إذا كان الجهاز مشترك أو غير محمي بكلمة مرور فسيستطيع أي شخص الدخول على الجهاز حسيا ومن ثم تحميل برنامج التروجان على جهازك ومن دون علمك.
وجود مشاكل أو ثغرات في برامج متصفح الانترنت أو برامج البريد الالكتروني: مما يتيح لأصحاب المواقع أو مرسلي البريد الالكتروني من استغلال هذه الثغرات وتحميل الملفات دون علم صاحب الجهاز.
طريقة الحماية منها
يجب توفر الوعي الأمني لدي مستخدمي الشبكة ومعرفة خطورة هذه البرامج وعدم إعطاء الثقة الزائدة على الشبكة لأي شخص أو لأي موقع حتى لا تقع فريسة سهلة للمهاجمين،

ويمكن للمستخدم حماية جهازه من برامج التروجان وذلك بإتباع الخطوات التالية:

1- استخدام برامج مكافحة التروجان و الفيروسات.
2- استخدام برنامج الجدار الناري (Firewall) للتحكم بالبرامج التي تستخدم الشبكة.
3- تحديث برامج مكافحة التروجان والفيروسات باستمرار وبشكل آلي.
4- تحديث نظام التشغيل والتطبيقات باستمرار وبشكل آلي.
5- تفحص الجهاز باستمرار وبشكل دوري ضد برامج التروجان.
6- عدم تحميل أو فتح البرامج من المواقع أو الأشخاص الغير موثوق فيهم أو الغير معروفين.
7- عدم استخدام البرامج المنسوخة أو الغير معروفة المصدر.
8- عدم تشغيل الملفات المنتشرة على الانترنت إلا بعد التأكد من نوع الملف وأنه لا يحتوي على تروجان حتى ولو كان من صديق.
9- تحميل الملفات والبرامج من الموقع الرسمي وليس من مواقع بديلة.
10- الحذر كل الحذر من برامج فك الحماية أو توليد الأكواد أو الكلمات السرية.
11- حماية جهازك بكلمة سرية حتى لا يتطفل علية الآخرين أو يقومون بتحميل البرامج دون علمك.
: اتمنى ان اكون وفقت في ايصال المعلومة اتمنى لكم حياة خالية من الفايروسات والديدان والتروجان

معلومات مهمة جداً في الخصوصية واستخدام الهواتف الذكية

2017-08-18T13:40:00.001+02:00

*اذا استلمت الهاتف مالذي يفضل علي ان افعله لأحمي خصوصيتي*

- اهم شئ ما تخلي صاحب المحل ينزل تطبيقات بالجهاز او يعمل حساب
على الاندرويد او الابل

- تفعل قفل الشاشة بأي طريقة متاحه ونفضل وضع ارقام لان النمط يتم معرفته من خلال البصمة

- تفعل خيار ايجاد هاتفك في حال الضياع او السرقة رغم ان كثير ما يفعلوه
- استخدام باسورد قوي لحماية حساب الجهاز والبعد عن الارقام او الحروف المتتابعة
- فهم و معرفة الصلاحيات لكل برنامج يتم تحميله
- تحميل برنامج معروف ومشهور للحماية من الفيروسات.

*كيف نحفظ بياناتنا بأمان*

استخدام النسخ الاحتياطي مهم و حفظ النسخ الاحتياطية في اماكن امنه اهم ،
استخدام التشفير للبيانات و للنسخ الاحتياطية ،
عدم مشاركة ايميل الحساب الرسمي للجهاز في التسجيل في البرامج بشكل عام يفضل استخدام ايميل خاص بهذا الامر.

*هل استعمال الشبكات العامة خطر ام لا بأس به*

خطر كبير لانك لا تعرف من يستخدمها معك قد يكون هكر متمرس يستطيع قراءة جميع البيانات التي يتم تبادلها بالشبكة

*ماهي المعلومات التي يحتاجها المتتبع لي ولخصوصيتي*

معلومات بسيطة جداً قد يتم الافشاء بها عن طريق الصدفه في مواقع التواصل ،
الاسم المدينة عنوان المنزل تاريخ الميلاد الايميل رقم الجوال ،
معلومات كهذه تعتبر قيمة للهكر

*الموقع الجغرافي، هل تركه مفتوحا خطير ام لا يشكل اية مشكلة؟*

ترك gps شغال يعني انه بالامكان تتبع كل تحركاتي عن طريق الشركة المشغله للبرنامج ،
و بالامكان مشاهده هذه السجلات بكل سهوله عن طريق الدخول على حسابك.

*ماهي ابرز الشروط التي يجب الانتباه لها قبل تنزيل اي تطبيق*

لا توجد قاعده ، ولكن كل برنامج له عمل معين اذا تعداها معناته ياخذ اكثر من الصلاحيات اللي يحتاجها لتشغيل البرنامج
ولابد من تنزيل التطبيقات من متاجرها الرسمية
ولنفرض انك نزلت لعبة معينة وطلبت منك السماح بتحديد الموقع لماذا تسمح لها وش دخل اللعبة في تحديد الموقع او السماح لدخول استوديو الصور في جهازك

*متى يعرف مستخدم الهاتف الذكي انه يتم التجسس عليه او ان خصوصيته قد انتهكت*

- اذا اصبح جهازك يتصرف بطريقة مختلفه يقوم بعرض اعلانات بشكل مفاجئ
- ارسال رسائل من غير علمك
- مشاهده ايقونات لبرامج غريبة لم تقم بتحميلها
- اختلاف في فاتوره الهاتف و زيادة ملحوظه

*ماذا افعل اذا علمت ان خصوصيتي انتهكت*

- ايقاف الانترنت من الجهاز
- التأكد من البرامج التي قمت بتحميلها ، و الغاء تثبيت البرامج الاخيرة المشبوهه
- استخدام برنامج للحماية من الفايروسات و تحديثه باستمرار
- لا تحمل برامج من جهه غير رسميه لحل المشكلة
- انتبه من الروابط التي تضغط عليها
- خذ نسخة احتياطية من معلوماتك وقم بتشفيرها
- قم بإعادة تهيئة الجوال او عمل فورمات

*اذا اردت بيع الهاتف، كيف احافظ على بياناتي السابقة بأن لا يطلع عليها البائع او صاحب الهاتف الجديد*

- تشفير الملفات على الجهاز و عمل فورمات له بشكل كامل يصعب على الشخص الآخر استعادتها و اذا استعادها ستكون بدون فائده له لانها مشفره.

*نصيحة اخيرة لحماية خصوصية فتياتنا وابنائنا*

ان يتقوا الله في هذه النعم والتي سهلت لهم التعلم عندهم قوقل تسأله اي سؤال يعطيك الف اجابة ويوتيوب من اكبر المعاهد على مستوى العالم اي شي تبغى تتعلمه بتلقاه موجود
للاسف اصبحنا نستخدم التقنية بشكل خاطئ من المفترض عدم السماح لابنائنا وبناتنا فتح حسابات في مواقع التواصل الاجتماعي قبل سن 16 سنة الغرب عندهم ممنوع استخدام مواقع التواصل الاجتماعي قبل سن 13 سنة وتجدهم حريصين في تطبيق هذه القاعدة ونحن الله المستعان الطفل ماوصل 9 سنوات الا عنده ايباد وبلايستيشن وجميع الاجهزة الذكية ليست هنا المشكله ... المشكله انه عنده حساب في انستقرام وسناب شات
وللعلم اغلب انتهاك الخصوصية للبيوت مصدرها الاطفال
يجب علينا تثقيف ابنائنا ونعرفهم عن الحلال والحرام ومخافة الله في استخدام هذه النعمة
واغلب قصص الابتزاز وانتهاك الخصوصية كانت رضى الشخص المبتز لا دخل للتهكير فيها ابداً

ما هي الهندسة العكسية

2017-08-18T13:27:00.001+02:00

هي عملية إكتشاف مبدأ عمل أداة أو جهاز أو برنامج بصيغة تكنولوجية محضة وذلك
من خلال تحليل النظام المثبت على تلك الآلة بهدف معرفة
كيفية وطريقة عمله، وغالبا ما يتم أخد ذلك البرنامج أو الجهاز وتحليله بغية تحويله لبرنامج جديد حيث يقوم بنفس المهام الموكلة إليه دون نسخ الأصل

في الواقع الهندسة العكسية

هي في حد ذاتها علم يستخدم من طرف علماء متخصصين في البرمجيات وإستخراج الكود سورس سواء كان لبرنامج أو أداة معينة ، بحيث يمكنك إيجاد مفهوم الهندسة العكسية في العديد من المجالات المتقدمة مثل علم الاحياء و الفيزياء حيث تعتبر هندسة عكسية للآلات البيولوجية او آلات العالم المادي ، لكن في علوم الحاسوب تعتبر الهندسة العكسية مدخلك لعلم بناء الحواسيب وهندستها

يمكنك كذلك عمل هندسة عكسية لبرنامج معين بهدف إستخراج الكود سورس الخاص بذلك البرنامج ،مع العلم أن هذا الكود يكون سري من طرف الشركة المصنعة للبرنامج لكن يمكنك استخراجه عن طريق عكس الأكواد المبرمجة داخل البرنامج وبالتالي الحصول على مبتغاك

لكن هناك العديد من الشركات التي تمنع عمل هندسة عكسية لبرامجها وذلك بهدف حمايتها لأسرار العمل الخاصة بها ، حيث نجد عكس ذلك في العديد من الشركات بإعطاء الحق في إجراء هندسة عكسية على اختراع ما من اجل دراستها وعمل إختبارات علي ذلك المنتج .

: للهندسة العكسية ادوات او Tools

تجميعه ادوات الهندسة العكسية أدوات الهندسة العكسية

مكونات أمن المعلومات

2017-08-18T13:14:00.001+02:00

إن المحافظة على أمن المعلومات وسريتها وإبقائها بعيداً عن أيدي العابثين بها يتمركز حول ثلاثة مكونات تؤخذ على درجة واحدة من الأهمية
حسب رؤية المختصين في هذا المجال, وهذه المكونات الثلاث هي:

التوافر Availability

أو ضمان الوصول إلى المعلومات والموارد الحاسوبية
و يقصد بهذا الهدف أن تكون نظم الحاسب والشبكات بمكوناتها المختلفة من مكونات مادية، وبرمجيات، وأجهزة تراسل متاحة لتقديم خدماتها دون نقص في جودة الخدمة المقدمة. وعادة ما يُحسب التوافر من خلال نسبة الوقت الذي تتوافر فيه النظم منسوباً إلى الوقت الكلي (وقت التوافر + وقت التعطل)

السرية Confidentiality

ويقصد بهذا الهدف حماية سرية البيانات من الإطلاع غير القانوني عليها. والمقصود هنا حماية البيانات من الإطلاع عليها بواسطة مستخدمين (أو برامج تتنبعهم) ليس لهم حق الإطلاع عليها.

التكامل Integrity

أو سلامة المعلومات
ويقصد بهذا الهدف حماية البيانات من التغيير غير القانوني، أي منع المستخدمين الذين ليس لهم حق تعديل البيانات من تعديلها. ويلاحظ أن اتكامل لا يعني بالإطلاع غير القانوني.

خطوات تحقيق أمن المعلومات

من الممكن تحقيق أمن المعلومات من خلال ثلاثة خطوات هي السياسة، والآلية، والتوكيد.

السياسة Policy

- تعرف المتطلبات المطلوب تطبيقها فيما يتعلق بالبرامج والمكونات المادية - خارج نظام الحاسب - تشمل أدوات التحكم المادي، والشخصي، والإجراءي. - تحدد الأهداف دون تحديد لكيفية الوصول إليهم.

الآلية Mechanism

- تطبق متطلبات السياسة. - يجب التأكد من أن الآلية تؤدي العمل المنوط بها على أكمل وجه.

التوكيد Assurance

- يوفر قياس لمدى تحقيق المتطلبات المحددة في السياسة. - آليات التوكيد الرخيصة لا توفر توكيد جيد.

أداة التحكم عن بعد Remote Administration Tool وكل ما يخصها

2017-08-18T12:12:00.001+02:00

أدوات التحكم عن بعد Remote Administration Tools هي برمجيات يستطيع مستخدمها على جهازه التحكم بجهاز آخر سواء

كان في الغرفة نفسها أو في البناء نفسه أو في بناء في دولة أخرى عبر استخدام شبكة الانترنت. تستخدم هذه الأدوات ضمن الشركات من قبل قسم الـ IT ضمن الشركة لإدارة الحواسب في الشركة وضمان تحديث أنظمة التشغيل ومساعدة الموظفين ضمن الشركة على تنصيب البرامج (خاصة أنهم عادة لا يملكون حقوق مدير Admin وأيضا لمساعدتهم في حال وجود مشكلة معينة. تستخدم أيضا للتحكم بالأجهزة التي لا يمكن الوصول إليها بشكل فيزيائي (مثلا التحكم بأجهزة بقمر صناعي في المدار أو مسبار في الفضاء البعيد...) وغير ذلك من الاستخدامات المشروعة. من هذه البرمجيات برنامج تيم فيوير TeamViewer وفي برنامج اسمه ايمي Ammyy وبرنامج اخر اني ديسك وبرامج كثير تؤدي نفس الغرض
: إلا أن فئة من هذه البرمجيات تعتبر من أخطر بالبرمجيات الخبيثة. تسمى هذه البرمجيات Remote Administration Tool Trojans أو Remote Administration Trojans واختصارا يطلق عليها راتس RATs كناية عن الجرذان في إشارة إلى الشعور المقزز الذي يصيب خبراء الأمن عندما يسمعون عن إصابة أحد المستخدمين بها.
: إذا فالراتس RATs تمنح مستخدمها الصلاحيات للولوج إلى النظام وملفات النظام بصلاحيات مدير النظام. أي بكلمات أخرى تمنح مستخدمها إمكانية معاينة كامل الملفات والأفلام وملفات الصوت المخزنة على الحاسب وإرسال نسخ منها عبر الانترنت إلى المهاجم. كما تسمح له بتشغيل ميكروفون الحاسب المصاب وتسجيل الصوت وإرساله إلى مستخدم الرات أو تشغيل كاميرا الحاسب المصاب وتسجيل الصورة وإرسالها إلى صاحب الرات أو كليهما (صوت وصورة) طالما كان الحاسب المصاب يعمل سواء كان المستخدم جالسا أمام الحاسب أو لم يكن. وأيضا تعطي مستخدم الرات إمكانية معاينة شاشة الجهاز المصاب عن بعد كما في البث المباشر طالما كان الجهاز متصلا بالانترنت. وقد تعطي مستخدم الرات إمكانية معاينة حسابات المستخدم على الانترنت (إن لم يكن قد أخذ الاحتياطات مسبقا لحمايتها) وقد يمكنه ذلك من استخدام الجهاز المصاب لإرسال رسائل إلى أشخاص آخرين بهدف إصابتهم أو استخدام الجهاز المصاب لمحاولة اختراق أجهزة أخرى باستخدام برمجيات خبيثة يشغلها مستخدم الرات عن بعد. ويحدث كل هذا دون علم صاحب الحاسب بذلك وغالبا دون إمكانية أن يعرف صاحب الحاسب حدوث ذلك. والقصص حول المصائب التي سببتها هذه البرمجيات كثيرة. وهي بذكل تشبه كثيرا برمجيات الروتكيتس Rootkits.
بالمختصر تعتبر الروتكيتس Rootkits ومثلها الراتس RATs على أنواعها من أخطر البرمجيات الخبيثة وأسوأها
: بسبب خطورتها وبسبب صعوبة التعامل معها، سنناقش فيما يلي عددا من النقاط التي نعتقد أنها ستفيد القراء في فهم الأساليب الأكثر شيوعا بين المهاجمين لإصابة حواسب الضحايا بالروتكيتس (وأيضا بأحصنة طروادة للتحكم عن بعد Remote Administration Trojans والتي تعرف اختصارا بالـ راتس RATs)، وأيضا سنحاول توضيخ ماذا يفغل المهاجم بعد أن ينجح في تنصيب الروتكيت على جهاز الضحية. ثم سننتقل لمناقشة أساليب الوقاية من الإصابة بالروتكيتس وسنسرد أساليب إدارة الخطورة Risk Management المتعلقة بكارثة الإصابة بروتكيت وفي النهاية كيف نتصرف في حالة الشك أو اليقين بالإصابة بها. قبل المتابعة يجب الإشارة بأن يجب التعامل مع حالة الشك بالإصابة بالروتكيت كما في حال اليقين بالإصابة بالروتكيت، أي يكفي الشك بالإصابة لأخذ كامل الخطوات التي نأخذها في حال التأكد من الإصابة.

استراتيجيات المهاجم لإصابة الجهاز الهدف برات RAT أو بروتكيت Rootkit

يحتاج المهاجم إلى تنصيب الرات RAT أو الروتكيت Rootkit على الحاسب الهدف لذلك يحتاج للحصول على صلاحيات مدير للنظام لتنفيذ هجومه.
يعتمد المهاجمون استراتيجيات مختلفة للوصول لتنصيب الرات أو الروتكيت على الحاسب الهدف. نورد هنا عددا من هذه الاستراتيجيات:
- استغلال ثغرات في نظام التشغيل المتصل مع شبكة الانترنت.
يقوم المهاجم هنا باستغلال ثغرة ما في نظام تشغيل الجهاز المتصل بالانترنت ويقوم المهاجم بذلك عن بعد عبر الانترنت.
يقوم المهاجم بعد استغلال الثغرة بتنصيب الرات أو الروتكيت ومتابعة هجومه.
تقوم شركات الأمن الرقمي باكتشاف الثغرات والاعلان عنها مشجعة بذلك الشركات المسؤولة عن أنظمة التشغيل أو التطبيقات إلى سد الثغرات لكن المشكلة تحدث عندما يكتشف المخترقون الثغرات قبل أن تقوم شركات الأمن الرقمي بالاعلان عنها،
أو عندما لا يقوم مدراء الأنظمة في المؤسسات أو الشركات أو الأفراد بسد الثغرات في أنظمة التشغيل التي يديرونها.
يمكن معاينة لوائح الثغرات بشكل مستمر عبر مواقع مختصة بذلك مثل:

https://www.qualys.com/research/top10/
أو http://web.nvd.nist.gov/view/vuln/search.

يتطلب هذا النوع من الهجوم إلى قدرات تقنية عالية
2- استغلال أساليب الهندسة الاجتماعية Social Engineering لخداع المستخدم وإقناعه بتشغيل ملف على حاسبه (مثلا يقوم الضحية بتشغيل ملف مرفق في إيميل يبدو سليم لكنه في الحقيقة خبيث)
يؤدي بالنتيجة إلى تنصيب الرات أو الروتكيت على الحاسب ليتابع المهاجم بعد ذلك هجومه.

تحتاج هذه الاستراتيجية قدرات تقنية متواضعة بالمقارنة مع الاستراتيجية السابقة. تعتبر هذه الطريقة من أكثر الطرق شيوعا للإصابة بالراتس بالروتكيتس.

ماذا يفعل المهاجم بعد إصابة الجهاز الهدف مباشرة Attacker's next steps

بعد أن يتمكن المهاجم من تنصيب الرات أو الروتكيت على الحاسب وتشغيله يقوم المهاجم عادة (سواء بشكل مؤتمت أو بشكل يدوي) بـالتالي :
- يقوم المهاجم بمحاولة إخفاء آثار الاختراق كي لا يتيح للضحية ملاحظة أن جهازه مخترق وبحيث يعمل المهاجم بشكل سري وخفي.
فاكتشاف حدوث التدخل أو أي نشاط أو حدث على الحاسب الضحية سيساعده على معالجة المشكلة وأيضا على تجنب المشكلة في المرات القادمة.
تقوم الروتكيتس عادة بهذا العمل وبما أن سجلات الوصول للموارد access logs هي أهم الملفات التي يلجأ لها الضحية لكشف الولوج الغير شرعي لحاسبه لذلك يعمد المهاجم على حذف المعلومات التي تشير إلى دخوله إلى الحاسب من هذه السجلات وأي سجلات أخرى التي تشير للعمليات التي تم إجراؤها على الحاسب.
فعلى سبيل المثال تقوم الروتكيت بحذف أي تسجيل أو بند في سجلات النظام لأي عملية process تم تشغيلها عليه،
كما قد يستخدم لإخفاء بعض الملفات التي أنشأها المهاجم أو تعديل بعض أوامر النظام لتعطي نتائج مزورة للمستخدم بحيث لا يتم اكتشاف أي تغيير تم حدوثه على ملفات النظام.
- يقوم المهاجم بفتح بوابات خلفية Backdoors في النظام كي يقوم المهاجم عبرها بإرسال البيانات والتحكم بالجهاز وبالرات وبالروتكيت.
من أكثر الأساليب شيوعا بالنسبة للروتكيتس هي فتح قناة اتصال إس إس إتش SSH إذ أن هذه القناة تمنح المهاجم إمكانية الوصول إلى الحاسب والتحكم به بالإضافة لإمكانية تشفير البيانات التي تمر عبر قناة الاتصال هذه ما يساعد في منع تحليلها من قبل أنظمة كشف التدخل Intrusion Detection Systems IDSs و أجهزة تجنب التدخل Intrusion Prevention Systems IPSs
- يقوم المهاجم بمعاينة الحاسب ومعاينة الملفات الموجودة ليعرف إن كان هناك ملفات مهمة وإن كان استمرار الهجوم موضوع مهم.
- يقوم المهاجم بمحاولة معاينة حسابات الضحية أونلاين (إذا كانت كلمات سرهم محفوظة في المتصفح مثلا أو عبر متابعة شاشة الضحية بشكل مباشر أيضا لتقييم الفائدة التي استخدامه لصلاحيات وصول لموارد إدارية privileged access،
قد يمنحه هذا إمكانية التدخل بالحاسب الهدف أو الشبكة أو الأجهزة الأخرى المتصلة بالحاسب.
- يقوم المهاجم بمتابعة الهجوم بالشكل الذي يناسب أهدافه

الوقاية من هذا الهجوم How to protect yourself from this attack

بناء على ما ورد سابقا من استراتيجيات إصابة الضحية بهجوم رات RAT أو بهجوم روتكيت Rootkit ، نورد فيما يلي عددا من النصائح الموجهة للمستخدمين:

- احرص على تحديث نطام التشغيل بشكل دوري لتتمكن من تغطية الثغرات الأمنية. ومن الممكن أن يتم ذلك بشكل تلقائي عبر تفعيل خاصية التحديث التلقائي.

- قم باستخدام "حساب غير مدير" للاستخدام اليومي حتى تتجنب تحميل برامج غير مرغوب بها.
وعند استخدامك "حساب مدير" كن حذرا عند تنصيب أية برامج إضافية.
فعند استخدام حساب غير مدير لا يمكن لك تنصيب برنامج بصلاحيات مدير للنظام بطريق الخطأ.
ما قد يساعدك على ملاحظة هجوم برات وإفشاله.

- إستخدم كلمات سر قوية لمنع الآخرين من الوصول إلى جهازك الشخصي.

- لا تقع ضحية لأساليب الهندسة الاجتماعية Social Engineering.

- انظر بعين الشكل إلى كل الملفات المرفقة ضمن البريد الالكتروني ووسائل الاتصال الأخرى مثل سكايب. احذر بشكل خاص من الملفات ذات اللواحق التالية:
exe .cmd .bat .vbs .js .mdb .doc .xls .lnk .zip .scr .wsf .rar.

- لا تقم بفتح هذه الروابط حتى بعد التأكد من مصدرها ومرسلها (إذ قد يكون مرسلها قد أصيب والمهاجم يحاول استغلال ثقتك بالضحية الأولى لإصابتك).

- إن كنت مضطرا لتحميل أحد هذه الملفات أو المرفقات قم باستخدام موقع http://www.virustotal.com للتأكد من عدم احتوائه إلى رات Rat أو روتكيت Rootkit أو ملف خبيث آخر معروف.
ثم بدل تشغيل الملف على جهازك مباشرة قم بتجربة الملف على حاسب افتراضي Virtual Machine بحيث تقلل بذلك إمكانية إصابة نظام التشغيل الأساسي لديك بالرات أو الروتكيت وتقتصر الإصابة عندها على الحاسب الافتراضي Virtual Machine التي يمكن بسهولة حذفه (مع الرات أو الروتكيت).

إن استخدام برمجيات sandbox أو البيئة الافتراضية لتنصيب البرمجيات تساعد على عزل البرمجيات التي قد تكون مصابة بالرات أو بالروتكيت عن نظام التشغيل و بالتالي تعمل على منع إصابة النظام الأصلي به.

- استخدم تطبيق جدار ناري Firewall معد بشكل صحيح ومناسب

- قم بعمليات إصلاح أمنية دورية للنظام

- إن كنت من مطوري البرمجيات أو كان جهازك يتضمن مترجمات برمجية compilers قم بالحد من إمكانياتها على الأجهزة المستضيفة،
العديد من برمجيات الرات RAT أو الروتكيت Rootkit تحتاج إلى مترجمات compiler و مكتبات libraries ليتم تنصيبها،
فالحد من وجودها على أنظمة الجهاز الهدف يمنع من تنصيب بعض الروتكيت.

- لا تقم أبدا بتحميل تطبيقات أو برامج من مصادر غير موثوقة على الإنترنت أو من أقراص مضعوطة أو فلاش ميموري.
وتأكد عند تحميل التطبيق من أن الـ Checksum الخاص بالتطبيق مطابق للـ Checksum المذكور في الموقع (للتأكد أن ملف التطبيق هو الملف الأصلي وغير مزور)

- تأكد دوما من قفل جهازك وعدم تركه بمتناول الآخرين.

اكتشاف إصابة الحاسب بالروتكيت Rootkit attack detection

ليس من السهل اكتشاف الروتكيت و ذلك لأن المهاجمين يعملون على إخفاء آثار الاختراق وآثار الهجوم والروتكيت تستخدم تقنيات مختلفة لإخفاء نشاطها على الحاسب الضحية.
على الرغم من ذلك يعتقد البعض بأنه لا يمكن أن يتواجد مهاجم باحترافية عالية جداً لدرجة عدم ترك أي دليل على حدوث التدخل و هو ما يتم استخدامه لاكتشاف الروتكيت عادة.
وبما أن من الصعب على المستخدم العادي اكتشاف الروتكيت بنفسه فعليه الاستعانة إما بخبراء لاكتشافه أو ببعض الأدوات،
لذلك ننصح بدل الانتظار للتأكد بالإصابة بروتكيت والتصرف بعدها بأخذ الاحتياطات الكاملة للوقاية من الإصابة بروتكيت
وأيضا اتخاذ الاجراءات التي تخفف من آثار كارثة الإصابة وأيضا القيام بالإجراءات العلاجية بمجرد الشك بالإصابة.
نورد فيما يلي بعض الإيضاح حول صعوبة اكتشاف الروتكيت
برمجيات للكشف عن الروتكيت
لا تتوفر حاليا أدوات أو برمجيات تمتلك القدرة الكاملة على التقاط كل أنواع الروتكيت على الأجهزة.
إلّا أنه هناك عدد من الأدوات التي قد تستطيع اكتشاف المشهور منها قبل تنصيبها على أنظمة التشغيل ويندورز Windows مثل حزم مضادات الفيروسات.
لذلك إن كان المستخدم يستخدم برمجية روتكيت مشهورة في هجومه قد يستطيع مضاد فيروسات اكتشافه قبل حدوث الضرر لكنه من الصعب جدا أن يكتشفه بعد حدوث الضرر بسبب تقنيات التخفي التي تستخدمها معضم برمجيات الروتكيت لتفادي الاكتشاف من مضاد الفيروسات.
يوجد أيضا أدوات منفصلة عن حزم مضادات الفيروسات تساعد على التخلص من روتكيتس معينة مثل DarkComet RAT Remover وهي أداة خاصة لاكتشاف وإزالة أحد أنواع الروتكيت والذي يطلق عليه اسم DarkComet.
هناك أيضا أنظمة التقاط التدخل Intrusion Detection system وأنظمة تجنب التدخل Intrusion prevention Systems خاصة بالشبكات يمكن تحليل بياناتها لالتقاط أي حركة مشبوهة من قبل أي نظام تم استهدافه.
وهو الطريقة التي تعتمدها الشركات والمنظمات الكبيرة لكشف كارثة حدوث اختراق بروتكيت.
أما بالنسبة لأنظمة التشغيل لينوكس Linux بالتحديد أو الشبيهة بها يتوفر عدد إضافي من الأدوات التي تكشف الشهير من أنواع الروتكيت المشهورة مثل برنامج Chkrootkit
و برنامج Rootkit Revealer ويجب التأكيد على القيام بتحديث هذه البرمجيات والأدوات بشكل دائم كحال مضاد الفيروسات.

لائحة ببعض برمجيات الراتس RATs

فيما يلي بعض أسماء برمجيات الروتكيتس والتي لاحظنا انتشارها واستخدامها:
Blackshades
DarkComet
Fynloski
Rbot
Zapchast
Xtreme RAT
: لو حد سألني سؤال وقال ايه اول حل اعمله اذا اكتشفت ان جهازك مصاب ببرمجيات الروتكيتس او RATs بدون اي تردد او تفكير هو فصل الانترنت من الجهاز وبعد كذا اقوم بالمعالجة.