اداة Recon-ng ⚙️
هي بيئة عمل مفتوحة المصدر مطورة بلغة python هدفها جمع البيانات من الإنترنت عن الهدف المراد اختبار اختراقه وتحتوي هذه الأداة على العديد من (modules) وتستطيع تحميل واستخدام كل ( module ) واستخدامه بطريقة بسيطه.
الاداة مثبته اساسا على نظام Kali Linux وتستطيع تشغيل الاداة بمجرد ان تكتب
Recon-ng بالـ Terminal
🎯 | استخدامات اداة Recon-ng
تقسم الوحدات الموجودة في اطار عمل Recon-ng الى التصنيفات التالية :
1- Auxiliary : تحتوي على عدد من الوحدات المساعدة التي تساعدنا في جمع المعلومات عن الهدف مثل عنوان (عناوين) الانترنت الخاص بالهدف, فحص بعصض الخدمات ان كانت موجود على الهدف مثل server_status و غيرها.
2- Contacts :تحتوي على عدد من الوحدات التي تساعد في جمع البيانات عن موظفي الشركة المراد إختبار اختراقها و من هذه البيانات اسماء الأشخاص و طبيعة العمل و البريد الإلكتروني و غيرها من الأمور الأخرى.
3- Hosts : تحتوي على عدد من الوحدات التي تساعد في جمع بيانات عن النطاقات الفرعية و عنوان الانترنت لكل منها للهدف المراد اختبار اختراقه.
4- Output : الهدف منها تصدير جميع البيانات التي تم جمعها عن الهدف على شكل تقرير (html او csv أو غيرها) بحيث يمكن الرجوع اليها في وقت لاحق.
5- PwnedList : تحتوي على العديد من الوحدات التي تتعامل مع ال API المقدم من موقع pwnedlist.com والذي يتيح لنا فرصة الحصول على البيانات التي تم تسريبها عن مستخدمي الهدف.
الرابط :-
https://github.com/lanmaster53/recon-ng
CH : @SparkSecurity
هي بيئة عمل مفتوحة المصدر مطورة بلغة python هدفها جمع البيانات من الإنترنت عن الهدف المراد اختبار اختراقه وتحتوي هذه الأداة على العديد من (modules) وتستطيع تحميل واستخدام كل ( module ) واستخدامه بطريقة بسيطه.
الاداة مثبته اساسا على نظام Kali Linux وتستطيع تشغيل الاداة بمجرد ان تكتب
Recon-ng بالـ Terminal
🎯 | استخدامات اداة Recon-ng
تقسم الوحدات الموجودة في اطار عمل Recon-ng الى التصنيفات التالية :
1- Auxiliary : تحتوي على عدد من الوحدات المساعدة التي تساعدنا في جمع المعلومات عن الهدف مثل عنوان (عناوين) الانترنت الخاص بالهدف, فحص بعصض الخدمات ان كانت موجود على الهدف مثل server_status و غيرها.
2- Contacts :تحتوي على عدد من الوحدات التي تساعد في جمع البيانات عن موظفي الشركة المراد إختبار اختراقها و من هذه البيانات اسماء الأشخاص و طبيعة العمل و البريد الإلكتروني و غيرها من الأمور الأخرى.
3- Hosts : تحتوي على عدد من الوحدات التي تساعد في جمع بيانات عن النطاقات الفرعية و عنوان الانترنت لكل منها للهدف المراد اختبار اختراقه.
4- Output : الهدف منها تصدير جميع البيانات التي تم جمعها عن الهدف على شكل تقرير (html او csv أو غيرها) بحيث يمكن الرجوع اليها في وقت لاحق.
5- PwnedList : تحتوي على العديد من الوحدات التي تتعامل مع ال API المقدم من موقع pwnedlist.com والذي يتيح لنا فرصة الحصول على البيانات التي تم تسريبها عن مستخدمي الهدف.
الرابط :-
https://github.com/lanmaster53/recon-ng
CH : @SparkSecurity
GitHub
GitHub - lanmaster53/recon-ng: Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information…
Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information from open sources. - lanmaster53/recon-ng
❤6🔥2
🔎 theHarvester
هي أداة مفتوحة المصدر تستخدم لتحليل المعلومات واستخراج بيانات البريد الإلكتروني والنطاقات الفرعية والمضيف الافتراضي من المصادر العامة.
تهدف الأداة إلى جمع معلومات استخباراتية قابلة للتنفيذ من أجل تقييم الهجمات الاختراقية واختبارات الاختراق.
يمكن استخدام theHarvester ⚙️
في إطار الاختبار الأمني والاستخبارات المفتوحة
للحصول على معلومات مفيدة حول هدف معين من خلال البحث في المصادر العامة على الإنترنت.
الرابط:-
🔗 https://github.com/laramies/theHarvester
CH : @SparkSecurity
هي أداة مفتوحة المصدر تستخدم لتحليل المعلومات واستخراج بيانات البريد الإلكتروني والنطاقات الفرعية والمضيف الافتراضي من المصادر العامة.
تهدف الأداة إلى جمع معلومات استخباراتية قابلة للتنفيذ من أجل تقييم الهجمات الاختراقية واختبارات الاختراق.
يمكن استخدام theHarvester ⚙️
في إطار الاختبار الأمني والاستخبارات المفتوحة
للحصول على معلومات مفيدة حول هدف معين من خلال البحث في المصادر العامة على الإنترنت.
الرابط:-
🔗 https://github.com/laramies/theHarvester
CH : @SparkSecurity
GitHub
GitHub - laramies/theHarvester: E-mails, subdomains and names Harvester - OSINT
E-mails, subdomains and names Harvester - OSINT . Contribute to laramies/theHarvester development by creating an account on GitHub.
🔥9
🔎 أداة Sn1per
وهي عبارة عن اداه تقوم بفحص المواقع والسيرفرات واستخراج نقاط الضعف موجوده في الموقع
وهي مفيده جدا للمهتمين في مجال Bug Bounty
وتتميز اداه Sn1per
في فحص الموقع بشكل معمق واعطاء تقارير متميزه حول الثغرات .
فهي تقوم بتثبيت جميع ادوات الخاصه في اختراق المواقع بشكل تلقائي وتعمل على جميع المنصات ايضاً .
🔗 https://github.com/1N3/Sn1per
CH : @SparkSecurity
وهي عبارة عن اداه تقوم بفحص المواقع والسيرفرات واستخراج نقاط الضعف موجوده في الموقع
وهي مفيده جدا للمهتمين في مجال Bug Bounty
وتتميز اداه Sn1per
في فحص الموقع بشكل معمق واعطاء تقارير متميزه حول الثغرات .
فهي تقوم بتثبيت جميع ادوات الخاصه في اختراق المواقع بشكل تلقائي وتعمل على جميع المنصات ايضاً .
🔗 https://github.com/1N3/Sn1per
CH : @SparkSecurity
GitHub
GitHub - 1N3/Sn1per: Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits…
Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections. - 1N3/Sn1per
🔥9👏1
دليل الخصوصية لمعرفة اهم الأدوات والبدائل الآمنة التي تحافظ على خصوصية المستخدم على الانترنت 👇👇
https://www.privacytools.io
CH :@SparkSecurity
https://www.privacytools.io
CH :@SparkSecurity
PrivacyTools.io
Best Privacy Tools & Software Guide in 2026
The most reliable website for privacy tools since 2015. Find private alternatives to the apps you use every day.
❤5🔥1👏1
شارك القناة في كروباتكم الدراسية للاستفادة
الي يداوم قسم امن سيبراني او اي تخصص تقني اخر
علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا
❤️.
CH : @SparkSecurity
الي يداوم قسم امن سيبراني او اي تخصص تقني اخر
علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا
❤️.
CH : @SparkSecurity
❤11👍1
اداة Photon ☑️
وهي اداة قوية و سريعه جداً باستخراج معلومات مهمة من مواقع الويب 💻
ماهي اداة Photon 🔐 ؟
هي اداة مبرمجة بلغة البايثون وهدفها فحص واستخراج المعلومات AUTH & API keys وغيرها من مواقع الويب OSINT ، وهي سريعة جداً باستخراج البيانات.
ماهي مميزات اداة Photon ؟
1- يستخرج عناوين URL ( داخل وخارج النطاق )
2- يستخرج الملفات مثل (pdf, png, xml etc.).
3- يستخرج النطاقات الفرعيه و تفاصيل اكثر عن الـDNS
4- اداة سريعة جداً مقارنة بغيرها.
الرابط :-
🔗 https://github.com/s0md3v/Photon
CH : @SparkSecurity
وهي اداة قوية و سريعه جداً باستخراج معلومات مهمة من مواقع الويب 💻
ماهي اداة Photon 🔐 ؟
هي اداة مبرمجة بلغة البايثون وهدفها فحص واستخراج المعلومات AUTH & API keys وغيرها من مواقع الويب OSINT ، وهي سريعة جداً باستخراج البيانات.
ماهي مميزات اداة Photon ؟
1- يستخرج عناوين URL ( داخل وخارج النطاق )
2- يستخرج الملفات مثل (pdf, png, xml etc.).
3- يستخرج النطاقات الفرعيه و تفاصيل اكثر عن الـDNS
4- اداة سريعة جداً مقارنة بغيرها.
الرابط :-
🔗 https://github.com/s0md3v/Photon
CH : @SparkSecurity
GitHub
GitHub - s0md3v/Photon: Incredibly fast crawler designed for OSINT.
Incredibly fast crawler designed for OSINT. Contribute to s0md3v/Photon development by creating an account on GitHub.
❤8🔥1
⚙️ SIFT Workstation
التوزيعة مبنية على أوبونتو 16.04
وتستخدم من قبل كثير من الشركات الكبيرة والمتخصصة في التحقيق الجنائي الرقمي ،
التوزيعة تحتوي تقريبا على كل الادوات المجانية والمفتوحة المصدر التي يحتاجها المحقق الجنائي الرقمي
بالإضافة الى التعديلات التي قام بها فريق التطوير لتسهيل التعامل مع صور الانظمة والأدلة المستخرجة.
🔗 https://www.sans.org/tools/sift-workstation/
CH : @SparkSecurity
التوزيعة مبنية على أوبونتو 16.04
وتستخدم من قبل كثير من الشركات الكبيرة والمتخصصة في التحقيق الجنائي الرقمي ،
التوزيعة تحتوي تقريبا على كل الادوات المجانية والمفتوحة المصدر التي يحتاجها المحقق الجنائي الرقمي
بالإضافة الى التعديلات التي قام بها فريق التطوير لتسهيل التعامل مع صور الانظمة والأدلة المستخرجة.
🔗 https://www.sans.org/tools/sift-workstation/
CH : @SparkSecurity
👍8😱2
This media is not supported in your browser
VIEW IN TELEGRAM
👾 DLL Site Loading Technuiqe
The DLL hijacking attack
DLL side-loading is a tricky attack method. It's tough for antivirus scans to catch because the running programs seem fine, but the files they call to start running are the actual problem.
وصلت اتمنى وصلت .. !!
CH : @SparkSecurity
The DLL hijacking attack
DLL side-loading is a tricky attack method. It's tough for antivirus scans to catch because the running programs seem fine, but the files they call to start running are the actual problem.
وصلت اتمنى وصلت .. !!
CH : @SparkSecurity
👍7🔥4❤3
يقصد بالـ DLL هنا انو البرامج المكركة الي تنزلها انت وتنزل وياها فايروسها الفايروسات هنا تكون عبارة عن
DLL File
الانتي فايروس صعب راح يكتشف هذا فايروس لانه راح يكون الملف عبارة عن ملف اوفلاين وبداخل الـ DLL حيكون الكود البرمجي مثل ما شارح عنه قبل الـ
DLL = Dynamic link library
الملف راح يتنزل تلقائياً وي البرنامج اول ماتربط حاسبتك على النت تلقائيا الملف راح يتم قراءته وتنضرب حاسبتك Malware
هاي الفكرة شرحتها بشكل عشوائي مو مفصل
CH : @SparkSecurity
DLL File
الانتي فايروس صعب راح يكتشف هذا فايروس لانه راح يكون الملف عبارة عن ملف اوفلاين وبداخل الـ DLL حيكون الكود البرمجي مثل ما شارح عنه قبل الـ
DLL = Dynamic link library
الملف راح يتنزل تلقائياً وي البرنامج اول ماتربط حاسبتك على النت تلقائيا الملف راح يتم قراءته وتنضرب حاسبتك Malware
هاي الفكرة شرحتها بشكل عشوائي مو مفصل
CH : @SparkSecurity
❤10👍3🔥2👏2💯1🆒1
ف احنا مرات من ننزل البرامج المكركة وبعدين الحاسبة تنضرب فايروس انت بهاي الحالة راح تكول شنو وظيفة الانتي فايروس لعد!
الانتي فايروس بهاي الحالة صعب يتعرف على الفايروس ان شاء الله وضحت عدكم الفكرة
CH : @SparkSecurity
الانتي فايروس بهاي الحالة صعب يتعرف على الفايروس ان شاء الله وضحت عدكم الفكرة
CH : @SparkSecurity
🔥9👍5👏2🆒1
⚙️|Maltrieve
🔐| هي أداة تستخدم في التحليل التقني الجنائي والرد على الحوادث.
تم تصميمها لمساعدة المتحققين في جمع المعلومات من مستودعات البرمجيات الضارة
مثل VirusTotal و Hybrid-Analysis و MalwareBazaar
يمكن استخدام الأداة للبحث عن ملفات معينة أو عناوين URL أو عناوين IP أو أية علامات أخرى للانتهاك (IOCs).
ويمكنها أيضًا تنزيل العينات المرتبطة بالبرمجيات الضارة للتحليل المزيد.
ويمكن أن تكون هذه الأداة خاصةً فعالة في صيد التهديدات والرد على الحوادث ومهام سلامة المعلومات الأخرى.
يرجى ملاحظة أنّ معالجة عينات البرمجيات الضارة قد تكون خطيرة ويجب أن يتم ذلك فقط في بيئة مسيطرة عليها ومعزولة بواسطة
💡| Vmware او VirtualBox
الرابط :-
🔗 https://github.com/krmaxwell/maltrieve
CH : @SparkSecurity
🔐| هي أداة تستخدم في التحليل التقني الجنائي والرد على الحوادث.
تم تصميمها لمساعدة المتحققين في جمع المعلومات من مستودعات البرمجيات الضارة
مثل VirusTotal و Hybrid-Analysis و MalwareBazaar
يمكن استخدام الأداة للبحث عن ملفات معينة أو عناوين URL أو عناوين IP أو أية علامات أخرى للانتهاك (IOCs).
ويمكنها أيضًا تنزيل العينات المرتبطة بالبرمجيات الضارة للتحليل المزيد.
ويمكن أن تكون هذه الأداة خاصةً فعالة في صيد التهديدات والرد على الحوادث ومهام سلامة المعلومات الأخرى.
يرجى ملاحظة أنّ معالجة عينات البرمجيات الضارة قد تكون خطيرة ويجب أن يتم ذلك فقط في بيئة مسيطرة عليها ومعزولة بواسطة
💡| Vmware او VirtualBox
الرابط :-
🔗 https://github.com/krmaxwell/maltrieve
CH : @SparkSecurity
GitHub
GitHub - krmaxwell/maltrieve: A tool to retrieve malware directly from the source for security researchers.
A tool to retrieve malware directly from the source for security researchers. - krmaxwell/maltrieve
❤4🔥3
🕸 محرك بحث Shodan
كلمة Shodan هي اختصار لمصطلح Network، أو ما يسمي شبكة الوصول إلى البيانات الحساسة، هذا المحرك تم إطلاقه عام 2009م بواسطة John Matherly ووظيفة محرك شودان هو البحث عن الأجهزة المتصلة بالإنترنت واختبار قوة الحماية الموجودة للجهاز بحيث يستطيع المسئولين زيادة نسبة الحماية اذا كان هناك نقاط ضعف فبدلاً من كون هذا المحرك متخصص في البحث عن مواقع الإنترنت فإنه يقوم بالبحث ومحاولة اختبار حمايتها مع عرض كافة النتائج التي توصل إليها المحرك بشكل عام.
🚩 كيفية عمل هذا المحرك
تقوم فكرة عمل محرك Shodan على بحث المحرك في عالم الإنترنت ومحاولة الوصول إلى كافة الأجهزة المتصلة بالإنترنت من أجل الوصول إلى الأجهزة أو أنظمة التشغيل التي لديها مستوى حماية متدن، حيث يقوم بجمع معلومات عن هذه الأجهزة والأنظمة بالإضافة إلى الثغرات الموجودة بها ثم يقوم بأرشفة هذه المعلومات وعرضها بشكل عام على زوار المحرك، حيث يمكن لهم الاطلاع عليها بكل سهولة.
الرابط :-
🔗 https://www.shodan.io/
CH : @SparkSecurity
كلمة Shodan هي اختصار لمصطلح Network، أو ما يسمي شبكة الوصول إلى البيانات الحساسة، هذا المحرك تم إطلاقه عام 2009م بواسطة John Matherly ووظيفة محرك شودان هو البحث عن الأجهزة المتصلة بالإنترنت واختبار قوة الحماية الموجودة للجهاز بحيث يستطيع المسئولين زيادة نسبة الحماية اذا كان هناك نقاط ضعف فبدلاً من كون هذا المحرك متخصص في البحث عن مواقع الإنترنت فإنه يقوم بالبحث ومحاولة اختبار حمايتها مع عرض كافة النتائج التي توصل إليها المحرك بشكل عام.
🚩 كيفية عمل هذا المحرك
تقوم فكرة عمل محرك Shodan على بحث المحرك في عالم الإنترنت ومحاولة الوصول إلى كافة الأجهزة المتصلة بالإنترنت من أجل الوصول إلى الأجهزة أو أنظمة التشغيل التي لديها مستوى حماية متدن، حيث يقوم بجمع معلومات عن هذه الأجهزة والأنظمة بالإضافة إلى الثغرات الموجودة بها ثم يقوم بأرشفة هذه المعلومات وعرضها بشكل عام على زوار المحرك، حيث يمكن لهم الاطلاع عليها بكل سهولة.
الرابط :-
🔗 https://www.shodan.io/
CH : @SparkSecurity
❤6👍1🔥1
🎯 | Censys
هو محرك بحث يخليك تبحث وتحلل الاجهزة المتصلة بالانترنت من ضمنه تحليل شهادات الـ SSL طورو المحرك هذا عن طريق باحثين في جامعة مشيكن الامريكية ، يستخدم Censys تقنيات البحث الموسع وجمع المعلومات عن الاستضافات والمواقع
ايضاً ممكن ان يبحث عن 🌐
- IP address
- domain name
- SSL certificate details
محرك البحث هذا صُمم لمختصين الامن السيبراني المحترفين ، الباحثين ، مختبري الاختراق ، من خلاله تكدر تسوي هواي امور ابرزهم
- identify vulnerable systems
- investigate potential threats
- gain insights into the global internet infrastructure.
[ بصراحة هذا الموقع ما جنت ناوي انشره بس خلص بعد كتبت المنشور وبالعافية - يُعتبر هذا احد الكنوز الي ممكن محد يخليك تتعرف على هاي التفاصيل العميقة والدقيقة مثل ما جاي اشرح الكم واوضح الكم هسه! ]
الرابط :-
🔗 https://censys.com/
رابط يوتيوب
طريقة جمع معومات جد السرية عن موقع معين عن طريق أداة censys في مالتيكو
https://www.youtube.com/watch?v=x1CqPZjY0jE
CH : @SparkSecurity
هو محرك بحث يخليك تبحث وتحلل الاجهزة المتصلة بالانترنت من ضمنه تحليل شهادات الـ SSL طورو المحرك هذا عن طريق باحثين في جامعة مشيكن الامريكية ، يستخدم Censys تقنيات البحث الموسع وجمع المعلومات عن الاستضافات والمواقع
ايضاً ممكن ان يبحث عن 🌐
- IP address
- domain name
- SSL certificate details
محرك البحث هذا صُمم لمختصين الامن السيبراني المحترفين ، الباحثين ، مختبري الاختراق ، من خلاله تكدر تسوي هواي امور ابرزهم
- identify vulnerable systems
- investigate potential threats
- gain insights into the global internet infrastructure.
[ بصراحة هذا الموقع ما جنت ناوي انشره بس خلص بعد كتبت المنشور وبالعافية - يُعتبر هذا احد الكنوز الي ممكن محد يخليك تتعرف على هاي التفاصيل العميقة والدقيقة مثل ما جاي اشرح الكم واوضح الكم هسه! ]
الرابط :-
🔗 https://censys.com/
رابط يوتيوب
طريقة جمع معومات جد السرية عن موقع معين عن طريق أداة censys في مالتيكو
https://www.youtube.com/watch?v=x1CqPZjY0jE
CH : @SparkSecurity
Censys
Censys | The Authority for Internet Intelligence and Insights
Censys empowers security teams with the most comprehensive, accurate, and up-to-date map of the internet to defend attack surfaces and hunt for threats.
👍8❤3👏2🔥1
❤5🔥2👏1
😁7😢2