Showing posts with label أمن معلوماتي. Show all posts
Showing posts with label أمن معلوماتي. Show all posts

Saturday, May 21, 2016


السلام عليكم و رحمة الله تعالى و بركاته ، في مقالتنا لهذا اليوم سأتكلم عن تحديث للسكريبت الذي قمت ببرمجته و تطويره من الصفر بالإعتماد على بعض الأدوات و المصادر و قد أسميت هذا الأخير HT-WPS Breaker إختصار ل High Touch WPS Breaker ، بإختصار يتجلى دور السكريبت في إختبار إختراق الشبكات اللاسلكية التي تحتوي على نقط ضعف أمنية تمكنك من إختراقها في بضع ثواني و بسهولة لا توصف فقط بإتباع خطوات بسيطة إعتمادا على هذا اﻷخير ، و ليكن في العلم أنه بإمكان أي شخص ليست له أي ذراية مسبقة حول المعلوميات القيام بعملية الإختراق كالمحترفين ، قد يكون هناك من يعرف هذا السكريبت مسبقا أو سمع به و قد يكون هناك من لا يعرفه لهذا سأحاول تقريبكم منه قدر و من طريقة إستعماله قدر الإمكان .

على ما أعتقد لا حاجة لي لكي أظهر لكم الدوافع التي تكمن وراء إختراق الشبكات اللاسلكية ﻷن الأمر على ما يبدو واضح لكن لا بأس سأطرح بعض الدوافع التي قد تجعل أي يخترق الشبكات اللاسلكية ألا و هي : الحصول على اﻷنترنيت المجانية ، التجسس على الزبناء المرتطبين في الشبكة صوت و صورة ، الحصول على معلومات حساسة أو سرية مثل المعلومات البنكية أو الحسابات على المواقع التواصل الإجتماعي ، التهديد ... تتعدد الدوافع و تختلف الغايات من شخص إلى آخر ، لهذا المرجو الحذر و أخذ الإحتياط من هذه الأمور التي قد تظر بك و لا تعتقد بأن كلمة السر التي تضعها على الشبكة قد تحميك ﻷنه ليس هناك شيئ إسمه حماية مئة بالمئة ، لهذا أتمنى أن لا يقوم البعض بتصرفات غير أخلاقية بعد مشاهدة الشرح ، جرب و إكتشف أماكن الضعف في شبكتك الخاصة أو إستفد من الأنترنيت دون أن تؤدي أصحابها و أنا لست مسؤول عن شر ما تفعلون .

لندخل إلى صلب الموضوع ، التحديثات التي شملها السكريبت هي كالتالي :

[~] مضاعفة سرعة عملية كسر التشفير بحيث أصبح يؤخذ منك فقط ثواني بدل دقائق في ما قبل .
[~] إضافة لائحة البين الإفتراضي الخاص ببعض الشبكات اللاسلكية .
[~] يمكن الحصول على البين الإفتراضي لبعض الأجهزة فقط بالإعتماد على Mac Address .
[~] دعم أغلبية التوزيعات .
[~] زيادة قاعدة بيانات الأجهزة المصابة .
[~] عمل هجوم على جميع الأجهزة المصابة دفعة واحدة و إظهار نتيجة الإختراق الجماعي .
[~] إعادة عملية الهجوم أتوماتيكيا بعد الفشل في الإختراق .
[~] إصلاح غالبية المشاكل التي كانت تواجه المستخدمين .
[~] مرونة أكثر في الإستخدام .
[~] تلوين الأجهزة المصابة باللون الأخضر و التي لديها بين إفتراضي باللون البنفسجي .
[~] و العديد من الأشياء التي يمكنك إكتشافها بعد تجربة السكريبت .

و الآن أدعكم مع فيديو الشرح الخاص للسكريبت ، مع التأكيد على ضرورة مشاهدة الفيديو الذي سبق و طرحته حول المختصر المفيد في أساسيات لينكس و تتبعه في حالة لم تكن لك أي خلفية حول نظام تشغيل لينكس ، ها هو فيديو شرح مبسط بالعربية للسكريبت HT-WPS Breaker :


لتحميل السكريبت من هنا :

Friday, May 20, 2016


لا يخفى على أي مهووس بالمعلوميات التطور الذي يشهده و شهده نظام لينكس في الآونة الأخيرة ، حيث إزداد إنتشاره إزديادا كبيرا بين مستخدمي الحواسيب لما يمتلكه هذا الأخير من مميزات تدفع أي شخص إلى تجربته و الإدمان عليه دون أن يحس مع مرور الوقت من إستعماله ، و قد بلغت أهمية هذا النظام درجة عليا لا تصدق لدرجة دفعت كبريات شركات العالم للإعتماد عليه في العديد من الأمور مع العلم أن شركة مايكروسفت هي على صدد إطلاق تحديث للويندوز 10 مدمج مع بيئة الباش (لينكس) في هذا الصيف المقبل بعد أن حقق هذا الأخير نجاح باهر في سوق الخوادم و الشبكات .

لهذا في درسنا لهذا اليوم حاولت أن أقربكم قليلا من هذا النظام بحيث قمت بشرح بعض أوامره الأساسية في حالة ما أردت تجربته أو الإشتغال به ، و أيضا في حالة ما أردت تجربة بعض أدوات الإختراق بدون أي معرفة مسبقة ، لهذا لكي لا أكثر عليكم سأدعكم مع فيديو الشرح :


[~] أستسمح إن لم أشرح كل كبيرة و صغيرة و العديد من الأشياء التي كان يتوجب عليها شرحها في الفيديو الذي قد يأخذ وقت كثير و ستصبح دورة و ليس فيديو بسيط ، المهم لمن يريد التعمق في لينكس فأنا أنصح بقراءة كتاب تعلم سطر أوامر لينكس مترجمًا للعربية و هو أفضل كتاب وجدته مترجما و للتأكيد فهو ليس به كذلك كل كبيرة و صغيرة فهو يعطيك الأساس و أنت أكمل البحث بنفسك :
تعلم سطر أوامر لينكس

Sunday, May 15, 2016


على ما أعتقد و أنه عند قرائتك لهذه المقالة فقد تكون سمعت من قبل و لو بالقليل عن موضوع إختبار إختراق الشبكات اللاسلكية ، و قد يكون هناك أشخاص منكم يصعب عليهم تصديق هذا الأمر ﻷنهم يعتقدون أن كل شيئ آمن فقط بوضع كلمة سر و هذا ما يعتبر خطأ غير مقصود من طرف ممتلكي هذه الأخيرة نظرا لضعف التوعية المعلوماتية في مؤسساتنا ، لهذا ليكن في علمك أنه مع التطور المشهود فلقد ظهروا العديد من الأدوات التي تساعد في كسر تشفير الشبكات اللاسلكية  في غضون بضع ثواني حتى لو كانت بتشفير WPA/WPA2 الذي يعتبر بمثابة أفضل تشفير لأجهزة الويرلس المنزلية ، و فيما يلي إحدى الصور على سبيل المثال لما أتكلم عنه حول إختبار إختراق الشبكات اللاسلكية :

الصورة هي لعملية إختبار إختراق شبكات اللاسلكية دفعة واحدة بإستعمال إحدى السكريبتات و لقد  تم إختراق 6 شبكات دفعة واحدة بشتفير WPA2 في اقل من دقيقة و فقط ببطاقة الشبكة الخاصة بالحاسوب ، ﻷنه و كما يعرف البعض أو الأغلبية أن عملية الهجوم و إختبار الإختراق تتطلب إمتلاك جهاز خارجي الذي هو عبارة عن بطاقة شبكة خارجية إن صح القول تقوم بهذا العمل وعلى سبيل المثال جهاز الألفا Alfa ﻷنه الأكثر شهرة أو أي جهاز آخر شبيه به ، صورة لجهاز الألفا :


  لهذا في درسنا اليوم أنجزت شرح الذي هو عبارة عن فيديو سأقوم بشرح طريقة بسيطة نوعا ما لإستعمال بطاقة الحاسوب لا غير في مثل هذه العمليات دون الحاجة إلى جهاز الألفا و لا أي جهاز آخر فقط ببطاقة شبكة الحاسوب و أتمنى أن يكون الشرح عند حسن الظن .

فيديو : إختبار إختراق الشبكات اللاسلكية بكرت شبكة الحاسوب دون الحاجة إلى الألفا :


بالنسبة لمن شاهد الفيديو حتى الأخير و سمعوا حول موضوع عمل نسخ و لصق للسكريبت للهارد ديسك الخاصة بالحاسوب ، سأعلمكم أنكم قد تواجهون مشكلة بسيطة عند محاولة الدخول لهذا الأخير بعد الإقلاع من مفتاح الآيسبي و ذلك قصد أن تقوموا بوضوع السكريبت الذي قمتم بنسخه على سطح المكتب ، لهذا سأريكم صورة للمشكل المحتمل أنت تواجهوه بإعتباركم و بإعتباري طالبين للعلم : 


لهذا إن اردتم حل هذا المشكل ما عليكم سوى أن تقومو بإعادة كتابة ما هو مؤطر عليه في الإشارة رقم 2 كما هو مبين في الصورة و لكن على حسب ما هو مذكور لديكم لأنه بالنسبة لحالتي فلقد ظهر لي dev/sda3/ و إن ظهر لك أنت شيئ آخر فقط ما عليك سوى إستبداله مكان هذا الأخير و بعدها قم بفتح الترمنال و كتابة الأمر التالي متبوعا بما وجدته في نتيجتك و أنا في حالتي سيكون الأمر هو كالتالي :
dark@ghost:~$ sudo ntfsfix /dev/sda3
ها هي الصورة لنتيجة الأمر بعد كتابته :


و لكي لا أنسى التذكير و كما سبق لي و ذكرت في الفيديو أنه ليست جميع بطاقات الشبكة يمكنها الإختراق لذلك قد تنجح معك العملية و قد لا تنجح ، رغم أن أغلبية الأجهزة تستطيع إستعمال بطاقة الشبكة الخاصة بها في عملية الإختراق ، و أخيرا لم يتبقى لي سوى أن أضع لكم روابط التحميل للبرامج و الأدوات المستعملة :

[+] رابط برنامج Universal USB Installer :
Universal USB Installer

[+] تحميل الكالي لينكس :
Kali Linux

[+] رابط أجهزة الروتر المصابة بالثغرة :
https://goo.gl/CmbctB

[!] لتحميل السكريبت المستعمل في عمليات الإختراق لجميع توزيعات لينكس :
HT-WPS Breaker

[+] فيديو يشرح طريقة إختبار الإختراق شبكات WPA/WPA2 بإستعمال السكريبت :