الحلقة 929:مقدمة إلى الميتاسبلويت [الجزء الاول] [دورة كالي لينكس]

درس اليوم من دروس دورة كالي سنركز فيه على مشروع الميتاسبلويت ، في هذا الجزء الاول ستتعلم اولا ماهو الميتاسبلويت وفي ماذا يستخدم ولماذا نعتبره Framework وليس اداة ، كما ستتعلم في هذا الدرس مجموعة من المصطلحات التي تستخدم في الميتاسبلويت وماهو دورها بالإضافة إلى مجموعة من التعاريف الاخرى والمميزات التي تميز هذا الـ Framework عن باقي ادوات إختبار الإختراق الموجودة في الساحة . اتمنى لك فرجة ممتعة وإذا كان عندك اي سؤال مرتبط بهذا الدرس فلاتتردد في طرحه ساجيبك عنه .  باقي دروس كالي تجدها هنا

تابع القراءة Résuméabuiyad

الحلقة911: شرح اداة Metagoofil على نظام KAli linux

سعيد بلقياكم في درس جديد من دورة نظام كالي لينكس ، ومع درس جديد نخصصه حول اداة  Metagoofil . اداة Metagoofil هي اداة جبارة في جلب المعلومات من المواقع فهي تمكن من تحليل الــبيانات الوصفية في ملفات الــ Micro office  سواء كانت هذه الاخيرة عبارة عن  doc ,docx,xls.... او ملفات PDF .

حيث تعمل اداة metagoofilعلى البحث في سرڤر الموقع عن ملفات الــ pdf ، micro office والتي يقوم المستخدم بتحديد إمتداداتها مسبقا  تم تقوم في نقطة ثانية بتحليل الملفات الوصفية الموجودة في ملفات الــ micro office / PDF التي تم إيجادها في السرڤر قبل ان تظهرها في النتائج . طبعا هذه البيانات الوصفية قد تتضمن إسم منشئ الملف ، عنوان إميله ، النظام الذي يشتغل عليه ، البرنامج الذي يشتغل عليه ... إلخ

 * البيانات الوصفية  META DATA: هي عبارة عن مجموعة من المعلومت يتم إضافتها في هيدر الملف وتتكون هذه الملعومات من بيانات حول منشئ الملف ، إسمه ، إميله نضام تشغيله اي كل ماله علاقة ببيئة إنشاء ذلك الملف .

في هذا الدرس ستتعلم كيف تجمع البيانات الوصفية بإستخدام اداة metagoofil وتتعرف على كمية المعلومات التي يمكن جمعها بواسطة هذه الاداة على نظام كالي فرجة ممتعة .

جميع دروس: KALI linux 

تابع القراءة Résuméabuiyad

تعرف على 11 من عباقرة الكمبيوتر الذين تم القبض عليهم وحكموا بالسجن

ان تكون عبقريا او انسان مشهور فهذا لا يعني أنك انسان لا يخطي ، فالعديد من الشخصيات المعروفة سواء في الفن والسياسية والتكنولوجيا وفي العديد من المجالات الأخرى ارتكبوا اخطاء في حياتهم ومنهم من حكم عليهم بالسجن أو اداء غرامة مالية كبيرة . في هذه التدوينة سأحاول ان اعرفك عن أهم  11 عباقرة في مجال الكمبيوتر الذين تم القبض عليهم وحتى سجنهم !

بيل غيتس طعبا الكل يعرف هذا الرجل ، فهو مؤسس أهم شركات البرمجيات في العالم. لكن ما قد لا تعرفه هو أنه قضى وقت قصيرا في السجن ، ولكن السبب ليس له علاقة بالانترنت وحقوق الملكية ، بل تم القبض عليه لارتكابه مخالفة مرورية.

كيفن ميتنيك من أشهر الهاكرز في العالم ، له ماضي مع الاعتقالات في سن مبكرة حيت اعتقل بتهمة العبث بالممتلكات الحكومية، وتدمير بيانات عبر شبكة كمبيوتر سنة 1990 . بعد 3 أشهر في سجن ، عاد الرجل لعادته القديمة واعتقل مرة ثانية عام 1995 بتهمة التلاعب واختراق أنظمة الحاسوب لدى كل من فوجيتسو وموتورولا ونوكيا وصن مايكروسيستمز وحكم عليه  بالسجن لمدة خمس سنوات . 

كيم الدوت كوم صاحب أشهر موقع لتبادل الملفات ،حكم عليه بالسجن مع وقف التنفيذ في عام 1994 بتهمة الاحتيال عبر الحاسوب والتجسس على البيانات . و اعتقل في أوائل عام 2012 بتهمة القرصنة على شبكة الانتنرنت . بعد ذلك اعلن تحدي مع FBI وقام بتطوير نسخة جديدة من الخدمة وسماها Mega.

جون مكافي مؤسس شركة ماكافي ،يعد واحدا من أوائل الأشخاص الذين صمموا برنامج مضاد للفيروسات اعتقل في عام 2012 في غواتيمالا بشبهة تصنيع المخدرات الغير مرخصة وحيازة سلاح ، بعدها وفي 12 نوفمبر من نفس السنة اتهم بارتكابه جريمة قتل في حق جاره ، أختفى بعدها الرجل واطلق مدونة على الانتنرنت للبحث عن القاتل و إثبات برائته.

شون باركر أحد المؤسسين لشبكة التواصل الاجتماعي فايسبوك وهو كذلك من المساهمين في تأسيس نابستر والعديد من المنصات الأخرى . لكن هذا الفتى المدلل ألقي القبض عليه لحيازة الكوكايين .وقد تم الإشارة الى ذلك في احد مشاهد فيلم الشبكة الاجتماعية (2010).

جورج هوتز احد الهاكرز الذي قضى مضاجع آبل  وشركة سوني لاختراقه لنظام في الأيفون ، بالاضافة لبلاي ستيشن 3 في مارس 2012. صدرت جميع اجهزته قبل ان يتوصل باتفاق مع شركة سوني .هذا العبقري القي عليه القبض مرة اخرى لكن  ليس بسبب الاختراق بل لحيازته الماريجوانا،مما جعله يدفع 1500 دولار قبل ان يغادر السجن.

جوليان أسانج  المؤسس والرئيس والمتحدث باسم ويكيليكس ، اعتبر أسانج رجل العام من قبل صحيفة لوموند. بعد تسريب وثائق سرية عن الدبلوماسية الأميركية،حاولوا بكل الطرق لاعتقال الرجل ، لكن اخر التهم "الملفقة" له كانت اتهامه بالاغتصاب في السويد. جوليان أسانج حاليا في عزلة في السفارة الاكوادورية في لندن.

برادلي مانينغ محلل للاستخبارات في الجيش الأميركي، اتهم مانينغ بتسريب وثائق سرية الى ويكيليكس. حاليا يقام الجندي في قاعدة عسكرية في كوانتيكو، في ولاية فرجينيا.

بيتر سوند احد مؤسسي موقع خليج القراصنة المشهور بمشاركة جميع انواع ملفات التورنت، اعتقل في مارس من هذا العام ويقضي فترة العقوبة في أحد السجون في السويد.

سابو أحد زعماء جماعة LulzSec التي هاجمت العديد من المواقع والأنظمة في جميع أنحاء العالم، هيكتور خافيير والمعروفة باسم سابو، اعتقل في منتصف عام 2011 ويعتبر سابو "واش" من قبل أعضاء المجموعة، لمساعدته مكتب التحقيقات الفدرالي في القاء القبض على مجموعة من الهاكرز الاخرين .

حمزة بن دلاج احد الهاكرز الذي اذهل مكتب التحقيقات الفيدرالية ، فهذا الشاب الجزائر استطاع بذكائه من اختراق اكثر من 217 بنك والالاف من الحسابات البنكية العالمية بوسيطة وسائل بسيطة وغير معقدة حقق منها ثروة قدرت بـ 3.4 مليار دولار . القي القبض على الشاب المبتسم  في سنة 2013 في مطار بانكوك عاصمة تايلندية بعد مذكرة بحث صدرت في حقه من ولاية "جورجيا" الأمريكية .

تابع القراءة Résuméabuiyad

الحلقة 903:لماذا يجب عليك دراسة الامن المعلوماتي إذا كنت ترغب في إيجاد فرصة عمل بعد التخرج

في هذه الحلقة احببت ان ابين للطلاب والطالبات الذين يدروسن احدى تخصصات المعلوميات او من يرغب في متابعة الدراسة في إحدى مجالات المعلوميات ، اهمية دراسة الامن المعلوماتي بالتوازي مع مايتلقنه الطالب في المعهد / المدرسة او الجامعة ، ذلك لان المنضومة التعليمية في تدريس المعلوميات تبقى بعيدتا كل البعد عما هو موجود الان من تطور تكنلوجي ، خصوصا وان الطالب او الطالبة عندما يلج احدى المؤسسات من اجل دراسة المعلوميات يشعر وكان التاريخ قد توقف في سنة معينة ، فما يدرسه الطالب او الطالبة يكاد يكون التاريخ وليس المعلوميات مادام ان هذه الاخيرة لاتساير التطور الحاصل حاليا .

فمادة سريعة التطور كالمعلوميات تحتاج من النظم التعليمية ان تفرض مسايرة التطور في الدروس التعليمية ، وكالامن المعلوماتي والذي إضحى الان هوس العديد من المؤسسات والشركات العامة والخصوصية نجد ان المتخرجين من المعاهد المتخصصة في المعلوميات غير قادرين على تأمين  حساباتهم في الانترنت فمابالك تأمين السرڤرات المطالبين بإعدادها او الشبكات او ... او.. او..

فلم يعد الان يطلب منك إعداد شبكة او سرڤر لان هذا الامر آالاف المتخرجين سنويا يعرفون كيف يقومون بذلك.  بقدر ما اصبح يلح عليك تأمينها وعدم تركها مليئة بالثغرات الامنية . فرجة ممتعة 

تابع القراءة Résuméabuiyad

هل أنت هاكر و تريد التحدي ؟ جرب هذه المواقع الثمانية !

  القرصنة الأخلاقية هي في الحقيقة متعة وفن قبل ان تكون علم يدرس.في مدونة المحترف هناك الكثير من المواضيع التي تحدثنها فيها عن هذا الموضوع بل وهناك دورات في هذا المجال . لكن اليوم سأقدم لك قائمة من 8 مواقع التي تقدم بعض التحديات الجيدة والمميزة - التي تتشكل بالطبع جزأ لا يتجزأ من تعلم القرصنة عن طريق الممارسة - في مجال القرصنة والأمن المعلوماتي .

Hack This Site

هو موقع مجاني وامن لاختبار مهاراتك وتدريبك عن طريق بعض التحديات في مجال القرصنة والاختراق وكل هذا بشكل قانوني .

Enigma Group

إذا كنت تحب تتعلم كيفية الإختراق و تطوير مهارتك في هذا المجال وبدون استعمال الكتب وما الى ذلك  فهذا الموقع سيفيدك حتما .

OverTheWire

موقع اخر مميز يقدم العديد من الاختبارات في مجال الحماية والقرصنة. ويضم مجتمع مستعد لمساعدتك على تعلم المفاهيم الأمنية على شكل تحديات والعاب .

try2hack

يوفر هذا الموقع العديد من التحديات الأمنية الموجهة للقراصنة . وهو في الواقع واحد من أقدم المواقع التحدي .طبعا هناك العديد من التحديات المتنوعة التي تزداد صعوبة تدريجيا.

HackerTest

موقع اخر لمحاكاة القرصنة على شبكة الانترنت.والذي يوفر 20  مستوى من المستويات التي تتطلب مهارات مختلفة للوصول وتجواز المراحل من اللعبة، وهذا سيساعد على تنمية مهاراتك الأمنية .

bright-shadows

الجزء الرئيسي في هذا الموقع هو التحدي حول البرمجة خصوصا جافا سكريبت،Php ، جافا. وأيضا إخفاء المعلومات، والتشفير. بعد التسجيل، يمكنك الوصول إلى هذه التحديات. 

hackergames

ضمن صفحات هذا الموقع ستجد قائمة شاملة عن القرصنة والتحديات الأمنية ذات الصلة بها، hackits ، مناورات، والأدوات، والبرامج التعليمية، جنبا إلى جنب مع تعليقات وردود المستخدمين.

Roothack

مكان اخر للمهتمين بالقرصنة والأمن المعلوماتي  لتجربة واختبار معارفهم وقدراتهم، وتعلم أشياء جديدة. فكرة الموقع هي إعطاء عشاق أمن المعلومات مكانا أفضل لاختبار تدابير جديدة في مجال الأمن والقرصنة في بيئة حية ،وفي نفس الوقت توفير مكان قانونية للقراصنة لتبادل أرائهم ومحاولة التوصل الى حل وسط لمختلف الصعوبات والعقبات الأمنية .

تابع القراءة Résuméabuiyad

الحلقة900 : جمع المعلومات عن الشبكة المحلية [دورة نظام KALI الدرس 4]

لازلنا في وحدة information gathering جمع البيانات ، في الدرس السابق تطرقنا إلى جمع البيانات عن المواقع والسرڤرات واليوم سنتطرق إلى جمع البيانات من الشبكة المحلية ، لكي نستطيع تحديد الاجهزة الموجودة معنا في نفس الشبكة كما نستطيع جمع بعض المعلومات عنها عن طريق  إستغلال بروتوكول  snmp في عمل snmpwalk الاخير الذي سيمكننا من معرفة قدر كثير من المعلومات الجد مهمة عن الشبكة المحلية فرجة ممتعة 

تابع القراءة Résuméabuiyad