ᔕᕼᗩᗪOᗯ ᗰIᑎᗪ STᑌᗪIO

هلا بالربع شلونكم اليوم جايبتلكم سالفة عن أداة كلش حلوة بالسايبر اسمها **"ReconFTW"** هاي الأداة بصراحة شوية مو كلش معروفة بس فد شي بالتهكير و تحليل المعلومات، فد شي يونس. **شنو تسوي هاي ReconFTW؟** هاي الأداة بالعامية تسوي "استطلاع" أو "بحث" عن المعلومات يعني تسوي بحث شامل عن معلومات عن موقع معين أو عن دومين معين يعني. شنو يعني؟ يعني تروح تدور على كلشي يخص هذا الموقع، مثلاً شنو السيرفرات اللي يستخدمها شنو البرامج اللي مشتغلة بيه، شنو الساب دومينات مالته، أي شي يخصه. **شلون تشتغل؟** هي تعتمد على البحث الآلي يعني هي تستخدم أدوات و خدمات مختلفة بالانترنت حتى تجمع معلومات. مثلاً تستخدم أدوات البحث مال جوجل، تستخدم أدوات تحليل DNS، تستخدم أدوات حتى تعرف شنو التكنولوجيات اللي يستخدمها الموقع. و هي تسوي هاي الشغلات كلها بشكل تلقائي، أنت بس تنطيها اسم الموقع و هي تشتغل. **شنو تستخدم هاي الأداة؟** هي تستخدم هواي أدوات و خدمات، مثلاً تستخدم "Whois" حتى تعرف معلومات عن الدومين، تستخدم "Nmap" حتى تفحص المنافذ المفتوحة بالموقع، تستخدم "Sublist3r" حتى تطلع الساب دومينات. يعني هي تجمع هواي أدوات سوا و تستخدمها حتى تحصل على كل المعلومات. **شنو ميزتها عن غيرها؟** الميزة الرئيسية مالتها أن هي تجمع كل هاي المعلومات و تعرضها الك بشكل مرتب و سهل الفهم. يعني مو أنت لازم تروح تستخدم كل أداة وحدها و تجمع المعلومات بنفسك، لا هي تسوي كلشي و تعرضه الك بتقرير واحد. و هي سهلة الاستخدام كلش، يعني مو شرط تكون خبير حتى تستخدمها. **شلون ينزلوها؟** بالنسبة للتنصيب، أول شي لازم تحدث النظام مالتك: ```bash sudo apt update sudo apt upgrade ``` وراها تنزل git: ```bash sudo apt install git ``` بعدين تنزل الأداة من GitHub: ```bash git clone https://github.com/six2dez/reconftw.git cd reconftw chmod +x reconftw.sh ``` **شلون يستخدموها؟** لتشغيل الأداة، تكتب هذا الأمر: ```bash ./reconftw.sh -d اسم_الدومين ``` بدل "اسم_الدومين" تحط اسم الموقع اللي تريد تبحث عنه، مثلاً: ```bash ./reconftw.sh -d google.com ``` راح تبدي الأداة تشتغل و تجمع المعلومات، و بعدين تعرضها الك. **تحذير هام باللهجة العراقية:** يا جماعة الخير! هاي الأداة مفيدة كلش بس لازم تستخدموها صح! مو زين تستخدموها حتى تأذون العالم أو حتى تجسسون عليهم، هذا مو زين و مو قانوني. استخدموها بس للبحث و الدراسة و التعلم. و لتتجاوزون حدود القانون و الأخلاق. ديروا بالكم على نفسكم و على اللي يمونون عليكم. و لا تنسون هاي الأدوات ممكن تستخدم بشكل سلبي هم، فديروا بالكم. سلامات. @phpandpy - @DRR_R2

هلا بيكم يا جماعة الخير! اليوم جايبتلكم اداة سايبر سكيورتي فد شي، اسمها **"Wifiphisher"**. هاي الأداة مو كلش معروفة بس كلش فد شي بالتهكير يعني، خوش اداة تحليل هم. **شنو تسوي هاي الـ Wifiphisher؟** هاي الـ Wifiphisher تسوي بالعامية، "هوك" أو "فخ" لشبكات الواي فاي. يعني شنو؟ يعني تگدر تسوي شبكة واي فاي وهمية تشبه شبكة حقيقية. وراها، اذا واحد من الضحايا اتصل بهاي الشبكة، راح ياخذون منه كلمة السر مال الواي فاي الحقيقية! **شلون تشتغل؟** شغلها شوية معقد بس سهلة بالاستخدام، يعني هي تعتمد على شي اسمه "إعادة توجيه". يعني من يربط الضحية على شبكتك الوهمية، راح تخليه يروح على صفحة تسجيل دخول (login page) وهمية هم. هاي الصفحة تشبه بالضبط صفحة تسجيل الدخول الخاصة بشبكة الواي فاي الأصلية. من يكتب الضحية كلمة السر، الأداة راح تسجلها وتخليك تشوفها! **شنو تستخدم هاي الأداة؟** تستخدم أدوات خاصة بالشبكات مثل "aircrack-ng" حتى تفحص الشبكات وتتعرف عليها. و تستخدم بعد "scapy" حتى تسوي حركات الشبكات. يعني تستخدم أشياء مال شبكات وأشياء حتى تخلي الضحية يصدق كلشي. **شنو ميزتها عن غيرها؟** الـ Wifiphisher سهلة الاستخدام كلش، يعني مو شرط تكون خبير بالشبكات حتى تستخدمها. بيها بعد ميزة حلوة، تسوي "تصيد" (phishing) تلقائي. يعني هي تسوي صفحة تسجيل الدخول بنفسها، مو مثل بعض الأدوات الثانية اللي لازم أنت تسوي الصفحة. **شلون ممكن واحد يستفاد منها؟** بالأغلب يستخدموها الجماعة اللي يسوون اختبار اختراق (penetration testing). يعني يجربون أمن الشبكات. بس ممكن تستخدمها اذا تريد تعرف كلمة سر شبكة واي فاي، بس هذا مو قانوني! **أوامر التنزيل والتثبيت (Linux/Termux):** أول شي لازم تحدث النظام: ```bash sudo apt update sudo apt upgrade ``` وراها تنزل الأداة، ممكن بهالطريقة (جرب هاي الطريقة أول شي): ```bash sudo apt install wifiphisher ``` او إذا ما اشتغلت الطريقة الأولى، ممكن تنزلها من GitHub، لازم تنصب Git بالبداية: ```bash sudo apt install git git clone https://github.com/wifiphisher/wifiphisher.git cd wifiphisher sudo python3 setup.py --install ``` **أمر تشغيل الأداة:** تشغلها بهاي الطريقة: ```bash sudo wifiphisher ``` **تحذير هام باللهجة العراقية:** يا جماعة الخير! هاي الأداة خطيرة كلش! مو زين تستخدموها بدون ما تعرفون شديسون. ترى مو كلشي تشوفوه بالانترنت صحيح. لا تستخدموها حتى تأذون العالم، لأن هذا مو زين، و مو قانوني، و ممكن تروحون ورا الشمس! استخدموها بس للتعلم و بحذر شديد، و لتتجاوزون حدود القانون و الأخلاق. ديروا بالكم على نفسكم و على اللي يمونون عليكم. سلامتكم! @phpandpy - @DRR_R2

هلو شباب اليوم راح نحچي عن أداة اسمها "Censys" هاي الأداة فد شي كلش مهم و مفيد للناس اللي تشتغل بالتحليل الأمني و جمع المعلومات شنو هاي الأداة؟ هاي الأداة هي محرك بحث خاص للأجهزة و الشبكات اللي متصلة بالانترنت يعني شنو؟ يعني تدور على الأجهزة و الخدمات اللي موجودة بالانترنت و تجمع معلومات عنها شلون تشتغل؟ هي تشتغل عن طريق فحص عناوين IP و المضيفين و جمع معلومات عن الخدمات اللي تشتغل عليها مثل بروتوكولات الاتصال و شهادات SSL و غيرها شنو تستخدم؟ تستخدم محرك بحث قوي لفحص الانترنت و تجمع معلومات عن الأجهزة و الخدمات و توفر واجهة مستخدم سهلة و مفيدة شنو تميزها عن غيرها؟ تميزها بأنها متخصصة في البحث عن الأجهزة و الخدمات و تجمع معلومات مفصلة و دقيقة و بيها معلومات عن شهادات SSL و بروتوكولات الاتصال وشلون ممكن واحد يستفاد منها؟ المحلل الأمني يستخدمها حتى يجمع معلومات عن الأجهزة و الخدمات و يشوف شنو الثغرات الباحث الأمني يستخدمها حتى يكتشف التهديدات الجديدة و يحلل المخاطر أوامر التنزيل والتنصيب (على Linux و Termux) هاي الأداة مو برنامج ينزل و يتنصب هي عبارة عن موقع و واجهة مستخدم بالانترنت يعني تروح لموقعهم و تبدي تستخدمها بس ممكن تستخدم أدوات برمجة مثل Python حتى تتصل بالواجهة و تسوي استعلامات مثلا تنصب مكتبة Censys Python pip3 install censys و بعدين تستخدمها بالبرمجة لتشغيلها لازم عندك حساب و مفتاح API و بعدها تسوي استعلامات مثلا censys search "service.name: HTTP" بس انتبهوا يا جماعة هاي الأداة قوية و مفيدة بس مو سحر لازم تعرفون شلون تستخدموها صح و لازم تفهمون شنو تسوون و شنو النتائج مو تستخدمونها بدون علم لأن ممكن تخربون على نفسكم خلوا شغلكم قانوني و بعلم و بس وبس والله @phpandpy - @DRR_R2

هلو شباب اليوم راح نحكي عن أداة اسمها "Raccoon" هاي الأداة فد شي حلو و مفيد بالاستخبارات و جمع المعلومات شنو هاي الأداة؟ هاي الأداة تسوي عملية "OSINT" يعني جمع معلومات من مصادر عامة يعني شنو؟ يعني تجمع معلومات من الانترنت و تربطها ببعض تجمع معلومات عن الشركات و الأشخاص شلون تشتغل؟ هي تشتغل عن طريق جمع المعلومات من مصادر مختلفة مثل محركات البحث و مواقع التواصل الاجتماعي و أدوات تحليل البيانات و بعدين تعرضلك المعلومات بشكل مرتب و سهل شنو تستخدم؟ تستخدم محركات البحث مثل Google و Shodan و مواقع التواصل مثل Twitter و LinkedIn و أدوات تحليل البيانات شنو تميزها عن غيرها؟ تميزها بأنها سهلة الاستخدام و تجمع معلومات هواي تعطيك معلومات مفيدة و منظمة تساعدك على جمع معلومات عن الهدف بسرعة وشلون ممكن واحد يستفاد منها؟ المهاجم يستخدمها حتى يجمع معلومات عن الهدف و يشوف شنو نقاط الضعف و الثغرات المحلل الأمني يستخدمها حتى يجمع معلومات عن الشركة و يسوي تقييم للمخاطر أوامر التنزيل والتنصيب (على Linux و Termux) أول شي تنصب python sudo apt update sudo apt install python3 python3-pip تنزل الأداة من GitHub git clone https://github.com/evilsocket/raccoon.git cd raccoon تنصب المتطلبات pip3 install -r requirements.txt لتشغيلها python3 raccoon.py -t example.com طبعا بدل example.com تخلي اسم الهدف اللي تريد تفحصه راح تبدي تجمع معلومات و تعرضها بس انتبهوا يا جماعة هاي الأداة قوية و تجمع معلومات هواي لا تستخدموها على ناس مو مالتكم بدون إذن لازم تعرفون شنو تسوون و شنو النتائج الاستخدام الخاطئ ممكن يسبب مشاكل و القانون ما يرحم خلوا شغلكم قانوني و بعلم و بس وبس والله @phpandpy - @DRR_R2

هلو بالشباب اليوم راح نسولف عن أداة اسمها "OpenVAS" هاي الأداة فد شي كلش مهم و مفيد للأمنيين و الناس اللي تحب تحمي الشبكات شنو هاي الأداة؟ هاي الأداة هي عبارة عن نظام لفحص الثغرات الأمنية يعني شنو؟ يعني تدور على نقاط الضعف بالشبكة و الأجهزة و تساعدك على تقييم المخاطر و تحسين الأمن شلون تشتغل؟ هي تشتغل عن طريق فحص الأجهزة و الخدمات و مقارنتها بقاعدة بيانات ضخمة من الثغرات المعروفة و بعدين تعرضلك النتائج و توصيات للإصلاح شنو تستخدم؟ تستخدم قاعدة بيانات كبيرة من الثغرات الأمنية و أدوات لفحص الأجهزة و الخدمات و واجهة مستخدم لعرض النتائج و التقارير شنو تميزها عن غيرها؟ تميزها بأنها مفتوحة المصدر و مجانية و تدعم أنواع مختلفة من الفحوصات و بيها قاعدة بيانات ضخمة من الثغرات وشلون ممكن واحد يستفاد منها؟ المحلل الأمني يستخدمها حتى يفحص أمن الشبكة و يشوف شنو الثغرات و نقاط الضعف و يساعد على إصلاحها مدير النظام يستخدمها حتى يقيم المخاطر و يحسن من أمن الشبكة و الأجهزة أوامر التنزيل والتنصيب (على Linux و Termux) أول شي لازم تنصبها على نظام Linux sudo apt update sudo apt install openvas أو sudo apt install gvm لتشغيلها gvm-setup بعدين تروح للواجهة و تبدي تشتغل بس انتبهوا يا جماعة هاي الأداة قوية و مفيدة بس مو سحر لازم تعرفون شنو تسوون و شنو النتائج لا تستخدموها على أجهزة مو مالتكم بدون إذن الاستخدام الخاطئ ممكن يسبب مشاكل و القانون ما يرحم خلوا شغلكم قانوني و بعلم و بس وبس والله @phpandpy - @DRR_R2

هلو شباب اليوم راح نحچي عن أداة اسمها "Faraday IDE" هاي الأداة فد شي كلش حلو و مفيد للناس اللي تشتغل بالتحليل الأمني و البين تيست شنو هاي الأداة؟ هاي الأداة هي عبارة عن بيئة عمل متكاملة للتحليل الأمني يعني شنو؟ يعني تجمع كل الأدوات اللي تحتاجها بمكان واحد حتى تسهل عليك الشغل و تنظم المعلومات شلون تشتغل؟ هي تشتغل عن طريق واجهة رسومية سهلة الاستخدام تسمحلك تدير المشاريع و الأدوات و المعلومات و تربط الأدوات ببعضها البعض حتى تسهل عليك الشغل و تزيد من الكفاءة شنو تستخدم؟ تستخدم أدوات مختلفة للتحليل الأمني مثل Nmap و Burp Suite و Metasploit و غيرها من الأدوات المعروفة و تستخدم قاعدة بيانات لتخزين المعلومات و واجهة رسومية لعرض المعلومات شنو تميزها عن غيرها؟ تميزها بأنها تجمع بين الأدوات و المعلومات بمكان واحد و تسهل عليك الشغل و تنظم المشاريع تسمحلك بالتعاون مع فريقك وشلون ممكن واحد يستفاد منها؟ المحلل الأمني يستخدمها حتى يدير مشاريع التحليل و يستخدم الأدوات و يسجل النتائج فريق البين تيست يستخدمها للتعاون و مشاركة المعلومات و إنشاء التقارير أوامر التنزيل والتنصيب (على Linux و Termux) أول شي تنصب الأدوات المطلوبة sudo apt update sudo apt install python3 python3-pip تنصب الأداة pip3 install faraday-server أو pip3 install faraday-client لتشغيلها faraday-server أو faraday-client بس انتبهوا يا جماعة هاي الأداة مفيدة بس مو سحر لازم تعرفون شلون تستخدمون الأدوات و لازم تفهمون شنو تسوون و شنو النتائج مو تستخدمونها بدون علم لأن ممكن تخربون على نفسكم خلوا شغلكم قانوني و بعلم و بس وبس والله @phpandpy - @DRR_R2

هلو شباب اليوم راح نحكي عن أداة اسمها "BloodHound" هاي الأداة فد شي مهم و مفيد للمحللين الأمنيين و الناس اللي تشتغل بالشبكات شنو هاي الأداة؟ هاي الأداة تسوي تحليل لمجال Active Directory يعني شنو؟ يعني تشوف العلاقات بين المستخدمين و الأجهزة و المجموعات بالشبكة و تدور على الثغرات و طرق الاختراق شلون تشتغل؟ هي تجمع معلومات عن طريق أدوات مختلفة مثل "PowerShell" و أدوات نظام التشغيل و بعدين تعرض هاي المعلومات بشكل رسومي و هذا الشي يسهل عليك تشوف العلاقات و تفهمها شنو تستخدم؟ تستخدم أدوات نظام التشغيل و PowerShell و تستخدم أدوات لجمع المعلومات و تحليلها و تعرض المعلومات بشكل رسومي شنو تميزها عن غيرها؟ تميزها بأنها تعرض المعلومات بشكل مرئي و تسهل عليك تشوف العلاقات بين الأشياء تساعدك على فهم الشبكة و الثغرات اللي بيها وشلون ممكن واحد يستفاد منها؟ المحلل الأمني يستخدمها حتى يفحص أمن الشبكة و يشوف شنو الثغرات و المخاطر و يقدر يحدد طرق الاختراق المحتملة البين تيستر يستخدمها حتى يجمع معلومات عن الشبكة و يخطط للهجوم أوامر التنزيل والتنصيب (على Linux و Termux) أول شي لازم تنصب Neo4j sudo apt update sudo apt install neo4j و بعدها تروح لـ GitHub و تنزل الأداة git clone https://github.com/BloodHoundAD/BloodHound.git cd BloodHound لتشغيل الأداة لازم تشغلها على ويندوز و تحتاج PowerShell و صلاحيات و تشغل برنامج BloodHound.exe بس انتبهوا يا جماعة هاي الأداة مو سهلة تحتاج تعرف Active Directory و تعرف شلون تستخدمها صح مو تروحون تستخدموها بدون علم لأن ممكن تخربون على نفسكم خلوا شغلكم قانوني و بعلم و بس وبس والله @phpandpy - @DRR_R2

هلو شباب اليوم راح نحچي عن أداة اسمها "Yara" هاي الأداة فد شي كلش مهم و مفيد بالتحليل الجنائي و الكشف عن البرمجيات الخبيثة شنو هاي الأداة؟ هاي الأداة تستخدم للكشف عن الملفات الضارة و تصنيفها يعني شنو؟ يعني تدور على الملفات اللي بيها مشاكل و تحدد شنو نوعها و منين جاية شلون تشتغل؟ هي تشتغل عن طريق كتابة "rules" يعني قواعد هاي القواعد تحدد شنو اللي تدور عليه بالملفات مثل النصوص و الأنماط و قيم الهاش و بعدين تفحص الملفات و تشوف اذا بيها هاي الأشياء شنو تستخدم؟ تستخدم "rules" اللي يكتبها المحللون و تستخدم محرك بحث قوي لفحص الملفات تشتغل على أنواع مختلفة من الملفات و على أنظمة تشغيل مختلفة شنو تميزها عن غيرها؟ تميزها بأنها مرنة و قوية و تسمحلك تكتب قواعد خاصة بيك تساعدك على الكشف عن التهديدات الجديدة و تحديدها وشلون ممكن واحد يستفاد منها؟ المحلل الأمني يستخدمها حتى يكتشف البرامج الضارة و يحلل السلوك مالتها الباحث الأمني يستخدمها حتى يطور قواعد جديدة للكشف عن التهديدات و يحمي الأنظمة أوامر التنزيل والتنصيب (على Linux و Termux) أول شي تنصبها من خلال apt sudo apt update sudo apt install yara أو تنصبها من pip sudo apt install python3 python3-pip pip3 install yara-python لتشغيلها yara اسم_القاعدة.yar اسم_الملف_للفحص مثلا yara rules.yar myfile.exe راح تفحص الملف و تعرضلك النتائج بس انتبهوا يا جماعة هاي الأداة قوية بس مو سحر لازم تعرفون شلون تكتبون قواعد صح و لازم تفهمون شنو تسوون و شنو النتائج الاستخدام الخاطئ ممكن يسبب مشاكل خلوا شغلكم قانوني و بعلم و بس وبس والله @phpandpy - @DRR_R2

هلو شباب اليوم راح نحكي عن أداة اسمها "Binwalk" هاي الأداة فد شي كلش مهم و مفيد بالتحليل الجنائي و الـ reverse engineering شنو هاي الأداة؟ هاي الأداة تستخدم لتحليل ملفات الـ firmware و الملفات الثنائية يعني شنو؟ يعني تفحص أنواع مختلفة من الملفات و تشوف شنو بيها مثل أنظمة التشغيل المدمجة و ملفات الصور و غيرها شلون تشتغل؟ هي تشتغل عن طريق تحليل الملفات و استخراج المعلومات منها تستخدم تقنيات مختلفة للكشف عن أنواع الملفات و استخراج البيانات و الملفات المخفية شنو تستخدم؟ تستخدم تقنيات "signature scanning" يعني تدور على أنماط معينة في الملفات و تستخدم "entropy analysis" لتحليل الملفات و تستخدم أدوات مختلفة لتحليل و استخراج البيانات شنو تميزها عن غيرها؟ تميزها بأنها سهلة الاستخدام و قوية و تدعم أنواع ملفات هواي و بيها ميزات مفيدة مثل استخراج الملفات وشلون ممكن واحد يستفاد منها؟ المحلل الأمني يستخدمها حتى يحلل ملفات الـ firmware و يشوف شنو بيها و يدور على الثغرات الباحث الأمني يستخدمها حتى يستخرج الملفات و يدرسها و يحللها أوامر التنزيل والتنصيب (على Linux و Termux) أول شي تنصب python sudo apt update sudo apt install python3 python3-pip تنزل الأداة sudo apt install binwalk لتشغيلها binwalk اسم_الملف مثلا binwalk firmware.bin راح تحللك الملف و تعرضلك المعلومات بس انتبهوا يا جماعة هاي الأداة قوية و مفيدة بس مو معناها تستخدموها بدون علم و دراية لازم تعرفون شنو تسوون و شنو النتائج الاستخدام الخاطئ ممكن يسبب مشاكل خلوا شغلكم قانوني و بعلم و بس وبس والله @phpandpy - @DRR_R2

هلو شباب اليوم راح نحچي عن أداة اسمها "Datasploit" هاي الأداة فد شي حلو و مفيد بالاستخبارات و جمع المعلومات شنو هاي الأداة؟ هاي الأداة تسوي عملية "OSINT" يعني جمع معلومات من مصادر عامة يعني شنو؟ يعني تجمع معلومات من الانترنت و مواقع التواصل الاجتماعي و تحللها و تربطها ببعض شلون تشتغل؟ هي تستخدم تقنيات مختلفة و أدوات هواية لجمع المعلومات مثل البحث في محركات البحث و مواقع التواصل و قواعد البيانات و تحليل النتائج و ربطها ببعض شنو تستخدم؟ تستخدم Google و Twitter و LinkedIn و Maltego و غيرها تستخدم أدوات مختلفة لتحليل المعلومات و ربطها ببعض و حتى تسوي تقارير عن المعلومات اللي تجمعها شنو تميزها عن غيرها؟ تميزها بأنها سهلة الاستخدام و تجمع معلومات من مصادر هواي تعطيك معلومات منظمة و جاهزة تساعدك على جمع معلومات عن الأهداف بسرعة وشلون ممكن واحد يستفاد منها؟ المهاجم يستخدمها حتى يجمع معلومات عن الضحية و يشوف شنو نقاط الضعف و الثغرات المحلل الأمني يستخدمها حتى يجمع معلومات عن الشركة و يسوي تقييم للمخاطر و يعرف التهديدات المحتملة أوامر التنزيل والتنصيب (على Linux و Termux) أول شي تنصب python sudo apt update sudo apt install python3 python3-pip و تنزل الـ pip sudo apt install python3-pip تنزل الأداة من GitHub git clone https://github.com/DataSploit/datasploit.git cd datasploit تنصب المتطلبات pip3 install -r requirements.txt لتشغيلها python3 datasploit.py راح تفتح واجهة و تبدي تستخدمها بس انتبهوا يا جماعة هاي الأداة قوية و تجمع معلومات هواي لا تستخدموها على ناس مو مالتكم بدون إذن لازم تعرفون شنو تسوون و شنو النتائج الاستخدام الخاطئ ممكن يسبب مشاكل و القانون ما يرحم خلوا شغلكم قانوني و بعلم و بس وبس والله @phpandpy - @DRR_R2