أقلام هاكرز

فقط notepad /bloc notes كيف تشارك الويفي مع أصدقائك بواسطته

noreply@blogger.com (Anonymous) — Wed, 26 Mar 2014 14:15:00 -0700

هذه الخدعة هي بسيطة جدا وتغنيك عن برامج مشاركة الويفي ، حيث يمكنك إنشاء بريمج خاص بك فقط عن طريق الــ notepad s/bloc note من خلاله يمكنك ان تشارك الانترنت متى احببت ببساطة شديدة .

الخدعة التي اود ان اشاركها معك في هذه التدوينة تكمن في فتح برنامج محرر النصوص notepad تم بعد ذلك انسخ ولصق هذين السطرين :

netsh wlan set hostednetwork mode=allow ssid=freewifi key=123467890

netsh wlan start hostednetwork

جيد الان قم بتغير كلمة freewifi إلى اي اسم تريد ان يظهر عند الاخرين ، اما 1234567890 فغيرها للباسورد الذي تريد ان يستعمله اصدقائك قبل مشاركة الويفي معهم. طبعا السطر الثاني فهو الذي يأمر الويندوز ببدأ تشغيل مشاركة الويفي .
الان بعد ان تقوم بالإعدادات اللازمة قم بتحفيظ الملف على هذا الشكل كما في الصورة ، فغير إسم start.bat إلى الاسم الذي تريد ولاتنسى ان تظيف هذا الامتدادbat. بعد إسم الملف شاهد الصورة .

في الخانة الثانية إختر all files وحفظ . الان إذا كنت تشتغل على ويندوز ڤيستا / ويندوز 7 او ويندوز 8 بجميع إصداراتهم انقر على الملف بز الفأرة الايمن واختر تشغيل بصلاحيات المدير run as administrator. بعد ذلك ستلاحظ ظهور نقطة الوصول التي انشأتها عند الجميع في اجهزتهم .

غير ذلك من اجل إيقاف المشاركة قم بإنشاء ملف جديد وضع نفس السطر الاول لكن غير فقط الثاني منnetsh wlan start hostednetwork إلى netsh wlan stop hostednetwork كما هو موضح في الصورة الثانية

وحفظ إسم الملف بنفس الطريقة التي قمت بها مع الملف الاول لكن فقط إختر إسم اخر مغاير ، فمثلا لو كان إسم الملف الاول start.bat إختر الاسم الثاني stop.bat لكي تفرق مابين الملفين

وهكذا تستطيع إيقاف الويفي وإعادة تشغيله دون برامج وفقط بإستعمال برنامج notepad :)

وضع قفل للحاسوب شبيه بقفل الاندرويد

noreply@blogger.com (Anonymous) — Mon, 24 Mar 2014 14:08:00 -0700

الســــلام عــلـــيــكــم شرح لكم برنامج رائع جدا اعجبني.هدا البرنامج يمكنك من ان تضع قفل لحاسوبك. قفل شبيه بقفل الاندرويد مع بعض الاضافات بالطبع ^^الشرح بسيط جدا كل ما عليك فعله هو تحميل و تنصيب البرنامج وسوف تجد رابط البرنامج اسفل الشرح اسم البرنامجMaze lockالبرنامج ليس كاملا لم اجد السريال المناسب للبرنامج اترككم مع الشرح.

بعد تنصيب البرنامج و تشغيله لاول مرة

سوف تظهر لك الشاشة

بعدها قم بوضع القفل الدي ترغب فيه

بعد وضع القفل اضغظ على اوكي

سوف يظهر البرنامج في الشريط السفلي للشاشة اضغط عليه كليك يمين

سوف يشتغل البرنامج وسوف تظهر لوحة القفل قم بادخال الكود الدي سبق لك وان وضعته

لكي تعود الى سطح الشاشة

تحميل البرنامج

Download - Telecharger

ألكيمادي: المخترقون بإمكانهم فك شفرة رسائلك الخاصة على واتس آب

noreply@blogger.com (Anonymous) — Mon, 24 Mar 2014 14:03:00 -0700

تايس ألكيمادي – طالب علوم الحاسب الآلي والرياضيات في جامعة أوتريخت بهولندا – يحذّر من إمكانية المخترقين فك شفرة رسائل واتس آب عن طريق استغلال ثغرات في بروتوكول التشفير.

وفقاً لما ذكره ألكيمادي، فإن تطبيق واتس آب لديه خطأين: استخدام نفس مفتاح التشفير، واستخدام مفتاح HMAC أيضاً في جميع أحوال التشفير.

وأوضح ألكيمادي ” نستطيع أن نقول أن أي شخص قادر على التجسس على حساب واتس آب الخاص بكم؛ بسبب القدرة على فك شفرة رسائلكم الخاصة، لذلك يجب عليكم معرفة أن رسائلكم السابقة معرضة للخطر والسرقة، واكتشفنا أنه لا يوجد للمُستخدم ما يمكنه فعله حيال ذلك، فقط أن يتوقف عن استخدام التطبيق، حتى يقوم المطورون بتحديثه ومعالجة تلك المشكلة “.

ولإثبات ما ذكره، قام ألكيمادي جمع التفاصيل البرمجية لإثبات صحة ما توصّل إليه على مدونته الخاصة، والعجيب في الأمر، أن شركة واتس آب قامت بالردِّ على ما قاله ألكيمادي في بيانٍ لها بأن ما قاله من مخاطر ونحو ذلك هي أمور غير دقيقة، وقالت عن منشور ألكيمادي بأنّه لمجرد ” الإثارة، ومُبالغ فيه “.

شرح الطريقة المعتمدة في الاختراق عن طريق DNS " DNS HIJACKING "

noreply@blogger.com (Anonymous) — Mon, 24 Mar 2014 13:47:00 -0700

في هده التدوينة سوف اشرح لكم ما هو DNS ? كيف يعمل ؟ وما هي المخاطر التي يتعرض لها؟

وسوف تجدون الطريقة التي استعملتها المجموعة الفلسطينية لاختراق معظم المواقع الشهيرة التي اخترقتها متل موقع Metasploit

هل تخيلت يومأ أنك إذا أردت زيارة موقع ما على الشبكة العنكبوتية فيجب عليك أن تتذكر عنوانه والذي يعرف بـعنوان برتوكول الإنترنت (IP address) الخاص بجهاز الكمبيوتر الموصول بالإنترنت ويتكون هذا العنوان من أربعة أعداد مفصولة بنقاط،

يمكن تمثيلها بالشكل التالي (192.168.1.2).

هذا بل وعليك أيضاً تذكر جميع عناوين المواقع التي تود زيارتها لذا تم بناء نظام أسماء النطاقات والذي يعمل على استخدام الأسماء عند التراسل بين أجهزة الحاسب التابعة لشبكة الإنترنت بدلا من الأرقام التي نادرا ما يتذكرها احد ومن ثم تحويلها إلى ما يقابلها من عناوين برتوكولات الإنترنت.

فعندما نقوم بكتابة اسم الموقع في المتصفح يقوم هذا النظام بإرسال اسم هذا الموقع إلى عنوان مزود الـ DNS المسجل لديه لكي يستفسر منه عن عنوان ال IP لهذا الموقع فيرد عليه المزود بعنوان ال IP إذا كان مسجلا لديه فيقوم النظام بالتوجه إلى هذا العنوان لطلب الموقع ويبدأ الموقع في الظهور لديك على المتصفح وكل هذا يحدث في ثواني ولا نشعر به كمستخدمين فهذا النظام والذي يرمز له بـ DNS اختصارا Domain name Server عبارة عن قاعدة بيانات تحتوي على معلومات النطاقات و أسماء الأجهزة وعناوينها الرقمية تحت أي نطاق.

بحيث يقوم هذا النظام بتجزئه معلومات إلى أجزاء يتم إدارتها والوصول إليها محليا عن طريق الشبكة . لذلك يعتبر أسماء النطاقات من أهم الأنظمة الموجودة حاليا من خلال الانترنت فلا يمكن الاستغناء عنه في نظم تشغيل الشبكات حيث لا يمكن الوصول إلى الأجهزة أو لمواقع بدونه .

و إذا تعرض هذا النظام للتعطيل أو التخريب من قبل مخترقي الشبكات فان ذلك سيؤدي لحدوث أضرار جسيمة وخطيرة لمستخدمي الانترنت والشبكات، مثل العمل على جعل المستخدمين يتوجهون لمواقع وهمية حتى يتم سرقة (معلوماتهم الشخصية أو أرقام البطاقات الائتمانية)، وقد يؤدي إلى تعطيل المواقع و الخدمات المتاحة لذا وجب على القائمين ببرمجة نظم تشغيل الشيكات العمل على فرض الكثير من نظم الحماية والتي توفر لهذا النظام أمنه .

----------------------------------------------------------------------------------------------------

المخاطر التي يتعرض لها نظام DNS

إفساد السجلات المؤقتة (Cache Poisoning)

يتم وضع معلومات خاطئة بدلا من المعلومات الصحيحة حتى يتوجه المستخدمين إلى العناوين الخاطئة بدلا من العناوين الحقيقية.

· هجمات تعطيل الخدمة (Denial of Service)

يرسل المهاجم رسائل تحتوي على بيانات بكميات كبيرة أو رسائل كثيرة بأحجام صغيرة إلى خادم أسماء النطاقات ليستنفذ مصادر الجهاز و يتم تعطيل الجهاز عن العمل.

· تخريب الذاكرة (Buffer overflow)

يقوم المهاجم بإرسال بيانات على هيئة استفسارات مما يؤدي إلى أن يتخطى البرنامج المساحة الخاصة له بالذاكرة و الوصول إلى مساحة إضافية أخرى ممكن أن تسبب بمشاكل حساسة للخادم عند تنفيذه لأي برنامج آخر يستخدم تلك المساحة التي تمت الإضافة عليها.

· هجمة "الرجل الوسيط" (Man in the middle attack)

يقحم المهاجم نفسه بين خادم أسماء النطاقات( DNS) و المستخدم ويقوم بالرد برسائل غير صحيحة للمستخدمين عن استفساراتهم. وذلك ممكن أن يحدث من خلال عدة طرق مختلفة.

· استغلال خدمة خادمات أسماء النطاقات المشتركة (DNS Vulnerabilities in Shared Host Environments

في الآونة الخيرة ونتيجة لانتشار الإنترنت اضطرت بعض الشركات لاستضافة أكثر من موقع على جهاز واحد و لتقليل سعر الاستضافة، حيث تم استخدام خادمات أسماء نطاقات مشتركة (Shared DNS servers) وقام المهاجمين باستغلال ذلك بحيث استخدموا خدمة التوجيه التي تعمل على تغير وجهة الموقع من الاتجاه الصحيح إلى الاتجاه الوهمي ليؤثر على الخادم في استفساراته و مراسلاته.

· استغلال الثغرات الأمنية في نظم تشغيل خادم أسماء النطاقات (Security Holes/Bugs)

يستغل المهاجم الثغرات الأمنية التي تم الإعلان و الإفصاح عنها , و يقوم بالبحث عن الأجهزة التي لم تقم بالتحديثات اللازمة بتلك الثغرات ويهاجم الأجهزة و يحاول الاستيلاء عليها من خلالها.

· إفساد أو تغيير إعدادات نظام أسماء النطاقات أو ملفات الترجمة الداخلية للأجهزة:

يغير المهاجم بإعدادات نظام أسماء النطاقات داخل الأجهزة إما عن طريق الوصول مباشرة إلى الجهاز أو عن طريق فيروسات أو برامج معينة تقوم بتغير الإعدادات الموجودة بالنظام, و ذلك يؤدي إلى تشويه و تعطيل نظام أسماء النطاقات على الجهاز.

· خداع وتضليل المستخدمين باستخدام أسماء نطاقات مشابهة للأصلية (Domain Fishing)

يقوم المهاجم بتضليل المستخدمين و خداعهم من خلال استغلال تشابه أسماء النطاقات بحيث يسجل المهاجم أسماء نطاقات وهمية تشابه أسماء نطاقات حساسة و مشهورة (وذلك بإعادة ترتيب حروف النطاق الأصلي أو استبدال حرف برقم مشابه له)، ومن ثم استخدام البريد الالكتروني لجذب الزوار وإرسالهم إلى مواقع تلك النطاقات وهي تشبه إلى حد بعيد الموقع الأصلي ومن ثم أخذ معلوماتهم الشخصية أو معلومات بطاقاتهم الائتمانية.

هدا كل ما اعرفه عن الاختراق بتغيير dns او ما يسمى بــ DNS hijacking

كتاب : XSS Attacks: Cross Site Scripting Exploits and Defense

noreply@blogger.com (Anonymous) — Mon, 24 Mar 2014 13:32:00 -0700

يغطي هذا لكتاب ثغرات XSS والتي تعد اكثر الثغرات الأمنية خطورة ، ولا تنحصر خطورتها على تطبيق الويب او السيرفر فقط ولكن قد تستغل لتضر كل من يزور الموقع المصاب كذلك ، يشرح الكتاب كيف اكتشاف واستغلال هذه الثغرات على عدة مستويات ابتداء بالمبتدئين كذلك المحترفين ، ويغطي جميع أنواع ثغرات XSS ، الجميل في الكتاب أيضا انه غطى لشرح كيف التعامل مع الثغرة بعد اكتشافها من ناحية مطور تطبيق الويب أو من ناحية المهاجم ثم وضع الكثير من الأمثلة لهذه الثغرات بكافة أنواعها ، بعد وضع الأمثلة البرمجية التي تجعل القارئ يستوعب هذه الثغرات وكيف يتم اكتشافها واستغلالها تم وضع أمثلة حقيقه من مواقع مشهوره حقيقه لهذه الثغرات واسببها ومناقشة هذه الأمثلة ، يختتم الكتاب بالنصائح والمعلومات والسبل لكافية المطورين لعدم الوقوع في مثل هذه الثغرات ،

صفحات هذه الكتاب 428 تتلخص في الفصول التاليه :

Chapter 1 Cross-site Scripting Fundamentals.

Chapter 2 The XSS Discovery Toolkit

Chapter 3 XSS Theory.

Chapter 4 XSS Attack Methods .

Chapter 5 Advanced XSS Attack Vectors .

Chapter 6 XSS Exploited .

Chapter 7 Exploit Frameworks .

Chapter 8 XSS Worms

Chapter 9 Preventing XSS Attacks .

الكتاب يخاطب القارئ على اساس ان لدية ولو خبره بسيطه في لغات برمجه الويب مثل

HTML

JAVASCRIPT

isecur1ty:المصدر

تحميل برنامج هافج أخر إصدار 1.17pro مع كيفية التفعيل

noreply@blogger.com (Anonymous) — Mon, 24 Mar 2014 09:41:00 -0700

السلام عليكم ورحمة الله و بركاته الكل يعرف برنامج هافج الغني عن التعريف وهو الدي يستعمل لإستغلال تغرات الحقن sql injection اليوم أقدمه لكم مع كراك التفعيل. /.أما التفعيل فهو سهل للغاية يحتاج القليل من التركيز لا أكتر أولا نقوم بتحميله من هنا:

http://www.gulfup.com/?3cOGwN

أما كيفية التنسيب و التتبيت فهيا كتالي تابع الفيديو:

دورة اختراق المواقع والسيرفرات QtRoNiX FoX

noreply@blogger.com (Anonymous) — Mon, 17 Mar 2014 13:03:00 -0700

الصلاة والسلام على اشرف المرسلين وخاتم الانبياء سيدنا محمد صل الله عليه وسلم

صلو على النبي

فهرس دورة إختراق ألمواقع وألسيرفرات المقدمة من قبل QtRoNiX FoX

[ ابري ذمتي امامكم وامام الله من اي استخدام لهذه الدورة لا يرضي الله عز وجل ]

{{ دروس مبادء إختراق ألمواقع وألسيرفرات }}

مقدمة من دورة اختراق المواقع والسيرفرات

|ألدرس الاول| مفاهيم واساسيات الاختراق وبعض النصائح قبل دخول عالم الهكر

|ألدرس الثاني| تعريفات هامه يجب عليك ان تعرفها

|ألدرس الثالث| كيف تحمي نفسك قبل الاختراق

|ألدرس الرابع| شرح كامل ومفصل عن الشيل [الجزء الاول]

|ألدرس الخامس| شرح كامل ومفصل عن الشيل [الجزء الثاني]

|ألدرس السادس| شرح شل البيرل cgi telent بالتفصيل وبالصور + نبذه عنه

|ألدرس السابع| الصلاحيات - الصلاحيات على الشل

|ألدرس الثامن| التصاريح - تصاريح الملفات والمجلدات

|ألدرس التاسع| اوامر الينكس - القسم الاول

|ألدرس العاشر| اوامر الينكس - القسم الثاني

{{ دروس إستهداف ألمواقع وألبحث عن ثغرات وطرق إستغلالها }}

|ألدرس الحادي عشر| طرق استهداف المواقع - جمع معلومات عن الموقع المستهدف

|ألدرس الثاني عشر| الثغرات وانواعها + حديث عنها

|ألدرس الثالث عشر| البحث عن ثغرات داخل الموقع المستهدف

|ألدرس الرابع عشر| البحث عن ثغرات بالسيرفر حتى وصول لوحة التحكم ورفع الشل

|ألدرس الخامس عشر| البحث عن الثغرات بالسكربتات

|ألدرس السادس عشر| البحث عن الثغرات عبر العملاق Acunetix

|ألدرس السابع عشر| البحث على مراكز رفع بالسيرفر مصابة بثغرة فايل ابلود

|ألدرس الثامن عشر| ايجاد شل جاهز ومرفوع على السيرفر

{{ دروس طرق رفع شيلات على بعض السكربتات المشهورة }}

|ألدرس التاسع عشر| كيفية رفع شل من سكربت فور ايميج 4images

|ألدرس العشرون| كيفية رفع شل من سكربت المنتديات phpBB3

|ألدرس الحادي والعشرون| كيفية رفع شل من سكربت وورد بريس WordPress

|ألدرس الثاني والعشرون| كيفية رفع شل من سكربت جوملا Joomla

{{ دروس تحضيرية للإنتقال إلى ألإختراق ألمستهدف لما بعد رفع ألشيل }}

|ألدرس الثالث والعشرون| كيفية التعامل مع المسارات بالشل

|ألدرس الرابع والعشرون| شرح الزوني اتش zone-h بالتفصيل + ما الفائدة منه

|ألدرس الخامس والعشرون| شرح الجيوش اورج Aljyyosh org + ما الفائدة منه

|ألدرس السادس والعشرون| شرح موقع الثغرات Exploit-db بالتفصيل

|ألدرس السابع والعشرون| شرح اداة ال Nmap لجمع معلومات عن الموقع المستهدف

|ألدرس الثامن والعشرون| تغيير الصفحة الرئيسية للموقع وتعليق اندكسك عبر الشل

|ألدرس التاسع والعشرون| كيفية معرفة سكربت الموقع المستهدف بطريقة اكثر ضماناً

|ألدرس الثلاثون| كيفية حماية الشل من الحذف، طرق ونصائح واساليب حماية الشل من الحذف

|ألدرس الواحد والثلاثون| تنظيم عمل الاستهداف بترتيب جيد ومساعد اكثر على الاستهداف

|ألدرس الثاني والثلاثون| الحماية والتخفي باحترافيه

|ألدرس الثالث والثلاثون| الاتصال بقاعدة البيانات والتعديل على بيانات الادمن

|ألدرس الرابع والثلاثون| طرق معرفة يوزر الموقع المستهدف

{{ ألإختراق ألمستهدف لما بعد رفع ألشيل وتخطي مشاكل ألصلاحيات }}

|ألدرس الخامس والثلاثون| الاختراق المسهتدف لما بعد رفع الشل مع صلاحيات النوبدي Nobody

{{ تخطي صلاحيات أليوزر User }}

|ألدرس السادس والثلاثون| تخطي صلاحيات اليوزر والتنقل بالسيرفر - الطريقة الاولى

|ألدرس السابع والثلاثون| تخطي صلاحيات اليوزر والتنقل بالسيرفر - الطريقة الثانية

{{ تخطي صلاحيات ألنوبدي Nobody }}

|ألدرس الثامن والثلاثون| تخطي صلاحيات النوبدي والتنقل بالسيرفر - الطريقة الاولى

|ألدرس التاسع والثلاثون| تخطي صلاحيات النوبدي والتنقل بالسيرفر - الطريقة الثانية

|ألدرس الاربعون| تخطي صلاحيات النوبدي والتنقل بالسيرفر - الطريقة الثالثة

{{ تخطي صلاحيات ألاباتشي Apache }}

|ألدرس الواحد والاربعون| تخطي صلاحيات الاباتشي والتنقل بالسيرفر - الطريقة الاولى

|ألدرس الثاني والاربعون| تخطي صلاحيات الاباتشي والتنقل بالسيرفر - الطريقة الثانية

{{ ألإخــتــراق ألــعــشــوائــي }}

{{ ألإختراق ألعشوائي }}

|ألدرس الثالث والاربعون| الاختراق العشوائي

{{ ألإختراق ألعشوائي لما بعد رفع ألشيل }}

|ألدرس الرابع والاربعون| الاختراق العشوائي لما بعد رفع الشيل

{{ ألإخــتــراق ألــمــتــقــدم / Brute-force }}

|ألدرس الخامس والاربعون| شرح مفهوم وفكرة الاختراق المتقدم وبعض المعلومات والشرح

|ألدرس السادس والاربعون| الاختراق المتقدم - [الجزء الاول]

|ألدرس السابع والاربعون| الاختراق المتقدم - [الجزء الثاني]

|ألدرس الثامن والاربعون| الاختراق المتقدم - [الجزء الثالث]

|ألدرس التاسع والاربعون| الاختراق المتقدم - [الجزء الرابع] - {القسم الاول}

|ألدرس الخمسون| الاختراق المتقدم - [الجزء الرابع] - {القسم الثاني}

{{ تخطي حمايات ألسيرفرات }}

{{ تخطي ألسيف مود اون - Safe mode: ON }}

|ألدرس الواحد والخمسون| تخطي السيف مود اون - الجزء الاول

|ألدرس الثاني والخمسون| تخطي السيف مود اون - الجزء الثاني

{{ تخطي حمايات ومشاكل ألبيرل Perl على ألسيرفرات }}

|ألدرس الثالث والخمسون| تخطي حمايات ومشاكل البيرل - الجزء الاول

|ألدرس الرابع والخمسون| تخطي حمايات ومشاكل البيرل - الجزء الثاني

|ألدرس الخامس والخمسون| تخطي حمايات ومشاكل البيرل - الجزء الثالث

كتاب لتعليم التصميم بعدة تقنيات - لوغو

noreply@blogger.com (Anonymous) — Mon, 17 Mar 2014 12:59:00 -0700

السلام عليكم و رحمة الله و بركاته أقدم لكم هدا الكتاتب لتعليم التصميم بعدة تقنيات - لوغو

كتاب تعليم البرمجة بلغة php

noreply@blogger.com (Anonymous) — Mon, 17 Mar 2014 12:55:00 -0700

السلام عليكم ورحمة الله و بركاته أقدم هدا الكتاب المتواضع لتعلم البرمجة بلغة php

دورة إختراق لأجهزة 2014 من صقور لإبداع

noreply@blogger.com (Anonymous) — Mon, 17 Mar 2014 12:42:00 -0700

السلام عليكم أقدم لكم دورة اختراق الاجهزة الاحترافية المتواضعةتسهيلا علي الاعضاء والزوارتم الانتهاء من اسطوانةتكونتجميعية لدروسدورة اختراق الاجهزة

صور من الاسطوانة

طريقة تشغيلها

بعد فك الضغط للأسطوانة

سوف تجد ملف اسمة

autorun

اضغط علية

تشتغل معاك الاسطوانة

(اترككم مع التحميل)

(عرب شير)

http://arabsh.com/files/0e3e434d61f0/saboteur-rar.html

دوركات الحصول على ملايين من الايميلات مع الباسورد

noreply@blogger.com (Anonymous) — Sun, 16 Mar 2014 09:02:00 -0700

بسم الله الرحمن الرحيم ..اليوم اضع بين ايديكم ثلاثة من الدوركات التي تأتي لك بعدد كبير من الايميلات مع الباسوردات الخاصة بها ..

طريقة عملها لمن لا يعرف ..

الدورك عباره كود يتم وضعه في محركات البحث مثل Google < Bing < Yahoo

اتركم مع الدوركات :

ext:sql intext:@hotmail.com intext:e10adc3949ba59abbe56e057f20f883e

ext:sql intext:"INSERT INTO" intext:@hotmail.com intext:password

ext:sql intext:@hotmail.com intext:password

الان كل ما عليك هو نسخ احد هذه الدوركات ووضعها ب Google or Bing

ملاحظه يمكنك التعديل على الاكواد بأستبدال hotmail بأي دومين ايميلات تريده

- See more at: http://www.th3-hacker.com/2013/12/blog-post_4.html#sthash.DriQsFWH.dpuf

أدوات حماية , يجب توافرها في جميع الاجهزه

noreply@blogger.com (Anonymous) — Sun, 16 Mar 2014 09:00:00 -0700

السالام عليكم و رحمة الله وبركاتهفي هذه التدوينه سنقدم بعضاً من الادوات التي يجب ان تتوفر في جميع الاجهزه لضمان حمايتها ,

1- Hotspot Shield

هو أفضل برنامج متاح على العديد من المنصات المكتبية و المحمولة , و الذي يتيح تخطي المراقبة من مزودي الأنترنيت لما تتصفحه للحفاظ على الخصوصية بشكل أكبر , كما أنه يحارب التجسس و الملفات التي يمكن أن تزرع في متصفحك لمتابعة نشاطك على الأنترنيت.

2- HTTPS Everywhere

هي اضافة متوفرة لأشهر متصفحين في العالم , و هما كروم و الفايرفوكس , و تعمل الاضافة على حماية البيانات التي يتم ادراجها في المتصفح للولوج الى الحسابات , اضافة الى تلك التي يتم ارسالها عبر روابط “قابلة للتجسس و التعقب” , كما أنه يجعل عمليات التحميل التي تتم أكثر أمانا و خصوصية.

3- LastPass

اجعل كلمات السر الخاص بالمواقع و المنتديات المشترك بها , في مكان أمن و بعيدا عن أيد الأخرين , باستخدام هذه الأداة التي تساعدك في ادراج كلمات المرور بضغطة واحدة و دون الحاجة لكتابتها كل مرة.

4- LongURL

اذا كنت من عشاق شبكة التدوين المصغر تويتر , فأنت بالتأكيد تصادف ألاف التغريدات التي تتضمن الروابط التي تم اختصارها , و لا تظهر في طبيعتها الوجهة التي تؤدي اليها في حالة الضغط عليها , لكن هذه المشكلة لن تكون قائمة اذا كنت تستخدم موقع LongURL , لتحويل الروابط المختصرة الى الروابط الأصلية للتعرف عن الموقع “الهذف” من خلال الرابط .

5- NoScript

انها اضافة رائعة , متوفرة سابقة للفايرفوكس و الأن أصبحث متوفرة على كروم , مهمتها حماية المتصفحين من أكواد الجافا الضارة التي تقوم العديد من المواقع بزراعتها على صفحاتها , من أجل تحقيق أهذاف خبيثة و منها التجسس على المستخدمين و القيام بتغييرات أساسية في أجهزتهم , كما أنها تمنع المواقع من سرقة المعلومات المتوفرة في ملفات الكوكيز.

6- Trusteer rapport

انه برنامج متاح لأجهزة الكمبيوتر , و يصنف ضمن برامج حماية البيانات من السرقة أو من التجسس عليها , حيث يمنع التجسس و يقوم بتشفير الملفات و المعلومات و البيانات المهمة ، هذا الى جانب العديد من المميزات الأخرى التي تمنع الفيروسات من تخريب المعلومات المحددة على جهازك.

7- التحقق بخطوتين Two-Step Verification

جوجل , الفايسبوك و تويتر و الكثير من المواقع و الشبكات الاجتماعية على الأنترنيت , تتيح للمستخدمين تفعيل ميزة التحقق بخطوتين و التي تمنع أي شخص من تسجيل الدخول الى حسابك , دون أن يحصل على الرمز المرسل الى هاتفك الذكي عبر رسالة نصية.

8- VirusTotal

انه موقع ويب عبارة عن مضاد الفيروسات , لا يتطلب منك تحميله الى جهازك و يبقى مستقلا على الويب , و يتيح للمستخدمين فحص الملفات و عناوين المواقع التي تحددها , ليخبرك بالنتائج بناء على عمليات الفحص التي قام بها عدد كبير من أشهر مضادات الفيروسات و التجسس في الوقت الفعلي لذلك. ليعطي النتائج في ثواني قليلة .

مصدر الموضوع مقدم من مدونة arageek

انظمة منع التسلل اللاسلكي

noreply@blogger.com (Anonymous) — Sun, 16 Mar 2014 08:55:00 -0700

Wireless intrusion prevention system

الحرب الدائرة دوما بين مجتمع القبعات السوداء والقبعات البيضاء المستفيد الاول هو التكنولوجيا بين ايدينا
فكلما توصل احد منهم الى نظام شبه كامل يأتي الطرف الاخر ويقوم بنفس هذا المعتقد لتظل هذه الطريق بلا نهاية
ضياع في محيط بدون شواطئ فلايوجد مستحيل بين هذين العالمين
كلما توصل مجتمع الحمايةالى اسلوب او تقنية جديدة لضمان الحماية نجد بان مجتمع الهاكر قد توصل الى ثغرة ما او
او اسلوب ما لتجاوز هذه الحالات
فلم يعد هناك شيء منيع بالكامل ولا هناك شيء مكشوف بالكامل دوما هنالك تلك الحالة من التوازن بين نوع القوتين المتصارعتين في هذا المجال
ومن احدث الاساليب والوسائل هية ما يتعلق بخصوص قرب زوال الشبكات المعتمدة على الاسلاك ليحل مكانها الوايرليس (لاسلكي) بعد فترة من الزمن

مع كثرة المحاولات والاساليب للاختراق والاحتيال على نقاط الوصول (Access Point) وصلت مجتمعات الحماية الى تقنيات جديدة في هذا المجال وهي انظمة منع التسلل للشبكات اللاسلكية (Wireless intrusion prevention system) او كما يطلق عليها اختصارا في عالمنا (WIPS) وهي عبارة عن اجهزة تقوم بمراقبة الطيف الراديوي ( radio spectrum ) لكافة المحاولات للوصول الى الشبكة بطريقة غير مشروعة وكل محاولات التسلل الغير مصرح بها وبامكانها اتخاذ التدابير المضادة بشكل اوتوماتيكي

• يتم استعمال هذه الانظمة كغطاء للبنى التحتية للشبكات الداخلية الخاصة كما هو الحال في الشركات التي تستخدم الشبكات اللاسلكية بين اجهزتها والمخدمات ليس فقط بغرض الانترنت وانما لكافة اشكال العمل على الشبكات , وتقوم باكتشاف اي نقطة اتصال غير مصرح بها – كما هو الحال قيام مكتب في شركة بعمل اكسس بوينت داخله – دون تصريح من الادارة التقنية بهذا الاجراء مثال على ذلك :
في احد زياراتي لشركة من الشركات كان هناك احد المدراء يستخدم (connectify me) ليقوم بوصل موبايله على الشبكة من خلال مشاركة اتصال في بي ان ليقوم بعمليات التحديث وطبعا كانت اعدادات هذه الاكسس بوينت الداخلية بدون باسوورد : )

• ولمثل هذه الخروقات الداخلية او محاولات الاقتحام الخارجية ولكثرتها قام ( PCI Security Standards Council) مجلس معايير الامن باعتماد تقنية
WPIS كضرورة اساسية يجب الاخذ بها بعين الاعتبار اثناء تاسيس البنى التحتية لشبكات الشركات الكبيرة

اهم ما تقوم به هذه الانظمة هو :

1- تستطيع هذه الانظمة اكتشاف محاولات التسلل وانتحال الشخصية (Spoofing MAC address)
2- التفريق بين الاشارات المزورة المارة في المحيط (اكسس بوينت الجيران) وبين محاولة خداع الاكسس بوينت
3- تستطيع اكتشاف الاعدادات السيئة او الاعدادات الضعيفة للاكسس بوينت
4- تستطيع اكتشاف هجوم MiTM (هجوم الرجل في المنتصف) كما هو الحال مع برامج مثل Cain و ettercap
5- تستطيع اكتشاف هجمات من نوع DoS

المكونات :

تحتوي هذه الانظمة جميعا على ثلاث مكونات عمل اساسية اولها

الحساسات (Sensors ) تحوي هذه الانظمة على هوائيات لتقوم بفحص المجال الراديوي وتتعرف بطبيعة الحال على الاجهزة المتصلة على الشبكة وتقوم بالتعرف الى كل ماهو موجود في الجوار من نقاط وصول
السيرفر(Server) وهو مبني على نواة يونكس ويقوم بتحليل جميع الباكيتس التي تم التقاطها بواسطة الحساسات ويقوم بالتصرف معها بحسب قائمة الاوامر
موجه الاوامر (Console ) وهو واجهة المستخدم التي يتم التعامل معها من قبل مدير الشبكة

شرح طريقة العمل :

تلتقط الهوائيات الاشارات الموجودة في الطيف الراديوي وتقوم بتسجيلها ضمن ملفات , ملفات للاجهزة الموصولة على الشبكة المحلية , وملفات لكل ما هو محيط من شبكات الجوار او الاجهزة الغير متصلة الى شبكة وتحوي محول اتصال لاسلكي كما هو الحال في برامج مثل Aircrack

بعد التقاط هذه الاشارات وتسجيلها ضمن ملفات تتم معالجتها واتخاذ الاجراءات المناسبة لكل حالة , ويقوم السيرفر بفحص اتصالات الاجهزة الداخلية بحسب الاوامر المعطاة له فابمكانه اكتشاف بورتات مفتوحة بدون ترخيص من مدير الشبكة او اتصالات لاسلكية غير مصرح بها مصدرها احد الاجهزة (كما ذكرت في المثال اعلاه) ويقوم بالتعرف على شبكات الجوار

اغلب الاوامر التي ينفذها النظام بشكل تلقائي هو حجب الخدمة عن اي عنصر فيه خلل , كمحاولة الوصول او الاتصال بالشبكة فيقوم بحجب الماك ادرس واعطاء رسالة للادمن بذلك وايضا يقوم بحجب الخدمة عن جهاز الكومبيوتر الذي تاتي منه اشارات تدل على وجود اتصال غير مشروع به , وايضا يقوم باعطاء تحذيرات بوجود شبكات اتصال لاسلكية مجاورة ليتم الاحتياط لها.

المصدر: isecurity1

دورة السبام إحترافية

noreply@blogger.com (Anonymous) — Sun, 16 Mar 2014 08:40:00 -0700

السلام عليكم مرحبا بكم في دورة في احتراف السبام

الدورة مفدمة من looz على بركة الله

الدرس الاول : تنضيف السكامة من الايميلات المخفية
حمل الدرس الاول
http://www.mediafire.com/download.php?idyjqv1yjdt

الدرس التاني : شرح التعديل على السكامة والليتر

حمل الدرس التاني

http://www.mediafire.com/download.php?mwaymf4yhyy

الدرس التالت : شرح رفع السكامة على الموقع من الشل
حمل الدرس التالت

http://www.mediafire.com/download.php?5jgjehmmyzl

الدرس الرابع : شرح رفع السكامة على الهوست ب ftp
حمل الدرس الرابع

http://www.mediafire.com/download.php?lh2jnf5mn3y

الدرس الخامس : شرح جلب المايل لست 1

حمل الدرس الخامس

http://www.mediafire.com/download.php?llzaymojvym

الدرس السادس : شرح جلب المايل ليست 2

حمل الدرس السادس

http://www.mediafire.com/download.php?lwmwbozh4ml

الدرس السابع : شرح جلب المايل لست 3
حمل الدرس السابع

http://www.mediafire.com/download.php?lmnjkiwxjy4

الدرس التامن : شرح جلب المايل ليست 4

حمل الدرس التامن

http://www.mediafire.com/download.php?tzjnyocm5qg

الدرس التاسع : شرح الارسال بالسكربت الشهير ( mailer.php )
حمل الدرس التاسع

http://www.mediafire.com/download.php?enhymlt2zyj

الدرس العاشر : شرح السكان على smpt
حمل الدرس العاشر

http://www.mediafire.com/download.php?itjutoz1wmn

الدرس الحادي عشر : شرح السكان على vnc

حمل الدرس الحادي عشر

http://www.mediafire.com/download.php?txk5tyyty1m

الدرس التاني عشر : شرح استعمال البروكسي
حمل الدرس التاني عشر

http://www.mediafire.com/download.php?gwjrv1v1ylk

الدرس الثالث عشر : شرح تركيب بروكسي خاص بك
حمل الدرس التالت عشر

http://www.mediafire.com/download.php?yttnnmtyqtj

الدرس الرابع عشر : شرح الحصول على vpn فرنسي (http://www.arhack.net/vb/showthread.php?t=8025)

حمل الدرس الرابع عشر

http://www.mediafire.com/download.php?mkk32hzdzm0

اقرأ المزيد: اقوى دورة على الاطلاق دورة السبام حتى الاحتراف لسحب الفيزات والاموال

تنفيذ هجوم Arp Spoofing بإحتراف

noreply@blogger.com (Anonymous) — Sat, 15 Mar 2014 08:25:00 -0700

السلام عليكم ورحمة الله وبركاته اعتقد بأن الكثير من الاشخاص قام بالتعرف على هجوم arp spoofing وقام بالتطبيق والتجربه على شبكته الخاصه ، والطبع الهدف من هذا الهجوم هو تحويل جميع الاتصالات الصادره والوارده في الشبكه ما بين جهاز الهدف و الراوتر ، الى المرور بجهاز المهاجم .

بشكل مبسط اكثر ، أن أي اتصال صادر او وارد من جهاز داخل الشبكه ، يقوم بالمرور بجهاز المهاجم الى الراوتر والعكس ايضاً.

طبعاً الاغلب لاحظ بطئ هذه العمليه والتي تميل الى الشبه ، لنفرض بأننا قمنا بتحويل اي طلب لموقع فيس بوك الى صفحه مزوره موجوده لدينا في الجهاز ولذلك لاصطياد الباسووردات ، سنلاحظ بشكل كبير بطئ الاتصال بسبب كثرت ارسال arp packets من جهازك لخداع المتواجدون على الشبكه ، وهذا الامر سوف يثير الشك للهدف او الشخص المتواجد في الشبكه .

لو قمنا بتحليل عملية arp spoofing بشكل مبسط ، نجد بأن كل ما نريده من هذه العمليه تحويل الاتصالات لجهازنا ، والتقاط هذه البيانات باستخدام برامج الــ Sniff ، مثل WireShark او dsniff وغيرها من هذه البرامج .

ولنركز اكثر بأن لو قمنا بهذه العمليه داخل مؤسسه او شركه معينه ، بأستطاع المهندس المسؤول عن حماية الشبكه داخل المؤسسه من تحديد الجهاز الذي يقوم بهذه العمليه ، لانه جهاز الهدف مثل ما ذكرت يقوم بارسال arp packets بشكل كبير لخداع المستخدمين.

ماذا لو قمنا بهذه العمليه دون أن يشعر احد بذلك ؟

كل ما نحتاج اليه تصنيع او شراء جهاز اسمه Passive Ethernet Tap !!

الجهاز ليس غالي الثمن وايضاً ليس معقد ، وبأمكان اي شخص القيام بصنعه ! ، فكرة هذا الجهاز هي القيام بعمل 4 منافذ لكيبل الانترنت ، المنفذ الاول نقوم بربطه بجهاز الـ Switch او Gateway ، او بمعنى اخر مزود الانترنت والمنفذ الاخير نقوم بربطه اما بجهاز الهدف او بالراوتر الموزع للشبكه ، اما المنافذ المتبقيه نقوم بربطها بجهاز المهاجم .

الصوره توضح اكثر

اعتقد بأن البعض لن يفهم المبدأ بشكل جيد ، ولكن هذه الصوره توضح اكثر

بهذه الطريقه لن نقوم بأي شيء سوى فتح برنامج Wireshark او ما تريد ، والاستمتاع بقراءة البيانات الماره بالشبكه !

ولكن تبقى المشكله أذ كان المهندس متمكن في الحمايه ، لانه عند فتح برنامج Wireshark او اخوته سيجعل كرت الشبكة عندك Promiscuous mode لكي يتمكن من التقاط جميع البيانات الماره !

ان اصبت فمن الله ، وأن اخطئت فمني ومن الشيطان .

روابط مهمه /

http://en.wikipedia.org/wiki/Promiscuous_mode

http://www.altsec.info/passive-network-tap.html

ثغرة بسيطة وسهله للمبتديئين .. 21-1-2014

noreply@blogger.com (Anonymous) — Fri, 14 Mar 2014 09:48:00 -0700

آلسسلآم عليكم ورحمة آلله وبركآتة ..هده تغرة هي بسيطة و سهلة جداُ تمنح رفع لأندكس على الموقع المصاب مقدمة من طرف منتدى لإسلام سيكورتي
مآطولت عليكمـ كمــآآن جبت لكمـ ثغرة بسيطة وسهله ..

تآبعو معي ..

Dork: allinurl:/examples/uploadbutton.html

بنروح لجوجيل ..

تبي تخش آي موقع من هذول ..

آلاف آلموآقع كلهآ شغآلة وكلهآ فيك ترفع عليهآ آلاندكس حقك ..

تآبعو معي ..

بس آلي علينآ نشوف كيف ونتآبع ..

شآيفين هذآ آلرآبط هذآ هو آلاندكس حقنآ ..

kindeditor/attached/file/20140122/20140122021109_58784.html

^^

وهذآ آلرآبط آلي نسخنآ من Upload

وآلي بعده علينآ نحطه بآلموقع ..