Kali Linux 🇵🇸
Open in Telegram
Kali linux قناة تهتم بنشر كورسات تعليمية وكل مايخص Linux وتوزيعاته وادوات Kali قنواتنا >> @Arab_Victory حسابي على github => https://github.com/DrDataYE الموقع : https://cyber1101.com للاعلان علئ القناة : https://telega.io/c/LinuxArabe
Show more8 654
Subscribers
No data24 hours
+2147 days
+1 01930 days
Posts Archive
8 654
هل يمكن اختراق الجهاز عن طريق الايميل او رقم الهاتف !!!!
بشرحها من وجهة من وجهة نظري
حاليا ازدادت الاسئلة التي بهاذا الصدد
ساقسم الشرح الئ عدة اقسام
اختراق الواتساب
الواتساب تطبيق مراسله عادي ومش مفروض نقول اختراق واتساب اذا احد اخذ QRcode او صاحبك اجا اخذ تلفونك وشاف رمز التسجيل .
الشباب اصحاب الوتساب ( مجال الوتساب ) نصيحه لكم . لا تحصر نفسك في زاويه ضيقه ، مثل ان تقول الكلام الفاضي ( حظر ارقام ، فك ارقام ) لانك بتضيع وقتك
اختراق الفيسبوك و تويتر
الفيس بوك او التويتر تقدر تعرف اليوزر مع الباس بعدة طرق منها الهندسه الاجتماعيه ( صفحات التصيد ) او انك تعرف الايميل وبعدين تعمل احتمالات علئ الباسورد
وهاذا شي لافائدة منه سواء ماليه او غير ذلك
الاختراق الجهاز عن طريق الايميل او الرقم
اذا قلنا عن اختراق الجهاز ففي عدة طرق
منها ارسال تروجان ( حموله ) الئ الضحيه ويجي بشكل تطبيق مثل المفكرة
تقدر تستخدم اداة EVIL-DROID لحمولات الاندرويد
وهاذا شي مش مفضل لانو مع تطور مكافحات الحمايه
صار سهل اكتشاف البرامج الضارة
هل يمكنني اختراق جهاز بدون ارسال شيء !!!
الاجابه نعم بشرط اذا كان النظام مصاب بثغرات
مثلا الاندرويد -5 قد يكون مصاب بثغره تسمح بتشغيل الصور المتحركه بمجرد وصولها للجهاز قبل النقر عليها
وهاذا قد يسبب تنفيذ كود خبيث
وفي كثير استغلالات لجميع انظمه التشغيل
تلاقونها في موقع exploit-db.com
لكن الاجهزه الحديثه . صعب الواحد يخترقها بدون ارسال شيء
لان اغلب الثغرات قد تم اغلاقها
8 654
هل يمكن اختراق الجهاز عن طريق ip ؟؟؟
سوال دائما ينسئل
بعطيكم الجواب من وجهة نظري
اذا جينا لل ip فهو ينقسم ثلاثة اقسام
Ip : 127.0.0.1 ايبي داخلي
ip : 192.168.0.1/24 ايبي الراوتر
ip : 10.98.23.2 ايبي خارجي
الايبي الداخلي :
يكون بين الجهاز ونفسه
يعني مثلا بدك تفتح صفحة ب Apache server عشان تشوف صفحة ويب بجهازك
وهاذا الايبي ملوش دخل بلاختراق اصلا
ايبي الراوتر :
هنا اقدر اقول لك انو ممكن تخترق جهاز ب الايبي الراوتر تبعو
يعني لو الضحيه بنفس الشبكه تبعتك
تجي تفحص ب nmap الراوتر ولمتصلين بيه ومثلا لقيت ضحيه windows xp
فجيت تفتح ال metasploit وخمطت شي اكسبلويت خذلك مثلا EternalBlue
فبتقدر تدخل لجهاز الضحيه بحيز meterpreter
وكذا بقول لك ممكن تخترق عن طريق ip
ايبي خارجي :
الايبي الخارجي بقدر اقول لك مستحيل تخترقه عن طريق ال ip الا اذا كان في ضعف في ال ports
واكثر شي تقدر عليه هو انك تعمل ddos ع الجهاز ويضعف عنده الانترنت
او تاخذ معلومات عن اقرب محطة بث عنده يعني عن بعد 10K+
8 654
25 – 🔵🖥️🏴☠️🎞️📽️FlexiSPY
هو برنامج تجسس لنظام التشغيل Android و iOS و BlackBerry يتيح للمستخدم مراقبة جميع الأنشطة على هاتف الضحايا. ظهر البرنامج في الموسم الأول فى الحلقة 3 ، يقوم تيريل ويلك بتثبيته على هاتف يعمل بنظام أندرويد من أجل الحصول على معلومات سرية
يعد FlexiSPY أحد أكثر تطبيقات هواتف التجسس تقدمًا في العالم. يحتوي على كل ما تتوقعه في نظام مراقبة الهاتف ، والمزيد. يسجل المكالمات الهاتفية ويلتقط ضغطات المفاتيح ويتيح لك قراءة البريد الإلكتروني والرسائل القصيرة ورسائل Facebook و WhatsApp وتتبع مواقع الأجهزة وحتى تشغيل الميكروفونات عن بُعد لتسجيل المحادثات – كل ذلك دون علم المستخدم.
8 654
●الاسم : Kali Linux AR
■الوصف : قناة تهتم بنشر ادوات الاختراق و نسخ نحرات و سباي نوت وغيرها من ادوات الاختراق
#شاركلتعمالفائده
رابط القناة : https://t.me/kalilinuxar
8 654
Social-Engineer Toolkit
هى أداة تركز على هجمات الهندسة الاجتماعية مثل التصيد الاحتيالي ، وخداع الضحية لإعطاء المهاجم معلومات حساسة.
ظهرة الاداة في الموسم الأول ، الحلقة 5 ، يستخدم إليوت وظيفة انتحال الرسائل القصيرة في Social-Engineer Toolkit
مجموعة أدوات الهندسة الاجتماعية هى عبارة عن إطار اختبار اختراق مفتوح المصدر مصمم للهندسة الاجتماعية. تمتلك SET عددًا من موجهات الهجوم المخصصة التي تسمح لك بشن هجوم بسرعة.
SET هو أحد منتجات TrustedSec، LLC – وهي شركة استشارية لأمن المعلومات تقع في كليفلاند بولاية أوهايو. لا تستخدم هذه الادوات فى الاعمال الغير قانونية ، فترة.
المنصات المدعومة:
LGNU/inux
Mac OS X
8 654
يفتح مع مربع حوار جذاب إلى حد ما وهو نموذجي للنوع الأنظف ، سواء كان القرص الثابت أو السجل أو ملفات المتصفح التي يتم تنظيفها. يلقي HDShredder Free بشكل أساسي معظم الميزات والإعدادات الخاصة بإخوته مقابل أجر ،
ولكن وظيفته الأساسية هي نفسها.
يقتصر على مستوى الأمان 1 بينما يقدم إصدار Enterprise المستوى 217 ، على سبيل المثال ، وبينما يتعرف على جميع محركات الأقراص المدعومة ويعرضها ، تتطلب بعض التنسيقات الأقل نموذجية إصدارات أكثر تقدمًا. ومع ذلك .
على عكس برامج تقطيع الملفات الاخرى التي يمكن أن تمحو الملفات والمجلدات الفردية فقط ، يعد HDShredder عبارة عن برنامج كامل لتدمير البيانات ويقوم بحذف كل شيء موجود على محرك الأقراص الثابتة.
يمكنك استخدام HDShredder في نظام التشغيل Windows مثلما تفعل مع أي برنامج أو يمكنك تشغيله من قرص ، مما يمكّن حتى تنظيف القرص الصلب الأساسي ، ويمكن استخدام HDShredder بطريقتين.
يمكنك إما تثبيته مثل برنامج Windows عادي لنظام التشغيل Windows 10 و 8 و 7 و Vista و XP و Server 2003-2012 ، أو التمهيد منه باستخدام ملف ISO.
كلا النوعين من التثبيت يتيح لك مسح الملفات من محركات الأقراص الداخلية ومحركات أقراص USB. ومع ذلك ، فإن طريقة ISO هي الطريقة الوحيدة التي تتيح لك إتلاف محرك الأقراص الثابت المثبت عليه Windows.
Write Zero هي طريقة تطهير البيانات المستخدمة لحذف الملفات باستخدام HDShredder. يمكنك اختيار القيام بتمرير سريع يقوم بالكتابة فوق البيانات مرة واحدة فقط ، أو يمكنك اختيار القيام بذلك 3 أو 7 مرات لمزيد من الأمان.
لمسح محرك القرص الصلب باستخدام HDShredder ، حدد Erase Disk من القائمة الرئيسية ، واختر محرك الأقراص الثابت الذي يجب محوه ، وحدد عدد المرات التي يجب أن يتم الكتابة عليه فيها بالبيانات ، ثم قم بالسير عبر المعالج حتى يمكنك اختيار الزر ” ابدأ
8 654
er
HDShredder من Miray Software هي عبارة عن أداة مساعدة لتنظيف القرص تأتي في خمسة إصدارات ، كل منها يعتمد على الوظائف الأساسية للآخر مع المزيد من الميزات أو السعة أو مستويات الأمان.
الإصدار المجاني يعتبر أكثر من ملائم لاحتياجات إزالة البيانات لدى معظم المستخدمين ، حيث انه يوفر حذفًا آمنًا عالي السرعة لمحركات الأقراص الثابتة بالكامل أو وسائط التخزين الأخرى لدرجة أن أي بيانات تحتوي عليها غير قابلة للاسترداد ، بغض النظر عن نظام التشغيل أو نظام الملفات أو تخطيط القسم.
كما أن الاداة تتعرف على تنسيق الملكية الذي غالبًا ما يفتقده المنظفون الآخرون ويحذفه ، يتم تنزيل HDShredder مجانًا كملف مضغوط ولكن يتم تثبيته بشكل نظيف وبدون مشاكل .
8 654
5 – ProtonMail
هي خدمة بريد إلكتروني مشفرة من طرف إلى طرف تأسست في عام 2013 في جنيف ، سويسرا من قبل علماء قضوا وقتًا في منشأة أبحاث CERN. يستخدم ProtonMail التشفير من جانب العميل لحماية محتوى البريد الإلكتروني وبيانات المستخدم قبل إرسالها إلى خوادم ProtonMail ، على عكس موفري البريد الإلكتروني الشائعين الآخرين مثل Gmail و Outlook.com.
يمكن الوصول إلى الخدمة من خلال عميل بريد الويب أو شبكة Tor أو تطبيقات iOS و Android المخصصة ، ويتم تشغيل ProtonMail من قبل Proton Technologies AG ، وهي شركة مقرها في كانتون جنيف.
تقوم الشركة أيضًا بتشغيل ProtonVPN ، وهي خدمة VPN. تلقى ProtonMail تمويلًا أوليًا من خلال حملة تمويل جماعي. على الرغم من أن إعداد الحساب الافتراضي مجاني ، إلا أن الخدمة مدعومة بخدمات مدفوعة اختيارية.
في البداية ، كان ProtonMail متاحًا للمدعوين فقط ، وتم فتحه للجمهور في مارس 2016. في عام 2017 ، كان لدى ProtonMail أكثر من 2 مليون مستخدم ، ونما إلى أكثر من 5 ملايين بحلول سبتمبر 2018 ، 20 مليونًا بحلول نهاية عام 2019 ، وأكثر من 50 مليونًا في عام 2020.
8 654
🛑 امر هام ✅
كما وعدناكم قمنا بأنشاء قناة جديدة تنشر كورسات في الهاكر الاخلاقي و الامن السيبراني و البرمجة و العديد من المجالات التقنية 🤩 بناء علي طلباتكم 😌💙
🔗 للإنضمام :
╔════════════╗
║ ❖ *فـتـح القناة* ❖ ║
╚════════════╝
وبالتوفيق للجميع 💙
8 654
■ بعض الميزات الرائعة الأخرى:
• خيارات وإعدادات المستخدم المخصصة والمحسّنة
• التحكم الدقيق في الأذونات لجميع تطبيقات Android وخدماته
• دعم اللغة العالمية
• نظام تحديث Pwnie Express Installer و OTA (البث المباشر)
أفضل من ذلك: Pwnix أسهل في التثبيت والمواكبة من أي وقت مضى: بيئة Kali Linux و Pwnie Express للتطبيقات النصية والبرامج النصية ، ويمكن تثبيت خدمات Google Play وتحديثها على الجهاز. اي زمان اي مكان. كما أنه سهل الامتداد ويمكن للمستخدمين تثبيت تطبيقات Android الخاصة بهم والحزم المستندة إلى دبيان التي يختارونها لبناء وتخصيص تجربة الأجهزة المحمولة ومجموعة أمان الشبكة لتناسب احتياجاتهم.
يستخدم Elliot هاتف Pwnie Express Pwn الذي تم تثبيت Pwnix عليه مسبقًا في الموسم 2 ، الحلقة 9 .
8 654
يعد مشروع Android Open Pwn Project (AOPP) أحد أشكال أمان الشبكات لمشروع Android Open Source Project (AOSP). إن منتجها – المسمى Pwnix – هو أول قرص مدمج بنظام Android تم إنشاؤه من الألف إلى الياء للتطفل على الشبكات وأمانها.
تدير Pwnix أحدث أدوات وخدمات Pwnie Express ، مثل اكتشاف البلوتوث واللاسلكي في الوقت الفعلي ، وتستضيف أحدث بيئة Kali Linux (Rolling Edition) لتوفير جميع أمان الشبكات وأدوات pentesting التي يحتاجها المستخدمون ، وتتكامل مع Pulse لالتقاط البيانات ، تنبيه والتحليل.
8 654
▉ نظرة عامة
تور هو عبارة عن شبكة من الأنفاق الافتراضية التي تتيح للناس والجماعات زيادة مستوى الخصوصية والأمن على شبكة الإنترنت. يوفر تور الأساس لمجموعة من التطبيقات التي تسمح للمنظمات والأفراد تبادل المعلومات من خلال شبكات عامة بخصوصية.
استخدام الأفراد لتور بالعادة يكون لتصفح المواقع بدون تعقبهم وأفراد عائلتهم، أو للإتصال بمواقع الأخبار وخدمات المراسلة الفورية وغيرها مما يحظره مزود الإنترنت..
خدمات تور الخفية تتيح للمستخدمين نشر المواقع الإلكترونية وغيرها من الخدمات دون الحاجة للكشف عن المكان ، ويستخدم الصحفيون تور للتواصل بأمان أكبر مع كاشفي الفساد والمعارضين.
متصفح تور (Tor Browser) هو إصدار محدّث ومطوّر أمنيًا من متصفح موزيلا فيرفُكس. وهو برنامج حرّ ومفتوح المصدر يتيح المجهولية وتجاوز الرقابة على الإنترنت. وخلافًا لبقية متصفحات الإنترنت، فإن متصفح تور
● يحافظ على المجهولية الرقميّة من خلال إخفاء عنوان IP الخاص بالمستخدم.
● يتجاوز الرقابة الرقمية عبر إتاحة الوصول لمواقع وصفحات الوِب المحجوبة.
● لا يشمل وظائف تعقّبٍ بشكل افتراضي.
● لا يتاجر ببيانات المستخدمين.
● مدعومٌ وموصىً به من قبل بعض أشهر خبراء الأمان الرقمي في العالم
▉ ما هو متصفح تور
متصفح تور خدمة يديرها متطوعون، توفر الخصوصية وإخفاء الهوية على الإنترنت عبر تمويه هويتك وإخفاء المواقع التي تتصل بها. كما تحميك الخدمة من شبكة تور نفسها. يمكنك ضمان بأنك ستبقى مجهول الهوية لمستخدمي تور الآخرين. يقدم متصفح تور طريقة سهلة وسريعة للاتصال بشبكة تور للأشخاص الذين قد يحتاجون أحياناً للخصوصية وإخفاء الهوية عند فتح مواقع الإنترنت.
يعمل متصفح تور مثل متصفح صفحات الإنترنت. متصفحات الويب هي البرامج التي تستخدمها لعرض مواقع الويب. ومن الأمثلة على ذلك كروم وفايرفوكس و سفاري. على عكس متصفحات الويب الأخرى متصفح تور يرسل اتصالاتك من خلال تور مما يجعل من الصعب بالنسبة للأشخاص الذين يراقبونك معرفة ما تفعله على الانترنت والمواقع التي تستخدمها لمعرفة ماذا تستخدم.
▉ حول متصفح تور
1- يُعتبر متصفح تور أداة فعّالة إذا كنت بحاجة لتجاوز الرقابة على الإنترنت للوصول إلى مواقع ويب محدّدة. وهو أداة مفيدة في حال عدم رغبتك بأن يعرف مزود خدمة الإنترنت (مزود خدمة الإنترنت)مزود خدمة الإنترنت (مزود خدمة الإنترنت) ماهية المواقع التي تزورها، أو إذا كنت ترغب بألا تعرف هذه المواقع موقعك الجغرافي وعنوان IP الحقيقيّ الخاص بك.
2- يُرسل متصفح تور بياناته فقط عبر شبكة تور بشكل افتراضيّ. في حين تتّصل بقية البرامج على جهازك بشكلٍ مباشر بمزود خدمة الإنترنت لديك. يمكنك التحقّق من اتصال متصفّحك بشبكة تور عن طريق صفحة Tor Check على العنوان التالي https://check.torproject.org. علاوةً على ذلك، يفترض تور أنك ستتعامل بحذر، مسؤولية، وقدرة على التبصّر أثناء تصفح المواقع الجديدة أو غير المألوفة.
3- يُعمّي متصفح تور جميع اتصالاتك ضمن شبكة تور. على الرغم من ذلك، يجب أن تنتبه إلى أنّه لا يمكن لتور تعمية بياناتك بعد خروجها من شبكة تور. لذا نوصي بشدّة باستخدام بروتوكول بروتوكول نقل النص التشعبي الآمن لحماية بياناتك المُرسلَة والمُستقبَلة بين العقدة الأخيرة في شبكة تور وبين المواقع التي تتصل بها.
8 654
3 – Tor
تور (Tor) اختصارًا لـ (The Onion Router) هو برنامج تخفي على شبكة الإنترنت ، تحت رخصة بي إس دي ، ويعتمد الجيل الثاني من نظام التسيير البصلي ، وهو نظام يمكن مستخدميه من الاتصال بدون الكشف عن الهوية على شبكة الإنترنت.
8 654
2 – Wickr
هو تطبيق دردشة مشفر من النهاية إلى النهاية مع ميزات مثل ارسال الصور ومقاطع الفيديو ومرفقات الملفات ووضع مكالمات مؤتمر فيديو مشفرة من طرف إلى طرف.
Wickr هي شركة برمجيات أمريكية مقرها في سان فرانسيسكو ، وتشتهر الشركة بتطبيق المراسلة الفورية بنفس اسم الشركة ، وتطبيق Wickr هو تطبيق دردشة مشفر من النهاية إلى النهاية ، ويسمح تطبيقات بالمراسلة الفورية للمستخدمين بتبادل الرسائل المشفرة ، بما في ذلك الصور ومقاطع الفيديو ومرفقات الملفات وإجراء مكالمات الفيديو الجماعية المشفرة. البرنامج متاح لأنظمة التشغيل iOS و Android و Mac و Windows 10 و GNU/Linux.
في نوفمبر 2018 ، تم اختيار Wickr من بين افضل 10 شركات تكنولوجية ناشئة مختارة من قبل شركة الأبحاث فورستر للمشاركة في تقييمها المستقل ، ووفقًا للتقرير حصل تطبيق Wickr على أعلى درجة ممكنة في معايير التشفير والإدارة الرئيسية ،وحماية خصوصية المستخدم ، والتحقق فى وظائف الأمان .
