المراااااااااااااااااااااااااايا

modysarhan قال:
ملاحظاتي بعد استخدامي اللينكس لمده 6 اشهر اساسي (استخدم توزيعه امنيه بنواه ديبيان) بعد استعمال الويندوز سنوات وسنوات (الاكس بي و7 و8)
-السرعه سواء في الاقلاع او الغلق او الاداء (فرق شاسع بين اللينكس والويندوز)
-الثبات والاستقرار
خلال 6 اشهر لم اقم بتنصيب نسخه جديده علما بانني كنت انصب نسخه ويندوز كل شهر او اقل
-قله الاخطاء
خلال 6 اشهر لم ار فيها شاشه زرقاء ولا سوداء ولا بيضاء او غيرها من الالوان الغريبه لاخطاء الويندوز
6 اشهر لم يتجمد النظام
6 اشهر لم اقم بعمل رستارت اجباري للجهاز (ايام الويندوز احيانا كنت اقوم بعمل الرستارت اكثر من 10 مرات في الساعه)
-كل شئ مجاني ومفتوح المصدر
وداعا للبحث عن الكراكات والباتشات ومفاتيح التفعيل
وداعا لاحتكار الشركات للبرامج والتحكم بالمستخدمين
وداعا لما يختلج الصدر من استخدام برامج مكسوره ومكركه بدون اذن صاحبها
-بيئه عمل ممتازه لمن يريد تعلم البرمجه التفسيريه او التجميعيه
هذا ما يحضرني الان علي عجاله(y):love:
أنقر للتوسيع...
+
-سهوله التحديث بل وترقيه التوزيعه من اصدار الي اصدار احدث
-بامر واحد تحدث الحزم (apt-get update )
-بامر واحد تحدث جميع التطبيقات علي النظام (apt-get upgrade)
-بامر واحد تحدث النظام الي اصدار احدث ( apt-get dist-upgrade)

وداعا لمعاناه تفعيل النظام وتحديثه وترقيته:love:(y)
 

توقيع : m0d!s@r7@n
 
توقيع : m0d!s@r7@n
اليوم نجحت في تنصيب شبكه تور وربطها بproxychain و privoxy :);)
 
توقيع : m0d!s@r7@n
اضافه متصفح مميزه من الشركه العملاقه (Netcraft ) لكشف هجمات التصيد

http://toolbar.netcraft.com/

01.gif
 
توقيع : m0d!s@r7@n
للمهتمين باختبارات الحمايه والهكر الاخلاقي (كيف تجعل من متصفحك اداه اختبار قويه)

اما ان تستخدم هذه الاضافات للفايرفوكس
[hide]
https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/

https://addons.mozilla.org/en-US/firefox/addon/firebug/

https://addons.mozilla.org/de/firefox/addon/web-developer/

https://addons.mozilla.org/en-US/firefox/addon/user-agent-switcher/

https://addons.mozilla.org/en-US/firefox/addon/live-http-headers/

https://addons.mozilla.org/en-US/firefox/addon/tamper-data/

https://addons.mozilla.org/en-US/firefox/addon/hackbar/

https://addons.mozilla.org/en-us/firefox/addon/websecurify/

https://addons.mozilla.org/en-US/firefox/addon/add-n-edit-cookies-13793/

https://addons.mozilla.org/en-us/firefox/addon/xss-me/

https://addons.mozilla.org/en-us/firefox/addon/sql-inject-me/

https://addons.mozilla.org/en-us/firefox/addon/flagfox/

https://addons.mozilla.org/en-US/firefox/addon/cryptofox/

https://addons.mozilla.org/en-US/firefox/addon/access-me/

https://addons.mozilla.org/en-us/firefox/addon/packet-storm-search-plugin/

https://addons.mozilla.org/en-us/firefox/addon/offsec-exploit-db-search/

https://addons.mozilla.org/en-US/firefox/addon/snort-ids-rule-search/

https://addons.mozilla.org/en-us/firefox/addon/wappalyzer/

https://addons.mozilla.org/en-us/firefox/addon/leet-key/

https://addons.mozilla.org/en-us/firefox/addon/elite-proxy-switcher/

http://codebutler.com/firesheep/[/hide]


او تستخدم هذا المتصفح العجيب الفريد

[hide]http://www.hcon.in/
[/hide]

[hide]
1.webp
2.webp
[/hide]
 
توقيع : m0d!s@r7@n
للحصول علي اكثر من مليون حساب ب gmail بحساب واحد
نفرض ان لك حساب علي gmail مثلا zyzoom@gmail.com
فقط تزيد + رقم ( 1 او2 او3 الخ )
اي يكون هكذا
Zyzoom+1@gmail
وعند استخدام هذا الحساب سوف تصلك الرسائل علي حسابك الاصلي zyzoom@gmail
 
توقيع : m0d!s@r7@n
3.webp


هل تعلم pro george ان احد اسباب انتقالي للينكس واعتماده اساسي بدلا من الوهمي هو عدم عثوري

علي تفعيل للكاسبر وقتها و حقيقه انا لا اثق كثيرا في غيره من البرامج (رب ضاره نافعه)
 
التعديل الأخير:
توقيع : m0d!s@r7@n
في مجتمعات اصحاب القبعات علي اختلاف الوانها (بيضاء-رماديه-سوداء)

تجد ان الانظمه المستخدمه والبرامج والادوات عكس ما هو سائد في اغلب المجتمعات الاخري

حيث اللينكس هو النظام الاساسي وبقيه الانظمه فقط لاجراء الاختبارات عليها

جميع برامج وادوات هذه المجتمعات للينكس و فقط قليل من الادوات تدعم غير اللينكس (الادوات المشهوره)

اغلب البرامج والادوات مفتوحه المصدر واذا هناك برنامج مدفوع تجد له نسخه مفتوحه المصدر

علي فكره

منتديات زيزووم للحمايه تصنف بشكل او باخر انها من مجتمعات اصحاب القبعات البيضاء الا اننا لا نهتم باللينكس

09.gif
11.gif
04.gif
 
توقيع : m0d!s@r7@n
Screenshot from 2014-03-09 19:47:39.webp


zero day attack (تعليق كتبته من عده اشهر)
ان اخطر ما يواجه العالم التقني الان ثلاث تهديدات
-zero day exploit
-zero day malware
-advanced persistent threats

ونقصد بالعالم التقني كل ما هو متعلق بالتقنيات الحديثه

التهديدات لم تعد تقتصر علي اختراق جهاز او موقع او شبكه او مؤسسه الخ

اتحدث هنا عن تعطيل مفاعلات نوويه ,اسقاط طائرات,اغراق غواصات,اعاده توجيه لاقمار صناعيه....الخ

اتحدث هناعن اختراق بني معلوماتيه تحتيه للدول

اين نحن من هذا
نحن حقول تجارب
لا استبعد ان عمليه الصقر التي قامت بها امريكا في ليبيا منذ عده سنوات ما هي الا مقدمه تجريبيه لمشروعهم العالمي
(prism)

**لي تعليق بسيط علي المقاله
-الثغره بمجرد اكتشافها تسمي zero day vulnerability فاذا تم عمل استغلال لها تسمي zero day exploit
-الثغرات لا يتم اكتشافها الا من خلال الهكر اما اذا تم اكتشاف خلل ما ببرنامج من خلال مطوره وقام باصلاحه فلا تسمي ثغره

اما بالنسبه للاستغلال فيختلف من ثغره لاخري
 
توقيع : m0d!s@r7@n
2.webp


-لا يوجد قاعده ثابته فلكل هكر طريقته في الاستغلال وطريقته الخاصه في الهجوم حتي اذا كانت نفس الثغره

طبعا انت تقصد صد هجوم zero day علي الاجهزه ولست تقصد التعميم

اولا اري ان zero day لا يستهدف اجهزه شخصيه الا لاستغلالها في بناء شبكه بوت نت اما غير ذلك فلا
ثانيا منع هذه الهجمات هو بتحديث النظام وجميع التطبيقات والبرامج وسد جميع الثغرات قدر المستطاع
ثالثا ان يكون الشخص علي درايه جيده بكيفيه تحليل اتصالات جهازه

وفي رايي ان الحمايه من هذا النوع صعب جدا اذ انه لا يكتشف الا بعد حصول الهجوم
 
توقيع : m0d!s@r7@n
Screenshot from 2014-03-09 23:02:04.webp


هذا النوع من الهجمات يمكن تنفيذه

اما عن طريق ip attack مباشره الا انك تعرف مدي صعوبته خاصه اذا كان خارجيا

او عن طريق client side attack وهي التي تتم من خلال تدخل المستخدم نفسه

-حواال 85% من هذه الهجمات تكون بطريقه drive by download

http://forum.zyzoom.net/threads/216112/

-اما النسبه المتبقيه تكون من خلال ملفات او روابط ملغومه بالاستغلال
 
توقيع : m0d!s@r7@n
2014-03-10_173657.webp


فقط الروابط الملغومه بعد اضافه جميع الامتدادات الممكنه
 
توقيع : m0d!s@r7@n
هناك تسريبات بان Nsa -وكاله الامن القومي- ستقوم بعمل هجوم علي ملايين الاجهزه الشخصيه سواء حاسوب او جوال الخ خلال الفتره المقبله:mad::(
اغلب التوقعات ان بدايه الهجمه من خلال رابط:sneaky::eek:
فليكن الجميع علي حذر
 
التعديل الأخير:
توقيع : m0d!s@r7@n
2014-03-15_152613.webp


-ليس مجرد تغيير اسم الاداه راح يحمي من التخطي (التغيير الخارجي)
-لابد من تغيير اسم الاداه داخليا وخارجيا

وباذن الله بدوره كشف الاختراق سيكون هناك درس لعمل ذلك بل وتغيير اسم نافذه البرامج لمن احب
 
توقيع : m0d!s@r7@n
توقيع : m0d!s@r7@n
توقيع : m0d!s@r7@n
توقيع : m0d!s@r7@n
توقيع : m0d!s@r7@n
حيله غريبه لاخفاء الاتصال المشبوه

هناك طريقه معروفه الي حد ما باستخدام صفحه جوجل للترجمه كبروكسي لتخطي الحجب الا اني اليوم وانا اقرا تقرير تحليل ملف مالوير اندهشت من استخدام مبرمج المالوير هذه الخدمه وربطها بملفه لتعمل كبروكسي للاتصال بالموقع المشبوه حتي لا يتصل الملف مباشره بالموقع المشبوه ومن ثمه لا ينكشف بسهوله خاصه اذا كان الموقع بلاك ليست:eek:
 
توقيع : m0d!s@r7@n
توقيع : m0d!s@r7@n
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى