‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل

الجمعة، 21 نوفمبر 2014

كيف تتوصل برسالة على بريدك الإلكتروني عندما يقوم أي شخص بإختراق الويفي الخاص بك

إذا كنت متصلا بشبكة واي فاي وتريد أن تعرف ما إذا كان هناك أشخاص أخرون  مرتبطون بهذه الشبكة دون موافقتك , إذن في هذه التدوينة أتحدث معك عن أفضل برنامج لمعرفة الأشخاص الذين قاموا بإختراق الواي فاي الخاص دون علمك
كيف تتوصل برسالة على بريدك الإلكتروني عندما يقوم أي شخص بإختراق الويفي الخاص بك
WIFI Guard هو برنامج صغير و له واجهة بسيطة جدا حيث به تتطلع على كل الشبكات الأخرى المتصلة بك بأسرع الطرق مهامه يعطك عنوان IP و MAC ADDRESS للشخص المتصل معك و منه تستطيع أن تفعل خاصية إرسال رسائل إلى بريدك الإكتروني إن قام أي شخص بإختراق الواي فاي الخاص بك
رابط التحميل
WIFI Guard
إقرأ المزيد.. bloggeradsenseo

الخميس، 20 نوفمبر 2014

شاهد كيف يمكن أي شخص أن يخترق جميع حساباتك بمجرد استعمالك لحاسوبه

السلام عليكم ورحمة الله وبركاته
معروف عند استعمالك لحواسيب في أماكن عامة أو في مقاهي الأنترنت يكون خطر التعرض لاختراق حساباتك كبير جدا ، وذلك لوجود عدة طرق ملتوية كبرامج الكايلوكر  kayloggers التي يتم زرعها في الحاسوب لتقوم لتسجيل أي شئ تقوم بكتابته على هذا الجهاز .


 وإذا عرفنا أن الهاكر في إحدى الطرق التقليدية التي يقوم بها لاصطياد الضحايا ، هي استعمال برامج الكايلوكر عبر إرسالها للضحايا ، والتوصل بالإيمايلات وكلمات سر الحسابات عن بعد ، فتوجد برامج أيضا بإمكان أي شخص تثبيتها على حاسوبه لتقوم بتسجيل ما يتم العمل عليه في الحاسوب ، حيث إذا قمت باستعماله سيتم اختراق حساباتك فيما بعد ، لكونك قمت بترك آثار تصفحك التي قام بتسجيلها البرنامج الذي ثبت على الحاسوب المستعمل.


برنامج Revealer Keylogger واحد من أخطر هذه البرامج ، الذي لن تجد له أي آثار على الحاسوب ، في الوقت الذي يقوم بعمله بشكل كامل ، ولن يعرف الوصول إليه إلا الشخص الذي قام بتثبيته بنفسه على حاسوبه  قصد اصطياد ضحاياه ، وسنتعرف في هذا الدرس الجديد على هذا البرنامج ، وسيكون الغرض منه توعية فئة كبيرة من متابعينا بخطورة هذا الأمر ، وليس التشجيع على استعماله في إيذاء الغير، وسوف أكون برئ في ذلك.
 رابط تحميل البرنامج 
Revealer Keylogger
  

إقرأ المزيد.. bloggeradsenseo

السبت، 15 نوفمبر 2014

6 أفضل وأشهر الادوات التي يستخدمها الهاكرز في إختراق المواقع والايميلات


6 أفضل وأشهر الادوات التي يستخدمها الهاكرز في إختراق المواقع

العديد من المواقع يتم اختراقها يوميا  ، ومن اهم اسباب حصول هذه الإختراقات ان مسيري المواقع لايقومون بالبحث عن ثغرات امنية في مواقعهم بإستخدام بعض الادوات المتاحة على الانترنت من جهة ، اما من جهة اخرى فإستخدام هذه الادوات يبقى حكرا على الهاكرز ! إذ ان هذه الفئة هي من تستخدمها بشكل كبير في إكتشاف الثغرات الامنية في المواقع وإختراقها . لهذا في هذه التدوينة احببت ان اسرد لكم قائمة باشهر التطبيقات التي يستخدمها الهاكر في إكتشاف الثغرات الامنية في المواقع .

تطبيق Vega
ڤيجا ، تعد من اشهر ادوات إكتشاف الثغرات الامنية في المواقع والتي يستخدمها الهاكرز ، إذ انها قادرة على إكتشاف ثغرات امنية كـ (cross site scripting, file inclusion SQL injection, directory listing, shell injection,)  . الاداة والمبنية على الجاڤا تتمع بواجهة رسومية تسهل الحياة على من يستعملها فيبقى على مستخدمها ان يقوم بتحديد فقط بعض الإعدادات حول كيف تتعامل الاداة مع الهدف ليتم بدأ عمل مسح شامل للموقع والكشف عن ثغراته الامنية .
رابط الاداة : subgraph.com/vega


تطبيق W3af

W3afيعد من أخطر الادوات ، عن نفسي احترم هذه الاداة بشكل كبير . فغير انها اداة مشهورة جدا بين خبراء الحماية والهاكرز فإنها قوية جدا ! . حيث ان الاداة قادرة على الكشف جميع انواع ثغرات (SQL injection) و ثغرات (Cross-Site Scripting)  ، كما انها تأتي بواجهتين واجهة رسومية وواجهة تيرمينال .
طبعا الواجهة الرسومية سهلة جدا ولن يجد من يستعملها اي مشاكل في التشغيل ، حيث يبقى كما هو الامر بالنسبة لاداة Vega القيام فقط بتحديد بعض الاختيارات تم الإنطلاق !
رابط الاداة : http://w3af.org/


تطبيق SQLMap
SQLMap

ومن لايعرفه ! إسكيول ماب معروف بقوته وجبروته فيما يخص إكتشاف جميع انواع ثغرات الاسكيول إنجكشن فهو يعمل على أتمتة عملية البحث عن ثغرات الاسكيول في تطبيقات الويب ، كما ان الاداة تدعم معضم قواعد البيانات المشهورة والتي تعتمدها العديد من المواقع مثل (MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MaxDB) .
رابط الاداة : https://github.com/sqlmapproject/sqlmap


تطبيق Wfuzz

آه ! Wfuzz هذا الاخير  مختص في إختبار دالة ال (POST) و الـ (GET) من اجل الكشف عن بعض الثغرات في (SQL, XSS, LDAP) كما انه يمكنك إستخدامه في كشف ثغرات الالبروكسي ، نظام التحقق (Authentication ) و كذلك يمكن إستخدامه في عمل كوكيز فوزينغ cookies fuzzing .للإشارة في إن تطبيق  Wfuzz لايتوفر على واجهة رسومية لهذا فإن تشغيله سيكون عن طريق كتابة مجموعة من الاوامر في التيرمينال .
رابط الاداة : http://code.google.com/p/wfuzz


تطبيق  Grendel-Scan

اداة ستجد لها العديد من الشروحات في الويب ، فهي تقوم باتمتة عملية الكشف عن الثغرات الامنية في المواقع ، حيث يمكنها الكشف عن معضم الثغرات المعروفة ، كما انها تدعم جميع أنظمة التشغيل كويندوز لينكس وماك 
رابط الاداة:http://sourceforge.net/projects/grendel



تطبيق Arachni

اداة Arachni هي اداة تقوم بالكشف عن معضم ثغرات الويب في الموقع الهدف ، من اهمها ثغرات (Local File inclusion) و ثغرات (remote file inclusion) المعروفة بخطورتها . الاداة تعمل فقط على الماك و لينكس كما انها عبارة عن فيرموورك متكامل يمكن تحميله من الرابط اسفله .
رابط الاداة: http://www.arachni-scanner.com
إقرأ المزيد.. bloggeradsenseo

كيف تحمي حاسوبك من أخطر ڤيروس لهذه السنة Badusb لا تكتشفه مضادات الڤيروس إلى حدود الساعة



إذا كنت من متابعي جديدة التهديدات الامنية فلعلك سمعت بالڤيروس الجديد الذي ارعب العالمBadusb وهو البرنامج الضار الذي لايمكن ان يتم الكشف عنه من طرف اي برنامج حماية وينتقل الى حواسيب بمجرد ربطها بمفتاح usb . الاخير الذي اكتشف فيه ثغرات امنية تمكن من زرع اكواد برمجية خبيثة تنتقل الى الحاسوب بمجرد ربط القطعة الفلاشية بالجهاز .الطامة الكبرى اضحت جماعات من المحتالين من كل دول العالم تقوم ببيع وتصدير هذه المفاتيح من اجل إقتناص اكبر عدد من الضحايا .
كيف تحمي حاسوبك من أخطر ڤيروس لهذه السنة Badusb لا تكتشفه مضادات الڤيروس إلى حدود الساعة

كما ذكرت في البداية المشكلة الحقيقة هو ان هذا البرنامج الضار لايمكن الكشف عنه بل وحتى إذا كنت متخصص في فحص البرامج الضارة وتحليلها لن تستطيع الكشف عنه لانه صعب وصعب جدا ، الكارثة ان هذا الڤيروس ينتشر كل يوم في العديد من الحواسيب بل واكثر من ذلك فهو يهاجم كذلك املهواتف الذكية (اندرويد)  مشكلا بذلك خطرا حقيقيا لاي مستخدم ، ليطرح السؤال كيف لنا ان نحمي انفسنا من هذا البرنامج الضار .؟
حسنا كما قلت لاتوجد طريقة فعالة للكشف عنه ولكن الطريقة الوحيدة الموجودة امامك هي الحماية ، فيجب الا تقبل ان يتم إدخال اي مفتاح ايسبي غريب !  اما إذا كنت مرغما على ذلك فاقبل إيصال فقط مفاتيح الايسبي المعروفة مثل (... logitech kingston) 

إستخدم برنامج End point security فهو سيراقب جميع تصرفات مفتاح الايسبي إذا كان يحاول زرع اي كود سيقوم البرنامج بإيقافه وطلاق تنبيه . هناك العديد من الشركات التي توفر (End point security ) مثل :
sephos Endpoint Antivirus Protection

ESET Endpoint Antivirus

avast! Endpoint Protection Suiteا

Avira Endpoint Security
إقرأ المزيد.. bloggeradsenseo

كيف تحمي الكميرا والميكروفون في هواتف اندرويد من ان يتم إختراقها والتجسس عليها


كيف تحمي الكميرا والميكروفون في هواتف اندرويد من ان يتم إختراقها والتجسس عليها  دون علمك

هواتف اندرويد وعلى عكس هواتف آبل ، فهي معرضة اكثر للإختراق والتجسس ، فيمكن للهاكرز فتح الكميرا بدون إنتباهك  او التجسس على دردشاتك بتفعيل ميكروفون الهاتف ... الخ وعليه فان الهواتف الذكية كذلك لاتخلوا من التهديدات الامنية . لهذا في هذه التدوينة احببت ان اقدم لك تطبيق ينبهك في حالة إستخدام كميرا الهاتف او الميكروفون دون علمك . حيث ان التطبيق سيشرع في إطلاق إنذار صوتي ينبهك إلى ان كميرا او ميكروفون الهاتف تم تشغيلهما .


التطبيق إسمه D-Vasive وهو مطور من طرف john mcafee ، حيث يكفي بعد تحميلك للتطبيق من الرابط اسفل التدوينة وتتبيثه ، سيشرع تطبيق D-Vasive في مراقبة ميكروفون الهاتف وكذلك الكميرا ؛ إضافة الى ذلك سيقوم بمراقبة الويفي والبلوثوث في حالة تفعيلهما دون إذن منك .

 طريقة العمل بالتطبيق بسيطة كما انها لاتحتاج منك اي إعدادات عند التتبيث ، ففور تثبيث التطبيق يشرع في مراقبة الهاتف ، كما انه في حالة ما رغبت في إيقاف مراقبة إحدى الخاصيات في هاتفك ،  يكفي ان تنقر على ايقونتها وستظهر امامك عدة خيارات إختر منها ما يلائمك .


تطبيق D-Vasive يتوفر في نسختين واحدة مجانية والاخرى مدفوعة ، لكن على العموم فإن النسخة المجانية من البرنامج كافية لكي تبعدك عن شر التجسس على الكميرا والميكروفون .

تحميل :  D-Vasive
إقرأ المزيد.. bloggeradsenseo

لماذا يجب عليك الإسراع بإضافة كلمة nomap_ بجانب إسم الويفي

ما لايعرف الكثير من مستخدمي الانترنت ، ان بعض الشركات الكبرى مثل جوجل وموزيلا فايرفوكس  عند إستخدام متصفحاتهم او منتجاتهم بصفة عامة ، فإنهم يقومون بأخد معلومات عن جهاز الروتر الذي تستعمله في منزلك . 


قد يعتبر الامر بالنسبة لك غريبا !؟  . ففي ماذا ستنفعهم تلك الملعومات التي ستأخدها هذه الشركات من اجهزة الروتر ؟
فمادام ان الحواسيب لاتتوفر على GPS  من اجل تحديد اماكن المستخدمين بدقة اكبر ، بإن بعض الشركات مثل جوجل وموزيلافايرفوكس ، يقومون بعد تسجيل معلومات الايبي الخاص بحاسوبك بالإستعانة بجهاز الروتر في منزلك وخصوصا إسم نقطة الويفي SSID في الجهاز من اجل جعل تحديدهم لمكانك الجيوغرافي اكثر دقة . وفي كل مرة تكتشف الشركات نقطة موزعة للويفي جديدة يتم مباشرة  تسجيلها في قاعدة بيانات خاصة وهكذا سيتم تعقب اي شخص يستعمل نقطة الويفي الموجودة في منزلك او في محلك التجاري وتحديد مكانه الجيوغرافي بدقة أكثر !
لماذا يجب عليك الإسراع بإضافة كلمة nomap_  بجانب إسم الويفي

طبعا قد يطرح في بالك السؤال التالي ! كيف يمكن لي حماية نفسي من تعقب الشركات لجهاز الروتر الذي أستخدمه في المنزل ؟ الجواب من عنوان هذه التدوينة !  يجب عليك إضافة nomap_ أمام إسم الويفي الذي تستخدمه من اجل منع الشركات من إستغلال جهاز الروتر الخاص بك . حقيقة قد يصعب علي ان اشرح كيف يتم تغير إسم النقطة الموزعة للويفي  في جميع الاجهزة ولكن على العموم سأساعد من لايعرف الطريقة بهذه التوجيهات :
اولا يجب ان تعرف عنوان الروتر وهو عنوان ايبي قد يكون إما 192.168.1.1 او 192.168.2.1 او 192.168.01 بعد ذلك سيلزمك إسم مستخدم وباسوورد من اجل الدخول إلى الروتر ، وقد تجده في ملصق اسفل جهاز الروتر او إذا إشتريت جهاز الروتر من عند شركة إتصال ستجده في اوراق الجهاز او إتصل بالشركة واطلب منهم معلومات اتسجيل الدخول .

 جيد الان بعد تسجيل الدخول ابحث عن كلمة SSID او wifi name او اي كلمة لها نفس المعنى ستجد إسم الويفي الذي يظهر لك عند الرغبة في الإتصال بالويفي  ، قم بإضافة nomap_  أمام إسم نقطة الويفي مثلا: amine_nomap على هذا الشكل بعد ذلك حفظ الإعدادات تم بعد ذلك تكون قد إنتهيت من حماية جهاز الروتر الخاص بك !


تنويه : الإضافة تقوم بإخبار روبوتات جوجل وموزيلافيرفوكس الا يقوموا باخد معلومات الويفي الخاصة بك وان يتجاهلوها هذا هو الغرض من إضافة _nomap
إقرأ المزيد.. bloggeradsenseo
تطوير : شهاب صبرى