أدوات الاختراق HACKING TOOLS

طريقة تغيير اي بي ( IP ) الجهاز الطريقة مضمونه ومجربه 👍

‏7 نصائح لحماية الجوال من الفيروسات والبرمجيات الخبيثة 💎 7 tips to protect your mobile phone from viruses and malware

• تقنية RTL-SDR تعني Software Defined Radio • وهي تقنية تستخدم اجهزة استقبال الاشارات الراديوية • تركيب الكلمة : "RTL" هو اختصار لـ "Realtek" وهي الشركة المصنعة لشريحة USB المستخدمة في هذه التقنية - اما "SDR" فهو اختصار لـ "Software Defined Radio" ويشير الى ان المعالجة والفك والترميز للاشارات الراديوية تتم بواسطة البرمجيات • تحتوي RTL-SDR على رقاقة RTL2832U التي انتجت اصلا لاغراض التلفاز عالي الدقة (DVB-T) • ولكن بفضل مجموعة من البرامج المفتوحة المصدر اصبح بامكان المستخدمين استخدامها كجهاز استقبال راديو عام يدعم نطاق تردد متنوع يغطي الموجات المتوسطة والموجات العامة وتكوينات النطاق العريض • باستخدام جهاز RTL-SDR يمكنك استقبال العديد من الاشارات الراديوية مثل محطات الراديو التجارية وتعقب طائرات الاكروبات واستقبال اشارات الاقمار الاصطناعية مثل NOAA الأقمار الاصطناعية للأرصاد الجوية وغيرها الكثير • يمكن القول بأن RTL-SDR هي تقنية مثيرة ومفتوحة المصدر وجعلت هواة الراديو قادرين على استكشاف المجال بطريقة متطورة وباسعار مقبولة • 💎

اداة Cartero هي اداة متخصصة لاختبار هجمات الهندسة الاجتماعية عبر انشاء وارسال رسائل بريد إلكتروني تستهدف استغلال المستخدمين. - تستخدم في اختبارات التصيد بهدف جمع المعلومات عن الهدف وتحديد مدى استجابته، كما يمكنها: -يمكنها ارسال رسائل بريد الكتروني وتخصيصها لتبدو وكانها تاتي من مصادر موثوقة. - تسمح باستخدام بيانات متغيرة لاضافة طابع شخصي على الرسائل. - Cartero - Install size: 2.84 MB - Install & run: 

git clone https://github.com/section9labs/Cartero.git
cd Cartero
bundle install
./cartero

⚠️ تحذير: تأكد من الحصول على إذن قبل استخدام #Cartero لتجنب المشاكل القانونية والأضرار.

🔰 الفرق بين الـ RAM و ااـ ROM 🔸 الذاكرة العشوائية (RAM) تقوم هذه الذاكرة بحفظ البيانات والمعلومات التي يقوم المستخدم بإجراء العمليات المختلفة عليها، حيث تصلها البيانات والمعلومات من وحدات الإدخال المختلفة، كما تصلها النتائج من وحدات المعالجة بعد إجراء المطلوب عليها، وتقوم RAM بتخزين كل هذه البيانات بشكلٍ مؤقت، وتتأثر هذه الذاكرة بانفصال التيار الكهربائي عن جهاز الكمبيوتر أو إغلاق الكمبيوتر، حيث تختفي كل المعلومات التي خزَّنتها، وتعتبر هذه الذاكرة أسرع من ذاكرة الـ ROM. 🔸 ذاكرة القراءة فقط (ROM) تقوم هذه الذاكرة بتخزين برامج التشغيل والبرامج الأساسيّة التي تقوم بتشغيل جهاز الكمبيوتر، وهذه الذاكرة لا يمكن التعديل عليها أو محوها لأنها مخزَّنة من الشركة المصنّعة الرئيسة، ولا يمكن لجهاز الكمبيوتر أن يعمل من دون هذه الذاكرة، كما أنّها لا تتأثر بانقطاع التيار الكهربائي عن الجِهاز، بل يمكن استعادة بياناتها عند تشغيل. المصدر:@CYS_2

12. Metasploit | Exploit samba | WEB Server Hacking

11. Metasploit | Exploit FTP | WEB Server Hacking

10. Metasploit | Exploit FTP & SSH | WEB Server Hacking

9. Metasploit | Exploit FTP | استغلال ثغرة FTP | اساسيات Metasploit

4. set up a metasploitable Server | web server | تنصيب

🔰 مـصطـلـحات مـهـمـة فــي مـجـال الإخـتـراق فيما يلي سنتعرف على بعض المصطلحات التي ليست فقط تعريفات، إنما مرتبطة بشكل وثيق وستمنحكم مقدمة عن كيفية الحفاظ على إمكانية الوصول والتحكم بالنظام بعد اختراقه. 🔹 الـ Backdoor : هذه الكلمة تعني "باـب خـلـفـي"، وهو برنامج يَبقى مُشغلاً على النظام المُخترق بهدف التنصت دون أن يلاحظ أحد بوجوده، وهو يُسهل الدخول لاحقاً من دون الحاجة لتكرار اختراق الثغرات من جديد. 🔹 الـ Virus : هو برمجية ضارة تُصيب ملف أو برنامج أو غيره ويحتاج إلى أن يتم تفعيله من قِبل المستخدم من خلال قيامه بفتح الملف سواءً بالنقر المزدوج عليه أو النقر على الرابط الموجود فيه، وهو بدوره سيعمل وسيقوم هنا الفيروس بالتأثير على الملف. 🔹 الـ Trojan Horse : هذه الكلمة تعني "حِـصـان طـروادة"، وهو برنامج ضار يُحمَّل في المستضيف ويقوم بما يشبه إخفاء النوايا حيث يحمله المستخدم ظناً منه أنه سيقوم بأمور معينة، بينما هو يقوم بأمور أخرى كسرقة معلوماته الشخصية مثل كلمات سر حساباته وبطاقته الإئتمانية، ملفاته الشخصية إلخ.. ومن هنا تأتي ضرورة تحميل البرامج من المواقع الرسمية لها. 🔹 الـ Worm : هذه الكلمة تعني "دودة"، وتمتلك الديدان نفس القوة التدميرية للفايروس، لكنها لا تحتاج لتَدَخل المستخدم للإنتقال من هدف لآخر، بل تفعل ذلك بنفسها بشكل تلقائي. 🔹 الـ Key-Logger : هو نظام يتجسس على ما يُدخِله المستخدم بواسطة لوحة المفاتيح (Keyboard)، ويُرسله للمخترق، ويُعتبر أداة أساسية لمختبري الاختراق إذ يستخدمونها بصورة روتينية. معرفتك في التفريق بين هذه المصطلحات أمر مهم جداً لإدراك ما نوع الإختراق الذي تعرضت له والتصدي له بالطرق الصحيحة ولا تؤدي إلى هلاك الجهاز أكثر. المصدر :@CYS_2 تفاعلوا للإستمرار 🔥

🔰 مـعـلـومـة 🔶مـاهـــو الـ IP و Subnet Mask و MAC Address ؟ 🔹 الـ IP (Internet Protocol) : 🔻عنوان IP عبارة عن سلسلة من الأرقام تتكون من 4 أجزاء، حيث يتم تميز كل جزء بفاصلة نقطية (مثال: 192.168.0.1)؛ 🔻 يوجد نوعين من عنوان IP : (IPv4 و IPv6). تستخدم IPv4 الأرقام العشرية، وتكون من 32 بت. بينما تستخدم IPv6 الأرقام السداسية عشرية وتكون من 128 بت. 🔻يتم تعين عنوان IP لكل جهاز على الشبكة لتميزه وتوجيه حركة المرور إليه. ‏🔹 الـ Subnet Mask : 🔻تُستخدم Subnet Mask لتقسيم شبكة IP إلى شبكات فرعية (Subnets). 🔻تُمثل Subnet Mask مجموعة البتات (الأصفار والواحدات) التي تحدد أجزاء الشبكة، داخل عنوان IP يتم توضيح Subnet Mask عن طريق القيم الثنائية 1 و0، حيث يتم تطبيق طبقة واحدة من Subnet Mask لكل جزء من العنوان IP. 🔻بفضل Subnet Mask، يُمكِنُ تحديد الـ Network ID والـ Host ID داخل عنوان IP، وهذا يُساعد في توجيه البيانات عبر الشبكة ‏🔹 الـ MAC Address (Media Access Control) : 🔻يُعرف أيضًا باسم عنوان الجهاز؛ يُستخدم لتمييز الأجهزة المادية (مثل كروت الشبكة أو نقاط الوصول) في شبكة الاتصال. 🔻يتكون MAC Address من 12 حرفاً رقميًا وحرفياً (مثل : 00:1C:42:09:2F:90)، وهو فريد لكل جهاز على الشبكة يتم تعين MAC Address في المصنع للأجهزة الشبكية ولا يّمكن تغييره. 🔻يُستخدم MAC Address في طبقة الربط البيني من البروتوكولات (مثل Ethernet) لتسليم البيانات في الشبكة المحلية. المصدر :@CYS_2

🌟 هل https تعني ان الموقع أمن ؟ 🧑‍💻 💡الإجابة: لا 🔶 ال https تشفر المعلومات الذي تنتقل عبر الإنترنت بين الموقع والمستخدم، هذه المعلومات قد تكون بيانات تسجيل الدخول لموقع معين او بيانات البطاقات الائتمانية او اي بيانات يقوم المستخدم (انت) بكتابتها على واجهة الموقع وارسالها للسيرفر الخاص بالموقع. 💥لماذا يتم تشفيرها؟ 🔸حتى اذا احد حاول أن يعترض رحلة البيانات بين جهاز المستخدم والسيرفر بهجمة مثل (MITM)‏ تكون البيانات مشفرة وغير مقروءة. ♻️ بما ان البيانات مشفرة والهاكر لا يستطيع ان يعرفها كيف يمكن لك القول ان الموقع غير آمن؟ 💡نعم الhttps توفر نوع من الحماية لبيانات المستخدمين اثناء انتقالها عبر الإنترنت، ولكن هذا لا يعني ان الموقع نفسه آمن او غير احتيالي، فيمكن للمحتال يفعّل شهادة تشفير لموقعه المزور ويخدع الناس على انه الموقع الرسمي.‏ اضافة الى ان الموقع نفسه ممكن يكون مصاب بثغرات تمكن الهاكر من ان يستغلها ضد المستخدم او الموقع رغم وجود ال https.‏ . ♻️ ما هو الحل الأن؟ ج.💡 1️⃣دائماً تأكد من الدومين (domain) الخاص بالموقع عندما تكتب بيانات تسجيل دخول او بيانات بطاقتك الائتمانية. ‏2️⃣دائماً تسوق من المتاجر المعروفة والموثوقة. 3️⃣دائماً فضّل الدفع ببيانات الجوال (باقة ال4G بجوالك) بدل عن شبكة البيت او المقهى. Source:@CYS_2 ☠💀

🔰Kali Linux🔰 ⚜هو نظام تشغيل مبني على توزيعة Linux مصمم خصيصًا لأغراض الاختبار الأمني واختبار الاختراق. وتم تطويره بواسطة Offensive Security ويُعتبر أحد أنظمة التشغيل الرئيسية في مجال أمن المعلومات. 🔶النقاط الرئيسية حول Kali Linux🔶 1. أدوات الاختبار الأمني: 🔻يحتوي Kali Linux على مجموعة واسعة من الأدوات والبرامج المثبتة مسبقًا التي تستخدم في اختبار الأمان واختبار الاختراق. وتشمل هذه الأدوات فحص الشبكات، واختبار التطبيقات، واكتشاف الثغرات، والتجسس، واختبار الوصول الفعال، وأدوات الاستجابة للاختراق، وأكثر من ذلك. 2. السهولة في الاستخدام: 🔻تم تصميم Kali Linux ليكون سهل الاستخدام حتى بالنسبة للمبتدئين في مجال أمن المعلومات. ويأتي مع واجهة المستخدم الرسومية GNOME كواجهة افتراضية، ولكنه يوفر أيضًا واجهة سطر الأوامر للمستخدمين المتقدمين. 3. التوافق والدعم الواسع: 🔻ويعتمد Kali Linux على توزيعة Debian Linux ويستفيد من بنيتها ودعمها الشامل. ويعني ذلك أنه يمكن تثبيته وتشغيله على مجموعة متنوعة من الأجهزة والأنظمة. 4. المجتمع والتوثيق: 🔻تتمتع Kali Linux بمجتمع نشط من المستخدمين والمطورين الذين يوفرون الدعم والتوجيه والمشاركة في تطوير النظام. وبالإضافة إلى ذلك، يتوفر العديد من المصادر التعليمية والوثائق الرسمية والمنتديات التي تساعد المستخدمين على استخدام Kali Linux بشكل فعال. 5. الاستخدامات الرئيسية: 🔻ويستخدم Kali Linux بشكل شائع في مجالات أمن المعلومات واختبار الاختراق والتجريب الأمني والتحليل الرقمي واستعادة كلمات المرور المفقودة والتحقيق الرقمي وأمن الشبكات والعديد من الاستخدامات الأخرى ذات الصلة. مهمة Kali Linux هي توفير بيئة قوية وشاملة للمحترفين والمهتمين بأمان المعلومات. 🚫ومع ذلك يجب استخدامها وفقًا للقوانين والأنظمة المعمول بها. 🔶ملاحظة مهمة 🔶 🔻يجب استخدام Kali Linux وفقًا للقوانين والأنظمة المحلية، ويُشدد على أنه يجب استخدامها فقط لأغراض قانونية وأخلاقية. وقد تكون لبعض الأدوات المتوفرة في Kali Linux قدرات قوية وقد تستخدم بطرق غير قانونية في أيدي الأشخاص الذين يرغبون في القيام بأعمال ضارة أو غير أخلاقية☠👿. المصدر : @CYS_2 تفاعلوا للإستمرار 🙄

#BUG_BOUNTY #PY ال class

#BUG_BOUNTY #PY المكتبات

#tools اداة winspy اداة انشاء باك دور ل اختراق الوندوز 🖤 رابط الاداة: https://github.com/Cyb0r9/winspy

تعلم القرصنة الأخلاقية من الصفر ماذا ستتعلم ؟؟ 90+ مقطع فيديو يأخذك من مبتدئ إلى متقدم في اختراق مواقع الويب. قم بإنشاء مختبر قرصنة والبرامج المطلوبة (على أنظمة التشغيل Windows و OS X و Linux). كن من صائدي المكافآت واكتشف أخطاء المكافآت! اكتشاف واستغلال وتخفيف عدد من نقاط الضعف الخطيرة على شبكة الإنترنت. استغلال نقاط الضعف هذه لاختراق خوادم الويب. تجاوز الأمان والاستغلال المتقدم لهذه الثغرات الأمنية. استغلال النشر المتقدم - اختراق مواقع الويب الأخرى على نفس الخادم ، وتفريغ قاعدة البيانات ، وتصعيد الامتياز ... إلخ تجاوز الأمن والفلاتر. اعتراض الطلبات باستخدام الوكيل. اعتماد استعلامات SQL لاكتشاف واستغلال حقن SQL في الصفحات الآمنة. احصل على تحكم كامل في الخادم الهدف باستخدام حقن SQL. اكتشاف واستغلال حقن SQL العمياء. قم بتثبيت Kali Linux - نظام تشغيل اختبار الاختراق. تعلم أوامر لينكس وكيفية التفاعل مع الجهاز. تعلم أساسيات لينكس. فهم كيفية عمل مواقع الويب وتطبيقات الويب. افهم كيف تتواصل المتصفحات مع مواقع الويب. جمع معلومات حساسة عن المواقع. اكتشف الخوادم والتقنيات والخدمات المستخدمة في الموقع المستهدف. اكتشف رسائل البريد الإلكتروني والبيانات الحساسة المرتبطة بموقع ويب معين. ابحث عن جميع المجالات الفرعية المرتبطة بموقع الويب. اكتشف الدلائل والملفات غير المنشورة المرتبطة بموقع الويب المستهدف. ابحث عن جميع مواقع الويب المستضافة على نفس الخادم مثل موقع الويب المستهدف. اكتشاف واستغلال وإصلاح نقاط الضعف في تحميل الملفات. استغلال نقاط الضعف المتقدمة في تحميل الملفات والحصول على تحكم كامل في موقع الويب المستهدف. اكتشاف واستغلال وإصلاح الثغرات الأمنية في تنفيذ التعليمات البرمجية. استغلال الثغرات الأمنية المتقدمة في تنفيذ التعليمات البرمجية والسيطرة الكاملة على موقع الويب المستهدف. اكتشاف واستغلال وإصلاح نقاط الضعف في تضمين الملفات المحلية. استغلال الثغرات الأمنية لتضمين الملفات المحلية للحصول على shell. استغلال الثغرات الأمنية المتقدمة في تضمين الملفات المحلية والحصول على تحكم كامل في موقع الويب المستهدف. استغلال الثغرات الأمنية المتقدمة في تضمين الملفات عن بُعد والحصول على تحكم كامل في موقع الويب المستهدف. اكتشاف ، وإصلاح ، واستغلال الثغرات الأمنية حقن SQL. تجاوز نماذج تسجيل الدخول وتسجيل الدخول كمسؤول باستخدام حقن SQL. كتابة استعلامات SQL للعثور على قواعد البيانات والجداول والبيانات الحساسة مثل كلمات مرور إعلانات أسماء المستخدمين باستخدام حقن SQL تجاوز التصفية ، وتسجيل الدخول كمسؤول بدون كلمة مرور باستخدام حقن SQL. تجاوز الترشيح والقياسات الأمنية. قراءة / كتابة الملفات إلى الخادم باستخدام حقن SQL. تصحيح حقن SQL بسرعة. تعرف على الطريقة الصحيحة لكتابة استعلامات SQL لمنع حقن SQL. اكتشف ثغرات XSS الأساسية والمتقدمة المنعكسة. اكتشف ثغرات XSS المخزنة الأساسية والمتقدمة. كيفية استخدام إطار BeEF. ربط المستخدمين بـ BeEF باستخدام نقاط الضعف المنعكسة و XSS. سرقة أوراق الاعتماد من أهداف مدمن مخدرات. قم بتشغيل كود جافا سكريبت على أهداف مدمن مخدرات. إنشاء أبواب خلفية لا يمكن اكتشافها. اختراق أجهزة الكمبيوتر باستخدام ثغرات XSS. أصلح نقاط ضعف XSS واحم نفسك منها كمستخدم. ماذا نعني بالقوة الغاشمة وهجمات قائمة الكلمات. قم بإنشاء قائمة كلمات أو قاموس. شن هجوم على قائمة الكلمات وتخمين كلمة مرور المسؤول. اكتشف جميع نقاط الضعف المذكورة أعلاه تلقائيًا باستخدام وكيل الويب. قم بتشغيل أوامر النظام على خادم الويب الهدف. الوصول إلى نظام الملفات (التنقل بين الدلائل ، قراءة / كتابة الملفات). تحميل وتحميل الملفات. تجاوز القياسات الأمنية. الوصول إلى جميع المواقع على نفس خادم الويب. اتصل بقاعدة البيانات وقم بتنفيذ استعلامات SQL أو قم بتنزيل قاعدة البيانات بأكملها على الجهاز المحلي. اكتشاف واستغلال وتخفيف نقاط ضعف CSRF. تنزيل: https://www.mediafire.com/file/9ol7akkua8uf32w/[@Haxorcity]world+-+Learn+website+Hacking+by+zaid-20210320T135837Z-001.zip/file كلمة المرور: @Cyb3rb0t