[أفضل تطبيقات الأندرويد] شغل الأنترنت مجانا على هاتفك الأندرويد

السلام عليكم ورحمة الله تعالى وبركاته ومرحبا بك أخي.أختي في الله في هذا الدرس الجديد على مدونة خطوات مطور!
ضمن سلسلة أفضل تطبيقات الأندرويد على مدونة خطوات مطور، قررت اليوم أن أضع لكم تطبيقا رائعا بكل ماتحمله الكلمة من معنى، لماذا؟ لأنك أخي الكريم لن تحتاج بعد اليوم إلى الأنترنت لكي تتصفح وتستعمل مواقعك المفضلة كالفايسبوك، التويتر، الواتس آب إلخ..
فهذا الأخير الذي يعتبر فريدا من نوعه، فبعد أن قمنا بطرح تطبيق wifimap الذي لاقى إعجاب الكثيرين، قررنا اليوم وضع تطبيق آخر شبيه به!
التطبيق يدعى Teknofreedom وهو يمكنكم من عمل اتصال vpn لعدة سيرفرات، إختر واحدا! وتمتع بالاتصال المجاني للأنترنت!
لتحميل التطبيق : من هنا 
حينما تحمل التطبيق على هاتفك سوف تجده بامتداد .apk طبعا، وهو امتداد تطبيقات الأندرويد، قم بفتحه وثبته مثلما تثبت أي تطبيق آخر!
الخطوة الموالية أي بعد التثبيت و فتح التطبيق ستنبثق لك صفحة تحتوي على الشروط وسيطلب منك الموافقة أو استخدام المساعد قم بالضغط على استخدام مساعد.
تم انقر على الإشارة Next  ثلاث مرات  إلى حين الوصول إلى صفحة تطلب اختيار البروتوكولاتالتي تود تجربتها... المهم أنك ستنقر على الخيار ما قبل الأخير أي DNS وتحذف إشارات الصح للخيارات الأخرى.
بعد هذا اختر Next و تنتظر إلى حين يتم البحت على السيرفرات حسب منطقة تواجدك (يمكنك من خلال هذه السيرفرات ربط الإتصال مع البرنامج)
بعد ذلك إختر أي Server بشرط ألا تتواجد قطعة ذهبية بجانبه (القطعة الذهبية تعني أن الserveur يحتاج إلى دفع المال من أجل تفعيله) و تنقر على التالي و تقومون بالتسجيل (بالطريقة العادية)
بعد ذلك ستنبثق لك صفحة تهنئك لجتيازك للمراحل تم تنقر على صح التي بالقرب من nextوستظهر لك الصفحة الأولى التي تتضمن الشروط لكن هذه المرة ستنقر على موافق بدلاستعمال مساعد ثم تقطع الإتصال بالبرنامج عن طريق رمز البرق
تم من أجل التسجيل تذهب نحو الإعدادات و تنقر على معلومات الحساب و تضغط على إنشاء حساب و تملأ خانات usename و البريد الإلكتروني و كلمة السر و تضع إشارات الصح على الخيارات الثلاث.
تحذير : لا تدخل معلومات ال code zip و المدينة و الإسم و النسب و الهاتف إختصر علىusename و email و password
و تضغط على إنشاء حساب بعد ذالك تفتح الإتصال بالبرنامج و ستلاحظ أنك متصل به و تتلقى الإنترنت مجانا.

وبالنهاية أتمنى أن ينال هذا الموضوع إعجابك وأن يفيدك والسلام عليكم ورحمة الله تعالى وبركاته!

دمتم في رعاية الله وحفظه!

اقرء المزيد

[حماية] ماهو الجدار الناري؟ كيف يعمل؟ + شرح لأفضل برنامج Firewall لحمايتك

كمهووس بعالم الحماية، فقد سمعت في يوم من الأيام شيء اسمه الفايرويل أو الجدار الناري، هذا الأخير الذي يلعب دورا مهما في حماية الجهاز وتأمينه من الهجمات التي تأتي منالشبكات الداخلية والخارجية. لهذا في هذا الدرس إن شاء الله سوف نتطرق إلى ماهية هذا الأخير، آلية عمله، إضافة إلى برنامج Firewall قوي وفعال!
لنبدأ في درسنا على بركة الله!

ماهو الجدار الناري (Firewall)؟

الجدار الناري هو عبارة عن برنامج له قدرات على تحليل الاتصالات الخارجية والداخلية، لأن الجهاز يقوم بعدة اتصالات لكن ليسا كل الاتصالات موثوقة، فهنالك من تحاول اختراقك وزرع باكدور بجهازك وبالتالي التجسس عليك.

كيف يعمل الجدار الناري (Firewall)؟

الجدار الناري هو عبارة عن برنامج يعمل على فحص وتحليل المعلومات أو الحزم (الاتصالات الداخلية والخارجية) التي تصل إليك من شبكة الإنترنت (اتصال خارجي) أو من إحدى الشبكات الداخلية (اتصال داخلي) التي تتواجد بها الآن سواء في المنزل أو في الشركة أو في مقهى، ثم يقوم هذا الأخير أي الجدار الناري بقبول هته المعلومات أو رفضها واستبعادها عن جهازك.
وهذه الصورة توضح لك آلية عمله:

بعد أن تعرفنا الآن عن الجدار الناري، سوف نمر الآن إلى برنامج قوي وفعال وبعد تجربة شخصية معه دامت لأكثر من سنة استنتجت بأنه أفضل برنامج فايرويل!
البرنامج اسمه Comodo Firewall ربما تعرفه وربما لا ولكن في كلتى الحاليتين سوف نشرحه!
للتحميل نتوجه إلى هذا الرابط ثم نضغط على Free Firewall Download
كما هو موضح بالصورة:

بعد نهاية التحميل سوف تظهر لك أيقونة بهذا الشكل:

دابل كليك، ثم ننتظر إلى حينما يتم فك ضغط البرنامج، وإظهار واجهة التثبيت، ثم نختار اللغة المراد التثبيت بها، ثم نضغط على Ok:

بإمكانكم إزالة هذه الاختيارات أو قبولها فهي اختيارية وإضافية، ثم تضغطون على Suivant:

نضغط على Accord et Installation ثم ننتظر إلى حينما يتم تثبيت البرنامج، كما هو موضح في الصورتين:

ملاحظة: سوف يتم تثبيت برنامجين مع البرنامج وهو برنامج GeekBuddy الخاص بSupport البرنامج لمراسلة فريق عمل لو كانت هنالك مشكلة، أما البرنامج الثاني فهو عبارة عن متصفحChromodo وهو خاص بالتصفح الآمن!

بعد انتهاء التثبيت سوف تظهر لنا واجة البرنامج بهذا الشكل، اتركوا الأمور كما هي ولاتغيروا أي شيء وإذا كانت لديكم أخطاء فقوموا بتصحيحها، وذلك عن طريق الضغط على Corriger Cela ، سوف يتم إعادة تشغيل نظامكم، وتصحيح الأخطاء!

بعد إعادة تشغيل نظامكم، سوف يشغل هذا البرنامج  تلقائيا أي دون أي تدخل منكم! وبالتالي فجهازكم أصبح محميا من الهجمات التي تأتي من الاتصالات الخارجية او الداخلية والتي تهدف طبعا إلى التجسس عليك واختراقك. صراحة، وحسب رأيي الشخصي يجب أن يتواجد هذا البرنامج في كل جهاز نظرا لقوته الجبارة ولكفاءته العالية في حماية جهازك.

وبالنهاية أتمنى أن ينال الموضوع إعجابك وأن يفيدك والسلام عليكم ورحمة الله تعالى وبركاته!

دمتم في رعاية الله وحفظه!

اقرء المزيد

إختبار إختراق أغلب الشبكات اللاسلكية WEP/WPA2 في ثواني معدودة و دفعة واحدة مع التحديث الحصري لسكريبت HT-WPS Breaker

السلام عليكم و رحمة الله تعالى و بركاته ، في مقالتنا لهذا اليوم سأتكلم عن تحديث للسكريبت الذي قمت ببرمجته و تطويره من الصفر بالإعتماد على بعض الأدوات و المصادر و قد أسميت هذا الأخير HT-WPS Breaker إختصار ل High Touch WPS Breaker ، بإختصار يتجلى دور السكريبت في إختبار إختراق الشبكات اللاسلكية التي تحتوي على نقط ضعف أمنية تمكنك من إختراقها في بضع ثواني و بسهولة لا توصف فقط بإتباع خطوات بسيطة إعتمادا على هذا اﻷخير ، و ليكن في العلم أنه بإمكان أي شخص ليست له أي ذراية مسبقة حول المعلوميات القيام بعملية الإختراق كالمحترفين ، قد يكون هناك من يعرف هذا السكريبت مسبقا أو سمع به و قد يكون هناك من لا يعرفه لهذا سأحاول تقريبكم منه قدر و من طريقة إستعماله قدر الإمكان .

على ما أعتقد لا حاجة لي لكي أظهر لكم الدوافع التي تكمن وراء إختراق الشبكات اللاسلكية ﻷن الأمر على ما يبدو واضح لكن لا بأس سأطرح بعض الدوافع التي قد تجعل أي يخترق الشبكات اللاسلكية ألا و هي : الحصول على اﻷنترنيت المجانية ، التجسس على الزبناء المرتطبين في الشبكة صوت و صورة ، الحصول على معلومات حساسة أو سرية مثل المعلومات البنكية أو الحسابات على المواقع التواصل الإجتماعي ، التهديد ... تتعدد الدوافع و تختلف الغايات من شخص إلى آخر ، لهذا المرجو الحذر و أخذ الإحتياط من هذه الأمور التي قد تظر بك و لا تعتقد بأن كلمة السر التي تضعها على الشبكة قد تحميك ﻷنه ليس هناك شيئ إسمه حماية مئة بالمئة ، لهذا أتمنى أن لا يقوم البعض بتصرفات غير أخلاقية بعد مشاهدة الشرح ، جرب و إكتشف أماكن الضعف في شبكتك الخاصة أو إستفد من الأنترنيت دون أن تؤدي أصحابها و أنا لست مسؤول عن شر ما تفعلون .

لندخل إلى صلب الموضوع ، التحديثات التي شملها السكريبت هي كالتالي :

[~] مضاعفة سرعة عملية كسر التشفير بحيث أصبح يؤخذ منك فقط ثواني بدل دقائق في ما قبل .

[~] إضافة لائحة البين الإفتراضي الخاص ببعض الشبكات اللاسلكية .

[~] يمكن الحصول على البين الإفتراضي لبعض الأجهزة فقط بالإعتماد على Mac Address .

[~] دعم أغلبية التوزيعات .

[~] زيادة قاعدة بيانات الأجهزة المصابة .

[~] عمل هجوم على جميع الأجهزة المصابة دفعة واحدة و إظهار نتيجة الإختراق الجماعي .

[~] إعادة عملية الهجوم أتوماتيكيا بعد الفشل في الإختراق .

[~] إصلاح غالبية المشاكل التي كانت تواجه المستخدمين .

[~] مرونة أكثر في الإستخدام .

[~] تلوين الأجهزة المصابة باللون الأخضر و التي لديها بين إفتراضي باللون البنفسجي .

[~] و العديد من الأشياء التي يمكنك إكتشافها بعد تجربة السكريبت .

و الآن أدعكم مع فيديو الشرح الخاص للسكريبت ، مع التأكيد على ضرورة مشاهدة الفيديو الذي سبق و طرحته حول المختصر المفيد في أساسيات لينكس و تتبعه في حالة لم تكن لك أي خلفية حول نظام تشغيل لينكس ، ها هو فيديو شرح مبسط بالعربية للسكريبت HT-WPS Breaker :

                                   

لتحميل السكريبت من هنا :

HT-WPS Breaker

اقرء المزيد

[حماية] كيفية اختراق شبكات الويفي (WPA/WPA2) باستعمال أداة Wifiphisher

إنتشرت شبكات الواي فاي مؤخرا في كل العالم تقريبا، فالكل أصبح يستعمل الأنترنت من أجل التواصل والعمل.. لكن ما يميز الواي فاي هو كونه يمكنك من الاتصال لاسلكيا، مما يجعله محط الأعين الأول بالنسبة للهاكرز، ولمن يبحث عن الثغرات الأمنية. فاليوم بإذن الله سوف نتطرق إلى أداة رهيبة تدعى بWifiphisher والتي تمكنك من اختراق شبكات الواي فاي ذات تشفير WPA/WPA2.
فإن سبق لك أخي الكريم وبحثت حول موضوع "اختراق شبكات الواي فاي" في جوجل، سوف تجد العديد من النتائج وأغلبها تعتمد على طريقة واحدة والتي هي التخمين، أقصد هنا هجوم ال"brute force" أي أن الهاكر لديه ملف Wordlist بامتداد .txt وتقوم الأداة بالتخمين وبتجربة جميع كلمات المرور الموجودة بالملف إلى أن تصل إلى كلمة السر الصحيحة، طبعًأ الملف يكون كبيرا جدا قد يصل إلى 13 جيجا.

لكن اليوم لن نتطرق إلى هته الطريقة التقليدية، فلهاته الأداة أسلوبها الخاص، وما لنا إلا أن نصفق لصاحبها George Chatzisofroniou الباحث الأمني اليوناني، والذي صمم هته الأداة بطريقة ذكية، لأن الأداة تعمل على نسخ نقطة اتصالك الأصلية (Access Point) وإنشاء واحدة جديدة شبيهة بها لاصطيادك، ثم يتمّ عمل هجوم حجب الخدمة (DOS Attack) على الراوتر الذي تتصل به من أجل أن ينقطع الاتصال، وبالتالي تجبر على أن تعيد الاتصال من خلال الAccess point المزيفة، لكن هنا تقع الحيلة، حيث أنه يتم إنشاء نقطة مزورة للويفي من أجل اصطيادك، ويتم إنشاء صفحة لتسجيل الدخول مشابهة للصفحة الأصلية، وبالتالي فأنت تدخل بياناتك ويتم إرسالها إلى الهاكر في حاسوبه. ستقول لي الآن كيف ذلك؟؟!
أجيبك : إلى جانب هته الهجمات، يتم تطبيق هجوم يدعى بDeauthentication لفصل جميع الأجهزة المتصلة بتلك النقطة الأصلية وتعويضها بالمزورة.

 طبعًا هذه هي طريقة الPhishing التي يخترق بها بعض الأشخاص حسابات الفيسبوك، يتم إرسال صفحة شبيهة بالصفحة الأصلية، ويدخل الضحية بياناته ثم يتم إرسالها إلى الشخص المخترق.
الأداة تتواجد على نظام الكالي لينكس، ويمكنك الحصول عليها وتثبيتها من هذا الرابط.
للاطلاع على المزيد من دروس الحماية والأمن المعلوماتي على مدونة خطوات مطور : من هــــــــنا!

اقرء المزيد

[الدرس العاشر] شرح رفع شيل بيرل وتخطي السيف مود

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني اعضاء منتديات جيوش الهكرز الكرام ، شرح اليوم هو "شرح رفع شيل بيرل"

الشرح مقدم من منتديات جيوش الهكرز ASDELY-ScOrPiOn

ما هو شيل البيرل؟! :- شيل البيرل هو شيل تم برمجته بلغة البيرل Perl وهو شيل يتم فيه تنفيذ الأوامر فقط ،
كما تعلمنا سابقا في شيل c99 وشيل r57 انه شيل رسومي بمعنى انه يكون امامك الملفات وأمامك زر التعديل وز الحذف وزر النقل والخ...
لكن هذا الشيل يتم فيه تنفيذ الأوامر + فعاليته افضل لتخطي الحمايات

ماذا نحتاج لتشغيل شيل بيرل ؟! :- نحتاج بأن نعطي تصريح 755 للشيل

الكثير من السيرفرات ما تسمح لنا بتشغيل البيرل على السيرفر للحماية ، لكن تم إيجاد طرق تخطي كثيره ، ورح اذكر البعض منها الان ، وسنتناول البقيه لاحقا

سوف نقوم برفع شيل بيرل بإمتداد txt بدلا من pl ونجعله يشتغل كأنه ملف بصيغة pl 

لقد قمت برفق الهيتأكسيس + شيل بيرل بصيغة txt 

حمل من المرفقات او من الرابط التالي
http://www.mirrorcreator.com/files/0....com.zip_links
نقوم بإنشاء مجلد على الموقع
ومن ثم نرفع داخله الشيل + ملف الهيتأكسيس الذي معه
ومن ثم نقوم بإعطاء الشيل تصريح 755 
ملاحظة :- تأكد من اعطاء الصلاحية للملف
امر اعطاء صلاحية هو chmod 755 filename.txt
filename اسم الشيل

ملاحظة هامة:- بعد رفع الشيل والدخول إليه سوف يطلب منك باسوورد دخول وهو
aljyyoshوفي النهاية تحتاج لهذه الموسوعة من الأوامر 
http://www.aljyyosh.com/shell.html

بالتوفيق للجميع

اقرأ المزيد: [الدرس العاشر] شرح رفع شيل بيرل وتخطي السيف مود 

اقرء المزيد

[الدرس الحادي عشر] شرح الإتصال بقواعد البيانات وتعديل البيانات

شرح الإتصال بقواعد البيانات وتعديل البيانات طريقة الاتصال بتعديل البيانات اختراق المواقع اخترق الموقع من قاعدة البيانات

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

اخواني الاعزاء اعضاء منتديات جيوش الهكرز الكرام

اقدم لكم اليوم شرح الإتصال بقواعد البيانات وتعديل بيانات المدير ثم الدخول الى لوحة تحكم الموقع.!

رح يتم التطبيق على موقع يستخدم برنامج (سكربت) الشهير ووردبريس WordPress ، ذلك لكونه اكثر السكربتات انتشاراً

في هذا الدرس سوف اشرح من بعد سحب الكونفيق ، يعني انا في الدروس السابقة شرحة بعض الطرق لسحب الكونفيق ، وكذلك سأشرح في الدروس القادمة طرق اخرى لسحب الكونفيق وسحب بيانات الاتصال بالقاعدة
ارجوا مراجعة الدروس السابقة لان هذا الدرس مبني عليه.!

طيب رح يتم التطبيق على هذا الموقع
http://fullyvetted.com
والموقع يستعمل وردبريس ، راجع درس المسارات. ، ورح تعرف مسار الكونفيق حق الموقع.!
طيب بعد سحب الكونفيق رح تلاقي فيها بيانات الاتصال بالقاعدة
وانا شرحتها من قبل.!
ونحن نحتاج ال اسم القاعدة واسم مستخدم القاعدة وباسوورد والهوست
يعني لما تفتح اي كونفيق انت بدك تبحث عن المذكور بالاعلى ، وانا في كونفيق هذا الموقع وجدت التالي

كود:

define('DB_NAME', 'xbtudlme_wrdp1');    // The name of the database  
define('DB_USER', 'xbtudlme_wrdp1');     // Your MySQL username  
define('DB_PASSWORD', 'ZHO4LJpv{027'); // ...and password   
define('DB_HOST', 'localhost');    // 99% chance you won't need to  change this value

شوف مكتوب db_name وهذه خانة اسم القاعدة ومكتوب db_user وهذه خانة اسم مستخدم القاعدة ويوجد db_password وهذه خانة الباسوورد حق القاعدة ، مع العلم انه اسمائهم ليس اجباري يكونو بهذا الشكل.!

طيب الحين عرفني انه اسم القاعدة هو xbtudlme_wrdp1 و اسم مستخدم القاعدة هو xbtudlme_wrdp1 وكلمة السر للقاعدة هو ZHO4LJpv{027 والمستضيف هو localhost

طيب الحين نروح للشيل حقنا ونضغط على كلمة sql كما في الصورة التالية

قم بتعبئة البيانات كما واضح بالصورة ثم اضغط على Connect ليتم الاتصال بالقاعدة
بعدها سوف يظهر لك قاعدة البيانات والجداول الموجودة داخل القاعدة كما في الصورة التالية

اختر الجدول الذي تريد الدخول عليه من بيّن الجداول ، وبما اننا نريد تغير بيانات المدير للدخول الى لوحة التحكم حق الموقع ومن ثم اختراقه ، رح نختار جدول اللي يكون فيه الاعضاء او المدراء الخ..!
بمعنى احنا رح نبحث عن جدول بكون اسمه admin او user او login او admins الخ...! ، يعني اي جدول تشك فيه انه جدول فيه بيانات تسجيل الدخول ، ادخل عليه من اجل التعديل
وفي الوردبريس الشهير يكون الجدول هو wp_users ، نضغط عليه من اجل الدخول عليه
يظهر لك الاعضاء الموجودين في الموقع كما في الصورة التالية

نضغط على التعديل من اجل تعديل العضو ، ورح نعدل العضو الاول ، لانه بالعاده بكون هو المدير بالعاده وليس غالباً.!
بعض الضغط على التعديل كما في الصورة في الاعلى ، يظهر لك كما في الصورة التالية

نحن بدنا نعدل كلمة المرور ، طبعا تقدر تعدل اي شيء ، تقدر مثلاً تعدل الايميل ثم تذهب للموقع وتعمل استرجاع كلمة المرور ، وكذلك تقدر تعدل كلمة المرور فوراً 
مثل ما ملاحظ كلمة مرور المدير هي
e72cf84b5f3bfa195da2ec0b5aace442
هل تصدق انه يوجد لشخص كلمة مرور بهذا الطول والتعقيد؟! اكيد لا ، فهذه كلمة المرور مشفره وكلمة المرور قبل التشفير هي scamper
يعني اكتب في جوجل MD5 generator ، وادخل الى احد مواقع التشفير ، وشفر scamper رح تطلع النتيجة e72cf84b5f3bfa195da2ec0b5aace442

الحين انت تقدر تعدله وتحط كلمة المرور تبعتك مشفره ومن ثم تضغط Confirm ، او تكتبت كلمة المراور حقك مثلاً 123456 وتضغط على السهم اللي جنبه ثم تختار MD5 
كما في الصورة التالية

ثم نضغط Confirm
يفتح لنا صفحة جديدة ، اضغط على Yes كما في الصورة التالية

الحين تم تغيير البيانات ، وانت الان المدير
وتقدر الان تدخل على لوحة التحكم عن طريق البيانات
بحيث كلمة المرور هي 123456 واسم المدير هو xbtudlme
وندخل على لوحة التحكم عن طريق الرابط التالي وندخل البيانات
http://fullyvetted.com/wp-admin

ومبروك عليك اختراق المنتدى

وهذا شيل على الموقع مني هدية للتجربة ، بتمنى تستعملوه بعقل وما تخترقوا الموقع اللي مرفوع عليه الشيل على شان يستفيدوا الاعضاء اكثر
الشيل الجديد
http://fullyvetted.com/asdely.php


الى هنا انتهى الدرس
ارجوا الدعاء لي ولوالديّ

بالتوفيق للجميع.!
اخوكم ASDELY-ScOrOiOn

في رعاية الرحمن

اقرأ المزيد: [الدرس الحادي عشر] شرح الإتصال بقواعد البيانات وتعديل البيانات 

اقرء المزيد