أدوات الاختراق HACKING TOOLS

OSINT Tools List مواقع توفر مجموعة من الأدوات والمواقع المستخدمة في الإستخبارات مفتوحة المصدر 📎الرابط١: https://start.me/p/wMdQMQ/tools 📎الرابط٢: https://osintframework.com/ 📎الرابط٣: https://osint.link

كورس إعداد لإختبار OSCP. مقدّم من INE 🥷🏻 INE - OSCP Security Technology Course توفر هذه الدورة أساسيات في اختبار الاختراق المتقدم التي يوفرها منهج إختبار الاختراق مع كالي (PWK) المقدمة من الأمن الهجومي. يجب قبل تبدأ الكورس تكون على دراية بـ: 1-سطر أوامر لينكس 2- مصطلحات الشبكات الشائعة 3-وأساسيات البرمجة بباش وبايثون. ◾التحميل◾ https://drive.google.com/drive/folders/1rycUpceJbLvAGY8UmCO9CKD-WbWNtBF5

قائمة بأهم الملخصات من مؤسسة سانز في: ☆ أوامر لينكس ☆ أوامر ويندوز ☆ الشبكات ☆ التحقيق الجنائي الرقمي ☆ الإختراق The Ultimate List of SANS Cheat Sheets https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/

كورس البرمجة بلغة بايثون على يوتيوب مجانًا من مؤلف كتاب "أتمتة الأشياء المملة مع بايثون" Automate the Boring Stuff with Python https://www.youtube.com/playlist?list=PL0-84-yl1fUnRuXGFe_F7qSH1LEnn9LkW

أضخم وأفضل دورة لتعليم البايثون من وجهة نظري، وباللغة العربية 🤍: https://www.youtube.com/playlist?list=PLDoPjvoNmBAyE_gei5d18qkfIe-Z8mocs

كورس من مؤسسة SANS مجانًا: https://tutorials.cyberaces.org/tutorials.html المحتوى: ١- إدارة لينكس ٢- إدارة ويندوز ٣- الشبكات ٤- البرمجة بباش bash scripting ٥- البرمجة بباور شل powershell scripting ٦- البرمجة بلغة بايثون

انواع السيرفرات واستخداماتها 1- DHCP Server :- خادم خاص بتوزيع ارقام IPs بطريقة اوتوماتيكية بحيث يستطيع الجهاز الذي تم ربطه مع هذا السيرفر ان يحصل على عنوان IP وهو متغير كلما اتصل بالسيرفر. 2- NAT Sserver :- تدور فكرة NAT على تحويل رقم IP Static الى رقمIP Private وذلك لاستخدام مجموعة ارقام IPs من غير ان تكلف ماديا او عند تجهيز شبكة محلية وربطها بخدمة الانترنت، وكما تعلمون فانه يجب ان يكون رقم IP الجهاز المستضيف هو رقم ثابت ويلتحق معها مفهوم Routing 3- File Server :- خادم خاص بمشاركة وتخزين الملفات والمستندات بحيث يمكن لاكثر من شخص استخدام هذه الملفات في نفس الوقت وتخزينها ايضا. 4- Application Server :- خادم التطبيقات يمكن الاشخاص المتصلين مع الخادم من استخدام البرامج في نفس الوقت. 5- Print Server :- خادم الطباعة يستخدم من قبل الاشخاص المتصلون على الخادم حيث يوفر الجهد والوقت اضافة الى وجود طابعة واحدة فقط. 6- Mail Server :- خادم البريد حيث يتم تجهيز لاستقبال الرسائل وارسالها عند تجهيز بريد للاشخاص المتصلين بالسيرفر. 7- Active Directory Server او Domain Server. 8- web Server :- خادم للويـب Web Server وخادم لتطبيقـات الويـب Web Application. 9- Terminal Server :- خادم طرفيات 10- Remote Access/ Virtual Private Network (VPN) Server:- خادم الاتصال عن بعد وخادم الشبكات الافتراضية 11-Anti Virus Server :- خادم الحماية والامن من الفايروسات لجميع الاشخاص المتصلين على الخادم

أساسيات كالي لينكس https://www.udemy.com/share/101yHM/

كورس شرح أداة إطار ميتاسبلويت للإختراق 🎭 [Udemy] Metasploit Framework: Penetration Testing with Metasploit 🎭 رابط المصدر: https://www.udemy.com/course/metasploit-framework-penetration-testing-with-metasploit/ رابط التحميل: https://mega.nz/folder/fd4FjQ6A#voE93zmDrI-N7DWjCX6gDg الحجم:- 4.96 GB ➖ @TechnicalGrey ➖

تعلم برمجة الشل (بالعربي) Shell Scripting https://www.youtube.com/playlist?list=PLhz-PUTwNBovCmClrL_hucO31WCTWxg_k

هناك خمس خطوات أساسية لكل عملية إختراق: ١- الاستطلاع Reconnaissance هي الخطوة الأولى والأهم في رأيي، وهي مجموعة من العمليات والتقنيات المستخدمة لاكتشاف وجمع المعلومات سرًا حول نظام مستهدف. (تجميع الأدلة ومسح الشبكات وتعداد الأجهزة والأنظمة). وهناك نوعان من الاستطلاع : النشط والمتخفي Active and Passive.  في الاستطلاع النشط ، تتفاعل من خلاله مباشرة مع نظام الكمبيوتر للحصول على المعلومات.  يمكن أن تكون هذه المعلومات ذات صلة ودقيقة.  ولكن هناك خطر من أن يتم اكتشافك إذا كنت تخطط للاستطلاع النشط بدون إذن.  إذا تم اكتشافك، فيمكن لمسؤول النظام اتخاذ إجراءات صارمة ضدك.  في الاستطلاع المتخفي لن تكون متصلاً بشكل مباشر بنظام الكمبيوتر.  تُستخدم هذه العملية لجمع المعلومات الأساسية دون التفاعل مع الأنظمة المستهدفة. من الأدوات المستخدمة في هذه المرحلة: Whois  Wireshark  Netcraft.com Nslookup Way back machine  ٢- الفحص Scanning يتضمن أخذ المعلومات المكتشفة أثناء الاستطلاع واستخدامها لفحص الشبكة.  يمكن أن تشمل الأدوات التي قد يستخدمها المخترق أثناء مرحلة المسح أدوات الاتصال وأجهزة فحص المنافذ ورسم خرائط الشبكة وأجهزة فحص الثغرات الأمنية.  يبحث المخترق عن أي معلومات يمكن أن تساعده في ارتكاب هجوم مثل أسماء أجهزة الكمبيوتر وعناوين IP وحسابات المستخدمين. من الأدوات المستخدمة في هذه المرحلة: Nmap Nessus Metasploit nc Scapy ٣- الدخول على النظام Gaining Access  بعد المسح ، يستعمل المخترق البيانات التي تم جمعها خلال المرحلتين 1 و 2. هذه هي المرحلة التي يحدث فيها الإختراق الحقيقي. يتم استغلال الثغرات التي تم اكتشافها خلال مرحلة الاستطلاع والمسح للوصول إليها.  يمكن أن تكون طريقة الاتصال التي يستخدمها المتسلل للاستغلال شبكة محلية (LAN ، سلكية أو لاسلكية) ، أو وصول محلي (فيزيائي) إلى جهاز كمبيوتر ، أو الإنترنت.  تشمل العملية الإستغلال للثغرات التي تم فحصها والموجودة لدى الهدف.    يُعرف الحصول على حق الوصول في عالم الهكر بـ"امتلاك النظام". من الأدوات المستخدمة في هذه المرحلة: Cain and Abel Metasploit Exploit DB Yersinia Rapid7 ٤- الحفاظ على الوصول Maintaining Access  بمجرد أن يتمكن المخترق من الوصول ، سيحاول الحفاظ على هذا الوصول للاستغلال والهجوم في المستقبل.  في بعض الأحيان ، يقوم المخترقون بتقوية النظام من المخترقين الآخرين أو أفراد الأمن من خلال تأمين وصولهم الحصري باستخدام الأبواب الخلفية (Backdoors)والجذور الخفية(rootkits) وأحصنة طروادة.  فبمجرد أن يمتلك المخترق النظام ، يمكنه استخدامه كقاعدة لشن هجمات إضافية.  في هذه الحالة، يُشار إلى النظام المملوك أحيانًا باسم نظام الزومبي. من الأدوات المستخدمة في هذه المرحلة: remote access Trojans (RATs) backdoors Rootkit HTTPTunnel Cymothoa ٥- تغطية الأثر Covering Tracks بعد الحصول على الوصول والحفاظ عليه، يقوم المخترق بتغطية الآثار لتجنب اكتشافهم من قبل أفراد الأمن ، أو لمواصلة استخدام النظام المملوك ، أو لإزالة أدلة القرصنة ، أو لتجنب الإجراءات القانونية. وتشمل محاولة إزالة جميع آثار الهجوم، مثل ملفات السجل (log files) أو إنذارات نظام كشف التسلل (IDS).  من أمثلة الأنشطة خلال هذه المرحلة من الهجوم إخفاء المعلومات واستخدام بروتوكولات الأنفاق وتغيير ملفات السجلات. من الأدوات المستخدمة في هذه المرحلة: Ropeadope Saruman Breadtk  Secure-delete Steghide بالتوفيق لكم جميعًا

بالبداية سأجيب عن بعض الأسئلة الشائعة مثل، ماهو الأمن السيبراني؟ وما هو الإختراق؟ وما الفرق بين المخترق الأخلاقي والمخترق الغير أخلاقي؟ وأخيرًا، كيف ادخل المجال وما المهارات التي قد احتاجها بالإختراق؟  ببدأ بتعريف الأمن السيبراني، وهو ممارسة حماية الأنظمة والشبكات والبرامج من الهجمات الرقمية. التي تهدف عادةً إلى الوصول إلى المعلومات الحساسة أو تغييرها أو إتلافها أو ابتزاز المال من المستخدمين أو مقاطعة العمليات التجارية. الاختراق بشكل عام هو القدرة على الوصول لهدف معين بطريقة غير مشروعة عن طريق ثغرات في نظام الحماية الخاص بالهدف. المخترق (بالإنجليزية: Hacker)‏ هو مبرمج محترف في مجال الحاسوب يوصف بالأسود‏ إن كان مخرب والأبيض (أو الأخلاقي) إن كان يساعد على أمان الشبكة والأمن المعلوماتي.  الآن، كيف نبدأ بالأمن السيبراني؟ وش نحتاج ندرس؟ ماهي مجالات الأمن السيبراني؟ إلى آخره.  بصراحة صعب جدًا أنك تجد خريطة واضحة ترشدك لأن المجال جدًا عميق وواسع. ومن مجالاته: اختراق الهاردوير، والسوفتوير، والشبكات، المواقع، أنظمة التشغيل، الراديو وغيره. ولذلك قررت أنشأ هذه المجموعة عشان الكل يبدأ وعينه على نهاية الطريق.    بالبداية تحتاج تتعلم الشبكات، إدارة أنظمة التشغيل (ويندوز، لينكس)، وأساسيات البرمجة.  Networking (TCP/IP/switching/routing/protocols,etc.) System Administration (Windows/Linux/Active Directory/hardening,etc.) Programming (programming concepts/scripting/object orientation basics) وبهذا البوست رح أشرح كل المناهج الي يحتاجها أي شخص حاب يدخل المجال بالتفصيل وباللغة العربية.  A+  هذي الشهادة رح تشرح لك بالتفصيل جهاز الكمبيوتر من الألف للياء (قطع الهاردوير) مهمة لأي شخص بمجال الـIT https://www.youtube.com/watch?v=rwh2V_jAbP8&list=PLCIJjtzQPZJ_DUn7dBChHUgEfFpcm7ApQ Network+  الشهادة هذي رح تشرح الشبكات، وكيف تتصل الأجهزة ببعضها والبروتوكولات المستخدمة  https://www.youtube.com/watch?v=mzwrvyNp0VY&list=PLCIJjtzQPZJ8mAprx9w_kOH_zOkF34Pot Security+  مدخل لعالم السكيوريتي وأمن المعلومات. تدرس فيها طرق الإختراق والأساليب المستخدمة من قبل الهاكرز https://www.youtube.com/watch?v=1V0herZjDfk&list=PLCIJjtzQPZJ9tmm43K6KCeZo2MNbB1F3P Linux  ضروري من أي شخص يتعلم الإختراق أنه يتعلم اللينكس، لسهولة إستخدامه وكثرة الأدوات المتاحة عليه للإختراق https://www.youtube.com/watch?v=E887UEs70R0&list=PLCIJjtzQPZJ8KxEi278nugeO6R_9-Cn5o https://www.youtube.com/watch?v=W5M-ZkPGCz8&list=PLCIJjtzQPZJ-4Efo5NxZ2bONifd7bv7Nj CCNA  هذي الشهادة تعتبر إضافة للـnet+، رح تدرس فيها بشكل أعمق عن الراوترات والسويتشات وطرق تهيئتها. https://www.youtube.com/watch?v=R8-wpkDk7yc&list=PLAqaqJU4wzYXBeFUFYs4qQ2qnWm_28xBV CEHv10  منهج الإختراق الأخلاقي، تدرس فيها بشكل معمق أكثر عن أدوات الإختراق وكثيير من المعلومات الي بتفيدك كمبتدئ https://www.youtube.com/watch?v=gmOGkmn0jRk&list=PLCIJjtzQPZJ-gm80_z7Svq4UlJSbOKdM4 OSCP  في هذا المنهج تدرس إختبار الإختراق تطبيقيًا https://www.youtube.com/playlist?list=PL_yseowcuqYJc7wXtGIsshYp1B_W0M-ZK تحتاج برضو تتعلم أساسيات البرمجة Python, JavaScript, Bash Scripting, PowerShell Scripting بعدها ابدأ بدراسة أحد الشهادات القوية لتصبح هكر أخلاقي مُعتمد ولك اسم بالمجال، مثلاً لـeLearnSecurity eJPT ePTP WAPT أو الـOffensive Security OSCP AWAE AWE «اللَّهُمَّ انْفَعْنَا بِمَا عَلَّمْتَنَا، وَعَلِّمْنَا مَا يَنْفَعُنَا، وَزِدْنَا عِلْمًا إِلَى عِلْمِنَا» بالتوفيق لكم جميعًا... وتعلمًا ممتعًا! 

💡 بتاريخ 30 يناير 2023، قررت إنشاء مجتمع يهدف إلى تغيير فكرة الأمن السيبراني بشكل جديد تمامًا. 💎 نسعى لتصحيح المفاهيم الخاطئة ورسم الطريق الأنسب للبداية في هذا المجال المهم. 🤝 دعوت أصدقائي المختصين للانضمام، اخترت أكثرهم علمًا وبدأنا معًا رحلة التغيير والتحدي. ✨ أبرز إنجازات فريق GGH في العام 2023! 🎆 😒 في 2 أبريل 2023، تم إطلاق مجتمع GGH بطموحات واسعة وفرص لامحدودة. 🎥 قسم البثوث والفعاليات: قمنا بأكثر من 13 بث في المجال ومسابقات مع جوائز قيّمة. 🔓 قسم الأمن السيبراني: حصدنا أكثر من 288 منشور يغطي مختلف جوانب الأمن السيبراني وتخصصاته. 📚 قسم الكتب: نُشر 97 كتاب في جميع المجالات التقنية منذ إطلاقه. 🖥 قسم الهندسة العكسية: تمت مشاركة 53 منشور في هذا المجال المثير. 🔧 قسم الأدوات: نُشر 95 منشور حول أدوات الأمن السيبراني. 😷 قسم صيد الثغرات: حقق 61 منشور في مجال صيد الثغرات. 👩‍💻 قسم البرمجة: تم مشاركة 243 منشور في مجال البرمجة منذ إنشائه. 🌐 قسم الشبكات: حصدنا 200 منشور يتناولون جوانب متعددة في مجال الشبكات. - 🗓 2 أبريل 2023: إطلاق قسم الأخبار، حيث نُشر 489 خبر في الأمن السيبراني والتقنية. 🔍 13 أبريل 2023: إنشاء قسم فوائد ومنوعات، جمع 192 منشور في مجالات مختلفة ومعلومات قيّمة في التقنية. 🎨 25 أبريل 2023: إطلاق قسم التصميم، حيث تمت مشاركة 54 منشور. 🌐 2 مايو 2023: إطلاق موقعنا، يضم جميع المقالات والمعلومات السيبرانية والبرمجية والتقنية. 🎲 11 مايو 2023: إنشاء قناة الكورسات، ووصل عدد متابعيها إلى 10.7K شخص. ⭐️ 13 مايو 2023: إنشاء قسم المسارات (Roadmaps)، وإنشاء عدة مسارات بدء في مجالات مثل الأمن السيبراني وصيد الثغرات وغيرها. 👩‍💻 8 يونيو 2023: إضافة بوت GGHT ChatGPT للمحادثات التقنية وإنشاء قسم "دردش مع | ChatGPT". 📹 30 يونيو 2023: إطلاق قسم الفيديوهات التعليمية، حيث تم مشاركة 116 مقطع فيديو في مجالات مختلفة. 📚 2 يوليو 2023: إنشاء قناة الكتب ووصول عدد متابعيها إلى 3.3K شخص. 📝 14 أغسطس 2023: إطلاق قناة المقالات ووصول عدد مشتركيها إلى 3.1K مشترك. 🌐 13 سبتمبر 2023: إطلاق مجتمع RES (Resources)، حيث بلغ عدد الأعضاء فيه حوالي 7.3K عضو. 🤖 15 أكتوبر 2023: إطلاق بوت RES، المزود بكل محتوى المجتمع

كانت سنة 2023 مليئة بالإنجازات والتقدم، ونحن مستمرون في رسم مستقبل أكثر آمانًا وتطورًا في عالم الأمن السيبراني.