en
Feedback

Don't get caught by a cheater! Telemetrio finds and tags such channels 👉 If you want to see the tag, subscribe

﴾ TEAM DEAD CODE ﴿

﴾ TEAM DEAD CODE ﴿

Open in Telegram

An educational channel for security awareness, with all hacker tools and all the information you need, and I am with you. For everything and any question, this channel is for education. The channel’s goal is to spread information and news about cybersecur

Show more
The country is not specifiedTechnologies & Applications60 630
967
Subscribers
No data24 hours
No data7 days
No data30 days
Posts Archive
برامج مابعد الروت 1⃣-Androidsdcardexternal2internal برنامج رائع لتحويل كرت الذاكرة لذاكرة اساسية لتستطيع تنزيل البرامج والالعاب على كرت الذاكرة http://www52.zippyshare.com/v/50803129/file.html •••••••••••••••••••••••••• 2⃣- AppMgrIII برنامج نقل التطبيقات والالعاب على كرت الذاكرة http://www69.zippyshare.com/v/5739961/file.html ••••••••••••••••••••••••• 3⃣- AppManager برنامج شبيه بل برنامج السابق مع ميزات اضافية http://www11.zippyshare.com/v/85398197/file.html •••••••••••••••••••••••••• 4⃣- Apps2ROM برنامج تحويل البرامج الى برامج اساسية لا يمكن حذفهم حتى بعد عمل فورمات http://www52.zippyshare.com/v/64230682/file.html •••••••••••••••••••••••••• 5⃣- BootAnimations برنامج رائع لتغيرر شعار بدئ تشغيل الموبايل الى اكثر من 1000 شعار http://www44.zippyshare.com/v/42054565/file.html •••••••••••••••••••••••••• 7⃣- Busybox برنامج مهم جداا يجب تنزيله لكي يعمل البرنامج السابق http://www60.zippyshare.com/v/12420403/file.html •••••••••••••••••••••••••• 8⃣- Freedom من اشهر برامج التهكير للالعاب لشراء نقود مجانية من جوجل بلاي للالعاب والبرامج http://www53.zippyshare.com/v/6077955/file.html ••••••••••••••••••••••••• 9⃣- Link2SD من افضل واقوى برامج نقل التطبيقات الى بطاقة الذاكرة http://www76.zippyshare.com/v/52293305/file.html •••••••••••••••••••••••••• 🔟- LuckyPatcher برنامج رائع ومهم جدا لازالة التحقق من الترخيص للبرامج http://www7.zippyshare.com/v/50210228/file.html •••••••••••••••••••••••••• 1⃣1⃣- MoveApps برنامج خفيف وسهل الاستخدام لنقل التطبيقات الى بطاقة الذاكرة http://www75.zippyshare.com/v/92226690/file.html •••••••••••••••••••••••••• 1⃣2⃣- MyBackupRoot برنامج مهم جدا لاخذ نسخة احتياطية عن كل شي بل جهاز والاحتفاظ بها في حال عمل فورمات للجهاز http://www40.zippyshare.com/v/84781959/file.html •••••••••••••••••••••••••• 1⃣3⃣- Call Blocker من اقوى برامج حجب المكالمات والرسائل المزعجة http://www8.zippyshare.com/v/19780502/file.html •••••••••••••••••••••••••• 1⃣4⃣- RootAppDelete برنامج حذف التطبيقات الاساسية التي تاتي مع الجهاز http://www16.zippyshare.com/v/82236880/file.html •••••••••••••••••••••••••• 1⃣5⃣- RootCheckerBasic برنامج التحقق من الجهاز لمعرفة اذا تمت عملية الروت بنجاح http://www52.zippyshare.com/v/96257318/file.html •••••••••••••••••••••••••• 1⃣6⃣- RootExplorer برنامج تصفح ملفات النظام والتعديل عليها http://www59.zippyshare.com/v/66858239/file.html •••••••••••••••••••••••••• 1⃣7⃣- ScreenshotIt برنامج لالتقاط صور للشاشة http://www4.zippyshare.com/v/31906488/file.html •••••••••••••••••••••••••• 1⃣8⃣- SCR برنامج تصوير شاشة الموبايل فيديو لعمل شروحات http://www7.zippyshare.com/v/92166953/file.html •••••••••••••••••••••••••• 1⃣9⃣- SystemAppSafeRemover برنامج حذف تطبيقات النظام http://www71.zippyshare.com/v/54882917/file.html •••••••••••••••••••••••••• 2⃣0⃣- ThemeManager برنامج رائع لتغير شكل الجهاز مثال : تغيرر ايقونة الواي فاي الى عدة اشكال او ايقونة الشبكة الخ .... http://www39.zippyshare.com/v/2076000/file.html ••••••••••••••••••••••••• 2⃣1⃣- Undelete من اقوى برامج استعادة الملفات المحذوفة http://www53.zippyshare.com/v/33813564/file.html •••••••••••••••••••••••••• 2⃣2⃣- WiFiConnectionFixer برنامج اصلاح الواي فاي وتسريعه http://www17.zippyshare.com/v/56025656/file.html ••••••••••••••••••••

يا جماعه ابراهيم حجازي في عالم تاني والله 😂😂🖤
يا جماعه ابراهيم حجازي في عالم تاني والله 😂😂🖤

شرح تطبيق Termux للمبتدئين #تطبيق Termux: هو تطبيق مصغر لنظام linux على الهاتف الاندرويد ويدعم لغات البرمجة الاتية python, php, lus, C++, bash(shell), perl اهم الوظائف التي يمكنك استعمال هذا التطبيق بها .... فحص مواقع فحص اجهزة تنزيل الملفات اختراق حسابات اختراق اجهزة اختراق مواقع برمجة ادوات وسكربتات....الخ #التعامل مع الأوامر: من السهل جدا ان تتعامل مع تطبيق termux عبر الاوامر، كل ما تحتاجه هو معرفة الامر الذي تريده ووظيفته، بعدها يكفي ان تكتبه في سطر الاوامر ثم تضغط على زر Enter ليتم تطبيق الام #لكي تثبت اي اداة جديدة من ادوات الاختراق هنالك طريقتين لتثبيت الادوات: 1- اما عن طريق رابط موقع الاداة مثل موقع github. git clone رابط الاداه من موقع جيت هوب 2- عن طريق ملف جاهز يوضع في ذاكرة الهاتف الداخلية ونحن نسميها sdcard mv اسم ملف الاداه $HOME ==========================> اوامر مهمة تفيدك للتعامل مع تطبيق termux pwd هذا الامر يعرض لك مسار المجلد الذي انت فيه حاليا ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ls يعمل على عرض قائمة اسماء الملفات والمجلدات الموجودة في المجلد الذي توجد فيه ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ls -a رؤية جميع الملفات المخفية ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ cd للانتقال الى مسار محدد ‏ولفتح مجلد اي اداة من الادوات المثبتة لديك ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ mkdir لإنشاء مجلد فارغ جديد ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ rm -rif لحذف الملفات او المجلدات rm -rf "اسم الاداة" Enter ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ touch لإنشاء ملف فارغ باي امتداد cp -a "الملف" /"الاداة" Enter ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ help لمعرفة المزيد من المعلومات عن أمر معين وكيفية استخدامه ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ cp لنسخ الملفات من مجلد الى آخر ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ mv لنقل الملفات ولإعادة تسمية الملفات mv المسار الجديد / اسم الملف الذي تريد نقلة Enter mv اسم الملف الجديد / اسم الملف القديم Enter ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ echo ادخال بعض البيانات الى ملف معين ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ cat لعرض محتوى الملفات ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ nano تحرير النصوص في سطر أوامر Linux والتعديل على الملفات النصية وإنشاء وتعديل ملف ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ df يقدم لك حجم الملفات والمجلدات بالتفصيل. ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ zip لضغط الملفات ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ unzip لفك الضغط ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ uname -a يعرض لك معظم المعلومات عن النظام و تاريخ إصدار النواة kernel و إصدار و نوع المعالج ، إلخ. ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ apt update && apt upgrade -y ‏تحديث وترقية برنامج تريموكس ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ termux-setup-storage اعطاء صلاحية للتيرموكس بالدخول الي ذاكرة الهاتف الداخلية ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ cd~ ارجع للهوم ≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ cd.. ‏ارجع خطوه للخلف ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ifconfig ‏لمعرفه الايبي الخارجي لجهازك ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈ ‏≈≈≈≈https://t.me/deadcode_22

طلب من بعض المتابعين طريقة التجسس علي اي هاتف اندرويد عن طريق الهندسة الاجتماعية بدون معرفة بالبرمجة او استخدام ادوات باستخدام موقع freeandroidsp 🔰 سمات 🔰 - يعمل في الخلفية يبدأ تلقائيا عند إعادة تشغيل جهاز جهاز الضحية - مخفي لا يظهر في قائمة التطبيقات - جميع معلومات نظام الضحية - قائمة التطبيقات المثبتة - الرسائل المستلمة والمرسلة - الحصول علي سجل المكالمات - الحصول علي جهات الاتصال - الحصول على موقع الضحية - الحصول علي الوسائط جميعها ------- يوجد تطبيق في الموقع لتثبيتة علي جهاز الضحية لكنة مكشوف انة تطبيق تجسس قمت بالتعديل علي التطبيق وعملت 4 نسخ - نسخة علي شكل تطبيق ارقام امريكية - - نسخة علي شكل تطبيق تجسس علي الوتساب - - تطبيق لربح المال من الانترنت - - تطبيق زياداة متابعين انستجرام ------- لتحميل التطبيقات المعدلة للموقع بشكل مباشر Link -: https://is.gd/lUulQm ----- طريقة الاستخدام 🔰 اختر احدى النسخ المذكورة في الأعلى قم بارسالها الي الضحية واقناعة بالتثبيت عند فتح التطبيق في هاتف الضحية ستظهر له خانة بوضع البريد الإلكتروني للتسجيل توجه لهاذا الموقع temp-mail.org انسخ منه البريد وخلي الضحية يحطو في التطبيق ويعمل تسجيل بعد مايضغط تسجيل هتوصلك رسالة من freeandroidsp علي temp-mail.org فيها باسورد وايميل خذهم وروح ع الموقع my.freeandroidspy.com ضع كلمة المرور والبريد الإلكتروني الي خذتة من الموقع واعمل تسجيل هيفتحلك واجهة فيها كل شيء يخص جهاز الضحية

لو انت mobile app او تعرف ال framework اللي اسمه flutter هتضحك جامد 😅
لو انت mobile app او تعرف ال framework اللي اسمه flutter هتضحك جامد 😅

حصريا اختراق البنوك وأنظمة قواعد البيانات dbms . أردت ان أفيد كل هاكر محصور في أشياء صغيرة في عالم الهاكر ويريد آن يتوسع في عالم الاختراق المتقدم الموضوع عبارة عن مقدمة في اختراق البنوك وأنظمة قواعد البيانات والمشهورة oracle التي تستخدمها البنوك والشركات . المتطلبات والادوات للموضوع Backtrack Metasploit Skills Hacking skills خبرة في لغة sql وقواعد البيانات خبرة في نظام linux لكي تستفيد من الموضوع يجب عليك قراءته كل سطر وفهمه والتركيز ولكي تصبح متقن لأختراق في المستوى العالي يجب عليك إتقان لغة sql و oracle sql ومعرفة قوية في اوامر نظام التشغيل linux . لأن البنوك والشركات تستخدم قواعد بيانات oracle sql و sql servermicrosoft وشبكات السيسكو cisco ولكي تستطيع التحكم يجب عليك المعرفة بهذه الانظمة . من هنا ينطلق الموضوع : قبل أي شي في أي خطوة لأختراق نظام هي معرفة مكوناته software لأن الثغرات هي تصيب البرمجيات وهناك طرق اخرى للأختراق من دون ثغرات مثل الدخول العنيف .طبعا شرحي سيتمركز على انظمة اوراكل لقواعد البيانات والسيسكو وكذلك بعض الثغرات . طبعا اثمن شي في البنوك والشركات هي قواعد البيانات وهذا ما سيتمركز عليه الكلام. وكيفية ايجاد الشبكات المصابة وهذا سهل سأشرحه لكم ايضا والادوات المستخدمة في الشرح هي نظام الباك تراك والميتاسبوليت . ::::الخطوة الاولى::::::: فحص الهدف وهي كالعادة عمل اسكان Scan عبر الايبي وهذه الخطوة تستخدم في جميع الاختراقات سواء مواقع او سيرفرات او اجهزة طبعا في البنوك والشركات تفحص البرامج المركبة والبورتات المفتوحة وسنستخدم اداة nmap المثبتة على الباك تراك . طبعا سوف لن اشرح الاداة لأن هذا الموضوع عبارة عن اختراق متقدم وليس شرح للمبتدئن. فحص الهدف بالامر التالي : Nmap –sV xx.xx.xx.xx xx.xx.xx.xx هو عبارة عن اي بي ip الهدف . الان عرفنا ان الهدف يستخدم نطام اوراكل oracl وأيضا هناك سيرفرات تحتوي على نظام السيسكو والان عرفنا الهدف من ما ذا مكون . قبل الدخول في التطبيق سأشرح لكم انواع الانطمة . اولا انظمة قواعد البيانات هناك شركات صنعت DBMS والتي تدير قواعد البيانات مثل شركة ارواكل وميكروسوفت وهناك انظمة مخصصة مثل انظمة وزارة الدفاع الامريكية . طبعا لأقتحام أي نظام يجب معرفة أول شي كيف تتصل بالنطام وماذا يريد النظام منك للأتصال طبعا انا سأشرح النقاط الأساسية التي تمكنك من فهم اختراق الانظمة للمؤسسات والشركات . :::::الخطوه الثانيه الاختراق::::::: سأبدأ في اختراق شبكات السيسكو التي اغلب الشركات تعمل عليها . طبعا لأختراق شبكات السيسكو هناك اداوت موجودة على الباك تراك ويجب أن يكون معك نظام اختراق قوي مثل الباك تراك للهجوم من هذا النوع نفتح الباك تراك نفتح الشل ونتوجه للمسار التالي : Cd /pentest/cisco/cisco-global-exploiter طبعا توجد اداة اسمها Cge.pl هذه هي اداة الاختراق لشبكات السيسكو الي تستثمر عدة انواع من الثغرات مثل البفر Bofre وكذلك تعمل هجوم حجب الخدمة يعني توقيف الشبكات بالكامل .لكي تشغل الاداه تكتب الامرPerl cge.pl طبعا استخدام الادة يكون Perl cge.pl xx.xx.xx.xx option نوع الهجوم Option = بعد ماختار نوع الهجوم مثل buufer overflow والاتصال العكسي او telnet او أنك تختار Denial of services توقف عمل الشبكة وشلها طبعا اهم شي انك تصل الى المعومات وهذا اهم شيء يهم المهاجم أو الهاكر .وكذلك تحاول الأتصال عكسيا مع الهدف . الان عرفنا أهم الخطوات في بداية الاختراق نعمل Scan للهدف لنعرف البرامج المثبتة على الهدف ايجاد ثغرات البرامج و الانظمة استثمار ثغرات الانظمة او البرامج المركبة تم الاقتحام يعني وصلنا للجهاز . الان كل ما شرحته المفروض كل هاكر يكون على علم به وأكيد لا تتوقع ان اختراق انظمة البنوك و المؤسسات والشركات بهذه السهولة ومثل أي اختراق لكن الصعوبة بعد ما تقتحم النظام . ما هي الاجراءات التي ستقوم بها . الخطوه الثالثه الهجوم على النظام #ديد

يعني ايه autonomous system؟ هو عبارة عن مجموعة من الشبكات و الروترات الي بيتم تفعيل عليها بروتوكول EIGRP (هنشرح البروتوكول دا بعدين) بحيث تكون جميع الشبكات دي مندرجة ومشتركة في ال. AS (Autonomous system) يعني ايه الكلام ده؟ انت عندك شركه ليها شبكه في منطقتك كلها زي اول دي تعتبر autonomous system رقمه 1 مثلا وشركه تانى ف منطقة تانية ليها شبكه فى المنطقة دي كلها دي تعتبر autonomous system رقمه 2. طب يبشمهندس، انا دلوقتي فهمت ايه هو ال AS ال انت بتقول عليه طب لو اوا عندي شركتين زي ما انت بتقول او حتى بعمل ف قسم الشبكات و عاوز اربط الانظمة دي اعمل ايه؟ عشان نجاوب ع السؤال ده في نوعين لل AS : IGP او بروتوكول التوجيه الداخلي ده النوع من البروتوكولات بيستخدم ف ال AS ويعتمد على البروتوكولات المستخدمة في ربط روترات الشبكات داخل نطاق واحد و هو نطاق ال AS. وعندنا EGP او بروتوكول التوجيه الخارجي ده بقا بيستخدم ف ربط ال AS's مع بعضها والمتواجدة ف نطاقات و مناطق مختلفه. طب ايه هو EIGRP؟ بالعربي هو بروتوكول توجيه البوابة الداخلية المحسن، وهو routing protocol ديناميكي بيمكّن اجهزة ال routers بتبادل المعلومات اكثر كفاءة من ال earlier network protocols مثل ال BGP و ال IGRP.

ما الفرق بين الاي بي IP والبورت Port والبروتوكول Protocol ⁉️ : لكى تتواصل الاجهزة مع بعضها فى شبكة واحدة سواء شبكة داخلية LAN او على الانترنت WAN نحتاج لثلاثة امور هامة جدا وهى : IP address ( 192.168.1.1 ) ( 10.0.0.2 ) Port ( 80 – 25 – 110 – 21 – 53 – 23 ) Protocol ( HTTP – SMTP –pop – ftp – DNS - telnet او HTTPS --------------- IP address : هو المعرف الرقمي لأي جهاز (حاسوب، هاتف محمول، آلة طابعة) مرتبط بشبكة معلوماتية تعمل بحزمة بروتوكولات الإنترنت، سواء أكانت شبكة داخلية أو شبكة الإنترنت. ------------ Protocol : هو عبارة عن برنامح يكون موجود تلقائيا فى اى نظام تشغيل ( ويندوز – ماك - لينكس ) فاى نظام تشغيل فى العالم يكون به بروتوكول HTTP المسئول عن تصفح الانترنت . ------------ Port : ثغرة برمجية فى انظمة التشغيل وعدد هذه الثغرات ما بين 0 – 65536 تغرة برمجية ، وكل ثغرة يعمل عليها بروتوكول مختلف عن الاخر. الثغرة البرمجية : فتحة او بوابة فى كل انظمة التشغيل لتنظيم دخول وخروج الداتا. انواع البروتوكولات والبورتات - نتعرف الان على عدد من اشهر بروتوكولات الانترنت : SMTP او Simple Mail Transfer Protocol : هو برتوكول ارسال البريد الالكترونى عبر الانترنت يعمل على Port 25. POP او Post Office Protocol : هو بروتوكول استقبال البريد الالكترونى عبر الانترنت ويعمل على Port 110. FTP او Transfer Protocol File : هو بروتوكول التحميل من الانترنت ويعمل على Port 21. DNS او Domain Name System : هو بروتوكول يقوم بترجمة أسماء النطاقات من كلمات إلى أرقام تعرف باسم عنوان الأي بي ) يعمل على Port 53. Telnet او Terminal Network : هو بروتوكول يتيح للمستخدمين إمكانية تشغيل البرامج عن بعد ويعمل على Port 23.

ماهي الثغرات الالكترونية اللى يستخدمها الهاكر فى الاختراق؟؟ وما انواعها؟؟ الثغرة الأمنية ( Security Bug) هو مصطلح يطلق على مناطق ضعيفة في أنظمة التشغيل المناطق الضعيفةممكن تدخل لنظام التشغيل من خلالها، ومن هنا يتم التعديل فيه لتدميره نهائيا مثلا، أو للتجسس على المعلومات الخاصة لصاحب الحاسب الالي المخترق، أو ما يعرف بجهاز الضحية. أولا : مفهوم الثغرات :- الثغرة هي عبارة عن خطأ برمجي في سكربت او برنامج او بشكل عام نستطيع القول .. خطأ برمجي في كود .. لأن هذا الكود يمكن ان يكون module او يكون addon او يكون template حتى .. وطبعا ما يهمنا هو الثغرات التي يتم استغلالها .. وهي انواع .. النوع الاول : ثغرات السيرفرات النوع الثاني : ثغرات البرامج النوع الثالث : ثغرات المواقع نبدأ بثغرات السيرفرات :- هي ثغرات في النظام الخاص بالسيرفر او في النواة او في برامج رئيسية تأتي مع السيرفر او النظام .. واستغلال هذه الثغرات يشكل خطورة كبيرة على السيرفر وذلك لأنها بالغالب ستئول إلى تغيير صلاحيات او القيام باشياء تضر بالسيرفر .. الاشياء التي يمكن ان تسببها ثغرة بالسيرفر كثيرة جدا .. خصوصا لو كانت بنواة النظام نفسها وليست باضافة برمجية عليها او ما شابه .. وذلك لان الخطأ في النواة يسبب مشاكل كثيرة ويمكن استغلاله بشكل متعدد .. مثل اضافة مدير جديد للنظام او اخذ صلاحيات المدير او اللعب باعدادات النظام او كثير من الاشياء ثغرات البرامج : - هو عبارة عن خطأ برمجي في كود البرنامج يسبب استغلاله امكانية التحكم وتوجيه البرنامج لعمل أشياء معينة .. وتكون خطورة ثغرة البرنامج بحسب وظيفته وصلاحيته بالنظام .. وتختلف كل ثغرة عن الاخرى بحصب نوعها واتجاهها ومكان العمل .. أي مثلا ثغرة بأحد البرامج التي تعمل بصلاحية مدير نظام .. وتكون متصلة بالنظام وبالنواة .. يمكن ان تكون خطيرة كثغرات النظام او النواة نفسها ولكن الثغرة في برنامج يكون بصلاحيات عادية او حتى صلاحيات nobody او تكون صلاحياته ليست كبيرة .. لن يؤدي الى الى عمل بسيط نسبية او يكون أقل خطورة على النظام .. وتكون خطورة الثغرة بالبرنامج بحسب اتصاله بالنواة كما ذكرت وصلاحياته على السيرفر ثغرات المواقع :- هي عبارة عن أخطاء برمجية في سكربت معين .. يؤدي استغلال هذا الخطأ إلى استخراج معلومات من الموقع وبعض الثغرات الى سيطرة جزئية على الموقع مما يؤدي الى إمكانية التحكم بالموقع احيانا .. وتكمن خطورة ثغرات المواقع بان يتم التحكم بالموقع وثم السيطرة عليه او الولوج الى السيرفر وملفات السيرفر .. مما سيؤدي الى اختراق السيرفر أنواع ثغرات المواقع: 1 : ثغرات حقن قواعد البيانات (sql injection) هي ثغرات وتكون باللعب بقيم المتغيرات المستخدمة في الاستعلامات .. وذلك لانشاء استعلام جديد مبني على الاستعلام الاصلي يقوم بتنفيذ وظيفة معينة .. واغلب الاستغلالات تكون لعرض بيانات معينة مثل اسم المستخدم وكلمة المرور اذا كانا مسجلين في قواعد البيانات .. وفي بعض الاحيان يمتلك الصلاحية لانشاء ملفات على السيرفر او قراءة ملفات منه .. وتكمن خطورة ثغرات ال SQL في ان لا يكون السيرفر محميا بشكل جيد واذا تمكن من استخدام كافة دوال الاستعلام .. وهي خطيرة حتى ان كان السيرفر محمي جيدا لانها يمكن ان تتسبب بمعرفة اسم المستخدم وكلمة المرور لموقع ولكن التحكم بهذا الموقع او السكربت يؤدي إلى تحكم جزئي ثم تحكم بالموقع ثم ولوج الى السيرفر واشياء اخرى .. وهي من اخطر الثغرات .. 2 : ثغرات تطبيق الاوامر (Command Execution) هي ثغرات تتيح تطبيق الاوامر بشكل مباشر عن طريق احد السكربتات الموجودة .. وهذه الثغرات تعد من اخطر الثغرات لأنها تمكن من الولوج الى السيرفر مباشرة دون الحاجة لإجراءات اخرى او وقت .. وهي مشابهة لثغرات ال Remote File Include في الية العمل ولكن تفوقها خطورة .. 3- ثغرات (file include): هي ثغرات تكون في سكربتات PHP بالغالب وتكون خطأ في دالة ادراج ملف .. واستغلالها يؤدي الى تطبيق اكواد من ملف اخر .. سواء محلى أو خارجي .. وتنقسم هذا النوع من الثغرات الى قسمين :- (local file include) هي عملية ادخال ملف داخلي للكود وتطبيق الكود الذي بداخله او قراءة محتوياته ان كان لا يعتبر كود .. وتستخدم بالغالب لقراءة ملفات او لتكوين شيل ان تمكن من رفع شيل على نفس السيرفر باي امتداد ويختلف استغلالها وشروطها بحسب الكود .. (Remote File Include) هي عملية ادراج ملف خارجي وادخاله للتطبيق وهي أخطر من ال local file include .. لأنه لا تحتاج لرفع ملف على نفس السيرفر او حتى الالتزام بشروط والبحث عن النقاط والمسارات وما شابه .. وكل ما عليك هو رفع شيل خارجي ويتم ادخاله باي صفحة .. وهي قريبة جدا من ال command execution ..

أمثلة على أشياء الإنترنت المساعدات الافتراضية مع استخدام المزيد من الأشخاص لأجهزة المساعدات الصوتية في طلب مختلف المعلومات وتنفيذ المهام أكثر من أي وقت مضى، أصبحت تتنافس اليوم كبرى الشركات التقنية في هذا المجال، وذلك من خلال دعمها لمساعداتها الصوتية بتقنيات الذكاء الاصطناعي لتصبح بذلك أكثر ذكاءً من أي وقت مضى، مثل مساعد جوجل وأمازون أليكسا (Amazon Alexa) وكذلك مساعد آبل سيري (Siri). أقفال الأبواب الذكية يُعد المنزل الذكي التطبيق الأكثر شعبية لإنترنت الأشياء في الوقت الراهن، لأنه الأكثر تسهيل وإتاحة للمستهلكين، بدءً من أمازون إيكو إلى نيست ثرموستات، وهناك المئات من المنتجات في السوق التي يمكن أن يستخدمها الأشخاص للتحكم بمنازلهم بأبسط الطرق بمجرد استخدامهم أصواتهم، كما أن لإنترنت الأشياء القدرة على تحويل مدنٍ بأكملها، وذلك من خلال حل المشاكل الحقيقية التي تواجه المواطنين كل يوم، مع الاتصالات الصحيحة والبيانات، يمكن لإنترنت الأشياء أن يحل أمور كبيرة مثل الحد من الجريمة. سوف تكون أقفال الأبواب الذكية شائعة لدى مالكي المنازل والشركات التجارية، حيث ستكون القدرة على قفل وفتح الباب عن بعد أمر مهماً للأشخاص الذين كثيراً ما يسيئون استخدام مفاتيحهم. وقد ظهر بالفعل الكثير من هذه الأجهزة في معرض (CES 2019) هذا العام، مثل أقفال (Premis) الذكية التي تعمل باللمس، وقفل (Avia) الذكي. أجهزة التحكم في جودة الهواء إذا كان بإمكان أجهزة التحكم في جودة الهواء بتقديم توصيات وتنبيهات مباشرة على الهواتف الذكية، فهي بذلك تقدم قيمة فريدة ليست متاحة بعد للمستهلكين بطريقة واسعة الانتشار، حيث تساهم هذه الأجهزة في قياس مدى جودة الهواء الداخلي ومراقبته والتحكم به، كما تقيس كذلك درجة الحرارة والرطوبة، وهي من العوامل الهامة التي تؤثر على راحة الأشخاص وإنتاجيتهم. أجهزة الرعاية الصحية والساعات القابلة للارتداء لم تعد الساعات لمجرد إخبارك بالوقت، فقد حولت ساعة أبل وغيرها من الساعات الذكية في السوق معاصمنا إلى حافظات للهاتف الذكي من خلال تمكين الرسائل النصية، المكالمات الهاتفية، وما هو أكثر من ذلك، تتراوح الأجهزة القابلة للارتداء من الملابس الرياضية التي تعلم المستخدمين كيفية ممارسة التمارين الرياضية بشكل صحيح بحيث لا يتعرضون لإصابات، أو الساعات الذكية التي تقيس وظائف الجسم وتعطي تنبيهات عند حدوث أي شيء مفاجئ، كما أن أجهزة إنترنت الأشياء القابلة للارتداء الخاصة بالصحة في انتشار متزايد. لقد ساعدت الأجهزة مثل فيتبيت (fitbit) في إحداث ثورة في عالم اللياقة البدنية من خلال إعطاء الناس المزيد من البيانات عن تدريبهم. حيث أننا جميعاً نهتم بمعرفة المزيد عن صحتنا وكيف يمكننا تحسينها، وكذلك الأجهزة التي يتم وضعها على الظهر للإشارة إلى وضعية الجلوس السيئة التي تضر بالعمود الفقري، فبذلك سوف تكون أجهزة الرعاية الصحية القابلة للارتداء (Healthcare wearables) وسيلة فعالة للتخلص من العادات السيئة. السيارات الذكية هناك العديد من تقنيات إنترنت الأشياء التي بدأنا نراها بشكل ملحوظ في السيارات وسوف نبدأ في مشاهدة المزيد منها في الأعوام القادمة، مع وجود السيارات الذكية التي سوف تكون في مقدمة تلك القائمة، حيث تم تجهيز هذه السيارات لإمكانية الاتصال بالإنترنت، مع إمكانها أن تشارك هذا الاتصال مع الآخرين ومستخدمي السيارات، تماماً مثل الاتصال بشبكة لاسلكية في المنزل أو المكتب. وقد أعلنت مؤخراً بعض شركات السيارات وأبرزهم شركة فورد عن دمج تقنية (C-V2X) الخاصة بشركة كوالكوم في سياراتهم بحلول عام 2022، وهناك المزيد من المركبات التي تأتي مجهزة بهذه الوظيفة، لذا كن مستعداً لرؤية المزيد من التطبيقات المدرجة في السيارات في المستقبل، حيث ستسمح تقنية (C-V2X) للسيارات بالتواصل تلقائياً مع السيارات الأخرى، والمباني والطرق وإشارات المرور ورؤية الزوايا، وسيعمل ذلك على تجنب الاصطدام بشكل أكبر بين المركبات وكذلك المشاة وراكبي الدراجات، وتحسين إدارة حركة المرور وكفاءة استهلاك الوقود. أجراس الأبواب الذكية كان استخدام الأجهزة الذكية لمراقبة المنزل عبر الفيديو خارج نطاق أسعار العديد من مالكي المنازل، ولكن مع وجود جرس الباب الذكي، يمكن لأي شخص تعزيز أمنه في منزله بتكاليف أقل، وذلك من خلال استخدام الهواتف الذكية ستقوم أجراس الأبواب الذكية بإعلام المستهلكين وذلك في حالة وجود شخص ما أمام باب منزلك، كما يمكن التحدث إليهم من خلال ميكروفون مدمج وتسجيل مقاطع فيديو، وقد ظهرت هذه الأجهزة كذلك خلال معرض (CES) لهذا العام ومن أبرزهم جرس (Smart Video Doorbell) لشركة (Netatmo) الذي يأتي مع اثنين من كاميرات 1080 بكسل لها القدرة على استشعار الحركة، ويسمح للعملاء برؤية من يرن جرس الباب على هواتفهم، كما يمكن كذلك برمجة الجرس لتشغيل رسالة قابلة للتخصيص أو التحية عندما يرن شخص ما باب المنزل.

CEH Certified Ethical Hacker Practice Exams(IOT).pdf

CEH Certified Ethical Hacker Practice Exams, 5th Edition.pdf

ما هو اختيارك
Anonymous voting

photo content

علي فكره انا بنزل حاجات واللهي العظيم بفلوس بس انته مش قادرين تستوعبوه

photo content

sticker.webp0.10 KB