سوالف سايبر فقرة رمضانية بتقديم محمد الدوسري وعبدالرحمن بمواضيع مختلفة

موضوعنا اليوم: اختراق حسابات التواصل الاجتماعي

#فعاليات_رمضان1 #سوالف_سايبر

شرح طرق اختراق حسابات التواصل الاجتماعي والحسابات بشكل عام من الأخ محمد الدوسري والأخ عبد الرحمن

متابعة باقي فقرات #سوالف_سايبر وباقي فعاليات رمضان على الغروب
@sec_and_hack

هذا الكتاب يعد دليلا مثاليا لكل من يريد البدء بتعلم واتقان سطر أوامر لينكس
الكتاب من تأليف:William E. Shotts Jr.

عدد صفحات الكتاب:480.
اللغة: الانجليزية

كورس كامل يشرح لغة Css بلغة العربية.
https://mr-rahimo-news.blogspot.com/2020/06/css.css3.html?m=1

تطبيق بسيط لمحتوى امن المعلومات واختبار الاختراق والحماية من الصفر وفي التحديث القادم سوف يصبح منصة تواصل فيما بين المستخدمين
لمشاركة ادواتهم ومعلوماتهم

ReconDog
~~~~~~~
اداة ReconDog تقوم بعملية جمع المعلومات عن المواقع ومن هذه العمليات :

NS lookup , Subdomains , Honeypot .... etc.

الرابط من github :

https://github.com/UltimateHackers/ReconDog

دورة CEH v10 :
https://www.youtube.com/playlist?list=PLCIJjtzQPZJ-gm80_z7Svq4UlJSbOKdM4

دورة OSCP :
https://www.youtube.com/playlist?list=PLiFH9zeMMY4oKSeLOrUQaihakdupTO7_o

ثغرة sql injection


ما هذه الثغرة ؟ سبب حدوثها ؟ مدى خطورتها ؟


ثغرة sql injection

هي من الثغرات التي تعتمد على نوع من قواعد البيانات الذي اسمه mysql
قاعدة البيانات هذه هي من القواعد الخاصة بمواقع الويب
وتحدث الثغرة في ملفات php على الموقع في اغلب الاحيان

مثلا

www.domain.com/news.php?id=1
الملف: news.php
الايدي : 1

ماذا يعني هذا؟
يعني ان news لها عدة صفحات ويب وال id يحدد تلك الصحفة

كيف يحدد الصفحة و news ملف واحد لم يتغير؟
لان news تعتمد على قاعدة البيانات حيث ترسل للداتابيس طلب بمعلومات الصفحة 1 والداتابيس ترسل المعلومات الموجودة في الصفحة 1


ما هو سبب حدوث الثغرة؟

يأتي سبب حدوث هذه الثغرة لعدم برمجة ملف الphp الذي يتحكم بالداتابيس بصورة جيدة وهذا يؤدي الى امكانية حقن الموقع ومعرفة كلمات السر و و .... الخ.


ما مدى خطورتها؟

ان هذه الثغرة خطرة لان يمكن للهاكر الوصول الى قاعدة البيانات التي تحتوي على معلومات المستخدمين و غيرها من البيانات ...


#ProjectSigmaTeam

استغلال ثغرة sql injection بأفضل صورة


افضل طريقة لاختراق موقع مصاب ب sql injection عبر اداة sqlmap

ما هي اداة sqlmap؟

ان هذه الاداة من الادوات المشهورة و الاكثر استعمالاً لاختراق المواقع وتحتوي على ميزات اخرى جيدة منها :

• البحث عن مواقع مصابة
• رفع شيل

رابط الاداة :
https://github.com/sqlmapproject/sqlmap


قبل ان تخترق يجب انت تعرف ان :

databases = قواعد البيانات

tables = جداول

columns = أعمدة


الاختراق :


اول امر يستخرج لك قاعدة البيانات

sqlmap -u الامتداد المصاب --dbs

ثاني امر يستخرج لك الجداول من قاعدة البيانات

sqlmap -u الامتداد المصاب -D ( database) --tables

ثالث امر يستخرج لك الأعمدة من الجداول

sqlmap -u الامتداد المصاب -D ( database) -T (table) --columns

رابع امر يستخرج المعلومة التي تريدها من العامود

sqlmap -u الامتداد المصاب -D ( database) -T (table) -C (column) --dump

#ProjectSigmaTeam

معظمنا اتفرج على مسلسل مستر روبوت او ع الاقل سمع عنه
و طبعا هو مسلسل مميز و كان بيعرض ادوات الهكر
واللى بيميز المسلسل ده ان الادوات دى حقيقية ومش من وحي الخيال زى اللى في الافلام الباقيه
احنا بقى هنستعرض معاكم بعض الادوات دى وشرحها واهيتها :⁦

Kali Linux
أولا، نظام الـ Kali Linux واحد من أقوى و أشهر أنظمة الإختراق،
يضم مئات الادوات الخاصة بالإختراق و أقواها أيضا،
له نسخ عديدة في الماضي تم تسميتها بالـ BackTrack قبل ان تقوم شركة Offensive Security بتغيير الإسم سنة 2014 الى Kali Linux

و إطلاق مجموعة من الإصدارات الخاصة به،
في كل إصدار يتم تحسين جزء من النظام ليصير اليوم واحدا من أقوى و أشهر انظمة الإختراق على الإطلاق.
تم إستخدام النظام من طرف كل شخصيات السلسلة تقريبا في مجموعة من مشاهد الإختراق على رأسهم " إليوت " بطل سلسلة Mr Robot، و إستخدام مجموعة من الأدوات داخل هذا النظام كذلك.

DeepSound
هي اداة توفر لك إمكانية حفظ الملفات و البيانات على شكل مقاطع موسيقية، فحتى في حالة التطفل عليك و على بياناتك،
كل ما يستيطع المتطفل ايجاده هو مجموعة من المقاطع الموسيقية لا أكثر،
لكن خلف تلك المقاطع، يوجد ملفات حساسة خاصة بك تم إخفائها بطريقة ذكية،
لا تستطيع الإطلاع على الملفات القابعة خلف تلك المقاطع الا بإستخدام أداة DeepSound.
استخدم " إليوت " الأداة في الجزء الأول الحلقة الثامنة لإخفاء مجموعة من الملفات في قرص مرن، ثم وضع القرص المرن ضمن مجموعة من الأقراص الموسيقية الأخرى أيضا كنوع من أنواع التمويه.

- HDShreder :

تسمح لك هذه الاداة بحذف القرص الصلب عن بكرة أبيه و حذف كل شيئ داخله بحيث لا يمكن إسترجاع اي بيانات من القرص الصلب إطلاقا،
متوافرة في مجموعة من انظمة اللينكس، ننصحك بها أيضا ان اردت حذف كل البيانات و المعلومات في قرص صلب معين دون امكانية إسترجاعه.
تم إستخدام هذه الاداة في الجزء الاول الحلقة العاشرة من أجل حذف كل المعلومات و البيانات بعد إختراق Evil Corp و حذف كل اثار الإختراق الخاصة بجماعة الـ Fsociety.

- Btscanner :
اداة اختراق ايضا متوفرة في نظام الـ Kali Linux إن اردت الإطلاع عليها،
هذه الاداه تسمح لك بجمع أكبر قدر من المعلومات حول جهاز معين من خلال البلوتوث دون الحاجة للإتصال مع الجهاز الآخر،
يكفي ان يكون البلوتوث مفعل في الجهاز، يمكن تجميع تقريبا كل انواع المعلومات الخاصة بالجهاز ( الحاسوب، الهاتف ...) من خلال البلوتوث فقط و هذه الاداة تستطيع حتما تحقيق ذلك .
تم إستخدام هذه الاداة الى جانب كل من الـ Metasploit و Bluesniff من طرف " إليوت " في الحلقة السادسة من الجزء الأول من السلسلة من أجل تجميع مجموعة من المعلومات من حاسوب شرطي في سيارة .

- Metasploit :
بالحديث عن الـ Metasploit، يجوز بالذكر انها واحدة من الأدوات الأكثر إستخداما في سلسلة Mr Robot، و واحدة من أكثر الأدوات إستخداما من طرف الهاكرز على الصعيد العالمي و تعتبر واحدة من أقوى ادوات الإختراق أيضا، الميتاسبلويت هي عبارة عن مشروع كبير و ضخم يضم مجموعة هائلة من أدوات الإختراق القوية و الفعالة كذلك و إستخدامها شاسع و عالمي، موجودة في عدة انظمة مثل الكالي لينكس و أصدقائه، كما توجد نسخة منها على الويندوز أيضا على ما اعتقد .
تم إستخدام الميتاسبلويت في العديد من الحلقات و إستخدام العديد من الادوات داخلها ( التي سنتطرق لها في هذا المقال ) و كمثال على ذلك الأداة السابقة في الجزء الاول و الحلقة السادسة من السلسلة حيت تم إستخدام الميتاسبلويت أيضا لإختراق حاسوب سيارة الشرطي .

- FlexiSPY :
اداة تجسسية إحترافية تدعم مجموعة من انظمة الموبايل مثل الـ Android , iOS و غيرها، تدعم أيضا اجهزة الـ BlackBerry، تسمح لك هذه الاداة بعد تنصيبها في هاتف الضحية، من الإطلاع و مراقبة كل الأحداث التي يتوصل بها الضحية في هاتفه مهما كانت.
قام " تايريل ويريك " في سلسلة Mr Robot في الحلقة الثالثة من الجزء الأول بتنصيبها في هاتف صديقه الذي زاره في منزله على هاتف الـ BlackBerry الخاص به للإطلاع و التجسس عليه و معرفة الرئيس التقني الجديد لشركة Evil Corp .
- Tor :

يمكنك ان تلاحظ جليا ان جل الشخصيات خصوصا أعضاء فريق fSociety يستخدمون متصفح Tor، و هو متصفح متخصص يقوم بتشفير الإتصال الخاص بك على طبقات عديدة، كما يسمح لك بالولوج إلى مواقع الـ Onion و التي في الغالب تكون عالية التشفير و الحماية، عمليا نجد العديد من الأشخاص يستخدمون متصفح Tor للولوج الى عالم الـ Deep Web المخفي، كما يمكن إستخدامه كنوع من الـ VPN من أجل فتح المواقع المحجوبة في بلدك او تغطية إتصالك بأي موقع دون تعقب او تجسس من طرف أي شركات خارجية .
- Wickr :
تطبيق شات مخصص و محمي بنظام تشفير End to End Encryption، متوفر تقريبا على كل المنصات من ويندوز، لينكس، ماك و حتى الموبايل، تسمح لك هذه الاداة بإجراء شات بكل حرية

بعيدا عن أي نوع من انواع التجسس، تم إستخدام هذه الاداة في الجزء الثاني للتواصل بين أفراد فريق fosciety .
- Pwnix :
و هو ROM معدل لأنظمة الأندرويد و الاجهزة الداعمة لهذا النظام، يسمح لك هذا الـ ROM بتهيئة جهازك و تحويله بالكامل الى نظام إختراق فعال، بحيث يمكنك جعل هاتفك اداة اختراق و تجسس بفعالية كبيرة، هذا الـ ROM مجاني و يمكن للجميع تحميله و إستخدامه في اجهزتهم من الموقع الرسمي له .
تم إستخدامه في هاتف كل من " إليوت " و " دارلين" في الجزء الثاني من سلسلة Mr Robot من أجل التجسس على مكالمات أفراد فريق The Dark Army .

- John The Ripper :
من الأدوات القوية أيضا لفك تشفير كلمات السر، في الغالب انت عند إختراقك لأي نوع من انواع الحسابات او الانظمة، ستحصل على كلمات السر او البيانات بشكل مشفر هذا أمر حتمي، لكل تشفير نظام فك تشفير خاص به، تقوم أداة John The Ripper بفك تشفير هذه البيانات و كلمات السر، تقوم أولا بتحديد نوع التشفير المستخدم، ثم تقوم بعدها بفك هذا التشفير عن طريق الـ Brute Force .

شرح عن ثغرة html injection مقدم من الاخ @yaman_dadoua ❤️

#اختبار
#امن_معلومات

اختبار سريع في أمن المعلومات مكون من 10 أسئلة مع 15 ثانية للإجابة على كل سؤال

🔹 مستوى الاختبار : 1 / 5 ( سهل )

سنضع أسماء المشتركين الترتيب رقم 1 الذين أجابوا على العدد الأكبر من الأسئلة بشكل صحيح هنا

🟢 بدء الاختبار 🟢


أي ملاحظة أو اقتراح بخصوص الاختبار يرجى تركه في التعليقات في الأسفل لتحسين الاختبارات التالية لاحقاً

.

🏅 ترتيب أعلى 5 مشتركين لحد الآن :

🔹سيتم تحديث النتائج بشكل دوري🔹

📋 تاريخ آخر تحديث :
4 أب - الساعة 1:56 م

العدد الكلي للمشاركين : 105

➖➖➖➖➖➖➖➖➖➖➖➖➖

🥇l Laith (the original) l

🥈l mm mm l

🥉l بسام عسيري l

4⃣ l O𝙱𝙰𝙸𝙳𝙰 M𝙰𝙻𝙰-A𝙻𝙸 𓅃 l

5⃣ l Elliot l

➖➖➖➖➖➖➖➖➖➖➖➖➖

الترتيب يعتمد على عدد الإجابات الصحيحة والوقت الذي احتجته للإجابة

للمطالبة بحذف اسمك من القائمة أو استخدام المعرف بدلاً من الاسم بشكل دائم أو أي موضوع يخص النتائج ( للاختبار الحالي والاختبارات اللاحقة ) تواصل معنا عبر البوت

@ProjectSigmaTeam_bot

📂 كورسات متنوعة بحجم 36 غيغابايت ( أمن معلومات - شبكات - برمجة ...... )
منوعة بين فيديوهات وكتب

* الرابط :
https://mega.nz/folder/DFpzEJDT#awRHvUL19q1FDfR80xeXrw

#courses #security #networking #programming
#project_sigma

قناة تهتم بكل شيء يتعلق بالامن السيبراني والبرمجة والاخبار التقنية

http://www.tgoop.com/RootAtWorld

قناة تهتم في الامن السيبراني واختبار الاختراق وعدة مواضيع اخرى مثل الاخبار التقنية ...

http://www.tgoop.com/CyberSecurityIQ

دورات :

دورات CompTIA :
https://mega.nz/folder/UFQgTLBa#eA39I-87dc4pobfEtPaeBg

دورة IoT (انترنت الاشياء) :
https://mega.nz/folder/IdIEmZIT#SuV2UzmVbwjlG5fcX7BWVA

دورة Arduino :
https://mega.nz/folder/dB4TxCiD#Q6_FnoohwYaLrIDC4T10TQ

----> @CyberSecurityIQ <----

Hacker 101

منصة للتدريب على Bug Hunting و CTF مقدمة من HackerOne

الموقع الرسمي : اضغط هنا