ᔕᕼᗩᗪOᗯ ᗰIᑎᗪ STᑌᗪIO

حبيبي، اليوم نكتب عن أداة سايبر سكيورتي من غير أي شرط حرفيا، فلا تنتظر مني حتى النهاية! أداة الأداة: John the Ripper شنو تسوي: John the Ripper هو أداة للاختراق والتحليل للأمن البيانات، وله عدة وظائف مثل اختراق كلمات السر، والتحليل لملفات الدخول، والتحقق من صحة كلمات السر. شلون تشتغل: John the Ripper يدعم عدة أنواع من الملفات مثل MySQL، وPostgreSQL، وMicrosoft SQL Server، وغيرها. شلون تنزل: يمكن تنزيل John the Ripper من GitHub أو من أرشيفات أخرى. شلون تنفذ: بعد التنزيل، يمكن تشغيل John the Ripper من خلال الأوامر التالية: * على نظام Linux: `./john` * على Termux: `john` أوامر التثبيت على Linux: * `sudo apt-get install john` * `sudo yum install john` أوامر التشغيل على Linux: * `john --help` (لل Viewing الاوامر المتاحة) * `john -w /path/to/password/file` (للاختراق لملف كلمات السر) أهلاً بالعالم، هذه الأداة قوية في ما يخص الاختراق والتحليل للأمن البيانات، ولكن كن حذراً في استخدامها لأنها يمكن أن تسبب ضرراً كبيراً في حالة الاستخدام الخاطئ. وأهلاً بالعالم، هذه الأداة قوية في ما يخص الاختراق والتحليل للأمن البيانات، ولكن كن حذراً في استخدامها لأنها يمكن أن تسبب ضرراً كبيراً في حالة الاستخدام الخاطئ. وأهلاً بالعالم، هذه الأداة قوية في ما يخص الاختراق والتحليل للأمن البيانات، ولكن كن حذراً في استخدامها لأنها يمكن أن تسبب ضرراً كبيراً في حالة الاستخدام الخاطئ. وأهلاً بالعالم، هذه الأداة قوية في ما يخص الاختراق والتحليل للأمن البيانات، ولكن كن حذراً في استخدامها لأنها يمكن أن تسبب ضرراً كبيراً في حالة الاستخدام الخاطئ. وأهلاً بالعالم، هذه الأداة قوية في ما يخص الاختراق والتحليل للأمن البيانات، ولكن كن حذراً في استخدامها لأنها يمكن أن تسبب ضرراً كبيراً في حالة الاستخدام الخاطئ. وأهلاً بالعالم، هذه الأداة قوية في ما يخص الاختراق والتح Seznam @phpandpy - @DRR_R2

هلا والله بالربع اليوم عدنا خوش اداة اداة يمكن هواي سامعين بيها ويمكن لا اسمها sqlmap هاي الاداة يا طويل العمر كارثة بكل معنى الكلمة يعني كارثة شغلها كله على المواقع شنو تسوي بالضبط هاي تروح تدور على ثغرة بالمواقع اسمها حقن قواعد البيانات او بالانكليزي SQL Injection يعني شنو حقن يعني تفوت على قاعدة بيانات الموقع وتلعب بيها لعب يعني تكدر تسحب كلشي حرفيا كلشي يوزرات باسوردات ايميلات ارقام اي شي مخزون بالموقع تكدر تشوفه شلون تشتغل هي ذكية كلش ذكية انت بس تنطيها رابط الموقع وهي تظل تفحص وتجرب اوامر لحد ما تلكه مكان ضعيف بالموقع وتفوت منه شغلتها اوتوماتيكية يعني هي تسوي كلشي من وحدها انت بس تتفرج شلون تنزلها السالفة كلش بسيطة اول شي افتح الترمنال مال لنكس او تيرمكس واكتب هذا الامر git clone https://github.com/sqlmapproject/sqlmap.git وراها ادخل للمجلد مال الاداة cd sqlmap هسه الاداة نزلت وصارت بجهازك حلو زين شلون اشغلها هم سهلة تكتب هذا الامر بس ركز python2 sqlmap.py -u http://testphp.vulnweb.com/artists.php?artist=1 طبعا هذا الرابط مثال بس مثال انت لازم تخلي رابط موقع مصاب حتى تفحصه من تشغل الامر هي راح تبدي تسألك اسئلة هواي انت بس اكتب y وكولها اي كملي مثلا تريد تشوف شنو قواعد البيانات الي بالموقع تكتب نفس الامر بس تضيف عليه شغلة بسيطة python2 sqlmap.py -u http://testphp.vulnweb.com/artists.php?artist=1 --dbs وراح تطلعلك اسامي قواعد البيانات كلها وبعدها تكدر تشوف الجداول والاعمدة وتسحب كلشي يعني صدك اداة خطيرة كلش خطيرة تفيدكم بالتحليل الامني وفحص مواقعكم الخاصة وهاي هية هاي كل سالفة الاس كيو ال ماب @phpandpy - @DRR_R2

شلونكم شخباركم حبايب اليوم راح نحجي على اداة كلش قوية وكلش مشهورة اداة تفيد بالهجوم والتحليل يعني فد شي اسمها SQLmap اي سيكول ماب هيج تنكتب شنو هاي الاداة وشنو تسوي شوف حبيبي اي موقع بالدنيا اله قاعدة بيانات يخزن بيها المعلومات يعني اسماء المستخدمين الباسوردات الايميلات اي شي اي شي مهم هاي الاداة العظيمة شغلتها شنو شغلتها تروح تدورلك على ثغرة بقاعدة البيانات هاي اذا لگت الثغرة خلص الموقع صار بجيبك يعني تطب على قاعدة البيانات وتسحب كلشي بيها كلشي حرفيا كلشي طلعه الك شلون تشتغل هي اداة اوتوماتيكية يعني ذكية انت بس تنطيها الرابط مال الموقع الي شاك بيه مصاب وهي تبدي تفحص وتجرب وتدور لحد متلگالك الثغرة واذا لگتها تكلك تدلل لگيتها وتروح تسحبلك كلشي شلون ننصبها على لينكس او تيرمكس سهلة كلش سهلة اول شي تفتح الترمنال وتكتب هاي الاوامر واحد ورا اللاخ apt update && apt upgrade وراها apt install git وراها apt install python وراها تنسخ الاداة من كيت هاب git clone https://github.com/sqlmapproject/sqlmap.git هسه نزلت عندك تفتح الفولدر مالتها cd sqlmap خلص هيج تنصبت وكملت شلون نشغلها ونستخدمها مثلا تريد تفحص موقع وتطلع قواعد البيانات الي بيه تكتب هذا الامر python sqlmap.py -u http://testphp.vulnweb.com/artists.php?artist=1 --dbs طبعا هذا الرابط مثال بس مثال لازم الرابط الي تخليه يكون صدك مصاب بثغرة سيكول انجكشن وراها هي تكمل الباقي اداة كلش جبيرة وبيها هواي اوامر بس هذا ابسط شي بيها يعني هاي الاداة اساسية لكل واحد يشتغل بهذا المجال لازم لازم يعرفها وهاي هيه الاداة جربوها وتعلموا عليها بس ديروا بالكم استخدموها بالشي الزين مو تخربون مواقع العالم خوش حبايب يلا باي @phpandpy - @DRR_R2

اليوم نحجي على اداة اسمهه سيكول ماب sqlmap هاي الاداة فد شي يعني اسطوري وقديم والكل تحبه شنو شغلتهه هاي الاداة شغلتهه تفحص المواقع يا فحص بالضبط تفحص ثغرات الحقن مال قواعد البيانات يعني السيكول انجكشن اداة كلش قوية وكلش ذكية بهالموضوع يعني هي التوب مال هذا المجال شلون تشتغل هي تروح للموقع اللي انت تنطيههياه وتبدي تدزله طلبات غريبة شوية طلبات ملغومة وبناء على رد الموقع عليهه تعرف اذا الموقع بيه ثغرة او لا يعني هي تفهم من الجواب اذا الموقع مصاب او لا اذا لكت الثغرة يا عيني تسوي العجايب تكدر تسحبلك اسماء قواعد البيانات كلهه وتكدر تسحب الجداول اللي بكل قاعدة بيانات وتكدر تسحب الاعمدة اللي بكل جدول وتكدر تسحب البيانات اللي بالاعمدة يعني اليوزرات والباسوردات واي شي مخزون اداة تخوف الصراحة شلون تنزلهه كلش سهل اذا عندك لنكس او تيرمكس بس افتح الترمنال واكتب هذا الامر git clone https://github.com/sqlmapproject/sqlmap.git هيج راح تنزل عندك الاداة بفولدر جديد اسمه sqlmap زين شلون تشغلهه اول شي تدخل للفولدر مالتهه بهذا الامر cd sqlmap وراها تشغلهه بالبايثون لان هي مكتوبة بالبايثون تكتب هيج python sqlmap.py هيج اشتغلت الاداة وراح تشوف الخيارات مالتهه زين شلون افحص موقع معين مثلا تريد تفحص فد رابط وتطلع قواعد البيانات مالته تكتب الامر هيج python sqlmap.py -u http://testphp.vulnweb.com/artists.php?artist=1 --dbs هذا الامر راح يروح للرابط ويفحصه واذا لكه الثغرة راح يعرضلك اسماء قواعد البيانات الموجودة يعني ال يو معناها الرابط اللي تريد تفحصه والدي بي اس معناها اعرضلي الداتا بيس وبس هاي الاداة فد شي جبار لازم كل واحد مهتم بالامن السيبراني يعرفه ويتعلمه اداة قديمة بس لحد هسه ماكو بقوتهه بمجال الحقن طبعا هاي لاغراض تعليمية بس ها مو ترحون تخربون مواقع العالم @phpandpy - @DRR_R2

هلا بالربع شلون الصحة اليوم جبتلكم اداة من العيار الثقيل كلش اداة قديمة بس ذهب يعني محد يستغني عنها ابد اسمها جون ذا ريبر John the Ripper او بالسهولة نكول جون وبس هاي الاداة شنو قصتها هاي يا طويل العمر شغلتها وعملتها بس تكسر الباسوردات اي مثل ما سمعت تكسير باسوردات يعني انت عندك باسورد مشفر او ما يسمى هاش تنطي الهاش لهاي الاداة وهي تظل تحاول تطلعلك الباسورد الاصلي شلون تشتغل هي تشتغل باكثر من طريقة بس اشهر شي طريقتين الاولى هجوم القاموس يعني عدها ملف بيه ملايين الباسوردات المحتملة او الشائعة تكوم تجربها واحد واحد على الهاش مالتك الى ان يطابق واحد منهم والطريقة الثانية يسموها القوة العمياء او البرود فورس هاي اذا ما نفع القاموس تبدي هي تجرب كل الاحتمالات الممكنة يعني تجرب أ ب ت ث بعدين أأ أب أت وهكذا ويا الحروف والارقام والرموز طبعا هاي تطول هواي بس اذا الباسورد ضعيف تجيبه وهي هم ذكية يعني تاخذ الكلمة من القاموس وتلعب بيها تضيف ارقام ورموز بالبداية وبالنهاية ميزتها انو هي سريعة كلش وتدعم عدد جبير كلش من انواع التشفير يعني تقريبا كل انواع الهاشات المعروفة هي تعرف تتعامل وياها ولهذا السبب هي الاداة رقم واحد بهذا المجال شلون ننصبها مثل باقي الادوات الاساسية هي تجي وية الكالي لينكس واذا ما منصبة تنصيبها سطر واحد أوامر التنصيب على ديبيان اوبنتو او تيرمكس sudo apt-get update && sudo apt-get install john وهاي هي كل السالفة أوامر التشغيل الاستخدام مو معقد تحتاج شغلتين ملف بيه الهاشات اللي تريد تكسرها وملف ثاني هو القاموس او الووردلست والامر يصير هيج john --wordlist=/path/to/wordlist.txt hashes.txt هنا الـ wordlist.txt هو القاموس مالتك والـ hashes.txt هو الملف اللي بيه الباسوردات المشفرة ورا ما تخلص شغل وتكسر الباسوردات حتى تشوف شنو اللي لكتها تستخدم هذا الامر john --show hashes.txt وراح تعرضلك كل الباسوردات اللي كدرت تكسرها اداة جبارة ولازم الكل يعرفها ويتعلم عليها @phpandpy - @DRR_R2

شلونكم يابة شخباركم اليوم راح نحجي على اداة يعني ماكو واحد ما يعرفها هاي الاداة هي الاب الروحي لكلشي يعني اساس الاساسيات اسمها ان ماب nmap اي اي nmap نفسها اللي ببالك هاي شنو تسوي هاي يا جماعة الخير هي العيون مالتك بالشبكة تخليك تشوف كلشي بالشبكة منو كاعد منو نايم يا جهاز مشتغل يا جهاز طافي شنو البورتات المفتوحة باي جهاز او سيرفر شنو الخدمات اللي دتشتغل على هاي البورتات يعني تكلك هذا بورت 80 مفتوح وعليه فلان سيرفر اباتشي بالاصدار الفلاني حتى نظام التشغيل مال الجهاز تكدر تعرفه بيها فد شي خرافي شلون تشتغل فكرتها مو معقدة هي تدز حزم او باكتات خاصة للهدف مالتك وراها تظل تنتظر الجواب من طريقة الجواب ومن سرعته راح تعرف حالة البورت يعني اذا جاوبها بطريقة معينة معناها البورت مفتوح اذا جاوبها بغير طريقة معناها مسدود واذا ما جاوب اصلا معناها اكو جدار ناري او فايروول بالطريق يعني ذكية الاداة كلش ميزتها انو هي الاصل بهذا المجال مال فحص الشبكات يعني هي الاستاندرد كلش قوية وموثوقة وبيها الف اوبشن وسوالف وبي بيها محرك سكربتات اسمه NSE يخليك تسوي بيها العجب مستحيل اكو واحد يشتغل بهذا المجال وميستخدمها يومية شلون تنزلها هي اصلا تجي منصبة وجاهزة باغلب توزيعات اللينكس مال اختبار الاختراق مثل كالي لينكس بس اذا ما موجودة عندك فتنصيبها كلش كلش سهل أوامر التنصيب على ديبيان او اوبنتو او حتى تيرمكس apt update && apt install nmap اذا عندك توزيعة مثل فيدورا yum install nmap وهاهي انصبت أوامر التشغيل الاستخدام مالتها بحر بس هاي الشغلات الاساسية حتى تفحص موقع او ايبي معين فحص عادي وسريع nmap example.com اذا تريد فحص اقوى ويعرفلك شنو الخدمات والاصدارات اللي تشتغل nmap -sV example.com واذا تريد فحص بعد اعمق حتى تكتشف نظام التشغيل nmap -O example.com واذا تريد تكون وحش وتفحص كل البورتات الـ 65535 مو بس المشهورة nmap -p- example.com وبس والله هاي فد نبذة كلش صغيرة عن هاي الاداة الاسطورية جربوها وتعلموها لانها مفتاح كلش مهم @phpandpy - @DRR_R2

هلا والله بالشباب شكو ماكو اليوم جبتلكم اداة فد شي مرتب وقوي كلش يمكن مو هواي سامعين بيها بس شغلها جبار اسم الاداة Kiterunner يعني كايت رانر زين شنو سالفة هاي الاداة هاي يا محفوظين السلامة متخصصة بفحص الـ API يعني الواجهات البرمجية مال التطبيقات والمواقع شغلها تروح تدور وتكتشف نقاط الوصول المخفية او الـ endpoints اللي محد يدري بيها شلون تشتغل هنا اللعبة الحلوة مالتها هاي الاداة مو مثل باقي الادوات اللي بس تسوي تخمين بملف ووردلست جاهز وخلص لا هاي اذكى بهواي هي تروح اول شي تدرس الموقع اللي تنطيهايا وتشوف الروابط مالته شلون صايرة تجمع معلومات وتحلل طبيعة الكلمات المستخدمة بالروابط وراها هي من يمها تولد ووردلست ذكية خاصة بس بهذا الموقع يعني التخمين مالتها يكون موجه ومركز كلش لهذا السبب هي تكدر تكتشف شغلات الادوات العادية تعبر عليها ومتشوفها ميزتها الاساسية هي الدقة مالتها انو هي تقلل النتائج الغلط والضوضاء وتجيبلك بس الشغلات اللي بيها فايدة صدك يعني بدل ما تطلعلك الاف النتائج اللي نصهن مالهن معنى هي تختصر عليك الطريق شلون ننصبها هاي الاداة مكتوبة بلغة Go فالطريقة شوية مختلفة لازم اول شي يكون عندك Go منصب على النظام مالتك أوامر التنصيب اول شي ننصب الاداة بهذا الامر مباشرة go install github.com/assetnote/kiterunner/cmd/kr@latest ورا ما يكمل تنصيب لازم تتأكد انو مسار go/bin مضاف للمتغير PATH عندك حتى تكدر تشغل الاداة من اي مكان بالترمنال أوامر التشغيل الاستخدام مالتها بسيط مثلا نريد نسوي فحص على موقع معين هي الاداة تجي وياها ووردلستات خاصة بيها كلش قوية فماكو داعي تدوخ تكدر تستخدم هذا الامر kr scan -u https://example.com -A=apiroutes-2309-medium هنا انطيناها الموقع وهي راح تستخدم الووردلست اللي اسمها apiroutes-2309-medium اللي تجي وياها واذا عندك ووردلست خاصة بيك هم تكدر تستخدمها kr scan -u https://example.com -w /path/to/your/wordlist.txt وبس هي راح تبدي شغلها وتطلعلك الكنوز المخفية جربوها اداة كلش تستاهل @phpandpy - @DRR_R2

شلونكم شباب شخباركم اليوم لگيتلكم خوش اداة يعني مو كلش جديدة بس مو مستهلكة هواي حلوة ومفيدة للتحليل وجمع المعلومات اسم الاداة SecretFinder سيكريت فايندر هيج شي زين هاي شنو شغلها هاي الاداة يا طويل العمر تروح تدورلك بملفات الجافاسكريبت مال اي موقع على شنو تدور تدور على شغلات حساسة مفاتيح اي بي اي روابط سرية مال ادمن ايميلات كلمات سر مخزونة بالغلط يعني اي شي ممكن يكون سري ومخفي داخل اكواد الجافاسكريبت هي تجيبه الك فكرتها كلش حلوة وبسيطة هي عدها فد لستة مال كلمات و выразы معينة يعني تعرف شكل المفتاح مال كوكل وتعرف شكل المفتاح مال امازون وهالسوالف فمن تنطيها الموقع هي تروح تفتر بي وتجيب كل ملفات الجافاسكريبت وتبدي تحللها سطر سطر واذا لكت شي يطابق الانماط اللي عدها راح تكللك عليه ميزتها انو هي تختصر عليك وكت جبير كلش يعني بدل ما تفتح كل ملف جافاسكريبت وتظل تدور بعينك هي تسوي الشغل كله بثواني وتنطيك بس الزبدة شلون ننصبها التنصيب كلش سهل على لينكس او تيرمكس نفس الشي تقريبا أوامر التنصيب اول شي نسوي كلون للمشروع من كيت هب git clone https://github.com/m4ll0k/SecretFinder.git وراها ندخل للمجلد مال الاداة cd SecretFinder وهسه ننصب المتطلبات مالتها pip3 install -r requirements.txt خلص التنصيب هسه نجي شلون نستخدمها الاستخدام هم بسيط مثلا نريد نفحص موقع معين نكتب هيج python3 SecretFinder.py -i https://example.com وهي راح تبدي تشتغل وتطلعلك النتائج واذا تريد تحفظ النتائج بملف حتى تشوفها بعدين براحتك تستخدم هذا الامر python3 SecretFinder.py -i https://example.com -o output.html هيج راح يسويلك ملف اسمه اوتبت بيه كلشي لكته الاداة وبس والله اداة كلش مرتبة وخفيفة وتفيد هواي خصوصا بالمراحل الاولى من اختبار الاختراق @phpandpy - @DRR_R2

ها شباب شلونكم اكو هواي ادوات للسايبر سكيورتي بس اغلبيتها صارت قديمة ومكررة والكل يعرفها فاليوم هيج بالصدفة لكيت اداة حلوة ومرتبة ويمكن مو هواي ناس سامعين بيها اسمها SecretFinder زين هاي شنو سالفتها وشنو تسوي شوف يابه هاي الاداة فكرتها كلش بسيطة بس بنفس الوقت كلش قوية مرات المطورين مال مواقع من يكتبون كود جافاسكريبت ينسون او يعوفون شغلات حساسة بداخل الكود مثل شنو مثل مفاتيح اي بي اي مال خدمات يعني API keys او توكنات او روابط داخلية او حتى مرات كلمات سر هاي الاداة شغلها تفوت على ملفات الجافاسكريبت مال اي موقع انت تنطيها اياه وتدورلك على هاي الاسرار والفضايح شلون تشتغل هي بيها فد انماط مال بحث يعني ريجيكس جاهز يدور على كلشي يشبه المفاتيح والاسرار يعني هي تعرف شكل المفتاح مال كوكل وتعرف شكل المفتاح مال امازون وغيرها فأي شي تشوفه كدامها يشبه هاي الانماط تسحبه وتطلعه الك بتقرير ميزتها شنو ميزتها تختصر عليك وقت خرافي بدل ما انت تروح تفتح كل ملفات الجي اس مال الموقع وتدور بعينك هي تسوي الشغل كله بدقايق خصوصا بالمواقع الضخمة اللي بيها عشرات ملفات الجافاسكريبت تعتبر خوش اداة بالاستطلاع وجمع المعلومات وممكن تطكلك ثغرة حلوة منها شلون تنصبها وتستخدمها الشغلة كلش سهلة أوامر التنصيب على لنكس او تيرمكس git clone https://github.com/m4ll0k/SecretFinder.git cd SecretFinder pip3 install -r requirements.txt وراها تجي أوامر التشغيل مثلا تريد تفحص موقع python3 SecretFinder.py -i example.com -o output.html هذا الامر راح يفحص الموقع اللي اسمه ايكزامبل دوت كوم ويحفظلك النتائج بملف اسمه اوتبوت دوت اجتي ام ال تفتحه بالمتصفح وتشوف الكنوز وبس هي هاي كل السالفة اداة خفيفة ونظيفة ومفيدة بنفس الوقت جربوها @phpandpy - @DRR_R2