أفضل موقع في شتى مجالات المعلوماتية

السلام عليكم و رحمات الله تعالى و بركتاه اليوم أحببت في هذه التدوينة

أن أريكم و أعطيكم موقع رائع جدا في شتى المجالات .............

البرمجة.............الإختراق..............شبكات..............

و الكثير و الكثيير أدعكم مع الموقع تكتشفونه بأنفسكم

الموقع :!

http://library.back2hack.cc/

اقرء المزيد

دورة رائعة جدا في إختراق المواقع

السلام عليكم و رحمات الله تعالى و بركتاه اليوم و انا أتجول في الأنترنت وجدت دورة رائعةجدا في إختراق

المواقع 

دورة رائعة جدا في إختراق المواقع إن شاء الله تعجبكم :)

http://www.mediafire.com/?ul8dj7mdxudv5

see you :)

اقرء المزيد

آبحث عن ثغرات وانت مرررتآآح ..

الســلآم عليكـم ورحمة الله وبركـآته ~..

مبــَآإْرك عليكـمْ الشهـرٍ ~ْ ...

هنـآ موقعيــن ~..محركـآت بحث للثغرآت ~ الصراحه مـآشفتهـآ بـ مواقعنـآ العربيــه قبل كذا .. ~ وقمــه في الروعـه ..

حط السكربت اللي تبحث عن ثغرتــه ~.. ويبحث لك في جميع موآقع السيكيورتي .. وانت مرتـآإْح


http://www.shodanhq.com/exploits/

الثـآني ~,

http://www.exploitsearch.net

جربوهـآ ~ وأعطوني رأيكــمْ ^_^

في أمـآن الله ~ دعوآتكــم ..

اقرء المزيد

BackTrack 5 Wireless Penetration Testing -> Beginner’s Guide

بسم الله الرحمن الرحيم 

سُبْحَانَكَ لاَ عِلْمَ لَنَا إِلاَّ مَا عَلَّمْتَنَا إِنَّكَ أَنتَ الْعَلِيمُ الْحَكِيمُ
.................................................. ................... (32). سورة البقرة
-
-
-

السلام عليكم ورحمة الله وبركاته 
========

========

هذا الكتاب : دليل كامل ومرشدك نحو اختبار الاختراق لشبكات الوايرلس 
تأليف : --> Vivek Ramachandran
يحتوي الكتاب على : 220 صفحه
ما بين المفاهيم الاساسية لاختبار اختراق شبكات الوايرلس وتنفيذ الهجمات 
وبناء مختبرك الخاص مع الامثلة المدعومة بالصور 

Contents : 
======

Chapter 1, Wireless Lab Setup 

Chapter 2, WLAN and its Inherent Insecurities 

Chapter 3, Bypassing WLAN Authentication 

Chapter 4, WLAN Encryption Flaws 

Chapter 5, Attacks on the WLAN Infrastructure 

Chapter 6, Attacking the Client 

Chapter 7, Advanced WLAN Attacks 

Chapter 8, Attacking WPA Enterprise and RADIUS 

Chapter 9, Wireless Penetrating Testing Methodology

size : 17 mega

download link : 

كود:

http://www.4shared.com/office/zkxbAK_n/backtrack_5_wireless_penetrati.html

في امان الله

[[[ ولا تعطين الرأي من لا يريده ...... فلا أنت محمود ولا الرأي نافعه ]]]

اللهم علمنا ما ينفعنا , وانفعنا بما علمتنا , انك انت العليم الحكيم

اقرء المزيد

WordPress Exploit

You Can Hack Thousands of WordPress Websites With This Exploit.
And Thousands of WordPress websites Are Vulnerable For This Attack 

Google Dorks For This WordPress Exploit.
Google Dork 1) “inurl:/wp-content/plugins/easy-comment-uploads/upload-form.php”
Google Dork 2) /wp-content/plugins/easy-comment-uploads/upload-form.php
Google Dork 3) Index of /wp-content/plugins/easy-comment-uploads


Step 1
Open Google.com and Enter Any One Google Dork which Given,

Step 2
Now select any Website of WordPress.And Go To This
URL
VictimSite.com/wp-content/plugins/easy-comment-uploads/upload-form.php

You'll Get Upload Option Here Posted Image
Now Upload Your Shell To Deface The Website ….

Step 3
And Now Check It Here
VictimSite.com/wp-content/uploads/2012/10/yourfilehere

اقرء المزيد

سرقة حساب Adminstrator في الوندوز + اضافة حسابات

اذهب للمسار

C:/windows/system32

ابحث عن الملف المسمى cmd.exe 

انسخه وضعه على سطح المكتب

غير اسمه الى sethc.exe

اعد الملف الجديد لمساره السابق C:/windows/system32 ووافق على الاستبدال

الان سجل خروج من الحساب الحالي او "المضيف Guest" 

في شاشة اختيار يوزر الدخول اضغط على زر shift خمس مرات

الان ستفتح نافذه الدوس مع امتيازات الادمن 

اكتب هذا الامر NET USER ADMINISTRATOR 111

111 = اي باسوورد تريد

اضغط انتر

اغلق نافذة الدوس وادخل على حساب الادمن بالباسورد الذي وضعته بدل 111

لاضافة حساب جديد استخدم الامر NET USER XERO /ADD 

اقرء المزيد

رسائل بلا حدود لجميع الهواتف المحمولة مجاناً

موقع رائع لإرسال رسائل الجوال إلى جميع أنحاء العالم و باللغة العربية و الإنجليزية مجانا
و بدون تسجيل فقط ركب الرقم و اضغط ارسال و ستصل الرسالة في الحين ...
بالاضافة الى هذا أن الرسالة تصل و كأنها مرسلة من رقم هاتفك الخاص و بدون اعلانات.

http://www.freefonie.info

يمكنك ارسال العديد من الرسائل في يوم واحد عن طريق تغيير رقم الإي بي الخاص بجهازك.

اقرء المزيد

The Linux File System

مقدمة

الfile system ليس أكثر من طريقة لحفظ المعلومات واستراداد كل ملفاتك. في نظام الوندوزلدينا فكرة عن ال Folders وال Files حيث ان الfolder والذي يعرف ايضا ب Directory ماهو الا وعاء لاحتواء مختلف الملفات .الفرق بين الوندوز واللينكس هو أن الوندوز يقوم بتخزين الملفات في المجلدات طبقا للبرامج التي تنتمي إليها بمعنى أنه عندما تقوم بتنصيب برنامج في الوندوزكل ملفات هذا البرنامج كال.exe file والconfiguration files والData files ..الخ تذهب الى نفس المجلد الخاصبالبرنامج.
وكمثال للتوضيح اكثر اذا قمت بتنصيب برنامج winrar مثلا سوف تجد جميع ملفات هذا البرنامج في مجلد واحد في المسار التالي:
C:\programs files\winrar .
أما في الليونكس فالملفات يتم تخزينها طبقا للوظيفة التي تؤديها بمعنى اخر كل ملفات الhelpمثلا تذهب لمجلد واحد خاص بملفات الhelp كل الexecutable files تذهب لمجلد واحد خاص بالملفات التنفيذية '/bin directory ' .
Linux hierarchical file system

المجلدات والملفات في نظام الليونكس الموضحة في الصورة أن نظام الليونكس يستخدم نظام تصنيف هرمي للملفات على قمة هذا الهرم مجلد root/ والذي يتفرع منه جميع مجلدات نظام الليونكس طبعا ولايوجد بالطبع Drives كمانرى في الوندوز Drive C - D ..الخ.
ولعمل access على مجلد معين نستخدم نفس طريقة الوندوز فمثلا لو اردت ان اقوم بعمل access على مجلد bin سوف اكتب مساره بالشكل التالي :
/root/bin
بهذه الطرية أنت تخبر النظام عن مكان المجلد بصراحة يمكنك ان تتخيل انظمة تصنيف الملفات تشبه لحد كبيرة نظام عنونة الشوارع في المدن فان اغلب المدن تضع مسمى للشارع او رقم ومن قم رقم لمنزل الشخص وبالتالي يسهل الوصول اليه بنفس الطريقة هنا انت تعطي العنوان للنظام وهو سيقوم بتوصيلك للمجلد المطلوب.
إلى هنا الكلام جيد لكن إن كنت لاحظت فإن هناك فرق بسيط في عمل access على مجلد معين بينما الليونكس والوندوزوهو الslash
حيث نستخدم في الليونكس forward slash /root/bin
اما في الوندوز نستخدم backslash c:\programs file
شرح موجز عن وظيفة كل مجلد في نظام ملفات لينكس:

• root-هو اعلى مستوى بنظام الملفات او الادلة في ننظام ليونكس وهو الذي يتفرع منه جميع المجلدات كا bin-home
• bin- هذا المجلد يستخدم لكل المفات التنفيذية في النظام.
• etc- هذا المجلد يستخم لتخزين اعدادات ملفات الخدامات الرئيسيةبالنظام كال network services
• home- هذا المجلد يقوم بحفظ الملفات الخاصة بكل مستخدم في مجلد خاص به-وهو يشبه مجلد 'My Documents'
• var- هذا المجلد يقوم بتخزين الملفات التي تحتوي على معلومات عن تغيرات في ملفات النظام كالlog files
• usr- هذا المجلد يقوم بتخزين المجلدات التي تحوي ملفات يمكن الوصول اليها من جميع المستخدمين.
• mnt-بما أنه لاتوجد فكرة الDrives الموجودة في وندوز في نظام لينكس فكيف سنستطيع الوصول للcd rom مثلا او الfloby بالتأكيد عن طريق هذا المجلد.
• dev- كل نظام يحتوي على devices خاصة به ونظام ليونكس بالتأيكد ليس استثناء من هذه القاعدة في هذا المجلد توجد جميع مجلدات الdevices كال ملفات Com ports .
• proc- يحتوي على جميع الاعدادات الخاصة بالprocess في نظامك.

• sbin-يعمل نفس عمل مجلد bin لكن مع اختلاف ان الذي له صلاحية فقط للوصول لهذا المجلد هو الroot.

اتمنى أن يكون الموضوع حاز على اعجاب الجميع

اقرء المزيد

للمستوى متوسط ومبتدأ { أسطوانة ShArK009 لاحتراف اختراق المواقع والسيرفرات}

إن الحمد لله نحمده ونستعينه ونستغفره ونعوذ بالله من شرور أنفسنا
وسيئات أعمالنا من يهد الله فلا مضل له ومن يضلل فلا هادى له
وأشهد أن لا إله إلا الله وحده لا شريك له وأن محمداًَ عبده ورسوله
أما بعد




بدورة لحتراف اختراق المواقع والسرفرات وباللغة العربية وهي موجهة للمستوى (مبتدأ و متوسط)
أما المتقدمين فلا تقدم لهم سوى اعادة انعاش لداكرتهم
والسبب الدي يجعل هده الدورة موجهة لهم هو
زيادة الثقة بنفسي عندما أعلم أن الهاكرز المتقدمين قد أعجبوا بالاسطوانة



كان من المفروض أن أنهي الدورة في نهاية العام 2011 لكن بسبب بعض طروف لم أستطع ولكن الحمد لله تم الانتهاء منها

الدورة مكون من 30 درسا على شكل فيديو وتتكون من

1 - الأساسيات والمصطلحات
2 - شرح الشيل  
3 - اوامر الشيل والصلاحيات والتصاريح
4 - استهداف المواقع وكشف السكربيات المركبة + استخراج ملفات الموقع ولوحة التحكم باداة Linkrot
5 - استثمار الثغرات المكتوبة بال html  
6 - استثمار الثغرات المكتوبة بال Perl  
7 - استثمار الثغرات المكتوبة بال PHP    
8 - استثمار الثغرات المكتوبة بال PythOn
9 - استثمار الثغرات المكتوبة بالـ ruby  
10 - استغلال ثغرات sql  
11 - استغلال ثغرات RFI  
12 - استغلال ثغرات LFI  ورفع شل به Forbidden مع حل مشكلة خطأ  
13 - استغلال ثغرات RFU  
14 - استغلال ثغرات XSS  
15 - الاتصال بالقاعدة وتغيير الاندكس من خلال الشيل و Cpanel
16 - اهمية ملف config و htaccess  
17 - تخطي صلاحيات اليوزر  - التنقل بصلاحيات اليوزر  
18 - تخطي السيف مود أون  Safe_mode ON  
19 - شرح رفع شيل من لوحة الادارة لـ joomla & vBulletin - wordpress    
20 - استخراج حسابات Cpanel
21 - استخراج ملفات config السيرفر | بطريقتين | 22 - استخراج ملفات  المنتديات  config /  Symlink
23 - تشفير وفك تشفير ملفات basee64 - md5  
24 - فك تشفير Zend
25 - الاتصال العكسي بالسيرفر    
26 - كيفية الحصول على الرروت
27 - إختراق سيرفرات الويندوز  
28 - التخفي في النت
29 - كيفية تسجيل الانجازات بالزون اتش  
30 - ftp (Port21) brute force + كشف البورتات المفتوحة على السيرفر  : brute force  

وقد قمت بحمع الدروس في اسطوانة أتمنى أن تعجبكم

الان جاء وقت التحميل

قمت برفعها على محبوب الملايين الميديافير برابط واحد

حجمه 130 Mo



http://www.mediafire.com/?busuyxg2uarab9e



دعواتكم لي بالتوفيق


في أمان الله

اقرء المزيد

الاندبندنت: بريطانيا تدير قاعدة تجسس سرية بالشرق الأوسط

كشفت صحيفة الاندبندنت البريطانية اليوم أن الوثائق التي سربها الموظف السابق في الاستخبارات الأميركية ادوارد سنودن تشير إلى أن بريطانيا تدير قاعدة تجسس سرية في الشرق الأوسط بالنيابة عن وكالات الاستخبارات الغربية تقوم بالتنصت على الاتصالات الهاتفية ومراقبة الرسائل الالكترونية.

وأضافت الصحيفة أن القاعدة التي لم يتم تحديد موقعها تجمع المعلومات وترسلها إلى المركز الحكومي للاتصالات في بريطانيا وتشاركها ايضا مع وكالة الأمن القومي الأميركية.

وأشارت الصحيفة إلى أن السلطات البريطانية تعتبر قاعدة التجسس هذه عنصرا أساسيا في الحرب على الإرهاب حيث تلعب دور "منظومة إنذار مبكر عن الأخطار الممكنة في العالم".

وأضافت أن صحيفة الغارديان البريطانية وافقت على تقييد نشر وثائق سنودن ومنع نشر أي وثائق تمس الأمن القومي البريطاني واضطرت إلى إتلاف جهاز كومبيوتر احتوى نسخا من ملفات سنودن وذلك بعد أن أرسل رئيس الوزراء البريطاني ديفيد كاميرون أحد مساعديه من أجل الضغط على صحيفة الغارديان كي تتلف الوثائق السرية التي حصلت عليها من سنودن.

وقالت الاندبندنت إن الشخص الذي مارس الضغوط على صحيفة الغارديان هو جيريمي هايوود كما قام موظفان بريطانيان كبيران بالضغط على إدارة الغارديان كي تتلف الوثائق حيث قاما بزيارة للصحيفة وأكدا خلالها بوضوح أنهما جاءا باسم أعلى سلطة للمطالبة بتسلم ملفات سنودن الموجودة لدى الصحيفة على الفور.

يذكر أن سنودن سرب معلومات سرية كشفت وجود نظام مراقبة ضخم للولايات المتحدة وبريطانيا على العالم وواجهت صحيفة الغارديان البريطانية ضغوطا كبيرة لإتلاف الوثائق السرية التي حصلت عليها من سنودن حيث قامت بإتلاف الأقراص الصلبة أمام خبراء أمنيين من جهاز التصنت البريطاني في عملية وصفتها بأنها "خطوة رمزية عبثية جدا" لأن هناك نسخا اخرى بحيازة صحف أميركية وبرازيلية.

اقرء المزيد

مواقع لتنزيل السكربتات وفحصها

مواقع لتنزيل السكربتات وفحصها

بسم الله الرحمن الرحيم

اليوم اقدم لكم مواقع
لتنزيل السكربتات وفحصها

واحد هيقول ايه فائدتها ؟؟؟


مثلا انا فحصت موقع الصاعقة ولقيته مركب سكربت asp هما كان نوعه

ادخل على الموقع واحمل السكربت وافحصه سواء ببرامج او يدوى

واستغل الخطا واخترق من خلاله الموقع

وهذه بعض المواقع

www.opensourcescripts.com
www.hotscripts.com
www.gscripts.net
www.phpjunkyard.com
www.sitescripts.com/PHP
www.scriptsbank.com/PHP_Scripts/index.html
www.free-php.net
www.zsz.jp/script
www.hot-php-scripts.com
www.scriptcopy.com
www.dbscripts.net
www.gentlesource.com

تحياتى لكم

اقرء المزيد

لتصبح متخفي كأنك في المحيط

السلام عليكم ورحمة الله وبركاته 

الاغلب لا يهتم بالتخفي رغم اتي اعتقد ان التخفي اهم من الهكر ( محشش )


حلو 

نبدأ على البركة 

اولا هناك بما يسمى تسرب الDNS

هذا التسرب يكشف موقعك ولو استخدمت بروكسي 

يعني انتم الان لو تستخدموا الف بركسي اقدر احدد موقعكم وشكل بيتكم 



ببدأ بالتخفي وكشف التسرب !

هناك موقع يقوم بهذي العملية 
http://www.dnsleaktest.com/

اضغط 
check

ثم سيظهر لك !

عنوان البركسي وعنوان الايبي الخاص فيك ( الموزع )

من هنا انت ( عليك تنتحر احسن لك )

الحل هو يا شباب 
حملوا هذا الملف
http://www.dnsleaktest.com/dnsfixsetup.e x e

ثم شغلوه 

ثم اعد الاتصال بالبركسي 

واعد العملية !!

النتيجة :- لا تسرب في الdns

بكذا انت مخفي والانترنت لم يتأثر ابدا 

انتهى الموضوع هنا 

++++++++++++++++++++++++++++++++++++

اقرء المزيد

[#~] برنامج خاص بكشف تغرات السكريبتات [#~]

السلام عليكم و رحمة الله تعالى و بركاته ~
اليوم حبيت اضع بين إيديكم برنامج صغير جدا لكن جميل يقوم بعمل سكان للسكريبتات و يطلع لكم تغرات السكريبت و بالتالي تستغلها #
البرنامج قديم شوي لكن لازلت استخدم و قوي كما العادة 
رابط التحميل :

http://www.mediafire.com/download/p5zesa0uhb4eofq/JAAScoisX-Code.rar  

اقرء المزيد

دوركات مفيده بالاستهداف داخل السيرفر

سلام عليكم حبيت اطرح درس يفيد شريحة اخواني المبتدئين الي انا منهم والدرس عن كيفية البحث داخل السيرفر عن امور مفيده في الاختراق 

البحث عن المتغيرات في السيرفر

كود PHP:

id=  

كود PHP:

php?id=  

كود PHP:

id  

كود PHP:

cat=  

الهدف من البحث عن المتغيرات انه احتمال كبير تجد ثغرات امنيه مثل

sql
lfi
upload
xss

البحث عن مراكز الرفع في السيرفر

كود PHP:

upload  

كود PHP:

upload.php  

كود PHP:

up  

كود PHP:

download  

كود PHP:

مركز رفع  

كود PHP:

مركز تحميل  

الهدف من البحث ايجاد ثغره في مركز الرفع ومن ثم رفع الشل او التلاعب بواسطة التمبرر داتا او تخمين لوحة تحكم المركز ورفع الشل من داخله

البحث عن الوورد بريس في السيرفر 

كود PHP:

wordpress  

كود PHP:

powered by wordpress  

كود PHP:

wp  

كود PHP:

blog  

كود PHP:

مدونه  

الهدف من البحث فحص الاضافات المركبه على المدونه والبحث فيها عن الثغرات الامنيه او تخمين لوحة الادمن ورفع الشل من داخلها



البحث عن الجوملا في السيرفر 

كود PHP:

powered by joomla  

كود PHP:

joomla  

كود PHP:

index.php option=  

نفس الكلام الي ذكرناه عن الوورد بريس بالضبط

البحث عن اماكن الدخول ( اللوجنات )

كود PHP:

login  

كود PHP:

login.php  

كود PHP:

admin/login.php  

كود PHP:

admin  

كود PHP:

administrator  

الهدف من البحث تخمين لوحة الدخول او ايجاد ثغره امنيه في السكربت لان غالبا هذه السكربتات تكون خاصه ومصابه ومن ثم رفع الشل

البحث عن جميع سكربتات السيرفر

كود PHP:

powered by  

كود PHP:

desighned by  

الهدف طبعا تحميل السكربت على السيرفر المحلي وفحصه او فحص الموقع الي يستخدم السكربت باي برنامج يختص بالثغرات الامنيه على الوندوز او على لينكس

البحث عن ملفات التثبيت 

كود PHP:

install  

كود PHP:

install.php  

كود PHP:

wp-admin/install.php  

الهدف : احيانا صاحب الموقع ينسى ملف تنصيب السكربت دون حذفه ويقوم الهكر باعادة تثبيت السكربت والدخول الى لوحة التحكم ومن ثم رفع الشل

البحث عن المواقع المخترقه على السيرفر 

كود PHP:

hacked by  

كود PHP:

hacked  

كود PHP:

تم الاختراق  

كود PHP:

تم الدعس  

كود PHP:

تم التطويف  

طبعا اخر دوركين كثرو منها لو السيرفر سعودي  

الهدف من ايجاد المواقع المخترقه على السيرفر محاولة كشف شلات او اب لودات او باكدورات على الموقع من خلال فحص ملفاته والاستفاده منها في اختراق الهدف

البحث عن المواقع تحت الانشاء 

كود PHP:

coming soon  

كود PHP:

Under construction  

كود PHP:

تحت الانشاء  

كود PHP:

تحت الصيانه  

الهدف احيانا مثل هالمواقع يكون باسوورد السي بنل لها قابل للكسر فيمكن تخمينه وهذا يشكل خطر على النظام بطبيعة الحال او يكون ناسي ملف التثبيت او يضع رقم سري سهل للوحة دخول السكربت او يوجد ثغره في موقعه لم ينتبه لها بحكم ان الموقع حديث الانشاء

البحث عن شركة الاستضافه داخل السيرفر 

كود PHP:

powered by whmcompletesolution  

كود PHP:

 whmcompletesolution  

كود PHP:

whm  

كود PHP:

cart.php  

طيب وش الفايده لو حصلت شركة استضافه على السيرفر !
لو حصلت اي شركة ما راح تستفيد غير استفاده محدوده من خلال البحث عن ثغرات سكربت الوهم ومحاولة الاختراق او رفع الشل

بينما !

لو حصلت نفس شركة الاستضافه الي مستاجره السيرفر على نفس السيرفر هنا بيكون كلام اخر . لان لو قدرت توصل لها احتمال تصل الى الروت ومن ثم تسيطر على السيرفر كامل

هذا ما استطعت تقديمه لكم اليوم وارجو من الله عز وجل ان يوفقني واياكم لما يحب ويرضى

اقرء المزيد