ScriptLab | Free Codes & Projects

السلام عليكم أدمن جديد تخصصي بايثون لينكس ادوات وغيرهم

برنامج Ghidra للهندسة العكسية من وكالة NSA هو إطار للهندسة العكسية للبرامج تم إنشاؤه بواسطة الوكالة الامن القومي يدعم : لينكس ، ماك ، ويندوز الموقع الرسمي لتحميل : https://ghidra-sre.org الشرح مدته ساعة و 7 دقائق: https://youtu.be/285b_DEmvHY @hh33Y #ALQADHI_HK

مين هنا عايز طريقة لتشفير اي بايلود ضد حماية الاندرويد وجوجل بلاي + طريقة دمج اى بايلود في اي تطبيق 🤔

برنامج Ghidra للهندسة العكسية من وكالة NSA هو إطار للهندسة العكسية للبرامج تم إنشاؤه بواسطة الوكالة الامن القومي يدعم : لينكس ، ماك ، ويندوز الموقع الرسمي لتحميل : https://ghidra-sre.org الشرح مدته ساعة و 7 دقائق: https://youtu.be/285b_DEmvHY @hh33Y

اختراق البنوك وأنظمة قواعد البيانات dbms أردت ان أفيد كل هاكر محصور في أشياء صغيرة في عالم الهاكر ويريد آن يتوسع في عالم الاختراق المتقدم الموضوع عبارة عن مقدمة في اختراق البنوك وأنظمة قواعد البيانات والمشهورة oracle التي تستخدمها البنوك والشركات . المتطلبات والادوات للموضوع Backtrack Metasploit Skills Hacking skills خبرة في لغة sql وقواعد البيانات خبرة في نظام linux لكي تستفيد من الموضوع يجب عليك قراءته كل سطر وفهمه والتركيز ولكي تصبح متقن لأختراق في المستوى العالي يجب عليك إتقان لغة sql و oracle sql ومعرفة قوية في اوامر نظام التشغيل linux . لأن البنوك والشركات تستخدم قواعد بيانات oracle sql و sql servermicrosoft وشبكات السيسكو cisco ولكي تستطيع التحكم يجب عليك المعرفة بهذه الانظمة . من هنا ينطلق الموضوع : قبل أي شي في أي خطوة لأختراق نظام هي معرفة مكوناته software لأن الثغرات هي تصيب البرمجيات وهناك طرق اخرى للأختراق من دون ثغرات مثل الدخول العنيف .طبعا شرحي سيتمركز على انظمة اوراكل لقواعد البيانات والسيسكو وكذلك بعض الثغرات . طبعا اثمن شي في البنوك والشركات هي قواعد البيانات وهذا ما سيتمركز عليه الكلام. وكيفية ايجاد الشبكات المصابة وهذا سهل سأشرحه لكم ايضا والادوات المستخدمة في الشرح هي نظام الباك تراك والميتاسبوليت . ::::الخطوة الاولى::::::: فحص الهدف وهي كالعادة عمل اسكان Scan عبر الايبي وهذه الخطوة تستخدم في جميع الاختراقات سواء مواقع او سيرفرات او اجهزة طبعا في البنوك والشركات تفحص البرامج المركبة والبورتات المفتوحة وسنستخدم اداة nmap المثبتة على الباك تراك . طبعا سوف لن اشرح الاداة لأن هذا الموضوع عبارة عن اختراق متقدم وليس شرح للمبتدئن. فحص الهدف بالامر التالي : Nmap –sV xx.xx.xx.xx xx.xx.xx.xx هو عبارة عن اي بي ip الهدف . الان عرفنا ان الهدف يستخدم نطام اوراكل oracl وأيضا هناك سيرفرات تحتوي على نظام السيسكو والان عرفنا الهدف من ما ذا مكون . قبل الدخول في التطبيق سأشرح لكم انواع الانطمة . اولا انظمة قواعد البيانات هناك شركات صنعت DBMS والتي تدير قواعد البيانات مثل شركة ارواكل وميكروسوفت وهناك انظمة مخصصة مثل انظمة وزارة الدفاع الامريكية . طبعا لأقتحام أي نظام يجب معرفة أول شي كيف تتصل بالنطام وماذا يريد النظام منك للأتصال طبعا انا سأشرح النقاط الأساسية التي تمكنك من فهم اختراق الانظمة للمؤسسات والشركات . :::::الخطوه الثانيه الاختراق::::::: سأبدأ في اختراق شبكات السيسكو التي اغلب الشركات تعمل عليها . طبعا لأختراق شبكات السيسكو هناك اداوت موجودة على الباك تراك ويجب أن يكون معك نظام اختراق قوي مثل الباك تراك للهجوم من هذا النوع نفتح الباك تراك نفتح الشل ونتوجه للمسار التالي : Cd /pentest/cisco/cisco-global-exploiter طبعا توجد اداة اسمها Cge.pl هذه هي اداة الاختراق لشبكات السيسكو الي تستثمر عدة انواع من الثغرات مثل البفر Bofre وكذلك تعمل هجوم حجب الخدمة يعني توقيف الشبكات بالكامل .لكي تشغل الاداه تكتب الامرPerl cge.pl طبعا استخدام الادة يكون Perl cge.pl xx.xx.xx.xx option نوع الهجوم Option = بعد ماختار نوع الهجوم مثل buufer overflow والاتصال العكسي او telnet او أنك تختار Denial of services توقف عمل الشبكة وشلها طبعا اهم شي انك تصل الى المعومات وهذا اهم شيء يهم المهاجم أو الهاكر .وكذلك تحاول الأتصال عكسيا مع الهدف . الان عرفنا أهم الخطوات في بداية الاختراق نعمل Scan للهدف لنعرف البرامج المثبتة على الهدف ايجاد ثغرات البرامج و الانظمة استثمار ثغرات الانظمة او البرامج المركبة تم الاقتحام يعني وصلنا للجهاز . الان كل ما شرحته المفروض كل هاكر يكون على علم به وأكيد لا تتوقع ان اختراق انظمة البنوك و المؤسسات والشركات بهذه السهولة ومثل أي اختراق لكن الصعوبة بعد ما تقتحم النظام . ما هي الاجراءات التي ستقوم بها

توضيح مهم : الهندسة الاجتماعية لاتعني ان تذهب الى الشخص بحساب بنت و هذه التفاهات تعكس غبائك ولاتعكس اي شيء ثاني من انك محترف او ماشابه اصلا بهذا تصرفك تعني انك غبي .. و[ الهندسة الاجتماعية ] هدفها هي سرقة عقول البشرية عنطريق سرقة ثقتهم وهذا يتم بحساب ولد ولايتم عن طريق حساب بنت او ماشابه بلعكس انت عندما تقوم بعمل حساب بنت وتذهب للشخص فانه سيعرفك 100% وهذا مايدل على غبائك ...  اصل الهندسة الاجتماعية : اولا الصبر على الظحية لمدة شهور لانك كلما اخذت وقتا كثيرا بلتعامل معاه فانه سينسا انه هناك شخص يريد اختراقه او انه مهدد بأي وقت لذلك استمر معاه من اسبوع الى اسبوعين كي تنجح في عملية الهندسة الاجتماعية ثانيا ان تحاول ان تقيم علاقة مع الضحية سواء علاقة صداقة او علاقة بعمل ما مثلا تنفيذ برمجة برنامج فعندما يكمل قليل من البرنامج ويرسله لك لتكمله فانت تقوم بتلغيمه وترسله له وهكذا ستخترقه وهناك عدة طرق اخرى عن طريق العمل مع البعض او اقامة علاقة مع الضحية وكسب ثقته بعدما يقوم بتأمين بعض الاشياء لديك وانت تحافظ عليها مرة او مرتين اما المرة الثالثة حاول ان تهندسه بما تريده سواء صفحة مزورة او بايلود ....

FSociety هو عبارة عن مجموعة من أدوات اختبار الاختراق والقرصنة الشائعة المستخدمة في سلسلة Mr.Robot ، يصنف إطار العمل أدوات القرصنة المختلفة إلى فئات مختلفة مثل جمع المعلومات وهجمات كلمة المرور والاختبار اللاسلكي وأدوات الاستغلال والاستنشاق والانتحال والقرصنة على الويب وما بعد الاستغلال ، كما يحتوى Fsociety على جميع أدوات القرصنة المستخدمة في سلسلة مسلسل Mr.Robot. كيفية الحصول على حزمة أدوات القرصنة FSociety يتوفر fsociety (حزمة أدوات القرصنة) على موقع Github. لتنصيب الاداة عن طريق كتابة الأمر أدناه في Terminal $ git clone https://github.com/Manisso/fsociety.git $ chmod +x install.sh $ fsociety ما هي الأدوات التي تحتويها fsociety حزمة أدوات القرصنة الخطوة الأولى للأختراق هو البصمه او ما يعرف بجمع المعلومات وهي عملية لجمع كل المعلومات حول الهدف. جمع المعلومات هى المرحلة الأولى حيث يستخدم الفرد أدوات مختلفة لجمع المعلومات حول أنظمة الكمبيوتر والكيانات التي ينتمون إليها. ستكون المعلومات المحددة في هذه المرحلة مفيدة جدًا للمهاجم. هناك العديد من الأدوات لجمع المعلومات في حزمة أدوات القرصنة fsociety. أدوات جمع المعلومات Nmap Setoolkit Host To IP WPScan CMS Scanner XSStrike Dork – Google Dorks Passive Vulnerability Auditor Scan A server’s Users Crips ادوات هجمات كلمة المرور تساعد هذه الأدوات في اختراق كلمة المرور. إنها عملية استعادة كلمات المرور من البيانات التي تم تخزينها أو نقلها عبر شبكة أو نظام كمبيوتر. Cupp Ncrack ادوات اختبار الويرلس Wireless: يتضمن ذلك مجموعة من أدوات الاختبار اللاسلكية للتحقق من أمان الأجهزة اللاسلكية. تتضمن أدوات الاختراق للاختبار اللاسلكي Reaver Pixiewps Bluetooth Honeypot أدوات الاستغلال: هذه الأدوات تستغل نقاط الضعف في التطبيقات. ATSCAN sqlmap Shellnoob commix FTP Auto Bypass JBoss Autopwn ادوات الاستنشاق والانتحال: يسمح الاستنشاق للأفراد بالتقاط البيانات أثناء نقلها عبر الشبكة. تساعد هذه الأدوات في التقاط حركة المرور المتدفقة عبر الشبكة. Setoolkit SSLtrip pyPISHER SMTP Mailer ادوات اختراق مواقع الويب: غالبًا ما يتم تنفيذ قرصنة الويب للوصول إلى معلومات حساسة من موقع ويب عن طريق التلاعب بالسلوك الطبيعي لنطاقات الشبكة أو خوادم الويب. Drupal Hacking Inurlbr WordPress & Joomla Scanner Gravity Form Scanner File Upload Checker WordPress Exploit Scanner WordPress Plugins Scanner Shell and Directory Finder Joomla! 1.5 – 3.4.5 remote code execution Vbulletin 5.X remote code execution BruteX – Automatically brute force all services running on a target Arachni – Web Application Security Scanner Framework ادوات قرصنة الويب الخاصة: Get all websites like joomla, wordpress etc Control Panel Finder Zip Files Finder Upload File Finder Get server users SQli Scanner Ports Scan (range of ports) ports Scan (common ports) Get server Info Bypass Cloudflare ادوات الاستغلال اللاحق: يعني ما بعد الاستغلال في الأساس أن مراحل العملية بمجرد أن يتم اختراق نظام الضحية من قبل المخترق يتم تحديد قيمة النظام المخترق من خلال قيمة المعلومات الفعلية المخزنة فيه والطريقة التي قد يستخدمها الجاني لأغراض ضارة. Shell Checker POET Weeman

دوركات البحث عن ثغرة Includes Side-Server inurl:bin/Cklb/ inurl:login.shtml inurl:login.shtm inurl:login.stm inurl:search.shtml inurl:search.shtm inurl:search.stm inurl:forgot.shtml inurl:forgot.shtm inurl:forgot.stm inurl:register.shtml inurlregister.shtm inurl:register.stm inurl:login.shtml? page=

تم اضافه قسم انشاء حسابات شاهد vip وحسابات watch it ببلاش خطوط فودافون بس يلاا جرب بسرعه وخد حساب يوزر البوت : @sms_ibot

تم ايقاف جميع المشرفين لعدم النشر في اي محتوى في القناة بلا رجعه الا بمبرر وشكرا شباب الي عنده خبره في هذا المجال ويشتي يقدم ليكون مشرف ع القناة يتفضل خاص @GDO0S #ALQADHI_HK

@DarkStorm700124BOT بوت تمويل قنوات تحد تعديل بإذن الله هيكون من أفضل بوتات

ياخوان هذي القناه انتشرت في اخر الايام على انه بتسئ للاسلام فالمرجى منكم الكل يبلغ ويعمل اساءه اطفال ويرسل هاذا الكود Telegram This channel publishes porn and a lot of pornographic images. Please disable the channel القناة https://t.me/Pink_Mars

شتردون روابط ومواقع من دارك ويب واوفرهة الكم 🐈

تعال لو اشتغلت ليك هديه حلوة هتعجبك

شباب محتاج فيزا تشارج سبام معرفي ارسل فيزا @DarkStorm700 حت لو عاوز مقابل 😥⚡

شباب اريد رقم وهمي وتساب الي عندة يجي خاص وابشر بالي تشتي @GDO0S

أرقام فيزات وهمية: رقم البطاقة :4663327686072916 الإسم : Lillian Guerra العنوان : Broomhouse Lane 6186 البلد: Maldives الكود السرى : 350 تاريخ إنتهاء الصلاحية : 9/2022 نوع البطاقة :Visa رقم البطاقة :4305040534416680 الإسم : Rosario Page العنوان : Thomas Doyle Street 3358 البلد: Singapore الكود السرى : 774 تاريخ إنتهاء الصلاحية : 10/2023 نوع البطاقة :Visa رقم البطاقة :4911459198248658 الإسم : MalaniAlford العنوان : Quick Place 3364 البلد: France الكود السرى : 617 تاريخ إنتهاء الصلاحية : 12/2024 نوع البطاقة :Visa رقم البطاقة :4336090662948270 الإسم : Arielle Hudson العنوان : Allen Edwards Road 2820 البلد: Cambodia الكود السرى : 528 تاريخ إنتهاء الصلاحية : 11/2024 نوع البطاقة :Visa رقم البطاقة :4695155827650098 الإسم : Rudolph Garza العنوان : Evelyn Yard 985 البلد: Singapore الكود السرى : 646 تاريخ إنتهاء الصلاحية : 7/2021 نوع البطاقة :Visa رقم البطاقة :4392698559749907 الإسم : Marissa Parker العنوان : Stackhouse Street 9266 البلد: Malta الكود السرى : 782 تاريخ إنتهاء الصلاحية : 6/2026 #Dark_Storm