xtawb
Відкрити в Telegram
Немає даних
Підписники
-324 години
-197 днів
-2430 днів
Архів дописів
$$-- بروتوكول SS7 واستغلال الثغرات:
بروتوكول SS7 هو مجموعة من البروتوكولات المستخدمة في الهواتف، وقد تم تطويرها في عام 1975. يعمل هذا البروتوكول على تنصيب وتكوين خدمات الاتصالات، مثل المكالمات الهاتفية والرسائل القصيرة (SMS)، ويستخدم بشكل شائع في أنظمة الاتصالات الأرضية.
$$-- تكوين بروتوكول SS7:
- جزء نقل الرسائل (Message Transfer Part - MTP): يحتوي على ثلاث مستويات (المستوى 1 والمستوى 2 والمستوى 3) ويتعامل مع نقل الرسائل بين النقاط.
- جزء خدمات الشبكة الرقمية المتكاملة المستخدم (Integrated Services Digital Network User - ISDN User): يدير خدمات الشبكة الرقمية المتكاملة.
- جزء التحكم في الاتصال (Signaling Connection Control Part - SCCP): يدير التحكم في الاتصالات.
- جزء تحديد قدرات النقل (Transmission Capabilities Application Part - TCAP): يحدد قدرات النقل.
$$-- نقاط الاتصال في بروتوكول SS7:
- نقاط الخدمات (Services Switching Points - SSPs): تقوم بتوجيه المكالمات والرسائل.
- نقاط نقل الإشارة (Signal Transfer Points - STPs): تقوم بنقل الرسائل بين النقاط.
- نقاط تحكم الخدمات (Service Control Points - SCPs): تدير الخدمات الخاصة بالمكالمات والرسائل.
$$-- استغلال الثغرات في بروتوكول SS7:
ثغرة خطيرة موجودة في بروتوكول SS7 تسمح للمخترقين بالوصول إلى معلومات حساسة لمستخدمي البروتوكول، مثل مواقع الأشخاص والرسائل. يمكن استغلال هذه الثغرة في اختراق وسائل التواصل الاجتماعي مثل فيسبوك وواتساب وتيليجرام.
$$-- كيفية الهجوم باستخدام بروتوكول SS7:
1. تنزيل وتثبيت أداة SigPloit:
- يمكنك تنزيل أداة SigPloit من GitHub أو عن طريق الأوامر التالية:
git clone https://web.archive.org/web/20201203032412/https://github.com/SigPloiter/SigPloit
cd SigPloit
sudo pip2 install -r requirements.txt
python sigsloit.py
MR-ROBOT series
- Season four, episode nine
---
مسلسل MR-ROBOT
- الجزء الرابع الحلقة التاسعة
----
-Do you know how that happened?
-هل تعرف كيف حدث ذلك؟
ترقبوا درس اليوم من أقوى دروس الأمن السيبراني.
--
Stay tuned for today's lesson from one of the strongest cybersecurity lessons.
مرحبًا بالجميع!
أريد أن أشرح شيئًا بسيطًا خارج إطار العمل!
بعض الأشخاص منكم يعتقدون أن هذا الشرح سيء لأنه مجاني، وعندما يشتركون في دورات مدفوعة ويشرح لهم نفس الشيء، لا يتحدثون ويكونون سعداء، وهذا هو "الغباء".
نعم، أنا لا أأخذ أي شيء في تعليمي للناس لأنني لا أحتاج، وأريد فقط تعليم الناس وليس طلب الأموال منهم، وهذا يراه بعض الأشخاص بصورة أخرى هي أن شرحي سيء، ولكن لا يهم، أنا أردت فقط أن أوضح بعض الأشياء.
--
Hello everybody!
I want to explain something simple outside the framework of work!
Some people among you think that this explanation is bad because it's free. However, when they enroll in paid courses and receive the same explanation, they don't complain and are happy. This is "stupidity".
Yes, I don't take anything for teaching people because I don't need to. I just want to educate people without asking for money from them. Some people perceive my explanation differently, thinking it's bad. But it doesn't matter; I just wanted to clarify some things.
Th3Inspector: A Powerful Reconnaissance Tool
$$مقدمة:
Th3Inspector هي أداة استطلاع تستخدم لأغراض استخباراتية واستطلاع الأمن على الإنترنت. توفر هذه الأداة مجموعة واسعة من الوظائف التي تساعد على جمع المعلومات حول الأهداف المستهدفة.
$x$Introduction:
Th3Inspector is a reconnaissance tool used for intelligence gathering and online security reconnaissance purposes. This tool provides a wide range of functionalities to gather information about targeted objectives.
$-طريقة استخدام Th3Inspector:
- يمكن استخدام Th3Inspector لجمع معلومات حول النطاقات، الخوادم، النقاط الضعيفة، والمزيد.
- يتيح للمستخدمين فحص عناوين IP واكتشاف الخدمات المتاحة عليها.
- يوفر أدوات لتحليل المواقع واستكشاف الثغرات الأمنية المحتملة.
$-How to Use Th3Inspector:
- Th3Inspector can be used to gather information about domains, servers, vulnerabilities, and more.
- It allows users to scan IP addresses and discover available services.
- It provides tools for website analysis and exploring potential security vulnerabilities.
$-طريقة تحميل Th3Inspector على نظام Kali Linux:
git clone https://github.com/MazenElzanaty/Th3inspector.git
cd Th3inspector
chmod +x install.sh
./install.sh
git clone https://github.com/MazenElzanaty/Th3inspector.git
cd Th3inspector
chmod +x install.sh
./install.sh
pkg update && pkg upgrade
pkg install git
pkg install python
pkg install python2
git clone https://github.com/MazenElzanaty/Th3inspector.git
cd Th3inspector
chmod +x install.sh
./install.sh
pkg update && pkg upgrade
pkg install git
pkg install python
pkg install python2
git clone https://github.com/MazenElzanaty/Th3inspector.git
cd Th3inspector
chmod +x install.sh
./install.sh
$-Maltego: A Powerful Data Analysis Tool
$- Introduction:
Maltego is a versatile and powerful data analysis tool used for gathering and analyzing information about entities on the internet. Whether you're conducting cybersecurity investigations, threat intelligence, or digital forensics, Maltego provides a comprehensive platform to visualize complex relationships and uncover hidden connections.
$-مقدمة:
مالتيجو هي أداة تحليل بيانات قوية ومتعددة الاستخدامات تستخدم لجمع وتحليل المعلومات حول الكيانات على الإنترنت. سواء كنت تقوم بالتحقيق في الأمان السيبراني، أو الاستخبارات الوقائية، أو الجنائية الرقمية، فإن مالتيغو توفر منصة شاملة لتصور العلاقات المعقدة وكشف الاتصالات الخفية.
$-Features:
- Entity Mapping: Maltego allows users to map out entities such as people, companies, domains, and networks.
- Relationship Analysis: It enables users to analyze the relationships between different entities, uncovering potential links and patterns.
- Data Visualization: With its intuitive interface, Maltego visually represents data, making it easier to understand complex networks.
- Integration: Maltego integrates with various data sources and APIs, providing access to extensive information for analysis.
$-الميزات:
- رسم الكيانات: تتيح مالتيغو للمستخدمين رسم الكيانات مثل الأشخاص والشركات والنطاقات والشبكات.
- تحليل العلاقات: يمكن للمستخدمين تحليل العلاقات بين الكيانات المختلفة، مكتشفين الروابط والأنماط المحتملة.
- تصور البيانات: من خلال واجهته البصرية البديهية، يمثل مالتيغو البيانات بصورة بصرية، مما يجعل فهم الشبكات المعقدة أسهل.
- التكامل: تتكامل مالتيغو مع مصادر بيانات وواجهات برمجة التطبيقات المختلفة، مما يوفر الوصول إلى معلومات شاملة للتحليل.
$-How to Use Maltego:
1. Installation: Maltego can be downloaded and installed on Kali Linux using the following commands in the terminal:
sudo apt install maltego
maltego in the terminal to launch the application.
3. Downloading Transform Packs: To enhance Maltego's functionality, you can download additional Transform Packs from the official Maltego website or through the application itself.
$-طريقة استخدام مالتيغو:
1. التثبيت: يمكن تنزيل مالتيغو وتثبيته على كالي لينكس باستخدام الأوامر التالية في الترمينال:
sudo apt install maltego
maltego في الترمينال لتشغيل التطبيق.
3. تحميل حزم التحويل: لتعزيز وظائف مالتيغو، يمكنك تنزيل حزم التحويل الإضافية من موقع مالتيغو الرسمي أو من خلال التطبيق نفسه.
$-Compatibility with Termux:
Unfortunately, Maltego is not available for Termux on mobile devices. However, you can explore similar tools that are compatible with Termux for conducting investigations and analysis.
$-التوافق مع تيرمكس:
للأسف، مالتيجو غير متاحة لتيرمكس على الأجهزة المحمولة. ومع ذلك، يمكنك استكشاف أدوات مماثلة متوافقة مع تيرمكس لإجراء التحقيقات والتحليل.
$$By utilizing Maltego, analysts and investigators can streamline their workflows, uncover critical insights, and make informed decisions in various fields of cybersecurity and intelligence analysis.
$$باستخدام مالتيجو، يمكن للمحللين والمحققين تبسيط سير العمل الخاص بهم، وكشف الرؤى الحاسمة، واتخاذ قرارات مستنيرة في مجالات مختلفة من الأمن السيبراني وتحليل المعلومات.
"Happy analyzing and investigating with Maltego! 🕵️♂️🔍"
BY : @xtawb10 أسباب تجعل الأمن السيبراني أولوية قصوى للمنظمات في عام 2019
* الأسباب هي:
* الخسارة المالية الناجمة عن الجرائم السيبرانية: تشير الصورة إلى أن الجرائم السيبرانية كلفت الولايات المتحدة وحدها 1.3 مليار دولار في عام 2019.
* ارتفاع تكاليف الأمن السيبراني: تتوقع الصورة أن تصل تكاليف الأمن السيبراني إلى 6 تريليونات دولار بحلول عام 2021.
* ازدياد خطر التعرض لهجمات سيبرانية: يعتقد 39% من الرؤساء التنفيذيين أن شركاتهم ستتعرض لخرق للبيانات أو هجوم إلكتروني في عام 2019.
* سهولة شن الهجمات السيبرانية: أصبحت الهجمات السيبرانية أكثر سهولة بالنسبة للمهاجمين بسبب التحول الرقمي وتوسع نطاق الأعمال التجارية.
* نقص المهنيين في مجال الأمن السيبراني: تواجه المنظمات صعوبة في العثور على موظفين ذوي مهارات كافية في مجال الأمن السيبراني.
* تكاليف الهجمات السيبرانية: تفقد المنظمات ما معدله 1.6 مليون دولار سنويًا بسبب هجمات الحرمان من الخدمة الموزعة (DDoS).
* تدمير سمعة العلامة التجارية: يمكن أن تؤدي الهجمات السيبرانية إلى تدمير سمعة العلامة التجارية للشركة في غضون ساعات.
* انقطاع الخدمة: يمكن أن تؤدي الهجمات السيبرانية إلى انقطاع الخدمة، مما قد يؤثر على العملاء والأرباح.
* الحاجة إلى التعاون مع مزودي خدمات الأمن السيبراني: تحتاج المنظمات إلى العمل مع مزودي خدمات الأمن السيبراني لضمان حمايتها من الهجمات.
الرسالة الرئيسية:
* يجب أن يكون الأمن السيبراني أولوية قصوى للمنظمات في عام 2019.
* هناك العديد من الأسباب التي تجعل الأمن السيبراني مهمًا، بما في ذلك الخسارة المالية وارتفاع تكاليف الأمن السيبراني وازدياد خطر التعرض لهجمات سيبرانية.
* تحتاج المنظمات إلى اتخاذ خطوات لحماية أنفسها من الهجمات السيبرانية، بما في ذلك العمل مع مزودي خدمات الأمن السيبراني.
- ------ #xtawb - - - - - - -
10 Reasons Why Cybersecurity is a Top Priority for Organizations in 2019
* Reasons include:
* Financial losses due to cybercrime: Cybercrime cost the United States alone $1.3 billion in 2019.
* Rising cybersecurity costs: Cybersecurity costs are expected to reach $6 trillion by 2021.
* Increased risk of cyber attacks: 39% of CEOs believe their companies will experience a data breach or cyber attack in 2019.
* Ease of launching cyber attacks: Cyber attacks have become easier for attackers due to digital transformation and business expansion.
* Shortage of cybersecurity professionals: Organizations struggle to find employees with sufficient skills in cybersecurity.
* Costs of cyber attacks: Organizations lose an average of $1.6 million annually due to Distributed Denial of Service (DDoS) attacks.
* Brand reputation destruction: Cyber attacks can destroy a company's brand reputation within hours.
* Service disruption: Cyber attacks can lead to service disruptions, affecting customers and profits.
* Need for collaboration with cybersecurity service providers: Organizations need to work with cybersecurity service providers to ensure protection against attacks.
Main Message:
* Cybersecurity should be a top priority for organizations in 2019.
* There are several reasons why cybersecurity is important, including financial losses, rising cybersecurity costs, and increased risk of cyber attacks.
* Organizations need to take steps to protect themselves from cyber attacks, including working with cybersecurity service providers.
Arabic :
### Tor:
1. طريقة العمل:
- يعتمد على شبكة من الخوادم المتوزعة حول العالم تُعرف بـ "عقد الخدمة" (Relays).
- تُشفر البيانات عدة مرات قبل إرسالها عبر الشبكة لزيادة الخصوصية.
2. مستوى الخصوصية:
- يوفر مستوى عالٍ من الخصوصية والتخفي على الإنترنت، حيث يقوم بتوجيه حركة المرور عبر عدة عقد خدمة.
3. السرعة:
- قد تكون السرعة متأخرة بسبب عدم الاستقرار والتشفير المتكرر.
4. الاستخدام:
- يستخدم عادة للتصفح السري والوصول إلى المواقع التي تم حظرها.
### VPN:
1. طريقة العمل:
- يقوم بتوجيه حركة الإنترنت من جهازك إلى خادم VPN الذي يشفر البيانات ويخفي عنوان IP الخاص بك.
2. مستوى الخصوصية:
- يوفر مستوى جيد من الخصوصية ويمكنه تأمين اتصالك على الإنترنت، ولكنه يعتمد على سياسة السجلات لمزود الخدمة.
3. السرعة:
- غالبًا ما يكون أسرع من Tor نظرًا لأنه لا يشفر البيانات عدة مرات.
4. الاستخدام:
- يستخدم لتأمين اتصال الإنترنت، والوصول إلى المواقع المحظورة، وتجاوز القيود الجغرافية.
# الختام:
- Tor متخصص في توفير خصوصية فائقة ومجهولية تامة، بينما VPN يوفر تشفيراً فعالاً وحماية أكثر عند التصفح.
- استخدم Tor إذا كنت بحاجة إلى مستوى عالٍ من التخفي والخصوصية، واستخدم VPN إذا كنت بحاجة إلى تأمين الاتصال بشكل عام.
- - - - - - - xtawb - - - - - - - -
English:
### Tor:
1. Operation:
- Relies on a network of distributed servers known as "Relays."
- Encrypts data multiple times before sending it across the network to enhance privacy.
2. Privacy Level:
- Provides a high level of privacy and anonymity online by routing traffic through multiple relay nodes.
3. Speed:
- Speed may be slower due to instability and repeated encryption.
4. Usage:
- Typically used for anonymous browsing and accessing blocked websites.
### VPN:
1. Operation:
- Directs internet traffic from your device to a VPN server which encrypts data and hides your IP address.
2. Privacy Level:
- Offers a good level of privacy and secures your internet connection, but depends on the logging policy of the VPN provider.
3. Speed:
- Often faster than Tor as it doesn't encrypt data multiple times.
4. Usage:
- Used for securing internet connections, accessing blocked websites, and bypassing geographical restrictions.
# Conclusion:
- Tor specializes in providing extreme privacy and complete anonymity, while VPN offers effective encryption and overall browsing protection.
- Use Tor if you need a high level of anonymity and privacy, and use VPN if you need to secure your connection in general.
* ما هو الفرق بين HTTP و HTTPS؟
* HTTP هو بروتوكول نقل غير آمن.
* HTTPS هو بروتوكول نقل آمن يستخدم تشفير SSL/TLS.
* متى يجب استخدام HTTPS؟
* يجب استخدام HTTPS عند نقل البيانات الحساسة عبر الإنترنت.
* يجب استخدام HTTPS على مواقع الويب التي تتطلب تسجيل الدخول.
* يجب استخدام HTTPS على مواقع الويب التي تتطلب معلومات بطاقة الائتمان.
