معلومة

في هذه الحلقة الحصرية في الوطن العربي ، سأريك كم من السهل سرقة معلومات البطاقة الائتمانية بإستعمال ادوات منزلية فقط ، طبعا لك الحرية في التحقق من محتوى هذه الحلقة والتجربة بنفسك ، ولكن تذكر ان موضوع حلقة اليوم من اجل اغراض تعليمية فقط !وكيف تحمي نفسك  . لهذا لاننصحك بتتبع هذه الخطوات من اجل القيام باعمال غير قانونية ! فرجة ممتعة ويمكنكم إيجاد رابط الادوات عبر الرابط اسفل الڤيديو البرامج : Audacity Magstripper

في درس اليوم سأقدم لك طريقة للتجسس على اي هاتف عن بعد وبالمجان ، حيث يمكنك قراءة رسائل الواتس آب ، الرسائل النصية القصيرة SMS ، المكالمات ، الصور ، جهات الإتصال ، معرفة الامكان التي يزورها " الضحية " ... وغيرها من الميزات الجميلة جدا والمجانية ، والتي يمكنك ان تجربها وتتأكد منها بنفسك على هاتفك قبل الشروع في تتبيث التطبيق وإستعماله في هواتف الغير . طبعا الشخص الذي سنتبيث في هاتفه التطبيق لن يستطيع ملاحظة تواجده ، لان التطبيق يعمل في خفاء ولايظهر إلا بعد كتابة كود من إختيارك في لوحة المفاتيح . كما ان الخدمة التي اعرض عليكم في درس اليوم مجانية 100% ولن تطلب منك اي نقود نظير إستعمالك لها ، عكس العديد من الخدمات الغير مجانية . اترككم مع هذا الشرح وفرجة ممتعة ، كما إذا كان لذيك اي تساؤل عن حلقة اليوم إطرحه في التعليقات ساجيبك بكل سرور إذا صادفت مشاكل في تحميل التطبيق هذا رابط اخر من اجل تحميله https://www.mediafire.com/?v59ldfv2cmxkvcp

في حلقة سابقة كنت قد تطرقت إلى موضوع الكشف عن ما إذا كانت شركة الإتصال المشترك بها تقوم بخنق الصبيب عنوة ، تطرقت فيها إلى مشروع Glasnost وإلى برنامج ShaperProbe. في هذه التدوينة سآخدك إلى تطبيق ويب جديد هذه المرة يكشف لك مكر شركات الإتصال والتي تقوم بالتحكم في صبيب الانترنت وسرقته منك .  التطبيق يدعى The Internet Health Test وتم تطويره من اجل كشف ما إذا كانت شركة الإتصال التي تعمل بها تقوم بسرقة صبيب الانترنت منك والتحكم به في ولوجك لبعض المواقع او البرامج . فلا تعتقد انك عندما تشترك ب 20 ميغا او 4 ميغا انها كلها لك ! فالشركة تبقى قادرة على التحكم في الصبيب وتجعل مواقع تتصفح بسرعة اكثر من اخرى وكذلك البرامج .  على العموم تطبيق The Internet Health Test يعمل بكونه يقوم بفحص صبيب شركة الإتصال التي تستخدمها عن طريق القيام بمجموعة من الفحوصات للشبكة ويقارنها بنتائج مستعملين آخرين قريبون منك  . حيث يجب ان يكون معدل صبيب الانترنت في التحميل متسق (منتظم) مع صبيب الرفع ، في حالة العكس فإن شركة الإتصال التي تستعملها تقوم بسرقة صبيب الإتصال منك بخنقه .  فمثلا تجدون في الصورة أعلاه ان نفس صبيب

بعد التحديث الاخير من شركة ميكروسفت ، قامت هذه الاخيرة بزرع برنامج تجسسي يقوم بتسجيل كل نشاطات المستخدم على الويندوز وإرسالها للشركة . هذه الاخيرة التي لم توضح ماهي البيانات التي يرسلها هذا البرميج إلى ميكروسفت ، بل كذلك لم تعطي اي تبرير عن تواجده . لهذا فنحن حاليا لانعرف ماهي هذه البيانات التي قد تستطيع شركة ميكروسفت الحصول عليها وهل قد تصل إلى معلومات جد حساسة مثل الباسوردات وكذلك تسجيل جميع نشاطات المستخدم بدون قيود . في هذه الحلقة ساريك كيف تقوم بتعطيل هذا البريمج من حاسوب وتبقى بعيدا عن اعين شركة ميكروسفت تنويه : إذا لم يعمل معك الامر services ، اكتب الامر services.msc

punkspider موقع يتوفر على قاعدة بيانات ضخمة ، يتم تحديثها كل سنة بجديد الثغرات الامنية والتي يتم جلبها من ملايين المواقع التي يتم فحصها سنويا ، حيث يتم طرحها بالمجان . punkspider الذي يعتبر موقع بحث شبيه بجوجل إلا انه متخصص في جلب الثغرات الامنية .  الموقع يمكنك من فحص عدة ثغرات امنية  ، منها فحص ثغرات :  BSQLI SQLI XSS TRAV MXI OSCI XPATHI . وبالرغم من ان الهدف من إطلاق هذا الموقع هو جعل ملاك المواقع يستطيعون فحص والكشف عن ثغرات مواقعهم بسهولة ، إلا انه معرض للإستخدام السيئ من طرف بعض الهكرز الغير اخلاقيين . وعلى العموم فإن طريقة إستعمال الموقع بسيطة ، حيث يكفي كتابة عنوان الموقع في مربع البحث وبعد ذلك إختيار الثغرات الامنية التي تود فحصها . بعد الإنتهاء تنقر على Search . في حالة كان الموقع يحتوي على إحدى الثغرات فسيتم إظهارها في نتائج البحث . في النهاية ، الموقع يمزج بين البساطة وكذلك القوة ، فيكفي انه يتوفر على ازيد من 3 مليون و 300 الف ثغرة امنية !! تجعله بدون شك كلاشنيكوڤ متاحة للجميع بالمجان :) موقع  : punkspider

في الحقيقة ترددت كثيرا في طرح هذه الحلقة لما لها من خطورة ، حيث يمكن للبعض ان يقوم بإستعمالها في بعض النشاطات الغير قانونية . حيث ان هذا الهجوم رغم ان بعض شركات الإتصال حاولت تأمين بطاقاتها منه عن طريق طرح بطاقات هاتفية يصعب نسخها ، إلا ان البعض الاخر يبقى غير مهتم للامر . وعلى  العموم في حلقة اليوم ساريك كيف يمكن للهاكر ان يقوم بإختراق بطاقة الهاتف عن طريق نسخها ، حيث سيتمكن من التجسس على مكالماتك الهاتفية ، الرسائل النصية القصيرة ، سرقة رصيدك الهاتفي ... إلخ  حيث قد يتطور الامر إلى سرقة حسابك المصرفي وحساباتك على مواقع التواصل الاجتماعي والايميل .... دعني لا اطيل عليك في التقديم فرجة طيبية وستجد رابط لجميع البرامج والاجهزة في اسفل الڤيديو . جهاز :   Sim card Reader Writer Copy Cloner برنامج :  Sim Emu برنامج :  woron scan

إلى حدود قراءة عنوان هذه التدوينة ، كنت تعتقد انه عندما تستعمل  VPN او كذلك بروكسي فإن المواقع لايمكن ان تحصل على عنوان الايبي الحقيقي الذي تستعمله ؟ همم اوكي انا كذلك قبل ان اقرأ مقالة للباحث  Daniel Roesler والذي نشر معلومة خطيرة وهي عبارة عن معلومات عن ثغرة موجودة في بروتوكول webrtc  . حيث بإستعمال بعض الحيل بالجاڤاسكريبت يمكن للمواقع ان تحصل على عنوان الايبي الحقيقي الذي تستعمل . كيف ؟ لاتصدق ؟ لامشكلة جرب بنفسك ! اولا إستعمل VPN ، وبعد ذلك ادخل إلى الموقع الشهير WhatIsMyIp لكي تتاكد ان عنوان الايبي قد تغير .  جيد هل تغير ؟ اوكي جميل الان ادخل إلى هذا الرابط   . مابك هل أنت مصدوم . ههه انا كذلك مثلك؟ هل هو عنوانك الحقيقي ؟ نعم إنه كذلك وهذه هي الثغرة الموجودة حاليا في webrtc والتي تكمن ليس فقط من الحصول على عنوانك العمومي public ip address  بل وكذلك الخاص  Private ip address. هل يوجد حل ؟ نعم يوجد حل وهو إستعمال بعض الإضافات ولكن المشكل انه عند إستعمالها فقد لاتتصفح الموقع بشكل جيد لانه يقوم بتعطيل السكريبتات . ولكن إذا كنت بالفعل بحاجة إلى منع موقع معين من الحصول على عنوان الايب

في درس اليوم اعرفك ببرنامج قوي جدا من ميكروسفت وغير معروف ، يدعى EMET . هذا الاخير الذي يقوم بحمايتك من إختراق الهكرز إليك حتى وإن كانت تتواجد ثغرات امنية في حاسوبك سواء على نظام التشغيل او كذلك البرامج  . للاسف كما قلت رغم ان دور هذا البرنامج مهم جدا ، إلا انه غير معروف ولا اعرف لماذا كون انني انا كذلك لم اتعرف عليه إلا مؤخرا واعتبره انه ضروري كاي برنامج حماية متواجد في حاسوبك ، فيكفي انه سيحميك من الإختراق المتقدم . تدون رابط تحميل البرنامج اسفل الڤيديو اما شرح إستخدامه تجدونها في هذه الحلقة فرجة ممتعة .  تحميل : EMET

العصور المضلمة  dark age :  هو مصطلح يستخدم للدلالة على العصور الوسطى في أوروبا وهي الفترة ما بين الأعوام 400  و 1400 تقريبا حسب موقع ويكيبيديا . لكن في العالم الإفتراضي فمعنى Digital dark age   هو ابعد بذلك بكثير . حيث انه يعني الفترات التي يصبح فيها من الصعب الرجوع إلى سجلات تقنية قديمة وقرائتها لعدة اسباب . إما لأنها لم تعد قابلة للقراءة بسبب صيغتها او إمتداداتها التي لم تعد الحواسيب والاجهزة الحديثة تتعرف عليها لانها قديمة جدا ولم تعد مدعومة ،  بل وكذلك بسبب ان الاجهزة التي كانت تخزن هذه المعلومات لم تعد تتنج في عصرنا الحالي وبالتالي نتحدث عن إنقراضها وإنقراض مختريعها ومصنعيها بل والعاملين بها . فعلى سبيل المثال وكالة الإستخبارات الامريكية NSA  والمعروفة بتسجيلاتها التي حققت الرقم القياسي من حيث المساحة الكبيرة للبيانات المخزنة على مر السنين ،  قد وقعت في مشكلة  الـ Digital dark age  حيث ان البيانات التي خزنتها في سنة 1976 لم تستطع الرجوع إليها بسبب انها كانت تسجل على اشرطة ممغنطة غير قابلة للقراءة بسبب إمتداداتها المجهولة .  بل وعند البحث عن رؤساء الاقسام والمبرمجين الذين كانوا يع

عندما كنت في دورة تكوينية الاسبوع الماضي طرح علي احد الطلاب السؤال الاتي : هل يمكن للهاكر ان يدمر قطع الحاسوب إذا ما إستطاع إختراقه . أي هل يمكن ان يتسبب الهاكر في إحتراق قطع الحاسوب ؟  كان سؤال هذا الطالب جيد ، حاولت ان اطرح نفس السؤال على الطلبة الحاضرين وكانت الإجابات مختلفة بين من يقول نعم ومن يجيب بلا . وعلى العموم احببت ان اشارك إجابتي في هذه التدوينة لانني على يقين ان هناك العديد منكم من يطرح نفس السؤال او عنده فكرة خاطئة حول الموضوع ويجب ان تصحح من خلال هذه التدوينة .  في الحقيقة فرضية تدمير الحاسوب فزيائيا  إذا ما قام الهاكر بإختراق الحاسوب ، امر حقيقي بل وقد عشنا العديد من الحالات حيث قام الهكرز بتدمير اجهزة حاسوب عن بعد . فبالرغم من ان الامر كان بسيطا نوعا ما في التسعينيات وكذلك في بدايات سنة 2000 إلا ان الامر اصبح معقدا نوعا ما ويحتاج إلى جهد كبير وذكاء اكبر وذلك لان الحواسيب الحديثة اصبحت اكثر ذكاء وحماية بل واكثر قوة كذلك . ولكن قبل ان اشرح لكم لماذا اصبح الامر اصبح معقدا دعوني اولا افسر لكم كيف يمكن للهاكر ان يقوم بتدمير حاسوب كليا في حالة إختراقه . من اكثر الحالات الشائ

في هذه الحلقة سأحاول ان اكشف لك الجانب الاسود لبعض المواقع التي نزورها ، بل ومنها العديد من المواقع المعروفة والمشهورة مثل Ebay ،  facebook ،  amazon و جيمايل . فهم قادرون على تسجيلك بالڤيديو . وهذه نقطة خطيرة حيث تساعد المواقع ليس فقط على إنشاء حملات إعلانية مستهدفة ولكن كذلك من اجل فهم الشعوب وطريقة تفكيرها بميولاتها ... إلخ . يمكنك تجربة موضوع حلقة اليوم بنفسك وانا على يقين انك ستصدم عندما تجد انه تم تسجيل نشاطاتك على الصفحة بالڤيديو فرجة ممتعة ولاتنسوا مشاركة الموضوع للاهمية .

في هذه الحلقة ، سأريك كيف يمكن للشرطة ان تعثر على جميع نشاطاتك التي قمت بها اثناء إستعمالك للحاسوب وذلك إنطلاقا من تحليل القرص الصلب . بل اكثر من ذلك فيمكن العثور على هذه النشاطات حتى في حالة إذا تم تدمير الحاسوب او إقفال القرص الصلب بباسورد او عمل فرمتة له ! . ويمكنك تجربة ذلك بنفسك ياصديقي ! اترككم مع درس اليوم ويمكنكم ان تجدوا جميع الروابط اسفل الڤيديو فرجة ممتعة ولاتبخلوا علينا من تشجيعاتكم الروابط :   ORICO 6619US3 Tool OS Forensics Autopsy

درس اليوم ، درس خطير لانني ساريك كيف ان تزوير رقم هاتفي بسيط جدا ! خصوصا مع خدمات الــ  VOIP  الموجودة على الانترنت . حيث في هذا الدرس التعليمي فقط ساريك كيف تقوم بتزوير رقم هاتفك بنفسك إلى اي رقم هاتفي من إختيارك مايسمى تقنيا Caller Id Spoofing ، سواء ارقام محلية او دولية . طبعا لمن حضروا إحدى محاضراتي لقد سبق لهم وتعرفوا على هذه الطريقة اما لمن لم يحضروا فهذه اول مرة سانشر هذه الطريقة عبر ڤيديو في اليوتوب . فلاتنسوا تشجيعنا بلايك ومشاركة مع اصدقائكم . روابط هذه الحلقة اسفل الڤيديو : روابط الحلقة : voxox signup   voxox Downloads

ان تكون هاكر متقدم ، هذا يعني انك هاكر دارس ومتمرس ، الاشخاص الذين لم يدرسوا كتبا ولم يمارسوا ماتعلموه ، هاؤلاء الاشخاص لايمكن ان يصطلح عليهم هاكرز ، بل ولهم عدة تصنيفات اخرى حددها لهم العالم الاسود والتي تتماشى مع "مهاراتهم المكتسبة " .  ومادام ان الإختراق والحماية يلزمها منهج علمي من اجل إحترافها ، فلابد عليك عزيزي القارئ على الاقل ان تدرس بعض الكتب والتي ستنقلك رويضا رويضا من البداية و إلى الإحتراف . لهذا إخترت لك في هذه التدوينة مجموعة متنوعة من الكتب والتي رتبتها من مستوى المبتدئين وإلى مستوى المحترفين .  الكتاب الاول : Hacking for Dummies أنصحك بهذا الكتاب كأول كتاب تدرسه ، ذلك لأنه ينتقل معك من الــ 0 كما انه سيساعدك في بناء مهاراتك الخاصة ومنحك اسلوبا ممنهجا في فهم إستراتيجيات كشف الثغرات الامنية وكذلك التبليغ عنها . هذا الكتاب سيجعلك قادر على فهم اساليب الهندسة الإجتماعية وكذلك طرق الحماية منها . الكتاب يوجد منه نسخ باللغة الفرنسية وهي : Le piratage pour les nuls الكتاب الثاني : Unrevealed Secrets of Hacking and Cracking PB بعد إنتهائك من قراءة الكتاب الاول ، انصحك ب

مع تزايد حيل وطرق إختراق الويفي ، فإنه لايكفي فقط ان تقوم ب حماية جهاز الويفي المنزلي من الإختراق ، بل وكذلك يجب عليك ان تستعمل برامج في حاسوبك من اجل كشف أي محاولة ، ومن بين هذه البرامج من بالفعل شرحته في إحدى تدويناتي  وكذلك حلقاتي ، وهناك بعضها ساسدل الستار عنها لاول مرة . برنامج : SoftPerfect WiFi Guard برنامج جميل ، يتميز بالخفة كما انه يتيح لك مراقبة روتر الويفي من أي محاولة إختراق . من خلال  البرنامج  يمكن ان تتحكم اكثر في عمليات المسح (scan) التي تريد القيام بها ،فمثلا يمكن ان تخصص وقت بدأ عملية المسح من دقيقة واحدة إلى 60 دقيقة ، وهذا يعني ان البرنامج كل دقيقة او 60 دقيقة سيقوم بعملية مسح جديدة للشبكة من اجل إكتشاف إن كان هناك حاسوب آخر يتقاسم معك الانترنت . غير ذلك فــ SoftPerfect WiFi Guard سيظهر لك نافدة صغيرة تنبثق عند كل عملية مسح اوتوماتيكي من اجل إخبارك بنتائج البحث . تحميل : SoftPerfect WiFi Guard برنامج : NCS Network Scanner نذهب إلى برنامج آخر أقل تعقيدا من سابقه وهو برنامج NCS Network Scanner ، هذا الاخير الذي لايوفر معلومات تقنية كثيرة ، اللهم عناوين الايبي ، لكن

قد تخلق لي هذه الحلقة بعض المشاكل مع شركات الإتصال  ، مادام ان الإعلام العمومي لم يتجرأ ولو لمرة من اجل تسليط الضوء على هذه الكارثة الإنسانية بكل المقاييس ، فعدد من الناس حول العالم تتوفى جراء ابراج الإتصال التابعة لشركات الإتصال ، امراض جسدية كثيرة تسببها . سرطان في الدم ، تدمير جينات الإنسان ، امراض جنسية ، دمار المخ .... وغيرها من الامراض والاسرار التي لاتعرفها حتما عن هذه الابرامج . في هذه الحلقة احببت ان اقدم لك دلائل علمية تتمثل في دراسات قامت بها عدة مؤسسات وباحثين في الإشعاعات المنبعثة من ابراج الإتصال . بل واكثر من ذلك ان اشرح لك كيف تدمر هذه الابراج صحتك ولماذا يجب عليك ان تساهم في تونير اصدقائك وعائلتك بخطورة هذه الابراج ووضع حد لتواجدها بالقرب من المنازل ووسط الاحياء الشعبية .  إنه بخلاصة الموت البطيئ 

في هذه التدوينة القصيرة ، احببت ان اعرفك بالدور المهم الذي يلعبه هذا الكيس والذي حتما لاحظت تواجده في احدى علب جهاز الكتروني جديد إشتريته ، للاسف ان العديد لايعرف الدور المهم الذي يلعبه هذا الكيس في المحافظة على الجهاز كما ان البعد قد يخطئ في إعتقاده ان هذا الكيس هو عبارة عن سم فئران او حشرات .  اتركك في هذا الڤيديو القصير لتتعرف على دور هذا الكيس بالإضافة إلى كيف تسفيد منه من اجل الحفاظ على اجهزتك الالكترونية من التلف 

قد تحقن الميموري كارد التي تستعمل بڤيروس فتكتشف ان كل صورك قد تضررت ، فإما تجدها عبارة عن إختصارات او انها قد إختفيت تماما من البطاقة . لهذا في هذا الدرس ساقدم لك طريقة فعالة من اجل إسترجاع الصور التي " تحذف " بعد إصابة الميموري كارد بڤيروس .  خلفية حول المشكل . في الحقيقة إختفاء الصور عند الإصابة بڤيروس او تحولها إلى إختصار مع عدم إمكانية فتحها ، هو راجع لڤيروس مشهور جدا يقوم بتحويل الملفات إلى مختصرات وقد سبق ان تطرقنا إليه في حل مشكلة حذف ڤيروس إختصار الملفات من حاسوبك بسهولة لكن لم نتطرق إلى كروت الميموري او كذلك إلى الصور .  طبعا هذا الڤيروس هو المسؤول عن جعل الصور تختفي او تتلف في اغلب الاحيان عبر تحويلها إلى مختصرات . حل المشكل  : من اجل حل هذا المشكل يجب اولا ان تتأكد ان حاسوبك غير مصاب بهذا الڤيروس ، لهذا حاول قبل اي شيئ القيام بفحص كامل للحاسوب عن طريق متابعة موضوع هذه التدوينة : ( حل مشكلة حذف ڤيروس إختصار الملفات من حاسوبك بسهولة  ) . بعد ان تتأكد ان حاسوبك خالي من الڤيروسات، تقوم الان بتركيب الميموري كارد مع الحاسوب وتتوجه إلى poste de travaille / this pc   وتس

تطرقنا في الدرس السابق من موضوع إختراق الاقمار الإصطناعية  حول مقدمة إلى عمل القمر الإصطناعي وكذلك هجمات jamming بانواعها بالإضافة إلى EAVESDROPPING [ شاهد   الحلقة926: كيف يتم إختراق الاقمار الإصطناعية (الجزء الاول) ] .  في هذه الحلقة سنتمم مابدأناه في الدرس الماضي حيث سنتطرق إلى هجمات الــ HIJACKING وكذلك لهجمات الــ (SCANNING/ATTACKING (GPS SPOOFING). فرجة ممتعة وإذا كانت لذيكم اي تسائلات ساكون سعيد بالإجابة عليها في التعليقات اسفله . كما يمكنكم ان تجدوا رابط الكتاب الالكتروني المشار اليه في هذه الحلقة اسفل الڤيديو . تحميل كتاب :   GPS Spoofing  

هل تعلم ياصديقي ان دولنا العربية تستعمل تروجانات وترسلها إلينا من اجل إختراق حواسيبنا والتجسس ؟ خصوصا إن كنت مدون او ناشط حقوقي ... في هذه الحلقة ساريك طريقة بسيطة من خلالها تستطيع كشف إختراق حاسوبك ، كما يمكن ان تعرف ماهو البرنامج الذي تم إستعماله في إختراقك . فرجة ممتعة وتجدون الروابط اسفل الڤيديو لمن لايود اخد عناء الكتابة كما لاتبخلوا علينا بشير مع اصدقائكم حتى  يصل موضوع هذا الدرس إلى اكبر عدد من العرب .  الرابط من هنا :  DETEKT