ScriptLab | Free Codes & Projects
Ir al canal en Telegram
قناة مخصصة لمشاركة الأكواد والمشاريع الجاهزة مجانًا🔥 📌 أكواد برمجية مفيدة 📌 مشاريع جاهزة للتطوير 📌 مصادر وأدوات للمبرمجين
Mostrar más1 885
Suscriptores
Sin datos24 horas
-67 días
-3530 días
Archivo de publicaciones
بعد تعب واختراق موقع ووصلت لمعلومات العملاء نسيت احفظ بيانات شوفتم حظ زي ده 😂😂😂
خطوات انك تكون هكر وهمي
حط صوره هاكر
اسم جامد
وادخل جروبات وهات اسكرينات
وافتح جروب
وقول انا أقوى هاكر في مجالك
هيدخلك ناس
تسأل علي حاجه
قولهم انا مشغول أو متردش
مبروك بقيت هاكر وهمي
منشور للهزار 😥😂😂
🔰موقع استخراج فيز 🔰
https://namso-gen.com/
🔰موقع فحص 🔰
https://checker.visatk.com/ccn1/
————————————————
🔻أداة ضرب السيرفرات🔻
pkg install python
pkg install python2
pkg install python3
pkg install git
git clone https://github.com/Ha3MrX/DDos-Attack
cd DDos-Attack
chmod +x ddos-attack.py
python ddos-attack.py
ثغرة ss7 من الثغرات الخطيرة التي تهدد كل هاتف ذكي حول العالم، تعرّف على كيفية استغلال ثغرة الاتصالات وبروتوكول ss7 وكيفيه تفاديه
ما هي ثغرة ss7
اختصارًا لتسمية Signals System No.7 -أي نظام الإشارات السابع- هو بروتوكول اتصالات يستخدم لتبادل البيانات بين الأجهزة، تم إن إنشاءه عام 1975، يستخدم بكثرة في أنظمة الاتصالات اللاسلكية للعديد من شركات الاتصالات حول العالم.
استخداماته:
يستخدم في أنظمة الاتصالات اللاسلكية المحلية والفواتير المدفوعة مسبقًا، وخدمة الرسائل النصية SMS والخدمات الأخرى.
كيفية عمل بروتوكول ss7
فلنفترض أنك تحاول إجراء مكالمة هاتفية بينك وبين صديقك الذي على بعد 40 كم، يقوم بروتوكول ss7 بنقل البيانات المتمثلة بصوتك إلى محطة الاتصالات ثم إلى جهاز صديقة الذي على بعد 40 كم، وأيضًا يحدث العكس مع صديقك.
هذه الآلية تحدث أيضًا لرسائل SMS، هذا البروتوكول هو المسؤول عن نقل مثل هذه البيانات الحساسة.
الثغرات الأمنية في بروتوكول ss7
يمتلك بروتوكول ss7 عيوبًا وثغراتٍ خطيرة جدًا، أضف إلى ذلك أن أكثر من 800 شركة اتصالات عالمية تستخدم بروتوكول ss7، ما يسبب قلق من عملية استغلال ثغراته.
تكمن ثغرة بروتوكول ss7 إلى إمكانية الاعتراض والتجسس على المكالمات والرسائل القصيرة SMS، كذلك تتبع المواقع الجغرافية للمستخدمين.
ايضًا هذا يعني إمكانية تجاوز المصادقة الثنائية التي تستخدم الرسائل القصيرة بكل سهولة، واختراق معظم شبكات التواصل الاجتماعي مثل فيس بوك و تويتر… الخ.
بالإضافة إلى تطبيقات المراسلة مثل WhatsApp و Telegram، وأي تطبيق يطلب رمز تأكيد عن طريق إرسال كود إلى الرقم باستخدام SMS أو الاتصال المباشر.
كيفية الهجوم
حتى تقوم بعمل هجمة بروتوكول ss7، تحتاج إلى أدوات مادية لتحليل الاتصالات، كذلك أدوات برمجية.
أداة SigPloit
أداة SigPloit هي برمجية لاختبار إشارات الشبكة الاتصالات اللاسلكية المحلية وتستخدم أيضًا في عملية استغلال ثغرة بروتوكول ss7.
تنزيل وتثبيت أداة SigPloit
أولًا نقوم بتنزيلها من موقع github من هذا الرابط أو بالأمر التالي لتنزيل الملف مباشرةً
git clone https://web.archive.org/web/20201203032412/https://github.com/SigPloiter/SigPloit
بعد التنزيل نقوم بعملية التثبيت
cd SigPloitsudo pip2
install -r requirements.txt
python sigsloit.py
ثانيًا: اختيار الوحدة النمطية كـ SS7
Myثالثًا: ضبط الخيارات:
client_pc
serve-pc
server IP
port
MSISDN
ثم ادخال رقم الهاتف.
رابعًا: التقاط الحزم من أي محلل مثل الواير شارك.
من خلال تحليل الحزم في ثغرة ss7 يمكنك التنصت على الحزم والتي تتضمن الرسائل النصية والمكالمات الهاتفية.
خامسًا: جمع المعلومات باستخدام أداة “HackRF one”
جهاز HackRF one، يعمل على تحليل الموجات الراديوية بشكل عام مثل FM و GSM و LTE، ويمكنه بذلك تحليل الموجات التي تطلقها أبراج الاتصالات؛ لكن للأسف لا يمكن عمل هجمة من خلال ثغرة ss7 بدون هذا الجهاز، يمكنك شراء واحد من متجر أمازون من هنا، بسعر 319.95 دولارًا.
اختراق WhatsApp
هجوم ثغرة ss7 غالبًا ما يستهدف تطبيق واتساب وذلك لأن لديه أكثر من مليار مستخدم من أكثر من 180 دولة يوميًا؛ قد يظن البعض أن التشفير التام للرسائل في الواتساب يحميه كليّا، لكنه في الأصل يعتمد على التحقق من خلال الرقم (إما رسالة قصيرة أو اتصال) للوصول إلى حساب واتساب الذي مما يمكّن المخترقين من سرقة حساب الواتساب بالكامل، هذا لا يقف عند تطبيق واتساب فقط، فهناك حسابات وتطبيقات أخرى تعتمد على التحقق برقم الهاتف مثل فيس بوك والتيليجرام،، تقريبًا أغلب الخدمات تطلب التحقق من رقم الهاتف!!
كيف أحمي نفسي من ثغرة ss7؟
توصل باحث أمن سيبراني ألماني إلى تطبيق أندرويد يمكنه تجميع وتحليل بيانات الهاتف المحمول لكي تراقب الأمان في الشبكة وتحذرك من الهجمات ss7 في الجوار وهو تطبيق SnoopSnitch.
يتطلب هذا البرنامج صلاحيات الروت (المستخدم الجذر)
يصف المختصون بعدم تفعيل رقم الهاتف إذا كان مرتبطًا بوسائل التواصل الاجتماعي خاصتك، أي بمعنى تخصيص رقم للمكالمات ورقم آخر للواتساب والفيس بوك وغيرها.
شركات تضررت من هذه الثغرة
شركة O2-Telefonica البريطانية.
شركة Telecom الألمانية
ما الحل لثغرة ss7
يصف بعض الباحثون بأنه لا توجد طريقة لتفادي هذه الهجمات، ولكن يمكن الكشف عنها قبل استغلالها بواسطة المحاكاة الافتراضية، بالإضافة إلى أن هذه الثغرة ليست عيبًا في النظام وإنما هي من طبيعته.
مع أننا في عام 2022، إلا أن الكثير من شركات الإتصال المصابة أنظمتها بهذه الثغرة تعد أن مثل هذه الثغرات تمثل تهديد منخفض المستوى، لكن هناك قراصنة مجهولون من يثبت استغلال أخطاء في ثغرة ss7.
السلام عليكم شباب ،
لوتكرمتوا اذا حد منكم ساكن في سكن جامعي اخذه من وقته شويه ،
احتاجه بموضوع لوسمحتوا 🥀.
انا : @class_error .
اليوم اخر يوم بسنة 2022 🤍
نودع السنة بفرحها وبحزنها بنجاحها وبفشلها وغدا بداية سنة جديدة ونسأل الله ان يحفظكم ويجعلها سنة افراح ونجاح للجميع وتوفيق لجميع
امين يا رب 🤲🙏
اتمنا لكم توفيق يا احلى متابعين ❤️
#ALQADHI_HK
حدا عنده رباعيات انستا للبيع اشتري ب $ ؟! .
تواصلوا معي :
@Ahmad_x1n
•️ بوت حمايه الجروبات والقنوات من التفليش🙈
•️ عندك تحكم كامل ف قناتك او جروبك من خلال البوت
•️ المالك بس الي يعرف يتحكم ف الاعدادات
•️ التحكم ف خاص البوت
•️ البوت سريع فشخخ ومش هيقف معاك
•️ البوت امان يصحبي وجروبك او قناتك ف امان
•️ يوزر البوت اهووو : @white_ibot
•️ المبرمج : @VR_LA
•️ البوت مفيش زيه ف التلي🌚❤️
#انتو_فين_يمطورين
قاعدة بيانات جوازات الإمارات
الحجم : 1.48GB مضغوطة بالــ RAR
عندما تفك الضغط تصبح اكبر وأكثر
تحتوي على جوازات الإماراتيين
من سنة 2011 إلى 2021
لكم مجاناً
ترقبوا الجديد
🔰كورس الانترنت المظلم🔰
افهم العمل الكامل والمصطلحات وكن قادرًا على الحصول على فهم كامل حول الويب العميق / المظلم.
للوصول إلى الويب العميق وكذلك الويب المظلم بسهولة تامة وأمان كامل.
لزيارة بعض المواقع المتقدمة والشهيرة الموجودة على Hidden Web (Deep and Dark Web).
فهم العمل والتجارة والشراء والبيع وكذلك التعدين CRYPTOCURRENCIES.
حول المخاطر وكذلك الاحتياطات التي يجب مراعاتها أثناء تصفح الويب.
استخدم خدمات Darknet Email.
الوصول مجهول الهوية للشبكة المظلمة وخدمات TOR المخفية (خدمات البصل).
🔗رابط تحميل الكورس مجانا ⬇️
https://mega.nz/file/IdVViAiA#zbrtwSQ3DlrZLLoYdZr3rwUjxhKswXlapBfR3gGDKY8
- بوت الغباء الاصطباحي رجع اشتغل
- كان وقف بسبب اني محتاج key
- ادخل للبوت دلوقتي وجرب ChatGPT
- يوزر البوت
- @ChatGPT_3bot
Courses
دروة اختبار اختراق المواقع و السيرفرات مختصر
اللغة : عربي
Link Download:
https://drive.google.com/drive/folders/1s5PJMF-kb-Vm-RUGF0Twpx85Y3iZQbSZ?usp=sharing
@DDoS_SuS
#ALQADHI_HK
