حلقات احترافية

14‏/01‏/2017

          

السلام  عليكم ورحمة الله تعالى وبركاته متابعي مدونة عالم الحماية  تقدم لكم اليوم تطبيق
eDoctor
هذا التطبيق يمكنك من مشاهدة جل مبريات كرة القدم ويشمل دلك كأس افريقيا لسنة 2017 العربية بطريقة مباشرة و بجودة عالية (سرعة النت تتحكم في الجودة ) 

أولا لتستطيع استخدام هذا التطبيق وجب عليك أن تقوم بتتبيت 3 تطبيقات (تجدون رابط التحميل أسفل التدوينة )
بعد الانتهاء من التتبيت قم بفتح ملف  الذي يدعى  Edoctor

الذي سيمدك بمجموعة من القنوات الرياضية عربية كانة أو أجنبية والذي يميز تطبيق  اليوم وجد قنوات مجانية وأخرى مدفوعة حسب دوقكم وستجدون أيضا باقة    BEN SPORT الشهيرة

تحدير لايمكن تشغيل القنوات على  edoctor  دون وجود التطبيقات المدكورة


 التطبيق 1 mix player التطبيق 2 Edoctor  التطبيقIPTV 3                 

شاهد مبريات كرة القدم على هاتفك بجودة عالية

           السلام  عليكم ورحمة الله تعالى وبركاته متابعي مدونة عالم الحماية  تقدم لكم اليوم تطبيق eDoctor هذا التط...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

08‏/01‏/2017

أدعى البيت الابيض تورط فتاة روسية تدعى " أليسا شيفتشينكو " في عملية القرصنة على الانتخابات الامريكية ويأتي هذا الاتهام في أطار التخبط الامني الواضح في أمريكا. 
" Alisa Shevchenko أليسا شيفتشينكو " هي شابة روسية مقرصنة او “هاكر” ماهرة، وظفتها شركة كبيرة لتتبع نقاط الضعف في أمنها الإلكتروني،  قبل أن يتم إدراج الشركة هي الأخرى في قائمة العقوبات الأميركية الأسبوع الماضي، وسط مزاعم بتدخل روسي لترجيح كفة ترامب في الانتخابات. وتتهم الولايات المتحدة رسميا روسيا من القرصنة DNC والتدخل في الانتخابات واتت الاتهامات مطالبات البيت الأبيض، باتهام مساعدة فلاديمير بوتين بالتدخل في الانتخابات الأميركية.


 والمعلومة الوحيدة المتوفرة عن شركة “زد أو آر”، هي أنها مدت جهاز الاستخبارات الخارجية الروسي، بأبحاث تقنية.
وبالإضافة إلى ذلك قامت الولايات المتحدة بطرد 35 من الدبلوماسيين الروس من البلاد، وقالت انه سيكون هناك المزيد من التدابير.

 وتحدث شيفتشينكو إلى انتقاد العقوبات ضدها ونفت أن تكون قد شاركت “بعلم” في أي أعمال لصالح الحكومة الروسية، حسب صحيفة “غارديان” البريطانية.
ووفقا لرسائل إلكترونية حصلت عليها الصحيفة، فإن “القرصانة” دافعت عن نفسها وقالت إن البيت الأبيض ربما حصل على معلومات مزيفة أو “أساء تفسير الحقائق”. وقالت شيفتشنكو: “يبدو أن هاكر صغيرة وشركتها قليلة الحيلة هما اختيار مثالي لهذا الهدف (العقوبات). أنا لا أحاول أن أختبئ، أسافر كثيرا وأنا إنسانة ودودة. والأهم أنني لا أملك الكثير من المال ولا السلطة ولا العلاقات”. كما سخرت شيفتشنكو أيضا من “المستوى المجنون من الهستيريا بشأن قصة القرصنة الروسية كاملة” وأشارت إلى أن السلطات الأمريكية كانت مذنبة بسبب "سوء فهم غير مؤهلين فنيا لتقصي للحقائق" أو أن الامريكين قد خدعوا وتم تزيف البيانات لتستر على المجرمين الحقيقين. 
إلا أن ترامب قال إن أعمال القرصنة المعلوماتية “لم تؤثر على نتائج الانتخابات الرئاسية”، التي جرت في تشرين الثاني الماضي وأسفرت عن تتويجه.

هل هذة هي المقرصنة التي أخترقت الانتخابات الامريكية ؟

أدعى البيت الابيض تورط فتاة روسية تدعى " أليسا شيفتشينكو " في عملية القرصنة على الانتخابات الامريكية ويأتي هذا الاتهام في أطار ا...
في اقراء المزيد
ليست هناك تعليقات:
التسميات:

26‏/12‏/2016

من أجل معرفة الأشخاص المتصلين معك بالوافاي في نفس الشبكة فإن هناك العديد من الطرق التي يمكنك إستخدامها ومن بين هذه الطرق استخدام تطبيق لهذا الغرض و هذا ما سنتطرق له في درسنا لهذا اليوم حيث سنقوم بشرح تطبيق جد رائع  تستطيع عن طريقه معرفة جميع الأجهزة المتصلة معك في نفس الشبكة بسهولة جدا .
تطبيق Fing – Network Tools هو من  أفضل التطبيقات المجانية التي تتيح لك معرفة المتصل بشبكة الواي فاي الخاصة بك وبكل سهولة ، ويعتبر التطبيق خاص لمستخدمي الأجهزة الذكية العاملة بنظامي أندرويد و ios .
ولمعرفة استخدام هذا البرنامج شاهد الشرح بالفيديو


والآن يمكنكم تحميل Fing – Network Tools عبر متجر غوغل بلاي أو متجر تطبيقات أبل مجاناً ، او تحميله بصيغة APK وتحميله على جهازك الحاسوب .




معرفة الأشخاص المتصلين معك بالوافاي بطرقة سهلة من الهاتف

من أجل معرفة الأشخاص المتصلين معك  بالوافاي  في نفس الشبكة فإن هناك العديد من الطرق التي يمكنك إستخدامها ومن بين هذه الطرق استخدام تطبيق ل...
في اقراء المزيد
ليست هناك تعليقات:
التسميات:

26‏/11‏/2016

كلنا نسمع بـالمخدارات العادية و نعرف الكثير عنها.. ولكن الاغلبية لم يسبق لهم ان سمعوا بما يسمى المخدرات الرقمية التي تباع على الانترنت على شكل ملفات صوتية وتأثيرها أقوى من المخدرات العادية. لذلك من خلال هذا الطرح نلفت نظر الاهالي لخطورة الانترنت ومراقبة ابنائهم اثناء استخدامهم للانترنت.
إذن ماهي المخدرات الرقمية ؟ وهل هو ادمان ؟  كيف بدأت؟ و كيف تعمل؟ كيف يتم الحصول عليها ؟ وهل هي مراقبة ؟ كل هذا سنتطرق له في تدوينة اليوم 


 ماهي المخدرات الرقمية ؟ 
المخدرات الرقمية أو  Digital Drugs و كذلك تسمى بـ  iDoser  هي عبارة عن مقاطع نغمات يتم سماعها عبر سماعات بكل من الأذنين ،حيث يتم بث ترددات معينة في الأذن اليمنى مثلاً وترددات أقل إلى الأذن اليسرى ، فيحاول الدماغ جاهداً أن يوحد بين الترددين للحصول على مستوى واحد للصوتين ، وهذا الأمر يجعل الدماغ في حالة غير مستقرة ، على مستوى الإشارات الكهربائية والعصبية التي يرسلها .. ومن هنا يتم تقسيم أنواع المخدرات الرقمية بأنواع المخدرات التقليدية ، فيختار المروجين من خلال هذا نوع تأثير العقار الذي تريده .

 هل هـــو ادمـــــان ؟
نعم ففي ظل التقدم الكبير وثورة التكنولوجيا وتطورها ، وتحت إصرار الإنسان أيضاً على أن يبتكر ما يؤذيه ، ظاناً أنه بذلك يزيد من استمتاعه بالحياة وما توفره له الحضارة التي وصل إليها .. ظهرت المخدرات الرقمية .. حيث استطاع الانسان أن يصل لمعرفة نتائج تعاطي المخدرات التقليدية ، وتفاعلاتها داخل الدماغ ، فابتكر طريقة جديدة وصل بها لتحريك التفاعلات الكميائية التي تحركها المخدرات التقليدية ، دون التعاطي الفعلي للمخدرات ، فأصبح يصل للنتيجة مباشرة دون المرور بمراحل التعاطى من تحضير المادة المخدرة و تناولها ، سواء كانت تتعاطى بالحقن أو الاستنشاق أو البلع ، فأصبح الخطر الناتج من التعاطي مضاعفاً وخطيراً جداً .

 طقوس تعاطي المخدرات الرقمية :
انزوي في غرفتك .. أقفل الأبواب والنوافذ واسدل الستائر .. أغلق كل الأجهزة واقطع اتصالها بالانترنت .. ارتدي ملابس فضفاضة .. اشرب الماء قبل الاستماع للمقطع .. ضع عصبة على عينيك .. تمدد على سريرك .. ضع  سماعة اذن .. وانطلق في رحلة النشوة 

 كيـــف بــــــدأت؟
عام 1839 اكتشف العالم الفيزيائي Heinrich Wilhelm Dove أنه إذا سلطت ترددين مختلفين قليلاً عن بعضهما لكل اذن، فإن المستمع سيدرك صوت نبض سريع. سميت هذه الظاهرة binaural beats  بـ . استخدمت هذه الآلية لأول مرة عام 1970 من أجل علاج بعض المرضى النفسيين لاسيما الاكتئاب الخفيف والقلق وذلك عند رفضهم العلاج الدوائي حيث كان يتم تعريض الدماغ إلى تذبذبات كهرومغناطيسية تؤدي لفرز مواد منشطة كالدوبامين و بيتا أندروفين بالتالي تسريع معدلات التعلم وتحسين دورة النوم وتخفيف الآلام وإعطاء احساس بالراحة والتحسن. واعتبر موقع Psychology Today أنه يمكن استخدام هذه التقنية لعلاج القلق.

كيــــف تعمــــل؟
تعمل المخدرات الرقمية على تزويد السماعات بأصوات تشبه الذبذبات والأصوات المشوشة ، وتكون قوة الصوت أقل من 1000 إلى 1500 هيرتز كي تسمع منها الدقات .
أما الجانب المخدر من هذه النغمات فيكون عبر تزويد طرفي السماعة بدرجتين مختلفتين من الترددات الصوتية ويكون الفارق ضئيلاً يقدر ب 30 هيرتز لذلك ينصح المروجين لها أن تكون السماعات ذات جودة عالية ومن نوع ” ستاريو” كي تحقق أعلى درجات الدقة والتركيز، فالفارق بين طرفي السماعة هو الذي يحدد حجم الجرعة ، فكلما زاد الفارق زاد الدوز

مثلاً لو تعرضت الأذن اليمنى إلى موجة 325 هرتز واليسرى إلى موجة 315 هرتز فإن الدماغ سيعمل على معالجة الموجتين لتشكيل صوت و موجة جديدة لتكون موجة 10 هرتز وهي نفس الموجة التي ينتجها الدماغ أثناء الارتخاء والتأمل.
كل نوع من أنواع تلك المخدرات، أي كل نوع من الأمواج الصوتية والترددات تقوم باستهداف نمط معين من النشاط الدماغي، ويتعلق الأمر بمدة التعرض و الظروف المواتية له و أحياناً يتم الاستعانة بالبصر لزيادة تحفيز الدماغ.

كيف يتم الحصول عليها ؟ وهل هي مراقبة ؟
هناك عدة مواقع انترنت تقدم المخدرات الرقمية وتسوقها على أنها آمنة و شرعية، و لا توجد رقابة رسمية عليها في الوقت الحالي لأنه لا يوجد قانون يجرم الاستماع إلى ملفات صوتية في أي دولة حول العالم. واحد من أشهر تلك المواقع نفضل عدم ذكر اسمه يوفرها عبر عدة منصات مختلفة بدءاً من تطبيقات للهواتف المحمولة وحتى برامج تعمل على ويندوز وماك وملفات صوتية أخرى، وعلى عكس المخدرات الحقيقية فإن تلك الرقمية توفر لك دليل مكتوب يشرح لك خطوة بخطوة الإجراءات التي يجب أن تقوم بها حتى تحقق الفاعلية المطلوبة حيث أن أكثر من 80% ممن جربوها وفق الدليل حققت الهدف المنشود منها حسب دراسة أجراها الموقع.
وتوفر المخدرات على الموقع بعدة أسعار و جرعات حسب الشعور الذي تود الحصول عليه، هناك ملفات قصيرة طولها ربع ساعة ومنها يصل إلى ساعة، كما هناك بعض الجرعات تتطلب منك الاستماع إلى عدة ملفات تمت هندستها لتسمع وفق ترتيب معين حتى تصل إلى الشعور المطلوب.
وحسب متحدث باسم الموقع فإن الجرعات التي يقدموها تعمل على محاكاة تأثير نفس التجربة في العالم الواقعي ويقصد هنا المخدرات الحقيقية. ويقدم الموقع عينات مجانية يمكن الاستماع إليها وبعدها طلب الجرعة الكاملة وتتراوح الأسعار ما بين 3 دولارات لتصل إلى 30 دولار و أحياناً أكثر.
لم يتوقف الموقع عند هذا فحسب، إن لم تعجبك مكتبة المخدرات المعروضة للبيع سلفاً، يمكنهم مساعدتك لقاء 100 دولار بتصميم الجرعة الخاصة بك للوصول إلى شعور معين تصفه لهم.
تتوفر على يوتيوب عدة مقاطع يصل بعضها طوله إلى ساعة تدعي أنها مخدرات رقمية، وتأتي إضافة للذبذبات الصوتية مع مؤثرات بصرية أحياناً تكون ألوان مختلطة ثابتة وأحياناً تتغير ببطيء شديد حتى تحفز اللاوعي عند الإنسان.
و في الأخير يمكنك مشاهدة هذا الفيديو تقريرعن المخدرات الرقمية

كلنا نسمع بالمخدارات العادية ولكن الاغلبية لم يسبق لهم أن سمعوا بالمخدرات الرقمية التي تباع على الانترنت

كلنا نسمع بـ المخدارات العادية و نعرف الكثير عنها.. ولكن الاغلبية لم يسبق لهم ان سمعوا بما يسمى المخدرات الرقمية التي تباع على الانترنت ...
في اقراء المزيد
ليست هناك تعليقات:
التسميات:

19‏/11‏/2016

اليوم أحبتي في الله جئنا لكم بموقع جد رائع هذا الموقع يقوم  بمعرفة قوه كلمة المورور الخاصة بك ( الباسورد ) سواء كان باسورد الامايل أو حساب فيسبوك  أوغيرها ويعطيك كم من الوقت الذي قد يستغرقه الهكر للوصولإلى الباسورد الخاص بيك وهل يستطيع الوصول إليه او لا و إن وجد أنه ضعيف فهنا وجب عليك تغيره  ووضع باسورد أقوى .


الموقع :

معرفة هل يمكن للهكر اختراق و الوصول إلى الباسورد الخاص بك

اليوم أحبتي في الله جئنا لكم بموقع جد رائع هذا الموقع يقوم  بمعرفة قوه كلمة المورور الخاصة بك ( الباسورد ) سواء كان باسورد الامايل أو حساب ...
في اقراء المزيد
ليست هناك تعليقات:
التسميات:

06‏/11‏/2016

السلام عليكم احبتي في الله 

 اقدم لكم كيفية حجب الاعلانات على هاتفك الذي يعمل بنظام الاندويد بحيث انه يوفر لك تصفح خالي من  الاعلانات ومن هذا التطبيق  adblock يحجب الاعلانات التي تكون ضمن التطبيقات ومختلف المتصفحات المتواجدة على جوالك 

و يمكنك تثبيث  تطبيق على المتصفح firefox browser فايرفوكس على الاندويد من خلال اضافتaaddons lk والبحث عن adblock pius 


من اجل حجب الاعلانات عن الجهاز بالكامل ;
يوفر لك adblock plus  نسخة من الخدمة على نضام الاندرويد 
ولتفعيل الميزة  قم بتحميل التطبيق ثم ادخل الاعدادات بروكس الخاص بالتطبيق 

اسهل الطرق لازالت الاعلانات المزعجة من هاتفك الاندرويد

السلام عليكم احبتي في الله  اقدم لكم كيفية حجب الاعلانات على هاتفك الذي يعمل بنظام الاندويد بحيث انه يوفر لك تصفح خالي من  الاعلانات وم...
في اقراء المزيد
هناك تعليق واحد:
التسميات: ,

HOUSEPARTY التطبيق الذي يمكن من انشاء محادثة بالفيديو جماعي بين الاصدقاء 



السلام عليكم              

 اعزائي اقدم لكم هذا التطبيق  houseparty الذي يسهل عمل المحادتة بين الاصدقاء في المحادتات الجماعية عبر الفديو الجماعي  يتميز هذا التطبيق 
بمدا فعاليته للتواصل عبر الفيديو بين الاصدقاء خصوصا لاولئك الذين يتعاطون للدردشة فيما بينهم  بحيث ان هذا التطبيق يوفر متعة في التواصل المرئي من خلال تحدث الأصدقاء في المجموعة و اظافة اعظاء جدد الى المجمرعة بكل سهولة

                                         رابط تحميل التطبيق

HOUSEPARTY التطبيق الذي يمكن من انشاء محادثة بالفيديو جماعي بين الاصدقاء

HOUSEPARTY  التطبيق الذي يمكن من انشاء محادثة بالفيديو جماعي بين الاصدقاء  السلام عليكم                اعزائي اقدم لكم هذا ال...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

تعرف على Screen Merroring و مزاياها العديدة 
السلام عليكم أيها المتابعين الاعزاء تقدم لكم اليوم مدونة عالم الحاية شرحا مفصالا وشاملا عن خاصية Screen Merroring والتي  حرصت كبرى شركات انتاج الالكترونيك مثل samsug و LG .....

 على ادراج هذه الميزة في هواتفها حيت تمكنك ال Screen Merroring من خلق اتصال مباشرولاسلكي دون الحاجة الى كيبل بين الهاتف وجهاز التلفازشريطة أن يدعم هذا الأخير الخاصية المذ كورة 

كما ذكرت تخلق الScreen Merroring اتصال بين الهاتف والتلفازمن أجل اضهار شاشة الهاتف على التلفاز وتبقى مسألة جودة الصورة المعروضة على شاشة التلفاز حسب امكانيات هدا الأخير من أجل اللعب بشكل أحسن أو مشاهدة فيديويهات مختلفة



ندكر أن الخاصية مقتصرة في الهواتف على  انضمة التشغيل Lollipop 5 فما فوق أما فيما يخص التلفاز يجب أن يكون  SMART TV


تعرف على Screen Merroring و مزاياها العديدة

تعرف على Screen Merroring و مزاياها العديدة  السلام عليكم أيها المتابعين الاعزاء تقدم لكم اليوم مدونة عالم الحاية شرحا مفصالا وشا...
في اقراء المزيد
ليست هناك تعليقات:
التسميات:

25‏/10‏/2016

أكيد أنكم سمعتم عن الهجوم الذي شُنَّ مؤخرا على أكبر المواقع و الذي تسبب في تعطيل عدد كبير منها مثل Twitter, GitHub, PayPal Amazon,soundcloud , Reddit, Netflix, Spotify. حيث استهذف هذا الهجوم سيرفرات DNS الخاصه بشركه DynDns و قد  أشارت التقارير الاولية إلى إستخدام اجهزه IOT في الهجوم والتي وصلت لاكثر من 160 الف جهاز.
و لقد انتاب العديد من الأشخاص المهتمين بمجال المعلوميات و الغير المهتمين الفضول لمعرفة هذا الهجوم وكيف  تم، و ما هي الطرق الذي استخدمت، و لاحظنا أيضا تردد عبارتي DOS و DDOS في مواقع التواصل الاجتماعية بخصوص هذا الموضوع، لهذا في تدوينة اليوم سنتطرق إلي شرح هجمات الحرمان من الخدمات أو  هجمات حجب الخدمة كما يسميها البعض (DOS Attacks)، و هي الهجمات التي استخدمت في الهجوم الكارثي الذي وقع يوم أمس.

محتويات:

  1. تعريف هجوم الحرمان من الخدمة

  2. ماهو الفرق بين هجمات DOS وهجمات DDOS ؟

  3. ماهي شبكات  BOTNET ؟


1 - تعريف هجوم الحرمان من الخدمة
كلنا يعلم أنه لكل شيء في هذه الحياة حدود وتبقى مقدار قوته  محدوده مهما وصل من القوة، و هذا ما ينطبق أيضا في مجال امن المعلوميات، حيث أنه أي جهاز يتواجد على الأرض له حدود من الطاقة والسرعة لا يستطيع تجاوزها، و حتى مع تطور العلم والتكنولوجيا بالأخص، تبقى قوة المعالجات والحواسيب محدوده مهما بلغت من سرعة، وتبقى أيضا كمية البيانات التي تعالجها محدوده، مهما بلغت هذه البيانات من ضخامه، فالحواسيب محدود بكمية معينة تستطيع معالجتها  فإن زادت هذه البيانات خارج طاقة هذه الحواسيب لا تستطيع تحملها وتنهار، و هذا هو مبدأ عمل هجمات الحرمان من الخدمة (DOS Attacks) بكافة أنواعها.
إذن بكل بساطة فمبدأ عمل هاته الهجمات هو اغراق الهدف ( الاجهزة المراد تدميرها ) بكمية ضخمة من الطلبات والبيانات حتى نصل إلى حجم أكبر من طاقة الهدف فينهار أو يخرج عن الخدمة وبهذا حققت هدفي واستطعت إيقاف ذلك الهدف من العمل أو حرمان من يستخدم ذلك الهدف من الاستفادة منه، ومن هذا المفهوم تم تسميتها هجمات الحرمان من الخدمة (Denial Of Service Attacks)، هذا النوع من الهجمات يُدعى في بعض الأوساط “بإيدز الإنترنت” بسبب انه ليس له علاج حتى الآن، فمهما بلغت مواصفات الهدف وسرعته وقدرته على معالجة واستقبال الطلبات يبقى ضمن رقم محدد من الطلبات مهما كان كبير و لا يستطيع أن يستقبل طلبات اكثر من ذلك العدد، فتبقى هذه الهجمات من أكثر الهجمات خطورة على شبكة الأنترنت و التي تهدد الدول والحكومات وكل الشبكات، لأنها في عرضة لتعرض هجمات الحرمان من الخدمة وانهيار شبكاتها وأجهرتها .  
هذه الهجمات تصنف الى قسمين :
1- (DOS = Denial of Service Attacks) هجمات الحرمان من الخدمة
2- (DDOS = Distributed Denial of Service Attacks) هجمات الحرمان من الخدمة الموزع

2- ماهو الفرق بين هجمات DOS وهجمات DDOS ؟

إذن نحن نعلم أنه عند تواجد الهكرز الغير الأخلاقيين فهناك هكرز أخلاقيين، أو المتخصصين في الأمن المعلوماتي والباحثين دائما عن حلول أمنية للتصدي لمثل هذه الهجمات، لهذا فنحن لن نقف مكتوفي الايدي لهذه الهجمات، إذن هذا ما وقع حيث ظهرت بعض الحمايات التي تصد من هجمات الحرمان من الخدمة، بحيث تعمل على وضع قواعد وسياسات بكمية معينة من الطلبات التي يمكن استلامها، على سبيل المثال يمكن أن يستلم الهدف 15 طلبات في الثانية الواحدة من المستخدم ، إذا زادت هذه الطلبات فأنه يتم تجاهلها ولا يتم قبلوها أو الانشغال بمعالجتها، لذلك لا يشكل هذا تأثير على الهدف ولا يمكنني من زيادة الطلبات عليه والتسبب في انهياره أو خروجه عن الخدمة، وقد يتم بشكل تلقائي حظر ذلك المهاجم الذي يحاول أن يرسل العديد من الطلبات والبيانات ولا يتم استلام منه أي طلبات اخرى. و بسبب مثل هذه الحمايات التي تحدد الطلبات وكميتها لا يمكن لأي شخص أن يرسل طلبات كثيره فسوف يتم حضره، وهنا يأتي ظهور مايسمي بشبكات البوت نت (BOTNET)  قبل أن نتحدث عن ماهي شبكات البوت نت ، دعوني أوضح كيف تعمل هذه الشبكات.
نحن متفقين على أن الهدف يملك حماية رائعة بسببها لم استطيع تنفيذ الهجوم وإرسال عدد كبير من الطلبات، لكن نعلم أن الهدف لا يقوم بتحديد كمية معينة من الطلبات الذي يستلمها بشكل طبيعي، بل يقوم بتحديد كمية معينة من الطلبات الذي يستلمها من طرف المستخدم الواحد، حيث يستلم عدد معين من الطلبات الذي يرسلها كل مستخدم، وأخدنا على سبيل المثال 15 طلبات في الثانية لكل مستخدم ، في هذه الحالة اذا كان لدينا 1000000 مستخدم يسمح لكل واحد منهم بـ 15 طلبات إذن العدد الكلي الذي سيستقبله الهذف يساوي تقريبا 15000000 طلب في الثانية هذا رقم مخيف جدا ولا يمكن لأي سيرفر تحمل هذا الكم من الطلبات في حالة كانت الطلبات من اجهزه تحمل خط انترنت سريع وتنقل باندويث عالي على السيرفر سوف ينهار في الفور، ولكن السؤال الآن كيف للمهاجم أن يحصل على 1000000 مستخدم ويستغلهم للهجوم ؟ لا تقلق سوف أوضح لك كيف يحصل المهاجم على هذا العدد من المستخدمين، وهنا يأتي هجوم DDOS الذي يقصد به استغلال كمية من الناس في مساعدتك في تنفيذ هجمات الحرمان من الخدمة وتنفيذ الهجوم على أي هدف تريد لا يوجد أي شيئ يمكنه إيقافك، لأنك في الواقع لم تقوم بأي شي غير شرعي على حسب قواعد الجدار الناري للسيرفر، تم تحديد 15 طلب و نحن لم نخرج عن القاعدة طلبنا 15 طلب فقط لكن الخدعة هي أن هناك 15 طلب من الألاف من المستخدمين .

3- ماهي شبكات  BOTNET ؟




هل تعلم أن دودة Santy التى أطلقت فى 20 ديسمبر 2004 قامت بتدمير أكثر من 40 ألف موقع فى أقل من 24 ساعة فقط .
هل تعلم أن ( دودة كونفيكر – 2008) أصيب بها نحو 15 مليون خادم من خوادم مايكروسوفت الأمر الذى دفع مايكروسوفت فى فبراير 2009 إلى الإعلان عن مكافأة بقيمة 250 ألف دولار لأى شخص يدلى بمعلومات عن مصممى هذه الدودة .
هل تعلم ان (دودة ILOVEYOU) اصابت 50 مليون جهاز في عام 2000 .
والعديد والعديد من الفايروسات القاتلة على شبكة الإنترنيت ، خاصة مع تطور أساليب الاختراق.

هل فكرت لماذا يتم صنع مثل هذه الفايروسات وماهو الغرض من هذا الانتشار المخيف، الأمر واضح قد يكون هناك فايروس له مهمة معينة مثل سرقة بعض البيانات او تنفيذ أمر معين يفيد صاحب الفايروس، او تروجان يصيب جهازك ويجعلك تحت رحمة صاحب التروجان او الدودة، إذن إذا قام بصنع دودة او فايروس وأصابت هذه الدودة 5000 جهاز سوف يكون تحت رحمة المهاجم 5000 جهاز يستخدمهم لهجمات الحرمان من الخدمة، على سبيل المثال لدينا الآن شبكة كبيره من الضحايا سوف اعطيهم امر من خلال البرنامج الذي أتحكم به بالفايروس واخبر الأجهزة جميعكم اطلبوا الموقع الفلاني الكثير من الطلبات . وبهذا حققنا الهجوم وتم تنفيذ هجموم الحرمان من الخدمة الموزع DDOS، الصورة في الأعلى توضح الهجوم.


شرح مفصل لهجمات الحرمان من الخدمة DOS/DDOS و الفرق بينهم و ماهي شبكات BOTNET ؟

أكيد أنكم سمعتم عن الهجوم الذي شُنَّ مؤخرا على أكبر المواقع و الذي  تسبب  في تعطيل  عدد كبير منها  مثل Twitter, GitHub, PayPal Amazon,sound...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

06‏/10‏/2016


 في ضل الاستعمال المكتف للهواتف الذكية يعاني البعض من مشكال في تدبير أوقاتهم لذا تقدم لكم اليوم مدونة عالم الحماية تطبيق جديد يساعد في حل هذه المشكلة.

  التطبيق أطلق قبل عالمين في متجر جوجل تحت اسم    AppBlock              وهويشتغل على أنضمة اندرويد 4.0 فمافوق طريقة عمل التطبيق سهل للغاية حيت يطلب منك في البداية أن تدخل اسم المستخدم لإنشاء حساب  خاص بك بعد ذلك يطلب  منك تحديد الوقت الذي ستستغله في أحد التطبيقات متل فيسبوك يوتيوب واتساب ثم يعمل تلقائيا  على تحديرك عند تجاوزالوقت المعين 

طريقة عمل التطبيق سهل للغاية  لكن أنصحكم  بتجربته
                       
                                         رابط التحميل 
                                             AppBlock

كن أكتر تنظيما مع AppBlock

  في ضل الاستعمال المكتف للهواتف الذكية يعاني البعض من مشكال في تدبير أوقاتهم لذا تقدم لكم اليوم مدونة عالم الحماية تطبيق جديد يساعد في...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

30‏/09‏/2016

⁠⁠⁠في هذه التدوينة أحبتي في الله سنتعرف على ثغرة من ثغرات تطبيقات الويب التي تم اكتشافها سنة 2014 من طرف شركة contexte و التي تسمي بــ CSV Injection  حيث في شرح اليوم سنتعرف على هذه الثغرة وسنتطرق الى  كيفية تفادي هذا النوع من الثغرات، الذي عادةً يتم استغلاله عن طريق حقن اكواد في forms، و التي تصدر بعد ذلك في هيئة ملف CSV.

 و يتم تشغيل الملف المصاب (ملف CSV) في برامج مخصصة لذلك، و من أشهرها هو Microsoft Excel، و في ذلك الوقت يتم تشغيل الحقن و تفعيل الكود.

 و بعد ذلك يتم استغلال الثغرة ضد من يقوم بتحميل الملف و تشغيله.يتم تجاهل هذا النوع من الثغرات كثيرا من المواقع و الشركات،و لاعتماد الهجوم الكاملعلى الضحية تشغيل الcommand المحقون. و لكن يجب معرفة ان هذه الثغرة و ان لم تكن خطيرة في البداية، فهي قد تؤدي الي Command Execution  علي الكمبيوتر المصاب.
يمكن  للمخترق من خلال هذه الثغرة وضع امر تنفيذي خاص مثلا بنظام تشغيل ويندوز كامر تشغيل الالة الحاسبة و يمكن ان يكون الامر مختلفأ كستغلال لثغرة عبر منصة ميتاسبلويت او غيرها , يمكن للضحية فتح ملف CSV و ان يتم استغلال جهازوا من خلال ملف بسيط لا يمكن لمستخدم بسيط ان يشك فية.
مثال على ذلك : 

 هناك العديد من الpayloads لشرح و برهنة وجود هذا النوع من الثغرات، و لكن اشهرها هو الآتي:


cmd|’ /C calc’!A0=

الـ payload المذكور أعلاه يقوم بإعلام البرنامج المُستخدم لتشغيل الملف المصاب بأنه يريد استخدام برنامج cmd.exe (علي أنظمة الويندوز)  وذلك باستخدام الامر  C calc/  ، و الذي سيقوم بدوره بتشغيل اﻵلة الحاسبة  (calc.exe) في أنظمة الويندوز. يمكن أيضا استغلال الثغرة عن طريق إضافة @، +، أو – في بداية الـ payload بدلاً من =، المثال التالي يوضح طريقة الاستغلال:
SUM(1+1)*cmd|’ /C calc’!A0@

 في المثال الثاني أعلاه يعمل الـ payload عن طريق استخدام دالة SUM، و التي تقوم بجمع القيم المعطاة لها، ثم تقوم بضرب الناتج في باقي الـ payload، و الذي هو أول payload شرحناه في هذا المقال.

 طبعا لن يكون هناك ناتج حسابي حقيقي في هذه الحالة، و لكن سوف يتم تشغيل الـ command المحقون .
حلول و طرق علاج الثغرة:

بدايةً يجب التأكد من أن كل مدخل يجب ان يكون في هيئة alpha-numeric، بمعني ان يكون المدخل إما حرف من حروف اللغة الإنجليزية أو رقم من 0 إلي 9، و ذلك عبر فلترة كل مدخل و التأكد من كل حرف.
كما هو الحال في طرق الحماية ضد معظم الثغرات، و علي الرغم من أننا فلترنا كل المدخلات، يجب عدم الثقة في أي مدخل من المستخدم و يجب encoding أي character قد لا يكون في هيئة alpha-numeric.

المشكلة في هذا النوع من الثغرات ليس في وجود @، +، -، أو = في بداية الـ payload، بل في وجود الـ | ، و الذي تعتبره معظم البرامج المستخدمة لتشغيل ملفات الCSV إشارة لتنفيذ أمر خارجي مثل cmd.exe أو powershell.exe. الحل الأمثل لهذه المشكلة يكمن في إضافة \ قبل ال |. فمثلا إذا كان الpayload الأصلي كالآتي:

cmd|’ /C calc’!A0=
يكون الpayload الناتج:

cmd\|’ /C calc’!A0=
و الذي سيمنع الpayload من التشغيل، و من ثم حماية المستخدم من هذا النوع من الثغرات.
يمكن توضيح هذه العملية من خلال كتابة كود python بسيط. يمكن رؤية الكود في الصورة التالية:



 في الكود الموضح أعلاه يتم تعريف function تقوم بالتحقق من أول حرف من المدخل. إذا كان الحرف واحد من @، +، -، =، أو | يتم استخدام replace لتغيير أي | في الpayload ل |\. بعد ذلك يتم وضع الناتج بين علامتي ‘، و ذلك لعرض الpayload كنص بدلا من formula.

 إذا تم تشغيل الكود المذكور يصبح لدينا الناتج التالي:

تعرف على ثغرة CSV Injection و كيفية تفادي هذا النوع من الثغرات،

⁠⁠⁠في هذه التدوينة أحبتي في الله سنتعرف على ثغرة من ثغرات تطبيقات الويب التي تم اكتشافها سنة 2014 من طرف شركة contexte و التي تسمي بــ CSV ...
في اقراء المزيد
ليست هناك تعليقات:
التسميات: ,

28‏/09‏/2016

قد تكون حاولت فتح أو تفكيك حاسوبك المحمول ذات يوم و لم تفلح في ذلك أو قد تكون تفكر في تنظيفه لكنك لازلت متخوفا من محاولة تفكيكه لأنك لا تعلم أي شيْ عن الصيانة أو لا تعلم طريقة تفكيك الحواسيب المحمولة ، لهذا في درسنا اليوم سأقدم لك الخطوات اللازم اتباعها من أجل تفكيك حاسوبك المحمول بل و أيضا الأشياء التي يجب عليك الانتباه إليها عند الشروع في فك حاسوبك ، أنا الآن ساقوم بتفكيك حاسوب محمول من نوع  PACKARD BELL ، لكن بعد مشاهدتك لهذه الحلقة يمكنك تفكيك أي حاسوب محمول كيفما كان نوعه.


و كما نعلم أن تفكيك الحاسوب المكتبي هو من السهل عكس الحاسوب المحمول، فالحاسوب المحمول ليس من السهل و ليس من الصعب تفكيكه بل كل ما يلزمك هو القليل من الصبر و التركيز، وأيضا عدم التسرع و العمل بليونة مع القطع الالكترونية، إذن لن أطيل عليكم شاهدوا الدرس لفهم هذه الأمور جيد.


   

كيفية تفكيك أي حاسوب محمول (اللابتوب) كيفما كان نوعه

قد تكون حاولت فتح أو تفكيك حاسوبك المحمول ذات يوم و لم تفلح في ذلك أو قد تكون تفكر في تنظيفه لكنك لازلت متخوفا من محاولة تفكيكه لأنك لا تع...
في اقراء المزيد
هناك تعليق واحد:
التسميات: ,

24‏/09‏/2016

شركة  Orange الفرنسية أعلنت مؤخرا عن امتلاكها لشركة الاتصالات « ميدتيل » المغربية امتلاكا كلي، لتأخذ بذلك مكانها بالمغرب بعد أن كانت تملك 45 في المائة من أسهم ميدتيل فقط .
وذلك بعد ان استطاع إيف غوتييه الرئيس التنفيذي الجديد لشركة « أرونج » بإقناع الإدارة أن تقوم بشراء حصص ميدتيل وتحويلها رسميا إلى أورانج بعد مفاوضات دامت أكثر من عام كامل ومن المقرر أن تحل أرونج  مكان ميديتيل سنة 2017 ، كما أنها ستعيد تموضعها الاستراتيجي حتى يشعر المواطن المغربي بقدوم الشركة الجديدة الرائدة في عالم الاتصالات حول العالم.



وكشف الرئيس التنفيذي ل أورانج  أن إطلاق العلامة التجارية الجديدة سوف يتيح للعملاء الاستفادة بنفس نوعية الخدمة التي 
تقدمها الشركة لحوالي 28 دولة حول العالم. وتأمل الشركة الفرنسية في منافسة الADSL المغربي التابع لشركة اتصالات
المغرب، كما أن ANRT وافقت مسبقا على شروط الشركة التي ستقدم والتابعة ل  أورانج .

شركة Orange امتلكت ميدتيل و ستأخد مكانها في المغرب

شركة    Orange  الفرنسية أعلنت مؤخرا  عن امتلاكها لشركة الاتصالات « ميدتيل » المغربية امتلاكا  كلي ، لتأخذ بذلك مكانها بالمغرب بعد أن كانت ...
في اقراء المزيد
ليست هناك تعليقات:
التسميات:
الاشتراك في: الرسائل (Atom)

عن المدونة

موقع عالم الحماية هو عبارة عن مشروع عربي متخصص في مجال الأمن المعلوماتي وأخبار الهاكرز وجميع أخبار الإختراقات المحلية أو الدولية ، وكذا مهتمين باكتشاف التغرات الأمنية والبرمجية ، ناهيك عن ذلك حيث سيقدم العديد من الدروس التعليمية في ميدان الهاكينغ الأخلاقي ، والميكانيزمات المعتمدة دوليا بالنسبة لمستشاري الأمن المعلوماتي ، هدفنا في هذا المشروع هو تعزيز ثقافة الحماية المعلوماتية لدى سكان العالم العربي وإمدادهم بالعديد من الأساليب المتقدمة والجديدة كلياء، حيث سنقوم بتغطية الأحداث المتعلقة بالتكنلوجيا والتقنيات ، وهذا كله لإغناء المحتوى العربي في هذا المجال ! هدفنا تعليمي وليس لدينا أي علاقة بأي جهة غير أخلاقية !.