الرئيسية / دروس حماية

الأربعاء، 28 ديسمبر 2016

دورة تعلم شهادة الهكر الاخلاقي ( الوحدة Footprinting : ll ) - الدرس النظري -

اضف تعليق
أكمل المقال
دورة تعلم شهادة الهكر الاخلاقي ( الوحدة Footprinting : ll ) - الدرس النظري -

السلام عليكم اصدقائي الطلبة ، المهتمين بتعلم شهادة الهكر الاخلاقي ! في هذا الجزء النظري من الوحدة الثانية ، سنتعلم ماهو الـ Footprinting  . حيث كما تعرفنا في المقدمة انه من اجل القيام بالهجوم يجب اولا الحصول على قدر كافي من المعلومات عن الهدف ، هكذا فإن تقفي الاثار يمككنا من الحصول على عدد كبير من الملعومات تجعل الهكر قادر على تحديد الضربة بشكل ادق بالإضافة إلى تحديد مجال العمل وعدم تضيع الوقت في الهجم العشوائي ، هكذا فإن الهكر يوفر الوقت والجهد وكذلك فإن ضربته تكون دقيقة جدا حسب مايبحث عنه الهكر . فرجة طيبة على امل اللقاء بكم في الجزء التطبيقي من هذا الدرس 

الأربعاء، 21 ديسمبر 2016

(دورة الهكر الاخلاقي CEH V9 ) الوحدة الاولى : مقدمة

اضف تعليق
أكمل المقال
(دورة الهكر الاخلاقي CEH V9 ) الوحدة الاولى : مقدمة

مرحبا بكم اصدقائي في الدرس الاول من سلسلة دروس تعليم شهادة الهكر الاخلاقي والتي إن شاء الله ستنتعرف من خلالها على العديد من الهجمات الالكترونية وكيف تتم . طبعا كما يعلم البعض هذه الشهادة تعتبر من الشهادات الباهضة الثمن لا من ناحية الدراسة او كذلك إجتياز الإمتحان ، لهذا فإننا في هذه الدورة سنضمن لك تعليم مجاني لها في المقابل اني لن امنحك شهادة لان كذلك مخول من طرف فقط مؤسسة E consil . فرجة ممتعة

الاثنين، 6 يوليو 2015

الحلقة 1052 : تجسس على أي هاتف (قراءة الـ SMS ، المكالمات ، الصور ،الواتساب... )

اضف تعليق
أكمل المقال

في درس اليوم سأقدم لك طريقة للتجسس على اي هاتف عن بعد وبالمجان ، حيث يمكنك قراءة رسائل الواتس آب ، الرسائل النصية القصيرة SMS ، المكالمات ، الصور ، جهات الإتصال ، معرفة الامكان التي يزورها " الضحية " ... وغيرها من الميزات الجميلة جدا والمجانية ، والتي يمكنك ان تجربها وتتأكد منها بنفسك على هاتفك قبل الشروع في تتبيث التطبيق وإستعماله في هواتف الغير . طبعا الشخص الذي سنتبيث في هاتفه التطبيق لن يستطيع ملاحظة تواجده ، لان التطبيق يعمل في خفاء ولايظهر إلا بعد كتابة كود من إختيارك في لوحة المفاتيح . كما ان الخدمة التي اعرض عليكم في درس اليوم مجانية 100% ولن تطلب منك اي نقود نظير إستعمالك لها ، عكس العديد من الخدمات الغير مجانية . اترككم مع هذا الشرح وفرجة ممتعة ، كما إذا كان لذيك اي تساؤل عن حلقة اليوم إطرحه في التعليقات ساجيبك بكل سرور


إذا صادفت مشاكل في تحميل التطبيق هذا رابط اخر من اجل تحميله

الجمعة، 26 يونيو 2015

كيف تفحص سلامة البروكسي قبل إستعماله حتى لايتم إختراقك

اضف تعليق
أكمل المقال


بسبب حظر الدول او المواقع للمستخدمين فإن البعض يلجأ إلى إستعمال البروكسي المجاني  كوسيلة من اجل تجاوز حظر المواقع .

وكما يعرف البعض فإستخدام هذه البروكسيات قد يشكل تهديد لسلامة بياناتك الخاصة ، خصوصا وان جزء من هذه البروكسيات تطرح من طرف الهكرز بغية التجسس على الحواسيب . فيما يسمى بهجوم  MAN In The Middle Attack لدى في هذا الموضوع أقترح عليكم موقع PRoxy Check والذي يعمل على فحص سلامة البروكسي قبل إستعماله .

كيف تفحص سلامة البروكسي قبل إستعماله حتى لايتم إختراقك

حيث يكفي ان تقوم بوضع البروكسي المراد فحصه مع المنفذ في خانة Proxy IP and Port . علم على i'am not a boot  وأنقر على Analyze في حالة إذا ظهر لك اي تحذير كما هو موضح في الصورة فلاتستعمل ذلك البروكسي حفاظا على سلامتك من الإختراق .


موقع :  proxycheck 

الأربعاء، 24 يونيو 2015

الحلقة 1047 : خطير جدا ! رابط إذا أرسل إليك يغلق حسابك على الفيسبوك فورا (شاهد التجربة بنفسك)

اضف تعليق
أكمل المقال
خطير جدا ! رابط إذا إرسل إليك يغلق حسابك على الفيسبوك فورا (شاهد التجربة بنفسك)

وصلتك المعلومة او لم تصلك بعد ، فهناك رابط إذا تم إرساله لك ونشرته يتسبب في غلق حسابك على الفيسبوك فورا ! حيث يعمد الهكر على إقناعك بان هذا الرابط هو إظهار خاصية او ميزة جديدة في الفيسبوك ، وفي الحقيقة هي فقط طريقة إحتيالية من اجل إيقاعك في الفخ خصوصا وان الرابط هو عبارة عن ارقام فقط وليس عبارة عن رابط من النوع المألوف والذي ينتهي بـ .Com او .fr او اي إمتداد آخر . احببت ان احذركم منه في هذه الحلقة على امل ان يتم نشر التحذير مع اكبر عدد من اصدقائكم حتى لايتم إغلاق حساباتهم في الفيسبوك .شكرا

الثلاثاء، 26 مايو 2015

إكتشف بنفسك إذا كانت شركة الإتصال التي تستعملها تسرق منك الأنترنت

اضف تعليق
أكمل المقال

إكتشف بنفسك إذا كانت شركة الإتصال التي تستعملها تسرق منك الأنترنت

في حلقة سابقة كنت قد تطرقت إلى موضوع الكشف عن ما إذا كانت شركة الإتصال المشترك بها تقوم بخنق الصبيب عنوة ، تطرقت فيها إلى مشروع Glasnost وإلى برنامج ShaperProbe. في هذه التدوينة سآخدك إلى تطبيق ويب جديد هذه المرة يكشف لك مكر شركات الإتصال والتي تقوم بالتحكم في صبيب الانترنت وسرقته منك . 

التطبيق يدعى The Internet Health Test وتم تطويره من اجل كشف ما إذا كانت شركة الإتصال التي تعمل بها تقوم بسرقة صبيب الانترنت منك والتحكم به في ولوجك لبعض المواقع او البرامج . فلا تعتقد انك عندما تشترك ب 20 ميغا او 4 ميغا انها كلها لك ! فالشركة تبقى قادرة على التحكم في الصبيب وتجعل مواقع تتصفح بسرعة اكثر من اخرى وكذلك البرامج . 

على العموم تطبيق The Internet Health Test يعمل بكونه يقوم بفحص صبيب شركة الإتصال التي تستخدمها عن طريق القيام بمجموعة من الفحوصات للشبكة ويقارنها بنتائج مستعملين آخرين قريبون منك  . حيث يجب ان يكون معدل صبيب الانترنت في التحميل متسق (منتظم) مع صبيب الرفع ، في حالة العكس فإن شركة الإتصال التي تستعملها تقوم بسرقة صبيب الإتصال منك بخنقه .


 فمثلا تجدون في الصورة أعلاه ان نفس صبيب التحميل هو صبيب الرفع ولايوجد اي إختلاف . لو كان الرقم الاول اكثر من الثاني او الاخير اكثر من الاول فهذا يعني انك تتعرض لخنق الصبيب  وسرقته منك


بهذه الطريقة البسيطة فقط يمكنك معرفة ما إذا كانت الشركة صادقة معك او انها تتلاعب بك  ، غير ذلك فبالرغم من ان التطبيق لم يصدر إلا حديثا إلا انه لقي شهرة واسعة على الانترنت. طبعا يكفي ان تنقر على Start THE  TEST باللون الاخضر بعد ولوج رابط الموقع اسفله


موقع : The Internet Health Test

الجمعة، 15 مايو 2015

افحص اي موقع إن كان قابلا للإختراق بأزيد من 3 مليون و300 الف ثغرة

اضف تعليق
أكمل المقال
punkspider موقع يتوفر على قاعدة بيانات ضخمة ، يتم تحديثها كل سنة بجديد الثغرات الامنية والتي يتم جلبها من ملايين المواقع التي يتم فحصها سنويا ، حيث يتم طرحها بالمجان . punkspider الذي يعتبر موقع بحث شبيه بجوجل إلا انه متخصص في جلب الثغرات الامنية . 

الموقع يمكنك من فحص عدة ثغرات امنية  ، منها فحص ثغرات :  BSQLI SQLI XSS TRAV MXI OSCI XPATHI . وبالرغم من ان الهدف من إطلاق هذا الموقع هو جعل ملاك المواقع يستطيعون فحص والكشف عن ثغرات مواقعهم بسهولة ، إلا انه معرض للإستخدام السيئ من طرف بعض الهكرز الغير اخلاقيين .
افحص اي موقع إن كان قابلا للإختراق بأزيد من 3 مليون و300 الف ثغرة


وعلى العموم فإن طريقة إستعمال الموقع بسيطة ، حيث يكفي كتابة عنوان الموقع في مربع البحث وبعد ذلك إختيار الثغرات الامنية التي تود فحصها . بعد الإنتهاء تنقر على Search . في حالة كان الموقع يحتوي على إحدى الثغرات فسيتم إظهارها في نتائج البحث .

في النهاية ، الموقع يمزج بين البساطة وكذلك القوة ، فيكفي انه يتوفر على ازيد من 3 مليون و 300 الف ثغرة امنية !! تجعله بدون شك كلاشنيكوڤ متاحة للجميع بالمجان :)


موقع  : punkspider