1 764
订阅者
-224 小时
-147 天
-4230 天
正在加载数据
标签云
无数据
有任何问题？请刷新页面或联系我们的客服。
进出提及
---
---
---
---
---
---
吸引订阅者
十一月 '2611月 '26
十一月 '26
+3
在0个频道中
十月 '26
+24
在0个频道中
Get PRO
九月 '26
+22
在0个频道中
Get PRO
八月 '26
+23
在0个频道中
Get PRO
七月 '26
+37
在0个频道中
Get PRO
六月 '26
+1 090
在0个频道中
Get PRO
五月 '260
在0个频道中
Get PRO
四月 '260
在0个频道中
Get PRO
三月 '260
在0个频道中
Get PRO
二月 '260
在0个频道中
Get PRO
一月 '260
在0个频道中
Get PRO
十二月 '250
在0个频道中
Get PRO
十一月 '250
在0个频道中
Get PRO
十月 '250
在0个频道中
Get PRO
九月 '250
在0个频道中
Get PRO
八月 '250
在0个频道中
Get PRO
七月 '250
在2个频道中
Get PRO
六月 '250
在1个频道中
Get PRO
五月 '250
在0个频道中
Get PRO
四月 '250
在0个频道中
Get PRO
三月 '250
在1个频道中
Get PRO
二月 '250
在0个频道中
Get PRO
一月 '250
在0个频道中
Get PRO
十二月 '24
+72
在0个频道中
Get PRO
十一月 '240
在0个频道中
Get PRO
十月 '240
在0个频道中
Get PRO
九月 '240
在0个频道中
Get PRO
八月 '24
+1
在0个频道中
Get PRO
七月 '24
+2
在0个频道中
Get PRO
六月 '24
+20
在0个频道中
Get PRO
五月 '24
+30
在0个频道中
Get PRO
四月 '24
+19
在1个频道中
Get PRO
三月 '24
+19
在1个频道中
Get PRO
二月 '24
+77
在3个频道中
Get PRO
一月 '24
+97
在2个频道中
Get PRO
十二月 '23
+93
在1个频道中
Get PRO
十一月 '23
+47
在1个频道中
Get PRO
十月 '23
+95
在1个频道中
Get PRO
九月 '23
+84
在0个频道中
Get PRO
八月 '23
+27
在0个频道中
Get PRO
七月 '23
+24
在0个频道中
Get PRO
六月 '23
+10
在0个频道中
Get PRO
五月 '23
+5
在0个频道中
Get PRO
四月 '23
+44
在0个频道中
Get PRO
三月 '23
+289
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 12 十一月 | 0 | |||
| 11 十一月 | 0 | |||
| 10 十一月 | 0 | |||
| 09 十一月 | 0 | |||
| 08 十一月 | 0 | |||
| 07 十一月 | 0 | |||
| 06 十一月 | 0 | |||
| 05 十一月 | +1 | |||
| 04 十一月 | 0 | |||
| 03 十一月 | +2 | |||
| 02 十一月 | 0 | |||
| 01 十一月 | 0 |
频道帖子
+3
Now You Can
Mining cryptocurrencies on users' devices—completely silently and with ease.
# BlueVenom
| 2 | ثغرة جديدة في OpenSSH بتخلي المهاجم يقدر يسجّل دخول على بعض خوادم Linux بمجرد ما يبعت كلمة مرور طويلة أوي، من غير ما يعرف الباسورد الحقيقي.
المشكلة ظاهرة أساساً على Alpine Linux والأنظمة المبنية على مكتبة musl. الفكرة إن بعض الحسابات مش ليها كلمة مرور أصلاً (متعلّمة بـ *)، وبكلمة من 257 لـ 1024 حرف الفحص بيرجع علامة الغلط دي، والخادم بيعتبر الدخول ناجح.
لو عندك Alpine من 3.16 لـ 3.24، أو صور سحابية رسمية فيها مستخدم alpine إداري من غير باسورد، وPasswordAuthentication شغال، يبقى لازم تحدّث النهاردة. أنظمة زي Ubuntu وDebian وFedora (glibc) مش متأثرة، وDropbear على OpenWrt كمان.
Alpine نزلت إصلاحات في 3.21.10 و3.22.8 و3.23.8 و3.24.4، وOpenSSH نزل 10.6p2. حدّث بـ apk upgrade، وبعدها أعد تشغيل sshd، ولو مش قادر توقف تسجيل الدخول بالباسورد مؤقتاً. | 78 |
| 3 | https://t.me/VarkionX | 92 |
| 4 | BTMOB v4.6 Update
Hello everyone,
• The new BTMOB v4.6 update is now ready, i had to make multiple test and make sure everything is working as expected.
• Full Custom APK Signature
- Save and reuse your APK signing keys
- Generate random keys with country selection
- Keys are linked to your account and visible only to you
- Delete saved keys anytime
• End-to-End Encryption
- All communication between the panel and APKs is encrypted and signed
- Prevent connection theft
- Prevent unwanted server behavior
- Prevent servers from reading exchanged messages
• Settings Updates
- View all connected server account information
- Change your password (2FA required)
- Export/Import settings
- Performance Modes:
-Low: Saves resources
-Normal: Balanced performance
-High: Maximum performance
• Live Screen Improvements
- Set resolution and quality from settings
- Direct keyboard typing support
- Backspace, Esc, mouse wheel scrolling
- Ctrl + V paste support
• Compatibility Updates
- New APK v4.6 requires the latest verification system (can't work on old btmob.exe)
- BTMOB v4.6 can still handling old clients.
• General Fixes & Improvements
- Fixed broadcast icon display issues
- Improved client handling performance
- Updated dynamic information bar
- More interface enhancements
- More client page shortcuts
- ZIP inject preview support
- Various fixes for Panel, Server, and APK | 105 |
| 5 |  PHP releases emergency patches for two critical #PHP2Shell RCE flaws (CVSS 9.2) as early exploit attempts emerge.
The flaws can enable unauthenticated code execution and expose server memory.
PATCH NOW (CVE-2026-109618, CVE-2026-109619)
Details ➜ https://thehackernews.com/2026/10/php-issues-emergency-patches-for-two.html | 120 |
| 6 |  Let's Ddos 🔥 | 125 |
| 7 |  没有文字... | 171 |
| 8 |  没有文字... | 184 |
| 9 | Apologies, friends. Due to a lack of time and current circumstances, I will be taking a short break from posting—at least until things settle down a bit.
المعذره يا اصدقاء , بسبب ضيق الوقت و الضروف الحاليه رح اتوقف قليلا عن النشر
لحين تهداء الاوضاع قليلا | 215 |
| 10 |  يتم العمل ع شيء خفيف لطيف , الفكره هي لما يصير DDOS\DOS Attack من بوت نت ما الى سيرفر
يظهر الهجوم و تفاصيله على الخريطه كواجهه
و حتى على الواجهه الكلاسكيه
طبعا رح تنضاف ثغرات 0Day للموديل من نوع تصعيد الصلاحيات و الRCE
التحديث رح يكون على BlueStore رح نسوي للناس الي اشترت الخدمه حيث يكون لها طريقه للتحديث | 230 |
| 11 | هجمات HID: عندما يتحول جهاز USB إلى تهديد أمني
في مجال الأمن السيبراني، لا تقتصر الهجمات على استغلال الثغرات في المواقع الإلكترونية أو اختراق الشبكات، بل قد تبدأ أحيانًا من جهاز USB صغير يتم توصيله بالحاسوب. وتُعد هجمات HID من الأساليب التي تستحق الفهم والدراسة ضمن مجال اختبار الاختراق والأمن المادي للأجهزة.
ما هي هجمات HID؟
HID اختصار لـ Human Interface Device، وهو تصنيف يشمل أجهزة الإدخال التي يتعامل معها الحاسوب، مثل لوحات المفاتيح والفأرة.
تعتمد بعض هذه الهجمات على استغلال ثقة نظام التشغيل بأجهزة الإدخال، حيث يمكن لجهاز مبرمج خصيصًا أن يحاكي لوحة مفاتيح ويرسل ضغطات مفاتيح تلقائية، قد تُستخدم لتنفيذ أوامر غير مصرح بها، وفقًا للصلاحيات المتاحة ووسائل الحماية الموجودة.
أبرز أنواع هجمات HID
1. Keystroke Injection
تعتمد هذه التقنية على استخدام جهاز يتعرف عليه الحاسوب بوصفه لوحة مفاتيح، ثم يرسل ضغطات مفاتيح مبرمجة مسبقًا بسرعة عالية.
يمكن استغلالها لفتح أدوات النظام وتشغيل البرامج أو تنفيذ أوامر، وقد تؤدي إلى الوصول غير المصرح به إلى بعض الموارد إذا كانت الحماية غير كافية.
2. BadUSB
تعتمد هجمات BadUSB على استغلال إمكانات برمجيات الجهاز الثابتة (Firmware)، بحيث يمكن لجهاز USB أن يتصرف بطريقة تختلف عن وظيفته المتوقعة.
على سبيل المثال، قد يظهر الجهاز بوصفه وحدة تخزين، بينما يستطيع تعريف نفسه أيضًا كلوحة مفاتيح أو نوع آخر من الأجهزة، وفقًا لقدراته وتصميمه.
3. Composite HID
تدعم بعض أجهزة USB تقديم عدة وظائف في الوقت نفسه، مثل محاكاة لوحة مفاتيح والعمل كوحدة تخزين.
قد تُستغل هذه الإمكانية في سيناريوهات تجمع بين إدخال الأوامر ونقل الملفات، مما يجعل مراقبة نوع واحد من وظائف الجهاز غير كافية أحيانًا.
4. Malicious USB Cables
تحتوي بعض الكابلات المعدّلة على مكونات إلكترونية إضافية يمكنها توفير وظائف غير متوقعة، مثل محاكاة أجهزة الإدخال أو دعم الاتصال عن بُعد، بحسب تصميم الكابل وإمكاناته.
تكمن الخطورة في أن المظهر الخارجي للكابل لا يكشف بالضرورة عن جميع وظائفه الداخلية.
5. Wireless HID Attacks
تستهدف هذه الهجمات بعض لوحات المفاتيح اللاسلكية أو مستقبلاتها، خاصة عندما تحتوي بروتوكولات الاتصال على نقاط ضعف أمنية.
قد تشمل المخاطر استغلال ضعف الاقتران أو الاتصال اللاسلكي لإرسال مدخلات غير مصرح بها. ولا يعني ذلك أن جميع أجهزة الإدخال اللاسلكية معرضة لهذه الهجمات، إذ يعتمد الأمر على التقنية المستخدمة ومستوى الحماية.
كيف تحدث هجمات USB HID؟
تبدأ بعض السيناريوهات بتوصيل جهاز USB بالحاسوب، حيث يتعرف عليه نظام التشغيل بوصفه جهاز إدخال. بعد ذلك، قد يرسل الجهاز ضغطات مفاتيح مبرمجة لتنفيذ سلسلة من الإجراءات.
إذا تمكنت هذه الإجراءات من الوصول إلى أدوات النظام، وكانت صلاحيات المستخدم ووسائل الحماية تسمح بذلك، فقد تُستخدم لتشغيل برامج أو تغيير إعدادات أو محاولة الوصول إلى بيانات حساسة.
ومع ذلك، فإن توصيل جهاز HID لا يعني بالضرورة نجاح الاختراق، كما أن محاكاة لوحة المفاتيح لا تمنح الجهاز تلقائيًا صلاحيات المسؤول (Administrator) أو الجذر (Root).
كيف يمكن اكتشاف هذه الهجمات؟
يمكن اكتشاف بعض الأنشطة المشبوهة من خلال مراقبة سلوك النظام، وليس الاكتفاء بفحص الملفات المنقولة عبر USB.
في Windows: مراقبة توصيل أجهزة USB الجديدة، وإنشاء العمليات غير المعتادة، وسجلات PowerShell.
في Linux: مراقبة ظهور الأجهزة الجديدة عبر مسارات مثل /sys/bus/usb/devices/، ومتابعة أحداث udev والعمليات التي تعمل بعد توصيل الجهاز.
على مستوى السلوك: الانتباه إلى ظهور جهاز إدخال غير معروف، يتبعه تشغيل أدوات النظام أو تنفيذ أوامر بطريقة غير معتادة.
قد تساعد هذه المؤشرات في اكتشاف الهجمات، لكنها لا تُعد دليلًا قاطعًا بمفردها، لأن بعض الأنشطة المشابهة قد تكون مشروعة.
كيف يمكن الحماية من هجمات HID؟
تجنب توصيل أجهزة USB مجهولة المصدر أو غير موثوقة.
استخدام حلول التحكم في أجهزة USB للسماح بالأجهزة المعتمدة فقط، عندما يدعم النظام ذلك.
تطبيق مبدأ أقل الصلاحيات، وتجنب استخدام حسابات المسؤول دون حاجة.
مراقبة الأجهزة الجديدة والعمليات التي تعمل بعد توصيلها.
تفعيل أدوات الحماية ومراقبة السلوك، مثل حلول EDR المتاحة في بيئة العمل.
وضع سياسات أمنية واضحة للتحكم في الأجهزة الخارجية داخل الشركات والمؤسسات.
المصادر
MITRE ATT&CK: https://attack.mitre.org/techniques/T1200/
Hak5 USB Rubber Ducky Documentation: https://docs.hak5.org/hak5-usb-rubber-ducky/duckyscript-tm-quick-reference/
#CyberSecurity #HID #BadUSB #Pentesting #EthicalHacking #USB #BlueTeam #RedTeam #InfoSec | 225 |
| 12 | BlueSky: أداة OSINT تساعدك تجمع المعلومات من الإنترنت بطريقة أسهل
في مجال الأمن السيبراني، مش كل عملية بحث تحتاج اختراق أو أدوات معقدة. أحيانًا المعلومة اللي تبحث عنها تكون موجودة أصلًا على الإنترنت، لكن التحدي الحقيقي هو كيف توصل لها وتجمعها من مصادر مختلفة بطريقة منظمة.
هنا تجي فكرة BlueSky، مشروع مفتوح المصدر مبني لتسهيل البحث عن المعلومات المتاحة عبر قواعد البيانات والمصادر الإلكترونية، خصوصًا لما يكون عندك رقم هاتف، بريد إلكتروني، اسم أو اسم مستخدم وتريد تعرف المعلومات العامة المرتبطة به.
المشروع متوفر على GitHub:
https://github.com/blue24bluer/BlueSky
وش هو BlueSky بالضبط؟
BlueSky أداة مرتبطة بمجال OSINT، وهو اختصار لـ Open Source Intelligence، يعني جمع المعلومات وتحليلها من المصادر المفتوحة.
بدل ما تبحث يدويًا في كل مكان، الأداة مصممة لتسهيل البحث عن أنواع مختلفة من البيانات، مثل أرقام الهواتف، عناوين البريد الإلكتروني، أسماء المستخدمين، وأسماء الحسابات على منصات التواصل الاجتماعي.
الفكرة هنا مش إن الأداة تمتلك قاعدة بيانات سحرية فيها كل معلومات الناس، وإنما إنها تساعدك تبحث عن البيانات المتاحة من خلال المصادر التي تدعمها. والنتائج تعتمد على المصادر المستخدمة، ومدى توفر المعلومات، وطريقة تنفيذ البحث.
وش الفائدة منها في الأمن السيبراني؟
خلنا نفترض إنك تعمل على تقييم أمني لحسابات شركتك، أو تريد تتأكد من المعلومات العامة المرتبطة ببريد إلكتروني تابع لك.
بدل ما تبدأ من الصفر وتتنقل يدويًا بين مواقع كثيرة، تقدر تستخدم أدوات OSINT مثل BlueSky لتسهيل عملية الاستعلام وجمع المعلومات الأولية.
ومن أهم الاستخدامات المحتملة:
البحث عن البريد الإلكتروني: التحقق من المعلومات العامة المرتبطة بعنوان بريد إلكتروني.
البحث عن أسماء المستخدمين: الاستعلام عن أسماء الحسابات ومواقع ظهورها في المصادر التي تدعمها الأداة.
البحث عن أرقام الهواتف: محاولة العثور على معلومات عامة مرتبطة بالرقم، بحسب المصادر المتاحة.
الاستطلاع الأمني: جمع معلومات أولية ضمن اختبار أمني مصرح به قبل الانتقال إلى مراحل التقييم الأخرى.
التعلم والتطوير: دراسة طريقة بناء أدوات OSINT وتطويرها وإضافة مصادر بحث جديدة.
كيف تستخدم BlueSky؟
إذا كنت تستخدم Linux أو Parrot OS، تقدر تبدأ بتنزيل المشروع من المستودع الرسمي.
افتح الطرفية ونفّذ:
git clone https://github.com/blue24bluer/BlueSky
cd BlueSky
بعدها تقدر تستكشف ملفات المشروع وتراجع ملف README لمعرفة المتطلبات وطريقة التشغيل المناسبة للنسخة الموجودة عندك.
بحسب تعليمات المستودع، توجد واجهة تشغيل عبر سكريبت Python، وكذلك أداة بحث تعمل من الطرفية داخل مجلد Libs/Tools.
لتشغيل أداة الطرفية، استخدم:
python Libs/Tools/BlueSky.py -h
الأمر السابق يعرض خيارات الاستخدام المتاحة، ومنها خيار البحث -s وخيار عرض تعليمات تثبيت المتطلبات -i.
وللاطلاع على تعليمات المتطلبات:
python Libs/Tools/BlueSky.py -i
أما تشغيل السكريبت الرئيسي، فيمكن تجربته باستخدام:
python bluesky_main.py | 191 |
| 13 | ESP32 مش مجرد قطعة إلكترونية صغيرة تركبها في مشروع وتخليها تتصل بالواي فاي. هي شريحة رخيصة، قوية، وصغيرة جدًا، لكن إمكانياتها تخليها مثيرة للاهتمام بشكل كبير في مجال الأمن السيبراني.
أحد الأشياء اللي تميز ESP32 إنها تجمع بين Wi-Fi وBluetooth في نفس القطعة، ومع وجود GPIO ومداخل ومخارج متعددة، تقدر تربطها بحساسات وشاشات وأجهزة إلكترونية مختلفة وتبني عليها أدوات مخصصة حسب احتياجك.
الميزة الأهم بالنسبة للمخترق الأمني هي الحجم.
جهاز صغير جدًا ممكن تخفيه داخل مشروع إلكتروني، صندوق، لوحة تجارب أو حتى جهاز مخصص، وتبرمجه ينفذ مهام شبكية بشكل مستقل بدون الحاجة إلى كمبيوتر كامل. وهذا يفتح مجال كبير للأتمتة والاختبارات الأمنية داخل بيئة مصرح لك باختبارها.
الـESP32 ممكن تستخدم في بناء أدوات لفحص الشبكات اللاسلكية، تحليل بعض الاتصالات، اختبار إعدادات Wi-Fi، التعامل مع Bluetooth، مراقبة الأجهزة الموجودة على شبكة تجريبية، أو تنفيذ مهام متكررة بدل ما تعتمد على اللابتوب في كل شيء.
ومع البرمجة المناسبة، تقدر تخليها تعمل كجهاز مستقل: تشغلها، تتصل بالشبكة، تنفذ المهمة المطلوبة، تسجل النتائج، وبعدها ترسل البيانات إلى جهاز آخر.
وهنا تبدأ قوة ESP32 الحقيقية.
المخترق المحترف ما ينظر للأداة على أنها مجرد جهاز جاهز، بل ينظر لها كمنصة يقدر يبني فوقها أداته الخاصة.
تقدر مثلًا تربط ESP32 بحساسات، شاشة صغيرة، أزرار، بطارية، وحدة تخزين أو مكونات إضافية، وتحولها إلى جهاز اختبار أمني محمول. وبسبب سعرها المنخفض، ممكن تعمل أكثر من نسخة وتستخدمها في مختبرك لاختبار سيناريوهات مختلفة.
لكن لازم نفرق بين استخدام ESP32 في اختبار أمني مصرح به وبين استخدامها ضد أجهزة أو شبكات ما تملك تصريح عليها.
قوة الجهاز نفسها ما تجعله أداة اختراق سحرية. ESP32 عندها حدود في المعالجة والذاكرة مقارنة بالكمبيوتر، وبعض الهجمات والأدوات تحتاج قدرات أكبر. لكن الشيء المميز فيها هو أنها صغيرة، منخفضة التكلفة، قابلة للبرمجة، وتقدر تحولها من لوحة تطوير بسيطة إلى أداة متخصصة جدًا حسب الكود والمكونات اللي تضيفها.
لهذا السبب ESP32 تعتبر من القطع اللي تستحق اهتمام أي شخص داخل مجال الأمن السيبراني والـHardware Hacking.
لأنك بدل ما تتعلم فقط كيف تستخدم أدوات الآخرين، تقدر تبدأ تفهم كيف تبني أداة بنفسك من الصفر.
#ESP32 #CyberSecurity #EthicalHacking #HardwareHacking #WiFiSecurity #BluetoothSecurity #IoT #IoTSecurity #Pentesting #NetworkSecurity #RedTeam #Cybersecurity #Arduino #EmbeddedSystems #BugBounty #InformationSecurity | 198 |
| 14 | كمبرمج و مخترق و محلل ادوات ، وش الافضل بالنسبه لك | 211 |
| 15 | إنت مش ضعيف في البرمجة… إنت مشتت
مرة Flutter
مرة Backend
مرة AI
مرة Algorithms
مرة Cyber Security
مرة DevOps
وفي الآخر تقول أنا مش بتقدم
لا…
إنت مش واقف عشان المجال صعب
إنت واقف عشان كل شوية بتبدأ طريق جديد
أكبر غلطة ممكن تعملها وانت بتتعلم برمجة إنك تحاول تتعلم كل حاجة في نفس الوقت
تشوف حد بيتكلم عن Backend فتروح Backend
تلاقي الدنيا كلها AI فتسيب اللي في إيدك وتجري على AI
حد يقولك لازم Algorithms فتبدأ Roadmap جديدة
وفي الآخر عندك فكرة عن حاجات كتير
بس مفيش حاجة واحدة مستواك فيها قوي فعلًا
اختار Track واحد
واديله 3 شهور بتركيز حقيقي
لو اخترت Flutter مثلًا:
اتعلم Dart كويس
افهم OOP
اتعلم Flutter صح
اعمل Projects بإيدك
حل Problems
ومتنطش لحاجة تانية كل أسبوع
مش لازم تتعلم كل حاجة دلوقتي
ركز في حاجة واحدة لحد ما تبقى كويس فيها
وبعدين اتحرك للي بعدها
لأن المشكلة مش إنك مش بتتعلم
المشكلة إنك كل شوية بتبدأ من الأول | 272 |
| 16 |  مفيد لأي شخص يدور وظيفة:
لقيت أداة مجانية ومفتوحة المصدر اسمه JobSync تساعدك في البحث عن الوظائف.
الأداة تراقب الوظائف المنشورة من الشركات على منصات مختلفة، وبعدها الذكاء الاصطناعي يقارنها بسيرتك الذاتية ويطلع لك الوظائف الأقرب لك.
وفيها أيضًا تتبع لطلبات التقديم، وتحليل للسيرة الذاتية، وتوليد خطابات التقديم، وإحصائيات عن رحلة البحث عن وظيفة.
يعني تقريبًا كل اللي تحتاجه بمكان واحد، وفوق هذا مجانية ومفتوحة المصدر.
github.com/Gsync/jobsync | 258 |
| 17 | صار بإمكان الجميع اختبار و تجربه الاداه 10 مرات
طبعا رح تنزلها و شتغلها مباشره , ما اعتقد رح يحتاج فيديو او شرح | 246 |
| 18 |  # BCarding v5.0
🚀 أداة ذكية للاتصال بالشبكات العامة (WiFi Hotspot) بدون الحاجة لبطاقات أو أكواد شحن.
## ⚙️ الميزات
- 🔐 خوارزمية تنبؤية ذكية لكشف كلمات المرور.
- ⚡️ سرعة فائقة في التنفيذ والمحاولات.
- 🛡 آمنة وخالية من البرمجيات الخبيثة.
- 💻 تعمل على: Termux**، **Linux**، **WSL.
- 🎓 شرح خاص يُرسل بعد الشراء.
---
## 🧪 تم الاختبار على:
- ✅ Termux (Android)
- ✅ Ubuntu / Debian / Arch / Kali
- ✅ Windows Subsystem for Linux (WSL)
---
## 📥 طريقة التثبيت والتشغيل
```bash
apt update -y && apt upgrade -y
apt install curl wget git -y
git clone https://github.com/blue24bluer/BCarding
cd BCarding
bash BCarding.py
````
---
## 🔐 التفعيل
> ⚠️ تنبيه: لا يمكن تشغيل الأداة إلا بعد موافقة الأدمن blue24bluer.
> يجب شراء كلمة السر الخاصة بالتفعيل بعد الدفع.
---
* Updates :
- تعديل الادوات المحليه الخاصه بالcode
- استبدال python بـGolang محليا للسرعه
- تخفيف الموارد و ضبط السرعه
- حل المشاكل السابقه في إصدار 3.0
- سماح المستخدمين بالتجربه المجانيه فقط 10 مرات
---
## 📞 الدعم الفني
لل | 247 |
| 19 | AL3NQA2 — أداة لتحليل مواقع الويب واكتشاف المعلومات المخفية
AL3NQA2 هي أداة مفتوحة المصدر تعمل من خلال الطرفية Terminal، ومصممة لمختبري الاختراق، الباحثين الأمنيين، وطلاب الأمن السيبراني.
تساعد الأداة على تحليل صفحات ومواقع الويب والبحث عن معلومات قد تكون مكشوفة داخل كود الصفحة أو الملفات المرتبطة بها.
ماذا تستطيع الأداة اكتشافه؟
تحتوي AL3NQA2 على عدة أوضاع للفحص:
Passwords & Secrets: البحث عن كلمات مرور، API Keys، Tokens وغيرها من البيانات الحساسة الموجودة بشكل مكشوف.
APIs: اكتشاف مسارات API وBearer Tokens الظاهرة داخل صفحات الموقع.
Comments: استخراج التعليقات الموجودة داخل HTML وكود المصدر.
All-in-One: تشغيل جميع عمليات الفحص معًا.
AI Detection: البحث عن بعض الآثار التي قد تشير إلى استخدام أدوات الذكاء الاصطناعي في إنشاء الكود.
Tree Crawling: الانتقال عبر الروابط الداخلية وفحص صفحات إضافية ضمن نفس الموقع.
Proxy: إمكانية تمرير الاتصال عبر Proxy مثل Burp Suite.
Export: حفظ نتائج الفحص بصيغ TXT أو Markdown أو HTML أو XML.
كما تحتوي الأداة على وضع تفاعلي Interactive Mode، لذلك لا تحتاج إلى حفظ جميع الأوامر لاستخدامها.
طريقة التحميل والتشغيل
تحتاج فقط إلى Python 3.x.
1. تحميل المشروع
افتح Terminal واكتب:
git clone https://github.com/blue24bluer/ALN3NQA.git
ثم ادخل إلى المجلد:
cd ALN3NQA
2. تشغيل الأداة
شغّل:
python AL3NQA2.py
ستظهر لك القائمة التفاعلية، ومن خلالها تستطيع تحديد الموقع ونوع الفحص والإعدادات الأخرى.
الأداة تقوم بفحص وتثبيت المتطلبات اللازمة عند تشغيلها، ومن ضمنها:
requests
beautifulsoup4
colorama
الاستخدام السريع
يمكن أيضًا تشغيل الأداة مباشرة من خلال الأوامر.
مثلاً لفحص موقع كامل وحفظ النتيجة بصيغة HTML:
python AL3NQA2.py --url http://example.com --mode S --save html
لفحص واجهات API فقط:
python AL3NQA2.py --url http://example.com --mode A
ولتفعيل فحص آثار الكود المولّد بالذكاء الاصطناعي مع الزحف داخل الروابط:
python AL3NQA2.py --url http://example.com --isai --tree true
ويمكن أيضًا استخدام Proxy مثل Burp Suite:
python AL3NQA2.py --url http://example.com --proxy http://127.0.0.1:8080
أهم الخيارات
--url رابط الموقع المستهدف
--mode نوع الفحص
--timeout مهلة الاتصال
--thread عدد العمليات المتزامنة
--packet-in-sec الحد الأقصى للطلبات في الثانية
--tree تفعيل الزحف للروابط الداخلية
--save حفظ النتائج
--isai تفعيل اكتشاف آثار AI
--proxy استخدام HTTP/HTTPS Proxy
الخلاصة
AL3NQA2 توفر طريقة بسيطة وسريعة لفحص بنية مواقع الويب والبحث عن المعلومات المكشوفة داخل صفحات الموقع وكود المصدر.
وهي مناسبة للتعلم، الاختبارات الأمنية، CTF، وأعمال Bug Bounty عند استخدامها على الأنظمة التي لديك تصريح باختبارها.
المشروع مفتوح المصدر ومتاح على GitHub:
ALN3NQA2 على GitHub | 196 |
| 20 |  没有文字... | 227 |
