𝐒𝐄𝐕𝐄𝐍 𝐄𝐘𝐄𝐒 ᵒʳᵍ
65.7K subscribers
30 photos
3 videos
1 file
23 links
• We are an Seven Eyes, an internet - based hacktivist , an international team from literally all around the world and we are constantly growing.

• Stay tuned
Download Telegram
We are an Seven Eyes, an internet - based hacktivist , an international team from literally all around the world and we are constantly growing.

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• Nuclei
• هي اداة اختبار مفتوحة المصدر تستخدم للكشف عن العيوب الامنية والثغرات في تطبيقات الويب والسيرفرات

• وهي تعتمد علي الـ Templates للكشف عن العيوب الامنية ولتوحيد طريقة الكشف وجعلها اكثر فعالية وسهولة

• تمت برمجة Nuclei بلغة Go كما يسهل تثبيته علي مختلف الانظمة

• كما ان Nuclei يوفر واجهة سهلة الاستخدام ، بحيث يمكن للمستخدمين تعديل وتخصيص الـ Templates بشكل سهل وفقا لاحتياجاتهم الخاصة

• يمكن استخدام Nuclei للكشف عن العيوب الامنية في العديد من التقنيات والبروتوكولات ، مثل HTTP و HTTPS وGraphQL و DNS والعديد من تطبيقات الويب والسيرفرات

• ايضا يمكن لـ Nuclei توليد تقارير مفصلة توضح العيوب الامنية المكتشفة والاداء العام للعملية التحليل

• Nuclei على Linux : [ اضغط هنا ] 🐧

• Share On Your Channel : @Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• اداة radare2 هي اطار تحليل برمجيات ضارة متعددة المنصات ومفتوحة المصدر!

• يعتبر radare2 متعدد الوظائف ويستخدم في تحليل البرامج والتطبيقات واكتشاف الثغرات وتحليل الذاكرة والتلاعب بالبيانات وتم تطويره بواسطة مجموعة radare

• اهم ما يميز الاداة باختصار :

1 - يعمل radare2 على توزيعات وانظمة مختلفة بما في ذلك Linux و Windows و macOS وغيرها

2 - تعد radare2 أداة مفتوحة المصدر ، وبذلك يتمكن المستخدمون من الاطلاع على الكود المصدري الخاص بها وتعديله وتكييفه وتوسيعه حسب احتياجاتهم الخاصة

3 - يتميز radare2 بقدرته على التعامل مع تحليل الذاكرة والملفات المصدرية والتفاعل معها كما يمكن استخدامه لتحليل تدفق التنفيذ وفحص ثنائي واستخراج الملفات وتعديلها وغيرها من الوظائف المترتبطه


• شرح تثبيت الاداة : [ اضغط هنا ]

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• Xhunter v1.9 , soon ...

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• تعتبر Volatility اداة مفتوحة المصدر مصممة لتحليل الذاكرة في انظمة التشغيل

• تستخدم هذه الاداة في التحقيقات الرقمية وتحليل الامان للكمبيوترات والشبكات

• تعمل Volatility عن طريق استخراج معلومات من تصوير الذاكرة المادية او ملف تصوير الذاكرة (مثل ملف DMP او ملف HPAK)

• توفر Volatility مجموعة واسعة من الادوات والاوامر لتحليل الذاكرة واستخراج المعلومات الهامة

• كما يمكن استخدامها لتحليل العمليات النشطة وتحديد العمليات المشبوهة او الضارة ، واستخراج المفاتيح المشفرة من الذاكرة ، وتحديد الاتصالات الشبكية ، وتحليل سجلات النظام ، واستعادة الملفات المحذوفة ، واكثر

• يتم تشغيل Volatility عادة من التيمنال ، ويدعم العديد من انظمة التشغيل بما في ذلك Windows و Linux و macOS و Android

• شرح تثبيت الاداة : [ اضغط هنا ]

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• نفت مؤسسة الانترنت للأسماء والأرقام المُخصصة، وغير الربحية ، المعنية بضمان شبكة إنترنت عالمية مستقلة وآمنة وواحدة ، والمعروفة بـ ICANN : ان ما يتم تداوله من حاليا عن انقطاع خدمات الانترنت حول العالم ، اشاعات غير صحيحة

• تبين أن هذا الخبر والفيديوهات المنتشرة غير صحيحة، والحقيقة أن الفيديو مجتزأ في شكل مضلل، من حلقة قديمة لبرنامج تلفزيوني يعود إلى أكتوبر 2018 ، حول تحديث المعلومات في إحدى الدول العربية، بعد الأخبار المتداولة حين ذاك، عن مخاوف من انقطاع الإنترنت في العالم.

انقطاع الانترنت، كان عبارة عن خبر منتشر في وقتها، أن مستخدمي الإنترنت حول العالم، يترقبون انقطاع خدمات الإنترنت في يوم 11 أكتوبر، وربما يحدث كارثة، وذلك بعدما أوضح خبراء تقنيون، أن الشركة المسؤولة عن الإمدادات الخاصة بالإنترنت، ستغير ما يعرف بمنطقة الجذب.

• كما حذرت “ناسا” من عاصفة شمسية محتملة، وهو ما جعله، يرتبط بانتشار مجموعة من الأخبار والفيديوهات على مواقع التواصل الاجتماعي تؤكد انقطاع خدمات الإنترنت في العالم 11 أكتوبر الجاري

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• بغض النظر عن ان اسمها هو اسم لفصيلة كلاب الي انها من اقوي ادوات تحليل امان الشبكات

• اداة Bloodhound لتحليل امان الشبكة وكشف الثغرات والتهديدات المحتملة في بنية شبكة مؤسستك

• تعتمد Bloodhound على استخراج وتحليل بيانات Active Directory لاكتشاف المستخدمين والمجموعات والمراقبين والعلاقات بينهم

• كما تستخدم تكنولوجيا graph database لعرض علاقات الامان في الـ Active Directory

• قبل استخدام اداة مثل Bloodhound ، يوصى بالتحقق من القوانين المحلية ومطالب الامتثال بشان فحص الامان واجراء اختبارات الاختراق او ما شابه

• الاداة الان متاحة علي معظم توزيعات Linux

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• جهاز IMSI Catcher هو جهاز يستخدم لاستخراج معلومات الاتصال الخاصة باجهزة الهاتف المحمول

• يستخدم هذا الجهاز عادة من قبل الجهات القانونية للقرصنة او الاستخبارات لاجراء بعض التحقيقات والمراقبة

• فعندما يتم تشغيل جهاز IMSI Catcher يظهر الجهاز كنقطة اتصال لاسلكية قوية وموثوقة مما يجذب الاجهزة المحمولة المجاورة ويجبرها على الاتصال به

• يتم استخدام الجهاز لالتقاط IMSI الخاص بالاجهزة المتصلة

• بعد الحصول على IMSI يمكن استخدامه لتحديد موقع الجهاز والتجسس على المكالمات ومراقبة الرسائل واستخدام بعض التقنيات الاخرى

• لاحظ أن استخدام جهاز IMSI Catcher يعتبر غير قانوني الا بموجب اذن صادر من السلطات المختصة

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• تقنية RTL-SDR تعني Software Defined Radio

• وهي تقنية تستخدم اجهزة استقبال الاشارات الراديوية

• تركيب الكلمة : "RTL" هو اختصار لـ "Realtek" وهي الشركة المصنعة لشريحة USB المستخدمة في هذه التقنية

- اما "SDR" فهو اختصار لـ "Software Defined Radio" ويشير الى ان المعالجة والفك والترميز للاشارات الراديوية تتم بواسطة البرمجيات

• تحتوي RTL-SDR على رقاقة RTL2832U التي انتجت اصلا لاغراض التلفاز عالي الدقة (DVB-T)

• ولكن بفضل مجموعة من البرامج المفتوحة المصدر اصبح بامكان المستخدمين استخدامها كجهاز استقبال راديو عام يدعم نطاق تردد متنوع يغطي الموجات المتوسطة والموجات العامة وتكوينات النطاق العريض

• باستخدام جهاز RTL-SDR يمكنك استقبال العديد من الاشارات الراديوية مثل محطات الراديو التجارية وتعقب طائرات الاكروبات واستقبال اشارات الاقمار الاصطناعية مثل NOAA الأقمار الاصطناعية للأرصاد الجوية وغيرها الكثير

• يمكن القول بأن RTL-SDR هي تقنية مثيرة ومفتوحة المصدر وجعلت هواة الراديو قادرين على استكشاف المجال بطريقة متطورة وباسعار مقبولة

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• في مقال سابق تحدثنا عن جهاز IMSI Catcher

• اليوم سنتكلم عن جهاز اخر وهو الاقوي من نوعه.

• جهاز Stingray، يعد الأكثر استخدما لعدد من الهيئات المعنية بتنفيذ القانون فى جميع أنحاء الولايات المتحدة، خاصة وكالة الأمن القومى NSA.

• بفضل قدرته على التحكم فى أبراج شبكات الهواتف المختلفة عن بعد 200 متر، وإجبار الهواتف على الاتصال به

• يعمل الجهاز عن طريق تحايل على توجيه الإشارة اللاسلكية من الهاتف المستهدف بحيث يظهر للهاتف أنه يتصل ببرج اتصال آخر بالقرب منه، في حين يتم توجيه الإشارة الفعلية من الهاتف الى الجهاز للتحليل والاستخلاص المعلومات.

• كما يمتلك القدرة على استخراج جميع أنواع البيانات الموجودة على الهواتف والأجهزة الذكية المتصلة به واعتراض الاتصالات وتتبع أهداف محددة، وليس ذلك فحسب، بل يمكن لهذا الجهاز إجبار الهواتف على مراقبة مستخدمها بشكل كامل وبالتالى استنزاف بطارية الهواتف فى هذه العملية

• يبلغ سعر الجهاز حوالي 134952 دولارا.

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
برامج التجسس الإسرائيلية: "ليست مفيدة لاختراق اتصالات حماس"

- بعد عملية طوفان الأقصى (🇵🇸) التي بدأتها كتائب القسام ، سخر الموظف السابق في وكالة الأمن القومي الأمريكية (NSA) ، إدوارد سنودن من حكومة بنيامين نتنياهو التي طورت أحد أعتى أنظمة التجسس "بيغاسوس" لكنها فشلت في التجسس على حماس ، حسب قوله.

- وقال سنودن في منشور له على منصة إكس: إن نتنياهو قام برعاية "صناعة تقدر قيمتها مليارات الدولارات من بيع أدوات التجسس إلى الطغاة الذين يستخدمونها لاختراق أجهزة الآيفون الخاصة بالناشطين المعارضين.

- في إشارة إلى برمجية التجسس الشهير بيغاسوس، وأوضح أن هذا البرنامج تم استخدامه على المعارضين المنتخبين، ومحامي حقوق الإنسان، وحتى الطلاب وهذه كلها أمثلة حقيقية وختم بالقول "اتضح أنها ليست مفيدة للتجسس على حماس".

#Free_Palestine🇵🇸
Please open Telegram to view this post
VIEW IN TELEGRAM
• اللهم كن لهم ولا تكن عليهم 🇵🇸

• اللهم ارزقهم فرجاً عاجلاً غير آجلاً لتري العالم كله فيه عجائب قدرتك، وما ذلك عليك بعزيز، أنت مولانا ، أنت حسبنا ، ونعم المولى ونعم الوكيل.

• اللهم منزّل الكتاب ومجرى السحاب وهازم الأحزاب اهزمهم وانصرنا عليهم، اللهم أنزل عليهم بأسك الذي لا يرد عن القوم المجرمين، اللهم زلزل أقدامهم ونكس أعلامهم وأذهب ريحهم

#Free_Palestine🇵🇸
Please open Telegram to view this post
VIEW IN TELEGRAM
• اداة Skipfish هي اداة مسح الامان والاختراق تستخدم لتحليل تطبيقات الويب وتكتشاف الثغرات الامنية المحتملة.

• تم تطويرها بواسطة Michael Zalewski وتم إصدارها في عام 2008.

• تعتمد Skipfish على تقنيات المسح التلقائي للعثور على ثغرات محتملة في تطبيقات الويب مثل حقن البرمجيات الضارة وثغرات تجاوز المصادقة وتسريب المعلومات.

• تقوم Skipfish بإستكشاف العديد من القوائم المحتملة التي يمكن استغلالها لاختبار الأمان، وتطلق نفسها كالعنكبوت على المواقع ، ثم تبحث في الروابط والمسارات المتاحة.

• يقوم البرنامج بتحليل الصفحات وتحقق من الثغرات الأمنية، ويخزن النتائج في تقرير يمكن تحليله لوضع الاجراءات الأمنية المناسبة.

• يمكن استخدام Skipfish من قبل مطوري الويب ومختبري الأمان لتحديد الثغرات وتقوية أمان تطبيقات الويب الخاصة بهم. ومع ذلك، يجب أن يستخدم هذا الأداة بحذر وفقًا للأغراض المشروعة ولا يتم استخدامها لأغراض غير قانونية.

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• Soon, Worm GPT Bot Limited free.

----------------------------------------------------------------

• قريبا Worm GPT Bot مجاني بشكل محدود.

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
قررت وزارة الصحة الإسرائيلية السماح بسحب حيوانات منوية من قتلى إسرائيل، في أعقاب الهجوم الذي شنته حركة حماس يوم 7 أكتوبر الماضي.😆

• ووفقا لتقرير صحيفة هآرتس الإسرائيلية ، سُحبت حيوانات منوية من 33 رجلا من القتلى الإسرائيليين في أكتوبر، 4 منهم مدنيون والباقى جنود في الجيش، من أجل حفظها بالتجميد وإبقاء فرصهم في الإنجاب.

• وكان يتوجب على الأرامل أو الأسر الراغبة في سحب الحيوانات المنوية من جثث الزوج أو الابن بعد الوفاة، الحصول على إذن قضائي، لكن هذا الشرط ألغي بشكل مؤقت بسبب الحرب.

• وقالت هآرتس، إن وزارة الصحة أنشأت وحدة خاصة تعمل على مدار الساعة طوال أيام الأسبوع مع الجيش والمستشفيات التي تضم بنوك الحيوانات المنوية، لإخطار العائلات بخيار سحب الحيوانات المنوية في أسرع وقت ممكن، بعد وفاة الزوج أو الابن.

#Israel_is_dying
#Israel_disappears
#We_stand_with_Gaza

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM
• خوارزمية التشفير النصي الجديدة (TEA) 👁

• قريبا ستكون متاحة للاستخدام علي Python

-------------------------------------------------

New Textual Encryption Algorithm (TEA) 👁

• Will soon be available for use in Python

• By 𝐒𝐄𝐕𝐄𝐍 𝐄𝐘𝐄𝐒 ᵒʳᵍ

- Make a test : @TeaEncryptBot 🤖
Please open Telegram to view this post
VIEW IN TELEGRAM
• اداة Pocsuite3 هي أداة تستخدم في اختبار الاختراق وفحص الأمان واستغلال الثغرات في التطبيقات والأنظمة الحاسوبي كما تتميز بقدرتها على اكتشاف واستغلال الثغرات المعروفة في مجموعة متنوعة من التطبيقات والبرامج

• تعتمد Pocsuite3 على لغة Python وتوفر واجهة سهلة الاستخدام لتسهيل استخدامها من قبل المستخدمين

• تحتوي على مجموعة واسعة من الادوات والوظائف المتاحة للتحقق من الثغرات الأمنية واستغلالها في الأنظمة والتطبيقات.

• تدعم Pocsuite3 العديد من البروتوكولات مثل HTTP / HTTPS و SMTP و MySQL و MSSQL و Oracle و LDAP و SSH و Telnet

- كما يمكن استخدامها لاختبار الثغرات في [ الشبكة ، الويب ، وتطبيقات الأجهزة المحمولة ]

• تعتبر Pocsuite3 أداة فعالة وقوية للمهنيين في مجال امن المعلومات لفحص واختبار الانظمة والتطبيقات واكتشاف الثغرات الامنية وتحسين الامان العام للمنظومة المعنية

• تثبيت الاداة : اضغط هنا

@Se7en_Eyes 👁
Please open Telegram to view this post
VIEW IN TELEGRAM