إختبار إختراق أغلب الشبكات اللاسلكية WEP/WPA2 في ثواني معدودة و دفعة واحدة مع التحديث الحصري لسكريبت HT-WPS Breaker

إختبار إختراق أغلب الشبكات اللاسلكية WEP/WPA2 في ثواني معدودة و دفعة واحدة مع التحديث الحصري لسكريبت HT-WPS Breaker

Unknown

السلام عليكم و رحمة الله تعالى و بركاته ، في مقالتنا لهذا اليوم سأتكلم عن تحديث للسكريبت الذي قمت ببرمجته و تطويره من الصفر بالإعتماد على بعض الأدوات و المصادر و قد أسميت هذا الأخير HT-WPS Breaker إختصار ل High Touch WPS Breaker ، بإختصار يتجلى دور السكريبت في إختبار إختراق الشبكات اللاسلكية التي تحتوي على نقط ضعف أمنية تمكنك من إختراقها في بضع ثواني و بسهولة لا توصف فقط بإتباع خطوات بسيطة إعتمادا على هذا اﻷخير ، و ليكن في العلم أنه بإمكان أي شخص ليست له أي ذراية مسبقة حول المعلوميات القيام بعملية الإختراق كالمحترفين ، قد يكون هناك من يعرف هذا السكريبت مسبقا أو سمع به و قد يكون هناك من لا يعرفه لهذا سأحاول تقريبكم منه قدر و من طريقة إستعماله قدر الإمكان .

على ما أعتقد لا حاجة لي لكي أظهر لكم الدوافع التي تكمن وراء إختراق الشبكات اللاسلكية ﻷن الأمر على ما يبدو واضح لكن لا بأس سأطرح بعض الدوافع التي قد تجعل أي يخترق الشبكات اللاسلكية ألا و هي : الحصول على اﻷنترنيت المجانية ، التجسس على الزبناء المرتطبين في الشبكة صوت و صورة ، الحصول على معلومات حساسة أو سرية مثل المعلومات البنكية أو الحسابات على المواقع التواصل الإجتماعي ، التهديد ... تتعدد الدوافع و تختلف الغايات من شخص إلى آخر ، لهذا المرجو الحذر و أخذ الإحتياط من هذه الأمور التي قد تظر بك و لا تعتقد بأن كلمة السر التي تضعها على الشبكة قد تحميك ﻷنه ليس هناك شيئ إسمه حماية مئة بالمئة ، لهذا أتمنى أن لا يقوم البعض بتصرفات غير أخلاقية بعد مشاهدة الشرح ، جرب و إكتشف أماكن الضعف في شبكتك الخاصة أو إستفد من الأنترنيت دون أن تؤدي أصحابها و أنا لست مسؤول عن شر ما تفعلون .

لندخل إلى صلب الموضوع ، التحديثات التي شملها السكريبت هي كالتالي :

[~] مضاعفة سرعة عملية كسر التشفير بحيث أصبح يؤخذ منك فقط ثواني بدل دقائق في ما قبل .

[~] إضافة لائحة البين الإفتراضي الخاص ببعض الشبكات اللاسلكية .

[~] يمكن الحصول على البين الإفتراضي لبعض الأجهزة فقط بالإعتماد على Mac Address .

[~] دعم أغلبية التوزيعات .

[~] زيادة قاعدة بيانات الأجهزة المصابة .

[~] عمل هجوم على جميع الأجهزة المصابة دفعة واحدة و إظهار نتيجة الإختراق الجماعي .

[~] إعادة عملية الهجوم أتوماتيكيا بعد الفشل في الإختراق .

[~] إصلاح غالبية المشاكل التي كانت تواجه المستخدمين .

[~] مرونة أكثر في الإستخدام .

[~] تلوين الأجهزة المصابة باللون الأخضر و التي لديها بين إفتراضي باللون البنفسجي .

[~] و العديد من الأشياء التي يمكنك إكتشافها بعد تجربة السكريبت .

و الآن أدعكم مع فيديو الشرح الخاص للسكريبت ، مع التأكيد على ضرورة مشاهدة الفيديو الذي سبق و طرحته حول المختصر المفيد في أساسيات لينكس و تتبعه في حالة لم تكن لك أي خلفية حول نظام تشغيل لينكس ، ها هو فيديو شرح مبسط بالعربية للسكريبت HT-WPS Breaker :

لتحميل السكريبت من هنا :

HT-WPS Breaker

المختصر المفيد في أساسيات لينكس Linux بالعربية (Linux Command Line Basics)

المختصر المفيد في أساسيات لينكس Linux بالعربية (Linux Command Line Basics)

Unknown

لا يخفى على أي مهووس بالمعلوميات التطور الذي يشهده و شهده نظام لينكس في الآونة الأخيرة ، حيث إزداد إنتشاره إزديادا كبيرا بين مستخدمي الحواسيب لما يمتلكه هذا الأخير من مميزات تدفع أي شخص إلى تجربته و الإدمان عليه دون أن يحس مع مرور الوقت من إستعماله ، و قد بلغت أهمية هذا النظام درجة عليا لا تصدق لدرجة دفعت كبريات شركات العالم للإعتماد عليه في العديد من الأمور مع العلم أن شركة مايكروسفت هي على صدد إطلاق تحديث للويندوز 10 مدمج مع بيئة الباش (لينكس) في هذا الصيف المقبل بعد أن حقق هذا الأخير نجاح باهر في سوق الخوادم و الشبكات .

لهذا في درسنا لهذا اليوم حاولت أن أقربكم قليلا من هذا النظام بحيث قمت بشرح بعض أوامره الأساسية في حالة ما أردت تجربته أو الإشتغال به ، و أيضا في حالة ما أردت تجربة بعض أدوات الإختراق بدون أي معرفة مسبقة ، لهذا لكي لا أكثر عليكم سأدعكم مع فيديو الشرح :

[~] أستسمح إن لم أشرح كل كبيرة و صغيرة و العديد من الأشياء التي كان يتوجب عليها شرحها في الفيديو الذي قد يأخذ وقت كثير و ستصبح دورة و ليس فيديو بسيط ، المهم لمن يريد التعمق في لينكس فأنا أنصح بقراءة كتاب تعلم سطر أوامر لينكس مترجمًا للعربية و هو أفضل كتاب وجدته مترجما و للتأكيد فهو ليس به كذلك كل كبيرة و صغيرة فهو يعطيك الأساس و أنت أكمل البحث بنفسك :
تعلم سطر أوامر لينكس

4 توزيعات لينكس عليك أن تجربها

4 توزيعات لينكس عليك أن تجربها

Unknown

السلام عليكم ورحمة الله وبركاته، اليوم بإذن الله قررت أن أشاركك بعض توزيعات لينكس التي قد تعجبك وقد تفكر في استخدامها، ولم لا الاستغناء عن نظام ويندوز بصفة نهائية والانتقال إلى لينكس.
لكن أولا إن لم تكن تعرف أخي الكريم ما هو نظام لينكس ولما يصلح، والعديد من المعلومات حوله، عليك بهذه التدوينة، والتي قد شرحت فيها كل ما يخص اللينكس، تفضل إذن:
لينكس ببساطة

1. توزيعة الأوبونتو:

هو أسهل نظام يوجد في لينكس، حيث أنه يتميز بالبساطة وسهولة الاستخدام والسلاسة أثناء العمل، حيث أنه يشبه نظام الويندوز والماك كذلك إلى حد كبير، بالإضافة إلى أنني أنصح به الأشخاص ذوي الحواسيب الضعيفة والتي ليست قادرة على تشغيل الأنظمة الحديثة بكفاءة عالية وإنما ببطء شديد، هنا الحل الأمثل لك هو الأبونتو، بالإضافة إلى الحماية العالية، حيث أنك تحصل على دعم لمدة 18 شهرا يشمل تحديثات للبرامج وترقيعات لثغرات نظامك.
لتحميل التوزيعة : من هنا!

2. توزيعة ديبيان Debian

هذه التوزيعة التي بنيت عليها العديد من التوزيعات الأخرى، على رأسها الكالي لينكس، تستخدمها كبرى الشركات في مجال الحماية، لما تتميز به من قوة وصلابة أثناء العمل، حيث أنها تعتبر توزيعة متعددة الاستخدمات عكس الأبونتو الذي يعتبر محدودا بالمقارنة بها فهي تصلح إلى : الأنظمة المكتبة لما تتميز به من سرعة، أمن التطبيقات والسيرفرات..
لتحميل التوزيعة : من هنا!

3. توزيعة Fedora

توزيعة ربما سمعت بها لما تتميز به من سمعة في العالم اللينكساوي، نظام مفتوح المصدر Open source أي شخص بإمكانه تطوير النسخة ثم توزيعها باسمه، هاته التوزيعة موجهة بالدرجة الأولى إلى المطورين، حيث أنها سهلة في الاستعمال وفي التثبيت خصوصا، كما أنها تحتوي على العديد من الأدوات للحواسيب المكتبية والمحمولة والتي تساعد المطورين على خلق بيئة ملائمة لهم أثناء عملهم على تطوير برنامج أو تطبيق ما.
لتحميل التوزيعة : من هنا!

4. توزيعة الكالي لينكس

ومن منا لا يعرف الكالي لينكس وأدواته الخطيرة في مجال الحماية واختبار الاختراق، هاته التوزيعة مبنية على Debian، مدعومة وممولة من طرف شركة Offensive security هؤلاء الذين قاموا أيضا بفعل نفس الشيء مع توزيعة الباكتراك المبنية على الUbuntu، حيث أنه بمجرد دخولك لنظام الكالي سوف تجد شبها كبيرا، بين الكالي والباكتراك.
حيث أنها تحتوي على أدوات خطيرة لتحليل الحزم التي تمر في الشبكة عن طريق أداة الWireshark، كذلك تحتوي على أدوات وبرامج لكشف ثغرات البرامج والتطبيقات، كذلك توجد أدوات تساعد على اختراق المواقع، والحصول على اسم المستخدم وكلمة المرور للCpanel الخاص بالموقع، وكل ما يمكنك تخيله في هذا المجال يوجد في هذه التوزيعة.
كيفية تحميل وتثبيت نظام كالي لينكس كنظام وهمي
لتحميل التوزيعة : من هنا!

وأنت هل لديك توزيعات مفضلة؟ تود مشاركتنا إياها؟ إذن تفضل بالتعليق أسفله، سأكون جد سعيد بمشاركتك إياي ما تحب!

معاذ غازي - خطوات مطور

[حماية] كيفية اختراق شبكات الويفي (WPA/WPA2) باستعمال أداة Wifiphisher

[حماية] كيفية اختراق شبكات الويفي (WPA/WPA2) باستعمال أداة Wifiphisher

Unknown

إنتشرت شبكات الواي فاي مؤخرا في كل العالم تقريبا، فالكل أصبح يستعمل الأنترنت من أجل التواصل والعمل.. لكن ما يميز الواي فاي هو كونه يمكنك من الاتصال لاسلكيا، مما يجعله محط الأعين الأول بالنسبة للهاكرز، ولمن يبحث عن الثغرات الأمنية. فاليوم بإذن الله سوف نتطرق إلى أداة رهيبة تدعى بWifiphisher والتي تمكنك من اختراق شبكات الواي فاي ذات تشفير WPA/WPA2.
فإن سبق لك أخي الكريم وبحثت حول موضوع "اختراق شبكات الواي فاي" في جوجل، سوف تجد العديد من النتائج وأغلبها تعتمد على طريقة واحدة والتي هي التخمين، أقصد هنا هجوم ال"brute force" أي أن الهاكر لديه ملف Wordlist بامتداد .txt وتقوم الأداة بالتخمين وبتجربة جميع كلمات المرور الموجودة بالملف إلى أن تصل إلى كلمة السر الصحيحة، طبعًأ الملف يكون كبيرا جدا قد يصل إلى 13 جيجا.

لكن اليوم لن نتطرق إلى هته الطريقة التقليدية، فلهاته الأداة أسلوبها الخاص، وما لنا إلا أن نصفق لصاحبها George Chatzisofroniou الباحث الأمني اليوناني، والذي صمم هته الأداة بطريقة ذكية، لأن الأداة تعمل على نسخ نقطة اتصالك الأصلية (Access Point) وإنشاء واحدة جديدة شبيهة بها لاصطيادك، ثم يتمّ عمل هجوم حجب الخدمة (DOS Attack) على الراوتر الذي تتصل به من أجل أن ينقطع الاتصال، وبالتالي تجبر على أن تعيد الاتصال من خلال الAccess point المزيفة، لكن هنا تقع الحيلة، حيث أنه يتم إنشاء نقطة مزورة للويفي من أجل اصطيادك، ويتم إنشاء صفحة لتسجيل الدخول مشابهة للصفحة الأصلية، وبالتالي فأنت تدخل بياناتك ويتم إرسالها إلى الهاكر في حاسوبه. ستقول لي الآن كيف ذلك؟؟!
أجيبك : إلى جانب هته الهجمات، يتم تطبيق هجوم يدعى بDeauthentication لفصل جميع الأجهزة المتصلة بتلك النقطة الأصلية وتعويضها بالمزورة.

 طبعًا هذه هي طريقة الPhishing التي يخترق بها بعض الأشخاص حسابات الفيسبوك، يتم إرسال صفحة شبيهة بالصفحة الأصلية، ويدخل الضحية بياناته ثم يتم إرسالها إلى الشخص المخترق.
الأداة تتواجد على نظام الكالي لينكس، ويمكنك الحصول عليها وتثبيتها من هذا الرابط.
للاطلاع على المزيد من دروس الحماية والأمن المعلوماتي على مدونة خطوات مطور : من هــــــــنا!

إقرأ أيضًا:
[أفضل تطبيقات الأندرويد] أسهل طريقة للتعرف على باسورد نقاط الويفي القريبة منك بدون الحاجة لبرامج الإختراق
[حماية] أقدم لك أقوى 5 برامج ضرورية على حاسوبك لحمايتك من الاختراق!
[حماية] ماهو الجدار الناري؟ كيف يعمل؟ + شرح لأفضل برنامج FIREWALL لحمايتك

وبالنهاية أتمنى أن ينال هذا الموضوع إعجابك وأن تستفيد وتفيد الآخرين، والسلام عليكم ورحمة الله تعالى وبركاته!

دمتم في رعاية الله وحفظه!

معاذ غازي - خطوات مطور

كيفية شن هجوم دوس آتاك (DOS Attack) باستعمال نظام كالي لينكس

كيفية شن هجوم دوس آتاك (DOS Attack) باستعمال نظام كالي لينكس

Unknown

في هذا الدرس الذي يدخل ضمن شروحات الكالي لينكس التي أضعها، سوف نتعلم سويا كيفية شن هجوم دوس آتاك (DOS Attack) باستعمال نظام كالي لينكس، فبداية أنا لا أتحمل السؤولية لأي استعمال خاطئ لهذا الفيديو، فأنت تبقى المسؤول الوحيد لأي استعمال خاطئ لهذا الدرس.
إذن في هذا الشرح سوف نعمل بسكربت Slowloris مبرمج بلغة الPerl، على نظام الكالي لينكس، وباستعمال بضع سطور صغيرة سوف نتمكن من عمل هته الهجمة.
دون أن أطيل عليك أخي الكريم، أتركك مع الشرح بالفيديو:


وبالنهاية أتمنى أن تكونوا قد استفدتم وقد نال الموضوع إعجابكم والسلام عليكم ورحمة الله تعالى وبركاته!

دمتم في رعاية الله وحفظه!

معاذ غازي - خطوات مطور

شرح لأداة WhatWeb لاستخراج معلومات أي موقع

شرح لأداة WhatWeb لاستخراج معلومات أي موقع

Unknown

نظام الكالي لينكس، هو من بين أفضل الأنظمة الموجودة في اختبار الاختراق، أو في الاختراق نظرا لتوفره على المئات من الأدوات الصالحة لهذا المجال، لهذا في هذا الدرس سوف نتطرق إلى أداة WhatWeb على هذا النظام، هته الأخيرة تمكننا من جلب جميع معلومات الموقع المستهدف والحصول على معلومات مهمة بإمكاننا استعمالها في اختبار الاختراق!

إذن دون أن أطيل عليكم، أترككم مع الشرح بالفيديو:



وبالنهاية أتمنى أن تكونوا قد استفدتم وقد نال الموضوع إعجابكم والسلام عليكم ورحمة الله تعالى وبركاته!

دمتم في رعاية الله وحفظه!

معاذ غازي - خطوات مطور

كيفية تغيير الهوست نايم في الكالي لينكس

كيفية تغيير الهوست نايم في الكالي لينكس

Unknown

في هذا الدرس إن شاء الله سوف نتعلم سويا كيف نقوم بتغيير الهوست نايم في نظام الكالي لينكس، بالنسبة للشرح فهو شرح بالفيديو كما ترى أخي القارئ أتمنى أن يفيدك الدرس، المهم دون أن أطيل عليك أتركك مع الشرح!
فرجة ممتعة ^^



الأوامر المستعملة:
cd / etc
ls
leafpad hostname

وبالنهاية إن أصبت فمن توفيق الله عز وجل وإن أخطأت فمن نفسي ومن الشيطان، أستودعكم الله الذي لا تضيع ودائعه والسلام عليكم ورحمة الله تعالى وبركاته.
دمتم في رعاية الله وحفظه!

معاذ غازي - خطوات مطور

كيفية إضافة اللغة العربية أوأي لغة إلى نظام كالي لينكس

كيفية إضافة اللغة العربية أوأي لغة إلى نظام كالي لينكس

Unknown

لعل أن من أبرز المشاكل أو بالأحرى الإشكاليات التي تواجهنا عند تثبيت نظام الكالي لينكس هو مشكل اللغة على الكيبورد فأصحاب كيبورد Azerty يجدون مشكلة في الكتابة، لهذا قررت أن أضع الحل هنا في هذا الشرح حتى تعم الفائدة ويستفيد الكل. ففي هذا الشرح قد تطرقت إلى إضافة اللغة العربية أو أي لغة أخرى بسهولة تامة!
أترككم مع الشرح، فرجة ممتعة ^^


وبالنهاية أستودعكم الله الذي لا تضيع ودائعه والسلام عليكم ورحمة الله تعالى وبركاته.
دمتم في رعاية الله وحفظه!

معاذ غازي - خطوات مطور

كيفية تحميل وتثبيت نظام كالي لينكس كنظام وهمي

كيفية تحميل وتثبيت نظام كالي لينكس كنظام وهمي

Unknown

في هذا الدرس إن شاء الله سوف نتعلم سويا كيف نقوم بتثبيت نظام كالي لينكس على برنامج النظام الوهمي الشهير VMware Workstation 10.0، الطريقة التي سنتطرق إليها تعتبر طريقة جد سهلة وبسيطة لتثبيت هذا الأخير.
 أقصد هنا أن أي شخص بإمكانه التحميل والتثبيت بسهولة تامة، إضافة إلى ذلك أنه بإمكان أي برنامج أن يشتغل معك بنفس الطريقة سواء إن كان لديك Virtual Box أو  VMware Player أو أي برنامج آخر..... فلن تجد أية مشكلة إن شاء الله ^_^
دون أن أطيل عليكم، أترككم مع الدرس :
فرجة ممتعة ^_^


أعتذر عن رداءة الصوت!

الروابط:

رابط تحميل برنامج Virtual Box من الموقع الرسمي:
 https://www.virtualbox.org/

رابط تحميل برنامج VMware Workstation 10.0 من الموقع الرسمي:
http://www.vmware.com/fr/products/workstation/workstation-evaluation

رابط تحميل برنامج VMware Player من الموقع الرسمي:
https://my.vmware.com/web/vmware/free#desktop_end_user_computing/vmware_player/6_0
رابط تحميل نظام كالي لينكس من الموقع الرسمي:
http://www.offensive-security.com/kali-linux-vmware-arm-image-download/

إذا كنت تريد التعرف على النظام الوهمي وأنظمة لينكس أنصحك بزيارة التدوينتين:
لينكس ببساطة
ما هو النظام الوهمي وما هي فوائده؟

وبالنهاية أستودعكم الله الذي لا تضيع ودائعه والسلام عليكم ورحمة الله تعالى وبركاته.
دمتم في رعاية الله وحفظه!

معاذ غازي - خطوات مطور