اختراق الويب تم ترجمة هاذا الكتاب للعربي
ستجد فيه شرح تفصيلي عن الثغرات والحقن الويب

⭐️ ثـــغـــرات حــــقـن اوامـــــر الانظـــمة 💉

اللهم أرزق أهل غزة الثبات والنصر والتمكين

-نبيٌّ تَهادَى النورُ مِن طَلَعاتِه .. طوبَى لمَن صلى عليهِ وسلّمَا ﷺ.

كيف تقدر تخدع شخص عشان تحصل على باسوورد حسابه ..
هذا ما سنقوم بشرحه لكم وكيفية استخدام الهندسة الإجتماعية اللّي تكلم عليها اليوم الدكتور واهميتها في الأمن السيبراني والأختراق

اسأل نفسك " كيف يمكنك خداع أي شخص عشان تقوم بحاجه مايشتيش القيام بها وأقصد كيف يمكنك خداع شخص عشان تخليه يعطيك كلمة المرور الخاصة به يعني لو ذهبت لصديقك أو أي حد تشتي تستهدفه وطلبت منه اعطائك كلمة سر مثلا سناب شات او انستقرام فعلى الاغلب لن يقوم بهكذا شيء!

لأنه يفهم ان كلمة المرور هي شيء مهم بالنسبة له عشان يتم الحصول على معلومات خاصه او مايشتي حد أنهو يطلع عليها ، عشان هكذا فإن السؤال او عملية تنفيذ هجوم الهندسة الاجتماعية هي " كيف تقوم بخداع شخص لأعطائك شيئاً خاصاً هذا شيء نستخدمه بشكل طبيعي في عمليات الأختراق"

لانو اسهل طريقة لأختراق اي حساب هي محاولة الحصول على المعلومات من الشخص نفسو اللي هي الهندسة الاجتماعية الان كيف تقدر او كيف تقوم بتنفيذ الهندسة الاجتماعية؟

في الحقيقة هو موضوع سهل جداً في عدة أدوات بتقدر تستخدمها منها setoolkit وهي أداة على لينكس Linux

رابط الاداة:
https://github.com/trustedsec/social-engineer-toolkit… بتقدر من خلالها تنشأ مواقع ويب مزيفة على سبيل المثال وبتقدر تستنسخ صفحة موقع وبتقدر تنتحل شخصية شخص عن طريق الايميل وترسل ايميل للضحية باستخدام التصيد الاحتيالي

أو مثلا ً تقوم بإنشاء موقع مزيف عبر هاتفك الشخصي عبر برنامج إسمه Linkflay
وهذا رابط البرنامج تحمله من جوجل بلاي
https://play.google.com/store/apps/details?id=com.qumai.linkfly
ومثلاً تقوم يإنشاء الموقع حسب إهتمام الشخص المراد إستهدافه أو الجهة المراد إستهدافها لو مثلاً مهتم بالرياضه، سوي واجهة تسجيل دخول داخلها ثلاثه حقول مثلاً
١-أدخل الإيميل
٢- ادخل الباسورد
٣- تسجيل دخول وبمجرد النقر على زر التسجيل انت عتربط الزر هذا ب رابط أي موقع رياضي أنت حاب يزوره عشان مايشك الشخص إنه ينعمل عليه هندسة إجتماعية

ونسيت ما اقول لكم إن الهندسة الاجتماعية ماتقتصر فقط على سرقة كلمات المرور أو انك تحصل على البريد الإلكتروني، هي عمايلها كثير ، وهي فن التلاعب بالأفراد.


وشوكرن

بسم الله الرحمن الرحيم

سوف نبدأ هذه الليلة اولى دروسنا التي تأتي في اطار التوعية الأمنية السيبرانية نريد اخباركم اننا تعبنا في بذل هذا المجهود لذلك نرجوا منكم التفاعل ونشر رابط القناة لغيركم من اجل توعيتهم واننا عندما نشاهد تفاعلكم كبير معنا نشعر بالراحة ونشعر بأن التوعية تؤتي أكلها في كل رسالة نرسلها ولانبتغي اي شيء سوى رضى الله سبحانه وتعالى


عنوان درس اليوم ( اختراق الواتساب)

اولا- من هو المخترق الذي يقوم باختراق الواتساب: هو شخص وضيع يقوم بخداع الناس عبر الهندسة الاجتماعية باقناع الضحية للدخول في رابطه وتسجيل رقم هاتفه في الرابط من اجل توثيق الحساب او من اجل حماية الرقم من الحظر ... الخ وعندما يقوم الشخص بتسجيل رقم هاتفه في الرابط يتم وصول رقم الهاتف الى المخترق ثم يقوم المخترق بتسجيل رقم هاتف الضحية في برنامج الواتساب وبدوره يتم وصول رسالة تأكيد الحساب الى هاتف الضحية ثم بعد ذلك يقوم الضحية بتسجيل كود الواتساب في الرابط ليصل الى المخترق ليقوم بسرقة حساب الوتس الخاص بالضحية ثم يقوم بعملية التحقق بخطوتين (التي ذكرناها سابقا بأنها من العمليات التي تحمي الحساب من السرقة)  وبعد ان يتحقق من ضمان الحساب يبدأ بمساومة الضحية من اجل الحساب إما بمبلغ مالي او رصيد او ...الخ

https://t.me/SparkSecurity

أدعوكم للانضمام إلى هذه القناة، محتواها جميل جداً ومتعوب، وايضاً تقوم بتقديم محتوى شامل عن اختبارات الاختراق، تقنيات الحماية، وأحدث التحديثات الأمنية.

اللهم صلِ وسلم وبارك على محمد

🔴 قبل القيام بأي عملية اختبار اختراق، تأكد من الحصول على تصريح يسمح لك من خلاله القيام بهذه العملية

التصريح بشكل شفوي غير كافي ويجب أن يكون مستند مكتوب وموقع لتجنب أي مشاكل قانونية

إليك نموذج عن هذا المستند:

Get Out of Jail Free document

إذا كنت متخصصًا في الأمن السيبراني، فإليك بعض البرامج والأدوات التي قد تحتاجها:

1. أدوات تحليل الشبكة:
- Wireshark: لتحليل حزم الشبكة.
- Nmap: لاكتشاف الشبكات والأجهزة.

2. أدوات اختبار الاختراق:
- Metasploit: منصة لاختبار الاختراق.
- Burp Suite: لتحليل أمان تطبيقات الويب.

3. أدوات إدارة الثغرات:
- Nessus: لاكتشاف الثغرات في الأنظمة.
- OpenVAS: نظام مفتوح المصدر لاختبار الثغرات.

4. أدوات التشفير:
- GnuPG: لتشفير البيانات وتأمين الاتصالات.
- OpenSSL: لتطبيق بروتوكولات الأمان.

5. أنظمة إدارة السجلات:
- Splunk: لتحليل السجلات والتنبؤ بالتهديدات.
- ELK Stack: لتحليل السجلات وتحقيق الرؤية في البيانات.

6. أدوات الكشف عن البرمجيات الخبيثة:
- Malwarebytes: لكشف وإزالة البرمجيات الخبيثة.
- Kaspersky: لمراقبة النظام وحمايته.

7. أدوات التشفير:
- TrueCrypt أو VeraCrypt: لتشفير القرص الصلب.

8. أدوات إدارة الهوية:
- Okta أو OneLogin: لإدارة الوصول وتأكيد الهوية.

تذكر أن هذه الأدوات تحتاج إلى معرفة جيدة بكيفية استخدامها وإدارة البيئات التي تعمل بها.