377
订阅者
无数据24 小时
+27 天
+2730 天
帖子存档
اداة Xerosploit هي أداة اختبار اختراق هدفها تنفيذ هجمات الرجل في المنتصف (Man In The Middle) لأغراض اختبارية. تحتوي الأداة على مجموعة من الوحدات التي تسمح بتنفيذ هجمات فعّالة، كما أنها تدعم تنفيذ هجمات حجب الخدمة (DoS) وفحص المنافذ 🖥️🔴.
🟢متطلبات التشغيل ❔
nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables⚠️طريقة التثبيت 😇🔥
git clone https://github.com/LionSec/xerosploit
cd xerosploit && sudo python install.py
sudo xerosploit| نظام التشغيل | الإصدار | |--------------|---------| | Ubuntu | 16.04 / 15.10 | | Kali Linux | Rolling / Sana | | Parrot OS | 3.1 |🔵 المميزات🤗🔥
فحص المنافذ رسم خريطة الشبكة هجمات حجب الخدمة (DoS) حقن أكواد HTML حقن أكواد JavaScript اعتراض وتحميل واستبدال الملفات التجسس على البيانات تزوير DNS تشغيل الصوتيات في الخلفية استبدال الصور Drifnet تشويه صفحات الويب والمزيد...➖➖➖➖➖➖➖➖➖ ꀭ ᗷᒪᗩᑕK ᗪEᗰOᑎ ❤️⚡️𝙡ᗘ ᗛ𝙡 @spydroidx | ☠⚡️ᗘ
شرح أدوات الاختراق الأساسية الذي يحتاجها كل Hacker
1.شرح اداة الsetoolkit بالتفصيل
https://t.me/Hack_Tools_2/267
https://t.me/Hack_Tools_2/268
https://t.me/Hack_Tools_2/269
https://t.me/Hack_Tools_2/270
https://t.me/Hack_Tools_2/271
https://t.me/Hack_Tools_2/272
2.شرح اداة veil
اختراق وندوز 10 بستخدام backdoor
https://t.me/Hack_Tools_2/273
3.#هندسة_اجتماعية_V2
اختراق الوندوز 10 عن طريق اداة Thefatrat
https://t.me/Hack_Tools_2/274
4.#هندسة_اجتماعية_V2
صنع بايلود من اداة ال msfvenom
ل اختراق وندوز 10
https://t.me/Hack_Tools_2/275
5.شرح اداة gcc
#هندسة_اجتماعية_V2
اختراق وندوز 10 و التجسس على كيبورد الضحية ( التقاط اي كلمة تنكتب على الكيبورد )
https://t.me/Hack_Tools_2/276
عملها تقوم بتحويل ملفات الserver إلى تطبيقات تشتغل ع الكالي لينكس
6.هجمة ال denial service attack و انشاء شبكات وهمية
https://t.me/Hack_Tools_2/277
المصدر
@Hack_Tools_2
#هندسة_اجتماعية_V2
اختراق وندوز 10 و التجسس على كيبورد الضحية ( التقاط اي كلمة تنكتب على الكيبورد )
🟣 مهم 🟣
سأنزل لكم كورسات مهم جدا تشرح لكم بعض أدوات الاختراق اذا طبقتوهم ان شاءالله راح تكونوا متمكنين في مجال الامن السيبراني
#كل_التوفيق
👇👇
كيف يتم جمع المعلومات حول شخص، جمع المعلومات وهو جزء مهم من العمليات التي تُستخدم في مجال اختبار الأمان الأخلاقي (Ethical Hacking) لاكتشاف الثغرات الأمنية والتعرف على الشخص المستهدف بشكل أفضل. يمكن أن يشمل جمع المعلومات البحث عن البيانات الشخصية، الحسابات على مواقع التواصل الاجتماعي، رقم الهاتف، البريد الإلكتروني، وغيرها من المعلومات العامة. إليك الخطوات والأدوات المستخدمة لجمع المعلومات 🎭🛰.
1. جمع المعلومات من محركات البحث (Google Dorking) 🔍♾
يُستخدم Google Dorking للبحث بطرق متقدمة في محرك بحث جوجل عن معلومات دقيقة. باستخدام صياغات خاصة، يمكن البحث عن بيانات قد تكون متاحة للعامة ولكن غير معروفة للجميع.
أمثلة على بعض الـ Google Dorks 🖥🃏:
البحث عن ملفات تحتوي على أرقام هواتف أو معلومات حساسة:
filetype:xls OR filetype:csv OR filetype:txt "phone number" site:example.com"email" "John Doe"site:facebook.com "John Doe"
.*1*Truecaller: أشهر تطبيق للكشف عن هوية أصحاب الأرقام. يمكن من خلاله معرفة اسم الشخص ومعلومات أخرى عند توفرها. NumLookup: أداة على الإنترنت تمكنك من البحث عن معلومات تتعلق برقم هاتف. Pipl: موقع يُستخدم للبحث عن الأشخاص عبر الإنترنت ويجمع معلومات عنهم من أرقام هواتفهم أو بريدهم الإلكتروني. Eyecon: التطبيق يقوم بالحصول علي اسم الشخص ويحصل علي الحسابات المربوطه بالرقم.4. جمع المعلومات من البريد الإلكتروني ✅✅.
1. Have I Been Pwned: يمكنك استخدام هذا الموقع للتحقق مما إذا كان بريد إلكتروني معين قد تعرض لاختراق أو تسريب بيانات. ستُظهر لك أي معلومات مرتبطة بتسريبات. 2. Hunter.io: أداة ممتازة للبحث عن عناوين البريد الإلكتروني المرتبطة بمواقع معينة. تُستخدم بشكل خاص لاكتشاف البريد الإلكتروني الرسمي للشخص في حالة البحث عن موظفين أو مسؤولين. 3.Email Permutator: يمكنك استخدام هذه الأداة لتوليد جميع الاحتمالات الممكنة لعنوان بريد إلكتروني استنادًا إلى الاسم الأول والأخير للشخص ومجال عمله.5.البحث في مواقع وقواعد البيانات المتاحة 💻🟥.
1.Spokeo: موقع يوفر معلومات شخصية مثل الأسماء، العناوين، أرقام الهاتف، ومواقع التواصل الاجتماعي المرتبطة بالأفراد. 2. PeekYou: موقع يتيح البحث عن أشخاص بناءً على اسمهم أو رقم الهاتف ويجمع معلومات عنهم من مصادر متعددة عبر الإنترنت.6. البحث في الشبكة العميقة (Deep Web) والشبكة المظلمة (Dark Web) 🎭✅️. أدوات لجمع معلومات في الشبكة العميقة:
Torch: محرك بحث للشبكة المظلمة. Ahmia: محرك بحث للشبكة المظلمة يقوم بفهرسة المواقع المتاحة على الـ Onion. يمكن أحيانًا العثور على معلومات مسربة عن الشخص في الشبكة المظلمة، خاصة إذا تعرضت بياناته للاختراق من قبل. 7. استخدام أدوات OSINT (Open-Source Intelligence) 1. Maltego: أداة قوية لتجميع وتحليل البيانات من الإنترنت. تتيح لك جمع معلومات عن الأشخاص، المؤسسات، العناوين، حسابات التواصل الاجتماعي، وغيرها. 2. The Harvester: أداة مفتوحة المصدر تُستخدم لجمع عناوين البريد الإلكتروني، أسماء المستخدمين، نطاقات، والمزيد من المعلومات باستخدام الإنترنت فقط. 3. Sherlock: أداة مفتوحة المصدر تعمل على البحث عن حسابات التواصل الاجتماعي الخاصة بالشخص المستهدف باستخدام اسمه أو اسم المستخدم. 4. Spiderfoot: أداة متقدمة لجمع وتحليل المعلومات من مصادر متعددة، مثل الشبكات الاجتماعية، عناوين IP، والبريد الإلكتروني.8. البحث في قواعد البيانات العامة (Public Databases) 💻🛰. بعض الدول توفر قواعد بيانات تحتوي على معلومات شخصية متاحة للعامة مثل السجلات المدنية، سجلات الأعمال، أو السجلات القضائية. هذه البيانات يمكن أن تكون مفيدة جدًا في جمع معلومات عن شخص ما. 9. الهندسة الاجتماعية (Social Engineering) ❔⭐️. الهندسة الاجتماعية هي تقنية تعتمد على استغلال الثقة البشرية للحصول على معلومات من شخص ما. يتم فيها الاتصال المباشر مع الشخص المستهدف أو مع جهات ذات صلة به لمحاولة جمع المعلومات. أمثلة على الهندسة الاجتماعية 😈⭐️: التظاهر بأنك موظف في شركة ما ومحاولة الحصول على معلومات خاصة. إرسال بريد إلكتروني يتظاهر بأنه من جهة موثوقة للحصول على بيانات تسجيل الدخول (التصيد الاحتيالي).
