Shark store

حابب اشارك معاكم كتاب Black Hat bash بجد من افضل الكتب اللي فادتني الفترة الاخيرة بشكل كبير

ألاداة العملاقة radare2 الاداة دي بتعمل حاجات كتير جدا اهمها انها بتعمل تحليل Malwares و تقدر تستخدمها في الهندسه العكسية او الـ Reverse engineering الاداة تم تطويرها من مجموعة radare والحلو في الاداة دي انها مفتوحة المصدر والاداة دي بتتميز بقدرتها على العمل على أنظمة مختلفة زي لينكس و ويندوز و ماك ومن مزايها انها بتوفر للمستخدمين إمكانية تعديل الكود المصدري عليها وكمان ممكن تستخدمها لتحليل الذاكرة وفحص الملفات الثنائية وتعديل البيانات. وتقدر تحمل الاداة من اللينك ده https://rada.re/r/down.html rada.re/r/down.html‎ وده امر الدونلود

أفضل أدوات التصيد الاحتيالي الـ Phishing والهندسة الاجتماعية الـ Social Engineering اللي استخدمتها الفترة الاخيرة ... في كتير بس دول الافضل من وجهة نظرى وبعد ما استخدمتهم 1-Setoolkit ادام ذكرنا الهندسه الاجتماعيه يبقي لازم نذكر الاداة دي ونحطها في الصدارة ودي عبارة عن أداة مفتوحة المصدر لاختبار الاختراق متصممة للهندسة الاجتماعية والاداة دي فيها مميزات و خيارات كتير من الهجمات المخصصة في الهندسه الاجتماعيه اللي هتسمحلك بتنفيذ هجمات معقوله بسرعة.. الاداة موجوده بشكل اساسي علي توزيعة كالي وده لينك الاداة لو بتستخدم توزيعة تانيه زي باروت مثلا https://github.com/trustedsec/social-engineer-toolkit 2-SocialFish الاداة دي بيتم استخدمها في تنفيذ هجمات التصيد الاحتيالي او الـ (Phishing) بهدف جمع بيانات تسجيل الدخول الحساسة من المستخدمين وتم تطوير الاداة بلغة Python وبنستخدم الاداة علشان ننشئ صفحات تصيد تكون شبه الصفحات الحقيقية للمواقع المشهورة زي فيسبوك و تويتر وغيرهم وده لينك الاداة https://github.com/UndeadSec/SocialFish 3-HiddenEye الاداة دى بنستخدمها في تنفيذ هجمات التصيد الاحتيالي (Phishing) وهجمات الهندسة الاجتماعية وتم تطويرها علشان تكون منصة شاملة فيها مجموعة كبيرة من خيارات التصيد وطبعا نضيف عليها اننا بنستخدمها فب التصيد الاحتيالي عن طريق صفحات تسجيل الدخول المزيفة للمواقع المشهورة وده لينك الاداة https://github.com/Morsmalleo/HiddenEye_Legacy 4-Evilginx2 الاداة دى غنية عن التعريف لانها هي اللى من هلالها بننفذ هجوم (man in the middle) اللي بتتم في الشبكة و منها بقدر اعمل عملية التصيد الاحتيالي لبيانات تسجيل الدخول وملفات تعريف الارتباط الخاصة بجلسات أي خدمة ودن لينك الاداة https://github.com/kgretzky/evilginx 5-SeeYou الاداة دي من الأدوات اللي بالنسبالي مفيش غني عنها الأداة دي بنستخدمها علشان نحدد الموقع بشكل دقيق للضحايا أثناء عمليات الهندسة الاجتماعية أو التصيد الاحتيالي وتحديد في مرحلة جمع المعلومات والاداة دي بتستخدم إحداثيات الموقع بشكل دقيقة جدا وممكن المهاجم يعمل استطلاع أولي يساعده في تنفيذ هجمات تانيه وده لينك الاداة https://github.com/Viralmaniar/I-See-You 6-SayCheese الاداة دي بيتم استخدمها علشان المهاجم يفتح كاميرا جهاز الضحية ويلقط صور للضحية وبيتم استخدام الاداة دي عن طريق اقناع الصحية في مراحل التصيد الاحتيالي والهندسة الاجتماعية وده لينك الاداة https://github.com/hangetzzu/saycheese 7-QR Code Jacking الاداة دى باينه من اسمها هي أداة بتستخدم لإنشاء QR CODE بهدف الاختراق وبيتم استخدمها بشكل كبير جدا خصوصا في الصين ودول أوروبا والولايات المتحدة وكانت السبب في اختراق ملايين الأجهزة حرفيا و بيتم استخدام الاداة دي في زرع البايلود في QR CODE واقناع الضحيه يسكانه علي سبيل المثال بتحصل في القهاوي (بيسموه باركود الواي فاي) و في الشوارع و في مواقع التواصل الاجتماعي زي الفيسبوك وتويتر وغيرهم وده لينك الاداة https://github.com/cryptedwolf/ohmyqr 8-BlackPhish الاداة دي خلناها في الاخر علشان دس جايزة اللي وصل معاية للاخر أداة BlackPhish أداة مفتوحة المصدر بنستخدمها لتنفيذ هجمات التصيد الاحتيالي (Phishing) عن طريق إنشاء صفحات تسجيل دخول مزيفة للمواقع الشهيرة وبيتم استخدامها بشكل رئيسي من مختبرين الاختراق علشان يختبروا مدى ضعف أنظمة الحماية قدام هجمات التصيد وده لينك الاداة https://github.com/yangr0/BlackPhish بس كده خلاص خلصنا قولولي تحبوا نتكلم عن أدوات ايه المرة الجاية ❤️