إليك 31 مصدر يجعل منك هكر محترف

3:29 م  mourad  

لايمكن ان تكون هاكر او خبير في أمن الملعومات إلا إذا كنت قادر على مواكبة تطورات هذا الميدان عن كتب ، تحليل جديد الثغرات الامنية معرفة كيف تعمل وكيف يتم إسثغلالها ، ومع الوقت تجد نفسك  قد اصبحت لديك قاعدة بيانات واسعة تستطيع الإعتماد عليها في الكشف عن جديد الثغرات الامنية بنفسك ! 

31 مصدر يمكن ان تتعلم منه وتصبح هاكر محترف


كما ان الهاكينغ لايكفي دراسته في المدارس او الكتب واقصد هنا الشهدات الامنية ، بل يجب ان تتوفر على مصادر خاصة بك تنمي بها مهاراتك وتتوسع اكثر في الإكتشاف والدراسة ، هكذا تكون متميز عن الآخرين . لهذا في هذه التدوينة احببت مشاركتك بعض المصادر التي يمكن ان تشكل لبنة اساسية في التعلم والدراسة بل وتطوير المهارات ، للاسف ان المصادر التي ساشاركها تبقى غربية وهنا ساعيد تأكيدي على مد ضرورة الإهتمام باللغة الإنجليزية لانه لايوجد خبير امني لايتقن اللغة الإنجليزية ،هذه الاخيرة التي تعد مفتاحك في الانترنت من اجل ان تتعلم اكثر !

منتديات ومجتمعات الهكر

توجد العديد من المنتديات التي يمكن ان تشارك بها ، هذه الاخيرة التي قد تجمع بين المحترفين وكذلك الهواة ، ومن بين المنتديات التي اقترحها عليك :


مواقع الثغرات الامنية وتحليلاتها  :

هذه المواقع تشكل قاعدة بيانات لعدة ثغرات امنية يتم مشاركتها بشكل يومي من طرف المحترفين مع العالم ، ففي حالة تم إكتشاف ثغرة امنية من طرف هاكر X قد يقوم بمشاركتها عن طريق تحليلها تم شرح خطورتها عبر طريقة إستغلالها ، للاسف ان العديد من الهواة يستعملون مثل هذه المواقع ليس من اجل فهم وتحليل الثغرات الامنية بل من اجل تطبيقها على مواقع او اجهزة تم إختراسها دون محاولة فهمها اولا ! وهذا عيب .
لاتستهين بها ! رغم انها العاب إلا انها تحتاج ان تكون هاكر حقيقي من اجل اللعب ستتنافس مع العديد من الهاكرز حول العالم بمهارات مختلفة ، يمكن ان تلعب لوحدك او مع اصدقائك في إطار مجموعات ،  وتعتمد هذه المواقع على طرح مجموعة من التحديات كمثلا إكتشاف كلمة سرية مشفرة من اجل فتح ملف وورد وقراءة كلمة سرية ستحتاجها في المستوى التالي من اللعبة ....  نعم هي اجواء مليئة بالمغامرة والاندرينالين  :

لم ننتهي بعد  !
لا انكر ان مواقع الالعاب التي طرحتها هي نوعا ما متقدمة ، اما إذا كنت من المبتدئين فدعني اقرتح عليك هذا الموقع www.hackthissite.org هو موقع شهير يقترح عليك كذلك بعد المهمات البسيطة ويجب عليك إنهائها وكلما تقدمت في مستوى اللعبة كلما اصبحت الامور تذهب في مسار اكثر صعوبة ، لكن لاعليك ستجد العديد من الشروحات على اليوتوب لهذا الموقع او لبعض التحديات كما تشاهد في الصورة اسفله .


كانت هذه هي تدوينتي حول في الحقيقة  وانا كنت اكتب هذه التدوينة طرح في ذهني العديد من التدوينات الاخرى التي تنصب في نفس المسار ! وإن شاء الله ترقبوها على المدونة !

اقرء المزيد

8 خدمات من جوجل مثيرة للاهتمام،قد تعرفها لأول مرة !

3:24 م  mourad  

جوجل من بين الشركات الأساسية المؤثرة على الانترنت بشكل لا يصدق ، هذا العملاق المسمى جوجل لديه قدرة عجيبة لتبسيط حايتنا إلى حد كبير. ولكن كما نعلم جميعا أن هذا العملاق يشتغل أيضا على عدد كبير من المشاريع التي هي أبعد من البحث والهواتف الذكية. لكن ما يميز خدمات جوجل هو سهولتها واهتمام جوجل الكبير بالمستخدم وأيضا ابتكار أدوات وخدمات تجعل حياتنا أسهل وأكثر أمانا. إذا لنلقي نظرة على هذه الخدمات التي يمكن أن تكون قد تسمع بها لأول مرة !

8 خدمات من جوجل مثيرة للاهتمام،قد تعرفها لأول مرة !

جوجل المريخ يشبه إلى حد ما جوجل ارث ، لكن حقيقة هذا البرنامج مخصص فقط باستكشاف الكوكب الأحمر ، لذلك إذا كنت فضولي أو فقط تريد ان تلقي نظرة عن هذا الكوكب الجميل ،فلقد وجدت ضالتك.

هو محرك بحث عن المقالات العلمية.وهو قوي للغاية ويسمح لك للبحث عن المقالات العلمية والرسائل الجامعية والكتب والملخصات من المنشورات الأكاديمية، والجمعيات المهنية، ومستودعات الانترنت والجامعات وغيرها من المواقع على شبكة الإنترنت.

 هو الموقع الذي يتيح للمستخدمين إجراء الجولات الافتراضية من المتاحف والمعارض الفنية، على غرار جوجل ستريت فيو. فإذا كنت فنانا أو  تريد أن تمتع بصرك بلواحات فنية جميلة ، فهذا الموقع مخصص 

وهو مشروع شراكة بين جوجل وأستراليا ليغو. و يهدف الى اظهار كيف يمكن لمتصفح الويب جوجل كروم عرض الصور ثلاثية الأبعاد. أيضا، يمكن للمستخدمين بناء هياكل ثلاثية الأبعاد من ليغو خاصة بهم .

موقع للمتخصصين في الدعاية والمهن الأخرى الحليفة لتسويق الأفكار والإلهام مباشرة من جوجل.

الأداة التي تسمح للمستخدمين لصقل مهاراتهم في البحث. خبراء البحث من جوجل تعطي نصائح وحيل لتحسين التصفح ومحرك بحث لمساعدتك في العثور بالضبط ما كنت تريد البحث عنه .

 هو منتدى مفتوح لمناقشة مختلف المواضيع والقضايا وتبادل الأفكار. هذه الخدمة تساعدك على الحصول على ردود فعل على أي قضية.

هو محرك البحث أكثر أمنا. هذا المحرك يستخدم نفس البروتوكول للاتصال الأمن  ( SSL)، والذي يستخدم من قبل البنوك للمعاملات عبر الإنترنت.

اقرء المزيد

ياهو تستعد لإطلاق منصة فيديو لمنافسة يوتيوب

4:23 م  mourad  





يبدو أن (ياهوو) تبحث جديا من أجل توسيع أنشطتها في العالم الرقمي, حيث أشارت بعض المصادر الصحفية عن رغبتها في منافسة يوتيوب من خلال العمل على إنشاء منصة للفيديو على الإنترنيت.

الخبر الذي نشره الموقع الشهير و المتخصص (Recode) يشير إلى أن (ياهوو) تعمل على إنشاء منصة للفيديو على الإنترنيت من أجل منافسة يوتيوب, كما أنها ستعمل في المستقبل على إستقطاب البودكاستر المشهورين في يوتيوب بعروض منافسة لتلك الموجودة في هذه الأخيرة و لذلك الغرض فقد وظفت الشركة إحدى المختصات في هذا المجال و هي (كاتي كوريك) المذيعة الأمريكية الشهيرة في قناة CBC.



للتذكير فإن شركة (ياهوو) حاولت خلال السنة الماضية الإستحواذ على منصة الفيديو الفرنسية (دايلي موشن) إلا أن الصفقة لم تتم إلى الأن.

اقرء المزيد

مايكروسوفت تتعهد بالتوقف عن قراءة البريد الإلكتروني للمستخدمين

4:12 م  mourad  


قررت مايكروسوفت أخيرا تعديل شروط الاستخدام من خلال حذف الجزء الذي يسمح للشركة بقراءة البريد الإلكتروني الخاص بمستعملي خدمة بريدها حيث سيصبح لزاما على الشركة التوجه إلى السلطات المختصة و إتخاذ الإجراءات القانونية في هذا الصدد.

القرار جاء على خلفية إيقاف موظف سابق في مايكروسوفت من أجل تهمة تسريب صور وشيفرة نظام ويندوز 8 قبل صدوره رسميا وهو الأمر الذي احتاج إلى إثبات رسمي ما دفع الشركة إلى قراءة و الإطلاع على رسائل المستخدمين من أجل التعرف على العنصر الذي قام بتسريب هذه المعلومات و هو ما تسبب لها في مشاكل و إنتقادات حادة خصوصا وهي التي لطالما اتهمت منافسيها - خصوصا جوجل وخدمتها للبريد الإلكتروني جيميل - بعدم إحترام الحياة الخاصة للمستخدمين.

وحسب مسؤولي الشركة فإن مايكروسوفت قررت و أي كان السبب بعدم قراءة و الإطلاع على الرسائل الخاصة للمستخدمين و الإتجاه إلى السلطات الخاصة للقيام بذلك حيث قال (براد سميث) المستشار القانوني لمايكروسوفت: (إذا تلقينا معلومات تشير إلى أن أحد الأشخاص يستعمل خدماتنا من أجل أن يساوم على الملكية الفكرية أو المادية لمايكروسوفت فإننا لن نفحص بأنفسنا المحتوى الخاص بمستخدمينا و إنما ستقوم بذلك السلطات المختصة).

اقرء المزيد

قصة الهاكر جيرمي هاموند المنتمي لمجموعة الأنونيموس

4:01 م  mourad  



"نعم، أنا اكسر القانون، ولكن أعتقد أنه في بعض الأحيان لا بد من ذلك من أجل التغيير وكشف الحقيقة." بهذه الجملة وجد الهاكر جيرمي هاموند نفسه مذنب بتهمة سرقة المعلومات الاستخباراتية والاستراتيجية  لستراتفور ، التي نشرت في وقت لاحق من قبل ويكيليكس. 

الشاب ذو 28 عام ، اعتقل في مارس 2012، وحكم عليه بعشرة سنوات سجنا (التي كانت أقصى عقوبة للسجن)، على رغم ان هذه المدة الكبيرة توحي بأن الرجل ارتكب جريمة قتل ، ولكن هذا الأمر كان متعمدا من حكومة الولايات المتحدة لتردع بذلك كل من يفكر في فضح أسرارها .
هذه الحالة هي واحدة من القصص التي تجعلنا نتسائل عن الخط الفاصل بين المعلومات الخاصة وتلك التي يجب الإفصاح عنها !
هاموند قال بأن الحكم ما هو "إلا عمل انتقامي خبيث " من قبل قبل حكومة الولايات المتحدة، التي أطلقت معركة قانونية ضد هؤلاء المحاربين الجدد . لذلك أدعوكم متابعينا وقرائنا الأعزاء لمعرفة قصة هذا الرجل.

البدايات
بدأ جيرمي هاموند في أعمال العصيان المدني في عام 2005، بعد اختراقه لنظام جمعية "Protest Warrior" التي كانت تنشط ضد حرب في العراق والحروب بشكل عام التي تقودها الولايات المتحدة.

ألقي القبض عليه من قبل مكتب التحقيقات الفيدرالي ومحاكمتهم وفقا لأحكام قانون الغش وإساءة استخدام الكمبيوتر. تم حساب عقوبته على أساس نشره لحوالي 5000 بطاقة ائتمان بعد اختراقه لقاعدة بيانات المنظمة. كانت النتيجة 2.5 مليون كتقييم رسوم تعويض على أساس 500 دولار لكل بطاقة الائتمان.حكم عليه بالسجن لمدة عامين في السجن الاتحادي وثلاث سنوات تحت المراقبة . بعد ان اقتنعت المحكمة على أن فعله كان بدافع سياس وليس تحقيق مكاسب شخصية. 

عندما غادر هاموند السجن، قال أنه سيتابع في العصيان المدني ، وذلك بسبب شعوره بالإحباط لعدم فعالية الاحتجاج السلمي. انضم بعد ذلك لويكيليكس ومجموعة أنونيموس الشهيرة ،بعد أن الهمه برادلي مانينغ بتسريب الوثائق وقرر بذلك أن يكون ناشطا في هذا المجال .

جند هاموند مجموعة الأنيموس، ضد الرقابة في الربيع العربي وحملات لويكيليكس. ثم أصبح مهتما أكثر بالعمل مع LulzSec الشهيرة وبدأ ينفذ هجمات رفيعة المستوى ضد الشركات الكيبرة مثل سوني أو وكالات مثل وكالة الاستخبارات المركزية. في عام 2011، وضعت له المجموعة اتصال مع احد الهاكرز يدعى سابو، الذي سيكون حاسما لمستقبله.

الهجوم على ستراتفور

Hector Xavier Monsegur ويعرف أيضا باسم "سابو"،والذي يعتبر واحد من الهاكرز والأعضاء الستة الرئيسيين في مجموعة LulzSec التي هي في الأصل فرع من مجموعة أنونيموس العالمية . هذه المجموعة التي ينتمي اليها "سابو" كانت من أنشط المجموعات التي قامت بالعديد من الهجمات والاختراقات للعديد من المنظمات ومواقع الأنترنت .
في 2011، أعتقل هذا الشخص من قبل مكتب التحقيقات الفدرالي ،ولكن بعد ذلك اطلق صراحه واصبح مخبرا سريا للوكالة مع احتفاظه بصورته كهاكر.

كانت النقطة الفاصلة والحاسمة في حياة هاموند بعد ان تواصل مع "سابو" الذي كان مخبرا لمكتب التحقيقات الفدرالي. تحت أوامره،  أجرى هاموند مجموعة من الهجمات ضد المواقع والمنظمات لمختلف الحكومات في أنحاء العالم . ومن بينها "ستراتفور " وهو مركز دراسات إستراتيجي وأمني أميركي، يعد أحد أهمّ المؤسسات الخاصة التي تعنى بقطاع الاستخبارات، ويجسّد أحد أبرز وجوه خصخصة القطاعات الأميركية الحكومية.بهذا الهجوم حصل هاموند على مجموعة من البيانات المهمة كبطاقات الائتمان ، وكذلك رسائل البريد الالكتروني، وهذا كان كله تحت اشراف "سابو".

العقاب
هذه الهجمات بلا شك تؤثر على عشرات من الحكومات خارج الولايات المتحدة وأنه من غير المعروف ما إذا كانت هذه البايانات استخدمت من قبل القراصنة. هامنود أقر بذنبه لكنه ينتقد حكومة الولايات المتحدة لمتابعة ومعاقبتها لهؤلاء الهكرز " حيث قال في بيانه الذي وجه فيه التحية إلى مؤيديه قبل الحكم عليه :

” لقد اخترقت العشرات من الشركات البارزة والمؤسسات الحكومية، وأفهم جيداً أن ما كنت أفعله هو مخالفاً للقانون، وأن أفعالي من الممكن أن تزُجَّ بي إلى السجن الفيدرالي مرة أخرى، ولكني شعرت أن لدي التزام لاستخدام مهاراتي لفضح ومواجهة الظلم – وكشف الحقائق لتظهر في النور “.

” إن الولايات المتحدة تدندن حول تهديدات المخترقين من أجل تبرير سيطرتها على الأمن الإلكتروني وجني مليارات الدولارات وراء ذلك، وإنها أيضاً مسؤولة عن سلوكها الذي ما هو إلى القوة المُفرطة والعدوانية بذكر أنها تعمل من أجل حمايتكم “.

” إن نفاق ‘القانون والنظام' والظلم الناجم عن الرأسمالية لا يُمكن علاجه عن طريق الإصلاح المؤسَّسِي، وإنَّمَا مِنْ خلال العصيان المدني والمواقف المُباشرة. نعم أنا تجاوزت القانون، ولكن أعتقد أنه في بعض الأحيان لابُدّ من كسرِ القوانين لإفساح المجال من أجل التغيير “.

في 15 نوفمبر 2013، أدين هاموند بتهمة الاحتيال وسوء المعاملة. وردا على ذلك، أعلن ويكيليكس عن نشره بقية الرسائل التي حصل عليها هاموند من سرفرات ستراتفور. علمنا أن عقوبة القراصنة هي  120 شهرا، بالإضافة إلى قضاء السنوات الثلاث بعد إطلاق سراحه،بدون إنترنت آمن. ولن يسمح له باستخدام أي تشفير خلال تلك الفترة.  

القاضي الذي حكم على هاموند قال أن الحكم جاء "لتعزيز احترام القانون". وبهذا القرار ، هاموند سيقضي العقد القادم وراء القضبان. وبهذا يكون هاموند من المحاربين الذين يحاكمون بظلم القانون ! كما هو الحال مع برادلي مانينغ .
سابو اتهم أيضا بارتكاب جرائم الكمبيوتر، وتم الضغط على على "FBI" لكشف الأعضاء الأخرين المتعاوينن معها، القاضي "لا يميز بين الخير والشر القرصنة هي قرصنة".

دعونا نواجه الأمر،حرب المعلومات بدأت ، فقبل بضع سنوات هزت تسريبات ويكيليكس العالم، ملفات عن الحرب ، البرقيات الدبلوماسية، والبريد الإلكتروني للشركات أو المعاهدات الاقتصادية، وأسماء مثل أسانج، شوارتز، سنودن،  مانينغ أو هاموند كل هؤلاء اترتبط اسمه بهذه الحرب الجديدة ، السؤال الذي أطرحه أين موقعنا معشر العرب في هذا النوع الجديد من الحروب 

اقرء المزيد

أمريكا تفقد سيطرتها على الإنترنيت

3:44 م  mourad  


يبدو أن فضائح التجسس التي كانت بطلتها وكالة الأمن القومي الأمريكي NSA و سربها العميل الأمريكي السابق (إدوارد سنودن) كان و سيكون لها الدور الرئيسي في تخلي الولايات المتحدة الأمريكية عن دورها الريادي في الإشراف على شبكة الإنترنيت العالمية.

ومن المعروف أن الولايات المتحدة تسيطر تماما على الإنترنيت من خلال ذراعها الإلكتروني (آيكان / ICANN) وهي منظمة "مستقلة " و غير ربحية تسير شبكة الإنترنيت عبر عملها على توزيع و إدارة عناوين الآي بي وأسماء المجال وتخصيص أسماء المواقع العليا في جميع أنحاء العالم وهو ما أصبح غير مقبول في نظر الكثيرين خصوصا مع تطور هذا المجال في جميع أنحاء العالم خصوصا في الدول الكبرى في أوروبا و روسيا و أسيا.

وعلى سبيل المثال ففي سنة 2005 قامت المفوضية الأوروبية بتوجيه طلب من أجل الحصول على نطاق (.EU) من أجل تضمينها في المواقع الأوروبية وهو ما تطلب الإتصال بالسلطات الأمريكية و بالظبط وزارة التجارة الأميركية التي تسير آيكان من أجل ذلك, وهو ما يعني بأن أمريكا متحكمة في الإنترنيت الأوروبي, وهذه السنة بالظبط كانت بداية إثارة النقاشات في المنتديات الدولية قصد تغيير هذه الوضعية.

لكن فضائح التجسس التي كشفها قبل سنة من الأن العميل السابق في وكالة الأمن القومي إدوارد سنودن و التي مازالت مستمرة, جائت لتزيد من حدة الإنتقادات اتجاه الولايات المتحدة الأمريكية حول تحكمها الفاضح في الإنترنيت العالمي الشيء الذي يبدو أنه حرك هذا الموضوع بإتجاه الحل.

حيث قد أعلنت وزارة التجارة الأمريكية عن رغبة الولايات المتحدة في التخلي عن دورها الريادي في الرقابة على الإنترنيت من خلال دعوة الدول و المؤسسات المعنية إلى إقامة حوار من أجل الوصول إلى صيغة تنتج هيئة دولية مستقلة تخلف مؤسسة آيكان في الدور الذي تقوم به و بالتالي خروج شبكة الإنترنيت من الإشراف الأمريكي إلى الإشراف الدولي.

اقرء المزيد
3:23 م  mourad  


اقرء المزيد
Twitter Delicious Facebook Digg Stumbleupon Favorites More