explain43 | Unsorted

Telegram-канал explain43 - شروحات

4007

Subscribe to a channel

شروحات

psdrepo.com
مجموعة ضخمة ومتنوعة من التصاميم والايقونات والازرار وواجهات المواقع والتطبيقات وغيرها للاستفادة منها بمشاريعك

Читать полностью…

شروحات

@PDF4343

Читать полностью…

شروحات

عندك حساب تويتر مقفول
دا شرح و حل لــ مشكلة توثيق الحساب برقم الهاتف نهائيا بخطوات بسيطة و ساهلة جدا

السلام عليكم بوست ح اشرح فيه بخطوات بسيطة مسألة توثيق الحساب برقم الهاتف وتجاوز توثيق الحساب لأن السودان غير مدعوم من قبل تويتر

وشكرا لصديقي محمد العبيد لأنه هو اللي وضح لي الطريقة دي
ماتنسو الشير 💕 والصور المرفقة مع البوست فيها شرح اكثر 👇

⁦◀️⁩ اول خطوة اعمل تسجيل دخولك لحساب تويتر من متصفح كروم أو اي متصفح تستخدمه طبعا طوالي حا يحولك لصفحة يطلب منك فيها توثيق حسابك برقم الهاتف واذا بحثت عن السودان في قائمة تويتر بكون غير موجود

⁦◀️⁩ ثاني خطوة اضغط علي الرابط دا 👇
https://help.twitter.com/ar

⁦◀️⁩ انزل تحت للخيار ( اتصل بنا ) واختار تقديم بلاغ حا يحولك لصفحة الاتصال وطلب المساعدة

⁦◀️⁩ من صفحة الاتصال اختار ( عرض كل الموضوعات ) حيحولك لصفحة تانية

⁦◀️⁩ اختار من الصفحة دي ( حساب موقوف أو مغلق ) بعدها يتم تحويله لصفحة لكتابة مشكلتك ليتم حلها لك

⁦◀️⁩ طيب الخيارات دي تملوها كيف؟ ببساطة كدا

🔺 اول خيار أين تواجه هذه المشكلة؟
اختار نوع اندرويد أو ايفون او نوع جهازك

🔺 ثاني خيار وصف المشكلة اكتب فيه (( تم ايقاف الحساب لتوثيقه برقم الهاتف والبلد الذي انا فيه غير مدعوم )) أو اي وصف اخر انت عايز تكتبه

🔺 بعدها اكتب اسمك بالكامل

🔺 بعدها اكتب اسم المستخدم بتاع حسابك مثلا زي @androidsdd وبعدها اكتب ايميلك

🔺 بعدها رقم الهاتف طبعا دا اختياري يعني م ضروري تكتبه

🔺 بعدها حيسالك هل انت انسان طبعا حتضغط علي Continue وبعدها تعمل تأكيد علي ال CAPTCHA. وبعدها اضغط ارسال

🔺 بعدها حتظهر ليك رسالة شكر من تويتر وان تم إرسال البلاغ وتم إرسال رسالة لمتابعة البلاغ في ايميلك

⁦◀️⁩ بعدها حتدخل علي الايميل بتاعتك وترد علي الايميل الوصلك وتكتب فيه (( لاتزال المشكلة مستمرة لعدم توفر البلد الذي تتواجد فيه وتعمل ارسال ))

⁦◀️⁩ وبكدا تبقي تنتظر شووية ساعة أو ساعتين ويصلك ايميل فيه ((مرحبًا، حسابك حاليًا غير مغلق، ونعتذر على أي إزعاج.))

🔺 هناك ملحوووظة مهمة جدا ركز عليه

√ اول حاجة لو ماوصلك الايميل م تحاول ترسل ليهم تاني لأنه كدا حيتم الغاء البلاغ
√ تاني حاجة البلاغ ممكن ياخ اكثر من ساعتين ممكن 12 ساعة واحيانا 24 ساعة فلا ماتستعجل

لو واجهتك اي مشكلة اكتب لي في التعليقات
تحياتي😍

Читать полностью…

شروحات

10- هجمات USB :



إرسال الأقراص الفلاشية التي تحتوي علي ملفات خبيثة من الأساليب التي يستخدمها المهاجم في حالة إستهداف شخص معين للإختراق وفيها يرسلها المهاجم بإسم شركة ما مدّعياً إرسال بعض المستندات الهامة أو غيرها من الحيل.

ومؤخراً تم تصنيع أقراص فلاشية لتدمير الحواسيب في أقل من دقيقة عبر إرسال شحنات كهربية مرتفعة .

والوقاية من مثل هذه الهجمات خير من العلاج .

عرضنا لكم أهم الطرق والأساليب التي يمكن ان يستخدمها قراصنة الإنترنت في إختراقك سواء لسرقة بياناتك الشخصية او إلحاق الضرر بحاسوبك أو المساومة وطلب مبالغ مالية وكذلك الهجمات الكبيرة التي تستهدف الشركات والمواقع الكبري ، لذلك يجب عليك الحذر دائماً اثناء إستخدام شبكة الإنترنت لأنه عالم كبير يضم ماهو جيد ونافع وماهو ضار وسيء ، أيضاً يرجي التنبيه علي التحقق من مصدر اي روابط يتم إرسالها لك او اي طلبات مريبه او أي عروض وهمية حتي لا تكون ضحية لهذه الطرق الخبيثة .

Читать полностью…

شروحات

8- فيروسات الفدية :





فيروسات الفدية “Ransom wares” هي برمجيات خبيثة تقوم بتشفير كافة الملفات علي حاسوبك ولا يمكن فك التشفير إلا من خلال كود طويل معقد لا يمكن كسره بسهولة ويطلب المهاجم منك مبلغاً من المال نظير إعطائك كود فك التشفير .
تبذل شركات الحماية جهدها في كسر مفاتيح فيروسات الفدية وقد نجحت في كسر بعض الأنواع ولازلت تعمل علي أخري .

ما زاد الأمر سوءاً هو إطلاق مشروع مؤخراً يمكن لأي شخص من خلاله إنشاء فيروسات فدية خاصة به أي تعمل علي تشفير الملفات عند الضحايا بكود خاص به, فبعد أن كانت فيروسات الفدية غير منتشرة علي نطاق واسع لقلة مبرمجيها نسبياً, أصبح الآن الباب مفتوحاً علي مصراعيه أمام جميع المبتدئين “Script kids” وفي الفترة القادة ستزداد نسبة الإصابة بها للأسف.

كما ظهر مؤخراً نوع جديد من هذه الفيروسات يقوم بتشفير كل ملف بكود مختلف مما يمثل صعوبة كبيرة في كسر كافة أكواد الملفات !

Читать полностью…

شروحات

6- المواقع الإحتيالية :



يعتمد المهاجم في هذا الأسلوب علي ثقة أغلب المستخدمين بالمواقع الرسمية للبرامج, فيقوم بعمل برنامج يؤدي مهمة ما وينشأ موقع بإسم البرنامج ذو تصميم رائع, ويصف البرنامج ويضع التوثيق الخاص به ..إلخ ويكون قد دمج ذلك البرنامج بأي ملف إختراق مشفر تماماً فلا يستطيع كشفه إلا خبراء الهندسة العكسية وتحليل البرمجيات الخبيثة .

فيجب أن تعلم أن أي شخص يمكنه إنشاء نطاق بأي إسم متاح علي الويب وإستضافة موقعه الخاص, مما يعني أن ملفات المواقع الرسمية ليس بالضرورة سليمة.

ولكي تحمي نفسك من هذا الأسلوب عليك أن تستخدم برامج الشركات الكبري الموثوق فيها فقط.

Читать полностью…

شروحات

4- أدوات ملغمة

من المعلوم أن جميع برامج الحماية تتعرف علي أدوات القرصنة كسائر الفيروسات والملفات الخبيثة, ويستغل القراصنة هذه الحقيقية لخداع المبتدئين في مجال الإختراق .
فيتم دمج أدوات القرصنة بملفات إختراق ونشرها علي الويب, وعند تحميلها لا يشك أحد فيها بل يغلق برامج الحماية لتشغيلها أو لا يستخدم برامج حماية مطلقاً وهكذا يسير الأمر كما رسمه المهاجم.

فإن كنت باحث أمني تحتاج لإستخدام أدوات القرصنة في عملية إختبار الإختراق ننصحك بإستخدام توزيعة Kali Linux أو أي نظام مخصص لإختبار الإختراق لتفادي مثل هذا الهجوم .

Читать полностью…

شروحات

2- الشبكات اللاسلكية المزيفة :




إن كنت علي إتصال بشبكة لاسلكية ما وفجأة إنقطع الإتصال بها دون سبب واضح, فكن حذراً ربما أحدهم يحاول خداعك لمعرفة كلمة المرور الخاصة بالشبكة وسرقة بياناتك أيضاً !



يقوم المهاجم بإنشاء شبكة لاسلكية تحمل نفس عنوان الشبكة الخاصة بك ويتركها مفتوحة ويقم بإعادة توجيه أي رابط علي الويب في تلك الشبكة إلي صفحة أعدها سابقاً ويطلب فيها كلمة مرور الشبكة للمتابعه ثم يقوم بعمل هجوم حرمان من الخدمة علي الشبكة الأصلية الخاصة بك, عندها ستحاول أنت إعادة الإتصال بالشبكة فستجد الشبكة المزيفة التي أنشأها هو وعند الإتصال بها ومحاولة تصفح أي موقع سيتم توجيهك لتلك الصفحة التي تطلب كلمة المرور للدخول إلي الشبكة وبعد كتابتك لكلمة المرور يستخدمها المهاجم في الدخول إلي الشبكة الأصلية ثم يزود شبكته الوهمية بالإنترنت من الشبكة الأصلية, وبهذا ستحصل علي الإنترنت مجدداً دون أن تشك فيما حدث وستتابع تصفح المواقع من خلال تلك الشبكة المزيفة وأنت لا تدري ويستطيع المهاجم في هذه الحالة أن يحصل علي كافة بياناتك أثناء التصفح تماماً كما في الأسلوب السابق ذكره, لأنك بالفعل متصل بالشبكة الخاصة بالمهاجم .

كما هو واضح هذا الهجوم ذكي للغاية ويعرف بهجوم التوأم الشرير Evil Twin , ومنه يحصل المهاجم علي كلمة مرور الشبكة الخاصة بك وكافة بياناتك السرية بعد الإختراق ! ألا فإحذر.
لتفادي هذا الهجوم يمكنك إيقاف تشغيل جهاز الـ Router الخاص بك وبالطبع يجب أن تختفي الشبكة الخاصة بك حينها فإن لم تختفي الشبكة بعد ثوان فهذا يعني أن أحدهم يعبث معك.

Читать полностью…

شروحات

برنامج فك ضغط الملفات أخر إصدار من الموقع الرسمي للبرنامج 64bit pc

Читать полностью…

شروحات

‏مجموعة مواقع تفحص الثغرات الأمنية في المواقع والسيرفرات

الموقع #الاول
‏⁦ scanmyserver.com ⁩

الموقع #الثاني
‏⁦ sitecheck.sucuri.net ⁩

الموقع #الثالث
‏⁦ ssllabs.com/ssltest ⁩

Читать полностью…

شروحات

أيها المبرمج شغل عقلك وتسلى بألعاب وجدت فقط لك
لعبة Codingame أو بالأصح هو تطبيق ويب بمثابة لعبة برمجية حيث يمكنك حل الألغاز والتحديات من خلال كتابة كود حقيقي. هذا التطبيق يدعم أكثر من 25 لغة برمجة بما في ذلك Java و C # و Python و JavaScript و Lua و Go و Rust وغيرها. كل لغز أو تحدي له قصة معينة مثال (لعبة البرج لإسقاط المناطيد المقتربة ) وذلك من أجل المزيد من الإثارة والمتعة
رابط التطبيق أو الموقع: https://www.codingame.com/start

Читать полностью…

شروحات

أفضل ألعاب أندرويد لعام 2019

https://www.aljwaal.info/2019/12/Best-Android-Games-of-2019.html

Читать полностью…

شروحات

موقع جديد يسمح لك بانشاء سيرة ذاتية جذابة بشكل لايصدق!

https://www.aljwaal.info/2019/12/blog-post_44.html

Читать полностью…

شروحات

موقع مجاني جديد يتيح لك تشغيل تطبيقات والعاب اندرويد على حاسوبك وبكل سهولة!

http://www.explapp.com/2019/12/blog-post_11.html

Читать полностью…

شروحات

تطبيق شعاع لقراءة عدادات الكهرباء

https://www.aljwaal.info/2019/12/blog-post_9.html

Читать полностью…

شروحات

#لمن يهمهم الأمر

اكواد____سرية في هاتفك تقوم بأشياء مهمة عليك معرفته
لا تبخل بمشاركة الموضوع للاهمية
3855#*2767* : يقوم بفرمتة هاتفك
#0228#* : معرفة المعلومات حول البطارية
#9900#*: إزالة الملفات المؤقتة
#0808#* : تغيير إعدادات usb
*#12580*369# : معرفة معلومات حول قطع الهاردوير
#1111#* : معرفة نوع إصدار service mode
#*#0* : مجموعة من اختبارات للهاتف
#2663#* : للتعرف على نسخة firmware وتحديثها
#34971539#* : للدخول إلى إعدادات الكاميرا
#0011#* : لمعرفة معلومات حول GSM
كود اختبار شاشة اللمس : *#*#2664#*#*
كود اختبار الجي بي إس GPS: *#*#1472365#*#*
كود اختبار الصوت Audio: *#*#0289#*#*
كود اختبار اللاسلكي wireless: *#*#232339#*#*
كود إعادة تهيئة هاتفك الذكي: *2767*3855#
كود معرفة معلومات عن هاتفك الذكي: *#*#4636#*#*
كود تمكين Test Mode : *#*#19732840#*#*
كود معلومات عن شاشة اللمس: *#*#2663#*#*
كود Field Test : *#*#7262626#*#*
كود معرفة عناوين الأجهزة على البلوتوث: .. *#*#232337#*#*
كود تحديث الكاميرا: *#*#34971539#*#*
كود عرض build time : *#*#44336#*#*
كود عرض عنوان الماك واي فاي: *#*#232338#*#*
كود عرض رقم IMEI للهاتف الذكي: *#06#
كود اختبار Proximity Sensor : *#*#0588#*#*
كود عرض خدمات جوجل توك : *#*#0588#*#*
كود اختبار الإهتزاز وإضاءة الخلفية: *#*#0842#*#*
كود ROM version : *#*#3264#*#*
كود اختبار الإل سي دي LCD : *#*#0*#*#*
كود اختبار البلوتوث: *#*#232331#*#*
كود FTA سوفت وير وهارد وير: *#*#2222#*#*
كود PDA Phone, RF Call Date, والهاردوير: *#*#4986*2650468#*#*
كود النسخ الاحتياطي لملفات الوسائط: #*#273283*255*663282*#*#*
#0289#* : اللعب باختبار الرنين.
#0283#* : تجريب مكبر الصوت والمايكروفون للجهاز.
#06#* : هذا الكود مشهور، يعرض لك رقم الإيمي أو التسلسلي الخاص بالجهاز.
#2663#* : معلومات عن شاشة الجهاز

Читать полностью…

شروحات

🤔مشاكل وحلول بطرق بسيطة


🤔مشكلة "تم إكتشاف طبقة متراكمة للشاشة"؟؟

🀄الحل: قم بإغلاق التطبيقات العائمة على الشاشة (مثلاً: فقاعات تطبيق فيسبوك مسنجر)، وإن استمرت المشكلة قم بإزالة جميع الإشعارات من شريط الإشعارات، وإن استمرت المشكلة قم بالضغط على زر "فتح الإعدادات" الموجود ضمن رسالة المشكلة وبعدها إضغط على الخيارات من الأعلى (زر بشكل 3 نقاط) ثم إضغط خيار "إخفاءن النظام".

🤔مشكلة توقف جهازيّ S6 و S6 Edge عن العمل ولا يمكن تشغيلهما؟؟

🀄الحل: قم بالضغط على زر رفع الصوت مع زر خفض الصوت مع زر الطاقة في آن واحد واستمر بالضغط حتى تظهر لك شاشة شعار سامسونج ثم أفلت الأزرار

🤔مشكلة عدم عمل المايكروفون أثناء تسجيل الصوت أو تواجد مشاكل وتشويش في تسجيل الصوت؟؟

🀄الحل: قم بمسح بيانات تطبيق مسجل الصوت، وإن استمرت المشكلة قم باستخدام مسجل صوت خارجي من سوق بلي، وإن استمرت المشكلة قم بتنصيب الروم الرسمي للهاتف، وإن استمرت المشكلة خذ الجهاز لمركز الصيانة.

🤔مشكلة ظهور رسالة "فشل التشفير" أو "Encryption Unsuccessful"؟؟

🀄الحل: قم بتغيير لغة الهاتف للإنجليزية، وإن استمرت المشكلة قم بعمل فورمات للهاتف، وإن استمرت المشكلة قم بتنزيل روم للهاتف.

🤔مشكلة ظهور تحذير "custom binary blocked by frp lock" عند تشغيل الهاتف؟؟

🀄الحل: قم بعمل فورمات للجهاز من الريكوفري بعدها قم بتنصيب الروم الرسمي للجهاز.

🤔مشكلة الخروج المفاجئ من الألعاب أو ظهور واجهة سوداء ثم الخروج من التطبيقات؟؟

🀄الحل: قم بمسح بيانات التطبيق، وإن استمرت المشكلة قم بتحديث التطبيق، وإن استمرت المشكلة قم بتنزيل هذا التطبيق من مصدر مختلف عن المصدر الأصلي أو حاول تنزيل إصدار أقدم أو أحدث لهذا التطبيق.

🤔مشكلة ظهور رسالة "ملف الحزمة غير صالح" أو "ملف حزمة التثبيت غير صالح"؟؟

🀄الحل: إذا كنت تحدث تطبيق فإمسح بيانات النسخة المثبته حالياً وحدِثهُ من سوق بلي، وإن استمرت المشكلة ثبت التطبيق من موقع سوق بلي على الإنترنت، وإن استمرت المشكلة أطفئ إتصال Wi-Fi وحدث التطبيق أو نزله عن طريق شريحة بيانات الهاتف، وإن استمرت المشكلة إذهب للضبط ثم مدير التطبيق ثم إمسح بيانات تطبيق "سوق بلي" وبيانات تطبيق "Google Services Framework"، وإن استمرت المشكلة إمسح حساب الجيميل وأعد تشغيل الهاتف ثم أعد تسجيل الدخول.

🤔مشكلة ظهور رسالة "خطأ في توزيع الحزمة" عند محاولة تنصيب تطبيق معين؟؟

🀄الحل: أما أن يكون التطبيق تالف أو أنه لا يدعم إصدار اندرويد المثبت على هاتفك فعليك أن تقوم بتنزيل التطبيق من جديد من مصدره، وإن استمرت المشكلة قم بتنزيل إصدار أقدم من التطبيق.

🤔مشكلة ظهور إشعار على أيقونة تطبيق معين ولا يمكن مسحه؟؟

🀄الحل: إذهب للضبط ثم إدارة التطبيقات ثم إختر خانة "الكل" من الأعلى ثم إختر تطبيق "BadgeProvider" ثم إمسح بياناته ثم أعد تشغيل الهاتف.

🤔مشكلة عدم وصول إشعارات التطبيقات؟؟

🀄الحل: إذهب للضبط ثم ألغِ تفعيل وضع الحظر، وإن استمرت المشكلة فعل المزامنة من شريط الإشعارات، وإن استمرت المشكلة تأكد من تفعيل مزامنة التطبيق نفسه وذلك بالدخول للتطبيق ثم إبحث عن إعدادات مزامنته واضبطها بالشكل المطلوب.

🤔مشكلة إختفاء التطبيقات الأساسية فجأة أو عند تحديث الجهاز؟؟

🀄الحل: تأكد أنك لم تقم بإخفاء التطبيقات بالذهاب الى قائمة التطبيقات ثم خيارات ثم عرض التطبيقات المخفية، وإن استمرت المشكلة إذهب للضبط ثم مدير التطبيق ثم إختر من الأعلى خانة الكل ثم قم بالدخول للتطبيقات التي إختفت ثم قم بتفعيلها او تمكينها.

🤔مشكلة إختفاء كل تطبيقات الطرف الثالث بعد تشغيل الجهاز؟؟

🀄الحل: قم بإعادة تشغيل الهاتف أكثر من مرتين، وإن استمرت المشكلة قم بعمل فورمات للهاتف وإن استمرت المشكلة أعد تنصيب السوفتوير.

🤔مشكلة عمل بعض التطبيقات على الـWi-Fi فقط ولا تعمل على شبكة الهاتف المحمول؟؟

🀄الحل: إذهب للضبط ثم إستخدام البيانات ثم خيارات ثم أزل علامة الصح من "تقييد البيانات" وإن لم تجد ما سبق إذهب للضبط ثم إستخدام البيانات ثم من القائمة إختر التطبيق المطلوب بعدها أزل علامة الصح من تقييد بيانات الخلفية، وإن استمرت المشكلة ألغِ تثبيت التطبيق ثم اتصل بشبكة الهاتف المحمول ثم أعد تثبيت التطبيق.

🤔مشكلة عدم القدرة على إلغاء تثبيت بعض التطبيقات كمضادات الفايروسات وغيرها؟؟

🀄الحل: تأكد بأن التطبيق الذي تود إلغاء تثبيته ليس تطبيق نظام فلا يمكن حذفه إلا بتواجد صلاحيات الروت، وإن لم يكن تطبيق نظام فإذهب للضبط ثم الحماية او الامان ثم "مسؤولو الاجهزة" ثم أزل علامة الصح من التطبيق الذي تود حذفه وبعدها إذهب للضبط ثم مدير التطبيق ثم ألغِ تثبيت التطبيق المطلوب.

Читать полностью…

شروحات

D😍nuts and cake
فن الطبخ ..🍴🍳🍒
/channel/Ayamoka751

Читать полностью…

شروحات

9- خدمات كلمة المرور :



يقدم المهاجم خدمة تتعلق بكلمات المرور مثل أداة لحفظ كلمات المرور أو أداة لمعرفة مدي قوة كلمات المرور, ثم يستخدم كلمات المرور في هجوم brute force إن تعذر عليه معرفة إسم المستخدم, أو يسرقها مباشرة إن توفرت كل البيانات.

حتي أن الخدمات التي تنال ثقة المستخدمين تكون مستهدفة من قبل المهاجمين للحصول علي قاعدة البيانات الضخمة للمستخدمين, مثل تطبيق LastPass الذي تعرض مؤخراً للإختراق وطلب من مستخدميه تحديث جميع كلمات المرور علي الفور .

فتجنب الخدمات المتعلقة بكلمات المرور قدر المستطاع.

Читать полностью…

شروحات

7- صيغة آمنة :



يستخدم بعض المهاجمون صيغ للملفات شاع الظن أنها آمنة ولا يمكن أن تؤدي لأي إختراق فلا يكونوا في محل شك أبداً.

وفي الواقع العديد من الإمتدادات التي يفترض عدم إمكانية إحتوائها علي أوامر تنفيذية هي كذلك ما لم يتم إكتشاف ثغرات خاصة Zero Days في التطبيقات المشغلة لها.

فمثلا المستندات ذات إمتداد PDF ليس من شئنها أن تحتوي علي أوامر تنفيذية إلا أن بعض البرامج المشغلة لها مثل Adobe Reader يسمح بتشغيل أكواد Javascript وبالتالي يمكن أن تتعرض للإختراق لمجرد النقر المزدوج علي ملفات PDF !

كما أن إكتشاف الثغرات في أي برنامج قارئ PDF يمكن أن يعرض حاسوبك للإختراق وإليك هذا التقرير من شركة Microsoft (هنا https://www.microsoft.com/security/blog/2013/04/29/the-rise-in-the-exploitation-of-old-pdf-vulnerabilities/?source=mmpc) يوضح الثغرات التي تم إكتشافها سابقاً .

وثمة أمر مشابه في عالم الويب, وهو إعتقاد بعض مطوري المواقع بسلامة وسم SVG وإتاحة إضافته من قبل المستخدم في حين أنه يسمح بإحتواء وسم JavaScript وبالتالي تنفيذ أكواد هذه اللغة علي الموقع مما يشكل تهديداً خطيراً.

Читать полностью…

شروحات

5- أنظمة تشغيل ملغمة :



نظراً لإرتفاع أسعار بعض أنظمة التشغيل فمِن المستخدمين مَن يلجأ لتحميل نسخ مقرصنة لتلك الأنظمة, ومن ينشر تلك النسخ المقرصنة غالباً يستغل كثرة المستخدمين الذين سيستخدمون هذه الأنظمة وذلك عن طريق دمجها بملف إختراق خاص به, وراء هذا الأسلوب مهاجم محترف, لن يكفيه الإستيلاء علي الحسابات الشخصية وسرقة بيانات بطاقات الشراء عبر الإنترنت بل يستغل كثرة الأجهزة المصابة في شن هجوم آخر من نوع الحرمان من الخدمة DOS ATTACK للإيقاع بمواقع علي الويب, فبينما أنت تستخدم حاسوبك وتحتسي بعض القهوة قد تكون جزء من عملية هجوم تنتهي بإيقاع مواقع تجارية كبري وتكبيدها خسائر فادحة وأنت لا تدرى .

ونذكركم بما حدث في شهر فبراير من العام الحالي 2016 , حين تم إختراق الموقع الرسمي لنظام Linux mint وقام المخترق بتعديل رابط تحميل التوزيعة إلي رابط تحميل توزيعة معدله بها Backdoor فكل من قام بتحميل التوزيعه تعرض للإختراق إلي أن تم إكتشاف التعديل وإصلاحه وطلبوا من جميع المستخدمين التأكد من سلامة التوزيعة الموجودة لديهم عبر فحص كود MD5 الخاص بها ومطابقته مع الكود الرسمي السليم.

وللحماية من هذا الأسلوب ننصحك بالإبتعاد تماماً عن الأنظمة المقرصنة وكذلك متابعة المدونات الرسمية الخاصة بالشركات التي تستخدم منتجاتها لتكون علي إطلاع بالهجمات الجارية وتتعرف منهم علي الإجراءات الوقائية المناسبة.

Читать полностью…

شروحات

3- برامج الحماية المزيفة :




هذا الأسلوب يستخدمه المهاجم الذي لا خبرة لديه في علم التشفير أو يتكاسل عن تشفير برمجياته الخبيثة التي يستخدمها في إختراق الأنظمة المختلفة, فيقوم بإنشاء واجهة تشبه واجهة أي برنامج حماية معروف ثم يدمجها بملف الإختراق الخاص به ويزيد من حجم الملف النهائي بأي وسيلة ليصبح بحجم برنامج الحماية الذي قام بتزويره لكي لا يثير الشكوك, ثم ينشر هذا الملف علي الويب بإعتباره نسخة مفعله مدي الحياة من برنامج الحماية ذلك ليكون مبرراً خفياً لرفعه البرنامج عوضاً عن الإشارة لمصدره الرسمي.

وهنا يعتمد المهاجم أن من يريد تحميل برنامج حماية لا يملك واحداً علي حاسوبه وبالتالي لن يكون بحاجة لتشفير ملف الإختراق الخاص به, وفي النهاية يحصل الضحية علي مجرد واجهة تشبه واجهة برنامج حماية ما ومكتوب بها أن البرنامج مفعل مدي الحياة وأن هذه هي النسخة التجارية, فيظن أن حاسوبه أصبح آمناً.

وهنا يكون المهاجم قد خفف عن نفسه عناء التشفير في البداية وعناء إعادة التشفير, ففي حالات الإختراق بملف مشفر يعيد المهاجم تشفير الملف بعد تعرف برامج الحماية عليه, أما هنا فلا يوجد برنامج حماية حقيقي وإنما هي واجهة.

لتفادي هذا الهجوم إما أن تفحص برامج الحماية قبل تثبيتها من خلال خدمات الفحص علي الويب أو تجنب تحميل ملفات من مصادر غير موثوقة.

Читать полностью…

شروحات

لا يوجد نظام آمن تماماً, إنطلاقاً من هذه الحقيقة المريبة يسلك بعض ذوي الأخلاق السيئة سُبلاً مختلفة للإيقاع بك, هؤلاء هم من يُطلق عليهم قراصنة العالم الرقمي بمختلف تخصصاتهم, فهناك قراصنة متخصصون في كل المجالات إبتداءاً من الشبكات والويب وأنظمة التشغيل للحواسيب والهواتف الذكية وإنترنت الأشياء وحتي أنظمة التحكم في الطائرات والأقمار الصناعية عن بعد وآلات بيع القهوة الإلكترونية , وكل شئ في العالم الرقمي مُعرّض للإختراق, كل ما في الأمر أن هناك أنظمة وبرمجيات قد يصعب إختراقها وأخري لا صعوبة فيها فهو مجرد تفاوت في درجات الحماية.

ورغم كثرة الأساليب والحيل التي يبتكرها المخترقون بإستمرار إلا أن المدقق في آليتها يجدها تنقسم لثلاثة أنواع :

- الأول يعتمد علي خداع الأشخاص لتنفيذ بعض الأوامر التي تؤدي لإختراقهم دون علمهم, وهذا النوع يستغل قلة الوعي الأمني الرقمي لدي الأشخاص .

- والثاني يعتمد علي إختراق الأنظمة والبرمجيات دون أي إتصال مع الأشخاص فيحصل المهاجم علي صلاحيات غير مسموح له بالوصول إليها, وهذا النوع يستغل الأخطاء التي إرتكبها مبرمجي الأنظمة والبرمجيات سابقاً وهو الأخطر.




- والنوع الثالث مزيج مما سبق, ففيه يجد المخترق خطأ برمجي ولكن لا يمكن إستغلاله للحصول علي صلاحيات هامه دون خداع الشخص المستهدف لتنفيذ أمر ما, وهذا الأسلوب أقل صعوبة في التنفيذ من النوع الأول بل يمكن من خلاله خداع أشخاص ذو وعي عميق في الأمن الرقمي إلا إن علموا بذاك الخطأ الذي يحاول المهاجمون خداعهم من خلاله ولا يتحقق ذلك غالباً.


ولتوضيح الفرق بين الأنواع الثلاثة إليك المثال التالي :
عند تصفح المستخدم (أ) الموقع (ب) لشراء بعض المنتجات وقيام المهاجم بخداع (أ) بتحويله إلي موقعه المزيف الذي يشبه الموقع (ب) , فهذا إختراق من النوع الأول الذي يستغل ضعف الوعي الأمني الرقمي عند الشخص (أ) .





وإن إكتشف المهاجم ثغرة ما في الأكواد البرمجية الخاصة بالموقع (ب) تمكنه من تحويل كل الأموال بالموقع لحسابه الشخصي فهذا هجوم من النوع الثاني يمكن تنفيذه علي جميع المستخدمين مهما كانت درجة وعيهم بالأمن الرقمي.



أما إن إكتشف المهاجم ثغرة في الموقع (ب) تمكنه من سرقة الأموال من حساب أي مستخدم بشرط تصفحه لرابط معين أو أي شرط آخر وإستطاع المهاجم خداع المستخدم (أ) لتنفيذ ذلك الشرط فهذا الهجوم من النوع الثالث, ولا يعني بالضرورة أن الشخص (أ) ليس لديه وعي بالأمن الرقمي.

وفيما يلي نعرض لكم 10 أساليب خبيثة من الأنواع الثلاثة السابق ذكرها والتي يستخدمها القراصنة بكثرة وكذلك كيفية التعامل معها .

Читать полностью…

شروحات

APKPure #Apkpure adfree

متجر جميل للأندرويد يحتوي على الكثير من التطبيقات والالعاب في آخر اصداراتها
حتى المحظورة منها في بلادك #بدون_اعلانات
تحديث جديد
اصدار 3.4.2
توافق 4.1 وما فوق

Читать полностью…

شروحات

#توعية
‏من الحيل التي يستخدمها البعض لمعرفة عنوانك IP يطلب منك الدخول لحساب له يدعي ان به مشكلة ويطلب مساعدتك ليتم تسجيل IP بشكل تلقائي في الحساب!

Читать полностью…

شروحات

برنامج إختبار إشارات المرور يحتوي على جميع الإشارات ويعلمك كيفية حل إمتحان رخصة القيادة

Читать полностью…

شروحات

اخر تحسينات انستجرام | أداة لكشف التعليقات غير المُحترمة.

http://www.explapp.com/2019/12/Instagram-updates.html

Читать полностью…

شروحات

تطبيق FX File Explorer | أفضل مدير للملفات بدون منازع

https://www.aljwaal.info/2019/12/fx-file-explorer-app-android.html

Читать полностью…

شروحات

تعرف على افضل ثلاثة تطبيقات للصحة على الايفون والاندرويد!

https://www.aljwaal.info/2019/12/blog-post_10.html

Читать полностью…

شروحات

تحميل لعبة Evertale علي الآيفون

https://www.aljwaal.info/2019/12/evertale.html

Читать полностью…
Subscribe to a channel