‏إظهار الرسائل ذات التسميات أخبار الهكر. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات أخبار الهكر. إظهار كافة الرسائل
السبت، 13 سبتمبر 2014

وداعا للباكتراك وهلا للكالي لينيكس!!

باسم الله


بعد تخلي وتوقف مصممي و داعمي الباكتراك قرر الهاكرز مستخدمي اللينيكس بانتاج كالي لينيكس  و هو نضام يعمل على لينيكس ايضا و به مئات الادوات للاختراق الى انه اصبح اشهر و افضل و احبب من الباكتراك عند الهاكرز من مختلف انحاء العالم


بمادا يفيد هدا النضام:

هدا النضام هو به ادوات تمكن من اختراق الويفي اي كشف كلمة سره و ليس هدا و حسب الى ان لديه ادوات لاختراق الاجهزة عبر الايبي فقط و يمكن من خلاله اختراق المواقع وصنع صفحات مزورة لاخراق حسابات البنكية و حسابات المواقع الاجتماعية كالفايسبوك

الجمعة، 12 سبتمبر 2014

كيف تصبح هكر محترف من خلال مصادر مختلفة

لايمكن ان تكون هاكر او خبير في أمن المعلومات إلا إذا كنت قادر على مواكبة تطورات هذا الميدان عن كتب ، تحليل جديد الثغرات الامنية معرفة كيف تعمل وكيف يتم إستغلالها ، ومع الوقت تجد نفسك قد اصبحت لديك قاعدة بيانات واسعة تستطيع الإعتماد عليها في الكشف عن جديد الثغرات الامنية بنفسك !
proxy
كما ان الهاكينغ لايكفي دراسته في المدارس او الكتب واقصد هنا الشهادات الامنية ، بل يجب ان تتوفر على مصادر خاصة بك تنمي بها مهاراتك وتتوسع اكثر في الإكتشاف والدراسة ، هكذا تكون متميز عن الآخرين . لهذا في هذه التدوينة احببت مشاركتك بعض المصادر التي يمكن ان تشكل لبنة اساسية في التعلم والدراسة بل وتطوير المهارات ، للاسف ان المصادر التي ساشاركها تبقى غربية وهنا ساعيد تأكيدي على مد ضرورة الإهتمام باللغة الإنجليزية لانه لايوجد خبير امني لايتقن اللغة الإنجليزية ،هذه الاخيرة التي تعد مفتاحك في الانترنت من اجل ان تتعلم اكثر ! و قمنا ايضا باضافة مصدر عربي اخر شيء .

أولا : منتديات ومجتمعات الهكر

  1. security.stackexchange.com
  2. www.hackforums.net
  3. darksat.x47.net
  4. www.wilderssecurity.com
  5. www.securitytube.net/
  6. forums.securityinfowatch.com/
  7. http://isecur1ty.org

ثانيا : مواقع الثغرات الامنية وتحليلاتها

هذه المواقع تشكل قاعدة بيانات لعدة ثغرات امنية يتم مشاركتها بشكل يومي من طرف المحترفين مع العالم ، ففي حالة تم إكتشاف ثغرة امنية من طرف هاكر X قد يقوم بمشاركتها عن طريق تحليلها تم شرح خطورتها عبر طريقة إستغلالها ، للاسف ان العديد من الهواة يستعملون مثل هذه المواقع ليس من اجل فهم وتحليل الثغرات الامنية بل من اجل تطبيقها على مواقع او اجهزة تم إختراسها دون محاولة فهمها اولا ! وهذا عيب .
  1. http://www.exploit-db.com/
  2. http://1337day.com/
  3. http://securityvulns.com/
  4. http://www.securityfocus.com/
  5. http://insecure.org/sploits_all.html
  6. http://zerodayinitiative.com/advisories/published/
  7. http://nmrc.org/pub/index.html
  8. http://web.nvd.nist.gov
  9. http://www.vupen.com/english/security-advisories/
  10. http://www.vupen.com/blog/
  11. http://cvedetails.com/
  12. http://www.rapid7.com/vulndb/index.jsp
  13. http://oval.mitre.org/
  14. http://www.osvdb.org/
  15. http://www.securiteam.com/
  16. http://secunia.com/advisories/

ثالثا : مواقع العاب الهكر

لاتستهين بها ! رغم انها العاب إلا انها تحتاج ان تكون هاكر حقيقي من اجل اللعب ستتنافس مع العديد من الهاكرز حول العالم بمهارات مختلفة ، يمكن ان تلعب لوحدك او مع اصدقائك في إطار مجموعات ، وتعتمد هذه المواقع على طرح مجموعة من التحديات كمثلا إكتشاف كلمة سرية مشفرة من اجل فتح ملف وورد وقراءة كلمة سرية ستحتاجها في المستوى التالي من اللعبة …. نعم هي اجواء مليئة بالمغامرة والاندرينالين :

  1. http://hax.tor.hu/
  2. https://pwn0.com/
  3. http://www.smashthestack.org/
  4. http://www.hellboundhackers.org/
  5. http://www.overthewire.org/wargames/
  6. http://counterhack.net/Counter_Hack/Challenges.html
  7. http://exploit-exercises.com/
  8. http://vulnhub.com/
لم ننتهي بعد !
لا انكر ان مواقع الالعاب التي طرحتها هي نوعا ما متقدمة ، اما إذا كنت من المبتدئين فدعني اقرتح عليك هذا الموقع www.hackthissite.org هو موقع شهير يقترح عليك كذلك بعض المهمات البسيطة ويجب عليك إنهائها وكلما تقدمت في مستوى اللعبة كلما اصبحت الامور تذهب في مسار اكثر صعوبة ، لكن لاعليك ستجد العديد من الشروحات على اليوتوب لهذا الموقع او لبعض التحديات كما تشاهد في الصورة اسفله .
كانت هذه هي تدوينتي حول في الحقيقة وانا كنت اكتب هذه التدوينة طرح في ذهني العديد من التدوينات الاخرى التي تنصب في نفس المسار ! وإن شاء الله ترقبوها على قريبا في مدونة اثراء .
الثلاثاء، 29 يوليو 2014

"موضوع حصرى"كيف يمكنك الالتحاق بمدرسة الهكر

اذا انت كنت من محبى الهاكينج الاخلاقى و تتمتع بة و لكن لاتعرف اين يمكنك ان تنمو بالهكر الخاص بك لكى تصبح محترف.
الان اقدم لكم هذا الموضوع الحصرى فى العالم العربى.
اذا كنت تريد شهادة رسمية و يمكنك العمل بها فانت الان يجب عليك الالتحاق بمدرسة الهاكر Hacker School
 

ان مدرسة الهاكر عبارة عن مدرسة كبيرة فى لندن و يمكنك الان الذهاب الى موقعها الرسمى وهو www.hackerschool.com
و من ثم لكى تلتحق بالمدرسة انتقل الى هذا الرابط https://www.hackerschool.com/apply و قم بملئ البيانات
نصائح قبل التسجيل:-
1-يجب ان تكون ملم بلغة رمجة واحدة على الاقل c او c++ او php او اى لغة برمجة اخرى لانة سوف يطلب منك فى التسجيل ان تقوم بعمل برنامج معين باى لغة برمجة و كتابة الكود
2-يجب ان تكون ملم باللغة الانجليزية لان اذا قبلوك سوف تذهب الى لندن و سوف يكون التعليم باللغة الانجليزية
وهنا اختم المقال و اتمنى ان تكونوا استعتعتوا بة و لا تنسوا لايك :)
الأحد، 27 يوليو 2014

نظرة على محرك بحث شودان للهاكرز

  اسم الموقع :  SHODAN  - computer search engine


ادخل الموقع

  shodanhq.

هو اخطر محرك بحث يمكن ان يستخدمه الهاكرز

هدف الموقع : القيام بعمل فهرسة  ليس للمواقع كياهوو وجوجل ولكن فهرسه للاجهزة الشخصية والسيرفرات والروترات والسويتشات و الكاميرات والطابعات او اى جهاز متصل بالأنترنت , وايضا يعطى الموقع امكانية البحث بالبورتات المفتوحه , ولقد عثر محرك البحث شودان على أنظمة تحكم بحديقة ألعاب مائية ومحطة بترول وغرف تبريد مشروبات في فندق، فضلا عن أنظمة تحكم وإدارة بمحطات الطاقة النووية جرى كشف وجودها بواسطة محرك البحث شودان 
.  
استخدام الموقع
لكى تستطيع الاستفاده من خدمات الموقع عليك بالتسجيل اولا والتسجيل مجانى ولكن التسجيل المدفوع به بعض الخصائص الاضافية ...والان نفترض انك سجلت
نفترض على سبيل المثال انك تريد البحث عن سيرفر iis  فى السعودية فسوف تكتب كمايلى وكمايظهر بالصورة التالية عند السهم الازرق
iis server country:sa

وان اردت البحث فى دولة الولايات المتحده مثلا استبدل sa ب us وفى مثالنا كان البحث فى السعودية كما يظهر فى الصورة  و القائمة على يسار الموقع يمكن ان تختار الخدمات بداخل السيرفر وايضا البحث بالمدينة داخل البلد المختاره ( الرياض داخل السعودية ) وايضا البحث عن شركة او منظمة بعينها .... انه بحق محرك بحث خطير جدا
وانا اخترت سيرفر جامعه الملك عبد العزيز الذى يظهر بالصورة  وبجانبها يظهر كلمة 

Details اضغط عليها لتشاهد كامل التفاصيل عن هذا السيرفر

وليس فقط هذا فقط ولكن ايضا بداخله البحث عن الثغرات


والبحث عن الردارات 


والبحث عن الكاميرات