code arabs | كود عربي

5- مهارات القيادة والإدارة والعمل ضمن فريق. وباعتبار أن مجال الأمن السيبراني يتغير باستمرار، فإن تطوير المهارات والتعلم المستمر هي أمور حاسمة لنجاح أي شخص يعمل في هذا المجال، وخاصة في فريق الـ "purple team" الذي يتطلب تنوعًا وتخصصًا في عدة مجالات. لذلك، يجب على الأشخاص الذين يرغبون في الانضمام إلى فريق الـ "purple team" الاستمرار في التعلم وتطوير المهارات والمعرفة بالاستمرار. في النهاية يجب الاعتراف و القول بأن فريق الـ "purple team" يعد جزءًا حاسمًا في مجال الأمن السيبراني، فهو يجمع بين مهارات فريقي الـ "red team" والـ "blue team" لتحقيق أقصى قدر من الأمان للشركات والمؤسسات. إن العمل في فريق الـ "purple team" يتطلب الكثير من الجهد والتفاني والتعلم المستمر، لكن النتائج الإيجابية التي يتم تحقيقها تجعل كل هذا العمل يستحق الجهد. ولكن، يجب أن نتذكر أن الأمن السيبراني هو سباق دائم ومستمر، ويجب علينا أن نبقى دائمًا في حالة تأهب للتصدي للتهديدات الجديدة والمتطورة. ورغم أن فريق الـ "purple team" يقوم بعمل مذهل للحفاظ على أمان شبكاتنا، إلا أنه لا يمكنه تحقيق النجاح دون دعم ومشاركة الجميع في هذا السباق. لذا، دعونا نعمل جميعًا بجد لتعزيز الأمن السيبراني وتوعية الجميع بأهمية الحفاظ على الأمان في عالمنا الرقمي. لنتذكر دائمًا أن الأمن السيبراني ليس مسؤولية فقط لفريق الـ "purple team"، بل هو مسؤولية الجميع، فلنعمل جميعًا لحماية بياناتنا وأنظمتنا وحفظ سمعة شركاتنا ومؤسساتنا. في النهاية، فريق الـ "purple team" هو جزء مهم جدًا في مجال الأمن السيبراني، والتعلم المستمر وتطوير المهارات يمثل جزءًا حاسمًا في النجاح في هذا المجال. لذا، إذا كنت تريد الانضمام إلى فريق الـ "purple team"، فعليك الاستعداد للعمل الشاق والتعلم المستمر، لكن ستدرك أهمية عملك وأنك تحمي المجتمع والشركات والمؤسسات من الهجمات السيبرانية الخبيثة، وهو شعور يمنحك الإحساس بالإنجاز والمسؤولية. وعلى الرغم من أن العمل في فريق الـ "purple team" يمكن أن يكون صعبًا في بعض الأحيان، إلا أنه يمكن أن يكون أيضًا مجزيًا ومليء بالإنجازات. لذا، دعونا نواصل العمل معًا لتحقيق مجتمع أكثر أمانًا وحماية البيانات الحساسة وتحسين الأمن السيبراني بشكل عام. ولنستمر في دعم فريق الـ "purple team" وجميع الفرق الأخرى التي تعمل على تحسين الأمن السيبراني في جميع أنحاء العالم. و لمتابعة اخر مقالاتنا زورو موقعنا عبر الرابط التالي https://ybdalhko.blogspot.com/2023/03/purple-team.html

8- التعامل مع التهديدات الأمنية الجديدة: يمكن لفريق الـ "purple team" تحديد وتقييم التهديدات الأمنية الجديدة التي تواجه الشركة، وتطوير استراتيجيات وحلول فعالة لمواجهة هذه التهديدات. 9- تحليل المخاطر الأمنية: يمكن لفريق الـ "purple team" تحليل المخاطر الأمنية التي تواجه الشركة، وتطوير خطط للتعامل مع هذه المخاطر وتقليل التعرض لها. 10- التعاون مع فرق الأمن الأخرى: يمكن لفريق الـ "purple team" التعاون مع فرق الأمن الأخرى داخل الشركة، مثل فريق الـ "incident response" وفريق الـ "forensics"، لتعزيز قدرات الشركة في مواجهة الهجمات الإلكترونية. هل تحمست (: هيا لاخبرك بعض النصائح أن كنت تفكر في دخول الفريق البنفسجي 1- التعلم المستمر: يجب على الفرد الاستمرار في التعلم ومواكبة آخر التطورات التقنية والأمنية في مجال السيبراني. 2- اكتساب المهارات الفنية اللازمة: يجب على الفرد اكتساب المهارات التقنية اللازمة لفريق الـ "purple team" مثل اختبار الاختراق، وتحليل الثغرات، وإدارة الحملات الأمنية. 3- الحصول على الشهادات المهنية: يمكن للفرد الحصول على الشهادات المهنية المعترف بها في مجال السيبراني مثل CISSP و CEH و OSCP وغيرها. 4- العمل على تطوير مهارات التواصل: يجب على الفرد تطوير مهارات التواصل والعمل الجماعي، حيث يتعاون فريق الـ "purple team" مع الفرق الأخرى داخل الشركة. 5- العمل على تطوير مهارات التفكير الإبداعي: يجب على الفرد تطوير مهارات التفكير الإبداعي والتحليلي، حيث يعمل فريق الـ "purple team" على إيجاد حلول مبتكرة لمواجهة التهديدات الأمنية. 6- الحفاظ على الأخلاقيات المهنية: يجب على الفرد الحفاظ على الأخلاقيات المهنية والعمل بطريقة أخلاقية ومسؤولة، حيث يتعامل فريق الـ "purple team" مع معلومات حساسة وحسابات الشركة. 7- التدرب والتطبيق العملي: يجب على المهتمين بالمجال الحصول على الفرصة للتدرب والتطبيق العملي لتطوير مهاراتهم، حيث يمكنهم العمل على مشاريع خاصة بهم أو الانضمام إلى فرق الـ "capture the flag" لتحسين مهاراتهم. 8- الاطلاع على المصادر الموثوقة: يجب على المهتمين بالمجال الاطلاع على المصادر الموثوقة في مجال السيبراني والأمن الإلكتروني مثل مواقع الويب والكتب والدورات التدريبية والمؤتمرات. 9- العمل على بناء شبكة علاقات: يجب على المهتمين بالمجال بناء شبكة علاقات مع الخبراء والمتخصصين في مجال السيبراني، حيث يمكنهم الاستفادة من خبراتهم وتوجيهاتهم. 10- العمل على تطوير مهارات القيادة: يجب على المهتمين بالمجال العمل على تطوير مهارات القيادة والإدارة، حيث يتعين على فريق الـ "purple team" العمل بشكل متعاون وتوجيه الفرق الأخرى داخل الشركة. 11- الاستعداد للتحديات: يجب على المهتمين بالمجال الاستعداد لمواجهة التحديات والمخاطر الأمنية، حيث يتعين على فريق الـ "purple team" العمل على حل المشاكل ومواجهة التهديدات الأمنية بطريقة فعالة وسريعة. خلاصة القول مع تزايد التهديدات الأمنية التي تواجه الشركات والمؤسسات، أصبح فريق الـ "purple team" من أهم الفرق الأمنية التي تساعد في تعزيز أمان النظم الإلكترونية. فريق الـ "purple team" هو فريق يجمع بين مزايا فريقي الـ "red team" والـ "blue team"، حيث يعمل على تقييم النظم الأمنية واكتشاف الثغرات الأمنية وتحديدها وحلها. وتعتبر الانضمام إلى فريق الـ "purple team" واحدة من أكثر الوظائف تحديًا في مجال الأمن الإلكتروني، وذلك بسبب العديد من المميزات والعيوب التي تحملها هذه الوظيفة. فالمميزات تتمثل في توسيع نطاق المعرفة الأمنية وتحسين المهارات التقنية والقيادية، بينما العيوب تتمثل في العمل تحت ضغط الوقت والتعامل مع أوقات الطوارئ. ومن أجل النجاح في هذا المجال، يجب على المهتمين بالانضمام إلى فريق الـ "purple team" اتباع العديد من النصائح، مثل تطوير المهارات التقنية والإدارية، والتعلم من الخبراء والمتخصصين في هذا المجال، والتحلي بالصبر والتفاني والاستعداد لمواجهة التحديات. باختصار، يمكن القول إن فريق الـ "purple team" يعد واحدًا من أهم الفرق الأمنية في مجال الأمن الإلكتروني، والذي يساعد في تعزيز أمان النظم الإلكترونية واكتشاف الثغرات الأمنية وحلها. وبالرغم من التحديات الكبيرة التي تواجه المهتمين بالانضمام إلى هذا الفريق، إلا أنه يمكن تجاوزها من خلال اتباع النصائح المذكورة أعلاه وتطوير المهارات التي يجب على المهتمين بالانضمام إلى فريق الـ "purple team" تطويرها، فمن أهم هذه المهارات: 1- فهم عميق لأساسيات الأمن السيبراني والهجمات السيبرانية المختلفة. 2- معرفة جيدة بأنظمة التشغيل والتطبيقات والبرمجيات والتقنيات الأساسية المستخدمة في الشبكات والأنظمة. 3- القدرة على تحليل البيانات والتفكير النقدي والإبداعي. 4- مهارات الاتصال والتواصل الفعال للتعامل مع الفرق الأخرى والتواصل مع العملاء.

على الرغم من وجود هذه العيوب، يمكن لفريق اللون الأرجواني أن يساهم بشكل كبير في تحسين الأمن السيبراني للشركة، عن طريق العمل بشكل متكامل وتوفير الموارد اللازمة له. و الان تعال معي لنتعرف على أدوات الفريق الأرجواني يستخدم فريق اللون الأرجواني العديد من الأدوات والتقنيات المثيرة والمبتكرة، والتي تساعدهم على تحقيق أفضل النتائج في مجال الأمن السيبراني. ومن بين هذه الأدوات، نجد: 1. Metasploit: هي أداة اختراق شهيرة ومفتوحة المصدر، تستخدم لاختبار أمان النظام واختبار قدرته على الدفاع ضد الهجمات الخارجية. 2. Wireshark: هي أداة مراقبة الحركة على الشبكة، تساعد فريق اللون الأرجواني على تحليل البيانات المرسلة والمستقبلة وتحديد الأنماط الغير عادية التي تشير إلى وجود هجمات سيبرانية. 3. Security Onion: هي أداة مراقبة الأمان السيبراني والكشف عن الهجمات والتهديدات، وتتميز بتقنيات فريدة تمكن فريق اللون الأرجواني من مراقبة الشبكة والاستجابة الفورية للتهديدات. 4. Active Directory: هي أداة إدارة الهوية والوصول، وتستخدم لإدارة حسابات المستخدمين وضمان أمان الوصول إلى النظام. 5. Carbon Black: هي أداة إدارة التهديدات السيبرانية، تستخدم لتحليل التهديدات السيبرانية والعمل على إيجاد الحلول لحماية النظام منها. 6. McAfee Threat Intelligence: هي أداة متخصصة في تحليل التهديدات السيبرانية وتحديد مصادرها والعمل على حماية النظام منها. 7. FireEye: هي أداة متخصصة في اكتشاف وتحليل التهديدات السيبرانية، وتستخدم تقنيات فريدة للكشف عن الهجمات وحماية النظام. 8. Burp Suite: هي أداة تستخدم في اختبار الضعف والاختراق وتحليل البروتوكولات المستخدمة في الاتصالات السيبرانية. 9. Nessus: هي أداة مفتوحة المصدر تستخدم للكشف عن الثغرات الأمنية في الأنظمة والتطبيقات. 10. Snort: هي أداة كشف التهديدات السيبرانية، تعتمد على قواعد البيانات وتقنيات تحليل الحركة المرورية لكشف التهديدات. 11. Syslog-ng: هي أداة لجمع وتخزين سجلات الحدث في النظام، وتساعد في التحقق من الأحداث المشبوهة وتحديد مصدر الهجوم. 12. OpenVAS: هي أداة كشف الثغرات الأمنية وتقييم الأنظمة، تستخدم لاختبار أمان النظام وتحديد الثغرات الخطرة. 13. Graylog: هي أداة إدارة السجلات، وتستخدم لجمع وتخزين وتحليل سجلات الحدث في النظام وتحديد الأنماط الغير عادية. 14. PowerShell: هي أداة قوية لإدارة الأنظمة وتنفيذ الأوامر النظامية، وتستخدم لإدارة الأمان السيبراني وتحليل البيانات. 15. BloodHound: هي أداة للكشف عن الثغرات الأمنية في نظام Active Directory، وتساعد في تحليل الصلاحيات والوصول في النظام. باستخدام هذه الأدوات وغيرها، يمكن لفريق اللون الأرجواني تحليل النظم والتطبيقات والكشف عن الثغرات الأمنية والتهديدات السيبرانية وتحديد الحلول اللازمة لحماية النظام والبيانات الموجودة عليه. اعلم الان إنه السؤال يدور في عقلك دعني اسرق انتباهك و اجيبك على هذا السؤال و هو ما هي وظائف الفريق البنفسجي تعتبر وظيفة فريق الـ "purple team" من الوظائف الحديثة في مجال أمن المعلومات، وهي تهدف إلى تعزيز أمن المنظمات وتحسين قدراتها في التعامل مع الهجمات الإلكترونية. وتتضمن بعض وظائف فريق الـ "purple team" ما يلي: 1- اختبار الاختراق: يعمل فريق الـ "purple team" على اختبار أمان النظام الخاص بالشركة، وتحديد الثغرات والنقاط الضعيفة التي يمكن استغلالها من قبل المهاجمين. 2- تحليل الحالات الأمنية: يستخدم فريق الـ "purple team" أدوات مثل تحليل الشبكات وسجلات الدخول لتحليل حالات الاختراق المحتملة والحالية، والعمل على إيجاد حلول فعالة لمواجهة هذه الحالات. 3- تحسين الأمان: يعمل فريق الـ "purple team" على تحسين أمان النظام الخاص بالشركة، وذلك عن طريق تطوير السياسات والإجراءات الأمنية، وتنفيذ التحديثات اللازمة للبرامج والأنظمة، وتحسين الحماية من الهجمات المستقبلية. 4- تقييم النظام: يقوم فريق الـ "purple team" بتقييم نظام الأمن الخاص بالشركة بشكل دوري، وتقديم توصيات حول الإجراءات الأمنية التي يجب اتخاذها لتحسين أمان النظام. 5- التعاون مع فريق الـ "red team" والـ "blue team": يتعاون فريق الـ "purple team" مع فريقي الـ "red team" والـ "blue team" لتحسين قدرات الشركة في مواجهة الهجمات الإلكترونية، وضمان أمان النظام الخاص بالشركة. 6- تدريب الموظفين: يمكن لفريق الـ "purple team" تدريب موظفي الشركة على كيفية تحسين الأمن السيبراني والوقاية من الهجمات الإلكترونية، ويمكن أيضًا تطوير برامج تدريب مخصصة لتلبية احتياجات الشركة الفردية. 7- إدارة الحملات الأمنية: يمكن لفريق الـ "purple team" إدارة حملات الأمن الخاصة بالشركة، مثل إعداد حملات الوعي الأمني وتحليل الاختراقات الاصطناعية.

هل تعرف ما هو اللون الذي يجمع بين الشجاعة والحكمة والأناقة؟ إنه اللون البنفسجي! وهذا هو السبب وراء تسمية فرق الـ "Purple Team" بهذا الاسم. إنهم فريق من الخبراء في مجال الأمن السيبراني يجمعون بين أفضل صفات فريقي الـ"Red Team" والـ"Blue Team" لتحقيق أقصى درجات الحماية للمؤسسات. يعد فريق الـ"Red Team" متخصصًا في تنفيذ الهجمات الإلكترونية المتطورة واختبار قدرة النظام على الدفاع عن نفسه، في حين يقوم فريق الـ"Blue Team" بمراقبة الأنظمة والتحقق من عملية الحماية والاستجابة الفعالة للتهديدات. ومن خلال جمع هذين الفريقين، يتمكن فريق الـ"Purple Team" من تحديد نقاط الضعف في النظام وإيجاد الحلول الفعالة لتحسينها. مميزات Purple Team ومع تزايد تهديدات الأمن السيبراني، أصبحت فرق الـ"Purple Team" أكثر أهمية من أي وقت مضى، حيث تعتمد عليها المؤسسات لحماية بياناتها الحساسة والحفاظ على سلامة أنظمتها. لذلك، فإن فريق الـ"Purple Team" يشكل الدرع الذي يحمي المؤسسات من الهجمات الإلكترونية ويضمن سلامة بياناتها وموثوقيتها. فريق اللون البنفسجي هو فريق يجمع بين مميزات فريق اللون الأحمر والأزرق، مما يجعله فعالًا جدًا في حماية أصول الشركة الرقمية. لنلقي نظرة على مميزاته المثيرة: 1- الفحص الشامل: يتميز فريق اللون البنفسجي بتقديم تحليل شامل لأمن الشبكة. يتم ذلك عن طريق إجراء اختبارات اختراق متعددة وتحليل نتائجها لتحسين نظام الأمان. 2- التحليل الدوري: يقوم فريق اللون البنفسجي بتحليل الهجمات والاختراقات بشكل دوري، مما يساعد على تحديد الثغرات والمشاكل في نظام الأمان لتفادي الهجمات وتقليل المخاطر الأمنية. 3- تعزيز التوعية الأمنية: يساهم فريق اللون الأرجواني في تعزيز التوعية الأمنية داخل المؤسسة عن طريق تحليل وتوثيق وإبلاغ المخاطر الأمنية والهجمات السابقة. هذا يؤدي إلى تحسين قدرة الشركة على مواجهة الهجمات وحماية أصولها الرقمية. 4- الخبرة والمهارة: يمتلك فريق اللون البنفسجي مهارات عالية في الكشف عن الهجمات السيبرانية وتقنيات الدفاع ضد الهجمات المختلفة. وبفضل خبرتهم الواسعة في هذا المجال، يستطيعون تحديد وحل المشاكل بسرعة وفعالية. 5- تحسين التواصل بين الفرق: يعمل فريق اللون الأرجواني على تحسين التواصل بين فريقي اللون الأحمر والأزرق، مما يؤدي إلى تحسين العمل الجماعي وتحقيق نتائج أفضل. و أيضا هذه بعض المميزات التي تميز الفريق الأرجواني • تعزيز التفاعل والتعاون بين فرق الأمن السيبراني داخل المنظمة، مما يؤدي إلى تحسين الاتصال والتنسيق بين الفرق. • تحسين مستوى وعي الموظفين بمجال الأمن السيبراني، وتوفير التدريب والدعم اللازمين لهم لتعزيز قدراتهم في هذا المجال. • توفير نتائج أفضل وأكثر دقة من اختبارات الاختراق والتحليل الأمني، مما يؤدي إلى تحسين الأمان السيبراني للشركة. • القدرة على اكتشاف وتحليل الهجمات السيبرانية بشكل أسرع وأكثر فعالية، وبالتالي التعامل معها بشكل فعال وتقليل الأضرار الناجمة عنها. • توفير المزيد من المعلومات والبيانات عن تهديدات الأمن السيبراني المستهدفة للشركة، وتحليل هذه البيانات لتطوير خطط الأمن السيبراني وتعزيزها. • توفير توصيات مخصصة لتحسين الأمن السيبراني للشركة، وتحديد النقاط الضعيفة والقوية في نظام الأمن السيبراني الحالي، والعمل على تحسينها. لاحظ ان اللون الأرجواني هو فريق مميز يمكنه تحديد الثغرات الأمنية وحماية أصول الشركة الرقمية بطريقة فعالة ومتكاملة. يعمل الفريق بشكل وثيق مع فريق اللون الأحمر لاختبار قوة نظام الأمان، ومع فريق اللون الأزرق للحصول على نظام أمان أفضل وأكثر فعالية. يستخدم الفريق تقنيات متعددة لتحسين الأمن السيبراني، بما في ذلك اختبارات الاختراق وتحليل الهجمات، وتوثيق المخاطر الأمنية، وتحسين التواصل بين الفرق. وبفضل خبرتهم ومهاراتهم الواسعة في هذا المجال، يمكن لفريق اللون الأرجواني تحسين قدرة الشركة على مواجهة التهديدات السيبرانية وحماية بياناتها الحساسة بشكل أفضل. على الرغم من فوائد الفريق الأرجواني في مجال الأمن السيبراني، إلا أنه لا يخلو من بعض العيوب التي يجب معالجتها. ومن بين هذه العيوب: • يتطلب فريق اللون الأرجواني موارد وجهود كبيرة، حيث يحتاج إلى توظيف أفراد مؤهلين وخبراء في مجال الأمن السيبراني، وتوفير تقنيات وأدوات متطورة لإجراء الاختبارات وتحليل البيانات. • قد يواجه الفريق الأرجواني صعوبة في التواصل والتنسيق مع فريق اللون الأحمر والأزرق، وذلك بسبب اختلاف الأساليب والأدوات المستخدمة من قبل كل فريق. • أن يكون الفريق الأرجواني مكلفًا للشركة، حيث تتطلب تقنيات وأدوات متطورة وتدريب وتوظيف متخصصين، وقد لا يكون بإمكان الشركة تحمل هذه التكاليف. • قد يكون الفريق الأرجواني غير فعال إذا لم يتم توفير الموارد والأدوات اللازمة له، وقد يتم تجاهل التقارير والنتائج التي يقدمها الفريق.

وتظل تسعى جاهدًا في همةٍ والله يُعطي من يشاء إذا شكر❤️

https://www.youtube.com/playlist?list=PLped9VG7STA-SnQv4X9lauBZGH4rW8ICF كورس CCNA (كورس شبكات)

https://netriders.academy/courses/penetration-testing-student/ كورس PTS مجاني بالعربي❤️

محتاجين كورسات ايه👻

➖ Network and Website Hacking ➖ Pentesting Routers Attacking SSH with Metasploit, Nmap, Medusa, Hydra, Ncrack SNMP attacks Bypassing Firewalls Payloads and Shells HTTP/HTTPS tunneling Port Forwaring, Pivoting, Reverse Connects Privilege Escalation and UAC bypass Hash Dumping and Mimikatz Windows Sessions, Stations and Desktops Impersonation attacks WMIC post exploitation Hidden bind shells Bitsadmin Browser Password Recovery PAC Attacks DNS Poisoning Veil Framework and AV Evasion Metasploit Loader 32/64-bit DLL Hijacking basics DLL Hijacking and Meterpreter Privilege Escalation via DLL Hijacking DLL Injection using Appinit_DLLs Stripping Manifest Files for DLL Hijacking Attacking with DLL Forwarding Anti-Forensics techniques Memory Dumping and Analysis SSL/TLS misconfigurations Username harvesting Command Injection SQL Injection Cross-Site Scripting (XSS) Insecure Deserialization XML External Entities (XXE) Local and Remote File Inclusion (LFI / RFI) Cross-Site Request Forgery (CSRF) And other interesting topics Password : @TheStarkArmyX 💬🔗🔗🔗🔗🔗 : https://bit.ly/NetworkAndWebsiteHacking

Advance ANdroid Hacking Course  Free❤️‍🔥 ➖Introduction to Termux ➖Checking the status of target Machine ➖Miscellaneous Hacking ➖DDOS Attack ➖SQL mapping ➖Finding Location ➖Web Scanning ➖Phishing Attack ➖ Brute Force Attack ➖Installation SEtoolkit https://mega.nz/folder/NLoWTZ5b#foX6MUseq8bNWirF_3eS1A  

#UI_UX

ايها القوم ايش نوع المنشورات الي تشتوها اكتبوا في التعليقات

كيف "اخترقت" شبكة Wi-Fi في محطة السكة الحديد للحصول على إنترنت مجاني؟ (هذه المدونة مخصصة للأغراض التعليمية. لا أريد أن أصاب بالجنون من موقع الويب ولست مسؤولاً عن أي ضرر يحدث من خلال المعرفة التي تم الحصول عليها من هنا) (القرصنة: عملية جعل شيء ما / شخص ما يعمل بطريقة لا يُفترض بها ، أو لجعله يكشف عن معلومات أو الوصول إلى خدمة لا يمكن الوصول إليها بشكل عام) (يمكنك تخطي الحبكة إذا كنت تريد الدخول مباشرة إلى التفاصيل الفنية ...) أرض: استيقظت في صالة الانتظار في محطة سكة حديد في مومباي. كنت بحاجة إلى بعض الإنترنت وكان الإنترنت على Mobile Jio مزعجًا هناك (Jio مقرف في مومباي ، Ironic ، أليس كذلك؟). لذلك ، حاولت الاتصال بشبكة WiFi [منقحة] في محطة السكة الحديد وتتطلب بعض التحقق من رقم الهاتف المحمول مع التحقق من صحة OTP. إذا نجح التحقق ، فسيتم تقديم سرعة عالية وإنترنت غير محدود لمدة نصف ساعة ، على ما أعتقد. لكن ، لم أتلق أي رسائل SMS للتحقق (لا أعرف ما إذا كانت المشكلة تتعلق بهاتفي الجوال أو بشبكة sim أو الخطأ الداخلي للخدمة). حاولت عدة مرات ولكن لم أتلق أي شيء. لقد بدأ في خدش ذلك الجزء من عقلي الذي يحاول التحقق مما إذا كان يمكن اختراقه. (هكذا مبتذلة !!). أردت التحقق من كيفية عمل التحقق من OTP وما إذا كان هناك أي طريقة لتجاوزه. الهدف النهائي هو الحصول على إنترنت عالي السرعة مجانًا. بدأت في البحث في الجزء الأول من صفحة الويب الذي كان تحت تصرفي ، الكود المصدري. كان من الغريب بعض الشيء أن نرى أنه لا يوجد أي من الشفرات أو الوظائف غامضة أو مخفية بأي شكل من الأشكال. كان أحد الأشياء الأكثر غرابة في صفحة الويب هو أن صفحة الويب الفردية تتكون من جميع الأكواد التي تتوافق مع الوظائف المختلفة ، وقد تم استخدام JavaScript لإظهار وإخفاء العناصر ذات الصلة ، وفقًا لمتطلبات المستخدم. لذلك ، كانت معظم عناصر التنقل والتفاعل تحدث من جانب العميل. فتحت صفحة التسجيل وأدخلت رقم هاتفي للحصول على OTP. أظهر استمارة تطلب مني الدخول إلى مكتب المدعي العام. كنت بحاجة لتحليل هذه الوظيفة. لذلك ، قمت بفحص الرمز الموجود خلف الزر "إرسال OTP". كانت تستدعي وظيفة تسمى "التحقق من OTP" وتم تعريف جميع وظائف JS المخصصة في ملف يسمى "commonFlowController.js" والذي تم ربطه بصفحة الويب من التخزين المحلي للخادم. checkOTP (): أنشأت الوظيفة كائنًا "objBean" يخزن التفاصيل ذات الصلة للمستخدم مثل عنوان MAC وعنوان IP ورقم الهاتف وما إلى ذلك. بعد إنشاء الكائن ، تم تحويله إلى JSON وتم إرساله في طلب AJAX POST إلى الخادم. تضمن الرد ما إذا كان كلمة المرور OTP المذكورة صحيحة أم لا. لذلك ، يتم التحقق من صحة OTP بالكامل من جانب الخادم. لقد فقدت معظم الأمل ولكن قبل أن يسيطر اليأس ، لفت انتباهي شيء آخر. كان ينفذ بعض الوظائف بناءً على الاستجابة ومجال الاهتمام الرئيسي هنا هو الحالة التي ينجح فيها التحقق من OTP. بمجرد نجاح التحقق من OTP ، كان موقع checkOTP () ينفذ بعض الوظائف الأخرى لإنشاء ملف تعريف المستخدم ، والحصول على قسيمة إنترنت مجانية وكل هذه الأشياء. انظر إلى الصور المرفقة أدناه لفهم أوضح. لذلك ، حاولت تحليل هذه الوظائف على أمل العثور على خطأ. كانت كل هذه الوظائف مشابهة لوظيفة التحقق من OTP. كانوا يعدلون كائن "objBean" الحالي ويرسلون طلبات AJAX POST إلى الخادم. ولكن ، ها هي الفائدة! لم يتم اتخاذ أي تدابير للتأكد من أن هذه الوظائف متصلة أو منفذة بالتتابع بأي طريقة. يعني ، يمكنني تنفيذ الوظائف المسؤولة عن الحصول على قسائم الإنترنت المجانية دون الحاجة إلى المرور عبر التحقق من OTP. (لا يمكنني تنفيذ هذه الوظائف مباشرةً من أدوات تطوير Chrome ، ولكن كل ما علي فعله هو فهم التغييرات التي يتم إجراؤها على كائن "objBean" من خلال الوظيفة وعنوان URL الذي يتم إرسال الطلب إليه). يمكنني إنشاء طلب مخصص لعنوان URL المحدد باستخدام الكائن المخصص بتنسيق JSON.

أفضل كورس لتعليم +A . شهادة A+ هي احدى شهادات شركة CompTIA والتي تقدم الكثير من الشهادات العلمية لكل من يهتم بالعمل في المجال التقني،وتعتبر شهادة +A معيار عالمي في مجال صناعات الكمبيوتر، وتعد أقوى شهادة في مجال الدعم الفني والصيانة لأجهزة الكمبيوتر. رابط👇 https://youtube.com/playlist?list=PLH-n8YK76vIiDdOMRB-ylvns-_8Zl1euV

الذاكرة الوهمية والذاكرة الحقيقية في معمارية الحاسوب -- https://academy.hsoub.com/programming/general/الذاكرة-الوهمية-والذاكرة-الحقيقية-في-معمارية-الحاسوب-r1918/

Social Engineering Course 💻 Size : 1.5GB Download Link : https://mega.nz/folder/S8oBlT5S#9i4YEH7XfhDzdV2dmw_oCg

🎖🚩WEB-HACKING GUIDE 🎭| LEARN HACKING 🚩🎖 Top techniques which hackers use for web hacking : 🧛‍♂️ 💉SQL Injection attacks ⚙️Cross Site Scripting (XSS) 🥷🏻Denial of Service (DoS/DDoS) 🥷🏻Cross-site request forgery 🥷🏻DNS Spoofing (DNS cache poisoning) 🥷🏻Social engineering techniques 🥷🏻Phishing 🥷🏻Baiting 🥷🏻Pretexting 🥷🏻Dorking Size : 2.24 GB 📎 Link : https://mega.nz/folder/5OxWGCQS#q7R_62r30NZI_aavJoeplQ

مجموعة كورسات بروابط مباشرة اختبار الأختراق تعلم Burp Suite ، القرصنة الإلكترونية الأولى على الويب http://www.mediafire.com/file/gn22dphov0f4dsf/Learn_Burp_Suite%252C_the_Nr._1_Web_Hacking_Tool.zip/file تعلم القرصنة الأخلاقية الكاملة خطوة بخطوة http://www.mediafire.com/file/if8cmbp0aqta33u/Learn_Complete_Ethical_Hacking__Hacking_Step_By_Step_Course.zip/file قرصنة الويب للمبتدئين http://www.mediafire.com/file/hw1yyjj62hbd5yd/Web_Hacking_for_Beginners.zip/file القرصنة الأخلاقية - المتشممون https://mega.nz/folder/sBtkxarI#aFJZU_rNleR_cw-ciOGVLQ القرصنة الأخلاقية وإنكار الخدمة http://www.mediafire.com/file/jkeboutmm4fadeg/Lynda.com.Ethical.Hacking.Denial.of.Service.zip/file ماجستير في القرصنة الأخلاقية لشبكة Wi-Fi http://www.mediafire.com/file/b3s3fqilt41xd3e/Master_in_Wi-Fi_ethical_Hacking.zip/file اختبار اختراق Windows العملي http://www.mediafire.com/file/iip7q0al6bk4llv/Packt_Publishing_-_Practical_Windows_Penetration_Testing.zip/file اختبار الاختراق والقرصنة الأخلاقية http://www.mediafire.com/file/8dm8mlr7i1utwl7/PentesterAcademy_-_Make_your_own_Hacker_Gadget.zip/file أكاديمية بنتستر - اصنع أداة القرصنة الخاصة بك http://www.mediafire.com/file/8dm8mlr7i1utwl7/PentesterAcademy_-_Make_your_own_Hacker_Gadget.zip/file اختبار الاختراق والقرصنة الأخلاقية باستخدام Kali Linux http://www.mediafire.com/file/7tn844gxuh737zk/PluralSight_Penetration_Testing_And_Ethical_Hacking_With_Kali_Linux_tutorialkhan.com.zip/file اختراق موقع REAL World واختراقه (101٪ عملي) http://www.mediafire.com/file/h0ekna2n93h660m/REAL_World_Website_Hacking_and_Penetration_%2528101%2525_Practical%2529.zip/file اختبار اختراق الاختراق في العالم الحقيقي http://www.mediafire.com/file/mcc54qf77pbdhgg/real-world-hacking-penetration-testing.zip/file دروس الأمان استجابة تحقيقات أمان الكمبيوتر http://www.mediafire.com/file/dsllzrpmxninx7a/Security-tutorials_Computer-Security-Investigation-Response_41936.zip/file مقدمة وحقن SQL http://www.mediafire.com/file/9gmfq9h2vxd4ka9/SQL_Introduction_and_Injection.zip/file سلسلة اختبارات الاختراق الخبير في Metasploit http://www.mediafire.com/file/iczveq6q4qn0iq6/Expert_Metasploit_Penetration_Testing_Series.zip/file تعلم Burp Suite ، الأداة الأولى لاختراق الويب http://www.mediafire.com/file/gn22dphov0f4dsf/Learn_Burp_Suite%252C_the_Nr._1_Web_Hacking_Tool.zip/file تعلم القرصنة الأخلاقية الكاملة خطوة بخطوة http://www.mediafire.com/file/if8cmbp0aqta33u/Learn_Complete_Ethical_Hacking__Hacking_Step_By_Step_Course.zip/file دروس SSL التعليمية فهم طبقة مآخذ التوصيل الآمنة http://www.mediafire.com/file/jhhuvl238lova28/SSL-tutorials_Understanding-Secure-Sockets-Layer.zip/file القرصنة - الاختراق http://www.mediafire.com/file/usmd48wi1p8x7gz/Hacking_-_Pentesting.zip/file Hacking in Practice Certified Ethical Hacking MEGA Course http://www.mediafire.com/file/1zpnc2c2qt1ago1/Hacking_in_Practice_Certified_Ethical_Hacking_MEGA_Course.zip/file دورة MEGA المعتمدة للقرصنة الأخلاقية http://www.mediafire.com/file/dr0h6v4vencxmw1/UDEMY_-_How_Hackers_Create_Undetectable_Malware_and_Viruses.zip/file Web Hacking for Beginners http://www.mediafire.com/file/hw1yyjj62hbd5yd/Web_Hacking_for_Beginners.zip/file Complete Hacking Tools in Kali Linux http://www.mediafire.com/file/zrb8kkc0ntl2i56/Complete_Hacking_Tools_in_Kali_Linux.zip/file قرصنة الويب للمبتدئين http://www.mediafire.com/file/gujvpra9o2pyvcj/Bug_Bounty_Web_Hacking.zip/file Be True CEH - تعلم بحث وتطوير استغلال الثغرات http://www.mediafire.com/file/9z6hlsli36ywvc2/Be_True_CEH_-_Learn_Exploit_Research_and_Development.zip/file دورة القرصنة للفريق الأحمر http://www.mediafire.com/file/m5xb458ppbbe3qy/Red_Team_Hacking_Course.zip/file ابدأ Kali Linux ، القرصنة الأخلاقية واختبار الاختراق http://www.mediafire.com/file/mkm2b26ph2yt4xu/Start_Kali_Linux%252C_Ethical_Hacking_and_Penetration_Testing%2521.zip/file