ScriptLab | Free Codes & Projects

كورس شامل 😊 https://mega.nz/folder/W6ZUCBQQ#CA1GNXwu4szmIvN24pmj-g اشوف تشجيع بـ الإموجي 👨🏻‍💻

ثغرة SS7 ثغرة ss7 من الثغرات الخطيرة التي تهدد كل هاتف ذكي حول العالم، تعرّف على كيفية استغلال ثغرة الاتصالات وبروتوكول ss7 وكيفيه تفاديه ما هي ثغرة ss7 اختصارًا لتسمية Signals System No.7 -أي نظام الإشارات السابع- هو بروتوكول اتصالات يستخدم لتبادل البيانات بين الأجهزة، تم إن إنشاءه عام 1975، يستخدم بكثرة في أنظمة الاتصالات اللاسلكية للعديد من شركات الاتصالات حول العالم. استخداماته: يستخدم في أنظمة الاتصالات اللاسلكية المحلية والفواتير المدفوعة مسبقًا، وخدمة الرسائل النصية SMS والخدمات الأخرى. كيفية عمل بروتوكول ss7 فلنفترض أنك تحاول إجراء مكالمة هاتفية بينك وبين صديقك الذي على بعد 40 كم، يقوم بروتوكول ss7 بنقل البيانات المتمثلة بصوتك إلى محطة الاتصالات ثم إلى جهاز صديقة الذي على بعد 40 كم، وأيضًا يحدث العكس مع صديقك. هذه الآلية تحدث أيضًا لرسائل SMS، هذا البروتوكول هو المسؤول عن نقل مثل هذه البيانات الحساسة. الثغرات الأمنية في بروتوكول ss7 يمتلك بروتوكول ss7 عيوبًا وثغراتٍ خطيرة جدًا، أضف إلى ذلك أن أكثر من 800 شركة اتصالات عالمية تستخدم بروتوكول ss7، ما يسبب قلق من عملية استغلال ثغراته. تكمن ثغرة بروتوكول ss7 إلى إمكانية الاعتراض والتجسس على المكالمات والرسائل القصيرة SMS، كذلك تتبع المواقع الجغرافية للمستخدمين. ايضًا هذا يعني إمكانية تجاوز المصادقة الثنائية التي تستخدم الرسائل القصيرة بكل سهولة، واختراق معظم شبكات التواصل الاجتماعي مثل فيس بوك و تويتر… الخ. بالإضافة إلى تطبيقات المراسلة مثل WhatsApp و Telegram، وأي تطبيق يطلب رمز تأكيد عن طريق إرسال كود إلى الرقم باستخدام SMS أو الاتصال المباشر. كيفية الهجوم حتى تقوم بعمل هجمة بروتوكول ss7، تحتاج إلى أدوات مادية لتحليل الاتصالات، كذلك أدوات برمجية. أداة SigPloit أداة SigPloit هي برمجية لاختبار إشارات الشبكة الاتصالات اللاسلكية المحلية وتستخدم أيضًا في عملية استغلال ثغرة بروتوكول ss7. تنزيل وتثبيت أداة SigPloit أولًا نقوم بتنزيلها من موقع github من هذا الرابط أو بالأمر التالي لتنزيل الملف مباشرةً git clone https://web.archive.org/web/20201203032412/https://github.com/SigPloiter/SigPloit بعد التنزيل نقوم بعملية التثبيت cd SigPloitsudo pip2 install -r requirements.txt python sigsloit.py ثانيًا: اختيار الوحدة النمطية كـ SS7 Myثالثًا: ضبط الخيارات: client_pc serve-pc server IP port MSISDN ثم ادخال رقم الهاتف. رابعًا: التقاط الحزم من أي محلل مثل الواير شارك. من خلال تحليل الحزم في ثغرة ss7 يمكنك التنصت على الحزم والتي تتضمن الرسائل النصية والمكالمات الهاتفية. خامسًا: جمع المعلومات باستخدام أداة “HackRF one” جهاز HackRF one، يعمل على تحليل الموجات الراديوية بشكل عام مثل FM و GSM و LTE، ويمكنه بذلك تحليل الموجات التي تطلقها أبراج الاتصالات؛ لكن للأسف لا يمكن عمل هجمة من خلال ثغرة ss7 بدون هذا الجهاز، يمكنك شراء واحد من متجر أمازون من هنا، بسعر 319.95 دولارًا. اختراق WhatsApp هجوم ثغرة ss7 غالبًا ما يستهدف تطبيق واتساب وذلك لأن لديه أكثر من مليار مستخدم من أكثر من 180 دولة يوميًا؛ قد يظن البعض أن التشفير التام للرسائل في الواتساب يحميه كليّا، لكنه في الأصل يعتمد على التحقق من خلال الرقم (إما رسالة قصيرة أو اتصال) للوصول إلى حساب واتساب الذي مما يمكّن المخترقين من سرقة حساب الواتساب بالكامل، هذا لا يقف عند تطبيق واتساب فقط، فهناك حسابات وتطبيقات أخرى تعتمد على التحقق برقم الهاتف مثل فيس بوك والتيليجرام،، تقريبًا أغلب الخدمات تطلب التحقق من رقم الهاتف!! كيف أحمي نفسي من ثغرة ss7؟ توصل باحث أمن سيبراني ألماني إلى تطبيق أندرويد يمكنه تجميع وتحليل بيانات الهاتف المحمول لكي تراقب الأمان في الشبكة وتحذرك من الهجمات ss7 في الجوار وهو تطبيق SnoopSnitch. يتطلب هذا البرنامج صلاحيات الروت (المستخدم الجذر) يصف المختصون بعدم تفعيل رقم الهاتف إذا كان مرتبطًا بوسائل التواصل الاجتماعي خاصتك، أي بمعنى تخصيص رقم للمكالمات ورقم آخر للواتساب والفيس بوك وغيرها. شركات تضررت من هذه الثغرة شركة O2-Telefonica البريطانية. شركة Telecom الألمانية ما الحل لثغرة ss7 يصف بعض الباحثون بأنه لا توجد طريقة لتفادي هذه الهجمات، ولكن يمكن الكشف عنها قبل استغلالها بواسطة المحاكاة الافتراضية، بالإضافة إلى أن هذه الثغرة ليست عيبًا في النظام وإنما هي من طبيعته. مع أننا في عام 2021، إلا أن الكثير من شركات الإتصال المصابة أنظمتها بهذه الثغرة تعد أن مثل هذه الثغرات تمثل تهديد منخفض المستوى، لكن هناك قراصنة مجهولون من يثبت استغلال أخطاء في ثغرة ss7 @robothk

شباب اعتذر لعدم نشر محتوى هذه الايام لانشغالي بالاختبارات الجامعية وارجو ان تقدرو وضعي وشكرا طبعا تبقى فقط مادتين ان شاء الله وراجع لكم بمحتوى ما يرحمش حبايبي. ❤️😍😘 #ALQADHI_HK @GDO0S

https://t.me/USdularatbot?start=08506910784 افضل بوت الحصول على فلوس حقيقية

هذا السورس تبعه للمطورين الي حاب يطور عليه @GDO0S

شباب هذا افضل تطبيق رات 2022 افضل من spy note @GDO0S

اخوان انا رح ارسلكم فيزا تفعلوا و طريقة التفعيل شوفوها من يوتيوب 🫡❤️ .

عشت

شباب يلي بده تفعيل يوتيوب بريميوم 3 شهور يجي خاص مجانا طبعا. ملاحظة : لازم يكون عندك vpn يفتح على امريكا . تواصل : @Ahmad_x1n

- تحديث بوت اليوتيوب - التحديثات : - تحميل من tiktok و instagram و facebook - التحميل بجميع الصيغ mp4 و jpg - يعني بيدعم التحميل فيديو وصور - ولو البوست فيه كذا صوره بيحملهم كلهم - زياده سرعه التحميل من اليوتيوب ب نسبه 50% - اصلاح البحث - هنزل ملف البوت مجاني للكل بكرا انشاء الله - المبرمج - @VR_LA - مثال عالبوت - @EG8_BOT

انزل تفعيل يوتيوب بريميوم 3 شهور 🧸❤️. @Ahmad_x1n

شباب الي يملك هذا اليوزر يكلمني باخذه حتى لو بمقابل :@GDOTools تواصل : @class_error . محظور : @GDO00BoT .

شرح حقن SQL من نوع Error . { The used SELECT statements have a different number of columns }

شرح حقن SQL من نوع Error . { The used SELECT statements have a different number of columns }