لجمع المعلومات باستخدام أداة Maltego، يمكنك اتباع الخطوات التالية:

### 1. إنشاء مشروع جديد:
- افتح Maltego.
- انقر على "New Graph" لبدء مشروع جديد.

### 2. اختيار الكيانات:
- من قائمة الأدوات، يمكنك اختيار الكيانات التي تريد تحليلها (مثل الأسماء، العناوين، عناوين IP، إلخ).
- اسحب الكيان الذي ترغب في استخدامه إلى الرسم البياني.

### 3. إجراء التحليل:
- بعد إضافة الكيانات، يمكنك استخدام "Transforms" (التحولات) التي تسمح لك ببدء جمع المعلومات.
- انقر بزر الماوس الأيمن على الكيان واختر التحولات المناسبة. قد تشمل هذه التحولات:
- جمع معلومات DNS.
- العثور على الحسابات الاجتماعية المرتبطة.
- تحليل روابط الشبكة.

### 4. مراقبة النتائج:
- ستظهر النتائج ككيانات جديدة في الرسم البياني. يمكنك النقر عليها لمزيد من التفاصيل.
- استخدم التحولات الإضافية على الكيانات الجديدة لجمع معلومات أكثر.

### 5. تحليل البيانات:
- بعد جمع المعلومات، يمكنك تحليل الروابط والعلاقات بين الكيانات المختلفة.
- استخدم أدوات التصور لفهم البيانات بشكل أفضل.

### 6. تصدير النتائج:
- إذا كنت بحاجة إلى حفظ النتائج، يمكنك تصدير الرسم البياني إلى عدة تنسيقات مثل PDF أو CSV.

### نصائح إضافية:
- تأكد من أنك تستخدم الحسابات والخدمات المناسبة للحصول على معلومات دقيقة.
- كن واعيًا للجوانب القانونية والأخلاقية لجمع المعلومات.

باستخدام هذه الخطوات، يمكنك جمع المعلومات وتحليلها بشكل فعال باستخدام Maltego.

لفتح أداة Maltego، يمكنك اتباع الخطوات التالية:

1. التثبيت:
- تأكد من أنك قد قمت بتحميل وتثبيت Maltego على جهازك. يمكنك تحميل النسخة المناسبة من موقع Maltego الرسمي.

2. بدء التشغيل:
- بعد التثبيت، ابحث عن أيقونة Maltego على سطح المكتب أو في قائمة التطبيقات.
- انقر على الأيقونة لفتح البرنامج.

3. تسجيل الدخول:
- عند فتح الأداة لأول مرة، قد تحتاج إلى تسجيل الدخول بحسابك في Maltego. إذا لم يكن لديك حساب، يمكنك إنشاء حساب جديد.

4. بدء الاستخدام:
- بعد تسجيل الدخول، يمكنك البدء في إنشاء مشاريع جديدة واستخدام الأدوات المختلفة المتاحة في Maltego.

إذا واجهت أي مشكلات، تأكد من مراجعة الوثائق الرسمية أو المنتديات الخاصة بـ Maltego للحصول على الدعم.

الهندسة الأجتماعية مجال صراحةً جداً واسع ولكن عنبسط التعريف بأبسط شكل ممكن، عنقول على الهندسة الأجتماعية اساليب نفسيه عشان نتلاعب بعقل وتفكير الأشخاص عشان يجيبوا معلوماتهم الحساسة ولدفعهم أيضاً الإفشاء عن معلومات سرية مثل كلمات المرور أو البيانات بطرق غير مشروعة...
هذا بكل بساطة تعريفها..

وعتوضح اكثر مع المثال، هو موجودات امثله كثيرة ولكن خلونا مع المثال الذي قد حصل مع اغلبنا، تقريباً حد منكم لقى رسالة شكلها رسمي مفادها احنا شركة فلان الفلاني شفنا سيرتك الذاتية وعجبتنا!..
احتمال حد مننا يقبل بالعرض الوظيفي هذا..

وبذات لو قالوا في الرسالة راتبك عيكون مدري كم ألف فِ اليوم!!..

تخيلوا الأغلب يصدق!!

لو نجي ننظر لها من منظور آخر بنلاقي أن كل شخص وكل سيناريو ممكن يزيد في مصداقية هذه الرسالة
فمثلاً خلونا نتخيل ان موجود شخص عنده سيرة ذاتية وفعلاً نزلها على الإنترنت وفعلاً جالس يدور على وظيفة في نفس المجال تبعه.
هل نسبة ان هذا الشخص يقتنع بهكذا رسالة ماتكون اكثر بكثير جداً من الشخص الذي مش مقدم على الوظيفة ؟؟
فعشان هكذا السيناريو يختلف والسيناريو يلعب دور جداً وكل ماكانت الهجمة هذه أو ال attack هذا محبوك بشكل مدروس فنسبة نجاحها تكون بشكل أكبر ...

مهما وضعت من إيميلات ومهما صعبت كلمات المرور تبعك إلا انهو إذا كان الشخص الغير واعي هو شخص أنت جايب له الصلاحيات وسامح له انه يتحكم بال system هذا شيء مايمديك تتحكم فيه..

عشان هكذا موضوع الهندسة الأجتماعية موضوع جداً مهم، يعني ممكن مايقارب من ٥٠ إلى ٦٠٪ من الهجمات اللّي بتحصل حالياً ولها نسب نجاح عالية هي هجمات هندسة أجتماعية، ونسبه فعاليتها اكثر ١٠ مرات من الهجمات التقنية أو الهجمات تستهدف الشبكات او المواقع إلخ....

أكثر شي بينحمد ربي عليه اني خلقت في اليمن وماخلقت سعودي

كمية الحقره والدناءة التي وصل إليها السعوديون لا توصف.

يا أبي يحيى ، يا أيها النبيل الذي تجلّى في زمن الكرامة، رحلت عنّا والجراح تزداد عمقاً، والأرض التي كنت تحرسها بدمك لا تزال تئن، تنادي أبناءها. كنت في الميدان رمزاً للصمود، وفي القلوب رمزاً للوفاء، رحلت جسداً ولكن روحك لا تزال ترسم في سماء الحرية أجنحة.

كيف نرثيك يا شهيد الكرامة، وأنت الذي لم تقبل الهزيمة يوماً؟
كيف نحزن على رحيلك، وأنت الحي في كل زقاق من أرض فلسطين، في كل قطرة دم سالت لأجل كرامتها؟ نم قرير العين، فقد غرست فينا شجرة الأمل، ونحن من بعدك نسير على الدرب الذي رسمته بحكمتك وتضحياتك.

سيظل اسمك يا يحيى محفوراً في ذاكرة الوطن، وستظل سيرتك شاهداً على أن الأبطال لا يموتون، بل يخلدهم التاريخ. سيظل اسمك يا أبي وأب كل حر مقاوم، تردد في قلوب من نذروا حياتهم للدفاع عن كرامة الأرض وشرف المقاومة.عظم الله أجر الأمه ورحمك الله وألهمنا الصبر، وإلى جنة الخلد أيها الشهيد البطل.

#أديب

🤓🤓.

لِتَعلَمَ مِصرُ وَمَن بِالعِراقِ
وَمَن بِالعَواصِمِ أَنّي الفَتى

وَأَنّي وَفَيتُ وَأَنّي أَبَيتُ
وَأَنّي عَتَوتُ عَلى مَن عَتا

Nikto هي أداة مفتوحة المصدر تستخدم لاختبار أمان خوادم الويب. تقوم بفحص الخوادم للبحث عن ثغرات معروفة، وتكوينات غير آمنة، ومشكلات أخرى تتعلق بالأمان. تعتبر Nikto واحدة من الأدوات الشائعة في مجال اختبار الاختراق.

▎تثبيت Nikto

عادةً ما تكون Nikto مثبتة مسبقًا في توزيعة كالي لينكس. يمكنك التحقق من ذلك باستخدام الأمر:

nikto -Version


إذا لم تكن مثبتة، يمكنك تثبيتها باستخدام:

sudo apt-get install nikto


▎كيفية استخدام Nikto

يمكنك استخدام Nikto من خلال سطر الأوامر. فيما يلي بعض الأوامر الأساسية:

1. فحص خادم ويب محدد:

   لفحص خادم ويب معين، استخدم الأمر التالي:

      nikto -h http://example.com
  

2. تحديد منفذ مختلف:

   إذا كان الخادم يعمل على منفذ غير المنفذ الافتراضي (80 أو 443)، يمكنك تحديد المنفذ باستخدام الخيار -p:

      nikto -h http://example.com -p 8080
  

3. تصدير النتائج:

   يمكنك تصدير نتائج الفحص إلى ملف بتنسيق معين (مثل HTML أو TXT) باستخدام الخيار -o:

      nikto -h http://example.com -o results.html -Format htm
  

4. تحديد نوع الفحص:

   يمكنك تحديد نوع الفحص باستخدام الخيار -T، مثل -T 1 (فحص سريع) أو -T 5 (فحص شامل):

      nikto -h http://example.com -T 2
  

5. تجاوز التحقق من SSL:

   إذا كنت تتعامل مع خادم HTTPS وتريد تجاوز التحقق من الشهادة، يمكنك استخدام الخيار -no-check-certificate:

      nikto -h https://example.com -no-check-certificate
  

6. استخدام ملف إعدادات مخصص:

   يمكنك استخدام ملف إعدادات مخصص مع Nikto باستخدام الخيار -C:

      nikto -h http://example.com -C /path/to/custom.conf
  

7. فحص باستخدام بروكسي:

   إذا كنت بحاجة إلى استخدام بروكسي، يمكنك تحديده باستخدام الخيار -p:

      nikto -h http://example.com -p http://localhost:8080
  

▎ملاحظات حول الاستخدام

• تأكد من أنك تملك الإذن للفحص قبل استخدام Nikto على أي خادم ويب.

• Nikto يمكن أن ينتج عنه الكثير من البيانات، لذا قد تحتاج إلى تحليل النتائج بشكل دقيق.

• استخدم Nikto كجزء من مجموعة أدوات اختبار الاختراق لديك، ولا تعتمد عليه كأداة وحيدة لتقييم الأمان.

▎الخلاصة

Nikto هي أداة قوية وفعالة لفحص أمان خوادم الويب، وتوفر مجموعة متنوعة من الخيارات التي تساعد في تخصيص الفحص وفقًا لاحتياجاتك. تأكد دائمًا من استخدامها بشكل أخلاقي وقانوني.

مقبلاً غير مدبر، مقاتلاً مع رفاقه وأبنائه
فوق الأرض وتحتها، كان قائداً مشتبكاً
ثائراً لدين الله و مسرى رسوله

سلامٌ عليك يا سيد الرجال ومربك العدا
سلامٌ عليك كنت الطهر وكنت الفدا
سلامٌ عليك وحتى رحيلك يغضب العدا

لرحمة الله بجوار الصحب والرفاق ونبيك
محمد الذي تمنيت لقاءه يا أبا ابراهيم

تعرف على استراتيجيات فعالة لحماية بياناتك الشخصية من المخاطر الرقمية

في السلسلة هذه عنتكلم عن موضوع يهمنا جميعاً, وهو عن خصوصية المعلومات او البيانات.

في البداية وقبل اي شي خلونا نسأل هذا السؤال: ماهي معلوماتك أو بياناتك اللّي بتهمك أمرها؟

أيش هي المعلومات: أو information وهي مُصطلح كبير وواسع جداً ويشمل الكثير من المجالات مثل معلوماتك الشخصية او الدراسية او المالية او الطبية وغيرها.

نرجع الآن للسؤال الرئيسي "ماهي معلوماتك أو بيانتك اللّي بتهك أمرها؟"

عنحصل إن الاجابة صادمة جداً,

وقد يجوب الكثير منكم انه فعلياً لايوجد بيانات او معلومات حساسة عندهم عشان يهتم بها او انه يخاف عليها!

فهل فعلاً لا يوجد معنا بيانات او معلومات حساسة أو ذات قيمة؟

شخصياً م اعتقدش هذا الشيء وعنحصل بعض الامثلة على هكذا شيء:

أولاً بريدك الألكتروني: كلنا نعرف انه معنا بريد الكتروني نقوم فيه بالتسجيل على المواقع والخدمات, وقد تستغل معلومة مثل بريدك الالكتروني وبعض المعلومات الثانيه لاختراق حساباتك بالمواقع والخدمات, فعلى سبيل المثال هناك كثير من الناس يستخدموا ارقام تلفوناتهم كـ password لحساباته.

أو مثلاً يستخدم معلومة مثل اسماء أولاده أو تاريخ ميلاد حبيبته الأربعينيه وبالكاد يحط اشياء كهذه لل passwords !!

٢- رقم تلفونك وهو جزء لا يتجزء من بياناتك, ولكن انت تقوم بتوزيعة على الدوام على من يطلب منك رقم تلفونك. ولكن تخيل معي يوصل رقم تلفونك لبعض أشخاص متخصصين بهكذا شيء والذي بيقوموا بدورهم يعملوا اتصالات لك على الدوام اما لتسويق خدماتهم, او ارسال رسائل قصيرة تفيد بربحك جوائز ماليه!

والأمر برضو ينطبق على بياناتك الباقية مثل صورك او منشوراتك إلخ, هناك الكثير من الطرق الدنيئة لاستغلالها.