موقع شخصي سيد جاسم الموسوي

أخطــر عشــرة قــراصنة هاكرز ذوي القبعـات السـوداء

jasmjasm — Fri, 27 Feb 2015 06:48:28 GMT

أخطــر عشــرة قــراصنة ذوي ( القبعـات السـوداء ) أخطــر عشــرة قــراصنة ذوي ( القبعـات السـوداء ) موجودون في كل مكان ، كلمـا زاد توسع الشبكات كلما زادت اعدادهم .. اصبحوا مصنفين الى مجموعات ؛ منهم القبعات السوداء والقبعات البيضاء وهناك ايضاً القبعات الرمادية. هاكر القبعات البيضاء عملهم هو تحسين أمن الانترنت , لكن العديد من قراصنة القبعة البيضاء مثل ستيف جوبز و مارك زوكربيرج والعديد كانوا يوماً من الأيام قراصنة قبعة سوداء!..

ربما سمعت عن كيفين ميتنيك الذي يعد أحد أشهر المخترقين .. قام باختراق أنظمة الحاسوب لدى كل من Motorola , Nokia , Sun وقضى بالسجن 5 سنوات. لكن ماذا عن الاخرين ؟ .. دعونا نأخذ نظرة لاشهر قراصنة القبعة السوداء في هذه القائمة !

غاري ماكينون

في العام 2002 ظهرت على شاشات حواسيب قوات الجيش الاميركي رسالة غريبة تسخر من انظمة الحماية التي يستخدمونها , تبين فيما بعد انها صادرة من غاري ماكينون , وقد اتهم بتنفيذ اكبر هجوم على شبكات الحكومية الاميركية بما فيها الجيش والقوات البحرية والجوية ونظم وكالة ناسا ؛ مما سبب في الحاق اضرار قدرت ب 700 الف دولار . اللطيف انه برر قيامه بهذه الانشطة بحثاً عن معلومات حول الكائنات فضائية , فهو يعتقد ان الحكومة الاميركية تخفي مثل هذه المعلومات في اجهزة الحواسيب العسكرية !

جوناثان جيمس / اللقـب c0mrade

اول المسجونين بجرائم الانترنت في سن ال 16 في الولايات المتحدة ، اكتسب سمعة سيئة من خلال تنفيذ سلسلة من عمليات الاختراق في مختلف الانظمة . المثير للدهشة انه عندما كان في ال 16 من عمره تمكن من اختراق العديد من الانظمة مثل وكالة ناسا الفضائية ووزارة الدفاع الاميركية , وذكر انه قام بسرقة برامج تبلغ قيمتها اكثر من 1.7 مليون دولار. في عام 2008 قام بالانتحار وهو في ال 25 من عمره بأستخدام مسدس وترك مذكرة فيها بعض الملاحظات.

البيرت كونزلز

اتهم بتدبير اكبر سرقة اجهزة الصراف (ATM) وبطاقات الائتمان في التاريخ ، حيث يقال انه باع هو ومجموعته اكثر من 170 مليون رقم بطاقة ائتمان و ATM ، وذلك عن طريق حقن ال SQL التي سمحت لهم بسرقة بيانات الكمبيوتر من شبكات الشركات الداخلية. عندما تم القبض عليه ضبطت السلطات 1.6 مليون نقدا , وفي 2010 تم الحكم عليه بالسجن لمدة 20 عاماً.

جورج هوتز

المعروف باختراقه ايفون من خلال انتاج برنامج جيلبريك .. كما قام في عام 2011 بأختراق جهاز بلاي ستيشين 3 مما اثار غضب شركة سوني ورفعت قضية ضده لكن تم الاتفاق في ما بينهم.

ادريان لامو / اللقب The Homeless Hacker

اشتهر بأختراق مجموعة من اكبر الشبكات لشركات ضخمة مثل نيويورك تايم ومايكروسوفت و ياهو , كانت المطاعم والمقاهي والاماكن العامة مقراً لأغلب عملياته . في عام 2002 قام اضافة اسمه في قاعدة بيانات جريدة نيويورك تايم مما ادى ذلك لرفع شكوى قضائية ضده انتهت بعقوبة 15 شهراً تحت التحقيق , وبعد قضائه عدة ايام متخفي قام بتسليم نفسه , فكان عليه ان يدفع غرامة مالية قيمة ما الحقه من خسائر و6 اشهر بالسجن . يعمل الان لصالح الحكومة الاميركية في تعقب المؤامرات الالكترونية.

ديفيد سميث

اشتهر بأطلاقه الفيروس البريدي ميليسا والذي كان ينتقل عبر البريد الالكتروني ، ادعى سميث ان الفيروس لم يكن مصمم للضرر…لكنه جعل من الخوادم ان تعمل فوق طاقتها بجميع انحاء العالم. على الرغم من انه تم اكتشاف اكثر من 60 الف فيروس بريدي , سميث هو الوحيد الذي دخل السجن لارساله واحدة .

مايكل كالس / اللقب Mafia Boy

في عام 2000 اطلق سلسلة من الهجمات على نطاق واسع ضد المواقع التجارية من بينهم Yahoo, Amazon.eBay CNN . وقد قام بأختراق ياهو عندما كانت الرائدة في محركات البحث , وتسبب في اغلاقه لمدى ساعة تقريباً. في 2001 تم محاكمته 8 أشهر من الحجز المفتوح وسنة تحت الاختبار ودفع غرامه مالية وتحديد استخدام الانترنت.

روبيرت موريس

في عام 1988 اصدر موريس دودة هاجمت ما يزيد علي 6000 جهاز وتسبب في خسارة قدرها 15مليون دولار لكن لم يستغرق الوقت طويلا حتى القت الشرطة القبض عليه , حكم على موريس بدفع غرامة مالية وتقديم خدمات اجتماعية . يعمل حاليا في قسم الهندسة الكهربائية وعلوم الحاسوب في معهد ماساتشوستس للتكنولوجيا (MIT).
فلاديمير ليفين

في عام 1994 نقل ليفين 10 ملايين دولار من حسابات عملاء بنك سيتي الى حساباته الخاصة في جميع انحاء العالم , لكن سرعان ما تم القبض عليه واسترداد مبلغ السرقة ما عدا 400 ألف .. يقال انها تعتبر اول عملية سرقة بنك على شبكة الانترنت.. تم القاء القبض عليه في عام 1997.

كيفين بولسن / اللقب Dark Dante

اشتهر بقيامه بالسيطرة على كل خطوط تليفون إذاعة في ولاية لوس أنجلوس التي كانت تنظم مسابقة عبارة عن فوز المتصل رقم 102 بسيارة بورش ، استمر بولسن بالاتصال على جميع الخطوط التي سيطر عليها ليضمن فوزه بتلك السيارة. تم القاء القبض عليه عام 1991, وحكم عليه ب 4 سنوات و3 اشهر وكان اطول حكم في ذلك الوقت .. بعد خروجه من السجن عمل كصحفي.

الخلاق حول الهكر

jasmjasm — Fri, 27 Feb 2015 06:22:50 GMT

الخلاف حول تعريف الهاكر[عدل]

ينظر كثيرون للهاكر على أنه شخص مدمر وسلبي، ويقرن البعض كلمة هاكر مع قرصان الحاسوب. وذلك بتأثير من بعض ما ورد في الإعلام، حيث يرجع السبب لقلة فهمهم حقيقة الهاكر، وخلطهم لها بكلمة القرصنة (بالإنجليزية: Piracy) التعبير الذي يصف البيع غير المشروع لنسخ من أعمال إبداعية.^[1] وهي مستخدمة في انتهاك حقوق الملكية الفكربة وحقوق النشر خصوصا بالنسبة للأفلام والملسلات التلفزيونية والأغاني وبرامج الحاسوب. والتي أصبحت الشبكة العنكبوتية إحدى وسائل تسويقها.

أصل الخلاف أطلقه بعض الأكاديميون لعدم فهمم لطبيعة الهاكر وأسلوب عمله بالرغم من أنه أساسا مطور مبدع. ولكنهم رأو دوره سلبيا ومفسدا، متناسين أن الإنترنت يزدحم بمشاريع تم تطويرها من نشاط جماعي للهاكرز، من أمثلة تلك المشاريع: لينكس، ويكيبيديا، ومعظم المشاريع ذات المصدر المفتوح.

و الكراكر Cracker مصطلح أطلق فيما بعد للتمييز بين الهاكر الصالح والهاكر المفسد، وبالرغم من تميز الإثنين بالذكاء وروح التحدي وعدم خوفهم من مواجهة المجهول. إلا أن الكراكر يقوم دائما بأعمال التخريب والاقتحام لأسباب غير ايجابية وهذا الشخص هو الذي يستحق تسمية قرصان الحاسوب. بينما الهاكر يبتكر الحلول للمشاكل ويحاول أن يبدع في عمله.

ولكن سبل الإعلام تتكلم بصفة عامة على "الهاكر " وخلطت بين المصلح والمفسد، وبمرور الوقت اقترن اسم هاكر بالشخص المفسد.

تصنيف الهاكر أخلاقيا[عدل]

الهاكر ذو القبعة البيضاء (White hat hacker)، ويطلق على الهاكر المصلح.
الهاكر ذو القبعة السوداء (Black hat hacker)، يطلق على الهاكر المفسد، وهو يسمى بالإنجليزية Cracker.
الهاكر ذو القبعة الرمادية (Grey hat hacker)، المترنح بين الإصلاح والعبث.

أما اصطلاح القبعات فأصله مرتبط بتاريخ السينما وخصوصا أفلام رعاة البقر حيث كان الرجل الطيب يرتدي دائما قبعة بيضاء بينما يرتدي الرجل الشرير قبعة سوداء والرمادية لمن يقع دوره بين هاتين الحالتين.^[2]

دور الهاكر في عمران وتطوير الانترنت[عدل]

ساهم قراصنة الحاسوب أو الهاكرز في تصميم بنية وتقنيات الإنترنت، وما زالوا يقومون بالكثير من الجهود لتحسين بنية الشبكات وتطوير التقنيات المستخدمة في التشبيك. فهي فئة متميزة من مبرمجي الحاسوب وتعمل مهنيا في ذلك الحقل. من الممكن تفصيل بعض مهام قراصنة الحواسيب:

الكشف على عيوب أمن المعلومات، وعرض الحلول لها وبذلك الحماية من المستخدم السلبي، * القيام بإنجاز مشاريع مفتوحة المصدر، وعرضها مجاناً على الإنترنت مثل نظام تشغيل لينكس،
القيام بتعديل السكريبتات الموجودة على مواقع الشبكات وتطويرها،
تقديم استشارات أمنية لكبرى الشركات مثل مايكروسوفت، وشركات بناء الطائرات، والمؤسسات الصناعية الكبرى، وكذلك أرشيفات المعلومات الحكومية، لمنع سلب تصميمات الأجهزة والآلات من قبل منافسين على المستوي الوطني أو المستوى الدولي، ومنع دخول العابثين إلى شبكاتهم التي تحتوي على مسائل سرية أو حساسة ومنع التخريب.
مساعدة السلطات الأمنية للدول في السيطرة على إساءة استغلال التقنية. كما تشكلت في بعض الدول الغربية وفي الولايات المتحدة وكندا جماعات متخصصة تابعة للسلطات الأمنية لمتابعة الناشرين في الإنترنت لصور مخلة بالآداب وشطب تلك المحتويات. ومن تلك الجماعات المتخصصة من يتحرى في الإنترنت ويقدم المعلومات التي تسهل العثور على هؤلاء الخارجين على القانون الذين يقومون بنشر تلك المنشورات والصور المخلة بالآداب للقبض عليهم وتقديمهم إلى المحاكم المختصة.

أساليب الهاكر الهجومية[عدل]

هجمات الحرمان من الخدمات (DoS): عملية خنق السيرفر وذلك باغراقه بالمواد والبيانات إلى أن يصبح بطيئاً أو حتى يتعطل وينفصل من مرور الشبكة كلياً.

تجاوز سعة المخزن المؤقت (Buffer overflow): يتم الهجوم عن طريق إغراق ذاكرة الخادم فيصاب بالشلل.

الثغرات الأمنية (Exploits): بعد أن يتعرف الهاكر على البرامج التي تدير السيرفر المستهدف يبحث عن ثغرات في تلك البرامج ليستغلها أو يفسدها.

أحصنة طروادة (Trojan horse): يستقبل الجهاز المستهدف برنامج متنكر يفتح من خلاله ثغرة أمنية خفية ليتسلل من خلالها المهاجم.

تطور استغلال أساليب الهاكر الهجومية إلى حد شدة التنافس بين الدول، وأصبحت طريقة لإلحاق أضرارا بالغة على بلد معادي، بدلا من شن حربا مسلحة علية بالدبابات والطائرات والذخيرة فتشن حربا معلوماتية عن طريق استغلال الثغرات الأمنية في شبكات العدو الحساسة وافسادها وإصابتها بالشلل. أصبح لتلك الظاهرة المتزايدة على المستوي العالمي تعبير "حرب الإنترنت" أو Cyberwar.

في دول أوروبا وفي الولايات المتحدة الأمريكية بدأ التفكير في ابتكار أساليب لمقاومة هجوم الهاكر الذي يحاول افساد شبكة حساسة عامة، مثل شبكات توزيع الكهرباء أو شبكة تشغيل إشارات المرور. لأن انقطاع التيار ولو لمدة ساعة واحدة سيترتب عليه أضرارا بالغة للاقتصاد وحركة المرور وتعطل المؤسسات وتعطل الستشفيات. وكما اتت إلينا به وسائل الإعلام مؤخرا من نجاح الإسرائيليين الدخول إلى برنامج تشغيل المفاعل النووي الإيراني وإفساده، مما اضطر الخبراء الإيرانيون إلى تأجيل تشغيل المفاعل إلى حين فحص برمجة التشغيل بدقة وإصلاح ما تتسببه الهجوم الخارجي في برمجة التشغيل.

أساليب جمع المعلومات[عدل]

Sniffing تنصت: استشعار وأخذ البيانات من الشبكة عن طريق مايسمى ببرامج الشم التي تسجل كل ما يدور بين الكمبيوترات.

Social Engineering الهندسة الاجتماعية: أسلوب انتحال شخصية تخدم الهاكر للحصول على معلومات مطلوبة للاقتحام حيث يتم اقناع الشخص المراد أخذ المعلومات منه أن الهاكر صديق أو ماشابه، أو أحد الأفراد الذين يحق لهم الحصول على المعلومات، لدفعه إلى كشف المعلومات التي لديه والتي يحتاجها الهاكر.

War driving تقصي الشبكات اللاسلكية: عملية البحث مكانيا على وجود شبكات لاسلكية وعادة يتجول الهاكر بالسيارة بين المناطق باحثا عن شبكات الواي فاي أو الهوت سبوت حيث يتم استغلال وجود بيانات مشتركه بين المستخدمين لهذه الشبكات وثغرات في الأجهزة الموصوله بالشبكه تمكن الهاكر من اختراقها.

"يكون الهاكر غالبا من المبرمجين أو مهندسين الشبكات أو من الافراد الملمين جدا بالتكنولوجيا والقيام بالقرصنه عن طريق استخدام اجهزه معينه هو في حالات قليله اما امكانيه القرصنه الحقيقية فتكون من مهاره الهاكر وذكائه الخارق بحيث يكشف الثغرات في مواقع الانترنت والبرامج و ليس من الدائم ان يكون هدف الهاكر هو التخريب فا في اغلب الأحيان يكون الهدف هو اثبات القوة والقدره علي هزم دفاعات الموقع مما يعني ان الهاكر استطاع هزيمه مصممين ومطورين الموقع"—هاكر حالي--

كيف يخترق الهاكر المواقع[عدل]

يتم ذلك مرورا بمرحلتين أساسيتين : جمع المعلومات: وأهم هذه المعلومات تكون عنوان الهدف على الشبكة (ip) ومعرفة نظام التشغيل الموجود على هذا الهدف والـسكربتات (Script) ليفحصها إذا كان فيها ثغرات برمجية (أخطاء يقع فيها مبرمج الـسكربت) وهذه الأخطاء أو الثغرات تسمح للهاكر بأن يفعل عدة أشياء ممنوعة. الهجوم وهي مرحلة يتم فيها استغلال الثغرات والاستغلالات غالبا ما تكون على شكل روابط. فيقوم الهاكر بالدخول للوحة تحكم المدير أو تطبيق الأوامر على السيرفر أو رفع ملفات خبيثة كالشل (سكرايبت خبيث يستعمله الهاكرز)

من مشاهير الهاكرز

تعلم الهكر الفيسبوك

jasmjasm — Fri, 27 Feb 2015 06:15:56 GMT

اسرار نظام Run .اضغط على start + R لاظهار القائمة ثم اكتب الاوامر التي تريدها:
• shrpubw.exe إنشاء مجلد مشترك.
• Shutdown.exe -- إيقاف تشغيل النظام.
• Sigverif.exe -- التحقق من توقيع الملفات.
• sndrec32.exe -- مسجل الصوت.
• Sndvol32.exe -- التحكم بحجم الصوت.
SYNCAPP.EXE • -- إنشاء حقيبة .
• Sysedit.exe -- محرر تكوين النظام / تكوين النظام الناشر.
• Syskey.exe -- سام أداة قفل / حماية قاعدة البيانات في حسابات ويندوز.
• Taskmgr.exe -- إدارة المهام / مدير ملف ويندوز.
• telnet.exe -- ماجستير عميل التلنت / عميل التلنت.
• TSSHUTDN.EXE -- إيقاف تشغيل النظام .
• TOURSTART.EXE -- ويندوز جولة المشغل / بدء "حول ويندوز".
• Utilman.exe -- إدارة الأدوات المساعدة نظام إدارة نظام / المرافق.
• Userinit.exe -- المستندات.
• verifier.exe -- سائق متحقق مدير / مدير برامج تشغيل مدقق.
• WIAACMGR.EXE -- معالج الماسح الضوئي والكاميرا.
• winchat.exe -- ويندوز لمجموعات العمل الدردشة / المحادثة.
• WINHELP.EXE -- ويندوز محرك تعليمات / ويندوز موتور مساعدة.
• WinHlp32.exe -- مساعدة.
• Winver.exe -- ويندوز معلومات إصدار / ويندوز عن الموقع -- التحقق من الإصدار.
• w--SS--.exe -- ويندوز إعدادات مضيف البرنامج النصي / ضبط مضيف البرنامج النصي ويندوز.
• wupdmgr.exe -- تحديث ويندوز.
يمكن إطلاقها التطبيقات التالية هي من لوحة التحكم من "تشغيل" الأمر. هم في مجلد جيم : \ ويندوز \ System32 "وتمديد" قانون الإجراءات الجنائية ". نوع التمديد.
• Access.cpl -- خيارات الوصول / خيارات التشغيل.
• APPWIZ.CPL -- إضافة أو إزالة البرامج / إضافة / إزالة البرامج.
desk.cpl • -- خصائص العرض.
• hdwwiz.cpl -- معالج إضافة الأجهزة / إزالة الأجهزة.• inetcpl.cpl -- خصائص إنترنت إكسبلورر / خصائص إنترنت إكسبلورر
• intl.cpl -- الإقليمية وخيارات اللغة .
• joy.cpl -- لعبة تحكم / خيارات الألعاب.
• main.cpl -- خصائص الماوس .
• mmsys.cpl -- الأصوات وخصائص الأجهزة السمعية / خصائص الأصوات والوسائط المتعددة.
• ncpa.cpl -- شبكة اتصالات / شبكة الطلب الهاتفي اتصالات.
• nusrmgr.cpl -- حسابات المستخدمين.
• Odbccp32.cpl -- مصدر البيانات ودبك مدير / مسؤول مصادر بيانات دبك.
• powercfg.cpl -- خصائص خيارات الطاقة.
sysdm.cpl • -- خصائص النظام .
• TELEPHON.CPL -- خيارات الهاتف والمودم.
• timedate.cpl -- خصائص التاريخ والوقت /التطبيقات التالية هي لإدارة وحدة التحكم مايكروسوفت التي يمكن فتحها من "تشغيل" القيادة لديهم التمديد "لجنة السلامة البحرية". نوع التمديد.
• certmgr.msc -- شهادات .
• CIADV.MSC -- خدمة الفهرسة.
• compmgmt.msc -- إدارة الكمبيوتر / إدارة الحاسب الآلي.
• devmgmt.msc -- إدارة الأجهزة.
• Dfrg.msc -- تجزئة.
• Diskmgmt.msc -- إدارة القرص .
• EVENTVWR.MSC -- عارض الأحداث.
fsmgmt.msc • -- المجلدات المشتركة .
• lusrmgr.msc -- المستخدمون المحليون والمجموعات.
• Ntmsmgr.msc -- التخزين القابل للإزالة.
• NTMSOPRQ.MSC -- مشغل التخزين القابل للإزالة تطلب.
perfmon.msc • -- مراقبة الأداء .
• services.msc -- خدمات.
wmimgmt.msc • -- إدارة البنية التحتية ويندوز / ويندوز بنية التحتية الإدارية (WMI)
هناك. لوحات المفاتيح الخاصة بك. ويمكن للماوس بقية قليلا.
• DIALER.EXE -- الهاتف / الهاتف المسجل
• Helpctr.exe -- تعليمات والدعم / مكتب المساعدة والدعم.
• Hypertrm.exe -- المحطة الطرفية السريعة.
• icwconn1.exe -- معالج الاتصال بإنترنت الاتصال بإنترنت / معالج.
• IEXPLORE.EXE -- إنترنت إكسبلورر.
INETWIZ.EXE • -- إعداد اتصال إنترنت الخاص بك اتصال إنترنت / إعداد.
• INSTALL.EXE -- مجلد المستخدم.
• Migwiz.exe -- الملفات وإعدادات معالج نقل / مساعد نقل الملفات والإعدادات.
• Msconfig.exe -- الأداة المساعدة لتكوين النظام.
• Msimn.exe -- توقعات اكسبرس.
• Msinfo32.exe -- نظام المعلومات.
• Msmsgs.exe -- ويندوز رسول.
• MSN6.EXE -- ام اس ان اكسبلورر.
• PBRUSH.EXE -- الرسام.
• Wab.exe -- ويندوز دفتر العناوين / دفتر العناوين.
• Wabmig.exe -- أداة استيراد دفتر العناوين .
• WINNT32.EXE -- مجلد المستخدم / المستخدم ملف
ملفات إكس التي تتبع في الملفات "جيم : \ ويندوز \ System32 \ أو جيم : \ ويندوز \"
• ACCWIZ.EXE -- معالج الوصول,
• charmap.exe -- مخطط توزيع الأحرف / جدول الأحرف,
• Cleanmgr.exe -- مدير تنظيف الفضاء / تنظيف القرص,
• Cliconfg.exe -- مزود الأداة المساعدة لتكوين عميل / فائدة الشبكة عميل ملقم مزود,
• CLSPACK.EXE -- فئة أداة تصدير حزمة / قائمة / تصدير الحزم المثبتة,
CMSTP.EXE • -- المثبت الاتصال الشخصي / مدير إدارة الاتصال تثبيت الملامح,
• Control.exe -- لوحة التحكم,
• Dcomcnfg.exe -- خدمات المكونات / خصائص الموزعة تكوين كوم,
• DDESHARE.EXE -- شارك DDE / DDE عامل صافي -- شارك DDE,
• Drwatson.exe -- الدكتور واتسون v1.00b
• DRWTSN32.EXE -- إعدادات الدكتور واتسون.
• Dxdiag.exe -- أدوات التشخيص دايركت.
• eudcedit.exe -- محرر الأحرف الخاصة .
• EVENTVWR.EXE -- عارض الأحداث.
• EXPLORER.EXE -- مستكشف ويندوز / ويندوز اكسبلورر.
• fxsclnt.exe -- وحدة تحكم الفاكس.
FXSCOVER.EXE • -- فاكس الغطاء محرر صفحة ناشر / الفاكس صفحة الغلاف.
• FXSEND.EXE -- ماجستير إرسال فاكس المساعدة ملاحظة / الفاكس البريد الإلكتروني.
• logoff.exe -- نظام تسجيل الخروج / قطع نظام.
• MAGNIFY.EXE -- المكبر مايكروسوفت / مايكروسوفت العدسة.
mmc.exe • -- إدارة مايكروسوفت وحدة التحكم / وحدة تحكم الإدارة.
• mplay32.exe -- نسخة ويندوز ميديا بلاير 5.1 / ميديا بلاير.
• Mstsc.exe -- الاتصال بسطح المكتب البعيد.
• NARRATOR.EXE -- الراوي مايكروسوفت .
• Netsetup.exe -- معالج إعداد شبكة الاتصال.
• Nslookup.exe -- NSLookup التطبيق / الملكية الفكرية عناوين البحث.
• ntsd.exe -- رمزي المصحح لويندوز 2000 .
• odbcad32.exe -- دبك مسؤول مصدر بيانات.
• osuninst.exe -- ويندوز أداة إلغاء التركيب / ويندوز إلغاء.
• packager.exe -- الرابط / مدير روابط
• Perfmon.exe -- مراقبة الأداء / رصد الأداء
• الملف PROGMAN.EXE -- مدير البرنامج / مدير البرنامج.
• RASPHONE.EXE -- الوصول البعيد دليل الهاتف / دليل الهاتف.
• Regedit.exe -- قلم محرر / محرر التسجيل.
• REGEDT32.EXE -- محرر التسجيل .
• Reset.exe -- يعيد الدورة / إعادة تعيين جلسة.
• rstrui.exe -- استعادة النظام / استعادة النظام.
• RTCSHARE.EXE -- RTC مشاركة التطبيق / مشاركة الدورة.
• SFC.exe -- مدقق ملفات النظام التحقق من نظام / الملفات

cmd

jasmjasm — Fri, 13 Feb 2015 17:42:31 GMT

الدرس الاول " مفاهيم واساسيات الاختراق وبعض النصائح قبل دخول عالم الهاكر " * يجب عليك ان تعرف الانجليزيه لانها مهمه جدا وتحتاجها في اختراق المواقع حاول بقدر امكانك عدم البحث على برامج معربه حاول بتحميلها باللغه الانجليزيه لو كان يوجد له العديد من اللغات اختار الانجليزيه وفي كل كلمة لن تفهمها لديك مترجم جوجل واعلم انك كلما كنت تعرف انجليزي اكثر كلما اصبح عليك الامر اسهل ولو اردت البحث عن برنامج او عن اي اي شيء اخر اذا كتبتها بالعربيه يمكن ما يجيلك شي (احيانا يعني.. لا تفهموني غلط !) لكن لو تكتبها بالانجليزيه ستجد الكثير والعديد من المواضيع وليس فقط المواضيع.. بل المواقع المتخصصه بطلبك والكثيير... * لكي تصبح هكر محترف وهكر حقيقي يتوجب عليك تعلم البرمجه واهمها البي اتش بي وايضا العديد من اللغات البرمجه ليس فقط php لانه الهكر الحقيقي هو المبرمج! (انا لن اقل لك انك لن تتمكن من تعليم اختراق المواقع ان لن تعرف برمجه! لا لكن يجب عليك تعلم البرمجه لانها مهمه جدا جدا) وهذا موقع يقوم بتعليم ال php فيديو صوت وصورة من الصفر حتى الاحتراف وبالعربي طبعا .. ومئات هكرز العرب تعلمو php من هذا الموقع واحترفو php http://www.freeforarab.com/ وهذه بعض اللغات واهمها التي يجب عليك تعلمها والتي تساعدك وتجعلك محترف ان شاء الله PHP , Perl , Java , Java Script , C لكن كيف افضل, اتعلم البرمجه قبل ان اتعلم على اختراق المواقع ام اولا اتعلم على اختراق المواقع وبعدين اتعلم برمجه ؟ انا انصحك اولا ان تتعلم على اختراق المواقع وبعد ما تصير تعرف في اختراق المواقع تتعلم البرمجه لكن مش لحتى تصير محترف في اختراق المواقع وبعدين تتعلم برمجة.. لا لكن انا افضل ان تكون تعرف بنسبه جيده في اختراق المواقع وبعدين تتعلم برمجة السبب: ما اعرف لي لكن انا احس انه كذا افضل ^^ واصلن حتى لو انا قلتلك تعلم البرمجه قبل تعلم اختراق المواقع متأكد 100% انك ما راح ترد علي.. وانصحك بان تتعلم لغة الهتمل HTML قبل تتعلم php لانك تحتاجها بلphp وبلاخر اذا تعلمت php غصب عنك راح تتعلم html لغة سهله جدا انا تعلمتها بـ4 ايام فقط عبر هذا الكتاب /\ /\ اقوى كتاب عربي لتعليم لغة html بسهوله http://www.aljyyosh.com/vb/showthread.php?t=32349 * لا تيأس ابدا اكمل عملك ولا تيأس يجب عليك ان تتعلم وتبحث وتقيم وتحط وتتعب وتسهر ايام وليالي لكي تصبح محترف لان البعض يفتكر ان تعليم اختراق المواقع فقط خلال يومين بالكثر يصبح محترف! لا اختراق المواقع ليس مثل اختراق الاجهزة وما بعرف شو.. اختراق المواقع يعتمد على خبراتك واكثر العمل يكون يدوي وليس عبر البرامج.. ومتابعتك لدورتي ان شاء الله تفيدك وليس فقط دورتي في كمان عدة دوات للمعلم الكبير اسديلي * يفضل استخدام متصفح فايرفوكس.. لتحميله من الموقع الرسمي باخر اصداراته (الاصدارات متجدده دائما عبر هذا الرابط) http://www.mozilla.org/en-US/firefox/new/ * انصح باستخدام اداة FlagFox لمساعدتك على اختراق المواقع والسيرفرات اداه جميله ورائعه تحتاجها جدا والبعض لا يمكنه الاستغناء عنها.! لتحميلها ومشاهدة شرحها تفضل بزياره هذا الموضوع اداة لمساعدتك على استهداف الموقع http://www.aljyyosh.com/vb/showthread.php?t=31060 وطبعا هذه الاداه لمتصفح فايرفوكس .. * انصحك بتعلم ثغرات الحقن واستغلالها لانه اليوم عنا دورة احترافيه لا تعوض مقدمة من قبل الغالي اسديلي لا تسال نفسك ما هي هذه ثغرات الحقن . ستعرف كل شيء بالدورة ان شاء الله دورة SQL Injection http://www.aljyyosh.com/vb/forumdisplay.php?f=76 كلمة صغيره بخصوص دورة الـ SQL Injection :: تعلمها ولا تقل هاي الثغرات كلها اوامر وشغل طويل (اذا كنت بتسمع فيها).. انت بحاجه الى هذه الدورة انصحك بتعلمها! واذا بتقول انها صعبه هاي الثغرات وصعب استغلالها وليه اصلن اتعلمها اذا كان في الكثير من البرامج لاستغلال هاي الثغرات *.واشهرها برنامج هافج Havij.*.. اقلك لا ، يجب عليك تعلم استغلال هذة الثغرات يدوي لكني لن اقل لك ان لا تستخدم برنامج هافج وباقي البرامج لاستغلال هاي الثغرات! لا لكن يجب عليك ان تعرف تستغل يدوي وفي حال واجهتك مشاكل اثناء حقنك اليدوي تروح لهافج وهو يستغل اذا غضر.. ^^ * لا انصح باستخدام الدوركات للبحث عن مواقع مصابه.! والسبب ان جميع المواقع الي تطلعلك تكون مصابه ويجيلك خطء ولكن لا يمكنك استغلالها لانه الثغره تكون مرقوعه وغير شغاله وسبب عدم عمل الثغره هو ان هذه المواقع جميعها تعرضت للاختراق من قبل وبعد ان عرفو اصحاب المواقع بالثغرات قامو برقعها فمن الممكن ان تجد بعض المواقع الي ثغراتها تعمل حتى الان وتغضر تحدد عدد الاعمدة المصابه وتدخل قاعدة بيانات الموقع لكن لن تجد يوزر وباسورد مدير الموقع واذا وجدتهم فلن تجد لوحة تحكم الموقع واذااا وجدت لوحة التحكم + يوزر وباس الادمن اولا: الباس تاعت الادمن تكون مشفره وما تقدر تفكها! وحتى لوو فكيتها وحاولت بالدخول على اللوحه.. للاسف يقلك غلط! (واذا ما فهمت علي بخصوص عدد الاعمده ودخول قاعدة بيانات الموقع ستعرفهم في دورة SQL Injection ان شاء الله ..) السؤال الذي يحب الجميع معرفة جوابه..! كم من الوقت احتاج *لاحترف* في اختراق المواقع ؟؟ ممم.. سؤال حلو.. لكي تحترف وتصبح محترف حقيقي تحتاج من الوقت تقريبااا لمدة سنة كامله! يعني اذا كانت اغلب اوقاتك مقضيها على تعلم اختراق المواقع تحتاج تقريبا سنه لتحترف والسبب انك تحتاج لوقت طويل لكي تتعلم البرمجه لان البرمجه عادتا تكون معقدة شوي والكل يعرف هذا الشي.. لكن مع استمرارك وممارستك للتعليم وعدم اليأس والملل تتعلم كل شي ان شاء الله واللغات التي يجب عليك تعلمها والتي تساعدك على اختراق المواقع هي.. PHP , Perl , Java , Java Script , C ... هذة تقريبا من اهم اللغات التي يجب عليك تعلمها لمساعدتك على اختراق المواقع والتي ستجعلك محترف حقيقي بأذن الله واذا حدا من الاعضاء يعرف لغات اخرى التي تساعدك على اختراق المواقع يكتبها ليستفيد ويعرف الجميع واعذروني اذا نسيت اي شي بخصوص اللغات الي يجب عليك تعلمها وبخصوص الموضوع كله انتهى درس وترقبو الدروس القادمة

مدونات سيد جاسم

jasmjasm — Mon, 09 Feb 2015 03:52:27 GMT