‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل
الأربعاء، 27 أغسطس 2014

ماهو المتاسبلوت metasploit وكيف يتم اختراق الأجهزة والشبكات عليه

السلام عليكم ورحمة الله وبركاته 
 المتاسبلوت هو مشروع كبير تم إنشاءه سنة 2013 وهو عبارة عن مكتبة من الأدوات ، وقواعد بيانات لمجموعة من الثغرات التي يتم اكتشافها ، ومعروف أنه بعد هذه المدة الطويلة وبعد كل إصدار جديد يتم إضافة أدوات و ثغرات جديدة إليه ، وهو بالمناسبة مبرمج بلغة Ruby.

هناك وظائف كثيرة يمكنك استغلال من خلاله هذه الأداة ، فهناك من يعتقد أن الأشخاص الذين يتوجهون إليه يكون السبب الرئيسي التهكير واستغلاله لهذه الأغراض السيئة ، في الوقت الذي نجد مجموعة كبيرة لمن يصنفون في ال white hat  يستغلون هذه البرنامج لحماية أنفسهم عبر معرفة أحدث الثغرات والأدوات الموجودة وسبل الحماية منها


ما هي خطورة المتاسبلوت؟
الميتاسبلواد يستطيع عبره الهاكر التحكم بجهازك كاملا بدون ما تستشعر بذلك وهنا تكمن الخطورة ، حيث مع هذا البرنامج أصبح عهد البيفر وست والترجينات ليست لها قيمة ، إلا مع فئة قليل من الهاكر المبتدؤون الذين لا يزالون يستعملون هذه الطرق القديمة، ويمكن أيضا عبر الميتاسبلواد اختراق الشبكات والسيرفيرات بالأدوات والثغرات التي يتوفر عليها.

ما هي أشهر الأدوات المتاسبلوت ؟
من بين أشهر أدوات الميتاسبلواد نجد مثلا  nmap project ، فهي تعمل على فحص الشبكات والأنظمة والسيرفيرات حيث تقوم بجمع المعلومات عنها ، ويمكن اختراقها بشكل أوتوماتيكي باستخدام أداة خطيرة موجودة ضمن المشروع تدعى db_autopwn ، نجد أيضا أداة buffer overflow التي  يتم من خلالها استغلال الثغرات المكتشفة ،وأدوات أخرى مهمة وتكتسي خطورة كبيرة جدا..

من بين المميزات الأخرى للمتاسبلوت أنه لايترك أي أثار على الاختراق كونه يقوم بشحن مكتبات dll  في ذاكرة النظام مباشرة مستغلا في ذلك الثغرات الموجودة في البرنامج المصابة. ويمكن تشغيله على الوندوز ، رغم أن بيئة اللنكس هي الأنسب حيث يشتغل بسرعةوتجاوب معها أكثر
----------------------------
الخلاصة:

 مشروع الميتاسبلوت و استخدامه السهل قد يجعلت الكثيرين من يظنون الهاكر الغيلر أخلاقيين بما فيهم أطفال الهاكر في اختراق أجهزة الآخرين و التحكم بها ، وذلك بتنفيذ بضعة أوامر دون أي معرفة أو فهم بالثغرة ، أحيانا يكون سببها برمجتها ، أو سهولة استغلالها ، كما قد يكون  صعب  استخدامه خصوصاعلى المبتدئين لصعوبة فهم الأوامر البرمجية  مع مراعات إتقان اللغة الانجليزية حتى يتم فهم الثغرات بشكل جيد واستغلالها.
السبت، 16 أغسطس 2014

أفضل برامج الحماية المتوفرة مجانا لهاتفك أندرويد

مع تضاؤل مبيعات أجهزة الكمبيوتر ​​مقارنة بالهواتف الذكية و سوق الكمبيوتر اللوحي المتنامي بسرعة ، فإن مبرمجي البرمجيات الخبيثة يستهدفون بشكل متزايد أنظمة هذه الهواتف و الأجهزة اللوحية ، حيث يعتبر  Android  النظام الأكثر شعبية في العالم. وحسب بعض التقارير أن أكثر من 32800000 من الهواتف الذكية المستخدمة لنظام   Androoidكانت مصابة ببرمجيات خبيثة (Malware) سنة 2012، بزيادة قدرها 20 مليون وحدة عن سنة 2011 ! بالإضافة إلىأن أغلبية مستخدمي نظام أندرويد لا تستخدم برامج مكافحة الفيروسات . 
لمكافحة هذه الأخطار، اتجهت العديد من الشركات لتقدم تطبيقات أمنية لنظام Android، 
للحد من هذه البرمجيات الخبيثة. و هذه باقة من أفضلها و أكثرها استخداما بين مستعملي نظام Android :

Avast Mobile Security

المعروف على نطاق واسع بقدراته الفائقة في التصدي  لجميع أنواع الفيروسات وذلك عبر برنامجه الخاص بأجهزة الكمبيوتر ، حقيقة وعن تجربة شخصية فهو  المفضل لدي و أستعمله مند مدة طويلة
وقد قامت شركة 
Avast للبرمجيات بإصدار نسخة لنظام أندرويد مجانا لا تقل كفاءة عن نظيرتها للحواسيب . و هو تطبيق مجاني تماما مع واجهة المستخدم المصقولة والميزات المبتكرة. 




AVG AntiVirus 

مع أكثر بكثير من 100 مليون تنزيل  لمكافح الفيروسات AVG يبقى واحد من أكثر تطبيقات الأندرويد استخداما على نطاق واسع . وتفخر الشركة  بأداء تطبيقها والإقبال الكبير عليه ، ويتضمن جهاز المسح عن بعد وتأمين مجموعة من الوظائف خصوصا و أن التطبيق مجاني. بالإضافة إلى ذلك، التطبيق يحتوي على مجموعة من الخصائص وتطبيقات النسخ الاحتياطي، الفريدة من نوعها لAVG، بالإضافة إلى سهولة استعماله.



Kaspersky Mobile Security Lite

جلبت الشركة الروسية  خبرتها الواسعة في برامج حماية الكمبيوتر إلى أجهزة أندرويد ، عن طريق تطبيقها المجاني أو المدفوع لتوفير الحماية ضد سرقة الهاتف أو فقدانه ، بالإضافة إلى حمايتك من أعين المتطفلين البرمجيات الخبيثة . و خلافا للعديد من التطبيقات الأمنية المتنقلة الأخرى ، يتطلب كاسبيرسكي من المستخدمين إدخال أرقام التعريف الشخصية الخاصة بهم لتنفيذ إعادة تعيين بيانات المُصنع على هواتفهم الذكي 



Lookout Mobile Security 


ابتكر التطبيق من قبل ثلاثة طلاب في جامعة جنوب كاليفورنيا، و سرعان ما أصبح واحدا من التطبيقات الأمنية الأكثر وثوقا لأجهزة أندرويد. 
Lookout تفتخر بأنها الشركة الأولى التي تمكنت من تحديد و التعرف على مجموعة من البرمجيات الخبيثة الجديدة، وهذا من أهم  نقاط قوتها ، فالتطبيق في عملية تحديث باستمرار لضمان حماية للزبناء دائما ضد آخر التهديدات الأمنية الجديدة . نورتون الأمن موبايل




Norton Mobile Security

نورتون لديها سجل طويل الأمد في توفير التطبيقات الأمنية لمكافحة الفيروسات وغيرها على أجهزة الكمبيوتر. في الواقع، العديد من المستخدمين الذين قد قاموا بشراء جهاز كمبيوتر محمول أو كمبيوتر مكتبي في العقد الماضي ربما كان منتج نورتون مثبتا مسبقا على الجهاز المستخدم لنظام Windows الخاصة بهم وهذا ما يعطينا لمحة عن مدى شعبية البرنامج التاريخية. تطبيق نورتون لنظام أندرويد يسلم واجهة مصقول و مجموعة من المميزات كالتقاط صور من الكاميرا الأمامية أو الخلفية  لسارق جهازك ، في حين ان الشركة رائدة في هذه الصناعة من حيث الكشف عن البرمجيات الخبيثة.

انت هاكر و تبحث عن مكان لتختبر فيه خبرتك ؟

  تعتبر القرصنة الاخلاقية متعة قبل أن تكون علما يدرس، مما يجعلها شيئا يطمح الكثير من الناس تعلمه ،الامر الذي كان وراء ظهور عدة مواقع لتجربة الاختراق و المساهمة في الرفع من مستواى الهاكرز الاخلاقيين ، و في هده التدونة سوف سأقدم لك قائمة من 4 مواقع التي تقدم بعض التحديات الجيدة والمميزة في مجال الختراق و التي تشكل بالطبع جزأ لا يتجزأ من تعلم القرصنة عن طريق الممارس في المجال السابق ذكره.



Try2Hack
يوفر هذا الموقع العديد من التحديات التي تركز على الأمن للترفيه الخاص بك. في الواقع واحدة من أقدم مواقع التحدي دائما 
فالتحديات المتنوعة وتصبح تدريجيا أكثر صعوبة
HackThisSite
موقع مجاني أمن و قانوني لتدريب الهاكرز لكي يختبرو خبرتهم  بمجال الاختراق و كل هذا عن طريق عدة تحديات

HackerTest
موقع أخر لمحاكاة القراصنة على الانترنت ، و الذي يوفر 20 من مستويات التي تتطلب مهارات مختلفة للوصول إلى خطوة أخرى من اللعبة، سيساعدك هذا التقليد واقع الحياة الجديدة النهوض بالمعارف الأمنية الخاصة بك.

roothack

مكان اخر للمهتمين بالقرصنة والأمن المعلوماتي  لتجربة واختبار معارفهم وقدراتهم، وتعلم أشياء جديدة. فكرة الموقع هي إعطاء عشاق أمن المعلومات مكانا أفضل لاختبار تدابير جديدة في مجال الأمن والقرصنة في بيئة حية ،وفي نفس الوقت توفير مكان قانونية للقراصنة لتبادل أرائهم ومحاولة التوصل الى حل وسط لمختلف الصعوبات والعقبات الأمنية .