|
|
|
 Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
بعيدا عن المصطلحات العلمية و بشروح مبسطة للغالية حتى و ان كانت لنا حوجة فى العامية السودانية سأتناول طرق الاختراقات او الهاكرز .
كل منا يعلم ما يُعرف بالهاكرز او لصوص الاختراقات او السرقات و بظهور الانترنيت ظهر نوع جديد من السرقات او حتى فن جديد من الاحتيال او الهجوم و هو ما يعرف بالاختراق لاغراض شخصية او سياسية . دعونا من الشخصية الان و نتكلم عن السياسية .
المعروف ان موقع سودانيزاونلاين من المواقع الذى يضم جميع الوان الطيف السودانى و تم به او عبره الكثير من الاطروحات التى تعبر عن اراء هذا الكم من محايد او معارض -و لنستعيض عنه بكلمة مناضل اذا سمحت لى عزيزى القارئ- او مؤيد لفكرة او نظام او حزب و هلم جرا ....
| |
  
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
بكل اريحية و بعد وجبة دسمة و مكيفات للرأس انقر اصابعى فوق الكيبورد و اسعد برسالة على بريدى الخاصة من صديق عزيز او شخص غريب و يحثك على الضغط على الرابط اعلاه و سوف تعطى ما لم تحلم به ..و بمجرد ان تتم الضغط على الرابط الفخ يبدأ الهاكرز بحقن كود معين على جهازك و تتم بواسطة هذا الكود السيطرة على كل معلوماتك و بياناتك و الاستحواذ عليها و تبدا الفوضى تعم الموقع و تظهر بوستات على شاكلة (+++++++++++++++++) مزيلة بتوقيعك ايها العضو الحبيب و انت بكل براءة تنظر ما اقترفه الهكر بإسمك .....
هذا النوع من الاختراق يسمى CRLF Injection attacks
و هو مناسب لمواقع المنتديات او المواقع التى تحتوى على حسابات شخصية للاعضاء ...............
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
Quote: متابعة .... وخش في الموضوع طوالي .
الجهه او الزول دة عمل شنو ووصل للباسوردات؟ |
الاخ أحمد محمد البشير
مشكور على المتابعة و الحضور
تصور يا احمد ان ود الصايم (نذكره بالخير ) رسل ليك على الخاص رابط عن اخر تطورات الانتفاضة السلمية او الاخ (حمور زيادة ) نذكره بالخير ايضا عن خفة دم المصرين فى ميدان التحرير و بكل عفوية تعمل (كليك ) للرابط ود الصايم و حمور موثوقون لك و انت تأمن لهم ...
هذا هو المبدا انك تستأمن من هم حولك اما عن كلمات السر فهى ليست بالصعب على مبتدئ الهاكرز
مودتى لك و خليك متابع
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
استعان نظام مبارك بما يعرف (بالبلطجية ) لوأد الحقيقة فى مهدها فهل هو ما قام به (الانقاذ ) الاستعانة بالهاكرز ؟؟؟
Quote: عنوان إنترنت أو URL اختصار لكلمة Uniform Resource Locator والتي تعني عنوان إنترنت. وهو ذلك العنوان الذي تكتبه في شريط العنوان للذهاب إلى مواقع الإنترنت وتكون بصيغة Http:// أو بصيغة ftp: وعلى سبيل المثال عنوان صفحتنا هذه هو http://ar.wikipedia.org يضم العنوان بالترتيب:
مفتاح البرتوكول
اسم الكمبيوتر
اسم ا
و يعتبر المفتاح واسم الصفحة اختياريا، حيث يقوم برنامج الوب (Microsoft Internet Explorer أو Netscape Navigator) الموجود في جهاز الكمبيوتر الخاص بك بكتابة مفتاح البرتوكول //:http أما في حالة الغاءه فستعنى وجوب الاتصال ب Hyper Text Transfer Protocol وهي اللغة المعترف بها عند إرسال الصفحات عبر الوب، واذا حذفت اسم الصفحة ستكون النتيجة الصفحة الافتراضية وهي ما ترغب فيه عند أول زيارة لك للموقع.
و من الجهة الأخرى يحتاج كل عنوان معرفة اسم الكمبيوتر وتكون معظم أسماء كمبيوتر ملقم الوب(هو الكمبيوتر المتصل عن بعد والتي توفر البيانات لترسلها ثانيةً إلى الكمبيوتر الخاص بك)هي www أو World Wide Web ثم اسم الموقع ويكون الاسم لملقم الوب هو com.اسم الموقع.www ويكون العنوان
com.اسم الموقع.http://WWW
اجزاء التسلسل الهرمى للتسمية تُفصل بالنقط الموجودة بالاسم فمثلا الجزء الأخير يمثل نوع الوب ف com. موقع تجارى gov.موقع الحكومة org.موقع منظمة وبعض الدول قد تستخدم اسمها في العنوان ك UK.لتمثل مواقع المملكة المتحدة.
|
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
تخيل عزيزى القارئ ان موقع سودانيز عبارة عن صندوق حديد بداخله صندوق حديد اخر .. الصندوق الخارجى مفتوح للجميع زوار او اعضاء , اما الصندوق الداخلى هو فقط لمن يتمتعون بالعضوية .
فلا يمكن لمن هم خارج الصندوق و هم ليسوا بأعضاء فتح الصندوق الداخلى الذى هو للاعضاء - من يحملون مفتاح المرور - اذا من اراد الاستيلاء على الصندوق الداخلى عليه بأمتلاك مفتاح للمرور و هذا بصورة بديهية .
فى الطب -ليس لى اي علاقة بهذا المجال ارجوا منكم التصحيح اذا أخطأت - ملازمة مريض بمرض معدى يقود الى الاصابة بهذا المرض و فى عالم الكومبيوتر ايضا فالفايروسات الرقمية لها القدرة على التكاثر (يقوم الكود بنسخ نفسه مرات و مرات بناء على معطى حلقى او ما يعرف ب LOOP) .
ان الاختراق فى رايئ الشخصى للمواقع امر سهل و لكن الصعوبة تكمن فى كيفية الاختراق نعود للمثال اعلاه او ما يعرف ب CRLF Injection
ان تبادل المعلومات بين المستخدم (العضو الكريم ) و موقع سودانيزاونلاين (ما يُعرف Server Admin ), و يعرف فى بالاتى
1 - المستخدم User Origin
حيث اقوم بإرسال طلب الى الموقع بفتح الرسالة M او البوست N و هذا الطلب يحتوى على كود ما يعرف بى CRLF الذى فيه وضع الهاكزر صيغة معينة تقوم بالاتصال بالموقع عن طريقك انت .
2 - الموقع Server Agent
يرد الموقع هنا على اى طلب من عضو كريم بإرسال الرسالة له على متصفحه الذى يظهر له البوست N او الرسالة M و مع الاخذ فى الاعتبار ان الموقع هنا تصله الرسالة على انها من العضو الكريم و هى فى الاصل من الهاكرز
كل هذا و نحن فقط لا نعرف ولا نشاهد سوى الرسالة او البوست اى ان الاوامر السابقة هى ليست مرئية لنا و ان كانت على شكل هذا الرابط ادناة
http :// www. yoursite .com / somepage.php ?page= %0d%0a#############: text/html%0d%0aHTTP/1.1 200 OK%0d%0a#############: text/html%0d%0a%0d%0a%3Chtml%3E %3C/html%3EHacker Content
يتبع
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
Quote:
أخي الباشمهندس مازن... قبل أكثر من سنة ربنا سلط علينا المدعو جوكر 1 عمل لينا هكرابة في سودانيز أونلاين واستولى على بيانات جميع الأعضاء وأصبح يقزقز بينا من وقت لآخر كل مرة باسم عضو جديد... قلنا ليه الروب بكل الماركات (المراعي والروابي ونادك والعين وكابو...) ولكن مش عايز يسامح! |
اخى الغالى محمد الامين
ان مواقع المنتديات هي اكثر المواقع خصوبة لاجتذاب الهاكرز او المخترقين و ذلك للآلية المستخدمة فيها ,,,حيث اغلب المنتديات ليس بها تقنية فعالة لدحر هذا التداخل و موقع سودانيزاونلاين لا يستثنى عن هذه المواقع و انى على يقين ان الاخ الباشمهندس بكرى ابوبكر يعلم بهذا بل و يسعى لتوفير كل ما هو ممكن من ادوات لهذا الموقع.
مودتى لك و معا لدحر الملاريا (عفوا اقصد الهاكرز )
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
Quote:
كل هذا و نحن فقط لا نعرف ولا نشاهد سوى الرسالة او البوست اى ان الاوامر السابقة هى ليست مرئية لنا و ان كانت على شكل هذا الرابط ادناة
http :// www. yoursite .com / somepage.php ?page= %0d%0a#############: text/html%0d%0aHTTP/1.1 200 OK%0d%0a#############: text/html%0d%0a%0d%0a%3Chtml%3E %3C/html%3EHacker Content
|
خضر يا ما هكر راجع الاقتباس الفوق دا و تعرف انا بعنى شنو ....
بعدين يا خضر الوقاية خير من العلاج - نحن بعد دا نقرا طب بس ولا شنو -
مودتى
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
شكرا الباشمهندس مازن
أولا نتمنى أن تسمح إدارة المنتدى بإستمرارية هذا البوست، فغالبا الطرح في هذا الموضوع بيرسل البوست للخور.
حاولنا مرارا للتعليق و طرح هذا الباب و لكن سرعان ما تختفي البوستات التي تركز على هذا ال إجرام.
ثانيا أسمح لنا بأن نساهم بما عندنا، فأريد أن أبدأ بمعلومة مهمة هنالك لغط عالميا في التسمية.
علميا الهكر هو كل من يمتلك معلومات كافية ال إ ختراق نظم الكمبيوتر (فحتى هذه اللحظة تنصنف عالم).
* الكراكر هو من يستخدم هذا العلم ل أ عمال منافية للقانون و ا ل أ خلاق
*Ethical Hacker هو من يستخدم هذا العلم لكشف الثغرات التي يمكن أن يستغلها الكراكر، و عمله يتم بإتفاق و طلب من صاحب النظام
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: Elfadil Sabeil)
|
أهم مصادر ا ل إختراق
1- إختراق من الخارج و يشكل 73%، و هي تتم عن طريق مراحل عدة و تحتاج لوقت و جهد علمي كبير
2- إختراق من الداخل و يشكل 18%، هى تتم عن طريق أناس ليسوا أمينين على لوائح المؤسسة التي ينتمون عليها، فهم يملكون قدر من ا ل إ متياز لدخول النظام، فأحيانا يستطيعون أن يرفعوا من درجات إمتيازهم بطرق منافية و من ثم تنفيذ بعض الجرائم و المخالفات.
خطــــــورة المسألة تنحصر في تعاون مخترقي الداخل مع الخارج و هذا ليس مستبعدا في المنتديات بحكم إنفتاحها للجميع
با ل إ ضافة لما زكرته، تعّرض موقع سودانيزأونلاين لهذه ا ال أنواع من الهجوم
1- هجوم فقدان الخدمة، فتتم ذلك عن طريق تجنيد عدة أجهزة بإرسال طلبات خدمة عدة تفوق إمكانيات السيرفر، مما يسبب في إنهيارها (فالمعالجة تتم بتوزيع الخدمة على سيرفرات عدة)
2- هجوم تسميم السيرفر، و هنا تتم عن طريق تزويد السيرفر بمعلومات خاطئة عن رابط الخدمة ا ل أ صلية و أحيانا تتم توجيهها لروابط أخرى مسيئة (فتعالج بتوزيع الخدمة على سيرفرات عدة و تحديث معلومات السيرفر المستضيف بإستمرار).
3-هجوم إرفاق برامج تجسسية خفّية في بعض البوستات، تقوم بسرقات الباسويرد و هذا تتم بتعاون عضو له باسويرد
و يمكن أُخر و الله أعلم
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: Elfadil Sabeil)
|
Quote:
شكرا الباشمهندس مازن
أولا نتمنى أن تسمح إدارة المنتدى بإستمرارية هذا البوست، فغالبا الطرح في هذا الموضوع بيرسل البوست للخور.
حاولنا مرارا للتعليق و طرح هذا الباب و لكن سرعان ما تختفي البوستات التي تركز على هذا ال إجرام. |
اشكرك اخى الفاضل ,
و قد ازلت عنى عناء الكثير من التوضيح الذى اتحرج منه و انت و انا نكتب و يقرأ الكل حتى عند ذهابه للخور و ما ادراك ما الخور
ان التعاون بين الداخل و الخارج هو امر واضح لا يختلف فيه عاقلان.
اكتب اخى الفاضل و دعنا نفضح هذا النوع من الاختراقات و انا ادعوا الجميع لذلك
مودتى لك و شكرا على الاضافة القيمة
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
الرسم اعلاه يوضح كيف يبحث المخترق (الهاكرز) عن نقطة ضعف فى نظام معين و منها تكون تلك النقطة عبارة عن نافذة له لممارسة اختراقه عبارها . حيث ان التطبيقات على سبيل المثال فى موقع سودانيزاونلاين تتمثل فى رسائل او بوستات .
و هذا لايمنع ايضا نوع اخر من التهكير و هو ما يسمى بالاختطاف حيت يقوم الهاكرز بأختطاف عنوان الموقع و منه يبدا فى التشويش على الموقع و يكون هذا للمستخدم فى صورة البطء الملحوظ بصورة غير طيبعية او عدم استجابة الموقع نهائيا و يحجب لفترة معينة و هنا يتم العلاج بحيث ينقل الموقع على سيرفر اخر (مخدم جديد بنفس البيانات ) و هذا النوع هو الذى قامت به الولايات المتحدة بالهجوم على موقع ويكليكس و تم الاستعانة بمخدمات كثيرة حيث جعل امر التشويش او الحجب مستحيلا ...
هل هكر (الانقاذ) حاول اصلا التشويش على سودانيزاونلاين ؟ و بمن استعانت الاجهزة المعنية فى الدولة ؟
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
| Quote: ان التعاون بين الداخل و الخارج هو امر واضح لا يختلف فيه عاقلان. |
أود أن أشير أنا من أوائل الذين تم تهكيرهم، و تمت بالنوع الثالث، فدخلت على بوست بعد شخص بدأت أشك فيه جيدا بعد التهكير، فمشاركته إحتمال مرفق معها سنيفر بيعمل تسجيل لمعلومات العضو و خاصة عند الدخول، فهنا لا معنى لطول الباسويرد و تعقيدها، إذا كان هنالك مسجل خفي و لم يكن مسار الدخول مشّفر.
أو هنالك برنامج يقوم بإلتقاط ا ل أ بي أدرس. فخطورة معرفة IP address لتلك الجلسة تعتبر كارثة، ل أ ن بمعرفتها يمكن تحصل بل ا وي عدة ل ا داعي لشرحها
للذين يودون التصفح تحت التهديدات، تفادوا إستخدام ويندوز أكس بي و ما قبلها
معذرة هنالك مشكلة في كتابة بعض الحروف
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: Elfadil Sabeil)
|
SSL هو ما يعرف بى Secure Sockets Layer عبارة عن بروتوكول يتخدم التشفير للبيانات بواسطة مفتاح التشفير الخاص و العام . و يتواجد فى مرحلة تبادل البيانات او المعلومات - WWW او HTTP او HTTPS -
بصورة مبسطة جدا ان الرسالة M اريد ارسالها الى جهة ما و قبل الارسال اقوم بتشفيرها بمفتاح خاص لدى و اخر عام . و الخصوصية او العمومية تعنى ان العام كل جهة تعلم به و الخاص لا يعرف سوى لشخص المرسل اليه
عند استلام الرسالة يتم فك التشفير بإستعمال الشفرة الخاصة و العامة اى انه اذا وقعت الشفرة العامة للهاكرز فإنها تشبه صعبة -ولا اقول مستحيلة فالتجارب و الابحاث اثبتت طرق جديدة للتهكير بدون المفتاح الخاص و منها على سيبل المثال ما يعرف ب CRT RSA-
فى مصتفحنا الحالى من شركة مايكروسوفت Microsoft Internet Explorer ما زالوا يعانون من ضعف فى هذه التطيبق و ان جاءت شركة Apple فى المقدمة و عند استعمال Safari ظهرت من جديد مشكلة الامان و اتضح ان المتفصح يعتمد فى الصيغة على كود شركة مايكروسوفت.
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
Quote:
الأعزاء/ مازن والفاضل
تحاوركم يفيدنا كثيرا
بالله واصلوا هذا السرد المعرفي الجميل..
كتر الله خيركم..
تحياتي |
الاخ المحترم عبد العزيز
و الاخ الفاضل الفاضل ( اسم على مسمى)
بالفعل الموضوع مهم بالنسبة للجميع و اعلم انه لولا صعوبة هذا المجال لكان المكان ضج بالجميع و لكن ماذا نفعل امام المواضيع الانصرافية .
فى رائ الضعيف -ارجوا التوضيح اذا اخطأت - ان الغالبية فى الموقع تتعامل مع الاجهزة على انها مجرد منفذ لمشاهدة و قراءة سودانيزاونلاين او حتى هنالك من هم جعلوها صفحة تلقائية نفتح بمجرد النقر على الجهاز و الكثير منهم من يكتب بوستات و يرسل رسائل و يقرأ و تنتهى علاقته بذلك بإطفاء الجهاز اما للنوم او مشاغل حياتية .
ان هذا النوع من الممارسة تجعل المرء عرضة للكتير من الاختراقات ..كلنا يعرف - و انتم اهل معرفة - برسائل العهد القديم التى تقول اننى وريث الملك او زوجة المرحوم جون قرنق حتى و ان الاموال......
كان الناس ينكبوا على الرسائل كالنحل على الزهرة لطلب العسل و لكن بعد ان عرف السبب والاحتيال اصبحت الان موضة قديمة و ظهر نوع اخر و هو الرسائل التى تقول انك الرابح للمليون او اللوترى او انك الزائر رقم 99999999 و بعد الضحايا اكتشف الناس السبب و ظهر نوع جديد و هلم جرا .
ما اود ان اقوله هو دعونا من تلك البساطة و السذاجة فى التعامل مع الانترنيت او حتى ما يعرف بفوبيا التقنية و لقد سخر الله لنا الكثير لنعرِف و لنُعرف و كما النكتة شيخ قوقل موجود 10 دقائق من وقتك للبحث عن اهم المعلومات فى علم الاختراق او حتى التهكير تقتل ذلكم الفضول فى نفسك للنقر على كل رسالة -غريبة - لك من غريب او صديق .
الشكر لله الذى جعل هذا ممكن اخى عبد العزيز و لست سوى بحار لا يعرف متى او اين يبحر
مودتى لكم جميعا
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
| Quote: أود أن أشير أنا من أوائل الذين تم تهكيرهم، و تمت بالنوع الثالث، فدخلت على بوست بعد شخص بدأت أشك فيه جيدا بعد التهكير، فمشاركته إحتمال مرفق معها سنيفر بيعمل تسجيل لمعلومات العضو و خاصة عند الدخول، |
Sniffer هو عبارة عن برامج او اداة لمعرفة عنوان الاي بى IP
Internet Protocol هو عنوان الاجهزة فى حالة الشبكات او عنوان الصفحة فى حالة الانترنيت .
بصورة مبسطة الاي بى كلوحة الترخيص التى على السيارة التى تعطى لكل عربية ..اى ان عند كل اتصال لنا على الانترنيت نقوم بالحصول على لوحة ترخيص بها نبحر عبر الانترنيت . المواقع ايضا تحمل رقم اي بى و كل موقع له رقم مختلف عن الاخر .
ان الاختراق هو معرفة هذا الرقم و بدا عملية الاختراق او التهكير عليه
216.139.215.242 رقم صحيفة الانتباهة و ما يدعو للسخرية هنا انها من احدى المدن الامريكية تُخَدم (hosted by server that is located in XXXXXX)
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: محمد الأمين موسى)
|
| Quote: أخي الفاضل مازن.... سؤال: ما هي علاقة الاختراق والقرصنة بالتنكر Disguising؟ أرجو الإفادة لأني مهتم بهذا الموضوع |
الغالى محمد الامين موسى
علاقة حميمية ( شرعية ) 
المخترق او القرصان قبل ان يبدا القرصنة يضع فى اعتباره ان تعقبه امر سهل من حيث موقع صدور او ارسال هذا الاختراق و يلجأ الى ما يعرف Disguising او التنكر او ما يعرف ايضا Masking او Hiding لما يعرف بال IP
, له طرق عديدة منها عن طريق البروكسى او الموجهات proxy server , union router .
ابسط مثال لذلك فى موقع اليوتيوب هنالك مقاطع غير مسموح بها الا لمن هم داخل الولايات المتحدة فيقوم القراصنة بإرسالة رسالة (IP) متنكر بشكل (IP) امريكى للسماح له بمشاهدة المقطع ...
على حسب فهمى لسؤالك تكون اجابتى الاتية و لك منى العذر اذا لم ارضى اهتمامك و قبلها و بعدها فوق كل ذى علم عليم و الله اعلم
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
Quote: هو عبارة عن برامج او اداة لمعرفة عنوان الاي بى IP
Internet Protocol هو عنوان الاجهزة فى حالة الشبكات او عنوان الصفحة فى حالة الانترنيت .
بصورة مبسطة الاي بى كلوحة الترخيص التى على السيارة التى تعطى لكل عربية ..اى ان عند كل اتصال لنا على الانترنيت نقوم بالحصول على لوحة ترخيص بها نبحر عبر الانترنيت . المواقع ايضا تحمل رقم اي بى و كل موقع له رقم مختلف عن الاخر .
ان الاختراق هو معرفة هذا الرقم و بدا عملية الاختراق او التهكير عليه |
نعم و أزيدك من الشعر بيتا، فالخطوات التي أقدم عليها ربما هي عملية زرع key logger لتسجيل نقرات لوحة المفاتيح، و هنالك برنامج آخر خطرة جدا لا أريد زكرها حتى لا يتعلم عديمي الضمير مزيدا من الخبرات.
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: محمد الأمين موسى)
|
| Quote: أخي الباشمهندس مازن... قبل أكثر من سنة ربنا سلط علينا المدعو جوكر 1 عمل لينا هكرابة في سودانيز أونلاين واستولى على بيانات جميع الأعضاء وأصبح يقزقز بينا من وقت لآخر كل مرة باسم عضو جديد... قلنا ليه الروب بكل الماركات (المراعي والروابي ونادك والعين وكابو...) ولكن مش عايز يسامح! |
اخي محمد سلام
يعني ذلك بأن الهكر إستطاع أن يصل لقاعدة البيانات و ذاك كارثة، فهذه غالبا تحدث في غفلة من الزمن، فلا اظن ان يتكرر ذلك نسبة لتنامي الخبرات و التعاطي الفعال لتفادي تكرارها.
نعم هنالك طرق عدة لا نود زكرها، فزكرها تزيد بعضهم معلومة جديدة.
إحزروا مخربي الداخل
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
Quote:
الاخ المحترم عبد العزيز
و الاخ الفاضل الفاضل ( اسم على مسمى)
بالفعل الموضوع مهم بالنسبة للجميع و اعلم انه لولا صعوبة هذا المجال لكان المكان ضج بالجميع و لكن ماذا نفعل امام المواضيع الانصرافية .
فى رائ الضعيف -ارجوا التوضيح اذا اخطأت - ان الغالبية فى الموقع تتعامل مع الاجهزة على انها مجرد منفذ لمشاهدة و قراءة سودانيزاونلاين او حتى هنالك من هم جعلوها صفحة تلقائية نفتح بمجرد النقر على الجهاز و الكثير منهم من يكتب بوستات و يرسل رسائل و يقرأ و تنتهى علاقته بذلك بإطفاء الجهاز اما للنوم او مشاغل حياتية .
ان هذا النوع من الممارسة تجعل المرء عرضة للكتير من الاختراقات ..كلنا يعرف - و انتم اهل معرفة - برسائل العهد القديم التى تقول اننى وريث الملك او زوجة المرحوم جون قرنق حتى و ان الاموال......
كان الناس ينكبوا على الرسائل كالنحل على الزهرة لطلب العسل و لكن بعد ان عرف السبب والاحتيال اصبحت الان موضة قديمة و ظهر نوع اخر و هو الرسائل التى تقول انك الرابح للمليون او اللوترى او انك الزائر رقم 99999999 و بعد الضحايا اكتشف الناس السبب و ظهر نوع جديد و هلم جرا .
ما اود ان اقوله هو دعونا من تلك البساطة و السذاجة فى التعامل مع الانترنيت او حتى ما يعرف بفوبيا التقنية و لقد سخر الله لنا الكثير لنعرِف و لنُعرف و كما النكتة شيخ قوقل موجود 10 دقائق من وقتك للبحث عن اهم المعلومات فى علم الاختراق او حتى التهكير تقتل ذلكم الفضول فى نفسك للنقر على كل رسالة -غريبة - لك من غريب او صديق .
الشكر لله الذى جعل هذا ممكن اخى عبد العزيز و لست سوى بحار لا يعرف متى او اين يبحر
مودتى لكم جميعا |
عزيزي/ مازن
apa khabar?
هذه تحية لك طالما لك ذكريات بأرض الملايو..
كما ذكرت لك من قبل يا أخي مازن فإن تحاوركما أنت والأخ الفاضل سبيل يفيدنا كثرا من سيل المعلومات المتبادلة بينكما..
كنت أدري على ما به د الفاضل من معلومات في هذا المجال..
لكن كما ذكرت لك في ردي لك في بوست التهنئة للأخ الفاضل سبيل...
أن الألقاب دائما تضع المتلقي في طريق ضبقة للأستسلام بما هو مكتوب..
يعني لما واحد دكتور يقول هذا الشئ كذا وكذا.. فإنك ولو احتراما تفقد أرضية الناقد الحقيقي..
tapi klau kita cakap tanpa alamat itu, tak ada masaalah
تحياتي
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: Abdlaziz Eisa)
|
| Quote: كما ذكرت لك من قبل يا أخي مازن فإن تحاوركما أنت والأخ الفاضل سبيل يفيدنا كثرا من سيل المعلومات المتبادلة بينكما. |
الغالى عبد العزيز
ان موقع سودانيز عامر بكل الوان الطيف السودانى وانت تعلم ان الكثير هم يكتب لاجل الكتابة و التمسنا فيهم "كبيوردات صادقة " كل هذا و يأتى العسكر بقانونهم الطاغى "الخير يخص و الشر يعم " و بين لمحة نجد ان الموقع قد تم تهكيره لاسباب يعلمعها كل الشعب السودانى وليس انا و انت . و كتير من ليس له دخل بمن ساس و يسوس و هؤلا ء تجرفهم ايضا تلك القوانين الظالمة معهم . لقد بتر وطنى و سكت و الان يبتر موقع وطنى فهل اسكت فى الثانية ايضا .
ارجوا من الجميع التحاور و ليس شخصى و شخصك و الفاضل فنحن شركاء فى هذا الموقع و اخوة قبل كل شئ ....
مودتى ..
ملحوظة : براحة على فى الماليزى دا .....الداون لود لاحدى اللغات الاجنبية على رأسى تسببت فى ضياع جميع مهارات اللغات الاخرى حتى رطانتى اصبحت ضمن اخوات كان ...
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: Abdlaziz Eisa)
|
شكرا لكما مازن وود سبيل على التنوير والإثراء... وكنا نتمنى أن يكمل أضلاع المثلث الأخ محمد عبدالله مختار (الهكر المعتزل التائب) فقد بدا كأنه فص ملح وداااااب!
يسهويني هذا الحديث لما له من أبعاد نسبية متعلقة بالنسبية التي تصيب بلعنتها حتى الرياضيات فتتغلغل في جذور اللغة الرقمية حيث تعجز أحيانا عن التعبير عن بعض أشكال المعرفة... كما يذكرنا هذا الحديث بحقيقة أن تكنولوجيا المعلومات هي في الأخير جهود إبداعية بشرية لا تصل إلى درجة الكمال. كما أن العلاقة بين المبرمجين والكراكرز يحكمها قول الشاعر:
كلما أنبت الزمان قناة ركب المرؤ في القناة سنانا
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: مازن عادل النور)
|
Quote:
الغالى عبد العزيز
ان موقع سودانيز عامر بكل الوان الطيف السودانى وانت تعلم ان الكثير هم يكتب لاجل الكتابة و التمسنا فيهم "كبيوردات صادقة " كل هذا و يأتى العسكر بقانونهم الطاغى "الخير يخص و الشر يعم " و بين لمحة نجد ان الموقع قد تم تهكيره لاسباب يعلمعها كل الشعب السودانى وليس انا و انت . و كتير من ليس له دخل بمن ساس و يسوس و هؤلا ء تجرفهم ايضا تلك القوانين الظالمة معهم . لقد بتر وطنى و سكت و الان يبتر موقع وطنى فهل اسكت فى الثانية ايضا .
ارجوا من الجميع التحاور و ليس شخصى و شخصك و الفاضل فنحن شركاء فى هذا الموقع و اخوة قبل كل شئ ....
مودتى ..
ملحوظة : براحة على فى الماليزى دا .....الداون لود لاحدى اللغات الاجنبية على رأسى تسببت فى ضياع جميع مهارات اللغات الاخرى حتى رطانتى اصبحت ضمن اخوات كان ... |
عزيزي مازن
حياك الله أخي
نعم هذا المنبر يضم العديد من الأقلام المستنيرة.. ولكن لظروف كلنا نعلمها فقد اصبح المنبر يعج بالأحبار العكرة فتوارت تلك الأقلام الصافية النقية..
فما هو حاصل هنا فهو شبيه بحال الوطن.. الذي وضعت فيه العربة أمام الحصان فلا رحنا ولا جينا.. بل اصبح فينا التلاشي يكبر..
جنوبنا راح..
دارفور تتحرك..
وبقية الأمصار في الطريق..
نتمنى أن يتزايد العارفون في هذا المجال الحيوي اليوم ويمطرونا بما حباهم الله من معرفة..
اللغة الملاوية................
في 1995م ذهبت لأدرس العربية في معهد ديني بشمال ماليزيا.. فكانت الفرصة الذهبية لتجويد اللغة مع الأهالي هناك..
وهي كما تدري خليط من العربية واللاتينية والمحلية..
تحياتي
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: محمد الأمين موسى)
|
| Quote: شكرا لكما مازن وود سبيل على التنوير والإثراء... وكنا نتمنى أن يكمل أضلاع المثلث الأخ محمد عبدالله مختار (الهكر المعتزل التائب) فقد بدا كأنه فص ملح وداااااب! |
و ألف شكر عزيزنا ود ا ل امين
و الله يا ود ا ل ا مين سبقتني في زكر أخونا الخبير محمد عبدالله مختار، فكم تمنيت أن يسلك هذا المنوال، فإنه بحق ذو إمكانيات و فنيات عالية جدا و الله مشروع عالم كبير في هذا المجال، لأن المسألة عنده رغبة في ا ل إ بداع. فنتمنى له التوفيق في المجال الذى سلكه الآن و ان لا ينسيه ممكن إبداعه.
| |
|
|
|
|
|
|
|
|
|
Re: ود الـــــــغرب : (شكرا بكرى ابوبكر ) - هكر (الانقاذ) بين الفكرة و التطبيق (بوست معرفة) (Re: Abdlaziz Eisa)
|
Quote:
سلام
ويا سلام عليك أخي مازن
الفيديوهين في غاية الأهمية..
ولمست فيما معاومات مهمة في مجالكم هذا..
بس تاني الزول يعمل حسابه شديد..
البيانات نحملها مكتوبها ومتى استخدمناها نمسح الكاشيه..
تحياتي |
الغالى عبد العزيز
هل تتصور ان هذا الشخص قد تم التهكير على اكبر الشركات فى العالم و تم ارجعال 10 ملايين دولار منه
- هذا الشخص اعجوبة العالم فى فن التهكير فعلا و رقم واحد بدون منافس
- اول من اكتشف جهاز لتعقب الكمبيوتر فى اى مكان فى العالم
- الوحيد فى العالم الذى له كتاب عن الثغرات الامنية فى الاجهزة المحمولة (اللاب توب)
- اول من كتب 8 كتب عن computer security and identity theft.
له من المحاضرات و المقالات الكثير و البرامج ولكن لولا الاستفادة السلبية لذكرناها كلها
How To Become The Worlds No. 1 Hacker
اخر مؤلفاته و اتمنى ان تتطلع عليها ...................................
الفيديو الثانى عن الشبكات العامة فى المطارات او المولات او المقاهى خطير جدا يا عزيزى لان اغلب الشبكات تكون بدفع رسوم الدخول للانترنيت و فكرة الهاكرز فكرة بسيطة تعتمد على نفسية الشخص و خدعة المجانية التى تنطلى على الجميع (حتى شخصى فكم من اماكن مجانية لا اعلم بخطورتها ) فيبدأ الشخص فى الدخول الى الانترنيت و ينسى ان هنالك من هو داخل حاسوبه يراقب بياناته و حاجات تانية حاميانى ....
مودتى عزيز و نسأل الله علما نافعا و قلبا خاشعا و تبت يدا الهكر الصينى
احدى محاضرات الهاكرز رقم 1 فى العالم
| |
|
|
|
|
|
|
|
|
 شكرا (Re: Elfadil Sabeil)
|
نورتنا الله ينور عليك حياتك
حكمة اليوم
الفرق كبير بين من أستفاد وأفاد ومن استفاد وما أفاد
| |
|
|
|
|
|
|
|
|
|
Re: شكرا (Re: PLAYER)
|
Quote: نورتنا الله ينور عليك حياتك
|
الاخ العزيز PLAYER
دعنى اسجل اعجابى لمواضيعك الجميلة اولا و بوستنا نور يوم ما جيتنا
نور الله عليك دنيا و اخرة
مودتى
| |
|
|
|
|
|
|
|
|
|
Re: شكرا (Re: مازن عادل النور)
|
Quote:
الاخوة الاحباب عبد العزيز
د. الفاضل
عاملين حسابنا شديد و الحمد لله و لا اشك فى طُرقمك فأنتم اهل علم و دراية ولا تلدغون من جحر مرتين
و لكن من نجب ان نعمل لهم الف و الف حساب من هم فى الاقتباس اعلاه فهم راس الافعى و منبت السُم
و معا نحو عالم خالى من الهكر
مودتى |
الأخ العزيز مازن
أحداث مصر شغلتنا شوية..
فمبروووووووك لهم ولكل شرفاء العالم..
وربنا يحثث النصر في بلادنا ولو كرهت الجزيرة..
أول أمس وانا أقرأ في البوست.. جاتني صفحة مغرية لمبيعات محلية... زطبعا فيها بيع بالكرديت كارد,, اول شئ بعد قراءة الحندكة لسمحة العاملنها مشيت للعنوان وفي بالي: https لكن ما شفت حرف الأس بتاع الأمان.. ضحكت وقلت: العبوا غيرها..
بالجد مستمتعين رغم الإنشغال بالأحداث الجارية
تحياتي
| |
|
|
|
|
|
|
|
|
|
Re: شكرا (Re: Abdlaziz Eisa)
|
| Quote: أول أمس وانا أقرأ في البوست.. جاتني صفحة مغرية لمبيعات محلية... زطبعا فيها بيع بالكرديت كارد,, اول شئ بعد قراءة الحندكة لسمحة العاملنها مشيت للعنوان وفي بالي: https لكن ما شفت حرف الأس بتاع الأمان.. ضحكت وقلت: العبوا غيرها.. |
ما يا ها خبرتكم في السيكيورتي بانت و فات الكبار و القبلو.
تعتمد معظم الانظمة التي تلعب نظم المعلومات دورا مهما في ادائها بتامين قناة الاتصال من خلال خلق دائرة شبكية مغلقة للمتصل و تكون مشفرة. و خليك على كدة بس رّكز شديد أحيانا بيعملوا overwrite على العنوان الاصلي
| |
|
|
|
|
|
|
|
|
|
Re: شكرا (Re: Elfadil Sabeil)
|
شكراً الأخوة الكرام مازن عادل النور و د.الفاضل سبيل
على هذا الفيض من المعلومات المفيدة..
لقد تعرضت للهكر عدة مرات ، كيف يمكنني أن أحمي
جهازي منه أو بالاصح ماهي الضوابط التي تقلل منه ؟
هل ظهور ضوء الكميرا في الكمبيوتر دليل على التهكير؟
دمتم بالف خير ووفقكم الله ..
| |
|
|
|
|
|
|
|
|
|
Re: شكرا (Re: Amani Al Ajab)
|
Quote: ما يا ها خبرتكم في السيكيورتي بانت و فات الكبار و القبلو.
تعتمد معظم الانظمة التي تلعب نظم المعلومات دورا مهما في ادائها بتامين قناة الاتصال من خلال خلق دائرة شبكية مغلقة للمتصل و تكون مشفرة. و خليك على كدة بس رّكز شديد أحيانا بيعملوا overwrite على العنوان الاصلي |
عزيزي ماون
سلام
ياخوي نحن ناس تاتا...
لحاق وملاحقة دي مافيش.. وربنا يزيدكم ونحن ننهل من وراكم..
بس حكاية الـ overwrite دي بتجيب لينا الحمى..
تحياتي ومودتي
| |
|
|
|
|
|
|
|
|
|
القرصنة الاخلاقية (Re: Abdlaziz Eisa)
|
Quote:
لقرصنة الإلكترونية لا تصنف دائما ضمن الأفعال السيئة، بل قد تكون لها في بعض الأحيان أهداف نبيلة، ومنها ما يعرف باسم القرصنة الأخلاقية (Ethical Hacking).
وتقوم بعض الشركات أحيانا، بحسب ما ذكر موقع ezinearticles، بتوظيف أحد القراصنة ذي الخبرة ليقوم بمهاجمة شبكة الحواسيب لديها ومحاولة اختراق نظام الحماية الذي تستخدمه لمعرفة ما إذا كان يوجد نقاط ضعف تمكن القراصنة الآخرين من الوصول للبيانات الحساسة للشركة، ومعرفة قدرة الشركة على صد أي هجوم محتمل قبل حدوثه.
إن عملية التأكد من فاعلية نظام الحماية لشبكة حواسيب أية شركة تعتبر مسألة صعبة ما لم تقُم هذه الشركة بتجربة فعلية لذلك النظام. ومن جانب آخر فإنه من الصعب على موظفي تكنولوجيا المعلومات القيام بفحص دقيق للنظام كونهم لا يملكون جميع البرامج التقنية التي يستخدمها من يريد إختراق شبكة الحاسوب. لذلك فإن الشركة تقوم بتعيين أحد القراصنة وتطلب منه القيام -تحت إشراف منها- باختراق شبكة حواسيبها للوقوف على نقاط الضعف التي تحتويها.
ومن أجل ضمان عدم تعرض الشخص الذي يقوم بالقرصنة الأخلاقية للمساءلة، فإن الشركة المعنية توقع معه اتفاقية -تعرف أحيانا باسم بطاقة الخروج المجاني من السجن- وتهدف بنود هذه الاتفاقية إلى تحويل فعل القرصنة الذي يعاقب عليه القانون إلى فعل أخلاقي يساهم بتقوية مستوى الحماية لدى شبكات الحاسوب في الشركة.
تركز عملية القرصنة الأخلاقية على النقاط الأساسية التالية:
• طبيعة المعلومات التي يمكن للقرصان غير القانوني الوصول لها.
• الكيفية التي يمكن للقرصان غير القانوني من خلالها الاستفادة من هذه المعلومات.
• المدة التي تستغرق حتى يتم تنبيه طاقم الشركة بشأن حدوث محاولة لاختراق شبكة حواسيبها، سواء أكانت هذه المحاولة ناجحة أم لا.
وبمجرد انتهاء عملية القرصنة الأخلاقية، يقوم القرصان بتقديم تقرير وافٍ للشركة حول نقاط الضعف التي اكتشفها في شبكات الحاسوب والطرق المناسبة لإزالة هذه النقاط. وبناء على هذا التقرير، يتوجب على الشركة القيام بتحديد أهم نقاط الضعف التي ينبغي عليهم معالجتها سريعا، وتحديد خطة للطوارئ يقومون باستخدامها في حال استطاع أحد القراصنة غير القانونيين من اختراق بياناتهم الهامة.
|
---------------------------------------
صحيفة الغد
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: مازن عادل النور)
|
Quote: أو بالاصح ماهي الضوابط التي تقلل منه ؟
هل ظهور ضوء الكميرا في الكمبيوتر دليل على التهكير؟ |
الغالية أمانى
شكرا لك على المرور و الاهتمام
لا توجد ضوابط بالمعنى المفهوم للتقليل من الاختراقات و ان كانت نصائح فقط يتبعها البعض ... (الباب البجيب الريح .....)
تأكدى فقط من دخولك على مواقع الشراء بوجود البروتوكول HTTPS , - كما أشار عبد العزيز - و حرف ال S رسمتو - مهم جدا فهو يؤكد استعمال خاصية امنية لك فى خلال البيع و الشراء
- اما على سبيل الايميلات فرجاءَ لا تأمنى ايميل غريب عنك او غير مدرج فى قائمة العناوين لديك و هذا ايضا لا يلعب اهمية فنجد بعض اصدقائك قد تم تهكير حساباتهم و تأتى منهم رسائل غريبة بعض الشئ و هى ظاهرة للعيان اى تكون فى الغالب بعنوان غريب لديك -من حيث اللغة العربية لا تدخل فى كتابة الصيغ - او بدون عنوان .
- الابتعاد عن الروابط التى تظهر فى شكل POPUP فهى فى الغالب روابط مفخخة .....
- مواقع المنتديات يكثر فيها التهكير و الفايروسات و هى كما اسلفت ارض خصبة للهاكرز ..
ان التهكير -فى احدى الفيديوهات اعلاة تقريبا - ليس له اعراض ظاهرة كبطأ الجهاز او اعدم استجابة الماوس او حتى اهتزازات فى شاشة الكومبيوتر فهو غير مرئى بالنسبة لك .
اخيرا ربنا يحفظ من الهكر و كل من ارسل لك ايميلاَ خطر
مودتى لك و نحو عالم خال من الهكر
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: مازن عادل النور)
|
Quote:
كيفين ديفيد ميتنيك (Kevin Mitnick) ولد في 1963 وهو أحد أشهر مخترقي الأنظمة الذين تم سجنهم. تم اعتقاله من قبل مكتب التحقيقات الفدرالي الأمريكي FBI في 15 فبراير 1995. تم تجريمه بالتلاعب الإلكتروني وإختراق أنظمة الحاسوب لدى كل من فوجيتسو وموتورولا ونوكيا وصن مايكروسيستمز. قضى ميتنيك خمسة سنوات في السجن (اربعة منها قبل المحاكمة)، 8 أشهر منها في الحبس الإنفرادي، وتم إطلاق سراحه في 21 يناير 2000. وخلال فترة مراقبته بعد إطلاق سراحه، والتي إنتهت في 21 يناير 2003، منع من استخدام أي شكل من تكنولوجيا الاتصالات، باستثناء الهاتف الأرضي، مع بعض الاستثنائات. |
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: مازن عادل النور)
|
Quote: شكراً الأخوة الكرام مازن عادل النور و د.الفاضل سبيل
على هذا الفيض من المعلومات المفيدة..
لقد تعرضت للهكر عدة مرات ، كيف يمكنني أن أحمي
جهازي منه أو بالاصح ماهي الضوابط التي تقلل منه ؟
هل ظهور ضوء الكميرا في الكمبيوتر دليل على التهكير؟
دمتم بالف خير ووفقكم الله .. |
الشكر لك أيضا أيضا اختنا اماني
بالاضافة لما زكره الاخ مازن
هنالك شئ مهم جدا يجب ان تنتبه اليه، لو الاضاءة تتم دون اختيارك لتشغيل الكمرة، اذا هنالك برنامج مزروع من قبل كراكر لتشغيل الكمرة.
المهم في الامر تستخدمي انتيفيروس مواكب للتنظيف باستمرار و يمكن استحداثة من وقت لآخر.
تفادي الدخول وراء المشبوهين
لو شعرت بان هنالك هكر، اعملي خروج و لا تحاولي الدخول، الا كمتصفح عادي
يفضل ان تكون طول الباسويرد فوق ال 14 (حروف و ارقام و رموز)
مع شكري
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: Elfadil Sabeil)
|
شكرا د. الفاضل فمعينك لا ينضب سدا منيعا فى وجه كل هكر ,,,, و معا نحو منبر خالى من الهكر .....
درج البعض على الاستفادة من جميع الخدمات و الامكانيات للشبكة العنكبوتية فنجد ان الشخص له عناوين على كل من الشركات YAHOO, HOTMAIL, GMAIL,.....etc وهى طبعا للميزات التى توفرها هذه الشركات او بجانب الفضول حتى.
و تأتى الطامة هنا ان جميع هذه الاشتراكات تكون بكلمة سر واحدة (XXXXXX - مثلا ) خوفا من النسيان او الضياع او حتى لتسهيل الامر فنحن فى زمن كثرت فيه المحفوظات (ارقام الهواتف - كلمات السر - رقم الحساب البنكى - ارقام التأمين - ارقام ....)
اول الخطوات التى يلجأ لها الهاكرز هو التأكد من ان كلمة السر التى حصل عليها منك هى نفسها كلمة السر لحساباتك الاخرى - رجاءَ لا تضع البيض كله فى سلة واحدة -
| Quote: يفضل ان تكون طول الباسويرد فوق ال 14 (حروف و ارقام و رموز) |
مودتى
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: مازن عادل النور)
|
| Quote: و تأتى الطامة هنا ان جميع هذه الاشتراكات تكون بكلمة سر واحدة (XXXXXX - مثلا ) خوفا من النسيان او الضياع او حتى لتسهيل الامر فنحن فى زمن كثرت فيه المحفوظات (ارقام الهواتف - كلمات السر - رقم الحساب البنكى - ارقام التأمين - ارقام ....) |
| Quote: اول الخطوات التى يلجأ لها الهاكرز هو التأكد من ان كلمة السر التى حصل عليها منك هى نفسها كلمة السر لحساباتك الاخرى - رجاءَ لا تضع البيض كله فى سلة واحدة - |
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: Elfadil Sabeil)
|
| Quote: اول الخطوات التى يلجأ لها الهاكرز هو التأكد من ان كلمة السر التى حصل عليها منك هى نفسها كلمة السر لحساباتك الاخرى - رجاءَ لا تضع البيض كله فى سلة واحدة - |
عزيزي مازن
سلام
لو اضطريت للسلة الواحدة حأسلقه جبدا...!!!!!!!!!
يا عادة حمدالله على وصولك الموردة...
ما تأخرت.. الماضي فات..
تحياتي
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: Abdlaziz Eisa)
|
إخوتي الخبراء الأفاضل... أبحث عن ترجمة أو مقابل للمصطلحات التالية في مجال القرصنة:
Zero-day exploits
Zero-plus-one-day exploits
Social engineering
Script-kidding
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: محمد الأمين موسى)
|
الاخ محمد الامين
تحياتي
1- Zero-day exploits هجوم إستغلال اللحظات الاخيرة، و هنا يعني التسرع بإستغلال الثغرة المعلنة من قبل مصنعي البرامج أو الهكر.
فالمسألة هي تسابق الكراكر مع الزمن قبل إنتشار الخبر و قفل الثغرة المكتشفة. فهي ليست فنية، بل هي زمنية.
2- Zero-plus-one-day exploits هي إستغلال ثغرة طبيعية مثل تهاون مدير الشبكات بعدم تغيير الباسويرد الطبيعي التي تزّود من قبل المصّنع.
3- Social هي الحصول على المعلومات المهمة عن طريق الهندسة الإجتماعية (العلاقة الإجتماعية)، سلام و دردشة و قرييييك و تعارف و و و .
فهذه المعلومات ممكن تفك شفرات عدة و منها فك شفرة الباسويرد. و احيانا إختلاس النظر عندما يهم مستخدم الكمبيوتر بإدخال باسويرده، فنيجة للتقارب فلا يهتم كثيرا.
4-Script-kidding كراكر هواة، أصحاب قدرات محدودة يعتمدون على بعضهم البعض في الهجوم بتبادل التقنيات و الافكار فنجدهم يلجئون دائما الي البرمجة الجاهزة للثغراتExloits
عزرا لقلة الشرح
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: Elfadil Sabeil)
|
شكرا أخي الفاضل على الاستجابة السريعة والمفيدة.
إذن يجوز لي أن أسمي النوع الأول: استغلال اللحظات الأخيرة
والثاني: استغلال الثغرات الطبيعية
والثالث: الهندسة الاجتماعية
والرابع: قرصنة الهواة؟
علما بأني وجدت المادة في كتاب:
Tim Jordan (2008). Hacking: Digital Media and Technological Determinism
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: محمد الأمين موسى)
|
Quote: المعروف ان موقعسودانيزاونلاين من المواقع الذى يضم جميع الوان الطيف السودانى و تم به او عبره الكثير من الاطروحات التى تعبر عن اراء هذا الكم من محايد او معارض -و لنستعيض عنه بكلمة مناضل اذا سمحت لى عزيزى القارئ- او مؤيد لفكرة او نظام او حزب و هلم جرا ....
|
فى متابعة الاوضاع الليبية الجارة لنا قال الاعلامى سليمان دوغة موجها خطابه للقناة الجزيرة ان سيف الاسلام معمر القذافى استعان بأشخاص من روسيا (هاكرز) للتشويش و التهكير على موقع الجزيرة ؟
فهل مازال الصينيون يدعمون التشويش و التهكير على سودانيزاونلاين بعد قضية الاغتصاب للشريفة ( رغم عن مأساتها ورغم انف النظام الفاسد ) ؟
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: مازن عادل النور)
|
| Quote: فهل مازال الصينيون يدعمون التشويش و التهكير على سودانيزاونلاين بعد قضية الاغتصاب للشريفة ( رغم عن مأساتها ورغم انف النظام الفاسد ) ؟ |
الباشمهندس سلامات
مشكلة التغلب على الكراكر ليست سهلة، فعمل الخبراء منهم بيتطلب درجة قدر كبير من العلم بالإضافة للدهاء لتضليل الهدف و الوصول إليه.
فالمسألة لا يمكن وقفها نهائية و لكن يمكن الحد من خطورتها ومعالجة تأثيرها سريعا.
هنا بعض النصائح و سوف نورد بعض المعالجات الفنية لاحقا
1- على اي مستخدم كمبيوتر عمل نسخ إحتياطية للمعلومات التي تراها مهمة بحفظها خارج الكمبيوتر
2- للذين يودون الدخول أثناء تواجد الكراكر، هنالك إحتمال كبير تعرضهم لسرقة باسويرداتهم حسب بعض التقنيات.
3- اما الاعضاء المتواجدين في المنتدى عليهم الخروج سريعا و عدم المشاركة في البوستات، لان الكراكر يستطيع جمع قدر من الإشارات و على ضوء ذلك يمكنه الحصول علي الباسويرد في أقل من 10 دقائق
4- للذين يستخدمون ويرلس WEP فإن إختراق شبكتم ساهلة بالنسبة للكراكر فمعرفة باسويرد شبكة الوير لس بيسمح للكراكر بمشاركتك في الشبكة و من ثم يمكنه الحصول على باسويرداتك الاخري (من سودانيز أونلاين و ياهو و غيرها)، للكراكر أدوات يمكنهم إختراق شبكتك علي بعد 2 كيلو متر.
5- عدم الدخول في البوستات المشبوهة أو وراء المشبوهين
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: Elfadil Sabeil)
|
Quote:
1 - على اي مستخدم كمبيوتر عمل نسخ إحتياطية للمعلومات التي تراها مهمة بحفظها خارج الكمبيوتر
2 - للذين يودون الدخول أثناء تواجد الكراكر، هنالك إحتمال كبير تعرضهم لسرقة باسويرداتهم حسب بعض التقنيات.
3 - اما الاعضاء المتواجدين في المنتدى عليهم الخروج سريعا و عدم المشاركة في البوستات، لان الكراكر يستطيع جمع قدر من الإشارات و على ضوء ذلك يمكنه الحصول علي الباسويرد في أقل من 10 دقائق
4 - للذين يستخدمون ويرلس WEP فإن إختراق شبكتم ساهلة بالنسبة للكراكر فمعرفة باسويرد شبكة الوير لس بيسمح للكراكر بمشاركتك في الشبكة و من ثم يمكنه الحصول على باسويرداتك الاخري (من سودانيز أونلاين و ياهو و غيرها)، للكراكر أدوات يمكنهم إختراق شبكتك علي بعد 2 كيلو متر.
5- عدم الدخول في البوستات المشبوهة أو وراء المشبوهين
|
الدكتور الفاضل تحياتى العطرة
انت عارف رقم خمسة مهمة جدا و ربنا يلطف بالجميع و ما يضوقوا علقم الهاكرز
مودتى
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: مازن عادل النور)
|
الاخوة الاعضاء الكرام
و عزيزى القارئ اللبيب
الصورة اعلاة توضح نوع جديد من اشكال التهكير على الموقع والاعضاء و هى ان تظهر لك رسالة بأن المشترك او العضو ليس مسجلا او غير موجود وقد تكون لسببين :
اولهما : قد تكون بنوع الخطأ قد ادخلت بيانات خاطئة ( اسم المرور او العضوية ) و هو فى نظرى احتمال ضعيف فكل يعرف كيف يكتب اسم دخوله او على اشتراكه ..
ثانيا و هو الاهم : هى احد الادوات لتأكيد كلمة المرور و منها يستغل الهاكر معرفة تفاصيل بقية المعلومات .... ,
ويشبه هذا النوع مايسمى Kocher's timing attack , حيث يتطلب معرفة التشفير او النص المشفر ( plaintext or ciphertext ) و هذا التهكير يخص ال Hardware , اقرب مثال له هو الدخول على شبكة WLAN حيث تعتمد فى تشفيرها على نظام او خواريزمية AES و يكون هنا عنوان الشبكة معروف او نوع التشفير معروف ويبدا الهاكرز فى البحث عن المفتاح ..............
ارجوا الحذر و عدم الدخول نهائيا ان صادفك هذا التهكير ....
(و حتى يعرف العلاج تأكد ان الجدران النارية لدية مفعلة و برامج حماية قوى و محدث و اعنى برامج الحماية هنا للانترنيت من الاختراقات على سيبل المثال avast Internet Security )
مودتى
| |
|
|
|
|
|
|
|
|
|
Re: القرصنة الاخلاقية (Re: Elfadil Sabeil)
|
| Quote: فهذه الايام لا يريدون الحقيقة ان تصل للجميع |
دكتور الفاضل............ سلامات
فعلا هذه الايام تشهد اشكال غريبة و عجيبة من النشاطات السالبة نحو الموقع و بعض الاعضاء
و لكن ما فعلوا كيد ساحر ولا يفلح الساحر حيث آتى ....نحمد الله على عصا موسى التى منحنا لنا وهى التى تلقف ما يصنعون
مودتى
| |
|
|
|
|
|
|
| |
مازن عادل النور
احمد محمد بشير
Abdlaziz Eisa
محمد الأمين موسى
خضر عبدالغفور
PLAYER
Amani Al Ajab
غادة مكى محمد
فيس بوك
تويتر
انستقرام
يوتيوب
بنتيريست