HWID

هو عبارة عن مُعرف فريد للأجهزة يُستخدم لتحديد جهاز مثل الحاسبة، واختصاره معناه (Hardware ID). 💻🔍

وين يُستخدم هذا؟ 🔒

بشكل شائع، يتم استخدامه من قبل المبرمجين أو التطبيقات التي تحتاج إلى تفعيل التراخيص أو الحماية. على سبيل المثال، هناك بعض الألعاب التي تحتاج أن ترتبط رخصتها بجهاز معين فقط، وتكون متاحة على حاسبة واحدة فقط. ⚙️🎮 هذه اللعبة لا تعمل على أي حاسبة أخرى، لذا يتم استخدام معرف HWID لتحديد الجهاز، وبذلك تُقفل اللعبة لتعمل فقط على هذا الجهاز المحدد. 🔐🖥

شلون يشتغل بالضبط الـ HWID؟ 🤔

يقوم البرنامج بجمع مجموعة من المعلومات من مكونات الجهاز عند إنشاء الـ HWID بشكل (unique string) ويجمعها في سلسلة كود واحدة. 🧩🖥

ويختار من هذه المعلومات مثل:

- السيريال نمبر للمذر بورد (Motherboard SN) 🖥
- رقم المعالج (CPU ID) 🧑‍💻
- رقم الهارد دسك أو SSD (HDD SN | SSD SN) 💽
- رقم بطاقة الشبكة بما يسمى الـ MAC Address (Network Adapter MAC Address) 🌐

أهميته:

- يحمي البرنامج من الوصول غير المصرح به 🛡.
- يمنع نسخ التطبيق لأجهزة أخرى، مما يعني أن الملفات ستكون مشفرة 🔏.
- يساعد في تتبع الأجهزة المسموح لها بالوصول إلى شبكات أو بيانات معينة 📡.

CH : @SparkSecurity

المنشور كُلة الغاية منه حتى اعلمك شلون تصنع الـ HWID

راح نستخدم مكتبة الـ <windows.h> بالـ ++C

والكود يكون كـ ألاتي

#include <iostream>
#include <windows.h>

int main(int argc, char** argv)
{
// ~ initialize (HW_PROFILE_INFO) structure
HW_PROFILE_INFO _HW_PROFILE_INFO;
// ~ setting (HW_PROFILE_INFO) structure
if (GetCurrentHwProfile(&_HW_PROFILE_INFO) != FALSE)
{
// ~ printing (HW_PROFILE_INFO) structure
std::cout << "Hardware Guid: " << _HW_PROFILE_INFO.szHwProfileGuid << std::endl;
}
return EXIT_SUCCESS;
}

CH : @SparkSecurity

28 محرك بحث يفيدك برحلتكم السيبرانية 😍❤️

2 حذفتهم لان تحتوي على بيانات العالم او بما يسمى ( Leaks )

1. Removed.
2. SecurityTrails—Extensive DNS data.
3. DorkSearch—Really fast Google dorking.
4. ExploitDB—Archive of various exploits.
5. ZoomEye—Gather information about targets.
6. Pulsedive—Search for threat intelligence.
7. GrayHatWarefare—Search public S3 buckets.
8. PolySwarm—Scan files and URLs for threats.
9. Fofa—Search for various threat intelligence.
10. LeakIX—Search publicly indexed information.
11. DNSDumpster—Search for DNS records quickly.
13. FullHunt—Search and discovery attack surfaces.
14. AlienVault—Extensive threat intelligence feed.
12. ONYPHE—Collects cyber-threat intelligence data.
15. Grep App—Search across a half million git repos.
17. URL Scan—Free service to scan and analyse websites.
18. Vulners—Search vulnerabilities in a large database.
19. WayBackMachine—View content from deleted websites.
20. Shodan—Search for devices connected to the internet.
21. Netlas—Search and monitor internet connected assets.
22. CRT sh—Search for certs that have been logged by CT.
20. Wigle—Database of wireless networks, with statistics.
23. PublicWWW—Marketing and affiliate marketing research.
24. Binary Edge—Scans the internet for threat intelligence.
25. GreyNoise—Search for devices connected to the internet.
26. Hunter—Search for email addresses belonging to a website.
27. Censys—Assessing attack surface for internet connected devices.
28.removed
29. Packet Storm Security—Browse latest vulnerabilities and exploits.
30. SearchCode—Search 75 billion lines of code from 40 million projects.

CH : @SparkSecurity

Mastering Ansible Automation for Network Engineers


100% Hands-On Ansible Training with Beginner to Advanced Level Topics - Using Network Automation SSH, REST API Examples


كورس المدة مالتة 22 ساعة راح تتعلم الاوتوميشن بأستخدام الـ Ansible كورس مفيد لـ مُهندسي الشبكات


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (20$ )
- حالة الدورة : غير متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

الكورس خلصانة المدة مالته مامتوفر

بوست قادم على الانستكرام مُهم جداً

instagram.com/spark.sec

كُلش مهم هذا البوست ويحجي عن الهندسة الاجتماعية وفن الاغواء

وهاي السلسلة الاولى من المنشور على الانستكرام فقط هناك راح انشر عالموضوع

السلسلة كلش ممتعة ومتروسة معلومات ف خليكم مركزين


https://www.instagram.com/p/C_XsFOjMtb7/?igsh=NGpoZjR0dXBrcmVt


أضغط بالاعلى على الرابط حتى تشوف المنشور


CH : @SparkSecurity

5100 ❤️

تريده تعرف إذا كان ملف الـ PDF بيه ثغرات لو لا؟ لو يمكن تريد تفحص محتوى الملف بطريقة آمنة؟

الكود اللي سوّيته (Pandora Payload) مكتوب بلغة بايثون ويسوي الآتي:

يكشف إذا كان ملف الـ PDF بيه exploit او لا.
يفتح Windows Sandbox بشكل تلقائي حتى يفحص محتويات الملف بأمان.
يتعامل ويا الاتصالات الخارجية ويرسل ويستقبل الأوامر والملفات.


سميته "بندورا بايلود" لأن الاسم مستوحى من "صندوق بندورا" بالأساطير اليونانية، واللي كان يحتوي على كل الشرور والمفاجآت غير المتوقعة.

نفس الشي Pandora Payload يكدر يكتشف الثغرات والمفاجآت اللي ما متوقعها بملفات الـPDF
ويفتح Windows Sandbox حتى يفحصها.

الاسم يعكس فكرة فتح "صندوق" بيه معلومات ومخاطر غير متوقعة جوه الملفات،
فلهذا كان الاسم اختيار مناسب للبايلود اللي يستخدم لاكتشاف واستكشاف المحتويات المجهولة.

CH : @SparkSecurity

قصة بعد قليل توضح عمليات الاحتيال الحديثة قصة من الواقع وانكشفت العملية مالتة قبل 3 ايام

موسيقي أمريكي يواجه تهم الاحتيال بعد استخدامه للروبوتات حتى يحصل على حقوق مالية
من خدمات البث مثل سبوتيفاي و امزون


الموسيقي من ولاية نورث كارولاينا امريكي الجنسية اسمه مايكث سميث توجهت الة لائحة اتهام اله لجمعه اكثر من 10 مليون دولار كدفعات حقوق ملكية من
Apple Music , Amazon Music , Spotify , YouTube Music

باستخدام اغاني اساساً تم انشائها بواسطة الذكاء الاصطناعي بعد تدفق الاف الروبوتات او بما نسميه بوتات ب مخطط احتيال ضخم

بحسب الوثائق القانونية سميث ، زور ارقام استماع الاغاني على المنصات الرقمية بين عام
2017-2024 بمساعدة مروج ما انذكر اسمه والرئيس التنفيذي لشركة الموسيقى اللي تشتغل بالذكاء الاصطناعي


جمع من خلال هالطريقة الاف من الاغاني المنتجة عبر الذكاء الاصطناعي وحملها على المنصات هاي بعدين استخدم الروبوتات الاوتوماتيكية للاستماع الاغاني المولدة بمليارات المرات بمعنى خلة البوتات تستمع للاغاني

وللتحايل على أنظمة مكافحة الاحتيال بمنصات البث ، استخدم سميث ( VPN ) للبوتات هاي حتى يتغير موقعهم والبوتات تبقى تستمع للاغاني واحنا مثل مانعرف كل الف مشاهدة كذا دولار

CH : @SparkSecurity

بتاريخ 4 اكتوبر 2018 ، سميث ارسل رسالة لبقية اصدقاءه " حتى لانثير اي مشاكل مع الجماعات المسؤولة وهنا يقصد المالكين الحقيقين للاغاني ، نحتاج كمية هائلة من المحتوى مع عدد قليل من الاستماعات"

واضاف " "نحتاج نجمع كمية هائلة من الأغاني بسرعة حتى نقدر نلتف على سياسات مكافحة الاحتيال اللي يستخدموها هسه! "

ماعرف شنو الغاية من هيج حجي بس!

من خلال الارقام حصل اربعة مليارات استماع مزيفة خلال خمس سنوات ب ذروة عمليتة واستخدم سميث اكثر من 1000 حساب " بوتات" لتضخيم عدد الاستماعات بشكل صناعي عبر مختلف المنصات

بتاريخ 20 اكتوبر 2017 ، ارسل سميث لنفسه تحليل مالي يوضح شلون انه شغل 52 حساب سحابي كل واحد يحتوي على 20 حساب روبوتي ، المجموع صار حسب التقارير 1040 بوت


وتوقع ان كل حساب يكدر يبث تقريباً 636 اغنية باليوم ونتيجة لذلك يوصل عدد الاستماعات اليومية الى حوالي 661,440 الف استماع يومياً ، ومع متوسط سعر حقوق الملكية الي تاخذها المنصات الداعمة ، نصف سنت لكل استماع ، قدر سميث ان الارباح اليومية توصل ل، 3,307 دولار والارباح الشهرية 99,216 الف دولار والارباح السنوية اكثر من 1.2 مليون دولار



CH : @SparkSecurity