BUG BOUNTY | دورة اكتشاف ثغرات المواقع

https://www.youtube.com/watch?v=b_EGEerEqvA

🛑أكبر اختراق بتاريخ الانترنت

٢٦ مليار ملف تم اختراقها وبيع بياناتها بسعة 13 تيرابايت. تم الحصول عليها من خلال منصات مثل تويتر، لينكدن، تيليقرام واكثر

تقدر الان تتاكد اذا حسابك مخترق او لا

من هذا الموقع 👇

https://cybernews.com/personal-data-leak-check/

معلومات أكثر بقناتنا الخاصة بأمن المعلومات @gnt_hack

.

.

هذا الموقع يحلل لك اي موقع ويب بالتفصيل، ويوفر عليك مجهود كبير

سيعرض لكم:👇
... IP info, SSL chain, DNS records, cookies, headers, domain info, page map, server location, open ports, traceroute ...

https://web-check.as93.net


.

هام:👇

لمن يعمل في مراكز العمليات السيبرانية #SOC او تحليل التهديدات السيبرانية هذا الموقع يعتبر من افضل المواقع الي يجمع لك كامل المصادر الي بتفيدك قبل واثناء وبعد التحليل من مصادر ضخمة انصح باستخدامه

http://osintframework.com

لمزيد من المعلومات تأكدوا من انضمامكم لقنواتنا ومجموعات الدردشة لتبادل الخبرات والمعلومات 👇

https://news.1rj.ru/str/addlist/ud3NvCj7Ygg0ZDg0

.

.



مواقع بيع المنتجات الرقمية بأسعار الجملة (مثلا شراء تفعيل ويندوز ب 1.5 دولار تقريبا)
دعواتكم لنا ولأهلنا وأهلكم في غزة بالنصر و التمكين

الروابط: 🔥🔥🔥🔥🔥
https://www.gm2p.com/
https://wmcentre.net/
https://plati.market/

طريقة العمل

قبل شراء اي منتج لإعادة بيعه يجب أولا ان تدرس المشروع من جوانب عدة، فهو مجال فيه طوفان من الأموال ولذلك ولكي لا يجرفك التيار يجب أن يكون لك موقع و مرتبط بأدوات دفع، فالموقع مع طرق الدفع مثل سفينة بشباك لصيد السمك، فالموقع تستدرج اليه الراغبين في شراء هذه المنتجات بأن تجذبهم من مجموعات على تيليغرام، واتساب، فيسبوك، تعليقات في المواقع المختصة أو بفيديوهات يوتوب... وهناك مواقع يمكنكم البيع عليها 👇


https://www.cdiscount.com/
https://www.igv.com/

وقبل أن نختم نزف إليكم هدية العشر الاواخر من رمضان المبارك، نسأل الله أن يجعله عام خير ونصرة وبركة ورشد لنا جميعا، نشارك معكم موقع تحميل الكتب مجانا ويمكن إعادة بيعها بعد تغيير الصفحة الرئيسية على Canva

https://freeplrdownloads.com/


رجاء إن استفدتم من هذه المعلومات فشاركوها فالدال على الخير كفاعله👇
https://news.1rj.ru/str/global_network_team

.

.

طريقة استخراج الارقام من اية مجموعة واتساب 👇

https://youtube.com/shorts/VJs_uRvoJkk?si=5lPDjLYfcEkJCbcF

.

.


سؤال بسيط جدا !!! لماذا لم نسمع بعد ببرنامج مكافح فيروسات بالذكاء الاصطناعي؟ يطور نفسه

.

.


بعد 20 عاما من العمل في الخفاء، انكشاف اسم رئيس الوحدة 8200 المتخصصة في العمل في الذكاء الاصطناعي و الحرب الالكترونية التي تدير العمليات في قطاع غزة بسبب خطأ على الانترنت!!

انه يوشي سارييل، ترك اثرا رقميا على غوغل لنشر كتاب الكتروني بعنوان humain machine team الذي صدر في 2021 على موقع أمازون،

تتبع بيانات المؤلف والدخول و الوصول لربط البيانات ادى لهذا الكشف، يعني أنه لا يجب الاستهانة بالأثار الرقمية التي نتركها على المواقع فالربط بينها حتما سيؤدي إلى شيء مشترك، انه البصمة الرقمية والتي من بينها لا الحصر: سرعة الكتابة على المفاتيح، الطريقة التي تكتب بها الكلمات (أسلوبك)، ترتيب المواقع الاكثر زيارة، وقت التصفح و مدته وارتباطه بأيام العمل و العطل (يمكن تحديد الموقع و حتى الانتماء) ...

.

.

يعاني مستخدمو ChatGPT من انقطاعات متكررة، حيث يُعاين بعض المستخدمين رسائل خطأ تفيد بعدم استجابة ChatGPT وصعوبة تسجيل الدخول لآخرين،

الشركة تعلن أن الانقطاعات ناتجة عن نمط حركة غير طبيعي يشبه هجمات DDoS، وتوضح أن هذه الهجمات تهدف لإرباك وإيقاف الخدمات عبر الإنترنت، بالاضافة الى ان مجموعة أنونيموس سودان تُعلن مسؤوليتها عن الهجوم، مُتهمة OpenAI بالتحيز إلى إسرائيل ضد فلسطين.

.

.

أعلنت WhatsApp عن ميزة خصوصية جديدة لمستخدمي الهواتف المحمولة، تساعد في إخفاء موقع المستخدمين خلال المكالمات، من خلال نقل الاتصال عبر خوادم الشركة للتعتيم على البيانات التعريفية. ولأن جميع المكالمات المنقولة مشفرة، فإنه لم يعد من الممكن استنتاج معلومات الموقع.


تنقل WhatsApp مكالماتك عبر خوادمها بعد تمكين الميزة الجديدة المسماة حماية عنوان بروتوكول الإنترنت في المكالمات، مما يضمن عدم تمكن الأطراف الأخرى !!!! في المكالمة من رؤية عنوان بروتوكول الإنترنت الخاص بك ومن ثم استنتاج موقعك الجغرافي العام.


.

.

🔥🔥🔥 طريقة حماية هواتفكم من الاختراق مجربة 100% وعدم تفعيلها يمكن من الاختراق و تثبيت التطبيقات على هواتفكم و سحب البيانات وأمور كثيرة أخرى وكل هذا مجرب و ناجح بنسبة عالية جدا من خلال نظام لينوكس أو برامج لينوكس المخصصة للهواتف

لتجربة الامر يمكنكم بكل بساطة الدخول لمحرك البحث https://www.shodan.io/dashboard

ثم كتابة : android debug bridge

ستظهر نتائج كثيرة هي عبارة عن لهواتف محمولة او تابلت متصلة حاليا بالانترنت و مكشوف رقم IP الخاص بها.
يكفي استخدام نظام لينوكس واستخدام freamware معين .... ثم كتابة connect مع اضافة IP فقط وسيفتح لك نظام الهاتف المخترق ويمكنك فعل كل شيء (تحميل عليه تطبيقات، حذف كلمة المرور، تنزيل البيانات اعادة التشغيل....)

ولحماية هواتفكم من هذا الأمر (اندرويد) يجب اتباع التعليمات الاتية
الدخول للاعدادات 👈 خيارات المطورين (Developer options) 👈 عطل خاصة التفعيل

لمن لم تظهر عندهم خاصية خيارات المطورين (Developer options) فيمكن اظهارها بعد الدخول من زر الاعدادات ⚙️ ثم حول (about) ثم انزل حتى خيار BUILD واضغط عليه مرارا (ربما حتى 10 مرات) وبعدها سيفعل هذا الخيار الخاص بالمطورين لأن الشركات تتعمد اخفاءه لأنه يمس بخصائص افتراضية تضعها الشركات ولا تسمح بظهورها إلا للخبراء و المطورين لاختبار الهاتف.

لماذا اظهار خاصية المطورين ان كانت مخفية، ببساطة لأن هناك اشخاص يستعملون هواتف مستعملة و ليست جديدة وهم لا يعرفون ان كانت هذه الخاصية مفعلة في هواتفهم و هم لا يدرون

شارك بارك الله فيك وتأكد من انضمامك لقنواتنا التي تقدم لكم الافضل
https://news.1rj.ru/str/addlist/9lbjz4LtBRxjYjA0

.

.

قائمة أحد أفضل الكتب الانجليزية لتعلم الاختراق الاخلاقي و أمن المعلومات


1. Ghost in the Wires: My Adventures as the World’s Most Wanted Hacker

و Ghost in the Wires هو كتاب من تأليف كيفن ميتنيك وتم نشره في عام 2011. يحتوي الكتاب على رواية مثيرة ل Kevin Mitnick في رحلته لكونه الهاكرز الأكثر طلبا في العالم في ذلك الوقت. كيفن كان ضمن الهاكرز ذو القبعة السوداء وتحول في بعد الى هاكرز مسالم.
يتضمن الكتاب كيف أذهل مكتب التحقيقات الفيدرالي ووكالة الأمن القومي ومنظمات أخرى ونجاحه في عملية التخفي وعدم تعقبه لسنوات. اخترق الشركات الكبرى وسرق الأموال وتلاعب بالبيانات. كان متورطا في جرائم القرصنة الخطيرة .وتحول في نهاية الامر إلى مستشار في منع اختراق النظم. يروي الكتاب قصة كيف أنجز كل هذه الأمور.


2. Rtfm: Red Team Field Manual

و Rtfm هو كتاب كتبه بن كلارك يشبه كتيب أكثر من كتاب. محتوياته هي رموز وسلاسل من الاكواد التي يمكن استخدامها في أي نظام للتنقل بسهولة من خلاله للعثور على الثغرات . يمكن استخدام الاكواد الموجودة في الكتاب في بيثون والعديد من لغات البرمجة النصية الأخرى.


3.Hacking: The Art of Exploitation

يمكن لهذا الكتاب مساعدة المبتدئين في أداء وظيفتهم بشكل أكثر كفاءة. وهو من أفضل الكتب التي ستأخذك لمعرفة الجوانب الفنية في مجالات مثل programming, shell, noscripting, exploitation.
بغض النظر عما إذا كنت مبتدئًا أو لديك معرفة قليلة جدًا عن القرصنة ، سيساعدك هذا الكتاب على فهم تعقيدات مهام الأمان الرقمي.


4. CISSP All-In-One Exam Guide

كتب Shon Harris هذا الكتاب لأولئك الذين يستعدون لامتحان شهادة أمن نظم المعلومات المعتمدة للحصول على شهادات الأمن السيبراني. يغطي الكتاب المعلومات المتعلقة بالنظام والشبكة والمجالات القانونية والحوكمة الخاصة بالهاكر الأخلاقي.



5. Practical Malware Analysis: The Hands-on Guide to Dissecting Malicious Software

كتب مايكل سيكورسكي وأندرو هونيغ هذا الكتاب ليصفوا كيف يمكن للفرد أن يحلل ويجد البرامج الضارة في نظام windows. الكتاب مكتوب من منظور المبتدئين في فهم المخطط العام لهذا المجال.



6. Metasploit: The Penetration Tester’s Guide
كتاب لديفيد كينيدي ، Jim O’Gorman ، ديفون كيرنز ، ماتي أهاروني يدور حول اختبار الاختراق والاختبار الأمني. وهو يغطي جميع طرق الاختبار بطريقة يمكنك تنفيذها بشكل أشبه بطريقة تعليمية. الكتاب مكتوب بطريقة تجعل المبتدئين يفهمون ويطبقون ما جاء فيه.



7. Social Engineering: The Art of Human Hacking

كتب Christopher Hadnagy هذا الكتاب في عام 2010. يتضمن الكتاب المنهجية المتبعة في الهندسة الاجتماعية وجعل شخص ما يكشف عن كلمة المرور الخاصة بهم ومعلومات امنية حساسة. يتألف الكتاب من طرق سرقة الهوية والاحتيال والطرق التي يتم خداع الفرد بها.



8. Applied Cryptography: Protocols, Algorithms, and Source Code in C

يدور الكتاب الذي كتبه بروس شناير حول منهجية التشفير في القرصنة. يغطي الكتاب كل ما يخص التشفير وكيف يرتبط بالقرصنة. يتضمن الكتاب العديد من البرامج التي تسمح لشخص ما باستخدام التشفير في القرصنة .



9. The Basics of Hacking and Penetration Testing

يغطي هذا الكتاب جميع أساسيات اختبار الاختراق والقرصنة ، دون افتراض أن القارئ لديه أي معرفة سابقة بالقرصنة. ويوفر رحلة خطوة بخطوة لاختبار الاختراق ، والانتقال من جمع المعلومات إلى الاستغلال وأخيراً ، كتابة التقارير. بدلاً من التعامل مع المفاهيم الفردية المتعمقة ، سيوفر لك هذا الكتاب صورة مفيدة للقرصنة.

.

.

افضل المواقع لجمع معلومات عن اي شي للاختراق الاخلاقي



موقع shodan.io : هو محرك غير عادي وخطيرة جدا ، يكشف لك هذا المحرك الاجهزة المتصلة بشبكة الانترنت ويعرضها على خريطة مقسمة لعدة دول ويخترق عدة اجهزة غير محمية او تكون حمايتها ضعيفة كاستعمال معلومات الدخول الافتراضية .
من خلال هذا المحرك تستطيع الوصول الى كاميرات مراقبة المتصلة بالانترنت كذلك الاجهزة الاخرى كالطابعات ، قواعد بيانات أو روبوتات وأنظمة تحكم صناعية والعديد الأجهزة الأخرى.



موقع zoomeye.org هو محرك بحث معلومات Cyberspace للأجهزة والمواقع الإلكترونية والخدمات وباقي الاجهزة الاخرى، ويحتوي ZoomEye على اثنين من محركات الكشف القوية Xmap و Wmap التي تستهدف الأجهزة والمواقع الإلكترونية في الفضاء الإلكتروني.
على الرغم من أن ZoomEye يعتبر محرك بحث "ملائم للهاكر" ، إلا أنه لم يتم تصميمه لبدء الهجمات على أجهزة الشبكة أو مواقع الويب. البيانات المسجلة هي لاستخدام في البحوث الأمنية فقط .



موقع beenverified.com يمكنك التعلم كثيرًا باستخدام بحث Google هذه الأيام ، ولكن لا تزال هناك بعض الأسئلة التي لا يستطيع محرك البحث الإجابة عنها. إذا كنت بحاجة إلى معلومات محددة حول شخص ما (سواء كان شريك غرفة محتملاً أو تاريخ محتمل) ، فقد تحصل على مزيد من المعلومات من خلال التحقق ومعرفة العديد من المعلومات عنه باستخدام هذه الخدمة.



موقع Censys.io تم تصميم التقنية التأسيسية وراء Censys من قبل الباحثين في جامعة ميشيغان. أنشأ هذا الفريق أيضًا برنامج ZMap Scanner .وكان هدفهم الأصلي هو تزويد الباحثين بطريقة لقياس ما إذا كان أمن الإنترنت يتحسن بالفعل. ولتحقيق ذلك ، احتاجوا إلى تتبع نقاط الضعف الأمنية على كل خادم وجهاز قابل للوصول على الإنترنت ، وجمع أكبر قدر ممكن من البيانات حول هؤلاء المضيفين. وكانت النتيجة عبارة عن خريطة قابلة للبحث في الإنترنت ، والتي أصبحت أداة قوية للباحثين الأمنيين.


.

.

أفضل موقعين لفحص الروابط قبل فتحها

عندما تريد فتح رابط توصلت به من اي شخص او حتى على مواقع التواصل، فرجاء ان كنت تشكل في هذه المواقع ان تقوم بفحصها قبل فتحها مباشرة، وذلك من خلال نسخها ثم اعادة وضعها في احد هاذين الموقعين، اللذين سيقومان بفحص الرابط و اعطائكم نتائج الفحص

الموقع الاول: https://opentip.kaspersky.com

قوي جدا ويمكنكم من خلاله فحص المواقع وحتى رفع ملفات (تطبيق، ملف مضغوط، صورة، فيديو ....) لتحديد ان كانت امنة ام لا.


الرابط الثاني: https://safeweb.norton.com

يفحص الروابط فقط

احتفظوا بهذا المنشور وشاركوه فالدال على الخير كفاعله

.

.


هذا ما نشرناه سابقا ينشر اليوم على قناة الجزيرة

راجعوا المنشور اعلاه


.

.


تطبيق Socratic يمكن من حل المسائل والمعادلات الرياضية و حتى التفاعلات الكيميائية و الحسابات المتعلقة بالفيزياء 🤯 من خلال تصوير المعادلة او المسألة فقط

يشتغل على انظمتي اندرويد و ايوس Android & IOS

https://apps.apple.com/us/app/socratic-by-google/id1014164514


https://play.google.com/store/apps/details?id=com.google.socratic&hl=en_US



.

.


اختراق الويفي لم يعد شيئا غريبا لكن ان يصبح مشروع يطور فيه العالم ككل!!!

انه مشروع اطلبق عليه اسم Pwnagotchi ويمكن لآي شخص شراء الة اختراق الويفي بالذكاء الاصطناعي من خلال شراء دائرة الكترونية صغيرة و رخيصة (Raspberry Pi Zero W) وايضا بطاقة ذاكرة microSD بسعة تخزينية لا تقل عن 8 جيجابايت وبطارية خارجية.

ثم الدخول لهذا الموقع 👇 وخذ المعلومات وابدأ

الرابط: https://pwnagotchi.ai

إن استفدتم من الموضوع فلا تبخلوا بالتفاعل ❤️👍🏻 ومشاركتة الموضوع و تأكدوا من انضمامكم لقنواتنا التي تقدم لكم الافضل
https://news.1rj.ru/str/addlist/9lbjz4LtBRxjYjA0

.

.


✅ المنتوج 🛍 : مكثف لتخفيض استهلاك الطاقة الكهربائية في المنزل (مجرب شخصيا) وهو خالي من الضوضاء ولا ترتفع حرارته وهو آمن للغاية

✅ شحن سريع وتوصيل مجاني 100% (✔️Choice) 🇸🇦🇦🇪🇶🇦🇰🇼🇧🇭 🇲🇦...

👈 رابط الشراء واحجام أخرى 👇
https://s.click.aliexpress.com/e/_DdL5BKD


✅ لمنتوجات متميزة أكثر 👇
https://news.1rj.ru/str/addlist/ud3NvCj7Ygg0ZDg0

.