PentestOnline

PentestOnline
PentestOnline

الخميس، 11 أغسطس 2011

تثبيت برامج الحماية و مقارنة بينها و أيها أفضل



تكلمنا في درسنا السابق عن كيفية الحماية من هجمات الصفحات المزورة و هجمات التصيد
و سنتكلم في هذا الدرس عن برامج الحماية و نقارن بينها و نختار الأفضل بينها للحماية من المخترقين


علمنا ان المخترق اذا أراد اختراقك فانه سوف يقوم بارسال (سيرفر) لك بطريقة مباشرة او غير مباشرة و ان تقوم بفتح هذا السيرفر بجهازك و من ثم يتم اختراقك كما وضحنا سابقاً

الأحد، 7 أغسطس 2011

بنت هاكر عمرها 10 سنوات إستطاعت الكشف عن ثغرة يوم الصفر في احد الالعاب



بنت في سن 10 سنوات إستطاعت الكشف عن ثغرة يوم الصفر 

(حيث تكمن خطورة هذا هجوم ان مستعمل  التطبيق  او البرنامج لايمكن له معرفة انه تحت هجوم صفر إلا بعد ان يتم إعلان عن الثغرة  ،كذلك بالنسبة لمبرمج التطبيق الذي لايمكن معرفة ان برنامجه به ثغرة إلا من خلال ملاحظته انه على سبيل المثال مستعملي ذلك التطبيق يتعرضون إلى الإختراق من خلال ثغرة في برنامجه)  في إحدى الالعاب الإلكترونية على نظام تشغيل ماك ، البنت ذات الاصل الكاليفورني  (الولايات المتحدة الامريكية ) قامت بالكشف عن الثغرة في يناير من عام 2011 .
Defcon قبل ان تقوم بالإعلان عنها في مؤتمر
حيت صرحت الفتاة الصغيرة " لقد كنت خائفة جدا وانا اتحدث مع اكثر من 100 شخص امامي واكبر مني بكثير "
cyfi   الفتاة التي تحمل إسم مستعار 
DEFCON والتابعة إلى المجموعة الشهيرة  DEFCON Kids هي كذلك مؤسسة مجموعة
سايفي ، هي كذلك فنانة ورياضية ، تميل اكثر إلى العزلة ولاتحب التحدث كثيرا
allclearID للإشارة فقد توصلت الفتاة ذو 10 ربيعا جائزة 100 دولار من طرف المجموعة وبمساندة شركة 
المتخصصة في الحماية والكشف عن الثغرات 

الجمعة، 5 أغسطس 2011

ارخص حاسوب في العالم صناعة هندية



حاسوب يصل ثمنه إلى  10 دولارات فقط هكذا صرح وزير تنمية الموارد البشرية الهندي وهو يستعرض ما انتجته بلاده. ارخص حاسوب في العالم ،والذي يمتاز على غرار اي حاسوب اخر بكافة المواصفات العالمية ،من حيث الدقة والإثقان .الكمبيوتر الهندي يمتاز بشاشة لمس تسهل عملية الولوج إلى التطقبيات المتبثة في الجهاز مسبقا ، ك تطبيقات الويب ، والتطبيقات المكتبية ، للإشارة فقد سبق للهند و قدمت فكرة ارخص سيارة في العالم والتي اطلق عليها إسم 
TATO NANO


ابوين قاموا ببيع ابنيهما مقابل توفير المال للعب علي العاب الفيديو




Li lin  و li juan
كليهما دون السن 21 عندما إلتقيا لأول مرة في سنة 2007 في مقهى للأنترنت ، عشقهم المتقاسم هو اللعب في العاب الفيديو . قرر كل من الشابين الزواج ،ليرحبوا باول طفل لهم ، وقد كان ولد. حسب الشهود فالاب والام يتركان الابن وحيدا في الغرفة بل وينسيان إطعامه اكثر من مرة كون انهم ينشغلون طوال اليوم في اللعب وعيش حياتهم الإفتراضية  في مقهى الانترنت الذي يبعد 30 كيلومتر عن مقر سكناهم . يحكي احدهم
"لقد تركوا إبنهم في ثاني يوم ولادة له في المنزل ودهبوا للعب''
في سنة 2009 ، جي و لين رحبا كليهما بطفل ثاني لهما وهي هاته المرة طفلة صغيرة . هنا طرحث فكرة ان يقوموا ببيع الابنة الصغيرة لتوفير بعض من المال يغطي مصاريف لعبهم على الانترنت ، حيث ما لبث ان قاموا ببيعها ب 500$ . لم يمر وقت طويل على بيع الطفلة حتى قاموا ببيع الابن كذلك ب 4.600$ .
في الحقيقة لم التقي في حياتي مع ابوين مجردي المشاعر إلى هاته الدرجة

الأحد، 31 يوليو 2011

الحماية من الصفحات المزورة و هجمات التصيد (Phishing)





كثير منا يتعرض لهذه الهجمات (هجمات التصيد)
و للأسف الشديد العديد يقع ضحية لها
ما هو هجوم التصيد Phishing ??
قبل ان نشرع في تعريف هذا الهجوم و طرقه و سبل الحمايه منه
ممكن انك تسأل لماذا نكتبها Phishing بال PH و ليس بال F
هذه يا عزيزي لغة الهكرز في ايام الستينات
اذا ما هو هجوم التصيد (Phishing) و كيفية الحماية منه و الكثير الكثير سوف تقرأه معي الآن






هجمات التصيد كما توضح الصورة في الأعلى تكون كعملية صيد الأسماك
اذاً كيف نصطاد السمك ؟؟
نحضر الأدوات اللازمة  ,,, كالطعم والسنارة ,, ثم نختار المكان المناسب الذي يتواجد فيه عدد كبير من الأسماك 
نضع الطعم في السنارة و نرميه للسمك و نحن وحظنا ممكن يمر 30 سمكة و لا نستطيع ان نصطاد الا 8 


الجمعة، 29 يوليو 2011

كيف تحمي نفسك ؟ مقدمة دورة الحماية من الاختراق


ذكرنا في المرة السابقة عن طريقتين من طرق الاختراق و هي الصفحات المزورة و برامج الاختراق
و كما ذكرنا سابقاً بأن الانترنت أصبح مليء من البرامج الملغمة و البريد الالكتروني
أصبح عرضة للرسائل المشبوهة و الصفحات المزورة لذلك قررت عمل دورة بشكل مكثف لحماية جهازك و بريدك الالكتروني 


و ستكون الدورة ان شاءالله على الشكل التالي





  1. الحماية من الصفحات المزورة و هجمات التصيد (Phishing) 
  2. تثبيت برامج الحماية و مقارنة بينها و أيها أفضل
  3. عمل التحديثات اللازمة ل Windows و أهميتها
  4. حذف الكلمات السرية المخزنة داخل الجهاز
  5. تحليل البيانات والاتصالات داخل الشبكة Sniffing و اخراج بيانات الملغم
  6. الحماية بتجميد النظام و أهميته
  7. تثبيت جدار الحماية
  8. حماية الكيبورد من مراقبة لوحة المفاتيح KeyLogger
  9. تمرين على تحليل ملف ملغوم وإخراج جميع البيانات الخاصة فيه , باستخدام البرامج السابقة بكل سهولة ويسر
  10. تأديب المخترق و عملية الاخضاع
  11. شرح برنامج SacaCorchos  و اخراج بيانات المخترق بالطريقة السهلة
  12. كشف التلغيم ببرنامج Hex Editor
و ان شاءالله بعد متابعة هذه الدروس سوف تستطيع من م حماية نفسك ن الاختراقات العشوائية التي يقوم بها المخترقين




الثلاثاء، 26 يوليو 2011

كيف يتم اختراقك ؟؟



في كل يوم نجلس فيه امام شاشة الكمبيوتر نتصفح الملفات و المواقع و نقوم بتحميل البرامج تزداد خطورة الهكرز علينا
و كما ذكرت سابقاً ان الهكرز العرب اغلبهم من المخربين .نعم اغلبهم من المخربين لا تستغرب !!
انا ما بين الحين والآخر ادخل الى المنتديات المختصة في مجال الاختراق ولكن للأسف اجد ما يحزنني
انهم لا يبحثون عن التطور والتقدم و فهم هذا المجال لأنه مجال جميل