شباب بدون منازع هي افضل قناه تشرح برمجه من الهاتف بتلجرام كله
خاصة بقناة كيمو أندرويد علي يوتيوب
@kimoandroid

وهي طبعا قنات الحبايب الجيش التقني ❤
@GHOST9SEC

ولا ننسي قناه المبرمج المصري حيث كنز التقنيه !
@almbarmg

وفي النهاية قناتكم world hack
#جنود_خلف_الشاشة
@worldhacking1

مجموعة من الكتب والبرامج تقدر تقريبا 3GB مرفق ملف مضغوط به ملفات تورنت
لتحميل محتوى مؤتمر ديف كون "Defcon" الذي ينعقد للهاكر ويحضرونه من جميع أنحاء العالم، فقط الهكر المحترفين، وذلك للإطلاع على احدث طرق الاختراق والحيل حول العالم ..

إن المنشور فعلاً كنز ثمين للهكر الحقيقي!

تشمل كتب وبرمجيات ومشاريع 740جيجا

بالإضافة إلى ملفات تورنت لتحميل
توزيعة في مجال التحقيق الجنائي والاستخبارات المفتوحة
والتي تأتي باسم tsurugi_lab

يوجد ملفين الأول لتحميلها علي صيغة ايزو
والثاني لتحميلها كملف يفتح علي الأنظمة الوهمية

اذا قمت بتحميل جميع ما في المنشور فأنت ستحتاج إلى مساحة في الحاسوب تقريبا 765 غيغابايت

الرابط =
https://mega.nz/folder/d7wVXS4Y#kvtSNZhPEP5sxJA2RJEzQA

من الدكتور احمد بن محمود السلنتي ✍🏻
#Simply_Hacker ✅

هذا الكتاب تم انشاءه من قبل باحث امني اسمه
Rodolfo Assis
ويخص ثغرة XSS
الكتاب يحتوي على مجموعة من البايلودات وما هو المكان المناسب لتنفيذ البايلود

https://drive.google.com/file/d/1ywEkWJPWABv_8H5_3Y5RXG7rt7GyN4nj/view?usp=drivesdk


ايضا رابط مجموعة كورسات ستفيدك
https://drive.google.com/drive/mobile/folders/1y0LLJ6wHDxogagqxdkWvWNvuJulhrtly

هذه قناة كيمو اندرويد الاحتياطية حاليا يتم نشر عليها دروس جديدة و تحديث الدروس القديمة بشكل مستمر


https://youtube.com/channel/UCrXUEjO_55dePhEX5BfP-IA

يسعد يومكو ❤❤

موقع فك ضغط الملفات لرؤية ما بداخلها وتحميلها بشكل فردي

https://extract.me/

شرح الاتصال بلسيرفر ssh
https://aosus.org/t/shrh-alatsal-balsyrfr-ssh/125

وهي قريبة جدا من ال command execution ..
4- ثغرات (xxs ) الكوكيز :
وهي ثغرات .. تقوم على سرقة الكوكيز الخاص بالضحية .. والذي يكون بالغالب صاحب الموقع عبر تلغيم صفحة من صفحات الموقع .. ثم تعديل الكوكيز حتى يتسنى للمخترق الدخول بحساب مدير الموقع .. وتعتبر قريبة في العمل على ال Sql من ناحية الفكرة وهي الدخول بصلاحيات المدير ..
هذه تعتبر أشهر ثغرات المواقع .. ويوجد ثغرات اخرى لا تختلف كثيرا من ناحية المبدأ وسأذكرها باختصار اكثر ..
File Upload
هي ثغرات تمكنك من رفع ملفات على السيرفر وتطبيق اكوادها ..
File Disclosure
هي ثغرات تمكنك من قراءة الملفات على السيرفر
طرقة تطبيق الثغرات
يمكن تطبيق الثغرات بعدة اشكال او طرق .. تتشابه في المضمون وتختلف في الاسلوب ..
بالنسبة لثغرات المواقع .
تطبيقها يكون بشكل مباشر .. اي وضع رابط بعد عنوان الموقع واستغلال الثغرة
أو بشكل اكسبلويت يتم تحميلها .. ثم تطبيقها واعطاءها متغيرات معينة وهي تقوم باداء العمل لوحدها
أما ثغرات السيرفرات في الاغلب تكون باكسبلويت ..
والاكسبلويتات تكتب بأكثر من لغة وكتابتها تكون بحسب ما يرتاح الكاتب
واللغات التي تكتب فيها الاكسبلويت تختلف بحسب المطلوب من الاكسبلويت ..
ويمكن كتابة اكسبلويت للمواقع مثلا بال PHP .. ولكن للسيرفر يفضل ان تكتب بال C .. وذلك لأنها لغة النظام ..
أما ال PHP فهي امكانياتها قوية جدا ولكنها لا تأخذ صلاحيات مثل ال C أو حتى ال Perl ..
ويمكن ايضا كتابة الثغرات بال Python أو غيرها من اللغات مثل Ruby ..
ولكن يعود الامر في الاول والاخير لكاتب الاكسبلويت واسلوبه ..
ويوجد نوع جديد من اللغات او الاساليب وهو ال framework ويعد اشهرها ال metasploit framework ..
وتستخدم للثغرات البعيدة .. أي remote Exploits ..
وهي تحتوي مكاتب تختصر مئات الاكواد على كاتب الاكسبلويت إن أراد كتابتها بلغة اخرى
بالنسبة لتطبيق الثغرات .. يجب تركيب البرنامج المعالج للغة لما يتناسب مع النظام ..
ومع الاكسبلويت والنظام التي كتبت عليها ..
لذا يفضل ترجمة اكسبلويتات ال linux على linux واكسبلويتات ل windows في بيئة وندوز ..
ولكن اللغات مثل perl, php لا تختلف كثيرا ..
لان بتنزيل معالج PHP على الجهاز سواء Linux او Windows .. فيمكن التطبيق دون مشاكل .. طبعا ان احتاج مكاتب خاصة يجب تنزيلها
وال perl ايضا حيث يمكن استخدام Active perl لمحاكاة البيرل في نظام وندوز ..
اما ال C فيمكن استخدام Cgywin لمحاكاة نظام linux في بيئة windows ..
ولكن دوما الافضل لاستخدام الاكسبلويت .. ترجمتها في بيئتها

إذا كنت من مشاهدي الأفلام المتعلقة بالجرائم الالكترونية والهاكرز فمن المؤكد انك غالبا ما تشاهد بعض اللقطات التي تقوم فيها الشرطة بإقتحام منزل الهاكر واعتقاله وأخذ جميع الأدوات والأمور التقنية الموجودة في منزله . بطبيعة الحال لم ياخذوها فقط لكي يثبتوا التهم عليه ، بل قاموا بمصادرة وحجز جميع الأدوات الالكترونية لكي يقوموا بتحليلها وإستخراج أدلة قاطعة عن الجرائم المرتكبة من قبله، وهذا ما يسمى التحقيق الجنائي الرقمي .

التحقيق الجنائي الرقمي هي من بين المهام التي أصبحت مطلوبة لدى العديد من الحكومات والبلدان ، والسبب طبعا هو التطور الذي تشهده الساحة التقنية على مستوى العالم ، وبما ان الهجمات الإلكترونية الآن اصبحت تشكل خطورة على أمن الدول والشركات ، فان عملية التحقيق الجنائي الرقمي ضرورية جدا من أجل إثبات التهم على كل شخص اتهم باستخدام التقنية من أجل اختراق او الحاق الضرر ببنية تحتية لاي شركة او مؤسسة او غيرها من الجرائم الإلكترونية الاخرى .

وطبعا من اجل استخراج هذه الادلة في حواسيب واجهزة المتهم او الهاكر ، فيجب ان يتم استخدام ادوات واجهزة متخصصة في ذلك ، ومن بين هذه الادوات ، توزيعة "SIFT Workstation" المتخصصة في التحقيق الجنائي الرقمي المقدمة من SANS.

SIFT Workstation التوزيعة مبنية على أوبونتو 16.04 وتستخدم من قبل كثير من الشركات الكبيرة والمتخصصة في التحقيق الجنائي الرقمي ،التوزيعة تحتوي تقريبا على كل الادوات المجانية والمفتوحة المصدر التي يحتاجها المحقق الجنائي الرقمي بالإضافة الى التعديلات التي قام بها فريق التطوير لتسهيل التعامل مع صور الانظمة والأدلة المستخرجة

حل مشكله pip علئ الانظمه الينكس
رابط الاوامر

https://pip.pypa.io/en/stable/installing/

رمضان كريم .. بتمني انه يكون افضل رمضان يعدي عليا وان حاجه كويسه تحصل فيه ومن يدري لعل ربك يحدث بعد ذلك امرا .. اتمني الكل يكون سعيد ويارب يعود علي الكل بالخير والنفع واتذاكر ان رمضان بنصومه عشان نحس بالمحتاجين ونتصدق فيه .. اعظم شهر في السنه وعسي ربي ان يبدل حزنكم فرحا ويديم فرحكم ويزيدكم سعاده فوف سعاده ♥️

مع كوداتي يمكنك تعلم لغة البرمجة سي بلس بلس بكل سهولة
https://play.google.com/store/apps/details?id=com.codeaty.cpp

#محمد_هاني
جوجل أخيراً نزلت بالبرنامج اللي أعلنت عنه سابقاً وانه هيتم إتاحة العلم بالمجان و لشهادات تعادل 4 سنين تعليم جامعي و في 6 شهور فقط في بعض المجالات في حال اذا قدمت طلب وظيفة فانهم يقبلوك بدون شهادة جامعية هم فقط وليس اي شركة .
دلوقتي ممكن تتعلم من البيت كل حاجة و بنسبة كبيرة بالمجان و كمان تاخد شهادات معتمدة و لو انت جامد و مسيطر ممكن تشتغل مع Google من البيت وليس في مكان اخر .
_
طيب إيه هي التخصصات دي ؟
أسجل فيها إزاي طيب ؟
والمهم بقى هدفع ولا لا ؟
صلي ع نبيك وتعالى ورايا نفصص الموضوع وأفهمك كل حاجة يا بشمهندس
---------------------------------------------------------------
إيه هي التخصصات ؟
أكيد طالما من جوجل يبقى حاجة ليها علاقة بالمجال بتاعهم ، مش محتاجة ذكاء يعني 😂! خلاص ما تزعلش هقولك اهه 😂 الشهادات دي ف 5 تخصصات :
IT Support .
Data Analytics .
UX Design .
Project Managment .
Android Development .
كده يبقى قولنا التخصصات ، قبل ما نتكلم عن كل تخصص منهم هنتكلم الأول عن مدة كل كورس ، بص الكورس هتاخده في 6 شهور .. جميل ؟ بمعدل مذاكرة 10 ساعات في الأسبوع ، الكورس مش بس شرح لا في كويزات كمان ع كل محاضرة ومراجعة ع اللي قبلها ، أيوة حقك تدايق كده عشان إفتكرت الكلية اللي حاطة عليك 😂 هات كوباية الشاي بقى وتعالى ورايا نفصص الهدية ..
-------------------------------------------------------
IT Support :
عارف أنت بتوع الدعم الفني بتوع شركة وي؟ اللي يفضل يقوك رستر الراوتر يفندم ؟ اهو أنت هتاخد الكورس ده عشان لما ربنا يكرمك وتشتغل ف الدعم الفني ما تفضلش تقول للناس ترستر الراوتر وتقدر تحل المشكلة .
كده أنا قولتلك ع المجال بشكل بسيط تعالى نتكلم عن الكورس نفسه بقى ،بص يهندسة هو مقسم المجال ده لكورسين ،أول حاجة هيبدأ معاك من الصفر وهيديك أساسيات الدعم الفني وكمان هيديك مدخل لشبكات الكومبيوتر ، ومش بس كده بوشكاش محفوظ بيضحي النهاردة 😂 هيديك كمان ف الجزء ده من الكورس أمن معلومات وكمان هيعرفك ع البنية التحتية للدعم الفني وهيعرفك ع إدارة النظام بإنه يعرفك على كل حاجة موجودة ف نظام التشغيل ، لحد هنا تمام ؟ كويس خالص .. خلينا نتكلم بقى عن الجزء التاني من الكورس
الجزء التاني هيكلمك عن الـ Automation بإستخدام لغة البرمجة Python ، تمام كده ؟ هتاخد إيه بقى ف الجزء ده ؟ هيبدأ معاك أول حاجة بإنه يعلمك البايثون وإنك إزاي تشتغل بيه وتستخدمه ف التشغيل الاَلي ..
بعدها هيكلمك بقى عن التشغيل الاَلي ف الدعم الفني ، معايا أنت ؟ هيروح شارحلك بقى تشخيص وحل الأخطاء ، وإزاي تخلي النظام اللي هتكتبه يعمل كده لوحده ...
كده نبقى خلصنا التخصص الأول ، المهم تكون مصحصح معايا أنت عشان لسا هنتكلم شوية كمان 😂
Data Analytics
هنا بقى هيديك مدخل لعلم البيانات الواسع ، وهيبدأ معاك من أول حاجة وهي تعريف البيانات نفسها بعدها هيقولك أهمية البيانات وإزاي تستخدمها عشان تبني قرارات صحيحة ومظبوطة ، وتحضير البيانات قبل العرض أو الشرح ، وبعدها هيكلمك عن تحليل البيانات عشان يبقى عندك ردود للأسئلة اللي هتجيلك ، والمجال بتاع تحليل البيانات هيفيدك ف أي حاجة أنت هتشتغل فيها على سبيل المثال هيفيدك ف التسويق وفهم سوق العمل وحاجات تانية كتير .. معايا لحد كده ؟
خلينا ندخل ع الجزئية اللي بعد كده ..
User Experience Design
الكورس ده هيبقى مفيد ليك لو أنت شغال في برمجة التطبيقات أو المواقع ، أو أي حاجة هتحتاج أنك تتعامل مع مستخدمين ، ف أنت لازم تكون فاهم عقلية المستخدم عشان تقدر تعمل تنبؤ بالحاجات اللي ممكن يعملها او الحاجات اللي تعجبه ف تضيفها ، هيشرحلك ف الكورس من الصفر هيعرفك إيه هو تجربة المستخدم وإزاي تعمل محاكاة للتجربة دي قبل ما تطرح المشروع بتاعك ، وشوية حاجات تانية هتعرفها بإذن الله لما تدخل ع الموقع بتاع الكورس 😂
يلا بينا بقى ندخل ف التخصص الرابع ونتكلم عليه برضو .. بس صلي على النبي الأول يا هندس .
Project Managment
كالعادة هيبدأ معاك من مرحلة الصفر وهياخدك عشان يعرفك إيه هي إدارة المشروعات ، بعدها هيبدأ معاك بقى إزاي تبدأ مشروع وإزاي تخططله لحد مرحلة التنفيذ ، وبعدها بقى هيقولك إزاي تتعامل مع الموارد اللي عندك سواء بشرية او إقتصادية ، وشوية حاجات كده ف مجال إدارة المشروعات 😂
بص بقى يهندس خلينا نتكلم ف البرمجة 😂 والكورس الأخير هيكون فراولة البوست 😂 يلا بينا ..
Android Developing
الكورس الأخير هيشرح برمجة تطبيقات الأندرويد للناس بدون خبرات سابقة ، الشرح هيكون للغة الـ Kotlin

ما هو ال رووت كيت ؟

وكيف تتم برمجته ؟
ماهي مكوناته ؟
ما هي انواع الرووت كيت ؟
_________________________
إن كلا من الفايروسات والديدان والتروجان وبرامج التجسس والبرامج الإعلانية والأبواب الخلفية وكيلوجر تسعى جميعها جاهدة بكل الطرق والوسائل للوصول إلى جهازك قصد السيطرة عليه ثم تخريبه وسرقة محتوياته والتجسس عليه واستخدامه لاختراقات غير شرعية...
ما هوالرووت كيت"RootKit":
هو عبارة عن برنامج يأتي باشكال مختلفة ووظائف متعددة. يسمح للهاكرز اذا
اخترق سيرفر واخذ رووت أن يحافظ له على الرووت وعلى أشياء اخرى..
معنى كلمة رووت تعني المسؤول عن النظام في الكالي لينكس,وهو يقابل مصطلح الادمن في الويندوز
وكلمة كيت تعني مجموعة من الادوات مجمعة مع بعضها البعض
...
ويعتبر الروت كيت أحد أقوى الأدوات في إخفاء البرامج الخبيثة عن أنظار برامج الحماية المعروفة، وطريقته في ذلك أنه يخفي نفسه في شكل برنامج أو مهمة او خدمة موجودة حقا في نظام التشغيل، فيعتقد مضاد الفايروسات أنه مجرد ملف عادي من ملفات الويندوز، لكن ما إن يتم استدعاء تلك المهمة أو ذلك البرنامج حتى يتم تشغيل عمل البرنامج الضار الذي دخل تحت غطاء الروت كيت,
مما يتكون الرووت