LearnSec Freebies
846 subscribers
92 photos
27 files
87 links
Dive into the world of cybersecurity with us! This is your one-stop destination for free courses, exclusive coupons 🤝
Download Telegram
⭕️ هل سمعت بقاتل أجهزة الحاسب USB killer؟
ماذا نقصد ب USB Killer؟
كيف بدأت فكرة هذا الجهاز؟
كيف يعمل USB killer؟
هل يقتصر ضررها على أجهزة الحواسيب؟
طرق حماية الاجهزة من هذه المشكلة؟
🔰 ماذا نقصد ب USB Killer؟
⬅️ عبارة عن جهاز أو ذاكرة فلاش تم تعديلها لا تحتوي على ذاكرة للتخزين وأنما على مكثفات تقوم بتدمير الاجهزة عند ادخالها في منفذ اليو اس بي USB drive.
🔰 كيف بدأت فكرة هذا الجهاز؟
⬅️ بدأت فكرته من قبل عالم روسي وكان الهدف منها قياس قدرة الاجهزة على تحمل التغيرات والارتفاع في الطاقة .لكن تم توظيفه لاخر اغرض تدميريه للاجهزة .
⬅️ مر بمراحل تطورت مع قدرته التدميرية فمثلا تتوفر انواع تحتوي على بطارية قابلة للشحن ومزايا اخرى مثل طرق تنفيذ الهجمات والتحكم بها عن بعد.
🔰 كيف يعمل USB killer؟
1️⃣ على الرغم انه قد تبدو من الخارج مشابهه لذاكرة الفلاش التقليدية إلا انها تحتوي على مكثفات لتدمير الجهاز، فبمجرد اتصالها بالجهاز تقوم بسحب تيار بمقدار ٥ فولت بشكل مستمر وتخزينها في المكثفات الداخلية.
2️⃣ عند شحن هذه المكثفات يتم اعادة توجيه تيار كهربائي الي الجهاز بما قد يصل الى ٢٢٠ فولت .
3️⃣ هذا الجهد الكهربائي الموجه للجهاز يعتبر اكثر من قدرة الجهار مما قد يتسبب في تدميره ( ويختلف الضرر حسب نوع الفلاش والجهاز واسلوب عمله).
🔰 هل يقتصر ضررها على أجهزة الحواسيب؟
⬅️ لا. يشمل أي جهاز يحتوي أو يتصل بمنفذ USB.
مثل الحواسب وهي المستهدف الرئيسي وكذلك بقية الاجهزة بما فيه أجهزة إنترنت الاشياء IoT والاجهزة الاخرى مثل التلفزيونات وأجهزة الالعاب وحتى الهواتف الذكية.
🔰 طرق حماية الاجهزة من هذه المشكلة؟
1️⃣ لا تقم أبدا باستخدام فلاش مجهولة وغير موثوقة خصوصا في الاجهزة الحساسة.
2️⃣ من الضروري على الجهات توعية منسوبيها بمثل هذه المخاطر.
3️⃣ تعطيل واغلاق وتغطية منافذ اليو إس بي بالكامل أو غير المستخدمة.
4️⃣ تعطيل والغاء تفعيل منافذ اليو إس بي برمجياً من خلال ادوات التحكم في النظام ( مثلا في الويندوز من خلال لوحة التحكم .ثم إدراة الاجهزة ….الخ).
5️⃣ عدم نسيان التحديث المستمر للانظمة.
#copied
3👍2
لو قدمت علي الوظيفه هيتم اختراقك🤯

مجموعة هاكرز من كوريا الشمالية معروفين بإسم Lazarus Group بيقدمو فرص عمل مغرية جدا علي linked-in لكن في الحقيقه...
فرص العمل مزروع فيها Trojan جديد يقدر  يتحكمو فيه عن بعد.
بس النوع دا مش جديد و اتشاف كتير من مجموعة اسمها Dream Job بتعمل نفس التكنيك

طيب اي المختلف؟
الهكرز هنا بيخدعك انك تlaunch ملف ISO بس الملف دا جواه ٣ ملفات ضاره
متنكرين كعميل Amazon VNC
الملفات دي هي
AmazonVNC.exe
version.dll
aws.cfg
بيتم استخدام AmazonVNC.exe عشان يبدأ التحميل الجانبي لملف version.dll اللي بدوره يولد عملية IExpress.exe ويحقن فيه payload موجود في was.cfg

طيب اي اللي يقدر يعمله الهاكر بالبرمجية الخبيثه دي؟
قادر انه يعمل الأتي
ينفذ عمليات علي الملفات داخل النظام
يحمل ملفات لخادم C2 اللي اتكلمنا عنه قبل كدا
قادر يغير تاريخ تعديل الملف او الطابع الزمني الاخير زي ما واصفينه فبالتالي هيبقا صعب الاكتشاف
قادر ينشئ و ينهي operations&tasks علي النظام
ينفذ اوامر علي النظام من خلال cmd
ينزل ملفات dll من C2
يقدر يكونكت مع hosts عشوائيه

قدرو يحققو استمراريه و تمويه داخل النظام بأدوات معقده ببراعه👌
4
🔰 مصطلحات تخص المودم و الـ Wi-Fi :
🔸 الـ Router :
جهاز التوجيه، وهو جهاز يقوم بإعادة توجيه حُزم البيانات من شبكة إلى أخرى.
🔸 الـ Access Point (AP) :
نقطة الوصول، والتي يمكن للمستخدم الوصول للإنترنت من خلالها.
🔸الـ SSID :
مُصطلح تقني لاسم شبكة الـ Wi-Fi، سترى هذا الاسم عند توصيل أجهزتك بشبكتك اللاسلكية.
🔸 الـ Bandwidth :
هو مقدار البيانات التي يمكن حملها من نقطة إلى أخرى في فترة زمنية معينة (ثواني).
🔸 الـ MAC Address Filtering :
‏هو تقييد الوصول إلى شبكة لاسلكية، للسماح بأجهزة معينة من الوصل للشبكة أو حظر أجهزة معينة من الوصول للشبكة.
🔸 الـ Firewall :
جدار الحماية هو طبقة إضافية من أمان الانترنت.
🔸 الـ Domain Name Service (DNS) :
يقوم DNS بترجمة عناوين URL البسيطة إلى عناوين IP رقمية.
#Admin
👍5
🛑https://t.me/LearnSecFreebies/125 🔗https://www.udemy.com/course/be-professional-with-metasploit-framework-course-msf-a-to-z/?couponCode=BEST-META-COURSE لاتنسي مشاركه الرساله لمساعده الجميع للالتحاق بالكورس بالفرصه المجانيه
3
Cmd Course Eng. Mina Magdy.pdf
3.4 MB
🛑 Material Cmd Course By Eng. Mina Magdy @t.me/LearnSecFreebies
2👍2
اداة OSINT 🔰:

تقوم بالبحث عن اسم مستخدم في اكثر من موقع مثل انستجرام، فيسبوك، تويتر، يوتيوب، بينتريست.. وغيرها،
تساعدك في جمع المعلومات عن هدف معين.

تحميل الاداه :
git clone https://github.com/mishakorzik/UserFinder

cd UserFinder

bash UserFinder.sh

اكتب اسم المستخدم
🔥4
Flutter Book For Android applications
3
3
👍1