كشف الاختراق من خلال كشف الهوست بطريقة احترافية بالاضافة لحدف السيرفر

مرحبا بكم في درس جديد من دروس دورة الحماية 

فرجة ممتعة : 

البرامج المستعملة في الشرح : 

Apate DNS

Hex workshop

الصور المستعملة في الشرح : 

إقرا المزيد

تعرف على الـ USSD ATTACKS وطرق الحماية منه

السلام عليكم , مرحبا بكم في تدوينة اليوم سنتطرق الى احد الهجومات المشهورة في عالم الهكر و اختراق الهواتف  والتي تعرف بهجوم الـ USSD. 

ماهو الـ USSD :

اختصار لـ " Unstructured Supplementary Service Data "  وهو نظام عالمي للهواتف وببساطة يقصد به تلك الاكواد المختلفة التي نستعملها في هواتفنا يوميا. مثل  : #*0#* ... وغيرها والتي تقوم بمهام معينة على هواتفنا . 

ماهو هجوم الـ USSD : 

هو هجوم يتم فيه استغلال اكواد الـ USSD من دون علمك و من دون اخد اذنك وذلك من خلال ثغرة موجودة في جهازك يقوم الهكر باستغلالها . 

كيف يمكن تطبيق هجوم USSD :

هذا الهجوم يعتمد على الهندسة الاجتماعية فالهكر يأخد كود الثغرة الموجودة في جهازك ويقوم بوضعه في اعلان في احد المواقع او في رابط ملغم او من خلال اكواد الـ QR , فانت بمجرد الضغط على رابط مثلا : سيتم تطبيق كود USSD في الخفاء بدون اذن .

كيف يمكن الحماية من الهجوم :

للحماية من هذا الهجوم اول شيء الحذر وتجنب الروابط المشبوهة والغير موثوقة بالاضافة الى تتبيت برامج حماية مساعدة تدعم خاصية الحماية من هجومات الـ USSD .

اقرأ ايضا : 

تعرف على هجوم Distributed Denial Of Service Attacks

تعرف على هجوم رجل في الوسط Man in The Middle Attack

إقرا المزيد

كشف الاختراق من خلال مراقبة برامج التي تقلع مع الويندوز

مرحبا بكم في 4 دروس الحماية تحت عنوان:   كشف الاختراق من خلال مراقبة برامج التي تقلع مع الويندوز 

فرجة ممتعة :

CCLEANER

PROCESS HACKER 2

إقرا المزيد

تعرف على هجوم Distributed Denial Of Service Attacks

السلام عليكم ,بعد ان تعرفنا على هجوم Man in The Middle Attack اليوم سنتعرف على هجوم حجب الخدمة " DDOS Attacks "  والذي عرف انتشارا واسعا خاصة في ايام مثل 7  افريل .

ماهو الـ DDOS ATTACKS  :  

DDOS وهو اختصار لـ  Distributed Denial Of Service Attacks   و تعني ان مجموعة من الاجهزة تقوم بمهاجمة سيرفر واحد في ان واحد من اجل اضعافه ومن ثم اسقاطه . حتى نفهم اكثر ساعطيكم مثال بسيط : حيث يمكن تشبه هذا الهجوم بحارس مرمى واحد يتلقى الكرات من مجموعة كبيرة من الهدافين في نفس اللحظة فهمهم ماطل الحارس سوف يتعب ويسقط وهذا ما يحدث لسيرفر .

انواع الـ DDOS ATTACKS :

هناك الكثير من الانواع سنذكر هجومين شهيرين والاكثر انتشار :

* Ping Of Death : تستعمل برامج او سكريبتات لتخلق حزم IP تتعدى الحد الاقصى  من البيانات المسموح بها اي : 65536      Bytes  

* Treadrop : تعتمد على خلق حزم IP مجزء ولكن متداخلة في نفس الوقت فعند اعادة تجميعها قد تادي الى تدمير انظمة او اعادة تشغيلها او حتى حجبها .

كيف اقوم بهجوم DDOS :

الامر سهل اول شيء هو جمع اكبر عدد من المهاجمين وتحديد وقت موحد للهجوم ,ثانيا جلب برنامج او ادات هجوم مثل : 

LOIC او Slowloris . ثالثا ادخال البيانات المتمثلة في الدومين او الايبي و من ثم الشروع في الهجوم .

إقرا المزيد

الحماية من خلال الجدار الناري

مرحبا بكم في ثالت درس من دروس الحماية اليوم سنتعرف على الجدار الناري دور و كيف اعداده من اجل حماية الجهاز  

فرجة ممتعة :

إقرا المزيد

الحماية من الاختراق عبر الثغرات الامنية

السلام عليكم , اليوم سنشرع في الدروس التطبيقية لدورة الحماية وذلك بعد التطرق لمقدمة في الحماية

فرجة ممتعة :

إقرا المزيد

مقدمة في دورة الحماية

السلام عليكم ورحمة الله وبركاته اليوم سنفتتح دورة مدونة المفكر للحماية . الدرس الاول سيكون عبارة عن مقدمة في الحماية .

فرجة  ممتعة :

إقرا المزيد

احمي حسابك في Gmail بأداة Google

السلام عليكم
اطلقت Google اداة جديدة لحماية حسابات المستخدمين على Gmail حيث أن الأداة تعمل على تنبيهك بتغير كلمة السر في حالة ادخالها في موقع غير accounts.google.com.

رابط الاضــــافة: Alerte mot de passe  

بعد اضافة الأداة سيطلب منك تسجيل دخولك الى حسابك في Gmail ليتم حفظ كلمة السر.
عند كتابتك لكملة السر في موقع غير google سيتم تنبيهك فورا بتغيير كلمة السر في حين يمكنك تجاهل ذلك اذا كنت متأكد من موثوقية الموقع ك Facebook مثلا.

إقرا المزيد

حماية الرواتر خاصتك من الاختراق

تطورت اساليب الحماية وتطورت معها أساليب الاختراق، لم يعد يصعب على جارك اختراق الراواتر خاصتك، فقط باتباع بعض الخطوات البسيطة المشروحة على الأنترنت ويصبح لديه انترنت مجاني، فهل جهازك محمي ضد الاختراق؟

تغير الاسم وكلمة السر:

لا يجب ترك البيانات الافتراضية لدخول الى اعدادت الراوتر ، بل يجب تغيير الاسم واستخدام كلمة سر قوية مكونة من كلمات و ارقام (لاينصح باستعمال ارقام فقط)

استعمال تشفيرة من نوع  WPA2

لا أقول أن مستحيل اختراق رواترات بهذه التشفيرة لكن على الأقل ستكون المهمة صعبة على عكس تشفيرة WEP التي يتم اختراقها في دقائق.

 

اخفاء اسم الشبكة  

 فاخفاء اسم الشبكة عن العيان سيزيد الصعوبة على الهكر فعليه جلب اسم الشبكة ثم محاولة اختراقها .

تحديث نظام الراوتر

حين يتم اكتشاف ثغرات في الراوترات , تقوم الشركات المصنعة باطلاق نسخة تحديث من اجل ترقيع الثغرة.

 

تحديد الاجهزة المصرح لها بالدخول

وذلك من خلال تحديد العنوان الفيزيائي للاجهز التي تريد السماح لها باستعمال الشبكة .

 

استعمال برامج لمراقبة من يصل معك على الشبكة

كأداة Wireless Network Watcher مثلا

إقرا المزيد

تعرف على أشهر شهادات أمن المعلومات

 

السلام عليكم
ان كنت مهتم بمجال أمن المعلومات فلا شك أنه قد سبق لك وأن رأيت العديد من الشهادات في هذا المجال، في هذال الموضوع سنتكلم بالتفصيل عن أشرها وأين يكمن الرق بينها.

شهادة الهكر الأخلاقي CEH
شهادة امنية من ec-council لديها شهرة كبيرة، تتميز بأنها تركز على الجانب العلمي، لا تتاج الى اثبات خبرة أو مؤهلاات سابقة لاجتيازها فكل من لديه 18 سنة يستطيع طلب الامتحان.

• عدد الأسئلة: 125.
• مدة الامتحان: 4 ساعات.
• نسبة النجاح: 70%.
• الموقع الرسمي: CEH

Certified Information Systems Security Professional
CISSP هي من أكثر الشهادات شهرة تغطي 10 مجالات في أمن المعلومات، موجهة لذوي الذكاء والخبرة والمهارة فمن شروط اجتيازها أن يملك الممتحن 5 سنوات خبرة على الأقل

• مدة الامتحان: 6 ساعات.
• عدد الأسئلة: 250 سؤال.
• نسبة النجاح: 70%.
• الموقع الرسمي: CISSP 

GIAC Penetration Tester 
تركز هذه الشهادة على اختبار اختراق الشبكات والانظمة كما تقدم دورات ودروس قبل اجراء الامتحان لمدة 6 أيام من التدريب.
عدد أسئلة الإمتحان: 115 سؤال

• مدّة الامتحان: 3 ساعات
• نسبة النجاح: 74%.
• الموقع الرسمي: GPEN

Certified Penetration Testing Engineer
لا تقبل أهمية عن سابقاتها حيث تركز على كيفية اكتشاف نقاط الضعف وطرق استغلالها بذكاء باستخدام أحدث الطرق والأدوات.
مده الإمتحان : ساعتان.

• عدد الأسئله : 100 سؤال
• علامه النجاح: 70%.
• الموقع الرسمي: CPTE

إقرا المزيد

تعرف على هجوم رجل في الوسط Man in The Middle Attack

في تدوينة اليوم متابعينا الأعزاء أحببت ان أشارككم احدى الطرق التي يتبعها الهكر من اجل الاختراق والتي تعرف باسم هجوم رجل في الوسط . الهدف هو تعليمي لنشر الوعي المعلومات فرغم انها سهلة الفهم و التنفيذ الا انها قد تسبب اضرار كبيرة.

ماهو هجوم Man in The middle Attack

هو ميكانيزم او طريقة يستعملها الهكر من اجل اختراق الشبكات اللاسلكية Wireless Networks و الوصول اليها , فعندم نتمعن في اسم الهجمة نلاخظ عبارة "رجل في الوسط" في الحقيقة حاسوب الهكر هو الذي في الوسط فهو يقف وسيط بين المرسل و المستقبل.

 خطورة هجوم رجل في الوسط

 تتمثل في :

* امكانية التعديل على الملفات والرسائل بين المرسل و المستقبل 

* امكانية  اختراق الاجهزة والتحكم فيها 

* سحب الكوكيز و الباسووردات 

كيف تستطيع تنفيذها 

 الطريقة بسيطة تحتاج الى برنامج للهجوم على  الـ Access Point مع كارت الشبكة , برنامج عمل سكان لشبكة  , نقطة وهمية صغيرة خاصة بك .

خاصة بك من ثم 

* تقوم بـ Scan لشبكات التي من حولك تختار واحدة 

* تشغل التقطة الوهمية من جهازك بتفس اسم الشبكة المختارة و بقناة مختلفة 

* القيام بهجوم على الشبكة المستهدف باحد البرامج المبرمجة لهذا العمل

* ومن ثم تتحول كل المعلومات الى جهازك

 الحماية منه 

هنا يجب ان تكون فطن فأول امر يجب ان تكون تعرف اسم الشبكة بشكل دقيق و القتاة الخاصة بها .
يستعمل هذا النوع من الهجمات في الاماكن العمومية من اجل جلب اكبر عدد من الضحايا "Victimes" ولهذا يجب أن تكون حذر ففي حالة كنت في مكان عام وحصل انقطاع لحضي عن الشبكة تأكد عند الولوج اليها مرة اخرى من القناة والاسم الكامل لشبكة

 

إقرا المزيد

كيف تحمي نفسك من عمليات spam

السلام عليكم

عمليات SPAM هي أحد أخطر وأشهر الطرق التي يمكن أن يلجأ اليها الهكر لاختراق الحسابات، حيث يلجأ الى اقناع الضحية باستعمال العندسة الاجتماعية بالنقر على الرابط وملئ البيانات.
وتتطلب العمليـــــــــة:

• سكــــامة Scama: وهي صفحة طبق الأصل عن الموقع الأصلي مدمجة بسكريبت يقوم بارسال البيانات الى بريد المخترق في حالة كتابة الضحية للمعلومات المطلوبة.

• ميلر Mailer: هو سكريبت يقوم بارسال رسائل دفعة واحدة للايميلات التي يحددها الهكر مدمجة برسالة مطابقة لرسالة الموقع الأصلية وبها رابط مزور.

• الايميلات Mail List: وهي مجموعة كبيرة من الايميلات التي يقوم الهاكر بسحبها من قاعدة بيانات موقع ويقوم بارسال الرسالة.

• الهوست Host: هو موقع مخترق مسبقا من طرف الهكر يقوم برفع ملفات السكامة والميلر عليه.

كيـــف تحمي نفســـك من عمليــــات Spam ؟

• قم بالتأكد من أن البريد الالكتروني الذي أرسل اليك رابط تغيير كلمة السر و كتابة بيانات الدخول الخاصة بك هو ايميل الموقع نفسه.

• قم بالتأكد من الرابط اذا كان رابط الموقع.

• قم بالتأكد من بروتوكول HTTPS.

إقرا المزيد

إضافات مهمة من أجل متصفحك

الانترنت وتصفح المواقع أصبح جزء أساسي من حياتنا اليومية  ,  ولهذا أحببت أن أشارككم بعض الإضافات المهمة لمتصفحك

التي ستساعدك وتحميك .

GHOSTERY

تطبيق مفيد خاصة لمتصفحي المواقع التي تتميز بكثيرة الإعلانات كمواقع مباريات كرة القدم وغيرها  كما أن له واجهة بسيطة جدا يسهل فهمها.

كما يمكنك الدخول إلى الإعدادات  OPTION  واختيار الإعلانات التي تريد منعها من الظهور .

 رابط اضافة Ghostery

No script

إضافة قوية  تحميك من السكريبتات الخبيثة و الملفات الفلاشية الملغمة بفيروسات او باتشات

بالنسبة للاعدادت لا أنصحك بالتعديل عليها إذا لم تكن تفهمها لذلك اتركها كما هي.

كما أنصحك بعدم استخدامها عند تصفح مواقع مثل FACEBOOK  أو GOOGLE  أو أي موقع موثوق والأمر موضح في الصور أدناه .

                                                            

رابط اضافة NoScript 

 scriptsafe

تشبه اضافة  السابقة الا انها مخصص للجوجل كروم

 رابط اضافة ScriptSafe 

FB Phishing Protector 

إضافة رائعة لمتصفح "فاير فوكس" تقوم بحمايتك من الاختراق عن طريق الصفحات المزورة  بمجرد إضافتها للمتصفح  تقوم بتنبيهك في حالة ولوجك لصفحة مزورة  "FAKE PAGE" .

 رابط اضافة FB Phishing Protector

 ExtensionAnti-Phishing & Authenticity Checker

شبيهة بالإضافة السابقة إلا أنها خاصة بالجو جل كروم بعد إضافتها مباشرة ستظهر الإضافة امام مكان كتابة الروابط

فإذا كانت باللون الأحمر فالصفحة مزورة أما إذا كانت بالأخضر فكل شيء على ما يرام

رابط اضافة ExtensionAnti-Phishing & Authenticity Checker 

  

ملاحظة 

يمكمك استعمال الاضافات في الماتصفحات المبنية على جوجل وفايرفوكس ايضا

 

إقرا المزيد

الحماية من فيروس نشر المواقع الاباحية

السلام عليكم ورحمة الله بركاته :  إخواني أخواتي  في درس اليوم أحببت إن أقدم لكم  شرح حول حماية حسابات من نشر الفيديوهات المخل بالحياء  على جدارك الخاص  دون علم منك .

السبب  :   سبب هذه المشكلة هو أصابة متصفحك بفيروس مبرمج من اجل مشاركة هده الفيديوهات مع أصدقائك بشكل تلقائي.

الحلول : 

فتح حسابك على الفايس بوك و إتباع الخطوات المبين في الصور :

في حالة أصبت بهذا الفيروس قبل حماية نفسك منه  قم بما يلي :  

* مسح "historique" الكوكيز " "cookies  انصح باستعمال برنامج ""ccleaner   (ستجدون رابط التحميل Link  في أسفل هذه التدوينة .(

 كما أنصحك عزيزي القارئ بالقيام بهذه الخطوات

* اضغط WIN+R   من لوحة المفاتيح

* اكتب هذا الأمر %appdata%

* قم بمسح الملف الذي يحمل اسم المتصفح  navigateur" "browser""

 ثم قم بالخطوات التي التي تطرقنا إليها في الأول.

وهكذا تكون قد تمكنت من حماية حسابك .

رابط ccleaner من الموقع الرسمي 

 

إقرا المزيد

15000 دولار لمن يخترق متصفح Microsoft الجديد Spartan browser

مايكروسوفت تفتح خزائنها للقراصنة والباحثين في مجال الأمن المعلوماتي بتحدي جديد حيث ستطرح مبلغ 15000$ لمن يستطيع اختراق متصفحها الجديد الذي سينشر مع Windows 10.

إقرا المزيد

اختراق مواقع بلدات فرنسية ورفع شعار: “الموت لشارلي"

مجموعة يُعتقد أنها موالية لتنظيم “الدولة الإسلامية” باختراق مواقع رسمية تابعة لعدد من البلدات الفرنسية، حيث وضع المُخترقون على الصفحات الأولى للمواقع المُخترقة علم الدولة الإسلامية وعبارات مُناصرة لها. ويأتي هذا الاختراق عَقِبَ الاعتداء على مقر صحيفة “شارلي إيبدو” في باريس الذي راح ضحيّته 12 شخصًا بينهم صحفيّون.

وترك المُخترقون على الصفحة الأولى للمواقع المُخترقة رسالة تقول “الدولة الإسلامية باقية إن شاء الله، فلسطين حُرّة، الموت لفرنسا، الموت لشارلي”.

وبحسب ما نقلت صحيفة “دايلي ميرور” البريطانية، تقع جميع البلدات التي تم اختراق مواقعها حول العاصمة باريس، ومن بينها: “جو لو موتييه” و “بيسكو” و “جوسانفيل” و “فالدواز” و “إيزانفيل”.

يُذكر أن حادثة “شارلي إيبدو” قد ولّدت موجة تعاطف كبيرة مع الصحيفة، حيث تبرّعت جوجل بمبلغ 300 ألف دولار للصحيفة، وأعلن “مارك زوكربيرج” المدير التنفيذي لفيسبوك التزام موقعه رفض التطرّف والمُحافظة على حرّية التعبير.

إقرا المزيد