كيفيه إختراق شبكات الواى فاى عن طريق ثغره wps

كيفيه إختراق شبكات الواى فاى عن طريق ثغره wps 
                                                                  تابعوا الشرح                                                                                                                           فرجة ممتعة:                                                                           
                                  لا تنسوا الإشتراك بالقناة
                                            
                                                   البرامج المستعملة في الشرح :                                              رابط تحميل البرامج : http://up.harajgulf.com/do.php?id=314172                                                                  او من على ميديا فاير:mediafire     
         و إذا لم تعمل البرامج قم بتحميل و تسطيب هذا البرنامج: NET Framework                                                   
                                                         
                                                 الجروب لاي سؤال: Anonymous  
                                     ولا تنسوا لايك للصفحة                                                                              

اقسام الهجمات الالكترونية و كيف تدير أنونيموس العمليات وكيف تهاوت المواقع الإسرائيلية أمام الهجمات !!

                                    هجمات الإلكترونية : 

                                               

تنقسم عمليات الهجمات الإلكترونية لدى منظمة الهاكرز أنونيموس الى قسمين :

القسم الأول : ردات الفعل

في هذا القسم تدعوا منظمة الهاكرز أنونيموس الى الهجوم على موقع شركة او مؤسسة او حكومة كردة فعل على قيام هذه المؤسسة او الحكومة بعمل شيء أثار غضب الناس او كان انتهاكاً لحرية الإنترنت أو محاولة للتحكم بها او مراقبتها او كان انتهاكاً لحقوق الإنسان، ويظهر هذا النوع من الهجمات جليا في عمليات أنونيموس الشهيرة بإسم Operation Payback ( عمليات إسترداد الأموال – أو – الدفع بالمثل ) والتي تم فيها مهاجمة شركات ( الفيزا و الماستركارد والباي بال ) وتم الإطاحة بهم لساعات عديدة وذلك بسبب موقفهم من ( ويكيليكس ) وإيقاف حسابها وتجميد أموالها وإيقاف التبرعات عنها، وقد تضررت المواقع آنفة الذكر بشكل كبير وخاصة PayPal التي أصابها الذعر وخسرت أكثر من 14 مليون دولار بسبب الهجوم ومثلها لصد الهجوم وحدثت شبكتها وأنظمتها لتواجهه مثل هذا النوع من الهجمات بالمستقبل، بل قامت برفع القضايا والإستعانة بالمحامين للقبض على الهاكرز المتسبيين بالهجوم وبالفعل تم القبض على بعض أعضاء أنونيموس وقتها، لكنهم كانو غير مؤثرين بشكل كبير.

وهذا القسم من الهجمات أغلبه يعتمد على هجوم حجب الخدمة ( DDOS ) وهو إغراق الهدف بالطلبات حتى يتم إيقافه وتستخدم أنونيموس هذا الإسلوب بشكل كبير، كما تحرص أيضا على إختراق الهدف للحصول على بيانات وملفات تحرج المؤسسة المستهدفة ، وقد كانت العديد من قضايا أنونيموس عبارة عن ردات فعل على أفعال للحكومات ومؤسسات وكانت كثيرا ما تنجح في إطاحتها وتعطيلها وإختراقها وتلفت بذلك الإنتباه وتشد وسائل الإعلام لتغطيتها.

القسم الثاني : الهجمات المنظمة والمدروسة والمخطط لها. 

وهنا تقوم أنونيموس بعمل دراسة وخريطة عمل للهدف المطلوب الهجوم عليه وتمتد خطة العمل الى 25 يوم وتعمل في ثلاثة مراحل متتابعة تنقسم للتالي :-

المرحلة الأولى : الزخم الإعلامي والتجنيد والإتصالات ( المدة من اليوم 1 الى اليوم 18 ) :-

في هذه المرحلة تقوم منظمة الهاكرز أنونموس بالإعلان عن العملية و وضع بيان خاص بها على موقع pastebin في العادة، يحمل البيان ( إسم العملية ، إسم الهدف ، الغاية من الهجوم ، أسباب الهجوم ، مهلة للتراجع ، تاريخ البدأ ، تعليمات عامة ) ثم ترسل نسخة لكافة وسائل الإعلام ليأخذ الموضوع زخماً إعلامياً ، ثم تقوم أنونيموس بالحشد عبر شبكة التواصل ( تويتر ) عبر حساباتها الشهير والتي يصل فيها متابعوها لما يزيد عن مليوني متابع، وإنشاء هاشتاق خاصة للعملية و التحريض عليها و وضع المبررات، ثم النشر عبر الفيسبوك ثم تنشر مقطع فيديو في اليوتيوب ليلهب حماس المتعاطفين ويظهر حقيقة العملية والهدف العام منها وطريقة المشاركة بها، ويتم نشره بشكل واسع ليحشد العدد المطلوب من المتعاطفين الذي يسارعون بالتغريد والنشر وتبني العملية، وفي بعض الأحيان يتم انشاء موقع خاص للعملية خاصة إذا كانت كبيرة، يتم فيها جمع كل ما يتعلق بالعملية وخطة سيرها، ويتم نشر بروشورات وملصقات عبر الإنترنت وفي بعض الأحيان يتم توزيعها بالشوارع ومحطات القطارات والأماكن المكتضة بالسكان.

ثم يتم وضع تعليمات لطرق المشاركة والتخفي وكيفية الإطاحة بالهدف ونشر البرامج المساعدة بذلك، ومخاطبة كافة الشرائح المتعاطفة، من الخبراء بأمن المعلومات والهاكرز المحترفين الى المتعاطفين من غير ذوي الخبرة.

تأخذ المرحلة الأولى من الإعلان عن الهدف والحشد عليه حتى بداية الهجوم ما يقارب 18 يوم ويبدأ الهجوم باليوم 19.

المرحلة الثانية : جمع المعلومات والبدأ بالهجوم ( اليوم 19 الى 22 )

في هذه المرحلة يقوم الأعضاء الأكثر خبرة من أنونيموس ( يقدر عددهم من 25 الى 45 شخص ) بجمع المعلومات حول الأهداف وفحصها والبحث عن  الثغرات فيها وعادة ما تكون الأهداف هنا هي الأكثر أهمية مثل المؤسسات السياسية والإقتصادية والوزارات الرئيسية بالبلاد، ويقصد من الهجوم في هذه المرحلة هو الإختراق من أجل الحصول على المعلومات وقواعد البيانات والأسرار والملفات الهامة وبطاقات الإئتمان واي معلومة ممكن أن تأثر على الهدف من حيث سمعته الإقتصادية او الأمنية او التجارية او الإستخباراتية وهذا ما حصل مع مؤسسة ” ستراتفور الإستخباراتية ” في أعظم أختراق لمؤسسة استخباراتية تعمل بصمت وتحت غطاء الدعم اللوجستي والدراسات الإستراتيجية وهي في حقيقها كانت ظل لوكالة الإستخبارات الأمريكية المركزية ، تجند العملاء والصحفيين والدبلوماسيين حول العالم، وقد فضحتها أنونيموس بهذا الإختراق شر فضيحة وسلمت أكثر من 5 مليون إيميل و 200 جيجا من البيانات الهامة لويكيليكس مما أشعر جورج فريدمان ( مؤسس ستراتفور ) بالصدمة وقدم إعتذارا للعالم بسبب الإختراق وقد وصلت العملية هنا لغايتها وأكملت مهمتها وأصبحت جزءاً من التاريخ الذي لن تنساه الإستخبارات يوماً.

في هذه المرحلة تكون هناك غرفة عمليات للهاكرز المحترفين فقط، يقوموا فيها بوضع كل ما تقع عليه أيديهم من ثغرات ليتم مشاركتها مع بقية المجموعة، أعضاء المجموعة الخاصة هذه منهم من هو متخصص بثغرات تطبيقات الوب Web Application ومنهم متخصص في ثغرات حقن قواعد البيانات SQL Injection  لإستخراج معلومات من قواعد البيانات غير المؤمنه جيداً ومنهم متخصص بفحص السيرفرات للبحث عن اي ثغرة فيه، فيتشاركون ما يجدونه بينهم ثم يتشاركو النتائج ثم يتم نشر كل ما أمكنهم الحصول عليه بوساطة شبكات التواصل وعبر تويتر خاصة ومن خلال بيان صغير لكل إختراق ثم ارساله لمواقع أخبار أمن المعلومات ووسائل الإعلام

وفي أثناء انشغال خبراء أنونيموس بالمؤسسات الهامة والرئيسية في البلد المستهدف (  إسرائيل مثالاً ) تجد بقية الهاكرز المتعاطفين مع أنونيموس يبدأون بنفس الطريقة على الأهداف الأقل أهمية ولكنها تتسبب بإرباك المُستهدف، مثل المواقع التجارية، المواقع المشهورة، الصحف المحلية، المؤسسات الحكومية من الدرجة الثاني وهذا ما تم فعله مع المواقع الإسرائيلية فقد تم الهجوم على كافة المواقع والقطاعات سواءا الهامة وغير الهامة.

في هذه المرحلة تبدأ المفاجئات بالظهور، فيتم نشر قواعد بيانات قد تكوم حساسة ( مثل قوائم عملاء الموساد – إلا أنه لايوجد تأكيد على ذلك ) وقواعد البيانات التي في العادة ما تحمل العديد من المعلومات الخاصة على حسب الموقع المخترق.

 تستغرق هذه المرحلة في العادة أربعة أيام، ثم تبدأ المرحلة الأخيرة.

المرحلة الثالثة : التعطيل (  اليوم 24 و 25 )

في هذه المرحلة تقوم منظمة الهاكرز أنونموس بضرب المواقع الآمنه والتي لم تستطع إختراقها، فتقوم بتعطيلها والهجوم عليها وإيقافها بواسطة هجمات DDOS ، ,يشارك في هذا الهجوم المئات من الهاكرز ويصل العدد للآلاف أحياناً، كما يتم نشر دليل للمبدئين جدا للمشاركة بالهجوم، حيث لا يستخدم المبتدأ الا برنامج LOIC السهل جداً والذي إذا اسخدمه الآلاف سيتسبب بالإطاحة بأي موقع، كما قامت أنونيموس بعمل طرق مشاركة ذكية ولا تحتاج اي خبرة ولا تتطلب منك إلا الدخول على موقع ( حتى لو من هاتفك المحمول ) يحتوي على كود JavaScript يعمل من خلال المتصفح، وبمجرد دخولك للصفحة والضغط على موافق يتحول متصفحك الى مهاجم وتصبح جزءاً من هذا الهجوم، وقد تم إستخدم هذه الطريقة بالإطاحة بموقع وكالة الإستخبارات الأمريكية المركزية و وزارة العدل الأمريكية والبنتاغون والبيت الأبيض ما شكل صدمة كبيرة وقتها، واتخذت هذه المؤسسات الحساسة التدابير االوقائية لمثل هذه الهجمات والتي نجحت في التصدي للهجمات من LOIC مثلاً ولكنها لم تنجح في التصدي لهجمات DDOS الكبيرة.

تستغرق هذه المرحلة يومين، ثم يتم إعلان إصدار بيان او مقطع فيديو كما يتم إعلان النتائج ومدى الوصول للغاية المقصودة.

هل نجحت أنونيموس عند هجومها بالضغط على المؤسسات هذه او تسببت بتراجعها ؟

نعم ، نحجت في العديد من العمليات إما بالوصول للغاية او قيام المؤسسة المستهدفة بالتراجع مثل ما تم مع قانون SOPA و ACTA العنصريين اللذين كانا يراد بهم التحكم بالمحتوى الإلكتروني والإنترنت، إلا أن هذه الهجمات وتبني العشرات من المؤسسات للقضية جعل القانون يفشل ويسقط ..

كيف تهاوت المواقع الإسرائيلية في الهجمات الأخيرة :

حضيت إسرائيل بالقسم الثاني من الهجمات وهي المنظمة والمدروسة فقد دعت منظمة أنونموس بمنتصف شهر مارس الى شن هجمات الكترونية على إسرائيل وتوعدت بمسحها من الإنترنت وتحويل فضائها الإلكتروني الى ظلام بعمليات أطلق عليها OpIsrael!!

وقد أخذت هذه الهجمات زخماً إعلاميا كبيراً وتناقلتها كل وسائل الإعلام وكانت هجمات موسعة تستهدف كل ما تقع عليه العين، وقد نحجت بلفت الإنتباه وإختراق العديد من المؤسسات.

وكانت على غير العادة فقد شارك في هذه العملية OpIsrael العشرات من الهاكرز العرب من كل الدول وكانت عملياتهم منظمة بشكل أفضل مما هو عليه في السابق وكانت ذو هدف ومغزى وتحاول إرسال رسالة، وكان دورهم فيها واضحاً خاصة من هاكرز المغرب والجزائر وتركيا فقد عصفو بعشرات المواقع الإسرئيلية وكانوا الأكثر تأثيراً فيها، وأيضا مجموعات من الخليج والدول العربية.

ولا شك أن الصفعة التي تلقتها إسرائيل بهذه الهجمات لن تنساها، فقد مرغت كرامتها الإلكترونية أمام العالم وأمام شعبها وأصبحت حديث كل شخص بسيطاً كان او كبيراً ..

كما أننا بحاجة أيضا لإعادة النظر في طرق عمل الهاكرز العربي وتوحيد جهودهم وتبنيها وجعلها رسالة تهدف لأن تكون مشروعاً يسعى لإبقاء الإنترنت حراً ومفتوحاً بعيداً عن سيطرة المتغطرسين وتحكم المتحكمين وأن نقطع اليد التي تمتد للتحكم بعالمنا او التأثير عليه بوضع الشروط والقيود فيه، كما يجب أن نكون جنوداً لأمتنا ندافع عنها ونحميها بنشر العلم والثقافة .. 

يكون مجهول

هذه المقالة ليست عن أن تصبح عضوا مجهول. مجهول ليست منظمة ولا مجموعة. مجهول هو فكرة، والأفكار هي من الرصاص. إذا كنت تريد أن تكون مجهول، كنت بالفعل 'في.'  الجميع واحد يمكن أن يكون مجهول: انتشار الحقيقة، تبادل أي وظيفة أو الفيديو أو سقسقة بشأن مجهول أو عملياتها، أو إرسال وتقديم المادة الخاصة بك لAnonHQ! فقط تذكر، والبقاء دائما مجهول، لا تظهر وجهك أو تكشف عن هويتك، لذلك هو قوة مجهول.

وكما ذكر، ويجري مجهول يعني البقاء مجهول. لديك لإخفاء المعلومات الشخصية الخاصة بك وموقعك (عنوان IP) على الانترنت. لديك لحماية بياناتك من متطفل على طريق مزود خدمة الإنترنت الخاص بك، ومنع المواقع التي تزورها من استهداف كنت مع الأسعار الاستغلالية والرسائل. الأهم: لديك لمنع المتسللين من سرقة كلمات السر الخاصة بك الشخصية، والحسابات المصرفية وبطاقات الائتمان التفاصيل، وكان لديك لحماية جهاز الكمبيوتر الخاص بك وغيرها من الأجهزة من البرمجيات الخبيثة، والبريد المزعج ومواقع التصيد - خصوصا إذا كنت تستخدم الأجهزة المحمولة في أي نوع من الأنشطة على شبكة الإنترنت. إذا لم يكن لتشفير الجهاز المحمول الخاص بك، أي شخص لديه القليل من المعرفة حول الشبكات يمكن الحصول على المعلومات الشخصية الخاصة بك، حساب البيانات وكلمات السر، وأساسا كل شيء وأي شيء أن كنت قد كتبته في الجهاز المحمول الخاص بك. الآن عليك أن تعرف ما كنت بحاجة إلى القيام به، دعونا نذهب أكثر كيف نفعل ذلك:

كيف يمكنني أن أحمي نفسي؟

الطريقة الأبسط والأكثر فعالية هي باستخدام الخاص VPN (أو  الشبكة الافتراضية الخاصة). هذا، جنبا إلى جنب مع TOR أو I2P المتصفح، سيكون بداية جيدة حقا في إخفاء آثار أقدام على شبكة الانترنت.

ما هو VPN وكيف يعمل؟

A VPN، أو الشبكة الافتراضية الخاصة، هو الطريقة المستخدمة لإضافة الأمان والخصوصية في الشبكات الخاصة والعامة، مثل واي فاي النقاط الساخنة والإنترنت. وغالبا ما تستخدم الشبكات الخاصة الإفتراضية من قبل الشركات لحماية البيانات الحساسة، ومع ذلك، باستخدام VPN الشخصية تزداد شعبية لكل مواطن، وأكثر التفاعلات التي كانت في السابق وجها لوجه التحول إلى شبكة الإنترنت. وزاد الخصوصية مع VPN لأنه يتم إخفاء مصدرها عنوان IP الخاص بالمستخدم واستبدالها مع واحد من مزود VPN. هذا الأسلوب يسمح للمشتركين الحصول على عنوان IP من أي مدينة "البوابة" أن تقدم خدمة VPN. على سبيل المثال، قد كنت تعيش في سان فرانسيسكو، ولكن مع VPN يمكنك يبدو أن يعيش في أمستردام، نيويورك، أو أي عدد من المدن الرئيسية. ذلك، جنبا إلى جنب مع TOR أو I2P، هو أيضا أفضل طريقة لتصفح الانترنت مجهول الهوية. المميزات BONUS: سوف تكون قادرة على تجاوز أي "كتل"، إقليمية أو محلية ISP كنت قادرا على الوصول إلى المحتوى الأجنبي كما لو كنت محلي ، والحصول على مواقع في الوطن عندما كنت في الخارج والحكومة الالتفافية أو مكان العمل الرقابة على مواقع مثل الفيسبوك، و Gmail و YouTube. بالإضافة إلى ذلك، فإنه يسمح لك الحرية في تحميل السيول واستخدام برامج P2P ... كل مجهولة.

أي خدمة VPN لم مجهول يوصي واستخدامها؟

هناك العديد من الخيارات عندما يتعلق الأمر مقدمي VPN. هناك بعض مقدمي VPN الذين يقدمون خدمة مجانية وهناك بعض الدول التي تحتاج إلى دفع رسوم مقابل الخدمات. بشكل عام، ومقدمي VPN المدفوعة هي وسيلة للذهاب لكننا سنصل إلى ذلك لاحقا. لقد وجدنا أن (تدفع) مزود VPN،  IPVANISH، تقوم بعمل ممتاز بالمقارنة مع الآخرين، بما في ذلك مقدمي الخدمات المجانية التي لا يعول عليها جدا وبطيئة وغير آمنة - عادة خدمات VPN "الحرة" السجل عنوان IP الأصلي الخاص بك وجميع حركة المرور تسير ذهابا وإيابا من جهازك كما مفاضلة لكونها حرة. IPVANISH  تقدم بوابات قوية، والأمن ثبت، والبرمجيات الحرة، وسرعة لا مثيل لها، غير محدود النطاق الترددي، وأفضل للجميع: لا تسجيل حركة مرور OR المتكاملة! T س البقاء تماما و 100٪ المجهول، حتى أنها تقدم لعملائها خيار دفع عن طريق كروت الباى ساف، إلا أنها توفر أيضا وسائل الدفع المعتادة وأنها تقبل باي بال. على رأس كل هذا، فإنها لا تقدم سوى برنامج VPN ويندوز، ماك، أوبونتو، جهاز Chromebook والموجهات، لكنها تقدم أيضا من السهل لتثبيت الروبوت & IOS VPN تطبيقات. فمن السهل حقا لإعداد اتصال VPN، سواء على أجهزة الكمبيوتر أو على الأجهزة النقالة مع التطبيقات، ويمكن لأي شخص أن يفعل ذلك في غضون بضع نقرات.

انقر هنا للحصول على مزيد من المعلومات والبدء في حماية نفسك!

إضافة لتغيير ال ip لحماية الخصوصية وتصفح المواقع المحجوبة

السلام عليكم ورحمة الله وبركاته 
فلقد شاهدنا فى العديد من الشروحات 
والدروس في اليوتيوب وبعضها غير ناجح طريقة تغير ال ip باستخدام بعض الإضافات او برامج ال vpn بغرض حماية الخصوصية وتصفح المواقع المحجوبة او حتى الإستفادة ببعض العروض الغير متوفرة فى بلدنا والمتوفرة فى بلد أخرى .

والأن أصبح متوفر العديد من الإضافات بمتجر جوجل كروم التى تغنيك عن تحميل العديد من البرامج .

من هذه الإضافات إضافة zapyo الرائعة فهى تسمح لك بتغير ال ip إلى أكثر من 11 دولة أجنبية مختلفة .

ومن اهم مميزات الإضافة هى حماية خصوصيتك بإخفاء ال ip الخاص بك وكونها مجانية للأبد , وشعارها هو " الإنترنت بدون قيود "

بالنسبة لطريقة التعامل مع الإضافة فهى سهلة للغاية فكل ما عليك هو تحميل وتثبيت الإضافة لمتصفح جوجل كروم او أحد المتصفحات المبنية عليه وستظهر لك أيقونة الإضافة فى الشريط العلوى للمتصفح تقوم بالضغط عليها ثم اختيار أي دولة تريد تغير ال ip إليها بالنقر على select .

وبعدها ستقوم الإضافة بعمل إعادة تحميل للصفحة مع ال ip الجديد .

نتمنى أن تكون الإضافة نالت على إعجابكم

رابط الإضافة بمتجر جوجل كروم

فى امان الله وحفظه ورعايته .