Kali Linux

Public

مشاهده کانال

نمی‌توانید بپیوندید؟ @Anonymous_Hack_504

۴.۴k عضو

به‌روزرسانی شده: April 11, 2026 at 7:25 PM

About Kali Linux – امنیت سایبری Telegram Channel

قناة بتكشف لك أحدث طرق النصب والثغرات الأمنية في عالم التكنولوجيا بنشرح لك ازاي تحمي نفسك من الهجمات الخبيثة ونفهمك التفاصيل التقنية ببساطة خليك معانا عشان تكون في أمان #الأمن_السيبراني #أمن_المعلومات #ثغرات_أمنية بوت التواصل @KaliLinux777_bot

Follow @Anonymous_Hack_504 to stay updated with the latest kalilinux777_bot trends and news

رتبه‌بندی

رتبه‌بندی جهانی

#456

رتبه‌بندی زبان

#45

رتبه‌بندی دسته‌بندی

#23

-1

رشد مشترکان (3 روز گذشته)

مجموع: 4.4K

رشد 24 ساعت: -6 0%

آخرین پست‌ها

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

4,810

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

فيه إضافات خبيثة لبرنامج VSCode وده برنامج بيستخدمه المبرمجين الإضافات دي بتصيب أجهزة المستخدمين ببرامج بتعدن عملات رقمية باحث اسمه يوفال رونين اكتشف تسع إضافات خبيثة في متجر إضافات VSCode بتاع شركة Microsoft الإضافات دي بتظهر كأنها أدوات تطوير عادية بس في الحقيقة بتصيب المستخدمين ببرنامج بيعدن عملة Monero الرقمية
أسماء الإضافات الخبيثة اللي فيها برنامج التعدين
Discord Rich Presence لـ VS Code (عملها Mark H) - 189 ألف تثبيت؛
Rojo - Roblox Studio Sync (عملها evaera) - 117 ألف تثبيت؛
Solidity Compiler (عملها VSCode Developer) - 1.3 ألف تثبيت؛
Claude AI (عملها Mark H)؛
Golang Compiler (عملها Mark H)؛
ChatGPT Agent لـ VSCode (عملها Mark H)؛
HTML Obfuscator (عملها Mark H)؛
Python Obfuscator لـ VSCode (عملها Mark H)؛
Rust Compiler لـ VSCode (عملها Mark H)
الإضافات دي اتثبتت أكتر من 300 ألف مرة وده من أول 4 أبريل لما المستخدم بيثبت إضافة خبيثة برنامج PowerShell بيتثبت على جهاز الكمبيوتر بتاعه والبرنامج ده بيعمل حاجات كتير بيعطل الحماية وبيدخل في النظام وبياخد صلاحيات أكتر وفي الآخر بينزل برنامج التعدين على الجهاز والبرنامج ده بيعمل مهمة متجدولة اسمها OnedriveStartup وبيدخل البرامج الخبيثة في سجل Windows عشان تشتغل مع بداية تشغيل النظام وبعد كده بيعطل خدمات زي Windows Update و Update Medic وبيضيف ملفاته لقائمة استثناءات Windows Defender عشان محدش يكشفه كل المعلومات دي اتسلمت لشركة Microsoft والشركة قالت إنها شالت الإضافات دي وحظرت اللي عملها في متجر إضافات VSCode
#أخبار #الأمن_السيبراني #أمن_المعلومات #احذر #برمجة #تطوير_الويب #مايكروسوفت #برامج_خبيثة

6,190

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

يا جماعة النهاردة هنتكلم عن موضوع مهم جدا وهو إزاي تخفي الترافيك بتاعك لما بتعمل اختبارات أمان أو Red Team أو حتى لو عايز تحمي نفسك من المراقبة
ليه الموضوع ده مهم
تخيل كده إن مزود الإنترنت بتاعك بيسجل كل حاجة بتعملها أو بيستخدم تقنيات زي DPI عشان يشوف إيه اللي بتعمله بالظبط في الحالة دي الـ VPN العادي أو البروكسي مش هيحميك خالص
الحل تستخدم DoH مع شادوسوكس الطريقة دي هتخلي الترافيك بتاعك مخفي تماما وهتعدي أي حظر من غير ما حد ياخد باله
طيب إزاي نعمل كده
1 تفعيل DNS over HTTPS DoH مع كلاودفلير
عشان تخفي طلبات الـ DNS من مزود الخدمة هتعمل الخطوات دي
افتح التيرمينال واكتب الأمر ده
resolvectl status

الأمر ده هيوريك لو النظام بتاعك شغال بـ DoH ولا لأ
بعد كده عدل إعدادات systemd-resolved
sudo nano /etc/systemd/resolved.conf

وحط الإعدادات دي
[Resolve]
DNS= http://1.1.1.1/#cloudflare-dns.com
FallbackDNS= http://1.0.0.1/#cloudflare-dns.com
DNSOverTLS=yes

في الآخر شغل الخدمة تاني
sudo systemctl restart systemd-resolved

ملحوظة لو الإعدادات دي مشتغلتش قولولي في التعليقات
2 تشغيل شادوسوكس
شادوسوكس مش بس بيشفر الترافيك ده كمان بيخليه يبان كأنه ترافيك عادي بتاع موقع ويب زي HTTPS عشان يعدي مراقبة DPI
نزله على السيرفر
sudo apt install shadowsocks-libev

عدل ملف الإعدادات /etc/shadowsocks-libev/config.json
{
"server": " http://0.0.0.0/",
"server_port": 8388,
"password": "SuperSecret",
"method": "chacha20-ietf-poly1305"
}

شغله
sudo systemctl start shadowsocks-libev
sudo systemctl enable shadowsocks-libev

سؤال إيه أفضل طريقة نختبر بيها الإعدادات دي يا ريت تشاركوني رأيكم
إخفاء الآي بي بتاعك مع كلاودفلير
دلوقتي الترافيك مشفر بس الآي بي بتاع السيرفر لسه ظاهر هنا ييجي دور كلاودفلير
ضيف الدومين بتاعك على كلاودفلير وشغل Proxy Mode
استخدم Argo Tunnel عشان الترافيك ميمرش مباشر من الآي بي
cloudflared tunnel create my-tunnel
cloudflared tunnel route dns my-tunnel http://mydomain.com/
cloudflared tunnel run my-tunnel

ملحوظة مهمة متنساش تستخدم كلمة سر قوية في الإعدادات
لو عندكم أي سؤال أو إضافة اكتبوا في التعليقات وجربوا الخطوات دي ووروني صور الترافيك وهو مخفي
#لينكس #اختراق_أخلاقي #أمان_سيبراني #أمن_المعلومات #حماية_البيانات #شبكات

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

شركة Check Point اللي تبع الناس اللي ما يتسموش دي هو انت اكيد فاهمين انا قصدي على مين كويس بتقول إن حصل عندهم تسريب بيانات بس مش أوي يعني بعد ما ظهرت تقارير على الدارك ويب بتقول إن فيه بيانات مهمة اتسرقت من عندهم واحد هاكر اسمه CoreInjection وده اسم مستعار يعني نزل بوست على موقع اسمه BreachForums بيقول إنه بيبيع معلومات من شركة Check Point وبكام بقى بـ5 بيتكوين يعني حوالي 430 ألف دولار يا لهوي الهاكر ده بيقول إنه سرق بلاوي زي مستندات تصميم وبيانات اعتماد ومخططات بنية الشبكة والرمز المصدري وملفات ثنائية ومعلومات الاتصال بالموظفين يعني سرق كل حاجة وكمان حط شوية صور تثبت إنه دخل على أنظمة Check Point يعني مش كلام وخلاص واحد اسمه Hudson Rock وده مؤسس شركة بيقول إن الصور دي شكلها حقيقي خاصة إن الهاكر ده عنده سوابق في تسريب بيانات حقيقية يعني مش بيهزر ومن نص شهر مارس اللي فات الهاكر ده استغل بيانات بيقول إنها مسروقة من خمس شركات معظمهم من عند الناس اللي
ما يتسموش يعني مركز أوي معاهم وبقى بيطلب أسعار للبيانات المسروقة دي من 30 ألف دولار لـ100 ألف دولار يعني مش رخيص خالص شركة Check Point بقى

4,410

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

ردت على كلام الهاكر ده وقالوا كدب مفيش تسريب جديد وإن البيانات اللي اتسرقت مش مهمة أوي يعني وقالوا إن الاختراق ده كان في شهر ديسمبر 2024 وإن هاكر دخل على حساب واحد بس من بوابة ليها وصول محدود وإنهم قفلوا الاختراق ده بسرعة وقالوا كمان إن الأنظمة اللي اتخترقت مش فيها أنظمة العملاء ولا هندسة الإنتاج ولا الأمن يعني مفيش حاجة مهمة اتسرقت وده مش زي ما الهاكر بيقول خالص وقالوا إن الاختراق ده كشف شوية حسابات فيها أسماء منتجات وقائمة بعناوين البريد الإلكتروني للموظفين وتلات حسابات عملاء فيها أسماء جهات الاتصال يعني حاجات بسيطة وقالوا إنهم حققوا في الموضوع بسرعة وإنهم غيروا كل البيانات المسربة وإن مفيش معلومات خاصة بالعملاء اتسربت وإنهم بيراقبوا كل التهديدات الأمنية بس احنا هنشوف بقى مين اللي كلامه صح ومين اللي بيكدب ابقى احقق في الموضوع وابقى اقول لو وصلت لحاجه
#أمن_سيبراني #اختراق #تسريب_بيانات #هاكر #Security #CyberSecurity #DataBreach #Hacking #فضائح

5,190

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

يا جماعة الخير ركزوا معايا عشان الكلام ده من الآخر لو أنتوا مهتمين بأمن المعلومات وعايزين تواكبوا الثغرات اللي هتنزل في 2025 يبقى الكلام ده ليكم الثغرات الجديدة في 2025
ثغرات الذكاء الاصطناعي AI Exploits تخيلوا كده الذكاء الاصطناعي اللي المفروض يساعدنا الهاكرز هيستخدموه ضدنا هيحقنوا أوامر خبيثة في البيانات اللي بيتعلم منها النظام يعني هيعلموا الذكاء الاصطناعي يعمل حاجات وحشة عامل زي اللي بيعلم ابنه السرقه ثغرات الحوسبة الكمية Quantum Hacking دي بقى مصيبة لوحدها الكمبيوترات الكمية دي هتبقى أقوى من أي كمبيوتر عندنا دلوقتي وهتكسر أي تشفير في ثواني يعني كل بياناتنا هتبقى على المكشوف عامل زي اللي بيفتح خزنة بالمفتاح السحري ثغرات إنترنت الأشياء IoT 6G تخيلوا كل حاجة حوالينا متوصلة بالإنترنت من الثلاجة للغسالة والهاكرز هيستغلوا الثغرات دي عشان يخترقوا كل حاجة عامل زي اللي بيفتح باب البيت بمفتاح بتاع الجيران إزاي نصاحب الثغرات دي ندرس التكنولوجيا الجديدة لازم نتعلم أساسيات الحوسبة الكمية وأمن الذكاء الاصطناعي عشان نفهم نقاط الضعف المحتملة عامل زي اللي بيدرس فنون القتال عشان يعرف نقاط ضعف الخصم نستخدم أدوات المحاكاة فيه أدوات بتساعدنا نكتشف الثغرات قبل ما تظهر في الواقع زي Quantum Simulators و AI Red Team Tools عامل زي اللي بيعمل تجارب في المعمل قبل ما يعملها في الواقع نتابع الباحثين فيه منصات بتنشر عن الثغرات المستقبلية زي MITER ومجتمعات الهاكرز الأجنبية لازم نتابعهم عشان نبقى عارفين إيه اللي بيحصل عامل زي اللي بيتابع الأخبار عشان يعرف إيه اللي بيحصل في العالم طيب ازاي هتقول إزاي نكتشف الثغرات عملياً انا هقول لك نعمل هندسة عكسية لبروتوكولات الاتصال لازم نحلل بروتوكولات الاتصال الجديدة زي 6G Protocols ونشوف نقاط الضعف فيها عامل زي اللي بيفكك قنبلة عشان يعرف إزاي يوقفها نستغل الذكاء الاصطناعي لتحليل الهجمات لازم ندرب نماذج ذكاء اصطناعي على بيانات هجمات افتراضية عشان نعرف إيه اللي ممكن يحصل في المستقبل عامل زي اللي بيعمل سيناريوهات حرب عشان يعرف إزاي يكسب ندور على ثغرات Zero-Day لازم ندور على الثغرات اللي لسه محدش اكتشفها في الأنظمة الجديدة ونشارك في برامج Bug Bounty اللي بتدفع فلوس مقابل اكتشاف الثغرات عامل زي اللي بيدور على كنز مخفي طيب لزم طوروا مهاراتكم في التفكير النقدي مش كل حاجة بتتحل بالأدوات لازم نفكر ونحلل ونستنتج عامل زي المحقق اللي بيحل جريمة اتعاونوا مع فريق أو مجتمع أمني التعاون بيخلينا نوصل لاكتشافات أسرع عامل زي فريق كرة القدم اللي بيلعبوا مع بعض عشان يكسبوا تابعوا الأبحاث والمؤتمرات لازم نتابع الأوراق البحثية والمؤتمرات زي DEF CON و Black Hat عشان نعرف إيه الجديد في المجال عامل زي الطالب اللي بيذاكر عشان ينجح أهم حاجة في ده كلو مجال الأمن السيبراني بيتطور بسرعة جنونية مش زي الاول من ساعه ما انا بدات في الاول كانت الدنيا سهله في الاول هم دلوقت بقى في قبول جامد عن المجال ولازم نكون مستعدين نتعلم ونجرب ونطور من نفسنا عامل زي اللي بيتمرن كل يوم عشان يبقى أقوى لازم تبقى عامل زي لعيب كمال الاجسام كل ما تشيل اكثر جسمك يكون قوي بس انت بقى بالعكس انت هنسود عقلك بالافكار والمعلومات عشان عقلك هيكبر الثغرات الجديدة دي ممكن تكون مصدر دخل جامد عامل زي اللي بيلاقي منجم دهب المستقبل هيحتاج ناس فاهمة ومتطورة مش مجرد ناس بتستخدم أدوات جاهزة عامل زي اللي بيعرف يسوق عربية مش اللي بيركبها بس

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

يا جدعان اكتشفت شوية ثغرات أمنية خطيرة في مبادرة Bug Bounty حاجة كده من العيار التقيل
من كام يوم كده قعدت أحلل كام ثغرة أمنية لقيتها في مبادرة Bug Bounty وجمعتهم مع بعض عشان أعمل هجمة خطيرة أوي خطورتها وصلت لـ CVSS 88 ودي حاجة كبيرة أوي في عالم الأمن السيبراني
باختصار الموضوع كله كان سرقة جلسة ودي مشكلة كبيرة أوي في أمن المواقع والتطبيقات لأنها بتسمح للمهاجم يتحكم في حساب الضحية بشكل كامل
يلا بينا نحلل الهجمة دي خطوة بخطوة
أول خطوة سرقة الكوكيز والبيانات من تخزين المتصفح بتاع الضحية يعني المهاجم بيقدر يوصل للمعلومات اللي المتصفح بيخزنها زي معلومات تسجيل الدخول ودي سهلة أوي لأن الموقع معندوش خاصية HttpOnly اللي بتمنع سرقة الكوكيز والتخزين المحلي والجلسة باستخدام JavaScript يعني المهاجم ممكن يستخدم أكواد JavaScript عشان يسرق المعلومات دي بكل سهولة تاني خطوة بعد ما بناخد الكوكيز والتخزين المحلي والجلسة بنحطهم في المتصفح بتاعنا يعني بنحط المعلومات المسروقة في المتصفح بتاعنا عشان ندخل حساب الضحية ودي ممكن تتعمل بسرعة باستخدام إضافات المتصفح زي Cookie-Editor و LocalStorage Editor دلوقتي بنعمل إعادة تحميل للصفحة وبنلاقي نفسنا جوه حساب الضحية يعني بنقدر ندخل حساب الضحية كأننا هو الموقع ده ضعيف أوي لأنه بيعتمد بس على البيانات المتخزنة في المتصفح عشان يتأكد من هوية المستخدم من غير ما يتأكد تاني بكلمة السر أو أي حاجة تانية يعني الموقع بيعتبر أي حد عنده الكوكيز دي هو صاحب الحساب الأصلي
تالت خطوة وأنا جوه جلسة المستخدم عندي تحكم كامل فيه يعني بقدر أعمل أي حاجة في الحساب مثلاً ممكن أغير الإيميل أو رقم التليفون وهنا كانت المفاجأة لما بغير البيانات دي الموقع بيطلب كود التأكيد من الإيميل أو رقم التليفون الجديد بس مش القديم مع إن المنطقي إن العكس هو اللي يحصل يعني المفروض يطلب كود التأكيد من القديم عشان يتأكد إن صاحب الحساب هو اللي بيغير البيانات ده غير إن كمان مابقاش فيه وصول للحساب يعني صاحب الحساب الأصلي مش هيعرف يدخل حسابه لأن تسجيل الدخول اتغير بسهولة
رابع خطوة ده غير كل ده ممكن كمان تحط عنوان بيتك وكارت البنك في الحساب يعني ممكن المهاجم يوصل لمعلومات حساسة زي دي
الخصوصية اتدمرت الوصول للحساب عن طريق سرقة الجلسة
أمان الحساب في خطر لأن المهاجم عنده تحكم كامل في الحساب ممكن يغير أي بيانات فيه
الوصول للحساب ممكن يتعطل ممكن تغير رقم التليفون أو تسجيل الدخول بسهولة وده اللي بيستخدموه عشان يدخلوا الحساب النظام مش بيطلب كود تأكيد للبيانات القديمة بس بيطلب من البيانات الجديدة
فعل خاصية HttpOnly في الموقع بتاعك عشان تمنع سرقة الكوكيز والتخزين المحلي والجلسة عن طريق JavaScript يعني تضيف حماية للكوكيز عشان متتسرقش
فعل CSP سياسة أمان المحتوى عشان تحمي نفسك أحسن من أكواد JS الضارة يعني تضيف حماية للموقع من الأكواد الخبيثة
المفروض الرمز المميز يتخزن في sessionStorage مش localStorage لأن البيانات اللي في sessionStorage بتتمسح لما بتقفل صفحة المتصفح وده بيقلل خطر التسريب
لازم تضيف تأكيد إجباري للإيميل القديم أو رقم التليفون لما يتغيروا لازم يتبعت كود التأكيد للقديم والجديد عشان تمنع تغيير البيانات من غير إذن
ملحوظة
رفضوا يدفعوا وقالوا بره نطاق الدفع
المقال ده للتوعيه الامنيه وهدفي التوعيه الامنيه انا فقط لا غير وانا ما ليش اي دخله واي علاقه لو اي حد عمل الثغره دي بطريقه ضاره
#أمن_سيبراني #ثغرات_أمنية #اختراق #هاكرز #حماية_البيانات #أمان_المعلومات #BugBounty #سرقة_الجلسة #HttpOnly #CSP #sessionStorage #localStorage #توعية_أمنية #أمن_المواقع #أمن_التطبيقات #الخصوصية #أمان_الحساب #الجرائم_الإلكترونية #الأمن_الرقمي #cybersecurity #hacking #infosec #bugbounty #security #privacy

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

إنت مش خايف؟! المستقبل مش هيستناك!

بما ان نسب الكسل طلعت كبيره حبيت اكتب ده. 🙂

انت قررت تذاكر سايبر سيكيورتي، ودي خطوة عظيمة. بس الحقيقة إن مجرد القرار مش كفاية، لأن فيه آلاف غيرك بياخدوا نفس القرار كل يوم، والفرق الوحيد بينك وبينهم هو اللي هيذاكر بجد واللي هيفضل يتفرج على فيديوهات "كيف تصبح هاكر في 5 دقائق" وهو قاعد على الكنبة بيأكل فشار.

بص يا معلم، أنا مش هقولك "المذاكرة حاجة حلوة" ولا "العلم نور"، لأنك أصلا عارف الكلام ده، بس واضح إن عقلك قرر يتعامل مع المذاكرة كأنها فيروس قاتل لازم تتجنبه بأي طريقة. بس تعالى كده نفكر سوا… لو فضلت في الدوامة دي، إيه اللي هيحصل؟ 🤔

1. مستقبلك الوظيفي: جاهز لوظيفة كول سنتر؟
خليني أقولها بصراحة… سوق السايبر سيكيورتي تنافسي جدا، ومحدش هيديك شغل لأن عندك كورس من Udemy اسمه "Ethical Hacking for Beginners". لو مش بتذاكر بجد، وتتمرن عملي، وتحل CTFs، وتطور نفسك، فأنت بتحجز مكانك رسميا في وظيفة أي كلام، ممكن تكون في كول سنتر بترد على مكالمات ناس بتسأل ليه الراوتر مش شغال.

وعارف إيه الأصعب؟ إنك تشوف ناس كانوا أقل منك بكتير بس اشتغلوا على نفسهم، وعملوا شغل حقيقي، وبدأوا يدخلوا المجال، وإنت لسه بتقول: "هبدأ من بكرة".

2. الحياة مش فيلم… مش هتصحى فجأة خبير سيكيورتي!
مفيش حاجة اسمها تصحى يوم تلاقي نفسك فاهم كل ثغرات الـ Web أو بتكتب Exploits من الصفر، لو مش بتتمرن فعليا. المجال ده مش نظري، لازم تدخل إيدك في الحاجات الصعبة، تهلك في بحث الريكون، تفشل في استغلال ثغرة، تتحرق أعصابك وأنت بتحاول تستغل RCE ومش راضية تشتغل، وتفضل تعيد لحد ما تنجح.

بس لو مستني اللحظة السحرية اللي هتخليك تفهم كل حاجة من غير تعب؟ معلش… مفيش.

3. فقدان الشغف؟ اهلك نفسك حتى وإنت مش عايز!
أكتر حاجة بتقتل أي حد في المجال ده هي فقدان الشغف. طبيعي جدا في السايبر سيكيورتي إنك تحس بفترة إنك مش قادر تذاكر، كل حاجة تقيلة، وكل ما تفتح BurpSuite تحس إنك عاوز تقفله. بس السؤال الحقيقي هو: "هتستسلم ولا هتكمل؟"

الشغف مش دايم، ولو استنيت كل مرة تحس بالحماس علشان تذاكر، فإنت كده بتراهن على حاجة متغيرة. الحل؟ ذاكر حتى لو مش عايز!
- متفكرش، بس افتح أي تحدي وابدأ.
- حتى لو نص ساعة بس في اليوم، المهم تستمر.
- ابدأ بحاجة بسيطة، خد Notes، راجع حاجة قديمة، بس متقفش.

لأن لو وقفت، الكسل هياكلك، وهتلاقي نفسك بعد شهرين بتقول: "أنا كنت فين؟".
شوف، الشغف مش حاجة بتيجي من بره، هو نتيجة التحديات اللي بتتخطاها.

4. الهجوم مش هيستناك، وانت لسه بتلعب في الكالي لينكس!
المجال ده بيتطور بسرعة، ولو مش متابع الجديد، فأنت رسميا شخص عايش في 2015 ولسه بتدور على ثغرات SQL Injection بأسلوب بدائي. المهاجمين الحقيقيين مش بيكسلوا، بيجربوا كل يوم حاجات جديدة، بيبحثوا عن زيرو-دايز، وبيطوروا مهاراتهم.

فإنت يا إما تشتغل على نفسك عشان تكون في نفس المستوى، أو تبقى مجرد واحد من الناس اللي بيتفرجوا عليهم وهم بيكتشفوا حاجات جديدة.

5. المستقبل مش بيستنى… ولا بيرحم!
خليني أكون واضح معاك، سوق السايبر سيكيورتي زحمة جدا، مش بس لأن الشركات عايزة ناس شاطرين، لكن لأن كل يوم في ناس جديدة داخلة المجال، مستعدة تذاكر، تجرب، تفشل وتعيد المحاولة، واللي مش هيلحق القطر دلوقتي… هيفضل واقف على الرصيف بيتفرج على اللي سبقوه.

تخيل نفسك بعد 5 سنين…

- زميلك اللي بدأ معاك في نفس الوقت، بس كان بيذاكر بجد، بقى شغال في شركة سيكيورتي محترمة، داخل على أول Bug Bounty بـ 10K$.
- حد أصغر منك داخل المجال بعدك بسنتين، دلوقتي بقى OSWE وحل أكتر من 50 تحدي في HTB.
- وأنت؟ لسه بتقول: "أنا أصلي كنت ناوي أبدأ بجد، بس الظروف..."

مفيش أسوأ من شعور إنك كنت تقدر تكون في مكان معين، بس كسلت.

الخلاصة: مستقبلك في إيدك… وإيدك مش على الكيبورد!
السايبر سيكيورتي مش لعبة، ولو مش بتاخده بجدية، فمحدش هيخدك بجدية. الكسل مش هيحميك من الواقع، وفقدان الشغف مش مبرر إنك تضيع كل اللي بدأته. فإما تشتغل دلوقتي، أو تتحمل ندم المستقبل لما تلاقي نفسك بتقول: "كان ممكن أبقى حاجة كبيرة بس…… كسلت."

مفيش حد هيجي ينقذك، مفيش معلم سحري هيوريك الطريق. الوحيدة اللي تقدر تغيرها هي إيدك، بقرارك.
فوق، قوم، وابدأ… دلوقتي حالا. 👊🔥
الدعوه ل صاحب البوست بقي مش انا ال كاتب 🤣🤍
احب اشكر قناه BAD RABBIT المقال الرائع ده

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

📷 Photo

4,240

Kali Linux

۱۷ فروردین ۱۴۰۵، ۰۴:۳۶

يا جدعان اكتشفنا شوية ثغرات في موقع ولما جمعناهم على بعض عملوا مصيبة سودا
بص يا كود فيه موقع كده لقينا فيه كام ثغرة صغيرة بس لما جمعناهم مع بعض عملوا مصيبة كبيرة قوي يعني زي ما يكون عندك شوية خيوط رفيعة بس لما تضفرهم مع بعض يعملوا حبل متين المصيبة دي اسمها Session Hijacking يعني سرقة الجلسة تخيل كده إنك قاعد على قهوة وسايب موبايلك مفتوح وجه واحد خده وقعد يتفرج على صورك ورسايلك هو ده بالظبط اللي حصل هنا تعالى بقى نفهم الموضوع ده خطوة بخطوة سرقة الـcookies والبيانات بص يا كود وركز معايا الـcookies دي زي المفاتيح اللي بتفتحلك الأبواب في الموقع لو واحد سرق المفاتيح دي هيقدر يدخل أي مكان في الموقع
إزاي سرقنا المفاتيح دي؟ ببساطة عملنا لينك ولما الضحية داس عليه خدنا المفاتيح دي تخيل كده إنك ماشي في الشارع وواحد اداك ورقة فيها مفاتيح بيت هو ده بالظبط اللي حصل
ليه الموضوع كان سهل كده؟ عشان الموقع كان سايب الأبواب مفتوحة مكنش فيه حاجة اسمها HttpOnly تخيل كده إنك سايب باب بيتك مفتوح والمفاتيح محطوطة جنبه أي حد هيقدر يدخل استخدام الـcookies المسروقة بعد ما سرقنا المفاتيح استخدمناها عشان ندخل على حساب الضحية تخيل كده إنك دخلت البيت بالمفاتيح المسروقة وقعدت تتفرج على التلفزيون وتاكل من التلاجة الموقع كان غبي كان بيعتمد على المفاتيح دي بس عشان يعرف مين اللي داخل مكنش بيطلب أي حاجة تانية زي كلمة السر تخيل كده إن باب البيت بيتفتح بالمفتاح بس مفيش أي حاجة تانية زي بصمة صباع ولا رقم سري تغيير البيانات بعد ما دخلنا على حساب الضحية لعبنا في البيانات زي ما نكون بنغير الأثاث في البيت غيرنا الإيميل ورقم التليفون والموقع مكنش بيطلب أي حاجة من الضحية القديمة كان بيطلب بس من الإيميل أو الرقم الجديد تخيل كده إنك غيرت عنوان البيت والبريد بيوصل للعنوان الجديد بس القديم مبياخدش حاجة البيانات التانية كمان قدرنا نشوف بيانات تانية زي العنوان والبنك وده خطر جداً تخيل كده إنك دخلت البيت ولقيت خزنة فيها فلوس ومجوهرات هو ده بالظبط اللي حصل
سرقنا بيانات الضحية ودخلنا على حسابه
قدرنا نغير أي حاجة في الحساب
الضحية مش هيقدر يدخل حسابه تاني
ايه بقى الحل نحط حاجة اسمها HttpOnly عشان نقفل الأبواب كويس نستخدم حاجة اسمها CSP عشان نحمي نفسنا من البرامج الخبيثة نخزن المفاتيح في مكان آمن اسمه sessionStorag نخلي الموقع يتأكد من هوية اللي داخل
لما حد يغير الإيميل أو الرقم نطلب منه يأكد من القديم والجديد
ملحوظه الموقع رفض يدفع مكافأة عشان قالوا إن نقطة الضعف دي مش من ضمن الحاجات اللي بيدفعوا عليها 😂

#CyberSecurity #EthicalHacking #WebSecurity #SessionHijacking #Vulnerability #BugBounty #InfoSec #Hacking #DataBreach #Privacy

Showing 10 of 10 posts

No more posts

رتبه‌بندی

ورود لازم است

نظرات کاربران (0)

هنوز هیچ نظری وجود ندارد. اولین نفری باشید که نظر خود را به اشتراک می‌گذارید!

کانال‌های تلگرام مرتبط

مشاريع تقنية و كورسات برمجة و امن سيبراني مشروع تخرج برمجة مشروع تخرج مشاريع تخرج

4k0

Loading recommended channels...

Kali Linux

About Kali Linux – امنیت سایبری Telegram Channel

رتبه‌بندی

رشد مشترکان (3 روز گذشته)

آخرین پست‌ها

رتبه‌بندی

نظرات کاربران (0)

کانال‌های تلگرام مرتبط

👨🏻‍💻معلومات تقنية وأمن سيبراني 🖥💻

الرصد السيبراني | Cyber Recon

𝕍𝕚𝕣𝕦𝕤 𝔼𝕝 𝕘𝕠𝕝𝕕

سپاه سایبری پاسداران IRGC 🏴

Palestine Online 🇵🇸🇵🇸

🔞Eterafamon /اعترافامون

کانال vpn saman

مشاريع تقنية و كورسات برمجة و امن سيبراني مشروع تخرج برمجة مشروع تخرج مشاريع تخرج

کانال‌های تلگرام مرتبط

👨🏻‍💻معلومات تقنية وأمن سيبراني 🖥💻

الرصد السيبراني | Cyber Recon

𝕍𝕚𝕣𝕦𝕤 𝔼𝕝 𝕘𝕠𝕝𝕕

سپاه سایبری پاسداران IRGC 🏴

Palestine Online 🇵🇸🇵🇸

🔞Eterafamon /اعترافامون

کانال vpn saman

مشاريع تقنية و كورسات برمجة و امن سيبراني مشروع تخرج برمجة مشروع تخرج مشاريع تخرج

نظرات کاربران (0)

آخرین پست‌ها