يسعد يومكو ❤❤

موقع فك ضغط الملفات لرؤية ما بداخلها وتحميلها بشكل فردي

https://extract.me/

شرح الاتصال بلسيرفر ssh
https://aosus.org/t/shrh-alatsal-balsyrfr-ssh/125

وهي قريبة جدا من ال command execution ..
4- ثغرات (xxs ) الكوكيز :
وهي ثغرات .. تقوم على سرقة الكوكيز الخاص بالضحية .. والذي يكون بالغالب صاحب الموقع عبر تلغيم صفحة من صفحات الموقع .. ثم تعديل الكوكيز حتى يتسنى للمخترق الدخول بحساب مدير الموقع .. وتعتبر قريبة في العمل على ال Sql من ناحية الفكرة وهي الدخول بصلاحيات المدير ..
هذه تعتبر أشهر ثغرات المواقع .. ويوجد ثغرات اخرى لا تختلف كثيرا من ناحية المبدأ وسأذكرها باختصار اكثر ..
File Upload
هي ثغرات تمكنك من رفع ملفات على السيرفر وتطبيق اكوادها ..
File Disclosure
هي ثغرات تمكنك من قراءة الملفات على السيرفر
طرقة تطبيق الثغرات
يمكن تطبيق الثغرات بعدة اشكال او طرق .. تتشابه في المضمون وتختلف في الاسلوب ..
بالنسبة لثغرات المواقع .
تطبيقها يكون بشكل مباشر .. اي وضع رابط بعد عنوان الموقع واستغلال الثغرة
أو بشكل اكسبلويت يتم تحميلها .. ثم تطبيقها واعطاءها متغيرات معينة وهي تقوم باداء العمل لوحدها
أما ثغرات السيرفرات في الاغلب تكون باكسبلويت ..
والاكسبلويتات تكتب بأكثر من لغة وكتابتها تكون بحسب ما يرتاح الكاتب
واللغات التي تكتب فيها الاكسبلويت تختلف بحسب المطلوب من الاكسبلويت ..
ويمكن كتابة اكسبلويت للمواقع مثلا بال PHP .. ولكن للسيرفر يفضل ان تكتب بال C .. وذلك لأنها لغة النظام ..
أما ال PHP فهي امكانياتها قوية جدا ولكنها لا تأخذ صلاحيات مثل ال C أو حتى ال Perl ..
ويمكن ايضا كتابة الثغرات بال Python أو غيرها من اللغات مثل Ruby ..
ولكن يعود الامر في الاول والاخير لكاتب الاكسبلويت واسلوبه ..
ويوجد نوع جديد من اللغات او الاساليب وهو ال framework ويعد اشهرها ال metasploit framework ..
وتستخدم للثغرات البعيدة .. أي remote Exploits ..
وهي تحتوي مكاتب تختصر مئات الاكواد على كاتب الاكسبلويت إن أراد كتابتها بلغة اخرى
بالنسبة لتطبيق الثغرات .. يجب تركيب البرنامج المعالج للغة لما يتناسب مع النظام ..
ومع الاكسبلويت والنظام التي كتبت عليها ..
لذا يفضل ترجمة اكسبلويتات ال linux على linux واكسبلويتات ل windows في بيئة وندوز ..
ولكن اللغات مثل perl, php لا تختلف كثيرا ..
لان بتنزيل معالج PHP على الجهاز سواء Linux او Windows .. فيمكن التطبيق دون مشاكل .. طبعا ان احتاج مكاتب خاصة يجب تنزيلها
وال perl ايضا حيث يمكن استخدام Active perl لمحاكاة البيرل في نظام وندوز ..
اما ال C فيمكن استخدام Cgywin لمحاكاة نظام linux في بيئة windows ..
ولكن دوما الافضل لاستخدام الاكسبلويت .. ترجمتها في بيئتها

إذا كنت من مشاهدي الأفلام المتعلقة بالجرائم الالكترونية والهاكرز فمن المؤكد انك غالبا ما تشاهد بعض اللقطات التي تقوم فيها الشرطة بإقتحام منزل الهاكر واعتقاله وأخذ جميع الأدوات والأمور التقنية الموجودة في منزله . بطبيعة الحال لم ياخذوها فقط لكي يثبتوا التهم عليه ، بل قاموا بمصادرة وحجز جميع الأدوات الالكترونية لكي يقوموا بتحليلها وإستخراج أدلة قاطعة عن الجرائم المرتكبة من قبله، وهذا ما يسمى التحقيق الجنائي الرقمي .

التحقيق الجنائي الرقمي هي من بين المهام التي أصبحت مطلوبة لدى العديد من الحكومات والبلدان ، والسبب طبعا هو التطور الذي تشهده الساحة التقنية على مستوى العالم ، وبما ان الهجمات الإلكترونية الآن اصبحت تشكل خطورة على أمن الدول والشركات ، فان عملية التحقيق الجنائي الرقمي ضرورية جدا من أجل إثبات التهم على كل شخص اتهم باستخدام التقنية من أجل اختراق او الحاق الضرر ببنية تحتية لاي شركة او مؤسسة او غيرها من الجرائم الإلكترونية الاخرى .

وطبعا من اجل استخراج هذه الادلة في حواسيب واجهزة المتهم او الهاكر ، فيجب ان يتم استخدام ادوات واجهزة متخصصة في ذلك ، ومن بين هذه الادوات ، توزيعة "SIFT Workstation" المتخصصة في التحقيق الجنائي الرقمي المقدمة من SANS.

SIFT Workstation التوزيعة مبنية على أوبونتو 16.04 وتستخدم من قبل كثير من الشركات الكبيرة والمتخصصة في التحقيق الجنائي الرقمي ،التوزيعة تحتوي تقريبا على كل الادوات المجانية والمفتوحة المصدر التي يحتاجها المحقق الجنائي الرقمي بالإضافة الى التعديلات التي قام بها فريق التطوير لتسهيل التعامل مع صور الانظمة والأدلة المستخرجة

حل مشكله pip علئ الانظمه الينكس
رابط الاوامر

https://pip.pypa.io/en/stable/installing/

رمضان كريم .. بتمني انه يكون افضل رمضان يعدي عليا وان حاجه كويسه تحصل فيه ومن يدري لعل ربك يحدث بعد ذلك امرا .. اتمني الكل يكون سعيد ويارب يعود علي الكل بالخير والنفع واتذاكر ان رمضان بنصومه عشان نحس بالمحتاجين ونتصدق فيه .. اعظم شهر في السنه وعسي ربي ان يبدل حزنكم فرحا ويديم فرحكم ويزيدكم سعاده فوف سعاده ♥️

مع كوداتي يمكنك تعلم لغة البرمجة سي بلس بلس بكل سهولة
https://play.google.com/store/apps/details?id=com.codeaty.cpp

#محمد_هاني
جوجل أخيراً نزلت بالبرنامج اللي أعلنت عنه سابقاً وانه هيتم إتاحة العلم بالمجان و لشهادات تعادل 4 سنين تعليم جامعي و في 6 شهور فقط في بعض المجالات في حال اذا قدمت طلب وظيفة فانهم يقبلوك بدون شهادة جامعية هم فقط وليس اي شركة .
دلوقتي ممكن تتعلم من البيت كل حاجة و بنسبة كبيرة بالمجان و كمان تاخد شهادات معتمدة و لو انت جامد و مسيطر ممكن تشتغل مع Google من البيت وليس في مكان اخر .
_
طيب إيه هي التخصصات دي ؟
أسجل فيها إزاي طيب ؟
والمهم بقى هدفع ولا لا ؟
صلي ع نبيك وتعالى ورايا نفصص الموضوع وأفهمك كل حاجة يا بشمهندس
---------------------------------------------------------------
إيه هي التخصصات ؟
أكيد طالما من جوجل يبقى حاجة ليها علاقة بالمجال بتاعهم ، مش محتاجة ذكاء يعني 😂! خلاص ما تزعلش هقولك اهه 😂 الشهادات دي ف 5 تخصصات :
IT Support .
Data Analytics .
UX Design .
Project Managment .
Android Development .
كده يبقى قولنا التخصصات ، قبل ما نتكلم عن كل تخصص منهم هنتكلم الأول عن مدة كل كورس ، بص الكورس هتاخده في 6 شهور .. جميل ؟ بمعدل مذاكرة 10 ساعات في الأسبوع ، الكورس مش بس شرح لا في كويزات كمان ع كل محاضرة ومراجعة ع اللي قبلها ، أيوة حقك تدايق كده عشان إفتكرت الكلية اللي حاطة عليك 😂 هات كوباية الشاي بقى وتعالى ورايا نفصص الهدية ..
-------------------------------------------------------
IT Support :
عارف أنت بتوع الدعم الفني بتوع شركة وي؟ اللي يفضل يقوك رستر الراوتر يفندم ؟ اهو أنت هتاخد الكورس ده عشان لما ربنا يكرمك وتشتغل ف الدعم الفني ما تفضلش تقول للناس ترستر الراوتر وتقدر تحل المشكلة .
كده أنا قولتلك ع المجال بشكل بسيط تعالى نتكلم عن الكورس نفسه بقى ،بص يهندسة هو مقسم المجال ده لكورسين ،أول حاجة هيبدأ معاك من الصفر وهيديك أساسيات الدعم الفني وكمان هيديك مدخل لشبكات الكومبيوتر ، ومش بس كده بوشكاش محفوظ بيضحي النهاردة 😂 هيديك كمان ف الجزء ده من الكورس أمن معلومات وكمان هيعرفك ع البنية التحتية للدعم الفني وهيعرفك ع إدارة النظام بإنه يعرفك على كل حاجة موجودة ف نظام التشغيل ، لحد هنا تمام ؟ كويس خالص .. خلينا نتكلم بقى عن الجزء التاني من الكورس
الجزء التاني هيكلمك عن الـ Automation بإستخدام لغة البرمجة Python ، تمام كده ؟ هتاخد إيه بقى ف الجزء ده ؟ هيبدأ معاك أول حاجة بإنه يعلمك البايثون وإنك إزاي تشتغل بيه وتستخدمه ف التشغيل الاَلي ..
بعدها هيكلمك بقى عن التشغيل الاَلي ف الدعم الفني ، معايا أنت ؟ هيروح شارحلك بقى تشخيص وحل الأخطاء ، وإزاي تخلي النظام اللي هتكتبه يعمل كده لوحده ...
كده نبقى خلصنا التخصص الأول ، المهم تكون مصحصح معايا أنت عشان لسا هنتكلم شوية كمان 😂
Data Analytics
هنا بقى هيديك مدخل لعلم البيانات الواسع ، وهيبدأ معاك من أول حاجة وهي تعريف البيانات نفسها بعدها هيقولك أهمية البيانات وإزاي تستخدمها عشان تبني قرارات صحيحة ومظبوطة ، وتحضير البيانات قبل العرض أو الشرح ، وبعدها هيكلمك عن تحليل البيانات عشان يبقى عندك ردود للأسئلة اللي هتجيلك ، والمجال بتاع تحليل البيانات هيفيدك ف أي حاجة أنت هتشتغل فيها على سبيل المثال هيفيدك ف التسويق وفهم سوق العمل وحاجات تانية كتير .. معايا لحد كده ؟
خلينا ندخل ع الجزئية اللي بعد كده ..
User Experience Design
الكورس ده هيبقى مفيد ليك لو أنت شغال في برمجة التطبيقات أو المواقع ، أو أي حاجة هتحتاج أنك تتعامل مع مستخدمين ، ف أنت لازم تكون فاهم عقلية المستخدم عشان تقدر تعمل تنبؤ بالحاجات اللي ممكن يعملها او الحاجات اللي تعجبه ف تضيفها ، هيشرحلك ف الكورس من الصفر هيعرفك إيه هو تجربة المستخدم وإزاي تعمل محاكاة للتجربة دي قبل ما تطرح المشروع بتاعك ، وشوية حاجات تانية هتعرفها بإذن الله لما تدخل ع الموقع بتاع الكورس 😂
يلا بينا بقى ندخل ف التخصص الرابع ونتكلم عليه برضو .. بس صلي على النبي الأول يا هندس .
Project Managment
كالعادة هيبدأ معاك من مرحلة الصفر وهياخدك عشان يعرفك إيه هي إدارة المشروعات ، بعدها هيبدأ معاك بقى إزاي تبدأ مشروع وإزاي تخططله لحد مرحلة التنفيذ ، وبعدها بقى هيقولك إزاي تتعامل مع الموارد اللي عندك سواء بشرية او إقتصادية ، وشوية حاجات كده ف مجال إدارة المشروعات 😂
بص بقى يهندس خلينا نتكلم ف البرمجة 😂 والكورس الأخير هيكون فراولة البوست 😂 يلا بينا ..
Android Developing
الكورس الأخير هيشرح برمجة تطبيقات الأندرويد للناس بدون خبرات سابقة ، الشرح هيكون للغة الـ Kotlin

ما هو ال رووت كيت ؟

وكيف تتم برمجته ؟
ماهي مكوناته ؟
ما هي انواع الرووت كيت ؟
_________________________
إن كلا من الفايروسات والديدان والتروجان وبرامج التجسس والبرامج الإعلانية والأبواب الخلفية وكيلوجر تسعى جميعها جاهدة بكل الطرق والوسائل للوصول إلى جهازك قصد السيطرة عليه ثم تخريبه وسرقة محتوياته والتجسس عليه واستخدامه لاختراقات غير شرعية...
ما هوالرووت كيت"RootKit":
هو عبارة عن برنامج يأتي باشكال مختلفة ووظائف متعددة. يسمح للهاكرز اذا
اخترق سيرفر واخذ رووت أن يحافظ له على الرووت وعلى أشياء اخرى..
معنى كلمة رووت تعني المسؤول عن النظام في الكالي لينكس,وهو يقابل مصطلح الادمن في الويندوز
وكلمة كيت تعني مجموعة من الادوات مجمعة مع بعضها البعض
...
ويعتبر الروت كيت أحد أقوى الأدوات في إخفاء البرامج الخبيثة عن أنظار برامج الحماية المعروفة، وطريقته في ذلك أنه يخفي نفسه في شكل برنامج أو مهمة او خدمة موجودة حقا في نظام التشغيل، فيعتقد مضاد الفايروسات أنه مجرد ملف عادي من ملفات الويندوز، لكن ما إن يتم استدعاء تلك المهمة أو ذلك البرنامج حتى يتم تشغيل عمل البرنامج الضار الذي دخل تحت غطاء الروت كيت,
مما يتكون الرووت

الحمدلله تم نشر تطبيق قاف مع اول يوم من شهر رمضان والآن التطبيق متوفر علي متجر جوجل بلاي ستور.

* ملاحظة : قسم القرآن سوف يتم استكمال رفع جميع السور قريبا..
التطبيق من برمجة وتصميم Craft Code Studios ♥️
القرآن بصوت الشيخ ناصر بن علي القطامي

• رابط التحميل : https://play.google.com/store/apps/details?id=com.CraftCode.Studios.Quran 📢♥️

شاركونا شو تريدو من شروحات او دورات اختراق شباب ؟!

دعوني أقدم بين أيديكم سلسلة دورة تعلم (الهكر الأخلاقي - CEH) مجاناً على هيئة كتب PDF
والتحميل مباشر، وطبعاً باللغة الانجليزية، ولكن لا تقلقوا يمكن استخدام موقع لترجمة ملفات الكتب PDF بمنتهى السهولة واليسر.
____________
1- إليكم رابط تحميل سلسلة الكتب (CEH) :
https://www.mediafire.com/folder/69mx7354kgue2/CEH_v8

2- إليكم رابط الموقع لترجمة الكتب للغة العربية :
https://elmuntafabeh.com/pdf-translation-sites/

🔴 وأي استفسار اتركه في التعليقات وهرد عليك عالطول إن شاء الله.. 👇
____________

نصائح لتعلم البرمجة
مشوار تعلم البرمجة طويل وشائق، وجميل ومسلٍ، لكنك قد تصاب بالإحباط في بداية طريقك لكثرة الأمور التي عليك الإلمام بها، لذا جهزت إليك النصائح الآتية من تجربتي في البرمجة:

• حدد هدفك من تعلم لغة البرمجة وسوق العمل الذي تريد دخوله واجعله واقعيًا. بدون هدف، أبشرك بأنك ستتخلى عن فكرة تعلم البرمجة بعد حين. انتبه إلى أن يكون هدفك واقعيًا وقابلًا للقياس والتجزيء على مراحل. بدون ذلك، ستفشل من أول عقبة وتترك تعلم البرمجة.

• أعرف نفسك جيدًا ونقاط قوتك وضعفك. كلنا لديه نقاط قوة وضعف، ولكن المفلح من عمل على ترميم وتحسين نقاط ضعفه في المجال الذي يرغب بتعلمه.

• رشح دورة واحدة وكتابًا واحدًا وابدأ بقراءة الكتاب ومتابعة الدورة تدريجيًّا ثم انتقل بعد الانتهاء إلى دورة أخرى وكتاب آخر، إذ سيجنبك ذلك التشتت بين الدورات الكثيرة والكتب العديدة. الشيء الذي أفعله قبل بداية تعلم شيء جديد هو ترشيح قائمة من عدة كتب ودورات ثم ترتيب هذه الكتب والدورات بحسب جودتها ومدى بساطتها وتعقيدها. أرقم الكتب والدورات وأبدأ بالخيار الأول منها. أحدد الوقت التقريبي الذي يأخذه كل خيار لدراسته وأجدول الخيارات البقية على رزنامتي الخاصة.

• لا تأخذ العلم إلا ممن تثق بعلمه، فالكثير من المبتدئين يحاولون مساعدة غيرهم وقد يضعون معلومات مغلوطة دون قصد.

• طبق ما تعلمته مباشرة، وأنشئ أي شيء من كل أمر جديد تتعلمه حتى لو كان رسمة بسيطة أو شيفرة من عدة أسطر فقط. فرحة إنجاز شيء مما تعلمته تدفعك لتعلم المزيد والاستمرار في طلب العلم.

• نظم وقتك بورقة وقلم، حدد بداية كل أسبوع خطةً لسائره والتزم بتنفيذها. أخبر أصدقائك أن لديك إلتزام وأمور مهمة عليك إنجازها. خصص وقتًا للاستراحة بالطبع ولا تنسَ نصيبك منها. في نهاية كل أسبوع، وازن مدى الإنجاز الذي حققته ومدى تطبيق الخطة التي وضعها وحاول أن تصل النسبة إلى 100%. أنصحك بقراءة ومتابعة استراتيجيات تنظيم الوقت ورفع الإنتاجية.

• تمرس على حل المشكلات وتحدى نفسك باستمرار وتابع المسابقات البرمجية واشترك بها إن استطعت، أنصحك بقراءة مقالة حل المشكلات وفائدتها في احتراف البرمجة بعد هذه المقالة.

• لا تنسَ أن تكافئ نفسك في كل مرة تنهي فيها كتابًا أو تكمل العمل على مشروع.

• لا تنسَ حظك من الاستراحة، لأن طريق البرمجة قد يكون له بداية ولكن النهاية بعيدة ومتعبة -مثله مثل أي مجال آخر.