وقفت الهجوم َ ورجع فتح 👍

تم اسقاط شات عراقنا
استضافة يوكام هوست
+ تم ايقاف الهجوم
https://www.iqr30.com/

واو. من 2k الئ 179 😂✌️

ما متت والله بس. متسوون واهس

قطع اتصال سماعة بلوتوث باستخدام جهاز Android لفترة محددة يتطلب استخدام تقنيات متقدمة وبرمجيات خاصة. هذا النوع من الهجمات يعرف باسم "Bluetooth Jamming". سأوضح لك الخطوات الأساسية، ولكن من المهم أن تعرف أن هذه الممارسات غير قانونية وغير أخلاقية، ويمكن أن تتسبب في مشاكل قانونية خطيرة. يجب استخدام هذه المعلومات لأغراض تعليمية فقط وفهم كيفية حماية نفسك من مثل هذه الهجمات.

### الأدوات اللازمة:
1. جهاز Android مروّت (Rooted).
2. تطبيقات متخصصة: مثل Bluetooth HCI Snoop Log وTermux.

### الخطوات:

#### 1. تثبيت التطبيقات اللازمة

- Termux: يمكن تنزيله من متجر Google Play.
- [Termux على Google Play](https://play.google.com/store/apps/details?id=com.termux)

- Bluetooth HCI Snoop Log: يجب تمكين هذه الميزة على هاتفك لتسجيل حركة مرور البلوتوث.

#### 2. إعداد البيئة على الهاتف

1. تمكين Bluetooth HCI Snoop Log:
- اذهب إلى "إعدادات" -> "حول الهاتف" -> اضغط على "رقم البناء" (Build Number) سبع مرات لتفعيل وضع المطور.
- اذهب إلى "خيارات المطور" في الإعدادات وقم بتمكين "Bluetooth HCI Snoop Log".

2. استخدام Termux لتثبيت الأدوات اللازمة:
- افتح تطبيق Termux واكتب الأوامر التالية لتثبيت الأدوات اللازمة:


pkg update
pkg install git
pkg install python

3. تنزيل أدوات البلوتوث:
- في Termux، قم بتنزيل أدوات البلوتوث باستخدام git:


git clone https://github.com/evilsocket/bleah.git
cd bleah
python setup.py install

#### 3. تنفيذ هجوم التشويش

1. مسح الأجهزة:
- استخدم أدوات البلوتوث لمسح الأجهزة المتاحة: في المنشور التالي

2. استهداف الجهاز المحدد:
- بعد الحصول على عنوان MAC لسماعة البلوتوث المستهدفة، استخدم الأمر التالي لتعطيل الاتصال:


sh
bleah -b [TARGET_MAC_ADDRESS] -j

- استبدل [TARGET_MAC_ADDRESS] بعنوان MAC لسماعة البلوتوث المستهدفة.

### الحماية من هجوم التشويش

1. تقليل استخدام البلوتوث في الأماكن العامة: حيث يمكن أن يكون التشويش أكثر شيوعًا.
2. استخدام تقنيات التردد المتكيف (AFH): التي تسمح للأجهزة بتغيير التردد تلقائيًا لتجنب التشويش.
3. استخدام الأجهزة ذات المعايير الأمنية العالية: التي تتضمن ميزات للحد من التشويش.




### ملاحظة:

استخدام هذه المعلومات بشكل غير قانوني أو غير أخلاقي يمكن أن يؤدي إلى عقوبات قانونية. استخدم هذه المعلومات لأغراض تعليمية فقط وتعلم كيفية حماية أجهزتك من مثل هذه الهجمات.

لمسح الأجهزة المتاحة باستخدام هاتف Android، يمكنك اتباع هذه الخطوات باستخدام تطبيق Termux وأدوات البلوتوث المناسبة. سأقدم لك خطوات مفصلة لتثبيت وتشغيل الأداة المطلوبة.

### 1. تثبيت Termux على جهاز Android

1. افتح متجر Google Play على جهازك.
2. ابحث عن "Termux" وقم بتثبيته.
- [Termux على Google Play](https://play.google.com/store/apps/details?id=com.termux)

### 2. إعداد Termux وتثبيت الأدوات اللازمة

#### تحديث الحزم وتثبيت Git وPython

1. افتح تطبيق Termux.
2. قم بتحديث الحزم وتثبيت Git وPython باستخدام الأوامر التالية:

   pkg update
   pkg install git
   pkg install python
   

### 3. تنزيل وتثبيت أداة bleah

1. استخدم الأمر git لتنزيل أداة bleah من GitHub:

   git clone https://github.com/evilsocket/bleah.git
   

2. انتقل إلى دليل bleah وثبّت الأداة:

   cd bleah
   python setup.py install
   

### 4. استخدام bleah لمسح الأجهزة المتاحة

1. بعد تثبيت أداة bleah، يمكنك استخدام الأمر التالي لمسح الأجهزة المتاحة:

   bleah -s
   

### 5. استهداف جهاز معين

1. بعد العثور على الأجهزة المتاحة والحصول على عنوان MAC للجهاز الذي تريد استهدافه، استخدم الأمر التالي لاستهداف الجهاز:

   bleah -b [TARGET_MAC_ADDRESS] -j
   

استبدل [TARGET_MAC_ADDRESS] بعنوان MAC للجهاز المستهدف.

### ملاحظات هامة:

- صلاحيات الروت: قد تحتاج إلى صلاحيات الروت على جهازك لتشغيل بعض الأوامر والأدوات بشكل صحيح. تأكد من أن جهازك مروّت (Rooted) وأنك تفهم المخاطر المرتبطة بذلك.
- استخدام مسؤول: هذه المعلومات لأغراض تعليمية فقط. استخدام هذه الأدوات بشكل غير قانوني أو غير أخلاقي يمكن أن يؤدي إلى عقوبات قانونية خطيرة. يجب استخدام هذه الأدوات فقط في بيئات الاختبار وعلى أجهزة تملكها أو لديك إذن لاستخدامها.

إذا كنت بحاجة إلى مزيد من المساعدة أو لديك أي استفسارات، فلا تتردد في طلب ذلك.

أداة Maltego هي أداة تحليل استخباراتية تُستخدم في جمع وتحليل المعلومات من مصادر متعددة. يمكنها مساعدة المحللين في اكتشاف العلاقات والأنماط بين البيانات من خلال تقديم تمثيل بصري للمعلومات.

الميزات الرئيسية لـ Maltego:
1. جمع البيانات: Maltego يمكنها جمع البيانات من مصادر متعددة عبر الإنترنت، مثل الشبكات الاجتماعية، قواعد البيانات، والأنظمة العامة.
2. تحليل البيانات: يمكن للأداة تحليل الروابط والعلاقات بين الكيانات المختلفة مثل الأفراد، المنظمات، والعناوين الإلكترونية.
3. تمثيل البيانات: تقدم Maltego رسومات بيانية وشبكات تفاعلية تساعد في فهم العلاقات المعقدة بين العناصر.

كيفية العمل:
1. اختيار مصدر البيانات: يمكنك البدء بتحديد مصادر البيانات التي تريد تحليلها، مثل مواقع الويب أو الشبكات الاجتماعية.
2. استخدام "Transformations": Maltego تستخدم "تحويلات" لجمع البيانات من المصادر المحددة وتحليلها. يمكن أن تشمل التحويلات جمع المعلومات عن الروابط، عناوين البريد الإلكتروني، أو بيانات حول النطاقات.
3. تحليل النتائج: بعد جمع البيانات، يمكنك عرضها بصريًا كشبكة من العلاقات، مما يسهل فهم الأنماط والارتباطات.

جلب الروابط:
يمكنك استخدام Maltego لجلب الروابط من عدة مصادر:
- بروتوكولات البحث: مثل البحث في محركات البحث أو قواعد البيانات.
- الشبكات الاجتماعية: مثل استخراج المعلومات من حسابات وسائط التواصل الاجتماعي.
- مواقع الويب: مثل تحليل الروابط بين صفحات الويب المختلفة.

بإجمال، Maltego أداة قوية لجمع وتحليل المعلومات، وتوفير رؤى حول العلاقات والأنماط التي قد تكون غير واضحة عند النظر إليها بشكل فردي.
##########################



يمكنك الحصول على أداة Maltego من موقعها الرسمي عبر الرابط التالي: [Maltego](https://www.paterva.com/).

كيفية العمل باستخدام Maltego:

1. التسجيل وتحميل الأداة:
- قم بزيارة موقع Maltego وسجل للحصول على حساب. بعد التسجيل، يمكنك تحميل الأداة وتثبيتها على جهاز الكمبيوتر الخاص بك.

2. إعداد Maltego:
- بعد تثبيت الأداة، افتحها وسجل الدخول باستخدام حسابك. يمكنك اختيار النسخة المجانية أو النسخ المدفوعة حسب احتياجاتك.

3. بدء مشروع جديد:
- ابدأ مشروعًا جديدًا أو استخدم أحد القوالب المتاحة. يمكنك إدخال المعلومات الأساسية التي ترغب في تحليلها، مثل أسماء الأشخاص أو عناوين الويب.

4. استخدام التحويلات (Transformations):
- قم بإضافة "تحويلات" لتحليل البيانات. يمكنك اختيار التحويلات المناسبة لجمع المعلومات من مصادر مختلفة مثل الشبكات الاجتماعية أو مواقع الويب.
- التحويلات تقوم بجمع وتحليل البيانات وتوفير نتائج مثل الروابط بين العناصر، عناوين البريد الإلكتروني، أو التفاصيل الأخرى.

5. تحليل النتائج:
- بعد تنفيذ التحويلات، ستظهر النتائج في شكل شبكة بيانية. يمكنك استخدام الأدوات المدمجة في Maltego لتحليل هذه الشبكة، مثل تصفية البيانات أو البحث عن الأنماط.

6. حفظ ومشاركة التحليل:
- يمكنك حفظ تحليلك ومشاركته مع الآخرين باستخدام خيارات التصدير المتاحة في الأداة، مثل تصدير الصور أو ملفات البيانات.

Maltego توفر توثيقًا شاملاً ودروسًا تعليمية لمساعدتك في استخدام الأداة بفعالية. يمكنك العثور على المزيد من الموارد على موقعهم الرسمي.

للحصول على عنوان IP الحقيقي لأي موقع ويب، يمكنك استخدام عدة طرق. إليك بعض الطرق الشائعة:

1. استخدام أوامر سطر الأوامر:
- على نظام Windows:
افتح موجه الأوامر (Command Prompt) وأدخل:

nslookup example.com

(استبدل example.com باسم الموقع الذي تريد معرفة عنوان IP الخاص به.)

- على نظام macOS أو Linux:
افتح الطرفية (Terminal) وأدخل:

dig example.com

أو يمكنك استخدام:

nslookup example.com

2. استخدام أدوات على الإنترنت:
هناك العديد من المواقع التي تقدم خدمة البحث عن عنوان IP الخاص بموقع ويب. يمكنك زيارة مواقع مثل:
- [WhatIsMyIP.com](https://www.whatismyip.com/)
- [IPinfo.io](https://ipinfo.io/)
- [MXToolbox](https://mxtoolbox.com/)

في هذه المواقع، أدخل اسم النطاق الذي ترغب في معرفة عنوان IP الخاص به، وستحصل على النتائج بسرعة.

3. استخدام أدوات الشبكة:
- على نظام Windows: يمكنك استخدام الأداة المدمجة ping. افتح موجه الأوامر وأدخل:

ping example.com

- على نظام macOS أو Linux: يمكنك أيضًا استخدام ping من الطرفية:

ping example.com

هذه الطرق ستوفر لك عنوان IP الخاص بموقع الويب. ضع في اعتبارك أن بعض المواقع قد تستخدم خدمات مثل CDNs (شبكات توصيل المحتوى) التي قد تقدم عناوين IP مختلفة بناءً على الموقع الجغرافي أو تحميل التوازن.

موقع IPinfo.io هو خدمة تقدم معلومات حول عنوان IP معين. يتيح لك الموقع معرفة التفاصيل المتعلقة بعنوان IP مثل الموقع الجغرافي، مزود الخدمة، ونوع الاتصال. يُستخدم IPinfo.io بشكل شائع في التطبيقات والخدمات التي تحتاج إلى تحليل وتصفية حركة مرور الشبكة، أو لتوفير محتوى محلي بناءً على موقع المستخدم.

يمكنك إدخال عنوان IP في الموقع للحصول على تقرير يشمل:

- الموقع الجغرافي (المدينة، البلد، الرمز البريدي)
- مزود خدمة الإنترنت (ISP)
- نوع الاتصال (مثل DSL أو كابل)
- معلومات إضافية مثل تنظيم IP ورقم الهاتف

هذه المعلومات مفيدة في الأمن السيبراني، تسويق المحتوى، وتحليل بيانات المستخدمين.
الرابط
- [IPinfo.io](https://ipinfo.io/)

السلام عليكم
صباح الخير
جيتي خير عليكم اسمي سيريس دارك
بعد موافقة اسامه الموسوي راح نجمع بعض اكواد كشف المخفي وننشرها الكم اليوم انشاءالله

إليك قائمة الأكواد التي تقوم بكشف العناصر المخفيه داخل جوال هوست مع شرح لكل كود:

1. كشف العناصر المخفية وإظهارها:

    document.querySelectorAll('.nosel.uzr').forEach(function(el) {
        el.style.display = '';
    });
    

- الشرح: يقوم هذا الكود بإعادة تعيين خاصية display لجميع العناصر التي تحمل الصنف .nosel.uzr إلى القيمة الافتراضية، مما قد يجعلها مرئية إذا كانت مخفية.

2. **إزالة خاصية display باستخدام jQuery:**

    $(".nosel.uzr").css("display", "")
    

الشرح:ح:** يستخدم jQuery لإزالة خاصية display من جميع العناصر التي تحمل الصنف .nosel.uzr, مما يجعلها مرئية.

3. **إزالة خاصية display عبر style.removeProperty:**

    document.querySelectorAll('.nosel.uzr').forEach(element => {
        element.style.removeProperty('display');
    });
    

- **الشرح:** يقوم بإزالة خاصية display من جميع العناصر التي تحمل الصنف .nosel.uzr, مما يمكن أن يجعلها مرئية.

4. **إزالة display وvisibility:**

    document.querySelectorAll('.nosel.uzr').forEach(element => {
        element.style.removeProperty('display');
        element.style.removeProperty('visibility');
    });
    

- **الشرح:** يقوم بإزالة خصائص display وvisibility من العناصر، مما يجعلها مرئية إذا كانت مخفية باستخدام هإظهار العناصر وإضافة زر جديد:صر وإضافة زر جديد:**

    document.querySelectorAll('.nosel.uzr').forEach(element => {
        element.style.display = 'block';  
        element.style.visibility = 'visible';
        element.style.position = 'relative';
        element.style.zIndex = '9999';

        const newElement = document.createElement('button');
        newElement.innerText = 'زر جديد';
        newElement.style.margin = '10px';
        element.appendChild(newElement);

        newElement.addEventListener('click', function() {
            alert('تم النقر على الزر الجديد');
        });
    });
    

- **الشرح:** يقوم بإظهار العناصر التي تحمل الصنف .nosel.uzr وإضافة زر جديد إلى كل منها. الزر يقوم بعرض تنكشف العناصر وإجراء عمليات محاكاة: وإجراء عمليات محاكاة:**

    document.querySelectorAll('.nosel.uzr').forEach(element => {
        element.style.display = 'block';  
        element.style.visibility = 'visible';
        element.style.position = 'relative';
        element.style.zIndex = '9999';

        const scrollEvent = new Event('scroll', {
            view: window,
            bubbles: true,
            cancelable: true
        });
        element.dispatchEvent(scrollEvent);

        const dragStartEvent = new DragEvent('dragstart', {
            dataTransfer: new DataTransfer()
        });
        const dragEndEvent = new DragEvent('dragend', {
            dataTransfer: new DataTransfer()
        });
        element.dispatchEvent(dragStartEvent);
        element.dispatchEvent(dragEndEvent);
    });
    

- **الشرح:** يقوم بإظهار العناصر التي تحمل الصنف .nosel.uzr، ثم يحاكي أحداث التمرير وكشف العناصر المخفية وتعديل خصائصها:صر المخفية وتعديل خصائصها:**

    document.querySelectorAll('*').forEach(element => {
        if (window.getComputedStyle(element).display === 'none' || 
            window.getComputedStyle(element).visibility === 'hidden' || 
            window.getComputedStyle(element).opacity === '0') {
            
            element.style.display = 'block';  
            element.style.visibility = 'visible';  
            element.style.opacity = '1';  
        }
    });
    

- **الشرح:** يقوم بفحص جميع العناصر في الصفحة، ويغير خصائص display, visibility, وopacity التفاعل مع العناصر المكشوفة:**التفاعل مع العناصر المكشوفة:**
`javascript
document.querySelectorAll('*').forEach(element => {
if (window.getComputedStyle(element).display !== 'none' &&

window.getComputedStyle(element).opacity !== '0') {
            
            element.addEventListener('click', function() {
                console.log('تم النقر على العنصر:', this);
            });
        }
    });
   

- الشرح: يقوم بإضافة مستمع نقر لجميع العناصر التي لا تكون مخفية، ويطبع رسالة في وحدة التحكم عند النقر على أي منها.

الكود الذي قدمته يغير لون خلفية العناصر على صفحة الويب بين الأحمر والأخضر بشكل متناوب وسريع جدًا. يتم تنفيذ هذا التغيير تلقائيًا وبشكل متكرر باستخدام JavaScript.

### كيف يعمل الكود ببساطة:

1. البحث عن العناصر:
- الكود يبدأ بالبحث عن كل العناصر من نوع div في صفحة الويب ويحفظها في مجموعة.

2. تحديد الألوان:
- ثم يحدد اللونين الأحمر والأخضر كخيارات لتغيير الخلفية.

3. تبديل الألوان:
- الكود يستخدم دالة (setInterval) التي تعمل كل 50 مللي ثانية (أي حوالي 20 مرة في الثانية).
- في كل مرة تعمل فيها الدالة، يتم تغيير لون الخلفية لجميع عناصر div إلى إما الأحمر أو الأخضر بالتناوب.

4. التكرار المستمر:
- يستمر الكود في تبديل الألوان بين الأحمر والأخضر مرارًا وتكرارًا، مما يجعل الخلفية تبدو وكأنها تومض بسرعة.

### كيفية استخدامه:

- افتح أدوات المطور في المتصفح (عن طريق الضغط على زر الفأرة الأيمن واختيار "فحص").
- انسخ الكود والصقه في قسم "Console".
- اضغط Enter، وستلاحظ أن خلفية العناصر تبدأ في التغيير بين الأحمر والأخضر بسرعة.

بهذه الطريقة، الكود يجعل الخلفية تومض بين اللونين الأحمر والأخضر بشكل سريع جدا.

### نسخه من الكود سريعة جدًا (تغيير كل 50 مللي ثانية):

هذا الكود لن يُأثر علئ الاعضاء داخل الموقع لكن يمكنك تعديله لتجعله يأثر علئ الموقع تاثير حقيقي

let messages = document.querySelectorAll('div');

let colors = ['#FF0000', '#00FF00']; // الأحمر، الأخضر
let currentColor = 0;

setInterval(() => {
    messages.forEach(element => {
        element.style.backgroundColor = colors[currentColor];
    });
    currentColor = (currentColor + 1) % colors.length;
}, 50); // تغيير اللون كل 50 مللي ثانية

دشرح كيف يُفكر القراصنة أو الدول عند محاولتهم اختراق نظام عسكري مثل نظام إطلاق صواريخ (كمثال: إسرائيل أو أي دولة متقدمة).


---

💥 أولا: ما هو نظام إطلاق الصواريخ؟

نظام إطلاق الصواريخ يشمل:

1. وحدة القيادة والسيطرة (C2 – Command & Control)


2. أجهزة الحواسيب المدمجة (Embedded Systems)


3. أنظمة اتصالات مشفرة (Satellite, RF, Fiber)


4. برمجيات التحكم والإطلاق (Firmware/Software)


5. وحدات التخزين والمعالجة (Local + Cloud/Hybrid if any)



معظم هذه الأنظمة تكون "مغلقة" ومحمية بشكل صارم ومصممة لتكون غير متصلة بالشبكات العامة (مثل الإنترنت).


---

🔐 الحماية الأساسية

كيف تُبنى الحماية؟

Air-Gapping: الأجهزة مفصولة تمامًا عن الإنترنت.

Hardware-based Encryption: التشفير يتم على مستوى العتاد.

Multi-layer Authentication: أكثر من طريقة تحقق للوصول للنظام.

Tamper Detection: النظام يكشف التلاعب أو الوصول غير المصرح به.

Redundancy & Monitoring: وجود أنظمة مراقبة ورد فعل آلي.



---

🧠 منطق الاختراق: كيف يمكن نظريًا اختراق هذا النظام؟

المرحلة 1: الاستكشاف (Reconnaissance)

أول خطوة هي جمع معلومات استخباراتية عن النظام:

نوع المعالج (مثلاً ARM أو MIPS أو غيره)

نوع نظام التشغيل (Real-time OS، Linux خاص، الخ...)

الموردين والمصنعين للقطع الإلكترونية

طرق التحديث (USB؟ شبكة مغلقة؟ أقمار صناعية؟)


هذا عادة يتم من خلال:

وثائق مسربة

أخطاء شركات التوريد (Supply Chain)

الهندسة العكسية من أنظمة مشابهة

تسريبات بشرية (عملاء، مقاولي صيانة)



---

المرحلة 2: استغلال سلسلة التوريد (Supply Chain Attack)

نقطة الضعف الخطيرة دائمًا هي "الإنسان أو المورد":

إرسال قطعة إلكترونية تحتوي backdoor أثناء تصنيع النظام.

التلاعب بالبرمجيات في التحديثات قبل أن تصل إلى النظام.

زرع شيفرة خبيثة (firmware implant) في مرحلة مبكرة.


🔁 هذه الطريقة استخدمها فيروس Stuxnet في إيران.


---

المرحلة 3: الوصول الفيزيائي (Physical Access)

إذا لم يكن بالإمكان الاختراق عن بعد، تبقى الهجمات الفيزيائية:

دخول أحد العملاء الفيزيائيين وتركيب جهاز USB خاص.

استخدام إشارات كهرومغناطيسية (EM injection) للتشويش أو السيطرة.

زرع أجهزة تنصت أو Relay في الكابلات أو لوحات التحكم.



---

المرحلة 4: هجمات عن طريق الموجات اللاسلكية (RF)

إذا كان النظام يتصل عبر موجات أو أقمار صناعية:

يمكن "اعتراض" أو "تشويش" الإشارات.

في حالات نادرة، يمكن تقليد إشارة الأمر الحقيقي باستخدام معدات دقيقة (spoofing).

محاولة الهندسة العكسية للبروتوكول.


⚠️ هذه تتطلب معدات معقدة جدًا ومعلومات داخلية.


---

المرحلة 5: الاستغلال البرمجي (Software Exploits)

إذا كان هناك طريقة ما للوصول إلى البرنامج (سواء عبر جهاز طرفي أو شبكة):

استخدام ثغرة يوم الصفر (Zero-day) في نظام التشغيل أو البرنامج.

تعديل ملفات الإعداد (config) أو استبدال Firmware.

إدخال أوامر حقن (command injection) عبر مدخل غير محمي.



---

☠️ هل يمكن إطلاق صاروخ فعلاً إذا نجح الاختراق؟

نظريًا، نعم، إذا:

1. تم تجاوز جميع الحمايات.


2. تم الدخول إلى واجهة الإطلاق نفسها.


3. تم توفير الأكواد الصحيحة أو تجاوز التحقق.


4. تم التلاعب بجهاز فعلي جاهز ومهيأ للإطلاق.



لكن الواقع يقول: يتم بناء الأنظمة لتطلب تحقق متعدد المستويات — مثل إدخال رموز من عدة مصادر، وسماح من القيادة العليا، ووجود مشغّل بشري للموافقة اليدوية.


---

🧩 خلاصة سيناريوهات الاختراق الممكنة:

الطريقة درجة الصعوبة من يستطيع فعلها؟

1- هجوم شبكة داخلي
🔴 شبه مستحيل دولة فقط
2- استغلال سلسلة التوريد
🟠 صعب جدًا دولة أو تحالف
2- هجوم فيزيائي مباشر
🔴 شبه مستحيل فقط عميل داخلي
3- اختراق RF أو الأقمار
🟠 معقد يحتاج معدات متقدمة جدًا
4- استغلال برمجي مباشر
🔴 شبه مستحيل بدون وصول للنظام
---

بحث مميز هديه للينشرون تم اختراق نضام اطلاق الصواريخ الاسرائيلي وتم التحكم بالنضام

تم اختراق الزيج العالمي من قبل اسامه الموسوي

كيف يمكن لخلل بسيط في المنطق أن يفتح أبواب قلعة رقمية محصنة؟

يسعدنا أن نشارككم تقريرنا الأمني الجديد، وهو دراسة حالة واقعية وعميقة لاستغلال ثغرة حرجة (CVE-2025-2825) في خوادم CrushFTP، تم تطبيقها على بنية تحتية حكومية حساسة.

هذا التقرير لا يستعرض فقط خطوات الاستغلال، بل يغوص في العقلية التحليلية للباحث الأمني وكيفية قراءته لما بين السطور. استكشف معنا:

فن تحويل الفشل إلى نجاح: شاهد كيف تحولت محاولة فاشلة صدّها جدار الحماية (WAF) إلى اختراق كامل.
منطق غير تقليدي: اكتشف كيف تم بناء طلب الاستغلال الذي أربك نظام المصادقة المعقد في الخادم.
فهم معماري عميق: تعلم كيف أن فهم سلوك النظام، وليس فقط تطبيق الأدوات، هو مفتاح كسر الدفاعات.

Target: البوابة الرسمية للخدمة الفيدرالية للعمل والتوظيف في روسيا الاتحادية (rostrud.gov.ru)

هذه الدراسة هي أكثر من مجرد تقرير تقني، إنها نظرة على استراتيجية الهجوم والتفكير المنهجي الذي يميز الخبراء في هذا المجال.

لقراءة التحليل الكامل والاطلاع على التفاصيل التقنية الدقيقة، تفضلوا بزيارة الرابط:
https://www.smartshadow.dev/reporte.html

منقول ...

انشاء برنامج تحليل الطلبات الذكي
smart_filter
كل تعليمات التشغيل والتعامل، وبميزات صغيرة (اختيار منفذ فارغ تلقائيًا، صفحة إدارة الكلمات، صفحة سجل الطلبات، حماية بسيطة من الأخطاء، وشرح لكل ملف).
أكتب التعليمات خطوة-بـ-خطوة حتى تقدر تنفّذها في تيرمكس بدون أخطاء.


---

1) ملخّص الميّزات النهائية

واجهة ويب احترافية بـ Bootstrap (صفحة رئيسية للتحليل، صفحة إدارة للكلمات المحظورة، صفحة لسجل الطلبات).

قاعدة بيانات SQLite واحدة database.db تحتوي جدولين: forbidden_words و request_log.

عند التشغيل يتم إنشاء الجداول تلقائيًا وإضافة كلمات مبدئية (القائمة اللي عطيتنيها).

مطابقة كلمات ممنوعة بشكل غير حساس لحالة الحروف (case-insensitive) وبطريقة سليمة (نستخدم فحص حدود كلمات عندما يكون ذلك مناسبًا).

اختيار منفذ متاح تلقائيًا (يحاول 5000 ثم 5050 ثم 5060 ثم 8000 ...).

تسجيل كل طلب مع التاريخ والوقت والنتيجة تلقائيًا.

صفحة إدارة (إضافة حذف) من الواجهة.

معالجة أخطاء لعرض رسالة مفيدة بدل Internal Server Error.



---

2) تحضير البيئة (Termux)

افتح تيرمكس ونفّذ:

pkg update && pkg upgrade -y
pkg install python -y
pip install flask

(إذا تستخدم حاسوب أو ويندوز استبدل بالطريقة المناسبة: تثبيت Python + pip ثم pip install flask).


---

3) إنشاء بنية المشروع

نفّذ الأوامر التالية لإنشاء المجلدات والملفات بسرعة:

mkdir -p ~/smart_filter/templates ~/smart_filter/static

cd ~/smart_filter

سننشئ ملفات المشروع داخل هذا المجلد.


---

4) كود التطبيق الكامل — app.py

افتح محرر (nano أو أي محرر) ثم أنشئ وادخل الكود التالي:

nano app.py

الصق الكود بالكامل التالي واحفظ:

"""
Smart Request Filter
مشروع: نظام تحليل الطلبات الذكي (Flask + SQLite + Bootstrap)
المطور: أسامة
"""
from flask import Flask, render_template, request, redirect, url_for, flash
import sqlite3
import datetime
import re
import socket
from pathlib import Path

# ----------------------- إعداد التطبيق -----------------------
app = Flask(name)
app.secret_key = "replace-this-with-a-random-key" # يمكن تغييره لاحقاً

BASE_DIR = Path(file).resolve().parent
DB_PATH = BASE_DIR / "database.db"

# الكلمات الافتراضية (القائمة اللي زودتها)
DEFAULT_FORBIDDEN = [
"اختراق",
"اسود",
"اسامه",
"قميص",
"لوحه",
"ادمن",
"admin",
"passwerd"
]

# ----------------------- دوال مساعدة -----------------------
def find_free_port(preferred=(5000, 5050, 5060, 8000, 8080)):
"""يحاول يجد منفذ متاح من القائمة ثم يعيد منفذ حر إن وجد"""
for p in preferred:
with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
try:
s.bind(("0.0.0.0", p))
return p
except OSError:
continue
# إذا ما أي واحد متاح، اطلب من النظام يعطيك أي منفذ حر
with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
s.bind(("0.0.0.0", 0))
return s.getsockname()[1]

def get_db_conn():
conn = sqlite3.connect(DB_PATH)
conn.row_factory = sqlite3.Row
return conn

def init_db():
"""ينشئ الجداول إن لم تكن موجودة ويضيف كلمات افتراضية"""
conn = get_db_conn()
c = conn.cursor()
c.execute("""
CREATE TABLE IF NOT EXISTS forbidden_words (
id INTEGER PRIMARY KEY AUTOINCREMENT,
word TEXT UNIQUE NOT NULL
)
""")
c.execute("""
CREATE TABLE IF NOT EXISTS request_log (
id INTEGER PRIMARY KEY AUTOINCREMENT,
text TEXT,
result TEXT,
date TEXT
)
""")
conn.commit()
# أضف الكلمات الافتراضية إذا لم تكن موجودة
for w in DEFAULT_FORBIDDEN:
try:
c.execute("INSERT INTO forbidden_words (word) VALUES (?)", (w.strip().lower(),))
except sqlite3.IntegrityError:
pass
conn.commit()
conn.close()

def is_text_forbidden(text):
"""يفحص النص مقابل قائمة الكلمات الممنوعة ويرجع (True, found_list) أو (False, [])"""
if not text:
return False, []
conn = get_db_conn()
c = conn.cursor()
c.execute("SELECT word FROM forbidden_words")
words = [row["word"] for row in c.fetchall()]
conn.close()

found = []
# نستخدم فحص حساس للحدود حيثما أمكن، ونسمح بالتحقق بالـ substring كخطة احتياط
text_l = text.lower()
for w in words:
w_esc = re.escape(w)
# أولًا نبحث عن كلمة كاملة حسب حدود الكلمة (قد لا يكون مثالياً تماماً لكل لغات لكن مفيد)
if re.search(rf"\b{w_esc}\b", text_l):
found.append(w)
# إذا لم يطابق حدود كلمة، نجرب substring بسيط (لبعض الكلمات الانجليزية أو كلمات قصيرة)
elif w in text_l:
found.append(w)
return (len(found) > 0), found

def log_request(text, result):
conn = get_db_conn()
c = conn.cursor()
c.execute("INSERT INTO request_log (text, result, date) VALUES (?, ?, ?)",
(text, result, datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S")))
conn.commit()
conn.close()

# ----------------------- صفحات الويب -----------------------
@app.route("/", methods=["GET", "POST"])
def index():
result = None
found = []
if request.method == "POST":
text = request.form.get("req_text", "").strip()
forbidden, found = is_text_forbidden(text)
if forbidden:
result = f"تم رفض الطلب ❌ — يحتوي على كلمات محظورة: {', '.join(found)}"
elif text == "":
result = "الطلب فارغ — يرجى إدخال نص."
else:
result = "تم السماح بالطلب ✅"
log_request(text, result)
# flash رسالة قصيرة تظهر لو حبيت
flash(result)
return render_template("index.html", result=result)

@app.route("/manage", methods=["GET", "POST"])
def manage():
conn = get_db_conn()
c = conn.cursor()
if request.method == "POST":
new_word = request.form.get("new_word", "").strip().lower()
if new_word:
try:
c.execute("INSERT INTO forbidden_words (word) VALUES (?)", (new_word,))
conn.commit()
flash(f"تمت إضافة الكلمة: {new_word}")
except sqlite3.IntegrityError:
flash(f"الكلمة موجودة مسبقًا: {new_word}")
# حذف عبر GET param (?delete_id=3)
delete_id = request.args.get("delete_id")
if delete_id:
try:
c.execute("DELETE FROM forbidden_words WHERE id = ?", (delete_id,))
conn.commit()
flash("تم حذف الكلمة")
except Exception as e:
flash("خطأ عند الحذف: " + str(e))
c.execute("SELECT id, word FROM forbidden_words ORDER BY id DESC")
words = c.fetchall()
conn.close()
return render_template("manage.html", words=words)

@app.route("/log")
def log_page():
conn = get_db_conn()
c = conn.cursor()
c.execute("SELECT id, text, result, date FROM request_log ORDER BY id DESC")
logs = c.fetchall()
conn.close()
return render_template("log.html", logs=logs)

# صفحة خطأ بسيطة للـ 500
@app.errorhandler(500)
def internal_error(e):
return render_template("500.html", error=str(e)), 500

# ----------------------- تشغيل التطبيق -----------------------
if name == "main":
init_db()
# نحاول نأخذ منفذ متاح تلقائياً
port = find_free_port()
print(f"Starting server on port {port} ... (open http://127.0.0.1:{port})")
# شغّل مع debug=True أثناء التطوير، غيّره False عند التقديم
app.run(host="0.0.0.0", port=port, debug=True)

ملاحظات في الكود:

find_free_port() يبحث عن منفذ متاح من قائمة تفضيلية ثم يطلب من النظام منفذ عشوائي إن لزم. هذا يمنع رسالة "Address already in use".

is_text_forbidden() يعيد قائمة الكلمات الموجودة (لو موجودة).

init_db() ينشئ الجداول ويضيف كلمات افتراضية.

هناك صفحة خطأ 500.html عرضها إذا صار خطأ (ننشئها لاحقًا).


احفظ واطلع (Ctrl+O ثم Enter ثم Ctrl+X).


---

5) قوالب الواجهة (templates)

افتح مجلد templates وأنشئ هذه الملفات.

templates/index.html

nano templates/index.html

الصق:

<!DOCTYPE html>
<html lang="ar" dir="rtl">

<head>
<meta charset="utf-8">
<title>نظام تحليل الطلبات الذكي</title>
<meta name="viewport" content="width=device-width, initial-scale=1">
<link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/css/bootstrap.min.css" rel="stylesheet">
</head>
<body class="bg-light">
<div class="container py-5">
<div class="text-center mb-4">
<h1 class="fw-bold">📊 نظام تحليل الطلبات الذكي</h1>
<p>أدخل نص الطلب وسيتم تحليله مقابل قائمة الكلمات الممنوعة.</p>
<div class="mt-2">
<a href="{{ url_for('manage') }}" class="btn btn-warning me-2">⚙️ إدارة الكلمات</a>
<a href="{{ url_for('log_page') }}" class="btn btn-secondary">📁 سجل الطلبات</a>
</div>
</div>

{% with messages = get_flashed_messages() %}
{% if messages %}
{% for msg in messages %}
<div class="alert alert-info">{{ msg }}</div>
{% endfor %}
{% endif %}
{% endwith %}

<div class="card shadow-sm">
<div class="card-body">
<form method="POST">
<div class="mb-3">
<textarea name="req_text" rows="5" class="form-control" placeholder="اكتب الطلب هنا..." required></textarea>
</div>
<div class="d-grid gap-2 d-sm-flex justify-content-sm-center">
<button class="btn btn-success px-4">🔍 تحليل الطلب</button>
</div>
</form>

{% if result %}
<div class="mt-3 alert {% if 'رفض' in result %}alert-danger{% else %}alert-success{% endif %}">
{{ result }}
</div>
{% endif %}
</div>
</div>
</div>
</body>
</html>

templates/manage.html

nano templates/manage.html

الصق:

<!DOCTYPE html>
<html lang="ar" dir="rtl">
<head>
<meta charset="utf-8">
<title>إدارة الكلمات الممنوعة</title>
<meta name="viewport" content="width=device-width, initial-scale=1">
<link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/css/bootstrap.min.css" rel="stylesheet">
</head>
<body class="bg-light">
<div class="container py-4">
<div class="d-flex justify-content-between align-items-center mb-4">
<h2 class="mb-0">⚙️ إدارة الكلمات الممنوعة</h2>
<div>
<a href="{{ url_for('index') }}" class="btn btn-secondary">🏠 الرئيسية</a>
<a href="{{ url_for('log_page') }}" class="btn btn-info text-white">📁 سجل الطلبات</a>
</div>
</div>

{% with messages = get_flashed_messages() %}
{% if messages %}
{% for msg in messages %}
<div class="alert alert-info">{{ msg }}</div>
{% endfor %}
{% endif %}
{% endwith %}

<form method="POST" class="mb-3">
<div class="input-group">
<input name="new_word" class="form-control" placeholder="أضف كلمة جديدة..." required>
<button class="btn btn-success">➕ إضافة</button>
</div>
</form>

<div class="card">
<div class="card-body">
<table class="table table-striped table-bordered text-center">
<thead class="table-dark">
<tr><th>الكلمة</th><th>حذف</th></tr>
</thead>
<tbody>
{% for w in words %}
<tr>
<td>{{ w['word'] }}</td>
<td><a class="btn btn-danger btn-sm" href="{{ url_for('manage', delete_id=w['id']) }}">🗑 حذف</a></td>
</tr>
{% else %}
<tr><td colspan="2">لا توجد كلمات بعد</td></tr>
{% endfor %}
</tbody>
</table>
</div>
</div>
</div>
</body>
</html>

templates/log.html

nano templates/log.html

الصق:

<!DOCTYPE html>
<html lang="ar" dir="rtl">
<head>
<meta charset="utf-8">
<title>سجل الطلبات</title>
<meta name="viewport" content="width=device-width, initial-scale=1">
<link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/css/bootstrap.min.css" rel="stylesheet">