LebSec

اصبح بامكانك معرفة اذا ما قام جواسيس الولايات المتحدة الامريكية بارسال بيناتك الى بريطانيا U-P

موقع
Privacy International
يتيح لك معرفة اذا كانت بريطانيا تتجسس عليك بطريقة غير شرعية عبر برامج خاصة بالولايات المتحدة والتي تقوم برصد المعلومات والبيانات الخاصة بمستخدمي الانترنت

اصبح بامكانك معرفة اذا كنت قد وقعت ضحية وان كانت الاستخبارات الامريكية قد ارسلت بياناتك الى الاستخبارات البريطانية وذلك من خلال تعبئة طلب

اضغط هنا لتعبئة الطلب
ويذكر ان هذه البيانات التي سلمتها الولايات المتحدة الى بريطانيا "GCHQ"
هي مسحوبة من

"Prism" و "Upstream"
الذي كشف عنه ادورد سنودن بناءا على وثائق قام بتسريبها من وكالة الامن القومي الامريكية NSA ( National Security Agency)

ويقوم بريزم بسحب المعلومات من ايميلات واسماء وارقام هواتف وغيرها من البيانات من الشركات بينما يقوم "ابستريم" بسحب البيانات المعلومات مباشرة من كبلات الانترنت!!
ملاحظة : ان موقع نتائج international privacy
يغطي حتى كانون اول 2014
اي ان الموقع لن يخبرك اذا وقعت ضحية للتجسس بعد كانون اول 2014 والمستقبل
في الوقت الراهن

قراصنة يسرقون اكثر من 300 مليون دولار

مجموعة من القراصنة استعملوا برامج خبيثة لسرقة 300 مليون $ كحد ادنى من البنوك والشركات المالية الاخرى

وهذه المجموعة هي واحدة من اعظم سارقي البنوك في العالم

وقد اعلنت كاسبرسكاي انها ستقدم تقريرا يتناول تحقيقها بشأن اكبر سارق بنوك بالعالم

ووفق ل مجلة تايمز , فقد تبين لكاسبر سكاي ان القراصنة اخترقوا اكثر من 100 مؤسسة في ثلاثين دولة مختلفة في عام 2013

وهؤلاء القراصنة قد تزيد ارباحهم عن 300 مليون دولار التي تملك كاسبرسكاي دليلا عنهم , ويرجح ان يكون المبلغ

ثلاثة اضعاف المبلغ المذكور

وقد ذكر كريس دوجيت , المدير العام لكاسبر سكاي , ان هذا الهجوم هو هجوم رفيع المستوى من ارقى الهجمات التي شهدها العالم

من حيث التكتيكات والطرق التي استعملها هؤلاء القراصنة ليبقوا بدون علم احد بوجودهم اي كالمخفيين

"Carbanak Cybergang" وقد اطلق على هؤلاء القراصنة اسم

وذلك بناءً على اسم المالوار الذي استخدموه

معظم البنوك التي تم الهجوم عليها تقع في روسيا وبعضهم في اليابان و اوروبا والولايات المتحدة الاميريية

ولم يسمح لكاسبرسكاي الاعلان عن اسماء البنوك التي تم الهجوم عليها .

فكيف استطاع الهاكرز القيام بهذا الهجوم ؟

وفقا لمجلة تايمز ، لقد اقتحم الهاكرز البنوك بهذه الخطوات

اولا قام الهاكرز بارسال ايميلات ملغومة بالمالوار للموظفين في البنوك وبعض من هؤلاء الموظفين ودون علمهم حملوا البرنامج الخبيث.

ثم بعد وصولهم الى هذه الاجهزة ، قام الهكرز بمعرفة الموظفين المسؤولين عن انظمة نقل المال او ماكينات الصرف الالي

ATMs

ثم قامو بتنصيب سيرفرات رات على اجهزة هؤلاء الموظفين ، ما سمح لهم باخذ صور من الشاشة

ScreenShots

ودراسة ما يفعله هؤلاء الموظفين

القراصنة كان بمقدورهم ان يحولوا المال من هذه الصرافات الالية الى حسابات وهمية عن بعد

البيت الابيض وال اف بي اي تسلموا البيانات التي عثرت عليها كاسبرسكاي ، والانتربول قد فتح تحقيقا بالامر
المصدر :
http://www.cnet.com/news/hackers-make-off-with-at-least-300-million-in-bank-heists/

كيف تحمي حسابك على الفيسبوك خطوات - 4 - Steps

اولا احب ان اوضح شيئ للجميع , انه لا يوجد شيئ اسمه برنامج او اداة اختراق الفيسبوك
وكل البرامج المنتشرة على الانترنت هي برامج مزيفة
ولهذا كي يتم اختراق حسابك
يتم اختراقك انت وليس الفيسبوك وكل الطرق اجمالا تتمحور حول الهندسة الاجتماعية

الان لحماية نفسك من الاختراق قم بعمل التالي
اولا قم بتغيير ايميلك من هوتميل الى جيميل
, لانه اذا تركت ايميل الهوتميل فترة من الزمن بدون الدخول اليه ستكون عرضة لاسهل
طريقة اختراق فيسبوك
وهي
Email Reset

ثانيا , قم بربط حسابك برقم هاتف
ويكون ذلك عبر

Trusted Contacts ثالثا قم بوضع

ففي حال اختراقك تقوم باسترجاع الحساب من خلال مساعدة اصدقائك الموثوقين الذين اخترتهم ويتم ذلك عبر التالي

ندخل للاعدادات ثم

رابعا قم بتفعيل خاصية

Login Aprovals & Code Generator

هذه الخطوة من اهم الخطوات

وهذه الخاصية تجعل الدخول لحسابك دون اذنك شبه مستحيل

فاذا اردت الدخول الى حسابك ستضع الباسوورد وثم سيطلب منك كود يصلك الى هاتف

والهدف من هذا هو انه في حال تم اختراقك والوصول الى الباسوورد الخاص بك لن يستطيع

المهاجم ان يدخل الى حسابك

لانه سيطلب منه كود يتم ارساله الى هاتفك

ولتفعيل هذه الخاصية عليك استخدام هاتفك

والطريقة هي كالتالي

نضغط continue

وسيصلك كود تضعه في الخانة ويتم الامر وهكذا يتم تفعيلها الان

اذا حاولت الدخول الى حسابك من مكان مجهول سيحصل التالي

تم طلب الكود , سيظهر
Notification على هاتفك
اذا كنت متصل على الشبكة اضغط على
use code generator
وان لم يكن فادخل الى
Facebook App ===> Code Generator

سيظهر هذا الكود وكل 30 ثانية يتغير كود ويظهر كود اخر

تضع الكود

نضغط كونتينيو

يمكنك عمل Save Browser
لكي لا يطلب منك كود على هذا المتصفح مجددا
او بامكانك الضغط على
Dont Save
اذا لم ترد ان يتم حفظ المتصفح وانا ارجح هذا الامر في الكافي نت وغيره
: وهذه بعض النصائح ايضا

نصيحتي الاولى لك هي عند دخولك لاي صفحة تسجيل دخول

لا تكتب بياناتك الحقيقية الا بعد ان تتأكد من هذه الصفحة هي صفحة الدخول الحقيقية للفيسبوك
يعني اول ما تفتح صفحة التسجيل
اكتب اي ايميل واي باسوورد
رح يعطيك خاطئ
ثم اكتب اي ايميل واي باسوورد
رح يعطيك خاطئ ايضا
هنا تكون تأكدت
وبالمرة الثالثة حط البيانات الصحيحة لتدخل

ثانيا : لا تقم بعمل

Save Password - حفظ كلمات المرور

على المتصفح لانه اذا تم الوصول فيزيئيا او عن بعد

بامكان المهاجم سرقة الباسووردات المحفظة على الجهاز

ثالثا : لا تدخل الى اي روابط مشبوهة

رابعا : لا تقم بتجربة برامج الاختراق التي تطلب منك

ال email وال Password

الخاص بك

خامسا , لا تعطي الباسووورد الخاص بك لاحد مهما كانت الاسباب

حتى وان وصلتك رسالة على هاتفك والمرسل كان الفيسبوك

اذا طلبوا الايميل والباسوورد لا تعطيهم اياه

لان الفيسبوك ليسوا بحاجة لايميلك او الباسوورد لكي يدخلوا لحسابك , فتلك البيانات محفظة لديهم من الاساس

سادسا : لا تسخدم اي تطبيق على الفيسبوك الى بعض تفقد ال

Permissions

اي التصاريح , الخاصة بهذا التطبيق

كم بتنفيذ هذه الخطوات, واتبع نصائحي وانا اتحدى اقوى قرصان في العالم ان يستطيع اختراق حسابك في الوقت الراهن

برعاية الله

كيف تحمي موقعك الالكتروني خطوات 10 Steps

حين تقوم بانشاء موقع , اول مسألة يجب ان تتلفت اليها هي كيفية حماية هذا الموقع من القراصنة المتطفلين
فهل يمكن تحقيق حماية 100 % من القراصنة ؟
الجواب ، طبعا لا لكن يمكن ذلك فلا يوجد حماية كاملة
لكن لحماية موقعك اليك النصائح التالية :
اولا قم بتغيير مسار لوحة تحكم موقعك , يعني مثلا بدل ما تكون
http://site.com/wp-admin
او
http://site.com/admin
اجعلها
http://site.com/dir/dir/dir/[admin page]
ولا تستخدم
admin.php او login.php
قم باستخادم
anything.php
لان المهاجم ممكن ان يستخدم محركات البحث لايجاد اللوحة
ثانيا قم بعمل لوحة وهمية سهلة الايجاد
يعني قم بانشاء واجهة للوحة ادمن لتوهم المخترق انه عثر على اللوحة وخليها تكون سهلة للايجاد
يعني مثل
http://site.com/admin
ثالثا قم بوضع فايروول للوحة التحكم , اما باستعمال
ملف
.htaccess
بحيث اذا عثر القرصان على اللوحة الحقيقية سيصتدم بالجدار الناري الي انت نصبته
ورح يولع نار ههه صدقني لاني مجرب الشعور لوول
رابعا : قم بوضع باسوورد صعب , وذلك لانه اذا ما عثر المهاجم على الباسوورد
سيستحيل عليه ان يقوم بفك تشفير الهاش
خامسا : قم بفحص موقعك من الثغرات المعتادة
كال Sql و RCE و XSS
وغيرها من الثغرات اما باستخدام برامج الفحص او بفحصها يدويا
وستجد شروحات كثرة لطريقة كشف واغلاق هذه الثغرات
سادسا : لا تحتفظ بكلمة مرور الموقع على جهازك لانه اذا تم الوصول الى جهازك سيتم الوصول الى الموقع
سابعا : اذا وصلتك رسالة من شركة الاستضافة وطلبو منك ادخال بياناتك فلا تفعل هذا لان هذا يعتبر نوع من انواع الاختراق
ويسمى بالهندسة الاجتماعية
حيث يحتال عليك القرصان كي تعطيه بيانات موقعك
ثامنا : قم بتعديل ملف
404.php
الى شيئ يوهم القرصان انه تم اكتشاف محاولته لقرصنة الموقع
يعني عدل عالملف وخليها
Nice Try .! Try Harder
او اي شيئ اخر , لكن حاول ان لا تكون استفزازي , فاكثر شيئ يشجع الهاكر على الاختراق هو الاستفزاز
تاسعا : لا تترك اي اداة لرفع اي ملف الى الموقع مهما كان السبب , واذا اطريت على الامر
فحدد الصيغة وال size
يعني مثلا اذا بدك فقط يرفع صور , حدد ال صيغ ب
jpeg png gif الخ..
والخطوة الاهم هي تحديد ال Resolution
وبهكذا لن يستطيع المهاجم رفع اي سكربت خبيث على موقعك
عاشرا : اذا اردت حماية قوية ,, فابحث عن استضافة قوية ذات سيرفرات بحماية عالية
لانه اذا كان موقعك على سيرفر ضعيف , فان المهاجم بامكانه ان يخترق اي موقع على السيرفر ومن هناك يصل الى موقعك واي موقع اخر على السيرفر
, اما اذا كانت حماية السيرفر قوية فلن يستطيع المهاجم التخطي
وسينتهي به الحال يبكي ههه
هذه النصائح العشر هي من اهم الخطوات لحماية موقعك , وبالاضافة الى هذا قم بتحديث السكريبت الي منصبه عالموقع بشكل دوري وذلك لسد اي ثغرات تم اكتشافها مؤخرا
بالتوفيق

مقالة - الاختراق الفيزيائي Physical Hacking

, كثيرا ما نرى في الافلام , الممثلين يقومون باقتحام الاماكن الامنية

..يجولون وبايديهم بعض الادوات , وحين يصلون الى باب ما يعيق تقدمهم يفتحوه بدقائق الخ..

هل تساءلت يوما ان كان هذا حقيقة او خيال ؟

الجواب هو نعم ,

ويسمى هذا بالاختراق الفيزيائي او المادي , وهو نوع مهم جدا من الاختراق وللاسف يهمله الكثير منا

والاختراق الفيزيائي لا يرتكز فقط على فتح الابواب او الخزنات المحكمة ,بل هو يستخدم في اختراق الاجهزة والانظمة ,كالويندوز والماك والاندرويد والايفون

وهذا النوع من الاختراق هو جزء لا يتجزء من القرصنة , لان بعض الاهداف لا يمكن الوصول اليها دون الوصول المادي لها

ولنأخذ هذا السيناريو على سبيل المثال ..

نريد اختراق موقع شخص ما وجربنا كل الطرق المتبعة للاختراق ولم تنفع

يعني فحصنا الموقع ولم نجد ثغرات , جربنا دخول بروتفورس ولم ينفع

جربنا هندسة اجتماعية , فحصنا السيرفر وما فيه ثغرات , حاولنا اختراق الاستضافة ولم ينفع

فماذا نفعل الان ؟ هل نستسلم ؟

طبعا لا , هنا يأتي دور الاختراق الفيزيائي

طبعا حين نقوم باستهداف موقع , اول خطوة هي جمع المعلومات , اثناء جمع المعلومات

سنأتي ببيانات صاحب الموقع ومنها عنوان سكن الادمن

وهنا يتم استخدام قدرات الاختراق الفيزيائي

فمثلا تريد الذهاب الى منزل الهدف ,, عليكم فتح الباب "فتح الباب يتم عبر اختراقه فيزيائيا" وبعد الدخول

والعثور على لابتوب الضحية , ايضا يتم اختراقه فيزيائيا فمثلا اذا كان هناك باسوورد يتم تخطيه الخ..

وبعد ذلك تفتح اللابتوب وتشوف اذا مسجل بيانات الدخول الى اللوحة

واذا وجدناهم ,تم الاختراق بسلام

واذا لم نجدهم , يتم تنصيب رات او كيلوجر الخ .. وحين يدخل الضحية يتم تسجيل بيانات الدخول ويتم الاختراق

هذا نبذة عن الاختراق الفيزيائي وهو عالم واسع جدا جدا ويستخدم اكثر الاحيان في اختراق

RFID System

وهذا كتاب رائع جدا مقدم من الكاتب

عبدالله علي عبدالله

http://www.gulfup.com/?zpJTR0

باسوورد فك الضغط

lebsec

يتناول هذا الكتاب التالي :

الفصل الاول: اختراق القفال الميكانيكية

كيف تصنع القفال الذكية بنفسك

RFID الفصل الثاني: تخطي حماية أقفال الش

الفصل الثالث: بناء معمل المحاكاة

الفصل الرابع : الاختراق المادي للويندوز

الفصل الخامس: اختراق أنظمة لينكس

الفصل السادس: الحماية والجرائات المضادة

الفصل السابع: مسجلت لوحة المفاتيح

Legacy Contact

شر كة فيسبوك تتيح خدمة استلام الشخص الموروث صفحاتك والبروفايل الخاص بك

-----------------------------------------------------------------------------------

يمكنك أن تكون خالد في الفيسبوك .شركة الفيسبوك تسمح لك تسمية شخص ما حقا قريب إلى إدارة صفحتك الفيسبوك بعد ... وفاتك. وأحدثت خطوة الفيسبوك لتمكين "الاتصال الإرث" يسلط الضوء فقط على حقيقة أن الشبكات الاجتماعية أصبحت جزءا لا يتجزأ من الأسرة والحياة الاجتماعية. قد تصبح صفحة الفيسبوك الخاصة بك الإرث العائلي في المستقبل البعيد بعد أن تموت، واتخذت الفيسبوك الرعاية لحقيقة أن لا أحد آخر غير الشخص يمكن أن يمس صفحتك الفيسبوك . وذكر أن الفيسبوك "الفيسبوك هو مكان لتبادل والتواصل مع الأهل والأصدقاء. بالنسبة للكثيرين منا، كما انها مكان لتذكر وتكريم أولئك فقدنا. عندما يمر شخص بعيدا، يمكن حسابه تصبح تذكارا من حياتهم، والصداقات والخبرات ".

: طريقة التطبيق

1-

Open your settings. Choose Security and then Legacy Contact at the bottom of the page.

After choosing your legacy contact, you’ll have the option to send a message to that person.