2 879
Subscribers
-124 hours
-147 days
-3630 days
Posts Archive
2 879
حاولت اعمل استضافه يعني بدون تعقيد و كل حاجه موجوده قدامك اكمل بالمشروع ولا اكنسل؟ 𝑴𝒊𝒌𝒆𝒚
2 879
الثغرات الأمنية: أنواعها و خطورتها وكيفية الحماية منها
📌 يعني إيه ثغرة أمنية؟
الثغرة الأمنية هي نقطة ضعف في نظام تشغيل، برنامج شبكة أو حتى جهاز مادي يمكن استغلالها من قبل المخترقين (Hackers) للوصول غير المصرح به إلى البيانات أو تنفيذ عمليات غير مرغوبة داخل النظام
الثغرات الأمنية مش شرط تكون مقصودة، لكنها غالبًا بتكون نتيجة أخطاء برمجية أو إعدادات خاطئة، وده بيسبب مخاطر كبيرة زي سرقة البيانات، التجسس أو حتى تدمير الأنظمة بالكامل
🔎 أنواع الثغرات الأمنية
الثغرات مش نوع واحد، فيه أنواع كتير، وكل نوع ليه طريقة استغلال مختلفة، ودي أهمها:
1️⃣ ثغرات البرمجيات (Software Vulnerabilities)
🔹 دي الأخطاء اللي بتكون في أكواد البرامج والتطبيقات، وبيتم استغلالها لاختراق النظام
🔹 أمثلة:
Buffer Overflow: استغلال خطأ في الذاكرة يؤدي إلى تنفيذ كود ضار
SQL Injection: استغلال ضعف في قواعد البيانات لإرسال أوامر خبيثة وسرقة البيانات
Cross-Site Scripting (XSS): استغلال متصفح المستخدم لحقن أكواد خبيثة داخل صفحات الويب
2️⃣ ثغرات الشبكات (Network Vulnerabilities)
🔹 نقاط ضعف في البنية التحتية للشبكات بتتيح للمهاجمين اختراق الأجهزة المتصلة بالإنترنت أو سرقة البيانات
🔹 أمثلة:
Open Ports: المنافذ المفتوحة اللي بتسمح للمهاجم بالدخول
Weak Encryption: استخدام تشفير ضعيف يسهل فك تشفير البيانات المنقولة.
Man-in-the-Middle Attack: مهاجم يعترض الاتصال بين طرفين ويقوم بسرقة البيانات
3️⃣ ثغرات أنظمة التشغيل (OS Vulnerabilities)
🔹 أخطاء داخل أنظمة التشغيل زي Windows و Linux و macOS بتسمح للمخترق بالحصول على صلاحيات أعلى
🔹 أمثلة:
Privilege Escalation: استغلال ثغرات تمنح المهاجم صلاحيات الـ Admin أو Root
Remote Code Execution (RCE): تنفيذ أكواد ضارة عن بعد
4️⃣ ثغرات الأجهزة (Hardware Vulnerabilities)
🔹 نقاط ضعف في مكونات الأجهزة نفسها زي المعالجات والرامات
🔹 أمثلة:
Spectre & Meltdown: ثغرات في المعالجات تسمح بسرقة البيانات من الذاكرة
USB Attacks: هجمات عبر أجهزة USB مُلغمة بالفيروسات
5️⃣ ثغرات الهندسة الاجتماعية (Social Engineering)
🔹 دي مش ثغرات تقنية لكنها بتعتمد على خداع البشر عشان يحصل المهاجم على معلومات حساسة
🔹 أمثلة:
Phishing: رسائل مزيفة لخداع الضحية وسرقة بيانات تسجيل الدخول
Pretexting: انتحال شخصية شخص موثوق به للحصول على بيانات سرية
⚠️ إزاي بيتم استغلال الثغرات؟
المخترقين بيستخدموا طرق مختلفة لاستغلال الثغرات الأمنية وأشهر الطرق دي:
🛠 Exploit Code: برامج أو أكواد مخصصة لاستغلال الثغرة تلقائيًا.
🎭 الهندسة الاجتماعية: خداع الضحية لإعطائه بياناته بنفسه.
🌐 الهجمات عن بُعد (Remote Attacks): استغلال الثغرات عبر الإنترنت.
🔗 Malware Injection: حقن برامج خبيثة داخل النظام
🔥 أدوات تساعد في اكتشاف الثغرات الأمنية
لو عايز تختبر أمان الأنظمة فيه أدوات قوية بتساعد في اكتشاف الثغرات:
🔹 Nmap - لفحص الشبكات والكشف عن المنافذ المفتوحة.
🔹 Metasploit - أقوى إطار عمل لاختبار الاختراق واكتشاف الثغرات.
🔹 Nikto - لفحص ثغرات مواقع الويب.
🔹 Burp Suite - لاختبار أمان تطبيقات الويب واكتشاف الثغرات.
🔹 Sqlmap - أداة قوية لاكتشاف واستغلال ثغرات SQL Injection.
🎯 الخلاصة
🔹 الثغرات الأمنية ممكن تكون في البرمجيات، الشبكات، أنظمة التشغيل، أو حتى في البشر.
🔹 المخترقين بيستخدموا أدوات وتقنيات مختلفة لاختراق الأنظمة وسرقة البيانات.
🔹 الحماية من الثغرات تعتمد على التحديثات المستمرة، الوعي الأمني، واستخدام أدوات الأمان.
📌 لو فاكر إن الأمان 100% فأنت غلطان لكن كل ما تتعلم أكتر، كل ما تكون أأمن
2 879
• ملف التحكم في الاستضافه كامل 🗂
----------------------------
• الملف بيسمحلك تتحكم كامل في الاستضافه زي موقع وردبرس 🌀
• اسم المستخدم NameroHosting • كلمه المرور Namero=@S_P_P1• طبعا كلمه المرور بتكون مشفره تقدر تشفر واحده من الكود التالي طبعا بتحط الكود في ملف عندك علي الاستضافه وتدخل للمسار وهيديك الكلمه المشفره
<?php
echo password_hash('كلمة_السر', PASSWORD_BCRYPT);
?>
•
مصدر الملف تبع مبرمج اجنبي ⚙️ • تقدر تحمله من جيتهابhttps://github.com/prasathmani/tinyfilemanager ---------------------------- • الملف مقدم من المبرمج ناميرو ✅ @S_P_P1 • توجيه اذكر المصدر https://t.me/+6CCzuBCsmZ5kNDFk
2 879
<?php
header('Content-Type: application/json');
function AGE($Date) {
$hours_in_day = 24;
$minutes_in_hour = 60;
$seconds_in_mins = 60;
$birth_date = new DateTime($Date);
$current_date = new DateTime();
$diff = $birth_date->diff($current_date);
$years = $diff->y;
$mn = $diff->m;
$months = ($diff->y * 12);
$weeks = floor($diff->days / 7);
$days = $diff->days;
$hours = $diff->h + ($diff->days * $hours_in_day);
$mins = $diff->h + ($diff->days * $hours_in_day * $minutes_in_hour);
$seconds = $diff->h + ($diff->days * $hours_in_day * $minutes_in_hour * $seconds_in_mins);
return [
'years' => $years,
'months' => $mn,
'total_months' => $months,
'weeks' => $weeks,
'days' => $days,
'hours' => $hours,
'minutes' => $mins,
'seconds' => $seconds
];}
if (isset($_GET['date'])) {
$date = $_GET['date'];
$mb = mb_strlen($date);
if ($mb < 11 && $mb > 7) {
$ageData = AGE($date);
echo json_encode($ageData);
} else {
echo json_encode(['error' => 'Invalid date format.']);
}
} else {
echo json_encode(['error' => 'Date parameter is missing.']);
}
?>
- ايبي حساب العمر .
- بدون ايبي خارجي يعني ميتوقف .
- ارفع الكود باستضافتك بمجلد اسمه api_date .
- وسوي ملف جديد اسمه ( api.php ) . وخلي الكود بداخل الملف .
- من ترفعه بمجلد وتكمل وخلي هيج رابط .
https://domin.com/api_date/api.php?date=- خلي مواليدك بهل الشكل ( 2000/1/1 ) او بهذا شكل ( 1-1-2000 ) بعد ( date= ) . - المطور : @T_0_M0 - قناة المطور : @izeoe
2 879
<?php
header("Content-Type: application/json");
function cdate($dd) {
$h = ['x-api-key: e758fb28-79be-4d1c-af6b-066633ded128'];
$d = ["telegramId" => (int)$dd];
$ch = curl_init('https://restore-access.indream.app/regdate');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, $h);
curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($d));
$r = curl_exec($ch);
curl_close($ch);
return json_decode($r)->data->date;
}
if (isset($_GET['id'])) {
$telegramId = $_GET['id'];
$date = cdate($telegramId);
echo json_encode(["date" => $date]);
} else {
http_response_code(400);
echo json_encode(["error" => "حدث خطأ"]);
}
?>
- ايبي معرفة انشاء حساب التلجرام والقنوات والمجموعات
- ارفع الكود باستضافتك بمجلد اسمه api .
- وسوي ملف جديد اسمه ( api.php ) . وخلي الكود بداخل الملف .
- من ترفعه بمجلد وتكمل وخلي هيج رابط .
https://domin.com/api/api.php?id=- خلي ايدي ( الحساب = القناة = المجموعه ) بعد ( id= ) وبس . - المطور : @T_0_M0 - قناة المطور : @izeoe
2 879
from requests import get
id = input('Enter Id : ')
rr = get('https://dev-pycodz-blackbox.pantheonsite.io/DEvZ44d/Telegram.php?id='+str(id))
data = rr.json()
yy = data['Year']
mm = data['Month']
print('''
Year : %s
Month : %s
'''%(yy,mm))
تاريخ انشاء حساب من ايدي
ايبي مو مالتي 😂2 879
Repost from EL PROFESOR
فزعتكم ي رجال
https://vt.tiktok.com/ZSM9h3U6P/
لايك وفولو و إعادة نشر 🔥✅
2 879
تعلن قناة 𓏺𝙈𝘢𝘦𝘴𝘵𝘳𝘰 𝙓 عن مسابقة تصويتات
=========================
الجوائز 👇
ثغرة اختراق سيرفرات الاستضافه
كورس القصف
ملف سحب اعضاء
طريقة استرجاع الفنش لرقمك
كورس اختراق واي فاي
الشروط ==
تجيب 25 تصويت اسلمك
رشق = طرد
القناه تصل 250 عضو اسلم
تشارك ارسل اسمك هنا
@W12Qz_bot
الاسماء لما توصل 10 هنزل الاسماء
المسابقة تنتهي الساعه 10 مساء
قناة المسابقة
https://t.me/xmasterxz
2 879
Repost from سورس جولد | 𝗦𝗢𝗨𝗥𝗖𝗘 𝗚𝗢𝗟𝗗
اللي هيشارك يبعت اسمو وكل الاسماإء هتنزل بعد الفطار 😎
@convoltbot
2 879
Repost from سورس جولد | 𝗦𝗢𝗨𝗥𝗖𝗘 𝗚𝗢𝗟𝗗
تعلن القناه عن مسابقه تصويتات 😎
اول شخص يوصل 100 تصويت 😎
هنصبلو مصنع ميوزك بكل حقوقو 🌟
هتشارك @convoltbot ⭐
ممنوع رشق ممنوع وهمي ممنوع تصويت ومغادره 👾
قناه المسابقه
https://t.me/OONVO
2 879
بعد اذن المالك
تم تنزيل اكثر من 15 ثغره اخري ( شحن مميز ) و الخ.....
هنا
https://t.me/xmasterxz
2 879
1-هتنزل التطبيق ده
2-هتختار رقم بس شرط يكون الرقم جايب كود من دقائق او ساعات وتعمل اضافه الي المفضله
3-هتروح تجربو في واتس رسمي لو جبلك المشكله بتعت بعد ساعه هتروح تعمل جميل جديد وتبعت الكود ده
جميل الشركه❤
support@support.whatsapp.com
الرساله ❤️
One of the hackers guessed the verification code without my knowledge, which is the reason for the number disabling. Please remove the guessing from my phone number so that I can send a message or phone call to receive the code and return to the Whatsapp and thank you + الرقم اللي اختارتو
الكود ما تبعي بس للافاده
