⚙️ اداة Aircrack-ng ⚙️

تعتبر هاي الاداة من الادوات الشائعة والمهمة بالكالي لينكس

بشنو تستخدم ؟ 🤔

تستخدم باختبار امن شبكات الـ WI-FI تصممت لاستخدام وكسر الشبكات المشفرة
✅WEP
✅ WPA2/WPA

‼️ تستخدم تقنية القرصنة اللاسلكية لتحليل حركة المرور على شبكة الـ Wi-FI وفك التشفير

من خلاله يتم استخدام وضع المراقبة يعني الاداة تسجل هاي الحزم البيانات المرسلة والمستقبلة عبر الشبكة ومن خلال يتم جمع حزم البيانات ويبدأ التسجيل بحركة المرور يتم جمع حزم البيانات او نسميه بالانكليزي ( Packets)

🌐 شنو هو الباكت او حزم البيانات هذا المفهوم موجود بالشبكات ويعني حزمة بيانات تتقسم البيانات الجبيرة الى اجزاء صغيرة ليش! حتى يسهل نقلها ومعالجتها عبر الشبكة تحتوي حزم البيانات هاي على معلومات متعددة البيانات الفعلية ( Realtime data ) عناوين المصدر والوجهات المستقبلة ممكن تتحلل هاي البيانات والحزم عن طريق اداة الـ Wireshark وتكدر تشوف حزم البيانات وتفاصيلها عموماً هذا مو موضوعنا

نرجع على الـ Aircrack-ng 😑

بالمناسبة الاداة تجي وي النظام ماكو داعي تنزلها بس اذا مالكيتها عندك تكدر تحملها عن طريق هذا الرابط باللينكس

🔗 https://github.com/aircrack-ng/aircrack-ng

انواع الهجوم الموجود بالاداة هاي شنو ؟ 🕵🏻‍♂️

○ | تحصل على معلومات حول الشبكة مثل الماك ادريس ( Mac Address ) ومعلومات الاعدادات الباقية

○ |الهجوم المباشر على الشبكة مثل استخدام بما يعرف او نسمي ( Wordlist) هي عبارة عن مجموعة من الرموز فد مليون رمز الى اكثر حسب معرفتك وتحليلك انت تقيم شلون تصنع الوورد لست الخاص بيك لاختراق هاي الشبكة واكيد غير قانوني بس احنا هدفنا نعلمكم حتى تستخدمون هاي الامور ب امور قانونية

○ | فك تشفير الشبكة عندك تقنية القرصنة هاي اللاسلكية كلنا نحلل حركة البيانات عبر الشبكة وفك تشفيرها بنفس الوكت


○ | وبنفس الوكت نختبر امن الشبكة ( نستخدمها استخدام خاص مثلا على شبكتنا ونعرف شلون نحمي شبكتنا من هاي الهجمات )


○ | شلون نتعلم للـAircrack-ng 🎯

عندك على اليوتيوب مصادر هواي وعندك كتب القناة موجودة واخيرا مثل ما كلنا هاي الامور تطبقها بشكل قانوني واخلاقي عكس هذا الشي راح تتم محاسبتك قانونيـــاً

CH : @SparkSecurity

Tool | Black eye 👀

تسمح لك بتصميم صفحات تظهر كأنها جزء من منصات معروفة، لكن في الواقع هي فخ لجذب الضحايا إلى شبكة الاحتيال. هذه هي Black Eye، الأداة المبتكرة والمتطورة للغاية
في عالم الـ Phishing.

باستخدام Black Eye، يمكنك إنشاء روابط مغرية تبدو وكأنها منشأة من قبل الشركات الكبرى، مواقع التواصل الاجتماعي، لكنها في الحقيقة تقود المستخدمين إلى صفحات ملغمة تهدف إلى سرقة معلوماتهم الحساسة. تعتبر Black Eye ليست فقط أداة، بل سيف حاد يمكن استخدامه بحذر وحكمة.

ومن الضروري أن نذكر أن استخدام Black Eye يجب أن يكون دائمًا قانونيًا وأخلاقيًا. يجب استخدامها فقط لأغراض اختبار الأمان وتقديم التوعية حول خطورة الهندسة الاجتماعية والحفاظ على الامن السيبراني. فهذه الأداة تعتبر سلاحًا مزدوجًا، يمكن أن يحمي الأمن الرقمي إذا استخدم بشكل صحيح، ولكنه يمكن أن يسبب أضرارًا كبيرة إذا استخدم بطريقة غير مشروعة.

تظهر الجانب المظلم من الهندسة الاجتماعية، ولكن يجب استخدامها بحكمة وتحت إشراف قانوني للمساهمة في تعزيز الأمن السيبراني وحماية المعلومات الشخصية للأفراد.


CH : @SparkSecurity

ياخي شكد ما المجال حساس مثلا هاي الادوات ماريد انشر عنها لان ممكن يتم استخدامها لاغراض ابتزاز والخ.. ولكن كلنا نعرف الي راح يسوء استخدام الاداة راح ينكشف ويتعاقب قانونياً

كورس بعد قليل 👋🏻😉

Learn Linux and Shell Scripting From Basic To Advanced


- راح تتعلم من خلال هالكورس من المستوى المبتدئ الى متوسط الادفانس
- 11 محتوى قابل للتنزيل من الكورس نفسه
- 6 ساعات تدريب عملي


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية
- سعر الدورة (35$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

⚙️ LastPass
تطبيق إدارة كلمات المرور راح يساعدك ب توليد كلمات مرور قوية ويخزنها بشكل آمن وراح يساعدك ملء المعلومات الشخصية والمعلومات البنكية بشكل آمن وتلقائي

🔗 1Password
تطبيق ثاني هم لادارة كلمات المرور يوفرلك تشفير قوي لحماية المعلومات الشخصية، ويساعدك ب توليد كلمات مرور فريدة ومميزة لكل حساب

🔎 Authy + او تطبيق مايكروسوفت
تطبيق لإدارة رموز المصادقة الثنائية (2FA) لحساباتك على النت واضافة طبقة إضافية من الحماية

💡 Signal + cwtch
تطبيق للمراسلة الفورية يوفر تشفيرًا قويًا للرسائل النصية والمكالمات الصوتية، مما يضمن الك تامين الاتصالات الخاصة بين الطرفين رهيب جداً وخاصة تطبيق cwtch

🔑ProtonMail
خدمة البريد إلكتروني الامنة ومشفرة توفر حماية قوية للبريد الإلكتروني الشخصي والمهني ايضاً من الايميلات القوية او الايميل الروسي الي هو yandex

✅ ExpressVPN
تطبيق VPN راح يساعدك ب تأمين الاتصالات عبر الإنترنت وحماية البيانات من الاختراقات والتجسس

☑️ NordPass + NordVPN
تطبيق إدارة كلمات المرور ويخزنها الك بشكل آمن، وبي إمكانية مشاركة الحسابات بشكل آمن مع الآخرين او تستخدم تطبيقهم الخاص للـVPN رهيب وسريع

🚫 Malwarebytes
تطبيق مضاد للبرمجيات الخبيثة يساعد في كشف وإزالة البرامج الضارة والتهديدات الي تاثر على جهازك مدفوع هذا


⚠️ Lookout
تطبيق حماية الهاتف المحمول يوفر حماية ضد البرامج الضارة والاختراقات وفقدان الجهاز

➡️ Keeper
تطبيق آخر لإدارة كلمات المرور وتأمينها بتشفير قوي، مع إمكانية مشاركة الحسابات بشكل آمن


بعض التطبيقات انصحكم بيها للحماية الشخصية من الاختراقات ولكن اكيد التطبيقات لوحدها متكفي ولازم تحدث نظامك لتفادي الثغرات الامنية دائماً وتجديد الباسوورد كل 90 يوم مثلاً وهواي امور ثانية الي نسميها بالامن السيبراني
( OPSEC )

CH : @SparkSecurity

🔴 بالاعلى اقترحت الكم افضل التطبيقات وعدنا مصلطح الـ OPSEC 🔴


اضغط هنا لرؤية المنشور - بهذا البوست راح تعرف شنو هو الـ OPSEC


اضغط هنا لرؤية المنشور - بهذا الملف ايضاً مسوي الكم شلون تحسن من الـ OPSEC الخاص بيك انت

اضغط هنا لرؤية المنشور الملف الثالث
OPSEC Guide


Most comprehensive free OPSEC guide


https://anonymousplanet.org/guide.html


واكو تطبيق ثاني ويفيدكم ك مبرمجين همين اذا عدكم فكرة تشفير او هيج شي حتى البرنامج اوبن سورس الي هو

🆙 | Keepass

CH : @SparkSecurity

ضايج وسبارك موجود!

بعد قليل قصة لطيفة حول الاختراق والتلاعب

بعنوان "رحلة إلى ما وراء الاختراق ✨"

CH : @SparkSecurity

رحلة إلى ما وراء الاختراق 👀

في عالم مليء بالتكنولوجيا الحديثة والاتصالات السريعة، تعيش إليزابيث وليامز، موظفة في شركة تقنية كبرى، حياةً مثالية ومستقرة. لكن ما لا تعرفه إليزابيث هو أن هناك قوى مظلمة تتربص بها في أعماق الشبكة، مستعدة للتلاعب بها واختراق حياتها الافتراضية.

تبدأ القصة عندما يرسل إليزابيث رسالة بريد إلكتروني غامضة تطلب منها تحديث معلومات حسابها الشخصي في الشركة. دون أن تشك في أي شيء، تقوم إليزابيث باتباع الروابط وتقديم المعلومات المطلوبة، لكن ما لم تعلمه هو أن هذا البريد الإلكتروني كان مزورًا، وقد فتح بابًا لاختراق حسابها.

بينما تواجه إليزابيث التحديثات الروتينية في العمل، يقوم هاكر ماهر يدعى جيمس بالتسلل إلى شبكة الشركة باستخدام معلومات إليزابيث التي حصل عليها. يتلاعب جيمس بالبيانات ويغير التقارير لصالحه، مما يؤدي إلى خسائر مالية كبيرة للشركة.

في الوقت نفسه، تبدأ إليزابيث في ملاحظة أن هناك أنشطة غريبة تحدث في حساباتها، وتشعر بأن هناك شيئًا ما غير صحيح. تبدأ في التحقيق وتكتشف أن حسابها قد تم اختراقه. تتصل بفريق الأمن السيبراني في الشركة وتبدأ العملية لتحديد مصدر الاختراق


CH : @SparkSecurity

بينما يحاول فريق الأمن تتبع آثار الاختراق، يكتشفون أن جيمس قد استخدم تقنيات هندسة اجتماعية متقنة للتسلل إلى النظام. يتمكنون من تحديد هويته وتتبع خطواته، لكن يتضح أن جيمس ليس وحيدًا، بل يعمل ضمن شبكة كبيرة من الهاكرز يستخدمون مواهبهم في الاختراق لأغراض شخصية.

تتصاعد الأحداث وتتوتر الحبال في سباق مع الزمن، حيث يتعين على إليزابيث وفريق الأمن السيبراني العمل معًا لإيقاف جيمس وشبكته قبل أن يتسببوا في المزيد من الأضرار. وبفضل التعاون والمثابرة، يتمكنون أخيرًا من كشف الجريمة وإعادة الأمان إلى الشبكة

CH : @SparkSecurity

بعدما اكتشفت إليزابيث أن حسابها قد تم اختراقه 🤯

بدأت تتصرف بحذر شديد وتبدأ في اتخاذ الإجراءات اللازمة لحماية نفسها وحساباتها الشخصية. 😶

بدأت بتغيير كلمات المرور لحساباتها الرئيسية وتفعيل الميزات الإضافية للحماية مثل المصادقة الثنائية.

في الوقت نفسه، يستمر جيمس في استخدام تقنيات هندسة اجتماعية متقدمة لاختراق الأنظمة 🕵🏻‍♂️

يستغل جيمس معلومات قليلة عن إليزابيث لإقناع موظفين آخرين في الشركة بتقديم معلومات حساسة أو تنفيذ إجراءات غير آمنة على الشبكة.

CH : @SparkSecurity

استخدم جيمس العديد من الأدوات والتقنيات في عملية الاختراق، منها

الهندسة الاجتماعية 🔎

قام جيمس بتحليل ملف إليزابيث الشخصي على وسائل التواصل الاجتماعي وجمع معلومات حولها، ثم استخدم هذه المعلومات للتلاعب بموظفين آخرين في الشركة والحصول على المعلومات التي يحتاجها.

البرمجيات الخبيثة ‼️

استخدم جيمس برمجيات خبيثة متقدمة لاختراق أجهزة الشبكة وسرقة المعلومات الحساسة، بما في ذلك برمجيات التجسس وبرمجيات الاختراق وبرمجيات الفدية.

الاستغلال الهجومي 💡

استغل جيمس الثغرات في برامج الشركة وأنظمتها للوصول إلى البيانات الحساسة والتحكم فيها.

فيما بعد، يكتشف فريق الأمن السيبراني أن جيمس قد قام بتحديث تطبيقات مضادة للفيروسات والأمان على أجهزته بانتظام، مما جعل الكشف عن نشاطه صعبًا للغاية.

CH : @SparkSecurity

في هذه الأثناء، تقوم إليزابيث بتوسيع معرفتها بأمان الشبكات والتكنولوجيا السيبرانية من خلال حضور دورات تدريبية وورش عمل حول الامن السيبراني، وتعمل أيضًا على توعية زملائها في العمل حول مخاطر الاختراقات وكيفية حماية أنفسهم.

بفضل هذه الجهود المشتركة، ينجح فريق الأمن السيبراني أخيرًا في تحديد مصدر الاختراق وتطويقه، ويتمكنون من إعادة الأمان إلى الشبكة ومنع حدوث مزيد من الاختراقات. تستمر إليزابيث في تطبيق إجراءات الحماية الشخصية والاهتمام بالأمن السيبراني، مما يساعدها على الحفاظ على سلامة بياناتها وحساباتها الشخصي

مهم ‼️


إن قصة جيمس وإليزابيث تلقي الضوء على خطورة عدم توعية الأفراد حول أمان الشبكات السيبرانية والتحديات التي تواجههم في عصر التكنولوجيا المتقدمة. من خلال هذه القصة، نحن نشير إلى أهمية اتخاذ الحيطة والحذر عند التعامل مع المعلومات الشخصية والحساسة على الإنترنت.

التعرف على تقنيات الاحتيال الإلكتروني والهندسة الاجتماعية والبرمجيات الخبيثة يساعد في حماية أنفسنا ومنع الاختراقات السيبرانية. علاوة على ذلك، يجب على الجميع تحديث برامجهم وتطبيقاتهم بانتظام واستخدام كلمات مرور قوية وفتح الميزات الإضافية للحماية على الحسابات الشخصية.

من المهم أيضًا توجيه الاهتمام للتدريب على الأمان السيبراني وتعزيز التوعية بين المجتمع، بما في ذلك العائلة والأصدقاء والزملاء، حتى يتسنى للجميع الحماية من الاختراقات السيبرانية وتجنب التعرض للمخاطر على الإنترنت.

في الختام، يجب على الجميع أن يدركوا أن الاختراقات السيبرانية ليست مجرد أفعال تهريبية، بل يمكن أن تؤدي إلى عواقب قانونية خطيرة بما في ذلك العقوبات القانونية والمسائلة القانونية. لذا، ينبغي على الجميع الابتعاد عن الأنشطة غير القانونية والحفاظ على الأمان السيبراني كأمر ذات أهمية قصوى.

CH : @SparkSecurity

4,100 💛

التفاعل صفر ، بس اصحاب المحتوى التافه يتم الترويج الهم

وهنا صار لمدة سنتين معلومات كثيرة يلا وصلنا لـ 4000 مشترك

عجيب غريب ، عموماً مستمرين وياكم بالنشر حول الامن السيبراني واخر التطورات التقنية لحد ماتوصل مرحلة الاحتراف وكل هذا بشكل مجاني يعني اكثر من هيج شي ماكو كل شي متوفر عندك بالقناة

- خريطة طريق حتى تبلش ؟

موجودة !

كتب بفلوس وماعندك امكانية تشتري !

موجودة بالقناة

دايخ ومتعرف منين تبدي

موجودة بس ارجع بالمسجات فوك

كورسات وقنوات يوتيوب وتطبيقات مفيدة الك

موجودة وبالمئات بالقناة

اكثر من هيج محتوى متنوع ومتكامل ومتسلسل ماكو بعد

كورس بعد قليل