Update - أب ديت

نعلن في UpdateLap عن بدء دورة أختبار الأختراق الممنهج والتي سنتطرق فيها الى التعرف على توزعية أختبار الاختراق الشهيره Kali Linux وتوظيف الادوات المتواجدة فيها لمنهجة واتمتتة عملية أختبار الاختراق من البدء في جمع المعلومات والانتهاء بعملية حذف الأثار الرقمية للهجوم.

وستقسم الدورة الى عدة اقسام رئيسية وهي كالاتي:

1- التعرف على المفاهيم الاساسية للاختراق والمخترقين.

• سنتحدث في هذه المرحلة عن المخترقين وانواعهم وتصنيف كل نوع منهم حسب الاهداف التي يسعى لها كل نوع ونوضح بعض الامور المتداخله بخصوص هذا الامر، وسنتكلم ايضا عن الجهات التي تدعم كل نوع لتحقيق أهدافه.

2- التعرف على اجزاء النظم الحاسوبية التي يتم أستهدافها وطرق مهاجمتها.

• سنتحدث في هذه المرحلة عن أمور هامة جدا يغفل عنها الكثير وفهمها ضروري جدا جدا ففهم اجزاء نظام الحاسوب ببيئة العمل يزيد لنا من فرصة اختيار الهجوم المناسب بل ويزيد لنا من طرق الهجوم ويزيد من احتمالات نجاح الهجوم، لذلك سنتعرف في هذه المرحلة على نظام الحاسوب واجزاء هذا النظام وكيف يتم استهداف كل جزء منه.

3- التعرف على منهجيات جمع المعلومات " information gathering "  او ما تسمى بـ reconnaissance او Footprinting  بأنواعها الكثير واشهرها الـ OSINT  و الـ  SIGINT  والتعرف على الشكلين الرئسيين بجمع المعلومات وهما الـ " active " و الـ " passive " .

• سنتحدث طويلا في هذا الجزء عن جمع المعلومات وطرق تحصيل المعلومات وسنتكلم بشكل بسيط عن اخفاء الاثار والبحث عن المعلومات بعيدا عن انظار مدراء الانظمة، وسنقوم بجمع قدر كبير من المعلومات بشكل يدوي لفهم طبيعة هذه العملية ومن ثم سننتقل لجمع المعلومات بشكل موسع من خلال استخدام بعض الادوات المخصصة لذلك وأشهرها العملاق Maltego 

4- التعرف على طرق عمل فحص او Scanning لشبكات ومنهجة عملية الفحص من خلال استخدام اجزائها الثلاث network scan, port scan, vulnerability scan.

• في هذه المرحلة المهمة جدا من عملية اختبار الاختراق نبدء بأستخدام وتوظيف المعلومات التي جمعناها في مرحلة جمع المعلومات ونبدء بترشيح وفلترة المعلومات للبدء بعملية الفحص لشبكات وتخطيط الشبكة ومن بعدها اختيار الاهداف ومن بعدها فحص الاهداف التي تم تحديدها وفحص منافذها ومن بعدها فحص الخدمات التي تعمل على هذه المنافذ وفحص ثغراتها، تحتاج هذه المرحلة لصبر طويل ودقة عالية وتركيز على اختيار الهدف.

5-التعرف على الخطوة الثالثة وهي Gaining Access او الحصول على  الـ Exploit بما يعني اختراق أو استغلال الضعف الامني وهي هدف عملية اختبار الاختراق.

• تعتمد هذه الخطوه بشكل كبير على البنية التحتية للهدف فأذا كان الهدف يمتلك بنيه تحتيه ضعيفه تزيد أحتمالية أختراق الهدف بشكل كبير، أما اذا كان الهدف يمتلك بنيه جيده ومحدثه بشكل دائم بنحن نتكلم هنا عن كفائة ومهارات المخترق التي توجب عليه الان أبتكار الاساليب الخاصه او البحث عن الثغرات الخاصه واكتشاف ما يسمى بـ Zero-day او ثغرات اليوم الصفر.

6- من بعدها التعرف على طرق تثبيت الاختراق والحفاظ على الوصول لاجهزة الضحايا "Maintaining Access

• حيث يتم التركيز في هذه المرحلة على تثبيت الاختراق وضمان الوصول لنظام في اي وقت من خلال تثبيت بعض البرمجيات التي ستسمح لنا بتواصل مع النظام وهناك عدة طرق لأتمام هذا الامر

7- في نهاية عملية الاختراق نتعرف على الطرق المستخدمة لتغطية الاثار الرقمية للمهاجم "Covering Tracks"

• تعتبر من أعقد العمليات تتطلب فهم كبير لنظام التشغيل المستهدف لكي تعلم كيف يتعامل مع العمليات والتحركات في النظام وكيف يسجلها لتقوم انت بحذفها.

أنواع الهجمات التي سيتم التكلم عنها والتدرب عليها كالاتي:

• مهاجمة المواقع والسيرفرات
• مهاجمة أنظمة التشغيل :#android #Linux #Windows وأختراقها بالكامل من خلال محاكات أحدث الثغرات المسربة
• مهاجمة الشبكات اللاسلكية واختراقها بشتى أنواع التشفير بعد التعرف على كل تشفير على حدا وفهم طريقة عمل التشفير وعيوبة والمشاركة بهجوم "Wardriving" المفضل لدى المخترقين لجمع المعلومات عن الشبكات وتنفيذ هجوم "Jamming" على الشبكات، وعمل هجمات احتياليه، وسنقوم بمشاركتكم أداه كشف التسلل والحماية من الاختراق التي تم تطويرها من قبل Jafar Abo Nada   مقدم الدورة ومؤسس  Update - اب ديت تعلم أساليب الرصد والحماية من خلال أنشاء مصائد للمخترقين ومراقبة طرق الهجوم والاهداف من وراء الاختراق
• عمل محاكاه لاختراق الانظمة الصناعية من المفاعلات النووية ومحطات توليد الكهرباء او محطات تحلية المياة
• التعرف على بعض أساليب التحقيق الجنائي الرقمي وتحليل بعض البرمجيات الخبيثة.
• بالاضافة الى ذلك تعلم طرق أختراق المواقع من خلال ثغرات المواقع الشهيرة ومعرفة سبب حدوث الثغرات وطريقة التعامل معها واستغلالها والتبليغ عنها، وعدة مواضيع أخرى سيتم التطرق لها وشرحها

لتعرف على تفاصيل الاشتراك الرجاء أرسال رسالة الى العنوان الاتي :

UpdateLap@protonmail.ch

كالي لينكس 

هي توزيعة لينكس مبنية على ديبيان، وهي متخصصة في الأمن والحماية المعلوماتية واختبار الاختراق (Pentration Testing)· تم الإعلان عن صدورها في 13 مارس 2013 توزيعة كالي هي عبارة عن إعادة بناء لتوزيعة باك تراك حيث قام المطورون ببنائها على ديبيان بدل أبونتو، وهي مدعومة و ممولة من طرف Offensive Security Ltd·

توزيعة لينكس

ان لينكس عباره عن نواة نظام تشغيل وليس نظام تشغيل متكامل وبدمجه مع مجموعة أدوات مشروع جنو تحصل على نظام تشغيل. ولكن نظام جنولينكس لا يكفي المستخدمين العاديين. ولكن بإضافة بعض البرمجيات مثل وOpenOffice وبيئة سطح مكتب تحصل على نظام تشغيل يصلح للقيام بأعمالك اليومية. من هنا ظَهر ما يُسمى بالتوزيعات، حيث تقوم هذه التوزيعات بتجميع نواة نظام التشغيل لينكس مع مجموعه من البرامج مفتوحة المصدر وبرامج مشروع جنو وأدوات أخرى حسب الغرض من التوزيعة والمستخدمين المستهدفين منها، كل توزيعة من توزيعات لينكس لها مميزاتها الخاصة بها، وقد طورت لتناسب مجموعة معينة من المستخدمين، بعضها يدعم لغة ما وبعضها يعمل كجدار حماية والبعض الآخر يتميز بصغر حجمه، وتحاول بعض من هذه التوزيعات أن تكون مناسبة لطيف واسع من المستخدمين، وذلك لجذب أكبر عدد منهم. أغلب التوزيعات ممكن أن تلبي احتياجاتك ولكن مع فروقات قليلة، حيث أن بعضها يأتي مع أدوات تسهل عملية تثبيت النظام، وبعضها يسهل العديد من المهمات.

توزيعات لينكس العربية

توزيعات لينكس العالمية

• دبيان (Debian)
• ريد هات إنتربرايس لينكس (RHEL)
• أوبونتو (Ubuntu)
• فيدورا (Fedora)
• لينكس مينت (linux mint)
• سلاكوير (Slackware)
• اوبن سوزي (opensuse)
• ماندريفا لينكس (Mandriva)
• ارش لينكس (arch)
• لينسباير (Linspire)
• نوبكس (Knoppix)
• جنتو (Gentoo)
• بي سي لينكس أو إس (pclinuxos)
• جي أو إس (gOS)

أدوات كالي لينكس 

توزيعة كالي لينكس متخصصة في الأمن والحماية المعلوماتية وتحتوي مسبقا على عدة برامج وأدوات موجهة لاختبار الاختراق·حيث تتضمن برامج تقوم بالمسح الأمني للمنافذ كإن ماب Nmap وبرامج لتحليل الحزم المتبادلة على الشبكات كواير شارك Wireshark ، و برامج لكسر كلمات المرور كبرنامج جون ذا ريبر Jhon the Ripper، وطقم برامج Aircrack-ng الخاص باختبار اختراق الشبكات المحلية اللاسكية Wireless LANs و Burp Suite و OWASP و ZAP لفحص سلامة تطبيقات الويب، بالاضافة إلى أدوات أخرى لاختبارت أمنية متعددة·

كالي لينكس و البرمجيات الحرة 

كالي لينكس هي توزيعة حرة، تضم برمجيات حرة و مفتوحة المصدر تتوافق في مبدأها مع المبادئ الموجهة للبرمجيات الحرة يمكن الحصول على التوزيعة مجانا مباشرة من موقعها الرسمي·

بعد التحميل يمكن للمستعمل أن يشغل هذا النظام كقرص حي Live CD أو يو إس بي حي Live USB، أو يمكن تتثبته مباشرة على القرص الصلب للحاسوب أو استعماله كجهاز افتراضي. كما أنه يدعم استعمال منصة مشروعميتاسبلوت و هي أدات لتنفيذ هجمات افتراضية اعتمادا على الثغرات.

لكالي لينكس صورة من 32 بت و 64 بت و التي تعمل على معالجات x86، كما لديها صورة تدعم معمارية ARM لاستعمالها على الأجهزة المحمولة ذات المواصفات الضعيفة والمتوسطة كأجهزة الكروم بوك من سامسونج.

كالي تعتمد على توزيعة ديبيان ويزي Wheezey. أغلب الحزم التي تستعملها كالي مأخوذة من مستودعات ديبيان.

وتوجد شرائح كوالكوم في نحو 900 مليون هاتف يعمل بنظام أندرويد، بحسب ما قالته الشركة.

ولكن ليس هناك دليل على استغلال تلك الثغرات حاليا في هجمات من قبل القراصنة.

وقال ميشيل شاولوف، رئيس إدارة المنتجات المحمولة في "تشكبوينت": "أنا متأكد من استغلال تلك العيوب خلال الأشهر الثلاثة أو الأربعة المقبلة."

وأضاف "هناك دائما سباق، من سيكتشف الثغرة أولا، هل هم الأشخاص السيئون أو الصالحون."

ومن بين الأجهزة المعرضة للخطر:

وقال شاولوف إن المشكلات اكتشفت خلال عمل استمر ستة أشهر في شركة كوالكوم.

وعثر على العيوب في برنامج يعالج الرسومات (غرافيكس)، وفي التشفير الخاص بالتحكم في الاتصالات بين مختلف العمليات الجارية داخل الهاتف.

ويسمح استغلال تلك العيوب للمهاجم بالتحكم شيئا فشيئا في الجهاز، والوصول إلى جميع بياناته.

وقد سلمت شركة "تشكبوينت" المعلومات الخاصة بتلك الثغرات إلى شركة كوالكوم أوائل هذا العام.

ويعتقد أن كوالكوم، ردا على ذلك، أعدت برمجيات قصيرة خاصة لعلاج الثغرات، وبدأت في استخدام نسخ معدلة من الشرائح في مصانعها.

كما أنها وزعت تلك البرمجيات الخاصة على صانعي الهواتف ومنتجيها. ولكن لم يتضح عدد الشركات التي أصدرت بالفعل تحديثات لتحميلها على هواتف زبائنها.

وأعدت "تشكبوينت" تطبيقا مجانيا يسمى كوادرووتر سكانر، يمكن استخدامه للتأكد من حالة الهاتف وإن كان عرضة لأي ثغرة، والتأكد من أن البرمجيات الخاصة بعلاجها حمّلت وثبتت أو لا.

وأضاف شاولوف أن على أصحاب هاتفي أندرويد أن يحمّلوا التطبيق من موقع غوغل بلاي لتفادي وقوعهم ضحية لأي برامج خبيثة.

وقال "يجب أن يسأل أصحاب الهواتف الشركات التي باعتهم هواتفهم، أو الشركات المنتجة لها، وأن يطلبوا منهم البرمجيات الخاصة بعلاج الثغرات."

اكتشف باحثون ثغرات أمنية خطيرة يمكن أن تمنح المهاجمين وصولا كاملا إلى بيانات الهاتف وتوجد هذه الثغرات في برنامج يستخدم في عشرات الملايين من أجهزة أندرويد.

واكتشف تلك الثغرات باحثو Checkpoint الأميركية أثناء بحثهم في برنامج يعمل على شرائح من تصنيع شركة كوالكوم التي تُستخدم معالجاتها في نحو تسعمئة مليون هاتف أندرويد وفق الشركة.لكن لا يوجد دليل حتى الآن على أنه تم استغلال هذه الثغرات من قبل مجرمي الإنترنت لشن الهجمات على الأجهزة المتضررة.

وقال رئيس إدارة الانتاج المتنقل بالشركة ميشيل شالوف إنه متأكد من أنه سيتم استغلال هذه الثغرات خلال الأشهر الثلاثة أو الأربعة المقبلة مضيفا بأن المسألة عبارة عن سباق من يعثر على الثغرة قبل الاخر سواء أكان ذلك الأشخاص الأخيار أم الأشرار على حد تعبيره.

وتضم الأجهزة المتضررة كلا من هواتف بلاكبيري بريف وبلاكفون1 وبلاكفون2 وغوغل نيكسوس 5إكس ونيكسوس6 ونيكسوس6 بي وأتش تي سي ون وأتش تي سي أم9 وإتش تي سي10 وأل جي جي4 وأل جي جي5 وأل جي في10 ونيو موتو أكس وون بلس ون وون بلس2 وون بلس3 والإصدارات الأميركية من هواتف سامسونغ غلاكسي أس7 وأس7 إيدج وسوني إكسبريا زد ألترا.

ويوضح شالوف أن ستة شهور من العمل في الهندسة العكسية لشفرة كوالكوم كشفت عن هذه المشاكل التي توجد في برنامج يتولى الرسوميات وفي شفرة تتحكم بالاتصالات بين العمليات المختلفة داخل الهاتف.ويتيح استغلال هذه الثغرات للمهاجمين أن يكونوا قادرين تدريجيا  الحصول على المزيد من السيطرة على الجهاز واكتساب صلاحية الوصول إلى بياناته.

وأشارت الشركة إلى أنها سلمت معلومات عن هذه الثغرات وشفرة تؤكد وجودها لكوالكوم الأميركية بوقت سابق هذا العام ويُعتقد أن كوالكوم أنشأت Patches لهذه الثغرات وبدأت باستخدام النسخ السليمة في مصانعها وقامت بتوزيعها على مصنعي الهواتف ومشغليها لكن لم يتضح بعد كم من تلك الشركات أصدرت تحديثات لمستخدمي هواتفها.

ولمزيد من الحيطة طورت Checkpoint تطبيقا مجانيا يدعى  QuadRooter Scanner يمكن تحميله من متجر غوغل بلاي واستخدامه لفحص الهاتف ومعرفة إن كان معرضا لهذه الثغرات من خلال البحث وإن كانت Patches تم تحميلها وتثبيتها في الجهاز أم لا.

الكثير يبحث عن طرق لأختراق .. ويبحث بجد ونكون عملية البحث شيئ مرهق للغايه لان الباحث لا يعلم ما يجب ان يبحث عنه تمام .. وخصوصا اذا اختص الامر في اختراق الشبكات لاسلكيه او wi-fi هذه الشبكات التي تكاد لا يخلو من وجودها بداخله على الرغم من خطر هذه الشبكات على صحة الافراد في المنزل بلاضافة الى امكانية اختراق هذه الشبكات .. وان توقف الامر على استغلال الانترنت الذي بداخلها فهذا امر هين وبسيط ولاكن المشكلة باستغلال المعلومات التي تمر داخل هذه الشبكات من مراسلاتك وصورك والمواقع التي تزورها والكثير من الامور التي قمت باعطاء درس كامل عنها بعنوان :- هكذا يتم اختراق حساباتكم والتجسس عليكم بكل سهولة ودون علمكم )

لذالك اقوم اليوم بتقديم لكم نبذات سريعه احاول من خلالها ابسط لكم طرق واساليب المخترقين في اختراق الشبكات لكي تقومو بحماية انفسكم من مثل هذه الهجمات والكثير من المعلومات القيمة في الشرح الاتي :-


       


طريقة أختراق الشبكات المصابة  wps pin بثغرة باستخدام نظام كالي :- hack wifi wpspin
طريقة تثبيت كالي لينكس - kali linux وتعريف الادوات على الرابط الاتي  :- kali linux

نقدم لكم درس جديد من مجموعة دروس الهكر الاخلاقي من دروس  كالي لينكس .. ودرس اليوم نتطرق فيه الى جلب المعلومات عن الضحايا او المواقع او السيرفرات المراد اختراقها بكل احترافيه وبكل سهولة :-

          

    0

         

     
       
             

لم تعد الصورة التي تخرج اليوم من هاتفك المحمول مجرد صورة، بل تحتوي على العديد من المعلومات حولك، يمكن إستخراج هذه المعلومات بواسطة معلومات Exif Data الموجودة بالصور، ومنها قد تكون معلومات “موقعك الجغرافي” تأكد دائما من تعطيل “خدمات الموقع الجغرافي” في كاميرا هاتفك من خلال إعدادات الكاميرا في الإندرويد، أو إعدادات الخصوصية في الآيفون

يمكنك أيضا نشر معلومات مزيفة “لموقعك الجغرافي” بحيث تظهر الصورة بأنه تم التقاطها في المكان الفلاني وهو موقع مزيف، يمكنك إستخدام تطبيق Mappr للأيفون لتزيف موقع الصورة الجغرافي،

يبدو أن الحكومات العربية "ذات الطابع القمعي" لن يعجبها خبر قيام تطبيق واتساب الأشهر عالميا في مجال المحادثات الشخصية بتشفير كافة محادثات المستخدمين للتطبيق وتأمينها بدرجة كبيرة، حيث أصبحت المحادثات تخضع لنموذج (نهاية-نهاية) بحيث يصعب على الحكومات والقراصنة الوصول لمحتوى أي محادثة.

هذه الخطوة التقنية والسياسية في آن واحد، تأتي في سياق الجدل الدائر حول تدابير الخصوصية التي تتخذها تطبيقات المحادثات الشخصية لتأمين مستخدميها، خاصة في الدول التي تعاني من أنظمة قمعية وغياب قوانين الخصوصية المعلوماتية للأفراد والمؤسسات.

نبين لمتابعي مدونة المحترف المعلوماتيه الكثير من النقاط والامور التي تخفى عليهم من :- 

* تاريخ التطبيق هذا التطبيق 

* هل فعليا تم تشفير المراسلات 

* لمن يتبع التطبيق ومن يدعمه 

* ما الفائده من التطبيق 

* هل التشفير قوي ان وجد 

والكثير من المعلومات الاضافيه مع الشرح الاتي :-