HELLO

غيث الواسطي

غيث الواسطي
الصفحة الرئيسية

الأربعاء، 9 أبريل 2014

مجموعة كبيرة من برامج التشفير

طبعن جبت اليكم مجموعة كبيرة جدا

من برامج التشفير



جميع البرامج من المواقع الرسمية

ان شاء الله تعجبكم البرامج

نأتي الى التحميل

انسخ كل رابط على حدة في محرك البحث وحمل


aldaray Rummage Obfuscator
http://www.aldaray.com/
AssemblyLockbox
http://alb.gibwo.com/dnn/
Babel Obfuscator
http://www.babelfor.net/
Bithelmet
http://bithelmet.com/
C# Source Code Obfuscator
http://www.semdesigns.com/products/o...bfuscator.html
CliSecure
http://www.secureteam.net/index.aspx
CodeArmor .NET
http://www.vilabs.com/
CodeFort Obfuscator
http://codefort.org/
CodeWall Protector
http://www.codewall.com/
Confuser (Opensource)
http://confuser.codeplex.com/
CooProtector .NET Obfuscator
http://www.cooprotector.com/
CryptoObfuscator/CryptoLicensing
http://www.ssware.com/cryptoobfuscat...scator-net.htm
DeepSea Obfuscator
http://www.deepseaobfuscator.com/
Demeanor for.NET
http://www.wiseowl.com/products/products.aspx
DeployLX Codeveil/Licensing
http://xheo.com/products/code-protection
DevExtras .NET Obfusasm
http://www.devextras.com/
DNGuard HVM
http://www.dnguard.net/index.aspx
DotFuscator
http://www.preemptive.com/
DotNetSpin (Free)
http://www.pespin.com/
DYAMAR Protector
http://www.dyamar.com/
ElecKey
http://www.sciensoft.com/
FxProtect
https://www.maycoms.net/
Goliath .NET Obfuscator
http://www.cantelmosoftware.com/eng/obfuscator.html
GuardIT for Microsoft.NET Framework
http://arxan.com/
ILProtector (Free)
http://www.vgrsoft.com/en/products/ilp
Inquartos Obfuscator
http://en.netobf.com/
LSW IL-Obfuscator 2.0
http://www.lesser-software.com/
Manco Obfuscator/Licensing
http://www.mancosoftware.com/
MaxtoCode
http://www.maxtocode.com/
NCloak (Opensource)
http://code.google.com/p/ncloak/
NetOrbiter
http://www.zolohouse.com/wow/NetOrbiter/index.html
NET Reactor/Intellilock
http://www.eziriz.com/
Ntoolbox Yano (Free)
http://www.ntoolbox.com/
Obfuscator.NET 2009
http://www.macrobject.com/en/obfuscator/index.htm
Obfuscar (Opensource)
http://code.google.com/p/obfuscar/
Oxfuscator
http://code.remobjects.com/p/obfuscar/
Orange Heap (Free)
http://orangeheap.blogspot.com/
PC Guard for .NET
http://www.sofpro.com/pcgw32.htm
PVLOG dotNet Protector
http://www.pvlog.com/
Phoenix Protector (Free)
http://www.ntcore.com/phoenix.php
Salamander .NET Obfuscator
http://www.remotesoft.com/salamander/obfuscator.html
SharpObfuscator (Opensource)
http://sharpobfuscator.codeplex.com/
Skater .net Obfuscator
http://www.rustemsoft.com/
SmartAssembly
http://www.red-gate.com/products/dot...smartassembly/
Spices.NET Obfuscator
http://www.9rays.net/Category/55-spi...bfuscator.aspx
Starforce .NET Solutions
http://www.star-force.com/solutions/business/
The Enigma Protector
http://www.enigmaprotector.com/
Themida/Winlicense
http://www.oreans.com


افضل موقع لتحميل صور الانيموس

افظل موقع لتحميل صور الانونيموس


  الــسلام علــيكم ورحــمة الله وبركــاتـه
ما هوة افضل موقع لتحميل صور الانيموس؟
هذا السؤال طرحة الكثيرون ولذلك لتسهي عليهم عملية البحث 
اليوم اضع لهم افظل موقع لتحميل صور الانونيموس

رابط الموقع

اختراق الفيسبوك عن طريق الصفحات المزورة ( غير مكشوفة )

اختراق الفيسبوك عن طريق الصفحات المزورة ( غير مكشوفة )
السلام عليكم ورحمة الله وبركاته
اختراق الفيسبوك عن طريق الصفحات المزورة موقع غير مكشوف
اسم الموقع : HemzaDz
طبعن الموقع جزائري نشاء الله ينال اعجابكم
.
الشرح مقدم من قبل غيث الواسطي بالصور
للتسجيل بالموقع
..


عمل هجوم دي دوز بالسكربت الجديد

عمل هجوم دي دوز
بالسكربت الجديد لضرب المواقع من انشائي
وهذا السكربت يطلق تقريباً
اكثر من تسعمائة مليار هجمة ورسالة بالثانية الواحدة
.

.
الان اترككم مع شرح السكربت 


اترككم مع شرح الاداة بالفيديو
.
.
.

لاتنسى الاشتراك بالقناة لتحصل على كل ماهو جديد

السبت، 5 أبريل 2014

اخبار حملة دولة وعلم لهذا الاسبوع

نشرة الحملة لهذا الاسبوع 
1-صفحة الحملة تتوسع وتصل الى 500 لايك تقريباً


2-انظمام اعداد كبيرة من الهكر الى الحملة


3-اختراق بيج جديد


4- التهيئة لعمل هجوم على موقع داعش الاساسي
وهذا الهجوم سيتم في يوم الخميس وسيبدأ من الساعة
8:00 مسائاً

اسطوانة " Black Hok " الأحترافية للحماية وكشف التلغيم

اسطوانة  Black Hok الأحترافية الرائعة 2014 المختصة بــ ... برامج الحماية وأدوات فحص المنافذ والبورتات ومراقبة العمليات النشطة .. مجهزة بأفضل الأدوات للحماية وكشف الهاكرز والسيرفرات والتلغيم .. ادوات 2014 .. اسطوانة جديدة 2014.. - 

حجم الأسطوانة : mb 13.2.... قبل التنصيب

حجم الأسطوانة : 17mb ...... بعد التنصيب

نضام التشغيل : all windows 

ملاحضة هامة : بعد تنصيب الأسطوانة ..

توجه الى مسار التنصيب الذي اخترته ثم كلك ايمن على ايقونة التشغيل وأختار تشغيل كمسؤل (runasadminstor)

الجمعة، 4 أبريل 2014

أفضل الأدوات لجمع ومعرفة معلومات متنوعة عن أي موقع على شبكة الأنترنت

إذا كنت تعمل في مجال الانترنت فبتأكيد تجد نفسك في كثير من الأحيان مجبر أو فقط بداعي الفضول معرفة بعض المعلومات عن موقع ما على شبكة الأنترنت ،كالاتصال بمالك الموقع ، أو تريد معرفة الاستضافة التي يستعملها أو حتى نوع مدير المحتوى الذي يستعمله الموقع ، والعديد من  التساؤلات الأخرى التي تود معرفتها عن موقعك المفضل ، لذلك نقدم لكم  مجموعة مختارة من الخدمات الأكثر شعبية عبر الإنترنت التي تساعدك على جمع ومعرفة كل ما تريده عن أي موقع موجود على شبكة الأنترنت !

يمكن استخدامه للتعرف على إمكانية الوصول إلى الموقع من مختلف البلدان. هناك مواقع  وخدمات مماثلة،لكن هذا الموقع لديه حوالي 30 محطة للرصد في جميع أنحاء العالم، بما في ذلك تركيا ومصر والصين.
يتيح لك الحصول على المعلومات الأساسية حول الموقع، مثل عنوان الاتصال والبريد الإلكتروني ورقم الهاتف للمالك.
يمكنك تخمين الغرض من هذا الموقع فقط من خلال اسمه ، فهذا الموقع يقوم بتزويدك بمعلومات حول استضافة الويب التي يستعملها الموقع .
توفر هذه الخدمة بيانات حول مدى شعبية الموقع في مختلف الشبكات الاجتماعية المشهورة كتويتر ،فايسبوك ، جوجل+. ويبين أيضا التقييم والثقة التي يتميز بها الموقع .
هذا الموقع عبارة عن قاعدة بيانات عامة مفتوحة ، التي تحتوي على العديد من سوابق التعدي على حق المؤلف ضد مواقع عديدة، لذلك إذا كنت ترغب في معرفة مدى نظافة موقع ما فهذه الخدمة تساعدك على ذلك .
تقرير مفصل كامل عن أي موقع تريد، والذي يتضمن معلومات عن مزود الاستضافة ، الموقع الفعلي للموقع،  وتاريخ التغييرات في IP الموقع ، فضلا عن بيانات عن DNS ...
هذا الموقع يقدم لك خدمة البحث عن المواقع المرتبطة بالموقع الذي تبحث عنه من خلال خدمة جوجل ادسنس.
بمساعدة هذا الموقع  يمكن الحصول على معلومات كثيرة حول التكنولوجيات و مختلف الخدمات التي يستخدمها الموقع 
هذا الموقع سيساعدك بلا شك في دراسة ومعرفة التفاصيل حول أي موقع تريد ، كما يقدم لك الكثير من الخدمات كمقارنة بين موقعين  والعديد من الاختيارات الأخرى .
عند شراء نطاق جديد أو احداث تغييرات في سجلات الـDNS ، ستلاحظ أن عملية اعتماد هذه التغييرات تأخذ وقت وليس فورية ،لذلك هذه الخدمة ستساعدك في التحقق من هذه العملية .
هذا الموقع سيفيذ كثير أصحاب المواقع فهو خدمة جيدة  لاختبار مدى توافق الموقع مع المتصفحات المختلفة وكذلك على الأجهزة المحمولة المختلفة ،فضلا عن الكشف عن أخطاء في الكود البرمجي للموقع.
خدمة من جوجل لتحليل سرعة الصفحة لأي موقع في الحاسوب وحتى في الهواتف الذكية . بالإضافة إلى الاختبار، تقدم لك هذه الخدمة توصيات ونصائح لتحسين الأداء.
هذه الأداة تحل مشكلتين: يقدم قائمة من الخدمات الإعلانية التي يركز عليها الموقع، وكذلك يساعدك على معرفة وجود حظر لمجال معين في برنامج أدسنس.
موقع جميل أيضا ومهم لمن يريد معرفة الوقت الذي تستغرقه صفحة في الظهور في موقعه، بالإضافة طبعا لمعلومات كثير أخرى ، وكل هذا في تقرير مفصل .

الفجوال بيسك

اخواني واخواتي ,,

عشاق البرمجة والفيجوال بيسك ...
احببت ان اقدم لكم النسخة الكاملة من البرنامج الشهير Visual Basic 6.0 والتي تعمل مع ويندوز سيفن ايضا . لان كثيرا واجه صعوبة بتنزيل الفيجوال بيسك على السيفن .

حجم البرنامج مضغوط 503 ميجا .

مرفوع على شكل رابط واحد سريع او اللي بيحب يحمله رابطين ايضا كذلك ..


للتحميل برابط واحد :

                                                Download Visual Basic Raed Saadeh rar


                                                                  رابط واحد 500 ميجا

احمي موقك من الاختراق بخطوات بسيطة مع غيث الواسطي




الهاكرز غالبا يخترقون المنتديات عن طريق المجلدات الرئيسية بالمنتدى مثل 
admincp ,, modcp ,, install ,, includes

ويفضل حذف هذا الملف install او اعطائه تصريح 644 وعمل عليه باسبورد لزيادة الاحطياط

اما مجلدات admincp ,, modcp ,,includes
فيجب عليك عمل جدار ناري حتى لايستطيع احد الوصل لها ولعمل جدار ناري قم بعمل التالي
اليكم الطريقة :
ادخل الى لوحة التحكم بالموقع ، CPanel
اضغط على 
Password Protected Directories
ادخل مجلد المنتدى وغالبا يكون vb
سترى الان محتويات المجلد 
الان قم بالضغط على المجلد الاتي
admincp
ستظهر لك هذه الرسالة بالصفحة
Folder requires a password to access via http://
اشر عليها بعلامة صح او غيرها
Protected Resource Name
في هذه الخانة اكتب PRIVATE
بالاسفل قم باضافة الاشخاص الذين لهم حق الدخول باعطائهم اسماء مخصصة وباسوردات
واضغط add user
بعد الانتهاء 
اضعط على save
راح تلاحظ ظهور علامة قفل بالقرب من المجلد 
كرر نفس العملية للمجلدات التالية
admincp ,, modcp ,, install ,, includes


===============================================
فالنفترض بأن الهاكر كان ماهرا واخترق الجدار الناري ( شبه مستحيل ) اليك الحماية الاخرى
من برنامج الاف تي بي او لوحة تحكم الموقع ادخل على 
File Manager
بعدها قم بالضعط على المجلد 
admincp
اختر rename this folder
غير اسمه من admincp الى اي شيء آخر
مثال ABCDadmincp
كذلك الحال الى المجلد modcp
الان والمهم بعد التغيير مباشرة وبشكل سريع
افتح ملف config.php
الموجود تحت مجلدinclude
قم بتعديل اسماء المجلدات كالتالى
$admincpdir = 'admincp'; 
(قم بتغير اسم المجلد الى الذي اخترته بعد اشارة =)
$modcpdir = 'modcp'; 
(قم بتغير اسم المجلد)
قم بتغيير اسم مجلد admincp للاسم الذى كتبته بملف الكونفيج
الان ارفع ملف الكونفيج من جديد

===============================================
ثغرة الـ HTML
اذهب الى لوحة تحكم المنتدى بعدها الى خيارات المنتدى 
VB OPTIONS
بعدها الى User Profile Options 
خيارات هوية العضو 
السماح بأكواد الـ HTML في التواقيع
لا
خيارات المنتدى
خيارات الرسائل الخاصة 
السماح بأكواد الـ HTML في الرسائل الخاصة
خيارات المنتدى
خيارات ملاحظات العضو 
السماح بـ HTML في ملاحظات الأعضاء

===============================================
ثغرة شريط اخر المواضيع :
افتح ملف last10.php
وببعض الهاكات الاخرى ملف ttlast.php
ابحث عن
$fsel
$ftitle
فقط قم بحذفهم من الملف
وارفعه لمجلد منتداك

===============================================
ثغرة ملف التعليمات faq.php 
وهي ثغره من نوع Path Disclosure حيث بواسطتها يقدر أن يعرف الشخص المخترق في
أي دليل داخل السرفر تقع ملفات المنتدى 
طريقة سد الثغرة
فتح ملف faq.php وقم بالبحث عن الأسطر التاليه
كود PHP:
// initialize some template bits 
$faqbits = ''; 
$faqlinks = ''; 
أضف بعدها مباشرة
كود PHP:
$navbits[''] =$vbphrase['faq']; 
احفظ الملف وارفعه لمجلد منتداك

===============================================
ثغرة ملف editpost.php
هي ثغره من نوع CrossSite ******ing وهي ثغره عن طريقها يتم سرقة الكوكيز
المحفوظ داخل الأجهزه وبها يستطيع المخترق الدخول للمنتدى بالكوكيز المسروقه
ولكن لا يستطيع التعديل في بيانات الشخص المسروق الكوكيز منه سواءاً بريده
الالكتروني أو كلمة المرور وهذه ميزة النسخه من الجيل الثالث 
طريقة سد الثغرة
قم بفتح ملف editpost.php وابحث عن السطر التالي

كود PHP:
$edit['title'] = trim($_POST['title']); 
استبدله بهذا السطر

كود PHP:
كود:
$edit['title'] = trim(xss_clean($_POST['title'])); 
احفظ الملف وارفعه لمجلد منتداك

===============================================
ثغرة ملف authorize.php
وهي ثغره من نوع SQL Injection
هو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypal
(قم بحذف الملف نهائيا )

===============================================

ثغرة في ملف editpost.php
إفتح الملف وفي أوله بعد<?php
أضف الكود التالي 
$title = addslashes($title); 
if (strstr($title,"******") != NULL){ 
echo "hello.. are you hacking us?<br>vBulletin<br>note: use scr!pt"; 
exit; 



===============================================

قم بفتح الملف memberlist.php في مجلد المنتدى vb
وامسح جميع محتوياته وضع الكود التالي
<**** http-*****="*******-Language" *******="en-us">
<p>sorry member page is not available at the moment</p>
واحفظ الملف

===============================================
قم بفتح ملف calendar.php 
وامسح جميع محتوياته وضع الكود التالي
<**** http-*****="*******-Language" *******="en-us">
<p>sorry calendar page is not available at the moment</p>
واحفظ الملف
===============================================

افتح ملف الكونفيق الي في منتداك config.php في مجلد includes

// Prefix that all vBulletin *****es will have
// For example
$*****eprefix = 'bb';
غير الحرف bb
الى اي حروف تبيها المهم غير bb
واحفظ الملف


===============================================
ثغرة محرك البحث
استبدل الملف التالي
vb/includes/functions_search.php
بالملف المرفق باسم (functions_search.php)
ملاحظه قم بفك الضغط عن الملف السابق


===============================================
ثغرة الصندوق السحري
قم بالذهاب الى لوحة تحكم المنتدى بعدها الى خيارات الاكواد
bbcode option
قم بمسح كود الـ FLASH
فيها ثغرة تتعلق بالكوكيز
كذلك الحال الى كود التنسيق الشعر قم بحذفه وحذف جميع ملفاته في الفايل منجر
فهو مملوء بالثغرات

===============================================
حل ثغرة مركز التحميل
افتح ملف uploader.php
ابحث عن :
$type = explode("." ,$file_name); 
استبدله بـ :
$type = explode("." ,$file_name,2);
احفظ الملف
===============================================
اذهب الى مجلد includes
قم باعادة تحميل ملف init.php
ملاحظة : الملف مرفق بالموضوع 

للاهمية عدد الثغرات اكثر من 15 ثغرة لكن مسح بعض الملفات قلصت العدد وهذا ما ننصح به!
سوف يتم التحديث حين ظهور اي ثغرة جديدة بمنتديات الـ vb
لتحميل الملفات السابقة :
من المرفقات بنهاية الموضوع

القسم الثاني :
المعلومات الاضافية:

- هناك بعض الهاكرز والكراكرز يخترقون المواقع والمنتديات عن طريق CPANEL المشهور
وذلك عن طريق الحاجز واكدت بعض المصادر ان هذا الحاجز يتطلب مهارة عالية جدا
فهي شبه مستحيله
بعدما يخترق الجدار ويدخل لوحة التحكم يتوجه الى ملف يحتوي على ايميل الادمن او المشترك
حيث ترسل اليه البيانات والباسورد حين فقدانه له او طلب اعادة انشاءه
ويقوم بذلك من خلال هذه الصفحة :
ولاغلاق هذه الصفحة عليك بالتحدث مع قسم المراقبة للموقع الهوست
support team
عن طريق البريد او اي شيء اخر سوف يسألون عن سبب ليقوموا باغلاق الخدمه قل لهم انك تعرضت لتهديد شديد
من الهاكرز
وسوف تصبح الصفحة كما يلي :
تظهر رسالة This feature is disabled

===============================================
النقطة الاخرى تتعلق بدخول الاف تي بي
عليك التحدث مع نفس الفريق او الدعم الفني للشركة الهوست
لغلق خدمة دخول الضيوف الى الاف تي بي تبع موقعك
مثال حي لاف تبي بي مفتوح امام الزوار ( Anonymous )
ftp://ftp.alialasghar.net/
مثال حي لاف تي بي مغلق امام الزوار
ftp://ftp.traidnt.net/
===============================================
لزيادة حماية ملف Init.php
قم بتطبيق الاتي
لزيادة حماية الملف المرفق init.php
قم بترقيع هذه الثغرة والتي اكتشفها شخص بريطاني
والثغره موجوده في ملف init.php وتحديداً في سطر 542 وهي ثغرة SQL Injection
ويتم نجاح هذه الثغره إذا كانت خاصية magic_quotes_gpc معطله OFF داخل الـ PHP .

التـــرقـــيـــع :
توجد طريقتين 
الأولى : 
إضافة السطر التالي في ملف .htaccess 
php_value magic_quotes_gpc 1
الثاني/ بتعديل ملف init.php .
قم بالبحث عن 

$datastoretemp = $DB_site->query(" 
SELECT title, data 
FROM " . TABLE_PREFIX . "datastore 
WHERE title IN ('" . implode("', '", $specialtemplates) . "') 
"); 
unset($specials, $specialtemplates); 

واستبداله بالتالي 

if(!is_array($specialtemplates)) 
exit; 
$specialtemplate = array(); 
foreach ($specialtemplates AS $arrykey => $arryval) 

$specialtemplate[] = addslashes($specialtemplates["$arrykey"]); 

$datastoretemp = $DB_site->query(" 
SELECT title, data 
FROM " . TABLE_PREFIX . "datastore 
WHERE title IN ('" . implode("', '", $specialtemplate) . "') 
"); 
unset($specials, $specialtemplates, $specialtemplate);


===============================================
توجد هناك ثغرة في online.php
(المتواجدون الان ) لم يتم الحصول على ترقيع لها او تحديد لها
لذلك وللاحتياط قم بالغاء عرض صفحة المتواجدون الان للاعضاء المسجلين والضيوف وغيرهم
ما عدا المشرف العام الا وهو انت من هنا:

ادخل لوحة التحكم الخاصة بالمنتدى 
اذهب الى خيارات المجموعات
Usergroup Manager
اضغط على المجموعة المحددة
من خيار
Who's Online Permissions 
اجعل جميعها NO لا
واحفظ قم بالتغيير للمجموعات المسجلة الا الادمن الا وهو انت فقط 
===============================================
ثغره لمركز التحميل وكثير من الهكرز تفكيرهم اولا لاختراق اي منتدي هو هل مرتبط بمركز تحميل
الترقيع:
كتابة الكود التالي ووضعه في مجلد التحميل
RemoveType .php .php3 .phtml .pl .cgi .rar

واحفظه باسم .htaccess

ويستحسن تجرب انت بايدك فيه الامتدادات الاخري لان ساعات تشطح وتيجي في امتداد غير متوقع وانت وذكائك

===============================================
احذر معلومات public_html ان تخرج خارج هالملف...وجدتها كثير بمنتديات ومش عارف ليه

===============================================
ثغره private.php

الترقيع:
قم بفتح الملف وابحث عن هذا الكود (( طبعا ملف private.php ))


$pm['title'] = trim($pm['title']);



وقم باستبداله بهذا الكود



$pm['title'] = trim(xss_clean($pm['title']));

 
Like us on Facebook
Recommend us on Google Plus