الدرس الاول " مفاهيم واساسيات الاختراق وبعض النصائح قبل دخول عالم الهاكر "
السلام عليكم ورحمة الله وبركاتة
بسم الله الرحمن الرحيم
هذا اول موضوع لنا من دورة اختراق المواقع والسيرفرات الجديده وهو عباره عن اساسيات الاختراق وبعض النصائح قبل دخول عالم الهكر
نبدء على بركة الله..
1- يجب عليك ان تعرف الانجليزيه لانها مهمه جدا وتحتاجها في اختراق المواقع
حاول بقدر امكانك عدم البحث على برامج معربه حاول بتحميلها باللغه الانجليزيه لو كان يوجد له العديد من اللغات
اختار الانجليزيه وفي كل كلمة لن تفهمها لديك مترجم جوجل
واعلم انك كلما كنت تعرف انجليزي اكثر كلما اصبح عليك الامر اسهل
ولو اردت البحث عن برنامج او عن اي اي شيء اخر اذا كتبتها بالعربيه يمكن ما يجيلك شي (احيانا يعني.. لا تفهموني غلط !)
لكن لو تكتبها بالانجليزيه ستجد الكثير والعديد من المواضيع وليس فقط المواضيع.. بل المواقع المتخصصه بطلبك والكثيير...
2- لكي تصبح هكر محترف وهكر حقيقي يتوجب عليك تعلم البرمجه واهمها البي اتش بي, وايضا العديد من اللغات البرمجه, ليس فقط php لانه الهاكر الحقيقي هو المبرمج
(انا لن اقل لك انك لن تتمكن من تعليم اختراق المواقع ان لن تعرف برمجه, لا لكن يجب عليك تعلم البرمجه لانها مهمه جدا جدا)
وهذا موقع يقوم بتعليم ال php فيديو صوت وصورة من الصفر حتى الاحتراف وبالعربي طبعا .. ومئات هكرز ومبرمجين العرب تعلمو php من هذا الموقع واحترفو php
http://www.freeforarab.com/وهذه ايضا جميع الدروس على اليوتيوب واغلب الدروس واضحه 100% ليس كباقي الدروس الي بالموقع.
https://www.youtube.com/playlist?list=PL1485829F6168FFD4وهذه بعض اللغات واهمها التي يجب عليك تعلمها والتي تساعدك وتجعلك محترف ان شاء الله
HTML, PHP , Perl , Java , Java Script , C
لكن كيف افضل, اتعلم البرمجه قبل ان اتعلم على اختراق المواقع ام اولا اتعلم على اختراق المواقع وبعدين اتعلم برمجه ؟
انا انصحك اولا ان تتعلم على اختراق المواقع وبعد ما تصير تعرف في اختراق المواقع تتعلم البرمجه لكن مش لحتى تصير محترف في اختراق المواقع وبعدين تتعلم برمجة..
لا لكن انا افضل ان تكون تعرف بنسبه جيدة في اختراق المواقع وبعدين تتعلم برمجة
السبب: ما اعرف لي لكن انا احس انه هيك افضل, واصلن حتى لو انا قلتلك تعلم البرمجه قبل تتعلم اختراق المواقع متأكد 100% انك ما راح ترد علي ..
وانصحك بان تعلم لغة الهتمل HTML قبل تتعلم php او اي لغة برمجة ويب اخرى, لانك تحتاجها بلغات برمجة الويب وبلاخر اذا تعلمت برمجة ويب غصب عنك راح تتعلم html
لغة سهله جدا انا تعلمتها بـ4 ايام فقط عبر هذا الكتاب /\
/\
اقوى كتاب عربي لتعليم لغة html بسهوله
http://www.aljyyosh.com/vb/showthread.php?t=323493- لا تيأس ابدا اكمل عملك ولا تيأس يجب عليك ان تتعلم وتبحث وتقيم وتحط وتتعب وتسهر ايام وليالي لكي تصبح محترف
لان البعض يعتقد ان تعليم اختراق المواقع فقط خلال يومين بالكثر يصبح محترف!
اختراق المواقع ليس مثل اختراق الاجهزة تكوين سيرفر وارساله للضحية والتحكم فيه ..
لا اختراق المواقع يعتمد على خبراتك واكثر العمل يكون يدوي وليس عبر البرامج..
ومتابعتك لدورتي ان شاء الله تفيدك وليس فقط دورتي في كمان عدة دوات للمعلم الكبير اسديلي
4- يفضل استخدام متصفح فايرفوكس..
لتحميله من الموقع الرسمي باخر اصداراته (الاصدارات متجدده دائما عبر هذا الرابط)
http://www.mozilla.org/en-US/firefox/new/5- انصح باستخدام اداة FlagFox لمساعدتك على اختراق المواقع والسيرفرات
اداه جميله ورائعه تحتاجها جدا والبعض لا يمكنه الاستغناء عنها.!
الموقع الرسمي للأداة
http://flagfox.net/من اضافات الفايرفوكس
https://addons.mozilla.org/ar/firefox/addon/flagfox/وسيتم شرح الاداة بالدرس المناسب ان شاء الله
6- انصحك بتعلم ثغرات الحقن واستغلالها لانه اليوم عنا دورة احترافيه لا تعوض مقدمة من قبل الغالي اسديلي
لا تسال نفسك ما هي هذه ثغرات الحقن . ستعرف كل شيء بالدورة ان شاء الله
دورة SQL Injection
http://www.aljyyosh.com/vb/forumdisplay.php?f=76كلمة صغيره بخصوص دورة الـ SQL Injection ::
تعلمها ولا تقل هاي الثغرات كلها اوامر وشغل طويل (اذا كنت بتسمع فيها)..
انت بحاجه الى هذه الدورة انصحك بتعلمها!
واذا بتقول انها صعبه هاي الثغرات وصعب استغلالها وليه اصلن اتعلمها اذا كان في الكثير من البرامج لاستغلال هاي الثغرات *.واشهرها برنامج هافج Havij.*..
اقلك لا ، يجب عليك تعلم استغلال هذة الثغرات يدوي لكني لن اقل لك ان لا تستخدم برنامج هافج وباقي البرامج لاستغلال هاي الثغرات!
لا لكن يجب عليك ان تعرف تستغل يدوي وفي حال واجهتك مشاكل اثناء حقنك اليدوي تروح لهافج وهو يستغل اذا غضر.. ^^
7- لا انصح باستخدام الدوركات القديمة للبحث عن مواقع مصابه.!
والسبب ان جميع المواقع الي تطلعلك تكون مصابه ويجيلك خطء ولكن لا يمكنك استغلالها لانه الثغره تكون مرقوعه وغير شغاله
وسبب عدم عمل الثغره هو ان هذه المواقع جميعها تعرضت للاختراق من قبل وبعد ان عرفو اصحاب المواقع بالثغرات قامو برقعها
فمن الممكن ان تجد بعض المواقع الي ثغراتها تعمل حتى الان وتغضر تحدد عدد الاعمدة المصابه وتدخل قاعدة بيانات الموقع
لكن لن تجد يوزر وباسورد مدير الموقع
واذا وجدتهم فلن تجد لوحة تحكم الموقع
واذااا وجدت لوحة التحكم + يوزر وباس الادمن
اولا: الباس تاعت الادمن تكون مشفره وما تقدر تفكها!
وحتى لوو فكيتها وحاولت بالدخول على اللوحه..
للاسف يقلك غلط!
(واذا ما فهمت علي بخصوص عدد الاعمده ودخول قاعدة بيانات الموقع ستعرفهم في دورة SQL Injection ان شاء الله ..)
واعذروني اذا نسيت اي شي ..
انتهى درس
وترقبو الدروس القادمة من دوره اختراق المواقع والسيرفرات..
تحياتي...
اخوكم QtRoNiX FoX