Future Code
Kanalga Telegram’da o‘tish
Ko'proq ko'rsatish
Mamlakat belgilanmaganTexnologiyalar & Aralashmalar36 830
2 095
Obunachilar
Ma'lumot yo'q24 soatlar
Ma'lumot yo'q7 kun
Ma'lumot yo'q30 kun
Postlar arxiv
2 095
شوف بقا نسخه RAT العظمه دي من افضل نسخ rat في 2022 ل استهداف اجهزه اندرويد
النسخه دي سعره 400 دولار جيبه لك ببلاش
Free
تعمل على pc
رابط التحميل مباشر :
https://www.onlino.in/pack/learn-wi-fi-password-penetration-testing-wep-wpa-wpa2/
2 095
ملف الكالي
اولا هتنزل الملف ده تمام بعديها تحفظه في التنزيلات
بعديها تروح لترمكس عشان تنقله
termux-setup-storage وبعديها تديله سماح
cd /sdcard/Download/Telegram
mv اسم الملف $HOME
بعديها تبدأ في تشغيله
pkg install wget
wget -O install-nethunter-termux https://offs.ec/2MceZWr
chmod +x install-nethunter-termux
./install-nethunter-termux
بعديها هيجيلك يقولك Y or n
اختار N وانتر علطول هجيلك ٣ مرات اختارهم كلهم N
بعديها هيفتح الاوامر الكالي هتكتب
nh -r
kex
2 095
شرح تثبيت اداة seeker لجلب معلومات الضحية
apt update
apt upgrade
pkg install wget
pkg install openssh
git clone https://github.com/thewhiteh4t/seeker.git
ls
cd seeker
chmod 777 install.sh
./install.sh
لتشغيل الأداة
python3 seeker.py
بعدها نفتح نافذةجديدة ونشغل اداة Ngrok
cd
./ngrok http 8080
اذا وجهتك مشكلة في اداة ngrok
pkg install proot
termux-chroot
وبعدين ارجع شغلها
./ngrok http 8080
@black_code_22
2 095
يعلن فريق Arab Shadows بانه سيعمل مشروع ضخم جدا
المشروع هو :
بوت يحاكي اداة الميتاسبلويت
مشروع صعب جدا
وسيقوم Arab Shadows بعمل هذا المشروع
سيكون البوت مجاني وبعد 5 Exploits على سبيل المثال يصبح استعماله مدفوع
انتظرو البوت
2 095
أشهر برامج الهاكر مجانا
برنامج Metasploit :
بنيةٌ أساسيةٌ تتيح إنشاء الأدوات الخاصة بالهكر، وهو برنامجٌ مجانيٌّ ومن اشهر برامج التهكير المتعلقة بالأمن السيبراني شيوعًا والذي يصل للثغرات الأمنية بمختلف المنصات، يدعم هذا البرنامج أكثر من 200000 مستخدم يساعدون في كشف الثغرات الأمنية ونقاط الضعف في النظام، وهو متاحٌ لجميع المنصات الرئيسية بما في ذلك Windows وLinux وOS X.
برنامج Acunetix :
برنامجٌ يقوم بمسح موقع الإنترنت ومعرفة الثغرات الموجودة فيه، حيث تقوم هذه الأداة المتعددة المهام بالبحث ضمن الموقع وكشف البرامج النصية من المواقع الضارة وكشف الضرر الحاصل في SQL، ويمكنها أكتشاف أكثر من 1200 نقطة ضعفٍ محتملةٍ في مواقع WordPress، وهو يأتي بترتيب عملياتٍ يسمح بالوصول إلى المناطق المحمية بكلمة مرورٍ لمواقع الويب، وهو مخصصٌ لنظام ويندوز.
برنامج Nmap :
وهو أداةٌ مخصصةٌ للمنافذ والأكثر شيوعًا في معرفة الشبكات الفعالة، وهي من اشهر برامج التهكير المجانية ومفتوحة المصدر، تستخدم لمعرفة أي من عناوين الـ IP متاحًا بين المضيفين على الشبكة، وتحديد الخدمات المتاحة مع التفاصيل الخاصة بها، بالإضافة لأنظمة التشغيل المستخدمة من قبل المضيفين ونوع جدار الحماية المستخدم وغيرها من معلوماتٍ، وقد حصلت هذه الأداة على جوائزٍ أمنيةٍ وتم عرضها في كثيرٍ من الأفلام، وهي متاحةٌ لجميع المنصات الرئيسية بما في ذلك Windows وLinux وOS X.1
برنامج Wireshark :
أداةٌ تستخدم لإعادة صياغة الحزم في الشبكة حيث تكشف مشاكل الثغرات في الحزم وجدار الحماية، وهي مستخدمةٌ من قبل الآلاف من مختصي الأمن لتحليل الشبكات ومتابعتها في الزمن الحقيقي ومسح ومراقبة مئات البروتوكولات، ويمكن لهذا البرنامج قراءة البيانات من عدة مصادرٍ من بينها كبل الايثرنت والبلوتوث والـ USB وغيرهم، وهو مجانيٌّ ومفتوح المصدر، وهو يدعم أنظمة Linux وWindows وOS X.
برنامج oclHashcat :
من اشهر برامج التهكير فهي أداةٌ مجانيةٌ متخصصةٌ بكلمات المرور، حيث تسهل عملية كسر كلمة المرور بالاعتماد على قوة وحدة المعالجة الرسومية، وتشتهر بأنها أسرع أداةٍ لكسر كلمات المرور حول العالم، ولكي يتمكن الهكر من استخدامها يجب أن يمتلك كرت شاشة إما NVIDIA من الطراز ForceWare 346.59 أو أكثر وإما AMD من الطراز Catalyst 15.7 أو أكثر، وتستخدم هذه الأداة عدة استراتيجياتٍ في الهجوم على كلمات المرور منها الطريقة المباشرة والطريقة المدمجة، وما يميزها أنها مجانيةٌ ومفتوحة المصدر بترخيص MIT، ومتاحةٌ لأنظمة التشغيل Linux وOS X وWindows.
برنامج Nessus :
أداةٌ تستخدم لكشف الثغرات الأمنية وتشمل الوصول عن بعدٍ والتكوينات الخاطئة ورفض خدمات TCP/IP واكتشاف البرامج الضارة وبحث البيانات الحساسة وغيرها، وهي مدعومةٌ في نظامي لينوكس بمختلف توزيعاته وويندوز.
برنامج Maltego :
من اشهر برامج التهكير المميزة تقوم بتحليل الروابط الحقيقية كالأشخاص والشركات وأسماء النطاقات وعناوين الIP، وتستند إلى لغة Java، وتتميز بواجهة استخدامٍ سهلةٍ مع خيارات تخصيص، وتتوافر لنظام التشغيل Windows وMac وLinux.
برنامج Social-Engineer :
أداة تهكير بالاعتماد على الهندسة الاجتماعية حيث تستخدم هجمات الرسائل النصية وعمليات التصيد والاحتيال على المستخدمين، وهي تعتمد على أداةٍ بلغة Python تقوم بتوليد الرسائل الإلكترونية المزيفة وصفحات الويب الضارة وغيرها، وهي مدعومة ضمن Linux وجزئيًا على نظام Mac OS X وWindows.2
برنامج Resource Hacker :
من اشهر برامج التهكير التي لديها القدرة على تنفيذ وتعديل الملفات المختلفة أي إجراء عملياتٍ على برامجٍ موجودةٍ مسبقًا، مثل استخراج المعلومات من برنامج وتعديلها بما يلائم حاجة الهكر، وهو برنامجٌ مجانيٌّ وهنا بعض من المهام الرئيسية التي يقوم بها:
عرض الموارد: مثل عرض كافة الصور والأيقونات في البرنامج الهدف.
حفظ الموارد: مثل حفظ الصور والملفات الثنائية والملفات النصية.
تعديل الموارد الموجودة مسبقًا.
إضافة مواردٍ جديدةٍ خارجيةٍ.
برنامج Back Orifice :
برنامج تهكير مخصصٍ لفضح الثغرات الأمنية والقصور في أنظمة تشغيل ويندوز، حيث يمكن لهذا البرنامج التنصت على كلمات المرور والضغطات على أزرار لوحة المفاتيح والوصول إلى نظام ملفات سطح المكتب وغيرها، وهو برنامجٌ مجانيٌّ مفتوح المصدر، ويمكنه الوجود في حاسب الهدف عن طريق ملفات فيروساتٍ مثل حصان طروادة واستخدامه لإدارة الشبكة عن بعد
@black_code_22
2 095
اداة Nmap وهي من اهم ادوات الحماية والاختراق في نظام الكالي لينكس
تعريفها : هي أداة تساعد في فحص الانظمة و الشبكات ، و استخراج المنافذ والبورتات المفتوحة في جهاز ما او سيرفر و معرفة نوع نظام الجهاز او السيرفر و هي كذلك ليس الغرض منها الاختراق فقـط بل تساعد ايضاً لحماية الشبكات و معرفة المنافذ المفتوحة و اغلاقها و ترقيع ثغراتها،وهي اداة تعمل بسطر الاوامر ويوجد لها واجهة رسومية ايضا ولكن من الافضل استخدامها من سطر Terminal
طريقة تثبيتها : الاداة بتكون مثبتة وجاهزة على بعض توزيعات لينكس واذا ما كانت مثبتة فيك تثبتها من خلال الامر apt-get install nmap
وأيضا يمكنك تثبيتها على الاندرويد من خلال طرفية Termux بإستخدام الامر pkg install nmap
ايضا يمكنك تنزيلها على الويندوز من خلال موقعها الرسمي...
الان سأشرح لكم أهم اوامر الاداة ولكن يرجى ملاحظة انني سأضع عنوان ip وهمي في الامثلة وانت يجب أن تضع مكان هذا العنوان عنوان الموقع الذي تريد فحصه او الip الذي تريد فحصه او الشبكة التي تريد فحصها والعنوان الوهمي الذي سأستعمله هو 192.168.8.1
أهم اوامر Nmap:
1- لعمل Scan لمجموعة من العناوين
nmap 192.168.8.1 192.168.8.2 192.168.8.3
2- لعمل Scan لمجال من الايبيهات
nmap 192.168.8.1-24
3- لعمل Scan على الشبكة كلها
nmap 192.168.8.1/24
4- لعمل Scan كامل على الشبكة واستقناء بعض الايبيهات
nmap 192.168.8.0/24 --exclude 192.168.8.1,192.168.8.2
5- لعمل Scan على الجهاز او الشبكة ومعرفة نظام التشغيل وجميع المعلومات عن الجهاز
nmap -A 192.168.8.1
6- لعمل Scan سريع ومعرفة البورتات المفتوحة والمغلقة
nmap -F 192.168.8.1
7- لعمل Scan واظهار البورتات المفتوحة فقط
nmap --open 192.168.8.1
8- لعمل Scan لل Packets المرسلة عبر الشبكة للهوست
nmap --packet-trace 192.168.8.1
9- لعمل Scan وايجاد البروتوكولات التي يستعملها الهدف من TCP , UDP , ICMP
nmap -sO 192.168.8.1
10- لعمل Scan مع حفظ النتيجة في ملف txt
nmap 192.168.8.1 > King.txt
او من خلال الامر nmap -oN King.txt 192.168.8.1
11- ايضا امر ثاني لعمل Scan للبورتات واظهار البورتات المفتوحة
nmap -sT 192.168.8.1
12- والان الامر الخطير جداً و هو يعلمنا بالبرامج الموجودة لدى الضحية او بمعنى اصح كل بورت يعلمنا ببرنامج ، ونستفيد منها بالبحث عن ثغرات البرنامج و استغلالها
nmap -sV 192.168.8.1
13- لفحص بورت معين في الشبكة او الموقع ومعرفة اذا كان هذا البورت مفتوح او لا وفي الامر التالي سوف الفحص البورت رقم 80 ويمكنك استبداله بأي بورت ثاني تريده
nmap -p 80 192.168.8.1
14- لعمل Scan على مجموعة من البورتات على سبيل المثال من البورت رقم 1 الى البورت رقم 100
nmap -p 1-100 192.168.8.1
15- لعمل banner grabbing خفيف لكي لايحدث Noise وانت تقوم بالسكان
nmap -sV --version-intensity 0 192.168.8.1
16- فحص وجود ثغرة Heartbleed SSL
nmap -sV -p 443 --script=ssl-heartbleed 192.168.8.1/24
@black_code_22
2 095
طريقه تنزيل النجروك و تشغيله بالطريقه الصحيحة قناه GHOST ATTACK
موقع النجروك
http://www.ngrok.com
cd /sdcard/Download
ls
mv اسم الملف $HOME
cd
ls
tar -xvzf ngrok-stable-linux-arm64.tgz
./التوكن
./ngrok tcp 4444
»»» @black_code_22
2 095
شاهد العالم التقني بشكل مختلف
خدمات وبرامج تحميك من جواسيس الانترنت
من المهم جدا اللإدراك أنه عند إستخدام مجموعة من هذه التطبيقات العصية على الـ NSA ستجعل من ملاحقتك أمراً تعجز عنه وكالة الأمن القومي .. وقد يجد الكثيرون ذلك صعباً عليهم بالبداية، ولكن يجب عليك المحاولة والتعود على ذلك اذا كان أمنك الشخصي مهماً بالنسبة اليك.
برامج وتطبيقات تجعل وكالة الأمن القومي NSA تعجز عن مراقبتك:
1- تطبيق TorBrowser وهو متصفح يحمي خصوصيتك ويحميك ويبقيك مجهولاً في الإنترنت حيث تدخل في شبكة معقدة من “العقد” المشفرة ثم تخرج للإنترنت، وهو متوفر بالعديد من اللغات ويمكنك تحميله من هنا.
2- تطبيق TrueCrypt الخاص بتشفير الهاردسك او الفلاش ميموري أو عمل “حاوية” مشفرة خاصة، وقد إنقطع تطوير البرنامج قبل عدة أشهر لأسباب مجهولة! ولكن قام نشطاء بإكمال تطوير المشروع من هنا، كما ظهرت نسخ أخرى بإسم VeraCrypt تم فيها إصلاح بعض الأخطاء، وقد قمنا بإستخدامها وإختبارها وهي ممتازه وتعمل مثل TrueCrypt تماماً، تجدها هنا.
3- التطبيقات التي تعتمد على تشفير ZRTP وهو تشفير قوي وممتاز يُستخدم في برامج الصوت والفيديو، وتعتبر البرامج التي تعتمد على تشفير ZRTP أفضل وأكثر أمناً من تطبيق Skype ويصعب جداً التنصت عليها، ومن التطبيقات التي تستخدم هذا التشفير وننصح بإستخدامها:
#تطبيق RedPhone للآندرويد ويقابله تطبيق Signal للآيفون، وهما نفس التطبيق لنفس المطور ويمكن لمستخدم الآيفون التحدث لمستخدم الآندرويد والعكس صحيح.
#تطبيق LinPhone وهو بديل آمن ومميز لتطبيق Skype ويعمل على كل الأنظمة يمكنك تحميل نسخة الوندوز من هنا، والماك من هنا، ولأنظمة لينكس من هنا، وللآندرويد من هنا، وللآيفون من هنا، ولهواتف وندوز من هنا، ويجب عليك تسجيل إسم بالبرنامج ثم إستخدامه وإضافة أسماء أصحابك، ويجب الإنتباه هنا أنه عليك الذهاب الى الإعدادت ثم تفعيل خاصة ZRTP من خلال الدخول على Setting ثم Network ثم Media Encryption ثم إختيار ZRTP.
4- تطبيق Zemana AntiLogger وهو تطبيق لشركة تركية ومهم جداً، حيث يعمل بطريقة ذكية وهي “إعتبار” أن جهازك مخترق فعلاً، فيمنع الهاكرز والجواسيس من الوصول لتسجيل والتجسس على “لوحة مفاتيحك” او كاميرتك أو المايكروفون الخاص بجهازك، كما يخبرك بإي من البرامج التي حاولت الوصول للوحة مفاتيحك أو كاميرتك أو مايكروفونك. وهو أول ما يقوم به الجاسوس عند إختراقك.
التطبيق توجد منه نسختان مجانية من هنا، وهي تحميك من التجسس على لوحة مفاتيحك، ومدفوعة من هنا، يحميك من كل الأنواع السابقة، وقد قامت شركة Zemana التركية بنشر مفتاح تفعيل للنسخة المدفوعة بشكل مجاني وهي [قم بكتابة رقم التفعيل وليس نسخه] ( 0513-3337-6268-3926 ) بمناسبة عدم قدرة وكالة الأمن القومي NSA على التجسس على تقنياتها
5- خدمة البريد الروسية الشهيرة Mail.ru صنفتها وكالة الأمن القومي NSA أنها ذات تشفير جيد وليس من السهل كسرها، يمكنك تسجيل بريدك الخاص باللغة الإنجليزية من هنا، ولا يتطلب منك وضع رقم هاتف يمكنك تجاهل هذه الخطوة بالضغط على I don’t have a mobile phone وإختيار إيميل بديل أو تجاهلها أيضا، كما أن جميع الإيميلات محمية بخدمة Kaspersky الشهيرة.
6- خدمة البريد الهندية الشهيرة Zoho والتي تقدم أيضاً خدمات كثيرة وبيئة عمل للمجموعات والشركات بشكل محترف، وقد صنفتها وكالة الأمن القومي NSA أنها عالية التشفير ولم تستطع إختراقها.
7- خدمة البريد الألمانية Web.De خدمة مشفرة حاولت وكالة الأمن القومي NSA إختراقها ولم تفلح، لكن الخدمة والموقع متوفر باللغة الألمانية فقط.
8- نظام التشفير Tails وهو نظام تشفير متكامل يعمل من خلال الـ USB والفلاش ميموري، يقوم بتشفير كافة إتصالاتك ويحميها بواسطة شبكة Tor المشفرة، وتمثل Tails صداع كبير لوكالة الأمن القومي NSA، يمكنك تحميلة والإطلاع عليه من هنا.
9- أيضاً خدمة التشفير SecurityKiss الخاصة بالـ VPN كانت هدفاً لوكالة الأمن القومي، ولكن بفضل تشفيرها الجيد لم تستطع الوكالة إختراق الإتصالات المشفرة لعملائها، وهي خدمة بولندية ومكاتبها في العاصمة دبلن.
10- خدمات عامة مثل خدمة Join.me الخاصة بعقد الإجتماعات عبر الإنترنت، كانت هدفاً لوكالة الأمن القومي ولم تخترقها، وأيضاً خدمة LapLinkGold الخاصة بالتحكم بالأجهزة عن بعد.
_@black_code_22
2 095
كـود لـأضافه ازرار التحكم بالتيرمكس
mkdir $HOME/.termux/ ;echo "extra-keys = [['ESC','/','-','HOME','UP','END'],['TAB','CTRL','ALT','LEFT','DOWN','RIGHT']]" >> $HOME/.termux/termux.properties && termux-reload-settings && sleep 1 && logout
@black_code_22
2 095
دوركات SQL
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurllay_old.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
ld.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
inurl:games.php?id=
inurlage.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
*91;quote*93;inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurllay_oinurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurlgl_inet.php?ogl_id=
inurl:fiche_spectacle.php?id=
@black_code_22
2 095
كيف تعرف أن هاتفك مخترق :
1_استهلاك البطارية بشكل سريع
2_ثقل حركة استخدام الهاتف اثناء التصفح الانترنت
3_ظهور اعلانات على شاشة هاتفك اثناء التصفح النت
4_تثبيت تطبيقات تلقائية بدون موافقتك
5_ارتفاع درجة الحرارة وتوقف تشغيل نظام الهاتف
6_تثبيت متجر تطبيقات غير معروف بدون موافقتك
7_صغر الذاكرة الداخلية
8_ تنحذف بعض الأسماء من حافظة الاسماء(قائمة الأسماء)
9_ظهور الأرقام الشخصية في تطبيق الوتس اب بدون اسم
كل هذا العلامات تظهر أثناء اختراق فيروس التجسس على هاتفك
@black_code_22
2 095
كود برمجى بسيط بلغة الباش لعمل باسورد
read -p "Enter your password : " name
if [ "$name" = "DEAD" ] ; then
echo "You are $name"
else
echo "Your aren't fayssal"
fi
@black_code_22
2 095
اكثر 3 شهادات مطلوبة للمبتدئين في الامن السيبراني
1: eJPT Certification
الاختبار النهائي عباره عن 72 ساعه تختبر اختراق شبكة
2:security + تتكلم عن مواضيع امن المعلومات بس بدون تفاصيل
الاختبار 90 دقيقة 90 سؤال اختياري
3:sscp
تركز علي الجانب التشغيلي
مده الاختبار 3 ساعات 125 سؤال
يفضل يكون عندك خبره في ال network او it قبل ما تبداء فيهم
@black_code_22
2 095
دوركات Xss
inurl:".php?cmd="
inurl:".php?z="
inurl:".php?q="
inurl:".php?search="
inurl:".php?query="
inurl:".php?searchstring="
inurl:".php?keyword="
inurl:".php?file="
inurl:".php?years="
inurl:".php?txt="
inurl:".php?tag="
inurl:".php?max="
inurl:".php?from="
inurl:".php?author="
inurl:".php?pass="
inurl:".php?feedback="
inurl:".php?mail="
inurl:".php?cat="
inurl:".php?vote="
inurl:search.php?q=
inurl:com_feedpostold/feedpost.php?url=
inurl:scrapbook.php?id=
inurl:headersearch.php?sid=
inurl:/poll/default.asp?catid=
@black_code_22
