تثبيت كالي لينكس على Vmware

السلام عليكم اصدقائ كالي لينكس هو من احسنا توزيعات لينكس لاختبار الاختراق حيث يوفر لك جميع الادوات اللتي تحتاجها للاختراق و من اهم خصائصه انه نضام مجاني و اليوم ساشرح لكم طريقة تثبيت هدا النضام الرائع على برنامج Vmware

كيف تتم عملية سرقة الحسابات البنكية و البايبال

السلام عليكم اصدقائي

اليوم انشاء الله سنرى كيف تتم عملية سرقة الحسابات البنكية و البطاقائات البنكية و حسابات البايبال و كيفية الحماية منها اولا كالعادة لا يوجد اي برنامج لاختراق حسابات بايبال او اختراق البطاقات الائتمانية او زيادة الاموال في البايبال فكلها برامج كادبة تهدف كالعادة لاختراقك

برنامج اختراق اجهزة لا يحتاج لفتح بورت او نو اي بي

السلام عليكم متابعينا الكرام

كالعادة نوافيكم بحصرياتنا و جديدنا و اليوم مع البرنامج الجديد لاختراق الاجهزة Yassinox Botnet اول بوتنيت عربي

من ميزة هدا البوتنيت هو تكونه من واجتين استعمال واجهة على Web Application و واجهة على Windows GUI حسنا ما يتوجب عليك فعله هو ايجاد موقع هوستينغ رائع فقط 

و هده مجموعة من الاستضافات

Helihost

Grendel Hosting

000webhost

لتحميل البرنامج

الان ننتقل لتحميل البرنامج من هنا

شرح البرنامج :

فرجة ممتعة

شرح استهداف السرفورات و اختراق المواقع

السلام عليكم اصدقائي

اتسائلتم يوما كيف يتم اختراق المواقع ؟

حسنا اول شيئ يجب ان تتعلمه هو استغلال الثغرات مثل ثغرات 

Sql Injection, Xss , Upload Shell Vulnerability 

اغلب الهاكرز يقومون باختراق المواقع عشوائيا عن طريق دوركات غووقل

دوركات غووغل هي مجموعة من الكلمات المفتاحية المستعملة في بحث عن مواقع معينة تحتوي على ملف او كلمة معينة

و هناك بعض الهاكرز ايضا اللدين يقومون باستهداف المواقع او السرفر و هي طريقة ناجحة و فعالة و ساشرحها لكم الان 

قبل كل شيئ عليكم تحميل ادواة الشرح

 تحميل الادوات

الان فرجة ممتعة

CMSMAP عملاق فحص المنصات من الثغرات

السلام عليكم اصدقائي 

اليوم جايبلكم سكريبت حصري لم اجده في اي مدونة عربية و هو سكريبت متخصص في فحص 3 منصات مختلفة من الثغرات (    ( جوملا ,وردبريس و دريبال 

السكريبت اسمه CMS MAP و هو مبرمج بالبايثون

لدا عليكم بتثبيت بايثون قبل تثبيته

يمكنكم تحميل بايثون من هنا

بعد تحميل البايثون الان عليكم تحميل سكريبت CMS MAP 

يمكنكم تحميل CMS MAP من هنا

بعد تحميل السكريبت نقوم بفك الضغط عنه ثم نقله الى القرص الصلب C

ليصبح المسار 

c:\cmsmap\cmsmap.py

ثم نفتح cmd.exe و نكتب هده الاوامر

cd /

cd cmsmap

cmsmap.py -t الموقع المراد فحصه

ملاحضة : يمكنك فحص 3 انواع من المنصات فقط اما joomla او wordpress او drupal

و بعد الفحص سيعطيك السكريبت بعض المعلومات عن الموقع و سيحاول التخمين على لوحة التحكم و فحص البلوجنز و محاولة رفع الشيل

اتمنى ان اعجبكم الشرح و انتضرونا مع المزيد من الحصريات 

شرح فحص مواقع ورد بريس من الثغرات و اختراقها

السلام عليكم اصدقائي اليوم ساقدم لكم شرح فحص مواقع ورد بريس من الثغرات و اختراقها 

تعتبر منصة وردبريس من اشهر منصات المستعملة للتدوين حيث يعتبر مالكها من اشهر رجال الاعمال الانترنت لكن تبقى وردبرس من اشهر المنصات المعرضة للاختراق ايضا و هدا بسبب البلوقنس خاصة 

لدا اليوم ساريكم اداة رائعة مستعملة في فحص مواقع وردبرس من كل الثغرات المشهورة الموجودة بالبلوقنس و هدا السكريبت مبرمج من قبل فريق عمل المدونة

نبدة عن السكريبت 

اسم السكريبت : Wp Auditor

لغة البرمجة  : Python

السكريبت مستعمل ليفحص جميع البلوجنس و يعطيك المصابة فيها فقط  كما يعطيك ايضا معلومات عن الموقع مثل الستايل و النسخة الخ ...

لتشغيل السكريبت عليكم بتثبيت بايثون اولا يمكنكم تحميله من هنا

تحميل برنامج بايثون 

ملاحضة : عليكم تحميل النسخة 2.7

بعد تحميل و تثبيت البايثون الان نقوم بتحميل السكريبت

تحميل wp-auditor سكريبت

بعد تثبيت البايثون و تحميل السكريبت يمكنكم تشغيل السكريبت عبر فتح نافدة الاوامر Cmd.exe للويندوز

و كتابة هدا الامر

wp-auditor.py الموقع مراد فحصه 

حسنا قبل كتابة هدا الامر عليك تحديد مكان السكريبت فمثلا ان كان السكريبت في القرص الصلب c:\wp-auditor نكتب هدا الامر

cd /

cd wp-auditor

و هنا في الصورة السكريبت على الديسكتوب في مجلد tools ثم wp-auditor

كما ترون لقد اشتغل السكريبت و بدا بفحص الموقع سيعطيك بعض المعلومات مثل اسم دخول الادمين او الاميل و سيعطيك بعض 

البلوغنز الموجودة بالصفحة الرئيسية ثم سيبدا التخمين على البلوغنز

الان بعد البحث عن الثغرة في مواقع السيكيوريتي استطعت ان اجد ثغرة اسكويل انجكشن ب Formcraft كما هي مبينة بالمثل 

التالي

رغم شهرتها بكثرة الثغرات تبقى ورد بريس احسن منصة عالميا ثم تليها جوملا ثم دروبال و انشاء الله في الشرح القادم ساريكم سكريبت رائع لفحص كل هده المنصات 

10 مواقع ستساعدك على اختبار مهاراتك بالاختراق

السلام عليكم اصدقائي

ااردت يوما ان تختبر مهاراتك بالاختراق و تخطي الحمايات ؟ حسنا اليوم ساقدم لكم 10 مواقع رائعة تقدم لك تحديات في مجال الحماية و الاختراق.

انا شخصيا قد ساعدتني هده التحديات في معرفة العديد من الثغرات الخطيرة و طرق استغلالها و من جانب اخر تقدم لك هده المواقع تحديات ممتعة جدا يمكن تجربتها ان اردت 

حسنا لنبدا بالموقع الاول 

Root-Me

 لم يكتسب هدا الموقع شهرة كبيرة باعتباره موقع جديد لكن انا شخصيا اضنه موقع رائع جدا حيث يقدم لك اكثر من 100 تحدي  متنوع من السهل الى المتوسط الى الصعب ثم الصعب جدا 

يمكنك زيارة موقع Root-me من هنا

Hack This Site

يعتبر هدا الموقع من اشهر المواقع و اولها حيث يمكنك من اختبار قدراتك على الاختراق على تحديات تتدرج من السهل الى الصعب

يمكنك زيارة هدا الموقع من هنا

HackQuest

لم اجربه شخصيا لكن حسبما قرئت عنه في المنتديات اضنه انه موقع رائع و من اهم ميزاته انه يعلمك في نفس الوقت

يمكنك زيارة الموقع من هنا

Try2hack

الموقع باين من اسمه هو يعطيك فرصة اختراق مجموعة من الهوستات و يتيح لك ايضا فرصة لتختبر قدراتك على الموقع بحد داته

يمكنك زيارة الموقع من هنا

Hacker Test

مثله مثل Hack This Site الموقع يقدم لك تحديات متدرجة

يمكنك زيارة الموقع من هنا

Hack Challenge

يعتبر هدا الموقع من اشهر المواقع ايضا حيث يضم بين مختلف انواع الاختراق سوائا مواقع او اجهزة او حسابات 

يمكنك زيارو الموقع من هنا

W3Chall 

لم اجربه شخصيا لكن يمكنكم تجربته و الاخبار عن رايكم في التعلقات 

يمكنك زيارو الموقع من هنا

ENGIMA GROUP

يعتبر موقع انجيما جروب اول موقع لتحديات الاختراق عند الغرب و هدا حسب احصائيات وجدتها بمدونة غربية

يمكنك زيارو الموقع من هنا

HACK ME

الموقع مماثل لموقع Try 2 Hack

يمكنك زيارو الموقع من هنا

Security Over Ride

يعتبر سيكيوريتي اوفر رايد من اجدد مواقع التحديات و هو ايضا مماثل ل Hack This Site

يمكنك زيارو الموقع من هنا

يهدا نكون قد اكملنا العشرة مواقع لكن هده فقط اللتي تحتل المراتب الاولى فان كان عندك اي موقع مشابه لنا يمكنك اخبارنا به في تعليق