Burp Suite
OWASP ZAP
Metasploit Framework
sqlmap
Nmap
Dirbuster
WPScan
Arachni
BeEF
Hydra
XSSer
Sqlninja
Cain and Abel
Netcat
THC Hydra
Nikto
Skipfish
Vega
sqlsus
المهندسين العرب
https://t.me/+SisKVnukLRI3NmRk

John the Ripper
THC-SSL-DOS
Sublist3r
Wfuzz
Shodan
Fiddler
sqlmapgui
Wapiti
Yersinia
Tamper Data
WebScarab
Paros
SQL Inject Me
Acunetix
Nessus
Grendel-Scan
Ratproxy
IronWASP
Websecurify
Zed Attack Proxy

المهندسين العرب
https://t.me/+SisKVnukLRI3NmRk

Zenmap
NoSQLMap
ODAT
X-Forwarded-For Spoofer
WebSlayer
w3af
Maltego
WPScan Desktop
WP-Scan Vulnerability Database
BruteForcer
JoomScan
Joomfish Scanner
WP Security Audit Log
JoomlaScan
CMSmap
Vega Vulnerability Scanner
المهندسين العرب
https://t.me/+SisKVnukLRI3NmRk

Skipfish Web Application Security Scanner
Grabber
DAVScan
bbqsql
Scrawlr
Cewl
Wapiti Web Application Vulnerability Scanner
XssPy
RIPS
Zenmap
WPScan
Arachni
OWASP ZAP
Sqlmap
Nessus
Kali Linux
Acunetix Web Vulnerability Scanner
Nmap
Vega
Metasploit Framework
Hydra
Burp Suite
Nikto

المهندسين العرب

https://t.me/+SisKVnukLRI3NmRk

Zed Attack Proxy
Grendel-Scan
Skipfish
Arachni
Wfuzz
Dirbuster
Sqlninja
NoSQLMap
OWASP Mantra
WP-Scanner
XSSer
Metagoofil
Brutus
RainbowCrack
THC-Hydra
Medusa
THC-SSL-DOS
OpenVAS
WP-Scan Vulnerability Database
WPScan Desktop
LFI Suite
XssPy
المهندسين العرب

https://t.me/+SisKVnukLRI3NmRk

بالنسبة للتصاميم للأسف لحد الان لم ينال اعجاب اي تصميم منهم.

واعتقد انه تم عملها من قبل برامج او مواقع ولا يوجد فيها احترافيه في التصميم.

بقول نحتاج شعار بعضهم يجيب لي صوره بعيدة كل البعد عن الموضوع.

اي شخص يستطيع التصميم ب احترافية لا يتردد بالتواصل بنا.

بالنسبة للمشرفين الذين غير نشطين او لم يقدموا او يشاكوا خدمات تفيد المجتمع والناس سوف يتم تنزيلهم من ادارة المجموعة 😉👌

مجموعة المناقشة
@Arabicengineers

اهم المواضيع في الامن السبراني:

1- الحماية من الهجمات الإلكترونية: يتعلق هذا الموضوع بالتدابير التي يجب اتخاذها لحماية الأنظمة والشبكات من الهجمات الإلكترونية، وذلك عن طريق استخدام تقنيات مثل جدران الحماية وبرامج مكافحة الفيروسات.

2- إدارة المخاطر: يتعلق هذا الموضوع بتحديد وتقييم المخاطر التي تواجه أنظمة المعلومات، واتخاذ التدابير اللازمة للحد من هذه المخاطر.

3- التحقق من هوية المستخدم: يشير هذا الموضوع إلى أهمية التأكد من هوية المستخدم قبل منحه صلاحيات للوصول إلى أنظمة المعلومات.

4- تأمين البيانات: يشير هذا الموضوع إلى ضرورة حفظ وتأمين البيانات بطريقة آمنة، سواء كانت في رصيد مصرفي أو في قائمة بالزبائن.

5- التدريب والتوعية: يتعلق هذا الموضوع بتدريب المستخدمين على كيفية استخدام الأنظمة والبرامج بطريقة آمنة، وتوعيتهم بأهمية الحفاظ على سرية المعلومات.

هناك عدة أنواع من قواعد البيانات، ومن ومنها:

1- قواعد البيانات الهرمية (Hierarchical Databases): وتستخدم في تخزين البيانات بشكل هرمي، حيث يتم تنظيم البيانات في شجرة هرمية، وتستخدم في المجالات التقنية مثل نظام التشغيل IBM IMS.

2- قواعد البيانات الشبكية (Network Databases): وتستخدم في تخزين البيانات بشكل شبكي، حيث يتم ربط السجلات بصورة متعددة، وتستخدم في المجالات التقنية مثل نظام التشغيل Unisys MCP.

3- قواعد البيانات العلائقية (Relational Databases): وهذه هي أحد أشهر أنواع قواعد البيانات، حيث تستخدم لتخزين وإدارة المعلومات بطرق علاقية، وتستخدم في المجالات التقنية مثل MySQL, Oracle, Microsoft SQL Server.

4- قواعد البيانات غير العلائقية (NoSQL Databases): وهذه القواعد تستخدم لتخزين البيانات غير المنظمة، وتستخدم في المجالات التقنية مثل MongoDB, Cassandra, Couchbase.

5- قواعد البيانات الذاكرية (In-Memory Databases): وهي قواعد بيانات تستخدم لتخزين البيانات في الذاكرة بشكل مؤقت، وتستخدم في المجالات التقنية مثل SAP HANA, Oracle TimesTen.

ما هو التشفير وما انواعة:

التشفير هو عملية تحويل البيانات من صيغة واضحة إلى صيغة غير واضحة أو غير قابلة للقراءة بسهولة، وذلك لحماية البيانات من الوصول غير المصرح به. يتم استخدام التشفير في العديد من المجالات مثل الأمن السيبراني، التجارة الإلكترونية، والاتصالات.

هناك عدة أنواع من التشفير، بما في ذلك:

1- التشفير المتقارب: يستخدم في حالات تبادل البيانات بين جهازين مثلاً، حيث يتم استخدام مفتاح سري لتشفير وفك تشفير البيانات.

2- التشفير المتقطع: يستخدم في حالات تخزين البيانات في قواعد البيانات أو على أقراص صلبة، حيث يتم استخدام خوارزمية رئيسية لتوليد مفتاح سرِّى يستخدم لتشفير و فك تشفير البيانات.

3- التشفير المجهول: يستخدم في حالات تحويل البيانات إلى صيغة غير قابلة للقراءة، ولا يمكن فك تشفيرها إلا بواسطة مفتاح سري خاص.

4- التشفير المتعدد: يستخدم في حالات تشفير البيانات بأكثر من مفتاح سري، وهو يعتبر أكثر أمانًا من التشفير المتقارب.

🤔 هل يمكن إختـ راق الاجهزة عبر الضغط علي رابط فقط ؟

باذن الله تعالي الـ Post ده هينهي اي اسالة بتدور في دماغك عشان انا جايبلك الخلاصة حول اختـ راق الاجهزة برابط فقط !

قبل متبدأ القراءة لازم تعرف ان المنشور مغمور بالمعلومات وهيكون طويل جداً بس مفيش حاجة صعبة للمتعلم ويلا بينا نبدأ " بسم الله الرحمن الرحيم "

لو انت نسبة IQ بتاعتك متوسطة هخليك تجاوب علي كل الاسئلة اللي بتدور في دماغك بنفسك بس بطريقة غير مباشرة قد كده 🤏

الـ Target = فلان دلوقتي في كل الامثلة 👇

- فلان مثلا ضغط علي اللينك بيتفتح اللينك فين ؟

= طبعاً هتقولي في اي متصفح انترنت متثبت علي جهازك زي جوجل كروم او فايرفوكس ..الخ

طيب لو جيت قولتلك ان 👇

- فلان ثبت تطبيق علي جهازه التطبيق دا بيتفتح فين ؟

= طبعاً هتقولي علي جهازه طبعاً وبيختلف من نظام تشغيل للتاني

يا صاحب نسبة الـ IQ المتوسط كنت اقصد بعباراتي تلك ان الهاكر لما بيبعتلك رابط هو علمياً بيخترق المتصفح بتاعك مش الجهاز ولما يبعتلك تطبيق هو بيـ خترق نظام التشغيل الخاص بيك 🧠

طب تعالا نشوف الكلام ده بشكل عملي شوية ؟

كلنا عارفين موقع IP logger علي سبيل المثال الموقع دا بيوفرلك رابط ولما بتبعته لاي شخص بيسحب بعض بيانات المتصفح بتاعك زي

1) الايبي وهنا لو في بورتات مفتوحة بيستغلها ويقدر يخترق فعلاً الجهاز بتاعك

2)المدينة

3) الـ User Agent بتاع المتصفح بتاعك ودا بختصار عامل زي بصمه المتصفح وكل متصفح ليه بصمته الخاصة ، وبعض البيانات اخري لا تمثل خطورة كبيرة

بصراحه الموقع عقيم وملوش اي فايدة بس حبيت اضرب بيه المثال عشان هو مشهور واقدر امهد لباقي فكرتي :

طبعاً الهاكر الحقيقي بيصنع اكواد او بيستخدم ادوات بتسحب بيانات اكتر من كده بكتير من بينها :

1) " انه يعرف نظام التشغيل بتاع الـ Target " ودي تمثل اول عملية بيعملها اي هاكر وهو جمع المعلومات عشان يعرف يكتب الاستغلال بتاع انهي نظام او سيرفر )

2) " الموقع بالتحديد مش اقرب مكان ليك " ودي برضوا مهمة جداً بس بالنسبالي اهم حاجة فيها ان لو حد مخـ ترق حسابك او ناصب عليك تحدد علطول مكانه وتروح تطلع ** 😂)


3) " الاطلاع علي الكاميرا الامامية والخلفية " 🛂

4) " جهات للاتصال " 👤

5) " الميكروفون يعني يقدر تسجل لاي شخص بمجرد انه زار الرابط الضار بتاعك " 🎙

- Wait Wait !!

- انت مش قولتلي هو بيـ خترق المتصفح بتاعي بس ايه اللي دخل الهاكر لكل الـ Access دي وانا مش سامح ليه بكده

= سؤال عظيم لو سألته لنفسك وانت بتقرأ الـ Post .. والاجابة برضوا عندك خش كدا شوف المتصفح بتاعك واخد Access علي ايه ؟

هتلاقيه واخد الصور ، الملفات ، الكاميرا ، جهات الاتصال ، الميكروفون ، الموقع

طيب مفيش اداه بتعمل كدا عشان اصدق كلامك ؟

في اداه مشهورة اسمها Storm Breaker بتقدر تسحب اغلب الصلاحيات اللي ذكرتها من خلال رابط فقط ودي من غير اي خبرة برمجية ❤️

اساسيات لغة HTML 🤩

هي لغة ترميز وصفحة الويب الأساسية.

يتم استخدامها لإنشاء صفحات الويب التي يتم عرضها على المتصفحات.

وهناك بعض الأساسيات التي يجب معرفتها للعمل مع HTML 👇

@Arabicengineers