يوميات هاكر بالمعاش ..

أعترف بأنني كنت (هاكر) في يوم من الأيام ..

وسأعترف بالكثير في هذه الساحة ان شاء الله ، من البداية وحتى النهاية !!

التحقت بهذه المهنة السوداء في عام 1999 وتركتها في العام 2004 !

ست سنوات كاملة عشتها في دهاليز الـsecurity holes والبحث الدائم عن أي exploits يمكن النفاذ عبره .

ست سنوات رأيت فيها العجب العجاب ، وعشت فيها قصصاً ممتعة وأخرى شابها الخوف .








تابعونا ..

متابعين وباهتمام يامحمد عبد الله ...

Quote: متابعين وباهتمام يامحمد عبد الله ...

خالد كيف الحال . مشكور على المرور ، حانبدا قريب ان شاء الله ..



تقبل تحياتي.

- خالد ازيك..

جاني احساس اني في حته مسكونه !!

منتظر .. البدع

أخي الفاضل محمد عبدالله... أشكرك جزيل الشكر على هذه المبادرة البالغة الأهمية والفائدة، وأنت العارف لنشاط إنساني بالغ التعقيد تتحول فيه المعرفة والمهارة إلى سلاح خطير يفتك ويثير الإعجاب معا.
وليتك تحدثنا عن مدى السهولة أو الصعوبة التي تتم بها عمليات التهكير خاصة عند مقارنة بيئة ويندوز مع بيئة ماكينتوش.

بدأت القصة باكراً .. منذ طفولتي وأنا أرتقي في السلم التعليمي الإبتدائي ، كنت ملازماً للوالد (حفظه الله) ، لا أكاد أفارقه ، كان ولا يزال يحب الإستماع الى هيئة الاذاعة البريطانية ، وعلى الرغم من بغضي الشديد لنشرة الأخبار في ذلك الزمان إلا أنني كنت أستمع اليها لأنني أحب الجلوس بجوار الوالد، أتذكر جيداً اسم مذيع لامع سطع نجمه لسنوات ثم تلاشى ، كان صوته القوي يأتي مباشرة عقب دقات بق بن وكنت أحب تقليد اسلوبه في قراءة نشرة الأخبار ولكن في قراءة اخبار اقوم انا بصياغتها عن الأسرة .. انه ماجد سرحان أتذكرونه ؟؟؟
المهم .. في احدى نشرات الأخبار التي كانت تذاع وفي تمام التاسعة بتوقيت السودان (تسعة بالقديم) ورد خبر عن اصابة اجهزة تخص وزارة الدفاع الامريكية بفيروس غريب ورجحت التقارير آنذاك أن يكون أحد الهاكرز قد نجح في التسلل الى الشبكة وزرع الفيروس هناك وقيل انه ربما يكون موظفاً بالوزارة نفسها . كان هذا قبل أن يدخل الانترنت الى السودان بسنوات ولا أذكر التاريخ بالضبط .

تملكتني الحيرة آنذاك ودارت في خلدي العديد من الأسئلة عن طبيعة هذا الفيروس ، ومن هم الهاكرز ، لم أكن أعرف في ذلك الوقت بأن الفيروس الذي يصيب الحاسوب هو برنامج صغير ينفذ مهام خبيثة ، وتعجبت كيف للكمبيوتر أن يصاب بفيروس مثله مثل الإنسان تماماً!! ، وعلى الرغم من تراكم الأسئلة في دواخلي الا انني لم أتجرأ بالتقدم بقائمة أسئلتي لوالدي العزيز نسبة لأنني كنت قد سألته منذ الصباح وحتى نشرة أخبار التاسعة ما يقارب الألف سؤال - حتى تضجر ، هكذا كنت .. كثير الأسئلة .. لحوحاً في معرفة الإجابة ولا اتوقف الا اذا تحصلت على اجابات مقنعة .. أو أحسست بأن من أسأله قد ضاق بي ذرعاً .

كانت تلك هي الشرارة الحقيقية لدخولي الى عالم الهاكرز ، الشرارة التي أشعلها الفضول الذي كان يقتلني قتلاً ولا يتركني لأذوق طعماً للحياة إلا بعد معرفة كل الإجابات التي تخص كل الأسئلة .. وبلا استثناء

كنت وأنا في الصف الرابع الابتدائي أتجول بشغف شديد في مكتبة والدي الغالي ، قضيت على كل الكتب الصغيرة فيها وكان أكثر ما قرأت للدكتور مصطفى محمود، كما قرأت مجلدات بأكملها أذكر أن آخرها كان (العقد الفريد) لأبي عمر أحمد بن محمد بن عبد ربه الأندلسي ، ولكن كان يؤلمني بشدة أن لا أجد في هذه المكتبة القيمة أي كتاب يمكنه أن يجيب على سؤالين ارهقاني بالعذاب سنين عددا ..

من هم الهاكرز ؟؟؟

وكيف يصيب الفيروس جهاز الحاسوب ..

ومرت السنوات ..

وجاء عام 1996 .. وكثر الحديث عن شبكة تسمى شبكة الانترنت ، كل أجهزة المشاهدة والأجهزة المسموعة والتقارير المقروءة كانت تتحدث بإسهاب عن هذه الشبكة .. وأهميتها .. و .. وخطورتها !!

كنت أتابع كل شئ عن هذا الوافد الجديد الذي أتمنى أن يزورنا في السودان as soon as possible

وبدأت التقارير التي تتحدث عن الهاكرز والفيروسات تزداد يوماً بعد يوم .. ويزداد مع كل تقرير فضولي وتشتعل النيران في دواخلي .. من هم الهاكرز ؟؟؟ حقيقة أصابني هذا المصطلح -الغامض- بحيرة بالغة أكثر من الحيرة التي أصابتني في البحث عن الإجابة عن ذاك السؤال القديم الذي كان ولا زال قابعاً في دواخلي -في ذلك الوقت- دون ان اجد اجابة واحدة له : كيف يصيب الفايروس جهاز الكمبيوتر ؟

وما لبثت تمنياتي أن تحققت .. فقد قامت شركة جديدة تسمى (سوداتل) بحفر خنادق في كل شوارع العاصمة والولايات ، لم تكن هذه الخنادق تستخدم للحرب ، ولكنها كانت تستخدم في دفن كوابل قيل انها لأجهزة الهاتف ، لم يكن في وصول الهاتف بحد ذاته أو قل انتشاره بهذا الشكل الكبير ما يثير فيني أي شئ ، فقد ولدت وترعرعت بدولة قطر ، وهناك تفتحت عيناي على الهاتف والتلفاز والبيجر والفاكس والمكنسة الكهربائية بل وحتى جهاز الحاسوب ، ثم عدنا الى السودان بعد حرب الخليج بعام ونصف ، لذا لم يكن يثيرني موضوع الهاتف الذي يترقبه الجميع في الخرطوم ، كان انشغالي في ذلك الوقت بشئ واحد فقط ، فقد علمت من أحد اقربائي أنه وبوصول خطوط الهاتف الى المنازل ستقوم شركة (سوداتل) بإدخال شبكة الانترنت وسيكون بمقدار أي انسان التجول في كل أنحاء العالم .

هذا الذي كنت أترقبه يوماً بعد يوم .. بل قل ساعة بعد ساعة ..

لم يكد يمضي عام واحد حتى أصبح الحلم واقعاً معاشاً .. الإنترنت في السودان !!

تحسرت جداً لسفر قريبي الذي كان يعمل في جهة كبيرة ، كانت من أوائل المؤسسات التي أدخلت الإنترنت في السودان . وكنت أطمع ربما حتى في الدخول لهذه الشبكة الجديدة ولو لدقائق معدودات ..

لم يعرف اليأس قط طريقاً الى قلبي ، فقد كنت أحمل كما كبيرا من التفاؤل لو وزع على كل المتشائمين لوسعهم ، كنت أتحرى السؤال عن ما يسمى بالـNet Cafe بعد معرفتي بأن هذه البدعة ستحدث قريباً في السودان ، وكما جاء في الخبر فقد علمت من ابن عمي وصديقي (أحمد) بأن هنالك Net Cafe قد تم افتتاحه بجوار (نادي الأسرة) ، تملكتني فرحة عارمة ، كانت مثل هذه الأشياء -في ذلك الزمان- أحداثاً ضخمة بكل ما تحمل هذه الكلمة من معاني ، هل تصدقون أنه كانت في ذلك الوقت شركة كمبيوتر واحدة في السودان وهي شركة (حنتوش) الماثلة بشارع البلدية ! -هذا حسب علمي ، ربما كانت هنالك اخرى لكن معلوماتي تقول أنها كانت واحدة فقط- .

المهم .. استقلينا مواصلات (الصحافة زلط) المتجهة الى الخرطوم على وجه السرعة ، كنت أغتاظ بشدة كلما فرقع أحدهم أصابعه ليهم بالنزول ، أو رفع أحدهم يده طالباً الصعود ، فقد كان الشوق يحدوني لمعانقة (الانترنت) ، شوق لا يمكن أن تصفه آلاف الأبيات من الشعر ، حتى وإن كانت من عيار أشعار أبي الطيب المتنبي ..

وصلنا الى المحل بسرعة واستقبلنا مدير الـNet Cafe ووجهنا بالجلوس في جهاز كمبيوتر حدده لنا ، ثم أتانا ببطاقة عليها زمن الدخول ورقم الجهاز ، على يمين الجهاز كانت تقبع ورقة فيها تعليمات تختص بدخول الانترنت مثل (للدخول الى شبكة الانترنت اضغط على رمز انترنت اكسبلورر .. تخيلوا !! ، في خانة Address قم بكتابة العنوان مسبوقا بـWWW

على الجانب الأيسر من الجهاز كانت ترقد ورقة فيها مجموعة من التحذيرات كان في طليعتها : (يمنع منعاً باتاً الدخول للمواقع الاباحية) ، لم أكن في ذلك الوقت قد علمت ما هو المقصود بالمواقع الاباحية .. كل ما يهمني في ذلك الوقت هو الإستفادة من شبكة الإنترنت في شيئين لا ثالث لهما :

1- اقتناء بريد الكتروني
2- استخدام محركات البحث لإشباع رغباتي في الحصول على الاجابات التي تعذبني لسنين طويلة وفي مقدمتها : من هم الهاكرز . بالطبع لم يكن الشيخ GOOGLE قد ولد في ذلك الزمان ..

فاصل ونواصل ان شاء الله ..

سعادة الهاكر بالمعاش
سلامات وتحايا نواضر
(الاحترامات دي كلها خوفا من انتكاسة الهكر)
فعلا موضوع شيق وهام ويجدر بنا حقيقة كمستخدمين للإنترنت في أماكن عملنا ومنازلنا أن نطلع على خفاياه
نتمنى أن نجد في كتاباتك ما يعيننا على تفادي هؤلاء البشر .
كما نرجو أن نسمع ولو قليلا عن فوائد هؤلاء الهكر .

عموما شكرا يا أخ محمد عبد الله مختار
ومتابعة لصيقة

على ما أذكر أن محركات البحث التي كنت أستخدمها في ذلك الوقت كانت Yahoo و Altavista و Lycos ثم جاء Google في 1998 وأصبح شائعا في 1999 .

والمحرك العربي ayna

و محركـ البحث mamma و كمان ask

وثيقة تاريخية لموقع google عام 1998

كنت أبغض محرك بحث google ، وفي أول مرة أقوم بفتحه قلت : ده شنو الموقع السجمان ده ..
(ترى الرجل النحيف فتزدريه *** وفي أثوابه أسد هصور) ..


أغلقت الموقع ولم أعد اليه الا في عام 2000 !

Quote: - خالد ازيك.. جاني احساس اني في حته مسكونه !! منتظر .. البدع

عبدالله كع كيف الأحوال ، يا زول دي ذكريات ساي ما تلاوز


سلامنا لأهلنا الطيبين في الامتداد .

Quote: أخي الفاضل محمد عبدالله... أشكرك جزيل الشكر على هذه المبادرة البالغة الأهمية والفائدة، وأنت العارف لنشاط إنساني بالغ التعقيد تتحول فيه المعرفة والمهارة إلى سلاح خطير يفتك ويثير الإعجاب معا. وليتك تحدثنا عن مدى السهولة أو الصعوبة التي تتم بها عمليات التهكير خاصة عند مقارنة بيئة ويندوز مع بيئة ماكينتوش.

محمد الأمين كيف حالك وكلو سنة وانت طيب وآسفين للتأخير ..

بشكرك جداً على المداخلة الأكثر من رائعة ، سأتحدث لاحقاً إن شاء الله عن مقارنات بين اختراق شبكات Windows و Linux و Mac .

الغرض من البوست تعريف الناس بخطورة الهاكرز وأساليبهم وحيلهم وكيفية التعامل معهم .




تقبل تحياتي

Quote: والمحرك العربي ayna

وليد كيف الحال ، والله انت خطير عديل كده ، ده نسيتو مرة واحدة يمكن لاني ما كنت بعمل سيرش في المواقع العربية كتير ، بتذكر ayna برضو كان عندهم خدمات بريد الكتروني ان لم تخني الذاكرة .



تحياتي

الأخ محمد سلام و كل عام و انت بخير.
و ربنا يمدك بالقوة و الثبات على التوبة.

Quote: أعترف بأنني كنت (هاكر) في يوم من الأيام .. وسأعترف بالكثير في هذه الساحة ان شاء الله ، من البداية وحتى النهاية !! التحقت بهذه المهنة السوداء في عام 1999 وتركتها في العام 2004 ! ست سنوات كاملة عشتها في دهاليز الـsecurity holes والبحث الدائم عن أي exploits يمكن النفاذ عبره . ست سنوات رأيت فيها العجب العجاب ، وعشت فيها قصصاً ممتعة وأخرى شابها الخوف .

حقيقة أنا سعيد جداً جداً. بأن أسمع كلام مثل المكتوب في الكوت الأعلي.

قبل ذلك أخوك احد المهتمين بال IT Security و الحمدلله بدأت الدرب فخلصت الماجستير و الآن بدأت الدكتوراة، و كما تدري ليس ساهلاً. ما يزيد فرحي بأن أتعرف علي أحد الذين يؤرقون و يشغلون بالنا و هم الهاكر. أخي الهاكر التائب يعتبر لنا أهم مصدر لأمن المعلومات و لذلك لكي يجٌب توبتك النصوحة بأن لا تبخل لنا بالمعلومات.

و إني و الله أدعوك من كل قلبي أن تتجه لأمن المعلومات لأنك أكثر الناس درايةً بمداخل الهاكر. و لذلك يسهل عليك المهمة بأن تحرسنا من أصحابك القدامى

و مزيد من التواصل

Quote: حقيقة أنا سعيد جداً جداً. بأن أسمع كلام مثل المكتوب في الكوت الأعلي. قبل ذلك أخوك احد المهتمين بال IT Security و الحمدلله بدأت الدرب فخلصت الماجستير و الآن بدأت الدكتوراة، و كما تدري ليس ساهلاً. ما يزيد فرحي بأن أتعرف علي أحد الذين يؤرقون و يشغلون بالنا و هم الهاكر. أخي الهاكر التائب يعتبر لنا أهم مصدر لأمن المعلومات و لذلك لكي يجٌب توبتك النصوحة بأن لا تبخل لنا بالمعلومات. و إني و الله أدعوك من كل قلبي أن تتجه لأمن المعلومات لأنك أكثر الناس درايةً بمداخل الهاكر. و لذلك يسهل عليك المهمة بأن تحرسنا من أصحابك القدامى و مزيد من التواصل

دكتور الفاضل سبيل ..

مرحباً بأعداء الأمس ورفقاء اليوم

سعدت جداً بالتعرف اليك يا دكتور سبيل ، خاصة وأنك متخصص في IT Security
الحمد لله تبت من هذه المهنة السوداء ، وقطعاً من توبتي أن أنثر كل ما أعرفه من أساليب الهاكرز ولكن بالنسبة للـtechniques سنتعرض لها لكن بدون تفاصيل وافية لأنه وبحسب تخصصك تعلم أن الثغرات المستخدمة قبل عدة سنوات لن تجدي نفعاً اليوم ولكن نعرض لأساليب الهاكرز لأنها متكررة وحتى ان اختلفت المعالم فالشبه لا يمكن انكاره .. مثلاً ثغرات unicode المستخدمة لتشغيل cmd عبر الإنترنت اكسبلورر في سيرفر بعيد لن تصلح اليوم لأنه وببساطة لا توجد سيرفرات تعمل على أنظمة windows 2000 server (الا في حالات شاذة) .

أكرر بأنني سعيد جداً بالتعرف عليك وشكراً على المداخلة الجميلة .


تخريمة : عندك علاقة قرابة بأستاذنا الغالي محمد عبدالقادر سبيل ولا اسم على اسم ؟


تقبل تحياتي

Quote: سعادة الهاكر بالمعاش سلامات وتحايا نواضر (الاحترامات دي كلها خوفا من انتكاسة الهكر) فعلا موضوع شيق وهام ويجدر بنا حقيقة كمستخدمين للإنترنت في أماكن عملنا ومنازلنا أن نطلع على خفاياه نتمنى أن نجد في كتاباتك ما يعيننا على تفادي هؤلاء البشر . كما نرجو أن نسمع ولو قليلا عن فوائد هؤلاء الهكر . عموما شكرا يا أخ محمد عبد الله مختار ومتابعة لصيقة

جعفر محي الدين .. كلو سنة وانت طيب .

أعتذر عن عدم الانتباه لمداخلتك التي قرأتها للتو وأسعدتني جداً .. فلك العتبى

يا زول انتكاسة وين بعد الكبر ما حصل

بإذن الله تجد في هذا البوست كل الحيل التي يستخدمها الهاكرز للإستيلاء على معلومات الغير .. وان شاء الله الناس تستفيد ، زي ما قلت للهاكر بعض الفوائد نعود سنذكرها ان شاء الله لاحقاً ..


لك التحية

Quote: و محركـ البحث mamma و كمان ask

فيصل كيف الاحوال وكلو سنة وانت طيب

mamma ده ما مر علي لكن بتذكر ask ويبدو لي انو من جيل AOL ان لم تخني الذاكرة ..


مرور جميل وشكراً على المعلومة ..




تحياتي

الأخ/ محمد

مشكووووور.

مكرر

Quote: و إني و الله أدعوك من كل قلبي أن تتجه لأمن المعلومات لأنك أكثر الناس درايةً بمداخل الهاكر. و لذلك يسهل عليك المهمة بأن تحرسنا من أصحابك القدامى

Quote: تخريمة : عندك علاقة قرابة بأستاذنا الغالي محمد عبدالقادر سبيل ولا اسم على اسم ؟

قد يكون أحد أقربائي الذين تفرقوا في أرض الله الواسعة و الله يوفق صاحب هذا الدار الذي جمعنا جميعاً، هنالك مثل عندنا في السودان بيقول " إذا شاكلت مع زول دٌك لكن ما تنٌبذ) وذلك خوفاً من صلة القرابة.

ناذر كيف الحال .. شكراً على المرور ، حنواصل الآن ان شاء الله ..

د. الفاضل .. الحتة دي ما نسيته بس عايز ارجع ليها بي رواقة ، ومشكور جداً على النصيحة الغالية وأكيد حأحتاج ليك .



تقبلوا تحياتي

أصبح ترددي على الـNet Café شبه يومي ، ساعدتني بعض اللغة الانجليزية التي كنت اعرفها آنذاك في تحصيل كم من المعلومات عن الهاكرز والفيروسات لا بأس به ، كنت اقوم بحفظ المعلومات في Folder ثم نسخها في Floppy disk كان صاحب المحل يشترط أن يتم شراؤه من المحل نفسه ! وكانت تكاليف الإنترنت بحد ذاتها عالية جداً ناهيك عن شراء الأقراص المرنة بشكل دوري ، ولكن والدي العزيز لم يكن يتوقف أبدا في أي شئ يتعلق بالتعليم ، على ما أذكر .. كانت ساعة الإنترنت بعشرة آلاف جنيه ثم تقلصت لاحقاً الى ستة آلاف ثم الى أربع .. واستقرت على الأربعة آلاف ردهاً من الزمان .

المهم ..
لم تكد تمر أشهر قليلة حتى كنت قد اقتنيت جهاز كمبيوتر –على سبيل الإعارة- من أحد الأصدقاء ، وكان اكثر ما اسعدني هو إحتواء جهاز الكمبيوتر على مودم من طراز Motorola بسرعة 56 كيلو بت في الثانية الواحدة !

كان من الطبيعي أن نحصل باكراً على خط هاتف قبل الكثيرين خاصة وأن المنزل يقع على مرمى حجر من (مقسم سوداتل) ، اكتملت كل الخيوط ولم يبقى الا الغزل !!

طوال ما يزيد على عام من تاريخ دخولي الإنترنت كنت أقوم بجمع معلومات سرية عن اختراق شبكات (الهاتف) ، أي اختراق شركة الإتصالات المزودة للإنترنت نفسها ، كما أنني تحصلت على Resources ضخمة تختص بإختراق الشبكات الحاسوبية عبر الإنترنت ، كما وأصبح لدي كم هائل من أكواد الفيروسات وأساليب برمجتها وتطويرها .

كل هذا ولم يدر بخلدي قط أن أصبح يوماً من الأيام ممن يسمون بالهاكرز ، لم أكن قط أرغب في ذلك ، كنت مصاباً بجنون القراءة والتدقيق والتعلم ، كان غرضي الأساسي هو اشباع رغبتي العارمة في القراءة كما كان الأمر أيضاً بالنسبة لي هو ضرورة الإجابة على كل الأسئلة التي بداخلي ..

أخيراً علمت من هم الهاكرز .. وما هي الفيروسات . ولكن حتى تلك اللحظة لم أعرف عن لغات البرمجة شيئاً ، ولكن بدأت رغبتي في تعلمها تزداد خصوصاً حينما علمت أهميتها بالنسبة لصناعة الفيروسات بالذات . أعجبتني فكرة أن أقوم بصناعة فايروس على سبيل الفكاهة لا أكثر ، لذا قررت أن أبدأ في دراسة لغات البرمجة التي يمكن أن تعينني على ذلك .

في هذا التوقيت بالذات كنت قد ارتقيت الى الصف الثالث الثانوي ..

كان علي أن أجتهد في دراستي حتى أستطيع تحقيق النجاح ومن ثم الولوج الى الجامعة .

ابتعدت تماماً عن البرمجة والهاردوير وكل ما يتعلق بجهاز الحاسوب ، اجتهدت في دراستي حتى انهيت المرحلة الثانوية وولجت الجامعة من الباب الذي أردت أن ادخل منه .. باب (هندسة الكمبيوتر) ..

لم تكد تمر أسابيع قليلة بعد أخذ قسط من الراحة حتى فوجئت بأحد أقربائي يستنجد بي ، أخبرني أن الهاكرز قد استولوا على بريده الالكتروني وفيه معلومات سرية تتعلق بنشاطات تجارية وصور لبعض أفراد الأسرة وما الى ذلك ، قررت أن أساعده قدر الإمكان ، كنت –حتى تلك اللحظة- أعرف الكثير عن الهاكرز ولكن لم أكن أعرف كيف يتم الإختراق عن طريق ثغرات معينة ، قبل كل شئ قررت أن أراسل شركة Hotmail واستفسر عن استرداد البريد المسروق إذ أن بريد (قريبي) على سيرفر hotmail ..

جاء الرد بأنه لا سبيل الا بإستخدام السؤال السري والاجابة عليه أو استخدام البريد الثانوي في طلب الاستعادة ، قريبي لم يتذكر السؤال السري ولم ينشئ بريداً ثانوياً .. لم يتبقى الا شئ واحد ، وكان قراراً شديد الخطورة ، وهو أن أقوم بإختراق البريد واستعادته من المخترق !

لم أكن وقتها أمتلك اي خبرة في عالم الهاكرز ، قمت بعمل بحث حول كيفية سرقة ايميلات الآخرين بغرض استرجاع البريد الالكتروني لقريبي ..

بعد اجراء بحث قصير وجدت طريقة سهلة للحد البعيد وكان الهاكرز يتحدثون أن هنالك ثغرة في سيرفرات Hotmail وأن هذه الثغرة لن تستمر لاكثر من اسبوع واحد لذا يجب استغلالها في سرقة أكبر كمية من حسابات المشتركين الإلكترونية. لم أكن وقتها أعلم أن اختراق سيرفرات مثل Hotmail أمر بالغ التعقيد بل هو أشبه بالمستحيل إلا للمحترفين من العيار الثقيل جداً ، ولم اكن أريد أي وسيلة معقدة ، كنت أريد وسيلة سهلة لإسترجاع البريد الإلكتروني الخاص بـ(قريبي) .

النيت كافي كان إسمو الاسرة الفي نادي الاسرة وفاتح على مدرسة عبد المنعم ؟

ولا الجمب إيسكريم وحيد ؟!

ولا قصدك بتاع إيهاب الفاتح جمب كلية البيان القديمة ؟!!

كانت التعليمات تقول بأنه علي فتح بريدي الخاص ثم نسخ الكود الموضع ولم اكن افهم تفاصيله بالضبط لعدم معرفتي بلغات البرمجة وقتذاك ..

التعليمات تقول بأن علي فتح رسالة جديدة ثم لصق الكود في جسم الرسالة واستبدال الحقول الموضحة في الكود بمعلومات يجب أن تكون صحيحة وهي : كلمة السر الخاصة ببريدي الالكتروني ثم البريد الالكتروني (للضحية) ومن ثم ارسال رسالة على البريد الالكتروني [email protected] وسيأتي الرد بعد ذلك بكلمة السر الخاصة بالضحية !! هكذا بهذه البساطة !!

أصابتني فرحة غارمة لأنني سأتمكن من استعادة بريد (قريبي) بسرعة ..

قمت بتنفيذ الأمر بحذافيره ومن ثم أرسلت الرسالة ، وحينما عدت في اليوم التالي لدخول بريدي الإلكتروني والحصول على كلمة السر الخاصة ببريد قريبي فوجئت بأنني لا أستطع الدخول ، حاولت مراراً وتكراراً دون فائدة ، أكتشفت في نهاية الأمر أنني تعرضت للإختراق بطريقة جعلتني أتهم نفسي بالغباء ، تم الاستيلاء على بريدي الإلكتروني هكذا بكل بساطة ، تعرضت للغش والخداع من الهاكرز بسبب اتباعي للتعليمات الموجودة في موقعهم!

للأسف لم أنتبه الى أن H0tmail ليست هي Hotmail ، فالـDomain Name الخاص بالهاكرز كان يشبه Hotmail والفرق بينهما يكمن في أن دومين الهاكرز تم فيه استبدال حرف O بالرقم 0 ، لاحقاً تم نزع هذا الدومين لصالح MSN بعد أن قام الهاكرز بسرقة آلاف الحسابات الخاصة بمشتركي Hotmail .

للأسف الشديد كنت أنا من ضمن هؤلاء الذين تم الإستيلاء على حساباتهم البريدية

مضت ساعات النهار بطيئة للغاية ، غامت أعيني ، كلمت في قلبي ، ألجم نائي ، يا الهى ، تم اختراقي من الهاكرز والاستيلاء على بريدي الذي أحبه جداً !!

أتى الليل بظلامه فزادت الأحزان ، لم أكن متألماً لفقدي البريد الالكتروني الخاص بي بقدر تألمي لغفلتي وتسليم الهاكرز بريدي الالكتروني بيدي ! ..

كنت انعت نفسي طوال الليل بعبارة (غبي) .. أكررها جهراً .. كانت دواخلي تغلي من الغيظ ، لم أكن أتوقع أن الهاكرز الذين سمعت بهم قبل سنوات في نشرة أخبار لهيئة الاذاعة البريطانية سيستولون على ممتلكاتي الالكترونية بهذه السهولة ، كنت أعتبر نفسي ذكياً للحد الذي لا يمكن أن اقع في مصيدة كهذه ..

ولكن .. وقع المحظور ، ومن مأمنه يؤتى الحذر !!

أسرفت في لوم نفسي ثم ثبت الى رشدي وتمثلت بقول الشاعر :

الا لا تلوماني كفى اللوم ما بيا *** وما لكما في اللوم خير ولا ليا
الم تعلما أن الملامة نفعها *** قليل وما لومي أخي من شماليا

في تلك اللحظة بالذات قررت أن أستعيد بريدي الإلكتروني من هذا الهاكر الماكر .. تعلمت من تجربتي السابقة ، علمت ان ما أخذه هاكر لا يستطيع استعادته الا هاكر أمكر وأمهر منه ..

في هذه اللحظة بالذات قررت نهائياً تنفيذ القرار الخطير الذي صاغته دواخلي في خضم ثورة الحنق والغضب الغليل الذي كاد يودي بحياتي .

لقد قررت أن أصبح (هاكر).. لشيئين في نفسي ..

الاول : استعادة بريدي المسروق وكان بمثابة رد الكرامة بالنسبة لي ، الثاني تلقين الهاكر الذي سرق بريدي درساً لن ينساه بالإستيلاء على كل ممتلكاته الالكترونية .. وتدميرها .. أو بعبارة أخرى .. (الإنتقام) ..

ولم تكد تطلع شمس اليوم التالي إلا وكنت قد أعلنت الحرب على الهاكر .. وكان أول الحرب بريد الكتروني مرسل من بريدي (الجديد) الى بريدي (القديم) يحمل في طياته فيما معناه : (الجواب ما ترى .. لا ما تسمع) ..

وبدأت الحرب ..

فاصل ونواصل يوم السبت إن شاء الله ..

Quote: النيت كافي كان إسمو الاسرة الفي نادي الاسرة وفاتح على مدرسة عبد المنعم ؟ ولا الجمب إيسكريم وحيد ؟! ولا قصدك بتاع إيهاب الفاتح جمب كلية البيان القديمة ؟!!

والله يا ناذر ما قادر أتذكر كويس لكن أول واحد فتح بس ياتو أنا ما متذكر .. الكبر خشا يا مان

إنشاء الله.

يا يا يوم السبت ما تسرع.

الموضوع شيق و مهم جداً بالنسبة لنا جميعاً.

هل تعلم أخي محمد بأني قرأت هذا البوست مباشرة بعد فتح الجهاز.

و البوست فوق

معاك زميل بالمعاش برضو دفعة 99 بس بأمريكا ما نادى الأسرة

والسبب إنتقام لتدمير جهازى ..... دفعت 300 دولار للمعلم الكبير من الهند

وبالجد للآن مالاقانى هكر زيو ..... بس تاب وأشتغل مع مايكروسفت ومتعاون مع وزارات أمريكية

أعمل حسابك فى جماعه منتظرينك .... ماتنزل الطرق بتاعت التهكير

سلامى

لووووووول يالأخ محمد، أخرجت لنا جماعة جدد و الحمدلله.

الأخ يسرى مشكور على إيضاحك لنا بإمكانياتك في هذا المجال.

Quote: معاك زميل بالمعاش برضو دفعة 99 بس بأمريكا ما نادى الأسرة والسبب إنتقام لتدمير جهازى ..... دفعت 300 دولار للمعلم الكبير من الهند

أخوك مهتم بهذا الجانب Security فقط. ولذلك سوف نحتاج لك و لبعض المصادر. فهل من مساعده.

أخوك الفاضل

Quote: معاك زميل بالمعاش برضو دفعة 99 بس بأمريكا ما نادى الأسرة

ويييييين يا دفعة

والله شكلو البوست ده حا ينكت حاجات عجيبة خلاص ..

بقية الزملاء اظهروا وما تلاوزوا .. اهو قدامكم اتنين من دفعتكم اعترفوا .. ربنا يستر البوست ده ما يودينا الحراسة

Quote: دفعت 300 دولار للمعلم الكبير من الهند وبالجد للآن مالاقانى هكر زيو ..... بس تاب وأشتغل مع مايكروسفت ومتعاون مع وزارات أمريكية

والله يا دفعة مادام المعلم بتاعك اشتغل في مايكروسوفت معناتو انتا بعاتي عديل كده ..



تحياتي

Quote: لووووووول يالأخ محمد، أخرجت لنا جماعة جدد و الحمدلله.

والله يا سبيل كنت عارف انو دفعتي من (الهاكرين) في البورد ده اقل حاجه بكونوا عشرة ..

غايتو اذا جونا ناس الطارة ما تنسوا تعملوا لينا بوست بتاع تضامن .. ولازم يكون (كامل التضامن) زي (كامل الدسم)

غايتو يا يسري انت بعيد خلاص عشان كده انت في الـSafe side

الله لينا نحنا العلى مرمى حجر من ناس الطارة .. يا الله تحفظنا ..





تحياتي

نرجع لموضوعنا ..

بعد أن أعلنت الحرب على الهاكرز الذين استولوا على بريدي الإلكتروني كنت أشعر بأنني سأخوض حرباً وأنا لا أمتلك أي سلاح وكان علي –بطبيعة الحال- أن أتجهز للمعركة وأتحصل على أكثر الاسلحة فتكاً وتدميراً ، كنت أعرف كل صغيرة وكبيرة عن أعدائي الذين سألتقيهم ربما بعد أيام في غزوة اسفيرية لا أعرف نتائجها ، لا أخفيكم سراً ان قلت أنني كنت قلقاً من دخول هذه المعركة –غير المتكافئة- فقد كنت أعلم جيداً من هم ومن أنا ، عرفت جيداً بأن هذه المعركة تحتاج الى فيلقين .. الفيلق الأول هو فيلق الذكاء وعلى قيادته عقل مدبر يعرف من أين تؤكل الكتف ، أما الفيلق الآخر فهو العلم بتكنولوجيا الهاكرز وعلى قيادة هذا الفيلق أسرار أنظمة التشغيل والشبكات ..
لم يكن هنالك وقت للتوقف ، فما دمت قد أعلنت الحرب فقد وجب علي الإلتزام بالعهد الذي قطعته على نفسي كما يجب علي أيضاً تنفيذ ما وعدت به أعدائي .. وكما هو معلوم ، فإن الرجل اذا وعد أوفى ، وما سوى ذلك هم أشباه الرجال .

بدأت فوراً بدراسة لغات البرمجة وبدأت بلغة ++C ولغة Assembly كما أبحرت في محيطات بروتوكولات الشبكات وخاصة بروتوكول TCP/IP ولم أنسى بالطبع أن أعكف على دراسة أنظمة التشغيل OS ، لم يكن هذا الإختيار خبط عشواء ولكن كان عن دراسة متأنية ودقيقة (سأعود لتحليل هذه النقطة لاحقاً إن شاء الله) ، كنت أعلم بأنني اخترت الطريق الصعب ، فهاتان اللغتان لمن يعرفهما شديدتا التعقيد وخاصة لغة Assembly كما كنت أعلم أن دراسة بروتوكولات الشبكات مرهق للحد البعيد ولكن هكذاهي نفسي ، دائما ما تعشق الصعاب والتحديات ..

بعد الولوج في خضم هاتان اللغتان كان على أن اعرج على بقية اللغات بصورة سريعة ، فالعلم بالشئ وإن كان قليلاً خير من الجهل به .. لم أعاني كثيراً في دراسة لغة ++C ولكن المعاناة الحقيقة كان تكمن في سبر غور لغة Assembly فقد كانت مرهقة للعقل بصورة لا توصف .

لم تكد تمر أسابيع معدودة حتى كنت صاحب خبرة كبيرة في لغات ++C و Assembly كما أصبحت لي خبرة لا بأس بها في بروتوكولات الشبكات وأنظمة التشغيل، وكان علي أن أتوج خبرتي بتطبيق برامج تعمل عبر الشبكات الصغيرة والواسعة >>

بالفعل نجحت في انشاء برامج لها القدرة على تنفيذ مهام عبر الشبكات ، أذكر جيداً أن أول برنامج قمت ببرمجته كان يقوم بفتح CD Drive في جهاز الضحية واغلاقه عبر الشبكة ، وكانت أول تجربة لي بعد التجربة المنزلية في احدى مقاهي الإنترنت ، وقع اختياري على جهاز مدير مقهي الإنترنت الذي هو سيرفر الشبكة، كان شاباً في الثلاثينيات من عمره ويرتدي نظارة سميكة ، للتحكم في جهاز مدير مقهى الإنترنت كان علي أن أقوم بإختراق جهازه وزرع ملف صغير أقوم بالإتصال به عبر أي جهاز آخر ومن ثم أقوم بالتجربة .

بدأت التجربة بضغطة واحدة ، خرج السي دي درايف فقام مدير الكافيه بإعادته ، أعدت الكرة مرة أخرى وراقبت بدقة تعابير وجهه ، التقا حاجباه في دهشة ثم قام بإعادته مرة أخرى ، لا أخفيكم أن الأمر كان (ممتعاً)ً ولكنني توقفت فوراً لأنني حققت الهدف من التجربة ، خرجت بهدوء من النت كافيه وكأن شيئاً لم يكن ..

كانت تحفني سعادة لا يمكن وصفها ، لم تكن هذه المرة الاولى التي أقوم فيها بإختراق عبر شبكة محلية LAN ، إذ انني في حقيقة الأمر قمت بربط شبكة صغيرة في المنزل (بين جهازين) وهنالك قمت بالآف التجارب الخاصة بالإختراق ، كنت أقوم بتغيير الأذونات Permissions وانشاء Policies بصورة مدروسة وتغيير اعدادات الجدار الناري Firewall ، كنت استخدم برنامج Zone Alarm كجدار ناري وكان قويا للحد البعيد ، ولكن التجارب المستمرة جعلتني أخترق كل الحواجز واتفوق على زون الارم وغيره ، كما نجحت تماماً في برمجة فيروسات لا يتعرف عليها أي نوع من مضادات الفيروسات ، كما نجحت في تطوير هذه الفيروسات لتصبح أحصنة طروادة Trojan horses وديدان Worms ، كان من الممتع جدا عمل ٍScan لأي قرص ومن ثم الحصول على رسالة No Virus found في حين أن فيروساتي العزيزة كان موجودة ملء السمع والبصر ، لم أكن أتخوف قط منها فقد قمت ببرمجتها -بنفسي- واعرف كيف يتم تنفيذها وماذا ستفعل اذا تم تشغيلها وكيف يمكن التخلص منها، كانت تماماً مثل أطفالي الصغار ، أعتني بهم وأطورهم بصورة دورية، كنت متميزاً في هذه النقطة بالذات .

والله يا محمد أنا مستمتع جدا بي البوست دا ..

يا خي أسلوبك في السرد مبالغة ما شاء الله ..!!

Quote: كانت تحفني سعادة لا يمكن وصفها ، لم تكن هذه المرة الاولى التي أقوم فيها بإختراق عبر شبكة محلية LAN ، إذ انني في حقيقة الأمر قمت بربط شبكة صغيرة في المنزل (بين جهازين) وهنالك قمت بالآف التجارب الخاصة بالإختراق ، كنت أقوم بتغيير الأذونات Permissions وانشاء Policies بصورة مدروسة وتغيير اعدادات الجدار الناري Firewall ، كنت استخدم برنامج Zone Alarm كجدار ناري وكان قويا للحد البعيد ، ولكن التجارب المستمرة جعلتني أخترق كل الحواجز واتفوق على زون الارم وغيره ، كما نجحت تماماً في برمجة فيروسات لا يتعرف عليها أي نوع من مضادات الفيروسات ، كما نجحت في تطوير هذه الفيروسات لتصبح أحصنة طروادة Trojan horses وديدان Worms ، كان من الممتع جدا عمل ٍScan لأي قرص ومن ثم الحصول على رسالة No Virus found في حين أن فيروساتي العزيزة كان موجودة ملء السمع والبصر ، لم أكن أتخوف قط منها فقد قمت ببرمجتها -بنفسي- واعرف كيف يتم تنفيذها وماذا ستفعل اذا تم تشغيلها وكيف يمكن التخلص منها، كانت تماماً مثل أطفالي الصغار ، أعتني بهم وأطورهم بصورة دورية، كنت متميزاً في هذه النقطة بالذات .

و الله يا محمد أنت عالم كبير و الحمدلله ربنا هداك و ربنا يوفقك. و يا خوي موضوع وظيفة مهندس أتركه لباقي الجماعة. و الله محتاجين لك شديد فأنت مشروع خبير سيكيورتي كبير جداً. فأسرع علينا و الله سوف تحقق نجاحات لا سابق لها.

باشمهندس محمد
سلام
الموضوع شيق .. ومثير .. وجدير بالمتابعه لاسيما وانه محفوف بالامان




تسجيل حضور ومتابعه

salam ya Mohammad

verrry interesting :)

نتابع بإهتمام هذا السرد الشيق و تلك المعلومات القيمة ونسال الله الهداية للجميع

Quote: والله يا محمد أنا مستمتع جدا بي البوست دا .. يا خي أسلوبك في السرد مبالغة ما شاء الله ..!!

الغالي جدا ناذر ..

لك التحية ومشكور على الإطراء وان كان اسلوبي في الحقيقة اكتر من عادي ..




تقبل تحياتي

Quote: و الله يا محمد أنت عالم كبير و الحمدلله ربنا هداك و ربنا يوفقك. و يا خوي موضوع وظيفة مهندس أتركه لباقي الجماعة. و الله محتاجين لك شديد فأنت مشروع خبير سيكيورتي كبير جداً. فأسرع علينا و الله سوف تحقق نجاحات لا سابق لها.

دكتورنا الغالي سبيل ..

ياخ والله انا لا عالم لا حاجه دي مجاملات منك ساي والله انا زول اكتر من عادي اجتهدت فترة في مواضيع معينة ووقفت بعد داك ، بخصوص مواضيع السيكيوريتي لا اخفيك بأنني قمت بتأليف كتاب بإسم (الدرع الاليكتروني) وفيهو كيف الواحد يعمل Security Policies لمؤسستو وكمان فيهو برمجة Firewall حسب الـPolicy نفسها لكن لسه ما خلصت منو ، لغاية هسي تقريباً خلصت حوالي 350 صفحة والباقي تقديراً يمكن يكون حوالي 200 صفحة او اكتر شوية .. خلينا نتلاقى في الخاص احسن ، بصراحة البلد هنا محبطة لكن الواحد ما بيقيف اهو يحاول يمشي حالوا بي اي حاجة ، هندسة تصميم برمجة ، والله شغالين كل الحاجات دي هل تصدق !

Quote: باشمهندس محمد سلام الموضوع شيق .. ومثير .. وجدير بالمتابعه لاسيما وانه محفوف بالامان تسجيل حضور ومتابعه

طارق النور كيف حالك ..

لك مني اطيب التحايا ، أسعدني مرورك


تقبل تحياتي

Quote: salam ya Mohammad verrry interesting :)

خالد عثمان .. شكراً على المرور الجميل


لك التحية

Quote: نتابع بإهتمام هذا السرد الشيق و تلك المعلومات القيمة ونسال الله الهداية للجميع

اللهم آمين .. مشكور يا حيدر .. سعدت بمرورك



تقبل تحياتي

نواصل السرد لما تيسر في هذا اليوم ان شاء الله ..

لم تكد تمضي أشهر أخرى حتى أصبحت أمتلك عدداً مقدراً من الفيروسات والتروجنات والديدان التي قمت ببرمجتها وفقاً للتخيل العقلي لمتطلبات الغزوة الاسفيرية التي كنت بصددها ، فكلما تذكرت ثغراً يمكن النفاذ عبره قمت بإختيار السلاح المناسب للتدمير ، لم يكن غرضي في الأساس هو استرداد مستحقاتي الالكترونية المسلوبة والتوقف عند ذلك ولكن الغرض تعدى ذلك بكثير ... الإنتقام !

وثيقة سرية رقم -1-

بعض الفيروسات التي تم تصنيفها حسب الفئات ، فمثلاً الفئة C تشير الى نوع من الفيروسات مهمتها الأساسية تدمير بعض ملفات أنظمة التشغيل التي لا يمكن أن تكون موجودة الا على القرص C حتى وان تم تثبيت نظام التشغيل في بارتيشن آخر ، مثل ملف boot.ini والذي ان تم حذفه يفشل نظام التشغيل في الـBoot . (مثل هذا الملفات تكون مخفية ولا تظهر حتى بعد اختيار show hidden files and folders
ويمكن اظهارها بالغاء اختيار Hide protected operating file system ) ، نرجو الحذر في التعامل مع مثل هذه الملفات خاصة للذين لا يمتلكون خبرة في أنظمة التشغيل .
أما الأرقام فتشير الى نوعية تخصص الفيروس في ملفات معينة في القرص C مثل ملفات ini و exe و bat و sys وغيرها

في ذات الوقت كنت قد فرغت من انتاج برامجي الخاصة التي سأستخدمها في الإختراق وكانت ثلاثة برامج .

أولها برنامج يختص بإختراق أجهزة الكمبيوتر عن طريق الـBatch الذي يتم توليده من نفس البرنامج وزرعه في جهاز الضحية بطرق كثيرة سنتعرض لها لاحقاً إن شاء الله ، ومن ثم يحصل الإتصال لاحقاً بين جهازي وملف التحكم الموجود في جهاز الضحية وتتم السيطرة على الجهاز بصورة كاملة .

كان بإستطاعة برنامجي هذا أن يمكنني من مشاهدة جهاز الضحية أثناء عمل صاحبه فيه كما كان بإمكاني التحكم الكامل في الجهاز بمعنى عمل فورمات لأي بارتيشن لا توجد فيه ملفات متعلقة بنظام التشغيل كما كان بإمكاني عمل Installation لأي برامج ارغب في تثبيتها او حذف اي برنامج من جهازه واغلاق النوافذ وفتح واغلاق السي دي درايف وتشغيل الكاميرا الخاصة بالضحية في حالة وجودها والحصول على كل اسماء المستخدمين وكلمات المرور الخاصة به كما كان بإمكاني تغيير الخلفية ووضع خلفيتي الخاصة وتحميل الملفات –من والى جهاز الضحية ، كما كان بالإمكان إطفاء الشاشة وتحريك الماوس عن بعد وكتابة كلمات وطباعتها على طابعة الضعية ان كانت على الخط .. بإختصار .. كان بإمكاني فعل كل شئ .. وعن بعد !!

بعد الفراغ من برمجة هذا البرنامج الرائع قمت بتسميته Predator أو (المفترس) وكان رقم الإصدارة هو 1.0.0 . كان كإبني البكر ، كنت أعتني به بشدة وأفخر به بين طيات نفسي .

البرنامج الثاني كان يختص بإختراق البريد الإلكتروني ، وهو في حقيقة الأمر برنامج توليد لصفحات انترنت بها حقول تستخدم لعمليات Login وكانت هذه الصفحات مزودة بأكواد خبيثة..

كان بإستطاعة برنامجي هذا انتاج صفحات انترنت مفخخة لأي من الدومينات المشهورة في ذلك الوقت مثل Yahoo وHotmail والبريد العربي الاول في ذلك الوقت Maktoob ، وظيفة هذا البرنامج تكمن في سرقة اسم المستخدم وكلمة المرور للضحية ومن ثم ارسالها على بريدي الالكتروني ، كان من الممكن الاستعاضة عن هذا البرنامج بالأكواد فقط ولكنها كانت تأخذ الكثير من الزمن ، فوضعها في برنامج يختصر الوقت بشكل كبير ..

هذا البرنامج كان بمثابة إبني الأصغر وكانت له عندي معزة خاصة ، وأطلقت عليه اسم Eagle أو (النسر)، وكانت الإصدارة رقم 1.0.2 إذ انني كنت قد أجريت عليه تطويرات مكنته من الإرتقاء الى هذه المرتبة .

برنامجي الثالث كان يختص بالبحث عن الثغرات البرمجية لمواقع الإنترنت والبحث أيضاً عن ثغرات أنظمة التشغيل بالسيرفرات ..

كان يتميز بإمكانية تزويده بالثغرات الجديدة وحذف الثغرات التي تم ترقيعها ، كان من أصعب الأمور البحث بصورة دورية عن الثغرات الجديدة لتحديث البرنامج لأن الكثير من الثغرات كان يتم ترقيعها بسرعة كبيرة بعد أن يتم اكتشاف الخيط الذي تبعه الهاكر للتسلل الى الموقع ..

لم أكن أكلف نفسي عناء البحث عن الثغرات بطريقة يدوية –الا في بعض الحالات الخاصة- ، كنت أقوم بتزويد برنامجي بإسم النطاق Domain Name وأضغط على زر البحث ، في هذه الأثناء استمتع بشرب السفن أب الذي كان ملازماً لي بصورة شبه دائمة ، وما أن ينتهي البحث حتى أكون قد عرفت من أين تؤكل الكتف فأبدأ في تنفيذ الملطوب بطريقة يدوية ..

كان هذا البرنامج بمثابة ابني الأوسط وكما قال الشاعر : توخى حمام الموت أوسط صبيتي .. فلله كيف اختار واسطة العقد . كان ابناً باراً مطيعاً وكنت أعتني به أكثر من ابنائي الآخرين . كنت قد أسميته The Sniper أو (القناص) برقم الإصدارة 1.0.1 .

في الوقت الذي كان يستخدم فيه الهاكرز برامج جاهزة ذات اسم رنان مثل Netbus و Sub7 كنت أستخدم برامجي الخاصة ، وفي الوقت الذي كان فيه الكثير من الهاكرز يعانون من اكتشاف مضادات الفيروسات للباتشات التي تخص برامجهم كنت أتميز بباتشات لا يكتشفها اي مضاد للفيروسات ، فهي من برمجتي الخاصة ، كنت حريصاً على عدم نشر أي من برامجي أو فيروساتي الخاصة للحد من احتمال كشفها من قبل خبراء السيكيوريتي ، لأنني أنتجتها لأداء أغراض معينة لم أفرغ منها بعد ..

في هذا التوقيت بدأت في تجربة برامجي الثلاثة في مقاهي الإنترنت التي كانت بمثابة فئران التجارب بالنسبة لي ، كنت أذهب الى مقهى الإنترنت وأخترق السيرفر بكل سهولة ومن ثم أتمكن من زرع باتشاتي الخاصة في كل الأجهزة ثم أبدأ في السيطرة على كل الأجهزة ، نجحت في فعل كل شئ يخطر على بالكم ، كنت دائما ً ما أقوم بإختيار جهاز كمبيوتر يصعب مراقبته وكنت أفضل التعرف على صاحب الإنترنت كافيه بصورة شخصية لأغراض سأخبركم بها لاحقاً ..

قمت بتجربة برنامج الصفحات المزورة والتي كانت مزودة بأكواد خبيثة ، كنت أتعرف بسهولة على أسماء المستخدمين الجالسين على الأجهزة ، ثم أقوم بإرسال الصفحات الملغومة الى بريدهم الإلكتروني ، كانوا يستخدمون الماسنجر كثيراً فكانت تظهر لهم رسالة تخبرهم بوصول بريد الكتروني جديد ، بكل سذاجة يقوم المستخدمون بفتح الرسالة ذات العنوان الجذاب والضغط على الوصلة التي تحتويها الرسالة ، فتظهر لهم الصفحة الخبيثة بنفس تصميم هوتميل أو ياهو او مكتوب -حسب المستخدم- وتطلب منهم اعادة ادخال كلمة المرور للإستمرار ، كانوا ساذجين للحد البعيد ، بكل سهولة تحصلت على كلمات المرور الخاصة بهم ، استطعت الدخول الى صندوق الرسائل بسهولة ثم اغلقت الصفحات ..

قمت أيضاً بتجربة برنامج مسح مواقع الإنترنت للبحث عن الثغرات المصابة بها الموقع ، وبالفعل حقق برنامجي نتائج مرضية للغاية .

في أثناء تجوالي على مقاهي الإنترنت بغرض تجربة منتجاتي الخاصة دلفت ذات مرة الى مقهى انترنت كانت ملحقة به مكتبة رائعة ، تركت الإنترنت وذهبت الى المكتبة ، كنت مولعاً بالكتب حد الجنون ..

لم أكد القي نظرة خاطفة على الكتب الموجودة في رف كتب الكمبيوتر حتى وقع ناظري على كتاب لا يمكن أن يخطئه بصري ولا قلبي ، إنه كتاب CGI أو ما يعرف بالـ Common gateway interface ، قمت بسحبه في تلهف شديد ، تصفحته على عجل وكان الغرض من هذا المسح السريع هو تقييم الكتاب ، فوجئت بإحتوائه على تفاصيل دقيقة تختص ببرمجة بعض تطبيقات الإنترنت شديدة التعقيد بلغة Perl ، لم يكن من الممكن أن يفوتني بأنه أقيم كتاب رأيته خلال عامين كاملين ، كان مذهلاً بحق وحقيقة ، ذهبت الى مدير المقهى وطلبت منه تصوير الكتاب بالكامل ! فوجئ بطلبي ، اذ ان الناس في العادة تقوم بتصوير جزء من الكتاب ، أما أنا فكنت مختلفاً من عامة الناس ، إذ أن رغبتي في القراءة لا يمكن أن تتوقف على باب واحد من أي كتاب ، قمت بتصوير الكتاب بالكامل وفور الفراغ من ذلك الأمر الذي استمر قرابة الساعة والنصف هرولت الى المنزل .. دلفت الى الغرفة .. اغلقت الباب على نفسي ، ثم بدأت الغوص في أعماق هذا الكتاب الكامل الدسم ..

لم يمض اسبوع واحد فقط حتى كنت قد فرغت من الكتاب على الرغم من ضخامته ، ليس ذلك فحسب بل قمت بتطبيق النماذج البرمجية الملحقة به وتخطيتها الى برمجة تطبيقاتي الخاصة .. كان من المعتاد ان استمع الى أذان الفجر وأنا جالس على الكرسي ، حقيقة أرهقني السهر ولكن لم يكن بد من ذلك ، وكانت المحصلة فائدة عظيمة لا أزال أقطف من ثمارها .. حتى اليوم !

في أثناء تجوالي على مقاهي الإنترنت اكتشفت بأنني مصاب بداء الـParanoid أو ما يعرف بجنون الإرتياب ، كنت أنظر بإستمرار بأطراف أعيني يمنة ويسرة خوفاً من أن يراني أي شخص ، كنت أشك في أي شخص يتحرك من مكانه ويمر بالقرب مني .. على الرغم من أن هذه التحركات في حقيقتها كانت مفعمة بالبراءة ، كنت أشك دوماً في مديري مقاهي الإنترنت خاصة الذين اتوسم فيهم الذكاء وتظر على محياهم علامات الفطنة ..

لم أكن أعلم بأنني أسير في الطريق الى أن أصبح (هاكر) بحق وحقيقة إذ ان الأمر في نفسي حتى تلك اللحظة لم يكن يتعلق بأكثر من الرغبة العارمة في استرداد ممتلكاتي الالكترونية المسلوبة متمثلة في بريدي الإلكتروني ومعاقبة الفاعل بأفظع وسيلة ممكنة ..

كنت أذهب الى مدير موقع الإنترنت وأطلب منه في سذاجة مفتعلة أن يساعدني في البحث عن موضوع معين مثل : (مكونات الكمبيوتر) أو (كيف تتعامل مع برنامج Microsoft Word) ، كنت أكتب موضوع البحث في ورقة وأذهب بها الى مدير المقهى ثم ما يلبث أن يقوم بالحضور معي الى جهازي والبحث عن المطلوب ، كان الغرض الأساسي من هذه السذاجة المفتعلة إبعاد الانظار عني تماماً ..

كنت أتعمد التعرف على مدير مقهى الإنترنت وذلك لأنني أضع كل الاحتياطات المستقبلية المطلوبة ، فقد كنت أضع احتمال القاء القبض علي من قبل الشرطة ، في هذه الحالة سيساعدني اي مدير مقهى بالتخلص من التهمة الموجهة الي ، سيشهد لي أنني مبتدئ ولا اعرف كيف اقوم بحفظ الصفحات واستخدام محركات البحث ، سيخبرهم أنني سألته ذات يوم عن ما هو ملف الـpdf ، سيخبرهم أنني لا اعرف كيف انقل الملف المحفوظ الى القرص المرن ، سيخبرهم أنني ساذج لأبعد حد ..

كان هذا كافياً للتخلص من التهمة بكل سهولة ، كل هذا الشك وانا اعلم جيدا انه لم تجاز اي قوانين تتعلق بجرائم الانترنت حتى تلك اللحظة ، كل هذا وانا في طور التجارب ، لم اقم بتدمير موقع انترنت واحدانما فقط بمعرفة ثغراته والولوج عبرها ومن ثم الخروج ومسح آثار الدخول (الحتة دي دايره ليها قعده برواقه) ..

في هذه الأثناء كانت الجامعة قد فتحت أبوابها ، كنت ألتقي زملائي الجدد واتعرف عليهم ، كان فيهم الذكي والغبي ، العالم والجاهل ، الغني والفقير ..

كنا نتحدث الى بعضنا كثيراً ، كان جميع الزملاء -بلا استثناء- يبادرون بإخراج ما لديهم من علوم متعلقة بهندسة الكمبيوتر ، كنت أتظاهر بالسذاجة والإهتمام بما يقوله الآخرون ، كنت أفغر فاهي في دهشة بالغة حينما يحدثني أحدهم عن تقنية جديدة قد ظهرت للتو ! في حقيقة الأمر كنت أعلم بها ربما قبل عام كامل ، هكذا كنت ، ولكن للأمانة بعض الزملاء شديدي الذكاء تعرفوا الى انني أدعي السذاجة والجهل بكل ما يتعلق بالكمبيوتر فلم يكن من بد في نثر العلوم ومبادلتهم المعرفة ولكن في جلسات خاصة ..

كنت أردد على الدوام عبارة -يا جماعة انا ما عارف اي حاجة- وكان بعض الزملاء الأذكياء يضحكون ، وكان البعض يبادر الى مساعدتي في أشياء كنت أعرفها ربما قبل سنوات مضت !!

لم يكد ينتهي الفصل الدراسي الأول أو ما يعرف بالـsemester الأول حتى ظهرت النتيجة بوضوح ، كنت على رأس الدفعة أو بتعبير آخر (أول الدفعة) ، ولم يكن من بد في ترك اسلوب السذاجة المفتعلة ، فقد علم الجميع بالأمر ، ولكن لم أترك هذا الأسلوب تماماً بل كان تركاً محدوداً ، إذ أنني أرفض بشدة أن اعترف بإمتلاكي لأي معلومات تختص بعلم الـHackology .

فاصل .. ونواصل بكره ان شاء الله

يا حبيب أقول لك أنت عالم في بلد لا يُعرف فيه أهله.

Quote: كان هذا كافياً للتخلص من التهمة بكل سهولة ، كل هذا الشك وانا اعلم جيدا انه لم تجاز اي قوانين تتعلق بجرائم الانترنت حتى تلك اللحظة ، كل هذا وانا في طور التجارب ، لم اقم بتدمير موقع انترنت واحدانما فقط بمعرفة ثغراته والولوج عبرها ومن ثم الخروج ومسح آثار الدخول (الحتة دي دايره ليها قعده برواقه) ..

والله يا محمد بالرغم من إنشغالي الشديد لكن متابع. هنالك نقاط عده. لكن الزمن الآن 12:30 ليلا في كوالمبور ومنتظر أسهر لمباراة الهلال. و برجع لك. و موضوع رفع البوست أتركه لنا.
محتاج لللإميل لكن إنت عارف ضعف الماسنجر.

موضوع الكتاب الله يجزيك كل خير. رأي المتواضع حاول تقسيمه إلى أجزاء في حدود 150 للصفحة. ويكون في شكل سلسلة. و يا حبذا تحاول تجد ناشر خارجي في الدول الخليجية. وترجمته ايضا بيساعد في النشر.

Quote: يا حبيب أقول لك أنت عالم في بلد لا يُعرف فيه أهله.

دكتور الفاضل كيف الأحوال ، بشكرك على الإطراء .. بس حقيقي أنا إنسان أكتر من عادي ..

Quote: والله يا محمد بالرغم من إنشغالي الشديد لكن متابع. هنالك نقاط عده. لكن الزمن الآن 12:30 ليلا في كوالمبور ومنتظر أسهر لمباراة الهلال. و برجع لك. و موضوع رفع البوست أتركه لنا. محتاج لللإميل لكن إنت عارف ضعف الماسنجر.

مشكور يا دكتور ، بالنسبة للإيميل حيصلك في الماسنجر ان شاء الله .

Quote: موضوع الكتاب الله يجزيك كل خير. رأي المتواضع حاول تقسيمه إلى أجزاء في حدود 150 للصفحة. ويكون في شكل سلسلة. و يا حبذا تحاول تجد ناشر خارجي في الدول الخليجية. وترجمته ايضا بيساعد في النشر.

مقترحات جميلة جداً يا دكتور ..
بالنسبة للترجمة هو ما محتاج ترجمة لأني أصلاً كاتبو باللغة العربية ما عدا المصطلحات طبعاً ..

والله يا الفاضل خجلتنا عديل كده .. عاجزين عن الشكر





تقبل تحياتي

Quote: في الوقت الذي كان يستخدم فيه الهاكرز برامج جاهزة ذات اسم رنان مثل Netbus و Sub7 كنت أستخدم برامجي الخاصة

وثيقة سرية رقم -2-

برنامج Predator في اصدارته الأولى .. أحد برامجي الخاصة ، لن تجدونه في أي مكان إلا هنا لأنني لم أقم بنشره ، كنت أستخدمه في اختراق أجهزة الضحايا والتحكم الكامل بها ، الأزرار ليست كما تظهر لكم ، فمثلا في حالة الضغط على زر Hardware Control تظهر شاشة أخرى تمكنني من التحكم في الماوس والكيبورد واطفاء الشاشة وفتحها وفتح السي دي درايف واغلاقه والتحكم بالكاميرا واستخدام الطابعة وهكذا ...

في تلك اللحظات أحسست بأنني قد أصبحت (هاكر) .. وأنه قد أن الأوان لشن غارة عنيفة على الهاكرز الذين اعتدوا على ممتلكاتي ، وكان من الطبيعي جداً أن احمل اسماً رمزياً بصفتي (هاكر) .. كان الهاكرز وما يزالون يطلقون على أنفسهم أكثر الأسماء التي تثير الرعب في نفوس السامعين والقارئين ، والإسم -في حد ذاته- نوع من الحرب النفسية وله تأثير سلبي على نفسية ضحايا الهاكرز ..

لم أفكر كثيراً ولم أبحث عن اسم رمزي يناسبني ، فقد شاهدت في طفولتي فيلم (الفك المفترس) أو باللغة الانجليزية JAWS ، لم تخلو ذاكرتي من تلك المشاهد الفظيعة للدماء وهي تختلط بمياه البحر ، لم أنسى ما فعله القرش -وإن كان الأمر مجرد تمثيل- في أجساد ضحاياه ، لهذا السبب اخترت اسم JAWS ، ولعل من دقق في صورة البرنامج يلحظ بوضوح عبارة : Welcome to predator 1.0.0 by: MOHD تلي هذه الجملة مباشرة عبارة (JAWS) بين قوسين .. أما MOHD فكانت اختصاراً لإسمي الحقيقي MOHAMMED .

ياخي بكري مايعلق الموضوع ده فوق ويريحنا من البحث ..








واصل ومتابعين معااك

Quote: ياخي بكري مايعلق الموضوع ده فوق ويريحنا من البحث .. واصل ومتابعين معااك

أرصد كيف الحال .. ألف شكر ليك ..


سعدت بمرورك .

نواصل ما تيسر لهذا اليوم ..

كانت الإستعدادات للغزوة الإسفيرية قد بلغت ذروتها ، كان من أهم عوامل النصر جمع أكبر كمية ممكنة من المعلومات الإستخباراتية عن العدو ..

كنت قد تحصلت على معلومات شديدة الأهمية عن موقع الهاكرز مثل الشركة المستضيفة للموقع hosting company والدولة والمدينة التي تقبع بها السيرفرات ونظام التشغيل الذي يعمل عليه السيرفر OS ورقم الإصدارة الخاصة به ونوع قاعدة البيانات Database ورقم الاصدارة الخاصة بها ، وكل المعلومات المتعلقة بالـDNS ومعلومات أخرى عن ما يسمى بالـRouting PT وغيرها .

في اللحظة الحاسمة قمت بإعلان الحرب على مجموعة من الهاكرز الغربيين المحترفين ..

كانوا يمتلكون موقعًاً مرعباً ، له خلفية سوداء وتتناثر عليه رموز الجماجم البشرية ، على واجهة الموقع قائمة بأسماء المواقع التي تم اختراقها والتي يتم تحديثها بشكل دوري ، وكذلك كانت هنالك قائمة لكل حسابات البريد الاليكتروني التي تم الاستيلاء عليها ويتم تحديث هذه القائمة أيضاً بشكل دوري ، كانت هنالك أيضاً صفحة تختص بدروس تعليم الاختراق للمبتدئين ، كان بعضها حقيقاً والآخر يستخدم لسرقة حسابات من يرغبون في تعلم أساليب الهاكرز من المبتدئين ، كما كانت هنالك أيضاً منتديات فاعلة جداً ، أعضاؤها بالآلاف وكلهم ناشطون في تكنولوجيا الهاكرز ..

قمت بإعلان الحرب في شكل رسالة اليكترونية أرسلتها الى مدير الموقع أخبره فيها بأنني الهاكر JAWS وبإعلاني الحرب عليهم بسبب استيلائهم على بريدي الإلكتروني كما أخبرتهم بأنني آت من السودان ، لم تكد تمر دقائق حتى تم نشر رسالتي في منتدياتهم ، وانهالت الردود ما بين السخرية والسباب وغيره ، كان بعضهم يسأل أين هو موقع السودان على خارطة العالم؟ وقطعاً كان السؤال بغرض السخرية .. لا أكثر

!!!

Quote: فمثلا في حالة الضغط على زر Hardware Control تظهر شاشة أخرى تمكنني من التحكم في الماوس والكيبورد واطفاء الشاشة وفتحها وفتح السي دي درايف واغلاقه والتحكم بالكاميرا واستخدام الطابعة وهكذا ...

ولمن ندوس على evil tools بيحصل شنو ؟!!!!

Quote: كنت قد تحصلت على معلومات شديدة الأهمية عن موقع الهاكرز مثل الشركة المستضيفة للموقع hosting company والدولة والمدينة التي تقبع بها السيرفرات ونظام التشغيل الذي يعمل عليه السيرفر OS ورقم الإصدارة الخاصة به ونوع قاعدة البيانات Database ورقم الاصدارة الخاصة بها ، وكل المعلومات المتعلقة بالـDNS ومعلومات أخرى عن ما يسمى بالـRouting PT وغيرها .

فهذا الذي يؤرقنا في مجال أمن المعلومات
و الله يا محمد بوستك ده عندي أهم موضوع بتابعه من الألف للياء.

أرسلت لك عنوان مركز التميز لأمن المعلومات في الرياض، يهتمون بالبحوث في مجال أمن المعلومات.
نتمني أن تنضم للمجالات البحثية إن كنت في وضع غير ذلك
.

Quote: قمت بإعلان الحرب في شكل رسالة اليكترونية أرسلتها الى مدير الموقع أخبره فيها بأنني الهاكر JAWS وبإعلاني الحرب عليهم بسبب استيلائهم على بريدي الإلكتروني كما أخبرتهم بأنني آت من السودان ، لم تكد تمر دقائق حتى تم نشر رسالتي في منتدياتهم ، وانهالت الردود ما بين السخرية والسباب وغيره ، كان بعضهم يسأل أين هو موقع السودان على خارطة العالم؟ وقطعاً كان السؤال بغرض السخرية .. لا أكثر

الله يخليك

لا يفل الحديد إلا النار و الضرب بالحديد

Quote: ولمن ندوس على evil tools بيحصل شنو ؟!!!!

ناذر ياخوي مالك بتحكها كده ، خلي الحكاية مستورة

على العموم الـEvil tools دي متخصصة في الوهمات عشان تخلي الضحية عايش في رعب ، يعني مثلاً تشغل ليهو أصوات مخيفة بصورة مفاجأة ، وبما انو تحكم الصوت عندك بترفع الصوت لأعلى مستوى .. وبرضو ممكن تشغل ليهو أشباح شفافة في الشاشة وحاجات كتيره كده كلها بتاعة ارهاب اليكتروني ..


تقبل تحياتي

نسأل الله السلامة ..!!

Quote: نسأل الله السلامة ..!!

تسجيل حضور للتحية و المجاملة..و سؤال السلامة..و لو في طريقة الواحد يتعلم ليه حاجة خفيفة..

Quote: تسجيل حضور للتحية و المجاملة..و سؤال السلامة..و لو في طريقة الواحد يتعلم ليه حاجة خفيفة..

الأخ عادل سمير سلام

أخي عادل الموضوع بجد شيق و يتناول مهددات أمن المعلومات التي هي أمننا بمنطلق آخر. أمن المعلومات ومشاكلها تعتبر الشاغل الرئيسى لمعظم دول العالم اليوم. فنجد أن نظام تكنولوجيا المعلومات قد دخل في كل مناحي الحياة و تسييرها. في مجال الخدمات المدنية و الدفاعية و غيرها. في البيت و المستشفي و المدرسة و الجامعة و المصنع و الأسلحة الفتاكة و كل شي. فعلي سبيل المثال تخيل لو سيطر الهكر على منُظم الطيران في الأجواء الأمريكية أو العالمية و قام بتخريبها، علماَ بأن الأجواء الأمريكية و العالمية بها ألآف الطائرات في آن واحد. تخيل لو سيطر الهكر علي نظام السلاح النووي، ووووو. فالآن في دول العالم الثالث زي ماليزيا هنالك قطارات تسير كمبيوترايز، تخيل لو تم السيطرة عليها. فما بالك بدول العالم الأول.
و في المجال الشخصي، تخيل حسب ما ذكره خبيرنا بإمكانية السيطرة علي أجهزتنا عن طريق الهكر بكل سهولة.

من أهم مشاكل أمن المعلومات عدم إهتمام المستخدمين بها، و لذلك مقاومة الهكر ليست ساهلة، لأن البيئة صالحة جداَ لوجود الثغرات بكل أنواعها.


فمثلآ نجد إهتمام أعضاء هذا المنبر بمواضيع أمن المعلومات ضعيفة للغاية، علما بأنهم تعرضوا للقرصنة و عانوا ما عانوا. فليعلموا ليس هنالك امان للأبد، فكل ما إطمـأن المرأ فؤجأ بتطور علم التهكير

في إحدي المحاضرات قال لنا بروف متخصص في أمن المعلومات تشفير، بأن قبل أن تهاجم بعض الدول الدولة الفلانية، فتمت السيطرة علي معظم اجهزت الكمبيوتر، فكل معلومة كانت تصلهم. و لذلك كل الأمور كانت مكشوفة.

الحرب الآن بين أمريكا و الصين وصلت مستوى عالي جداَ. فمن سيطر على معلومات الآخر، سيطر على كل شئ.

أخي مرورك و تشجيعك للأخ محمد، تشجيع لكل المهتمين بهذا الجانب و مرورك ما طلع ساكت فقررت تتعلم شئ فإنشاء الله تكون علم نافع لنا جميعاَ


حقيقة نتمنى من الجميع الحضور، فأمننا في حضورهم و إهتمامهم

الأخ Elfadil Sabeil

Quote: أخي مرورك و تشجيعك للأخ محمد، تشجيع لكل المهتمين بهذا الجانب و مرورك ما طلع ساكت فقررت تتعلم شئ فإنشاء الله تكون علم نافع لنا جميعاَ

تسلم أخي الكريم..

دي حاجة خطيرة جد..

نكرر.. نسأل الله السلامة !!

Quote: الاسم الحقيقى: Elfadil Sabeil الجامعة/المعهد: PhD candidate, Information Security - UTM الحالة الاجتماعية: Married العنوان الدائم: University Technology of Malaysia CASE, Jalan Semarak, 54100 Kuala Lumpur Malaysia

معانا علماء هنا..

Quote: تسلم أخي الكريم.. دي حاجة خطيرة جد..

الأخ عادل، الله يسلمنا جميعاً.

فكما قلت أن الموضوع خطير، و الغريق لقدام. تجد اننا علي قول المثل عندنا "قعدين في السهلة ساكت" أو "قاعدين أم فكو".

فأخطر أهداف التهكير التدمير و التجسس.

التهكير التي تتم لغرض التجسس دائما الهكر لا يعلن بنجاحه مما يضمن سهولة مواصلة مهمته لفترة طويلة طالما يظن الضحية بأنه في مأمن. وهذا النوع دائما يقوم به الإستخبارات الدولية.

فبما أننا ليس لدينا مساهمة في صناعة المكونات الداخلية للحاسوب أو الموبايل و غيرها. فلانستطيع أن
نضمن ماذا يجري، و ماهي مهمة أصغر خلية في هذه الأنظمة. فربما تقوم بأعمال أخري وقد يتم إستخدامها متى إحتاج لها الصانع.


فقال لنا أحد البروفات بأنه في ليل أحد الأيام لوحظ هنالك ترافك عالي جدا في موجات الإتصالات. فإكتشفوا أن أجهزة أحد الوزارات كلها إشتغلت و ترسل البيانات خارج الدولة

هنالك معادلة مهمة لكي تبني نظام أمني قوي يجب أن يكون لديك
1- مصصمون أكفاء للنظام الأمني
2- مخترقون أكفاء لتجريب كفاءة المنتج
غير ذلك لو تم إكتشاف الخلل من طرف آخر معادي فيستغله و لا يعلن ذلك.

و الموضوع لغز وغريق بجد و لقدام

لزوم تكسير تلج و كدة...!!

Hackers are here.where are you

والله ياعمك الله يديك العافية
ذكرتنا بايام كمبيوتر الاهلية وجامعة الخرطوم الاسكول
ودكتور عزالدين كامل امين
وعمك عزالدين محمد عثمان
ومحمد الحافظ وراشدفضل
وصديقنا الدكتور شريف فضل
عمار خميس ونزار وعبد العظيم
ديل ممكن يعتبروا رواد حداثة تطور الابداع عند طلاب
كمبيوتر في كل الجامعات
ماننسا الاستاذ سامي شريف كمبيوتر مان

لما جينا السوق لقينا القصة غير والهكر كتروا
قلنا نكون خطرين سالنا نفسنا السؤال الفوق داااك
وسوينا شهادةة ethical hacker
وCISSP ونشكر الاستاذ منتصر بدير من ISC2
اللي كان بيقول انو مافي الهكر خوف لانهم بتسلو الخطر في الكراكر المخربين
وغالبا مابيكونوا قروووب قاصدين ليهم حاجة
واخير بقت القصة عصابات وشركات
الله يديك العافية وطولنا ليك في بوستيك
ومستمتعين بسردك.

أخونا محمد عبدالله

مررنا بقصد التحية

ومتابعين و الله لهذا السرد الشيق الممتع

Quote: وسوينا شهادةة ethical hacker وCISSP

الأخ حافظ
سلام يازميل الله يحفظكم و أمثال أخونا محمد، فحقيقة لم شملنا و أظهر خبراء زيكم لنتعرف عليهم

Quote: فهذا الذي يؤرقنا في مجال أمن المعلومات و الله يا محمد بوستك ده عندي أهم موضوع بتابعه من الألف للياء. أرسلت لك عنوان مركز التميز لأمن المعلومات في الرياض، يهتمون بالبحوث في مجال أمن المعلومات. نتمني أن تنضم للمجالات البحثية إن كنت في وضع غير ذلك

الخبير الدولي بأمن وسرية المعلومات الفاضل سبيل ..

سدد الله خطاك .

والله لو في أهمية للبوست ده تبقى في وجودك ومعرفة الناس بيك .. مستنين منك الكتير ان شاء الله وعارفنك مشغول جداً بس برضو طمعانين تدينا كوز ولا كوزين من بحر العلم العندك ..

مشكور على ارسال عنوان مركز الأبحاث .. حقيقي عاجزين عن الشكر

راجع لي مداخلاتك الأخيرة ,, وبرضو لي للمداخلات الأخيرة من زملاء البورد .. لك ولهم التحية ، بس حقيقي محتاج أنوم كم ساعة كده لأنو اليوم كان مجهد شديد .


تقبلوا تحياتي

Quote: تسجيل حضور للتحية و المجاملة..و سؤال السلامة..و لو في طريقة الواحد يتعلم ليه حاجة خفيفة..

عادل كيف الحال .. مرور جميل ..

والله الموضوع ما اتفتح الا لي موضوع الفايدة الجماعية لزملاء البورد في مجال أمن وسرية المعلومات ، معانا خبراء كبار من أمثال دكتور سبيل ممكن كلنا نتعلم منهم ، بالنسبة لي اذا في اي حاجة ممكن افيد بيها الناس انا جاهز ..




لك التحية

Quote: قمت بإعلان الحرب في شكل رسالة اليكترونية أرسلتها الى مدير الموقع أخبره فيها بأنني الهاكر JAWS

أوعى تقول لينا يا محمد: "وفجأة صحيت من النوم!" شوقتنا وشحتفتنا يا راجل! نحن في انتظار ما أسفرت عنه المعارك الأولى.

شكراً للأخ محمد على الموضوع الشيق ..


سمعت معلومة (لا أعلم عن صحتها من عدمها) تقول أن أجهزة الهاتف الجوال (موبايل) تستطيع التقاط صوتك وإرساله عبر الشبكة حتى والموبايل مغلق .... أي أنه يمكن استخدامها كأجهزة تجسس .....

Quote: نحن في انتظار ما أسفرت عنه المعارك الأولى

بوست ممتع ومشوق ومفيد

يديك العافيه


كل التحايا

الأخ محمد عبد الله مختار

تسجيل حضور ومتابعة من مختص لهذا البوست القيم.
شجاعة كبير منك هذه الاعترافات..ودائما المعرفة تحتاج إلى فضول..
أجمل ما في هذا البوست عرفنا بزملاء وعباقرة في مجال الحاسوب
أتشرف بكم هنا وبمعرفتكم أيضاً
لقد ارجعتنا لذكريات حيث كان لكل طالب في اسكول 4-6 ساعات في الاسبوع أمام الجهاز
وكان بعضنا يضطر لسرقة باسويرد المشرف لزيادة عدد الساعات هذه
ايام طيب الذكر نظام تشغيل (novell) وقبل ظهور (WIN NT)

وواصل أخي الفاضل

Quote: والله ياعمك الله يديك العافية ذكرتنا بايام كمبيوتر الاهلية وجامعة الخرطوم الاسكول ودكتور عزالدين كامل امين وعمك عزالدين محمد عثمان ومحمد الحافظ وراشدفضل وصديقنا الدكتور شريف فضل عمار خميس ونزار وعبد العظيم ديل ممكن يعتبروا رواد حداثة تطور الابداع عند طلاب كمبيوتر في كل الجامعات ماننسا الاستاذ سامي شريف كمبيوتر مان لما جينا السوق لقينا القصة غير والهكر كتروا قلنا نكون خطرين سالنا نفسنا السؤال الفوق داااك وسوينا شهادةة ethical hacker وCISSP ونشكر الاستاذ منتصر بدير من ISC2 اللي كان بيقول انو مافي الهكر خوف لانهم بتسلو الخطر في الكراكر المخربين وغالبا مابيكونوا قروووب قاصدين ليهم حاجة واخير بقت القصة عصابات وشركات الله يديك العافية وطولنا ليك في بوستيك ومستمتعين بسردك.

الرائع حافظ كنجال ..

مداخلة دسمة أسعدتني جداً ..

والله حقيقي في أساتذة في البلد دي بيزرعوا الابداع في الطلاب زي ما المزارع بيبذر البذرة في الأرض ، ومع الأساتذة الذكرتهم أضيف من عندي أستاذ جعفر عبدالله وأستاذ جمال أمين السيد ودكتور عمار الجنيد ودكتور عادل السناري والأستاذ المهندس ابراهيم عامر وكوكبة اخرى من علماء بلادي الشرفاء .. لهم التحية بقدر ما قدموا من علم وبقدر ما شجعوا الإبداع في نفوسنا .

مبسوط جدا انو في خبراء سيكيوريتي من حملة شهادات الـCISSP وغيرها ظهروا في البوست ده ..


تقبل تحياتي

Quote: أخونا محمد عبدالله مررنا بقصد التحية ومتابعين و الله لهذا السرد الشيق الممتع

حيدر بشير ..

مرور جميل وتعقيب أجمل ..

سعيد جدا بمشاركتك في هذا البوست ..




تقبل تحياتي

Quote: أوعى تقول لينا يا محمد: "وفجأة صحيت من النوم!" شوقتنا وشحتفتنا يا راجل! نحن في انتظار ما أسفرت عنه المعارك الأولى.

ود الأمين كيف حالك ..

حنواصل السرد بكره ان شاء الله ..

مشكور جدا على المرور وعلى التعقيب اللذيذ

سعيدين بوجودك .. تقبل تحياتي

Quote: شكراً للأخ محمد على الموضوع الشيق .. سمعت معلومة (لا أعلم عن صحتها من عدمها) تقول أن أجهزة الهاتف الجوال (موبايل) تستطيع التقاط صوتك وإرساله عبر الشبكة حتى والموبايل مغلق .... أي أنه يمكن استخدامها كأجهزة تجسس .....

هاني عربي .. كيف الحال

مشكور على المرور الذي أسعدنا وعلى المشاركة التي أثلجت صدورنا ، فقد أثرت نقطة بالغة الأهمية بخصوص التجسس على الناس عن طريق الهاتف الجوال ..

لحسن الحظ أنني قد تلقيت دورة تدريبية مكثفة في هندسة الراديو Radio Engineering إستمرت لثلاثة أشهر متواصلة بإشراف خبير الاقمار الإصطناعية الباشمهندس ابراهيم عامر وكانت هذه الدورة في شركة سوداتل - مركز تدريب الاتصالات.

حقيقة هذه الدورة كانت المفتاح الذي مكنني من التبحر في الـGSM بحكم أن تكنولوجيا الجوال تعتمد في الأصل على الموجات الراديوية Radio Frequency والتي تستخدم دوماً في الإختصار RF .

إضافة لذلك لدي العديد من الزملاء في شركات اتصالات كبرى مثل كيوتل واتصالات وغيرها وهذا ما جعلني أخلص في هذا الموضوع الى نتيجة نهائية ..

خلاصة الأمر ، يمكن لشركات الإتصالات التجسس على المشتركين حتى وإن كان الجوال مغلقاً وذلك بإستخدام أجهزة خاصة ، علمت بأن الجوال في حال الإغلاق يقوم بإرسال إشارات RF ضعيفة جداً الى اقرب نقطة GSM أو CDMA -حسب بروتوكول الإتصال- هذه الإشارة تمكن شركة الإتصالات من تحديد مكان المشترك بالضبط بحسابات الـangle و الـradius ولكن هذه الإشارة الضعيفة لا تسمح بنقل الصوت .. ولكن ..

بإمكان شركة الإتصال إرسال اشارة عكسية تسمى DEVsel او Device select لتشغيل جهاز الجوال دون فتح الشاشة أو إضاءة الـLEDs التي تنير لوحة المفاتيح ، تماماً مثل إمكانية تشغيل جهاز الكمبيوتر دون تشغيل الشاشة ، في هذه الحالة جهاز الجوال يعمل بكامل طاقته وبإستطاعتهم تشغيل الـMIC والإستماع الى كل الاصوات المحيطة بكل سهولة ..

لا توجد أي وسيلة لمنع الإشارات الضعيفة الصادرة عن الجوال ولكن يمكن معرفة محاولة التجسس الصوتي بتركيب خلية مضيئة في الهاتف الجوال ، في حال أن الجوال تم اغلاقه ثم بدأت الخلية في الإضاءة -والجوال مغلق- فهذا يعني أن الجوال تم تشغيله من قبل شركة الإتصالات بغرض التجسس وبالتالي يتم الارسال بإستخدام موجات RF عالية مما يسمح للخلية المضيئة بالنبض .

في اعتقادي الشخصي أن فك البطارية نفسه لا يعتبر معالجة كاملة لهذا الأمر ، إذ أن بعض الجوالات تقوم بتخزين بعض الكهرباء لفترة مؤقتة ويدل على ذلك ان هنالك جوالات اذا ما تم فك بطاريتها واستعادتها بعد ربع ساعة كاملة تجد أن الساعة مضبوطة تماماً مما يعني قدرة الجوال على الإحتفاظ ببعض الكهرباء طوال هذه الفترة .

حسب معلوماتي الضئيلة ، انه لا يسمح بالتجسس على جوال اي مشترك من قبل شركات الاتصالات الا في حالة فتح بلاغ من قبل الشرطة في أمر يتعلق بالدولة او طلب من الأجهزة الأمنية ربما يكون ممهوراً بتوقيع الرئيس نفسه أو من ينوب عنه .. بإختصار هذا الأمر لا يتم بسهولة ولكن في السودان .. كل شئ متوقع !!

بالنسبة للهاكرز لا يمكنهم التجسس على الجوال بإلتقاط الاشارة ما بين جهاز الجوال والبرج لأنها مشفرة ، ولكن يمكن للهاكرز التجسس بالإستفادة من اشارات بلوتوث .. فالحذر الحذر من البلوتوث لأنك ستكون لقمة سائغة للمتجسسين من عامة الهاكرز .



أعتذر للإطالة ولك التحية زميلي هاني مرة أخرى على إثارة هذه النقطة البالغة الاهمية

Quote: بوست ممتع ومشوق ومفيد يديك العافيه كل التحايا

إيهاب كيف الحال ..

مشكور جداً على المرور الجميل .


تقبل تحياتي

Quote: الأخ محمد عبد الله مختار تسجيل حضور ومتابعة من مختص لهذا البوست القيم. شجاعة كبير منك هذه الاعترافات..ودائما المعرفة تحتاج إلى فضول.. أجمل ما في هذا البوست عرفنا بزملاء وعباقرة في مجال الحاسوب أتشرف بكم هنا وبمعرفتكم أيضاً لقد ارجعتنا لذكريات حيث كان لكل طالب في اسكول 4-6 ساعات في الاسبوع أمام الجهاز وكان بعضنا يضطر لسرقة باسويرد المشرف لزيادة عدد الساعات هذه ايام طيب الذكر نظام تشغيل (novell) وقبل ظهور (WIN NT) وواصل أخي الفاضل

الأمين موسى البشاري ..

مداخلة أعتز بها كشفت لي عن أحد الخبراء في هذا البوست ..

وفرصة سعيدة انو الواحد يتعرف عليك ..

من موضوع سرقة باسوورد المشرف زمن النوفل يتضح لنا بانك هاكر قديم ولابد لبده جد !

والله ذكرتني بحاجات عجيبة ، ذكرتني بالـNovell NetWare ، لكن أحلى حاجه عملوها ناس Novell قبل كم سنة انهم استلموا الـSUSE ، والله شركة كاربة خلاص وشغلهم نضيف بس عيبهم بطيئين جدا والـOutput حقهم محدود جداً .


تقبل تحياتي

لم يتبقى لي من الوقت شئ لأكمل بقية القصة ، ولكن لي عودة As soon as possible ان شاء الله

الأخ البشاري سلام.

Quote: لقد ارجعتنا لذكريات حيث كان لكل طالب في اسكول 4-6 ساعات في الاسبوع أمام الجهاز وكان بعضنا يضطر لسرقة باسويرد المشرف لزيادة عدد الساعات هذه ايام طيب الذكر نظام تشغيل (novell) وقبل ظهور (WIN NT)

و الله يالبشاري في زمنا نحن درسنا البيسك علي أجهزة الوانج الموجودة في معمل بين الإقتصاد و المكتبة. و في معمل فيها أجهزة أوليفيتي و بعض الأجهزة موصلة بالتلفزيون.

فيا أخوي مين فينا سنير الثاني.

أخوك الفاضل

Quote: لم يتبقى لي من الوقت شئ لأكمل بقية القصة ، ولكن لي عودة As soon as possible ان شاء الله

يا أخوي براحتك، لكن لتطول واجد (كثير).

Quote: : لم يتبقى لي من الوقت شئ لأكمل بقية القصة ، ولكن لي عودة As soon as possible ان شاء الله

يا أخوي براحتك، لكن لتطول (كثير).

يا محمد أخبارك إنشاء الله خير
طمئنا عليك

Quote: يا محمد أخبارك إنشاء الله خير طمئنا عليك

الرائع جداً / الفاضل سبيل

مشكور على السؤال .. انا بخير والحمد لله .

في الحقيقة أنا فضلت انو اكتب الحلقة في ملف ويرد وبعدين انزله متسلسله عشان ما تنقطع بالردود ..






جاي راجع ان شاء الله

لك التحية

محمد عبد الله


اسلوبك جميل في الكتابة

ومتابعين معاك


اوووووووووووب اها واصل

Quote: انا بخير والحمد لله .

Quote: أنا فضلت انو اكتب الحلقة في ملف ويرد وبعدين انزله متسلسله عشان ما تنقطع بالردود ..

الحمد لله للأخبار الطيبة

*

**

تسجيل حضور ومتابعة

UP

up

الاخ محمد سلامات و ضيوفك الاعزاء

طولت الغيبة


منتظرينك



up الى حين عودة اخرى للطرق

نواصل ما انقطع من حديثنا ..

الزملاء المتداخلون .. لكم التحية ومشكورين على المرور .. بس أخلص وبجيكم راجع ان شاء الله ..



تقبلوا تحياتي

بعد اكتمال كل المعلومات التي كنت في حوجة اليها قمت بإستكشاف الموقع بواسطة برنامجي المتخصص في كشف ثغرات المواقع ، كانت النتيجة كما توقعت ، الموقع حصين لدرجة لا يمكن وصفها ، إذ أنني أخوض حرباً الكترونية ضد محترفين يعرفون كل صغيرة وكبيرة عن القرصنة اللإليكترونية ، فكان من الطبيعي أن يقوموا بسد أي منفذ يسمح للمتسللين بالوصول الى موقعهم ..

حقيقة وعلى الرغم من توقعي المسبق لهذه النتيجة الحتمية إلا أنني أصبت بالإحباط ، تملكتني الحيرة ، ووقف عقلي عن التفكير تماماً ، لم يكن هنالك بد من أخذ قسط من الراحة ، فمتى ما توقف عقلي عن التفكير عرفت بأنني منهك الى أبعد حد ، كما أنه متى ما تسلل الاحباط الى قلبي علمت بأن روحي تحتاج الى الترويح ..

ابتعدت ربما ليومين كاملين عن جهاز الكمبيوتر وشبكة الإنترنت ، استعدت عافيتي ونشاطي ومن جديد قمت بدراسة كاملة للوضع الحالي بالنظر الى كل المعلومات التي تحصلت عليها .

أنا في وضع لا أحسد عليه ، فقد أعلنت التحدي ووجب علي الوفاء بالعهد .. ولكن .. دون تحقيق ذلك العهد موقع حصين لدرجة تفوق الوصف ، وخبراء على أعلى مستوى يقومون يومياً بتشديد الحماية أكثر وأكثر على موقعهم ، ودون ذلك الكثير الكثير .. ولكن .. لن يسكن غليلي حتى أأخذ بثأري من أعدائي ، ولن يهدأ لي بال حتى أعيث في موقعهم فساداً ، وحتى أستولي على ممتلكاتهم الإلكترونية التي يعتزون بها .. تماماً كما فعلوا بي .. وبآخرين غيري!!

أيام كاملة .. مرت .. بلياليها .. كنت أواصل فيها الليل بالنهار ، لا أفتر ولا أمل ، أيام كاملة .. بلياليها وأنا لم أعد من جولاتي الإستخباراتية سوى بخفي حنين ! الموقع محصن لدرجة تفوق الوصف ، كنت أبحث عن ثغرة جديدة تمنحني التفوق .. ولكن .. دون جدوى . لم أتحصل إلا على ثغرة وحيدة ، وحتى هذه الثغرة كانت تمكنني من الحصول على بعض المعلومات التي يمكن تصنيف درجة أهميتها بأنها متوسطة ، سوى ذلك لا شئ البتة يمكن الإستفادة منه.

قمت بإلحاق هذه المعلومات الجديدة الى تقارير التجسس الخاصة بي . عقب ذلك قمت بجمع كل المعلومات المتوفرة في ملف واحد .. ومن ثم قمت بدراسته بصورة متأنية ، وعلى الرغم من أنني كنت قد درست هذا الملف من قبل إلا أن هذه الدراسة –الأخيرة- لها أهمية خاصة . وذلك لأنني كنت قد أضفت اليها بعض المعلومات التي تحصلت عليها من خلال الثغرة المذكورة آنفاً ، كما وأنني كنت قد توصلت الى انني سأضطر للتوقف عند هذا الحد لأنه وببساطة لا يمكن الحصول على أكثر مما تحصلت عليه .

بعد دراسة عميقة للملف الخاص بموقع الهاكرز توصلت الى قرار نهائي بخصوص هذا الأمر .. فقد كانت النتيجة واضحة ، بل كانت أوضح من الشمس في رابعة النهار .. قررت نهائياً صرف النظر عن اختراق موقع الهاكرز مباشرة .. لأن إختراق موقهم –بالنظر للمعطيات المتوفرة- كان يعني ... المستحيل !!

نعم .. على الرغم من السهر الذي أصابني بالإعياء .. وعلى الرغم من رغبتي العارمة في تدمير الغزاة الهاكرز ، إلا أنني قررت أن لا أضيع وقتي في محاولة لتحقيق المستحيل ، وقطعاً لم يغب عني –قبل إصدار هذا القرار- التفكير في محاولة خداع مدير الموقع برسائل بريد اليكتروني مزيفة Fake E-Mail وغيرها من الأساليب .. ولكن .. وبإلقاء نظرة سريعة على منتديات أولئك القراصنة يتضح لك أن استخدام أساليب الخداع والغش ومحاولة إسقاطهم في فخ الغباء هو ضرب من السذاجة ، فقد خبر اولئك النفر كل تلك الأساليب ، بل تعدوها الى ابتكار الكثير من تلكم الأساليب التي كان يستخدمها آلاف الهاكرز حول العالم .. القيام بذلك كان أشبه ببيع الماء في حارة السقايين !!

أصدرت قراري النهائي بصرف النظر عن إختراق موقع الهاكرز بصورة مباشرة .. وفي ذات الوقت صدر قرار نهائي آخر .. كان قراراً في غاية الخطورة .. والجنون .!

كان القرار يقضي بإختراق الشركة المستضيفة لموقع الهاكرز والإستيلاء على كل حسابات العملاء .. وقطعاً من بينهم موقع الهاكرز .! وكان هذا القرار –المجنون- قد أعجبني لدرجة أنني احتقرت كل محاولاتي السابقة في اختراق موقع الهاكرز بصورة مباشرة .!!

لا أدري لماذا تذكرت فكرة موسى بن نصير –المجنونة- في فتح القسطنطينية من جهة الغرب بعد ان استعصى فتحها من الشرق .. وبسبب تلك الفكرة كان فتح الاندلس !! ربما هنالك وجه شبه يجمع بين فكرتي في ضرب الهاكرز من جهة لم ولن يتوقعوها .. وبين فكرة موسى بن نصير في فتح القسطنطينية من جهة ربما لم تخطر على بال حتى أذكى رجل في المملكة الرومانية ..!

هذه اليوميات يا محمد مشروع كتاب ناجح جدا ان شاء الله ..

كانت سعادتي الحقيقية تكمن في نقاط –شديدة الأهمية- ارتكزت عليها فكرتي الجديدة ..

لعل من أبرز هذه النقاط أنني أمتلك ترسانة حربية لا يستهان بها في مجال القرصنة .. في نفس الوقت سيكون التعامل -في الغالب- مع موظفين يعتمدون في تحصينهم للسيرفرات على خبراء السيكيوريتي ، وليس في هذا عيب أو نقص .. ولكن يكمن العيب في أن اولئك القائمين على إدارة السيرفرات –في الغالب- ليسوا بخبراء سيكيوريتي .. إذ أنه لا يمكن مقارنة صياد السمك بالذي يشتري السمك .. وهنا يكمن الفرق ..! (حنجي راجعين للحتة دي ان شاء الله) علاوة على أن الإختراق يعتمد في 70% من عملياته على عامل التزوير في المراسلات الإليكترونية وبالتالي يمكن لمثل هذه الخدع ان تنطلي على أكبر مدراء السيرفرات .

لم يكن هنالك وقت لتضييعه ، فقد مرت الأيام سريعاً .. أسرع مما توقعت ، وقد تأخرت في تنفيذ تهديداتي بإقتحام موقع الهاكرز..

كنت أقوم أحياناً بإختلاس النظر الى الموضوع المطروح في منتديات الهاكرز ، تم تثبيت الموضوع للتحدي ، كانت تؤلمني تلك العبارات النابية التي توجه الى شخصي الضعيف ، وكانوا يتساءلون كل صباح عن الهاكر (JAWS) الذي هدد ولم ينفذ ! وكانوا يسخرون مني بصورة –أعترف- بأنها أثرت في دواخلي سلباً ، ولكن سرعان ما كنت انجح في تحويل الإحباط الى دافع يجعلني أصر أكثر وأكثر من ذي قبل على تدمير هؤلاء القراصنة .. وأي دمار ..؟


الدمار الشامل ..!!

بدأت سريعاً في وضع خطة محكمة للإيقاع بموظفي شركة الإستضافة .. وضعت كل الإحتمالات الممكنة ، وركزت بصورة مكثفة على أسوأ الإحتمالات ، هكذا هم الهاكرز لا يبنون واقعاً جميلاً في مخيلتهم وينامون على العسل ، إنما دائماً ما يضعون في اعتبارهم اسوأ الإحتمالات قبل أحسنها .

المهم قمت -بناء على الخطة- بتجميع كل شئ يختص بشركة الإستضافة ، إبتداء من مقر الشركة مروراً بأقسامها المختلفة وإنتهاء بالسيرفرات وأنظمة التشغيل وغيرها .. تبقى شئ واحد كان يجب علي معرفته ولم يكن ذلك بالأمر اليسير .. تبقى معرفة التعامل مع موظفي الشركة ودراسة سلوكياتهم النفسية عبر الرسائل الإلكترونية والـLive Support المتمثل في المحادثات المباشرة ، لم يكن هنالك من وسيلة لمعرفة ذاك الكم الهائل من المعلومات سوى بالقيام بحجز مساحة على سيرفرات الشركة أو بتعبير آخر أن أصبح أنا نفسي عميل لتلكم الشركة..

كما يعلم الجميع .. نحن هنا في السودان لا نمتلك أي بطاقات ائتمانية Credit Card تمكننا من الشراء عبر الإنترنت ، إضافة الى أنني لم أكن لأدفع أصلاً من حر مالي طالما أن بوسعي الوصول لأموال الآخرين .! لم يكن في رغبتي أن أصبح قرصاناً حقيقياً يستولي على أموال الغير ولكن كانت القيمة البسيطة للإستضافة والبالغة عشرة دولارات (شهرياً) كافية لإتخاذي ذاك القرار السيئ وهو المضي قدماً في الإستيلاء على قيمة عشرة دولارات من أي شخص ومن ثم يمكن أن أقوم بالإعتذار له .!! إضافة الى أن انني لم أكن أرغب مطلقاً في دفع عشرة دولارات أخرى في الشهر المقبل ، لأن مهمتي ستنتهي -على اكثر تقدير- خلال أسبوع واحد ، إضافة للرغبة الشديدة التي بدأت تصرخ بداخلي للإستيلاء على البطاقات الإئتمانية (من باب العلم بالشئ) ولمرة واحدة فقط !!

أعددت سفينة القرصنة وأبحرت في المحيط الإسفيري وأنا أحمل عدتي وعتادي باحثاً عن الضحية ، لم تكد تمر ساعتين أو ثلاث حتى كنت قد عدت أدراجي وبحوزتي اسم حامل البطاقة وكل معلوماته الملحقة ورقم بطاقة الإئتمان والسيكيوريتي كود إضافة لتاريخ الإنتهاء .. قمت على الفور بشراء إسم نطاق Domain Name كان يمنح مجاناً مع باقة الإستضافة ، إضافة لمساحة صغيرة على سيرفرات تلك الشركة ، في نفس الوقت قمت بتعبئة معلومات Administrative Contact بمعلومات وهمية عدا بريدي الاليكتروني إضافة لتعبئة حقول Technical Contact بنفس المعلومات ، أما الـRegistrant Contact فقد قمت بتعبئتها بمعلومات مالك البطاقة الإئتمانية !!

لم تكن تعبئة تلك الحقول بالطريقة المذكورة مسبقاً عن فراغ ولكنها كانت مدروسة .. يعرف ذلك كل من له علاقة بمجال خدمات الإستضافة وغيرها من الخدمات المتعلقة بذات الموضوع .

كانت تلك العملية التي قمت بها هي ثاني جريمة اليكترونية ارتكبها ، فالأولى هي استيلائي على حسابات العديد من رواد مقاهي الإنترنت بغرض تجربة برامجي ، ولا أعني بالإستيلاء هنا تغيير كلمات المرور ، على العكس لم أقم بتغييرها بل قمت بالدخول والخروج فقط ..

الثانية هذه لم تكن كالأولى ، فقد استوليت فيها على عشرة دولارات وكان هذه الجريمة أبشع من الأولى .. لاحقاً قمت بتحويل مبلغ العشرة دولارات لصاحبها مع الإعتذار له عن عملية القرصنة التي مرت عليها سنوات .. حدث هذا بعد تركي لمهنة القرصنة الإليكترونية .. قمت بإرسالها له في شكل Credit في حسابه الخاص في برنامج Skype الشهير بعد مراسلته والاعتذار له حيث قام بإرسال الاكاونت الخاص به في سكاي بي ومن ثم قمت بالتحويل عن طريق حساب عمي الموجود في لندن والذي لا يدري أي شيئ عن قصة العشرة دولارات ..!!

عاد المال الى صاحبه ووجدت بعدها رسالة صغيرة في بريدي الاليكتروني من صاحب المال يشكرني فيهاعلى اعادة امواله ويهنئني بترك القرصنة ويرجو لي مستقبلاً مشرقاً ..!!

أولاً حمدالله على السلامة

والله مشتاقين شديد و طولت بالحيل كما يقولوا أهلنا بالدارجي.

Quote: لعل من أبرز هذه النقاط أنني أمتلك ترسانة حربية لا يستهان بها في مجال القرصنة .. في نفس الوقت سيكون التعامل -في الغالب- مع موظفين يعتمدون في تحصينهم للسيرفرات على خبراء السيكيوريتي ، وليس في هذا عيب أو نقص .. ولكن يكمن العيب في أن اولئك القائمين على إدارة السيرفرات –في الغالب- ليسوا بخبراء سيكيوريتي .. إذ أنه لا يمكن مقارنة صياد السمك بالذي يشتري السمك .. وهنا يكمن الفرق ..! (حنجي راجعين للحتة دي ان شاء الله) علاوة على أن الإختراق يعتمد في 70% من عملياته على عامل التزوير في المراسلات الإليكترونية وبالتالي يمكن لمثل هذه الخدع ان تنطلي على أكبر مدراء السيرفرات .

فأنا كما قلت سابقاً أي نظام سيكيورتي فعّال يجب أن يعتمد على مصّميين أكفاء و أيضاً مخترقين أكفاء لإكتشاف أماكن الضعف و سدها بأسرع ما يمكن. أو ما يسمى بالPenetration test .
و لذلك يجب ان يكون هنالك من المفكريين الذين يصّورون كيف يفكر الهكرز و إلا كيف يحرسون داراً و هم لا يعرفون مداخلها. فهذه الملاحظة منك أثبت لي ما كنت أقوله للإخوة، مسؤول السيكيورتي يجب أن يكون على دراية بسلوكيات وفنيات الهكرز، حتى يستطيع مبارزتهم بالأسلحة الموجودة و تطوير أسلحة سريعة في حال فشل مصادر التصدي الأولي
أما إذا إعتمد النظام على المصمميين فقط فعلى النظام السلام.

وااااااااااااصل ويجزيك الله عنا كل خير

Quote: أولاً حمدالله على السلامة والله مشتاقين شديد و طولت بالحيل كما يقولوا أهلنا بالدارجي.

الرائع جداً : الفاضل سبيل .. كيف الحال وعساك والجميع طيبين ..

والله انا زاتي فاقدكم لكن ظروف قاهرة منعتني من استكمال الموضوع ، بس كنت بخش وبرد على بعض المواضيع بصورة سريعة .. لكم العتبى على التأخير ..

Quote: Penetration test

والله يا دكتور بصراحة كده موضوع الـPenetration test ما بنفع فيهو الا هاكر (راسو عديل)
الإشكالية الحقيقية بتكون في الأساليب الغير عادية البتصدر من الهاكرز ، ودي مسألة (سلوكيات) قبل ما تكون طريقة إن كان للقرصنة (بالنسبة للهاكر) أو القيام بإختبارات الإختراق (بالنسبة لخبير السيكيوريتي) ..

شايف انو الخبراء بيعتمدوا كتير على موضوع البرامج في الحتة دي والكلام ده بصراحة ما خاشي لي راسي ، حقيقي البرامج بتختصر الزمن لكن في حاجات كده ما بقدر بعمله الا زول محترف في القرصنة .. بالذات قصص الإنتحال وما شابه .

بعدين في حاجات كده برضو في الـSocial Engineering أنا شايف انها محتاجه شغل كتير ، احسن ما نطلع بره الموضوع لكن لي عودة ان شاء الله .

Quote: مسؤول السيكيورتي يجب أن يكون على دراية بسلوكيات وفنيات الهكرز،

كلام في التنك .. لكن المشكلة انو التعرف على سلوكياتهم (الجديدة بالذات) بتكون بعد الفاس ما تقع في الراس ..!!



مداخلة جميلة يا دكتور وبشكرك جداً على إثراء هذا البوست بالمعلومات القيمة التي نجدها في كل مداخلة ..





لك التحية يا رائع .

Quote: محمد عبد الله اسلوبك جميل في الكتابة ومتابعين معاك اوووووووووووب اها واصل

علي مزمل ياخ مشكور جداً على المرور والمتابعة ..

أسفين جداً للتأخير لكن اهو الحمد لله رجعنا .




لك التحية

Quote: تسجيل حضور ومتابعة

الفاتح شلبي الف شكر ليك على الحضور والمتابعة .. نورت البوست .




تقبل تحياتي

Quote: الاخ محمد سلامات و ضيوفك الاعزاء طولت الغيبة منتظرينك up الى حين عودة اخرى للطرق

الرائع (أبوبكر) ..

مشكور على الكلمات الطيبة .. وآسفين جداً للتأخير .
وسعيدين جداً جداً بوجودك .



لك التحية ..

Quote: هذه اليوميات يا محمد مشروع كتاب ناجح جدا ان شاء الله ..

ود عثمان .. أولاً بشكرك على المرور الجميل .

نمرة اتنين والله اقتراحك ده على العين والراس لكن بصراحة أنا شايف انو مذكراتي دي اقل من انها تتنشر ، لسه بدري علينا قصة الكتب دي ، زي ما بقولوا نحنا ناس على قدر حالنا ..


مشكور يا رائع وتقبل تحياتي .

Quote: والله يا دكتور بصراحة كده موضوع الـPenetration test ما بنفع فيهو الا هاكر (راسو عديل)

عشان كده قلنا لييك تعالينا ، فإنت حتكون لك شأن في مجال السيكيسورتي بإذن الله الواحد القهار

Quote: عشان كده قلنا لييك تعالينا ، فإنت حتكون لك شأن في مجال السيكيسورتي بإذن الله الواحد القهار

حكاية يكون لي شأن دي ماكبيرة شوية ؟؟؟
ان شاء الله ربنا يسهل ونجيكم بهناك ولو حتى زياره .. حقيقي حأكون سعيد جداً بلقاءك ..

لك التحية يا غالي

صباح الخير

Quote: حكاية يكون لي شأن دي ماكبيرة شوية

لا كبيرة و لا شئ. فإنشاء الله أنت أهلٌ لها. بس أوع تمشي غلط فشوف مركز تطوير و بحوث، حتى تجد نفسك و تطلق العنان لإمكانياتك و إنشاء الله تتوفق

الباشمهندس محمد

طبعاً أنا واحد رطاني وبعدين واحدة من الأسباب اللى خلاني اترك الشمالية ... إنتظار المراكب ونحن الان منتظرينك تذكرت انتظارنا للمراكب

منتظر عشان نشوف الفرنجة اللى كانوا بيقولوا السودان دهـ وين فى الخريطة ؟ رد فعلهم كان شنو؟
















أها بالله عليك ما تذكرنا المراكب تاني

ودمت ,,,

Quote: الباشمهندس محمد طبعاً أنا واحد رطاني وبعدين واحدة من الأسباب اللى خلاني اترك الشمالية ... إنتظار المراكب ونحن الان منتظرينك تذكرت انتظارنا للمراكب منتظر عشان نشوف الفرنجة اللى كانوا بيقولوا السودان دهـ وين فى الخريطة ؟ رد فعلهم كان شنو؟ أها بالله عليك ما تذكرنا المراكب تاني ودمت ,,,

الفاتح شلبي ..

أخبارك يا راجل .. وان شاء الله كل الأمور ميه الميه .

بشكرك جداً على المرور الجميل .

يا زول والله قصة انتظار المراكب دي بايخه بشكل ! غايتو الانتظار الاسفيري ده مريييييييح



ربنا يبعد العوارض ونقد نكمل سريع ..

تقبل تحياتي .

up

استاذي محمد
مستمتع حد الثمالة

الفاضل مشكور على المرور ورفع البوست .. لك التحية يا رائع.

Quote: استاذي محمد مستمتع حد الثمالة

الرائع مهند حيموره ..

سعيدين جداً بمرورك ، لك مني أطيب التحايا

يا باش مهندس مساء الخير
ياخ داخلين على ويك اند والكمبيوتر دا ما بنحبو في الويك اند لكن الظاهر انو حنجي مره مرتين نشوف الحاصل شنو

سلام وبالتوفيق

Quote: يا باش مهندس مساء الخير ياخ داخلين على ويك اند والكمبيوتر دا ما بنحبو في الويك اند لكن الظاهر انو حنجي مره مرتين نشوف الحاصل شنو سلام وبالتوفيق

الخير كيف الاحوال ..

مرور جميل .. والله الكمبيوتر ده قدر ما الواحد يقول يبعد منو تاني يجيهو راجع.

أكتر حاجه عجبتني في البروفايل بتاعك (السوشي) + تاريخ ميلادك :

Quote: 26th feb 1900

تقبل تحياتي

Quote: كتر حاجه عجبتني في البروفايل بتاعك (السوشي) + تاريخ ميلادك

يا حليل السوشي ويا حليلي انا زاتي !!!

الايام دي شغالين بالعدم (Tarken)

الرائع محمد عبد الله مختار


في انتظار تكملة الغزوة الأسفيرية ياااااااااااااخ
قــــــــــــوووولوا معاي فــــوووووق

تحاياي

فوقين

****

تعالوا يا شباب ننظر فى اسباب غياب اخونا الهاكر بالمعاش




















يكونوا الهاكرز استولوا على جهازهـ وهو ما قادر يدخل هنا (وش غريييييييب)


















حتى هذا هو أقرب الاحتمالات


نرحب بكافة الاحتمالات

أو احتمال يكون انتبه انه ما وصل سن الستين ونزل الشغل

لالالالا
هو قام بعملية حسابية بسيطة وقرر انو ينزل مذكراتو في شكل كتاب (وش حزين )

Quote: هو قام بعملية حسابية بسيطة وقرر انو ينزل مذكراتو في شكل كتاب (وش حزين )

حمامه

دي ضمن الاحتمالات ول من مصادرها ؟

ح يكون خبر سئ لو صدقتي

الأعزاء :
ناذر محمد الخليفة ، الخير محمد خير ، الأمين موسى البشاري ، جعفر محي الدين ، الفاتح شلبي .
ألف شكر ليكم. وآسفين جداً للتأخير بس والله الأيامات دي ضغط شديد في الشغل وكمان عندي نقاش سخن معا عضو البورد هشام آدم في بوست تاني شال مني الفرقة بتاعة الوقت الكان ممكن أكتب فيها ، لكن لكم العتبى وإن شاء الله جايي راجع سريع.


تحياتي ليكم

Quote: يكونوا الهاكرز استولوا على جهازهـ وهو ما قادر يدخل هنا (وش غريييييييب)

عارف يا الفاتح كويس انو الهاكرز ديل خواجات ، لكن لو فيهم واحد بس بعرف عربي وعرف اني عضو في البورد ده طيارتي قامت ، مش أنا براي .. أنا ومعاي سيد الحوش

Quote: لالالالا هو قام بعملية حسابية بسيطة وقرر انو ينزل مذكراتو في شكل كتاب (وش حزين )

والله يا الخير غايتو في دي بالغت عدييييييل كده ، ياخ انت خيالك واسع خلاس

Quote: عارف يا الفاتح كويس انو الهاكرز ديل خواجات ، لكن لو فيهم واحد بس بعرف عربي وعرف اني عضو في البورد ده طيارتي قامت ، مش أنا براي .. أنا ومعاي سيد الحوش

معاك سيد الحوش معناها دي طيارتنا نحن ذاتنا صحيح ؟

ودي واحدة من الحاجات العجيبة فى عالم التهكير ... يعني لازم يكون الآي بي بتاعك لابس عباية ليل نهار.

||| حاجة غريبة جداً .. لماذا تحظرالحكومة السودانية أجهز...نقيب عن الذهب .؟ |||

قلت ليك الزول دا داير يلم قروش ابيتو تصدقوني .... عموما نشوف طريقة نجيبو بيها (وش محبط وحزين )
مبدئيا كدا انا ممكن اطبع ليك المذكرات دي يا هندسة رايك شنو ؟؟

سلام

Quote: قلت ليك الزول دا داير يلم قروش ابيتو تصدقوني

يا زول والله انت بتبالغ عديل كده ، ياخ انا زول بسيط بركب مواصلات تقول لي اشتري جهاز بي 80 مليون
كل الحكاية في زول سال عن الموضوع ده واتصلنا على زول بنعرفوا عشان نديهو معلومة . والبوست عشان المواطن السوداني البسيط من أمثالي أنا ..

الأخ محمد و زواره سلام

يا خوي ما خلاص إتفرفشت مع الجماعة و ترجع لينا للمفيد المنتظر، والله حارسنك و بشوق.

Quote: كل الحكاية في زول سال عن الموضوع ده واتصلنا على زول بنعرفوا عشان نديهو معلومة . والبوست عشان المواطن السوداني البسيط من أمثالي أنا ..

العزيز باشمهندس محمد
تحياتي القلبية
والله بمزح معاك بس انا متاكد انو الموضوع ما ليك ... لانو بي بساطة ما اعتقد انو التنقيب عن المعادن من اهتمامات زول بتاع كمبيوتر تيكنولجي وكدا .. فا معزره يا صديقي

سلام وحاتلحك لحدي ما تجي تخلص لينا السرد الجميل دا ..... اقول ليك حاجة ادينا حلقة كل خميس ياخ ..... قلت شنو ؟؟

محمد عبد الله
وينك يا راجل منتظرنك

خش لينا في الكمونية وورينا الحصل شنو متابعين ومنتظرين

Quote: اقول ليك حاجة ادينا حلقة كل خميس ياخ ..... قلت شنو ؟؟

Hamama

فى داعي بالله ؟

هو اساساً كان عايز ليه حجة زي دي, غايتو لو جا لغاية بالليل حتتصرفي وتكملي القصة


محمد
تجي ول نفتح باب الاحتمالات

الاعزاء جداً :
الفاضل سبيل ، الخير محمد خير ، على مزمل ، الفاتح شلبي
ألف شكر ليكم على المرور الجميل والإهتمام بمتابعة هذا البوست ، والله المرة دي أنا اتأخرت شديد وزي ما عارفين الكتابة دايرة مزاج صافي عشان كده بقول ليكم اعذروني ولكم العتبى ، وبالمناسبة أنا لي كم يوم بكتب في الحلقة دي وقربت أخلص ، وزي ما عارفين أنا بكتب في ملف ويرد وبعدين بنزل الحلقة في شكل مداخلات لتسهيل القراءة ، بكره إن شاء الله حتلقوا الحلقة قدامكم بس ربنا يبعد العوارض ..



تقبلوا تحياتي

up

فوق أيضآ لحين عودة صاحب البوست و التى آمل ان لا تطول

سلامات

و فوق

العزيز الفاتح شلبي

Quote: هو اساساً كان عايز ليه حجة زي دي, غايتو لو جا لغاية بالليل حتتصرفي وتكملي القصة

ياخ والله انا رجلٌ والرجال قليل

تحياتي
لقب حمامة ليهو قصه ممكن احكيها بعد ما الباشمهندس يخلص لينا الغزوة الاسفيرية

شكرا

الزملاء الكرام : يسري معتصم ، حيدر بشير ، الفاضل سبيل ، الخير محمد خير

الف شكر ليكم على المرور الجميل ..

نواصل ما انقطع من حديثنا الآن إن شاء الله ..

لم يكد يمضي يوم واحد حتى تم تنشيط الـDNS وأصبح اسم النطاق الذي قمت بإقتنائه يعمل على أكمل وجه ، ولم تكد تمضي ساعات أخرى حتى كنت قد فرغت فعلياً من تصميم موقع كامل لشركة وهمية تعمل في مجال الإستيراد والتصدير وفور الإنتهاء من تصميم الموقع قمت برفعه على المساحة التي سبق أن قمت بشرائها ، ومن ثم كان لابد من الشروع فوراً في الخطوة التالية .

بدأت المرحلة التالية بإرسال مجموعة كبيرة من الرسائل الإليكترونية الساذجة الى قسم الدعم الفني بشركة الإستضافة ، كانت الرسائل تتضمن العديد من الأسئلة الساذجة للحد البعيد مثل كيفية إنشاء بريد اليكتروني من لوحة تحكم الموقع وأسئلة مشابهة ، وكان الرد هو نفسه في كل مرة ، لم يكن الرد سوى وصلة للأسئلة المتكررة أو ما يعرف بالـFAQs ، انتقلت بعد هذه الخطوة مباشرة الى خطوة أخرى شديدة الأهمية ، بدأت في استخدام الـLive Chat ولكن بصورة غير مقبولة!! كان من الطبيعي أن يستخدم العميل ميزة الLive Chat في حل المشاكل المتعلقة بالإستضافة أما أنا فكنت أتمادى للحد البعيد مطالباً موظفي الدعم الفني بمساعدتي في أشياء هي من صميم عمل مدراء المواقع !!

ثلاثة أيام كانت كفيلة بإجراء تحليل نفسي لموظفي شركة الإستضافة ..

تأكدت تماماً من أن Tim لا يمكن على الإطلاق إقناعه بالقيام بأي عمل غير مدون في الوصف الوظيفي الخاص به ، حيث أنني دائماً كنت أتحصل منه على عبارة : هذا ليس من اختصاصي ، ثم يختم بتلك الكلمة التي تأتيني وكأنها لكمة على وجهي ، لم تكن تلك الكلمة سوى Done .. الزول ده التقول قريب بكري أبوبكر

أما صاحبنا الآخر Wilson فلم يكن أقل (مساخة) عن صاحبه Tim ، فقد كانت له ردود أقل ما يمكن أن توصف به أنها (زي الحنضل) ..

أما الآنسة Lisa فقد كانت شديدة التهذيب ولها ردود محترمة ورقيقة ولكنها كانت تعتذر دوماً بأنها لا تستطيع مساعدتي في شئ ليس من اختصاصها ، ثم تسترسل في الإعتذار بصورة تجعلك تتوارى خجلاً من أن تطلب منها في المستقبل أي طلب ..

أما آخرهم فكانت الآنسة Sheri ، وهذه الأخيرة رفضت مراراً وتكراراً مساعدتي ولكنها لم تكن تغلق الحوار ، بمعنى أنها كانت تستمع لوجهة نظري حتى وإن كانت مخالفة لها ، ولعلني نجحت تماماً في قراءة شخصيتها إذ أن الهاكرز دائماً ما يجيدون هذه النقطة ، وبمرور الأيام استطعت أن أكون شخصاً مهماً بالنسبة لها ، بالرغم من رفضها تنفيذ أي طلب من طلباتي طالما انه خارج نطاق وظيفتها .

كنت ادخل الى الـLive Chat في وقت تواجدها وأقوم بإلقاء تحية سريعة تتبعها بعض العبارات المرحة ، تلى ذلك القائي لبعض الأشعار الجميلة ومن ثم الخروج بسرعة حتى لا يصيبها الملل وحتى لا أتسبب في تعطيلها عن أعمالها ، ولم يكد يمر أسبوع واحد حتى قامت بمنحي بريدها الإليكتروني الخاص وطلبت مني أن أرسل اليها ببعض القصائد لأنها تحب الاشعار بشدة ، وبالفعل قمت بجمع عدد لا بأس به من الأشعار وإرسالها اليها كما أرسلت لها أشعار أخرى في شكل بطاقة فلاش وهذه الأخيرة كانت كفيلة بمنحي كلمة المرور الخاصة بها إذ أنها كانت بمثابة حصان طروادة الذي أدخله أهل القرية عليهم فكان السبب في هلاكهم ..
استفدت أيضاً من موهبتي الخاصة في تأليف الأشعار وهذه النقطة بالذات منحتني تميزاً لا يمكن الإستهانة به !!

تملكتني سعادة لا يمكن وصفها وأنا أدلف الى بريدها الإليكتروني ، تجولت بسرعة في الرسائل وأصبت بشئ من الإحباط لأنني لم أتحصل على أي شئ يمكن الإستفادة منه ، ولكن .. فجأة وقعت عيني على مجلد خاص بجانب مجلدات البريد الوارد والصادر وغيرها ، قمت على الفور بفتحه ولا أخفيكم أنني ولفرط الفرحة لم أتمالك نفسي حيث أصبحت اقفز في الغرفة هنا وهناك وأصيح بجنون وراعني أن افاجأ بوالدي العزيز واقفاً أمامي وهو يقول متعجباً : (يا ولد انت جنيت ولا شنو؟) ، تسمرت في مكاني ثم ابتسمت دون أن أنطق بكلمة ، فخرج وهو يهز رأسه متعجباً ، أما أنا فقد قفزت بسرعة أما جهاز الكمبيوتر وبدأت في إستثمار الكنز الذي أصبح بين يدي ، لقد وجدت رسالة داخل المجلد الخاص بها وصلة لسيرفر شركة الإستضافة كما وجدت في أسفل الوصلة إسم المستخدم وكلمة المرور .

كانت لحظات لا يمكن وصفها ..

قمت على الفور بالضغط على وصلة السيرفر فظهرت نافذة تطلب مني ادخال اسم المستخدم وكلمة المرور ، قمت بإدخالها بسرعة كبيرة ..
كانت أصابعي ترتجف من شدة الفرح ، فأخطأت مرتين أو ثلاث في إدخال الحروف بصورة صحيحة ، ثم استعضت عن الكتابة بعمل Copy & Paste ومن ثم ضغطت على Enter وإذ بصفحة بها العديد من الوصلات بدأت في استعراضها واحدة واحدة ووضح لي في نهاية الامر أنها صفحات تختص بمتابعة حالة السيرفر Status ومراقبة حسابات العملاء ..
بدأت على الفور في تصفح حسابات العملاء ، كانت القائمة طويلة جداً بحيث أن عدد الصفحات بلغ بضعة وأربعين صفحة ، كل صفحة تحتوي على خمس وعشرون عميلاً ، كنت أقوم بفتح الصفحة ومن ثم اضغط على ctrl+f ثم أقوم بوضع اسم النطاق الخاص بموقع الهاكرز وأخيراً أضغط على Find ، واستمر هذا الأمر من الصفحة الأولى وحتى آخر صفحة .. ولكن ...

كانت صدمتي كبيرة للحد الذي لا يوصف ، إذ أنني لم أحصل على أي أثر يدل على وجود موقع الهاكرز في سيرفر شركة الإستضافة !!

أعدت الكرة مرة أخرى .. ولكن عدت في نهاية الأمر بخفي حنين ..

بدأت بإستخدام البحث البشري بعد أن فشل البحث الإلكتروني ولكن ... لا حياة لمن تنادي ، فقد وضح تماماً خلو قائمة العملاء من موقع الهاكرز . لم أصدق نفسي ، ولكنها الحقيقة الماثلة أمامي ، تملكتني حيرة كبيرة وتراقصت أمامي علامات إستفهام لا حصر لها ، عدت على الفور الى المجلد الذي يحوي بداخله كل المعلومات الإستخباراتية الخاصة بموقع الهاكرز ، تصفحت الملعومات بدقة شديدة ، كلها كانت تؤكد أن موقع الهاكرز يحتل مساحة في سيرفرات شركة الإستضافة المعنية وأنه لا وجود لأي احتمالات أخرى ..

بدأت في البحث مجدداً في قائمة العملاء ولكن .. لا وجود للسادة الهاكرز في قائمة العملاء ، أحسست بالغثيان وبدوار في الرأس ، تبعه صداع شديد ، تحركت بهدوء الى أقرب سرير واستلقيت عليه بصورة غريبة ، سقطت كما يسقط الجدار عند انهياره .. لحظات قليلة وخرج الفجر ليجدني مستيقظاً كالعادة ، وببزوغ فجر ذلك اليوم غربت شمس آمالي .. والى أجل غير مسمى .

وجدت نفسي مضطراً -مرة أخرى- للإبتعاد عن الكمبيوتر والإنترنت وكل ما له صلة بكلمة (تكنولوجيا) ..

كنت أذهب مساء كل يوم الى (حديقة القرشي) ، أجلس هناك بجوار نافورة الماء على حافة الحوض الكبير ، استمع لخرير الماء واستنشق بعض الهواء النقي ، لم أكن اعبأ باي شخص في ذلك المكان ، أو قل لم أكن أعبا بأي كائن -حي أو غير حي- سوى بنافورة الماء وقلمي ودفتري الصغير ، كانت فرصة طيبة للعودة مرة أخرى لهوايتي المفضلة وهي كتابة الشعر ، كنت أسبح بعيداً في بحار اللغة العربية لأعود بكلمات فريدة أركبها مع بعضها لاحصل في نهاية الأمر على أبيات شعر مقفية وموزونة ، أقوم بترديدها بصوت خافت ، كانت متعة لا تضاهيها متعة ..

أذكر جيداً انني سمعت صوتاً انثوياً يصدح بالتحية ، لم أظن للحظة أن هذه التحية موجهة لشخصي الضعيف ، لذا تجاهلت الصوت وصاحبة الصوت ولم أرفع رأسي ، ثم تكررت التحية وأحسست أن تلك الأنثى أصبحت أقرب مني ، رفعت رأسي لاجد أمامي فتاة في العشرينيات من عمرها ، لم أعرفها قط ، لذا كان من الطبيعي أن تظهر علامات تعجب على وجهي ، قالت لي في هدوء : هل يمكنني الجلوس بجانبك؟ جاء الرد مني بلا تردد وكأنه أراد القفز من دواخلي قبل أن يلفظه لساني .. قلت لها : لا ..!

أصابتها حيرة كبيرة ، قالت لي : أنا آسفة ، رأيتك تجلس هنا كل ليلة وأراك حزيناً فأردت أن أخفف عنك ، هذا كل شئ .. شكرتها على اهتمامها وأخبرتها بكل صراحة بأنني أستمتع بجلوسي هنا لوحدي سعيداً كنت أم حزيناً ولا حوجة لي قط في وجود أي بشر بجانبي ..

تلاشت من أمامي بسرعة وعدت مرة أخرى الى دفتري .. وقلمي .. وخرير الماء العذب .!!

بعد مرور عدة أيام بلياليها ، أحسست بأن شهيتي أصبحت مفتوحة للعودة مرة أخرى الى التحدي الذي كان وما زال ماثلاً أمامي .. فتحت الملف مرة أخرى وقمت بدراسته بدقة شديدة .. وبتأني أشد ، خلصت في نهاية الامر الى أن موقع الهاكرز لا يمكن أن يكون موجوداً إلا في سيرفرات شركة الإستضافة المعنية ، ولكن حتى هذه اللحظة لا وجود لموقعهم في قائمة العملاء ..

(لا بد أن هنالك حلقة مفقودة) ، تمتمت بهذه الكلمات بعد مراجعة قائمة العملاء ، أطبقت بأناملي على ناصية رأسي وأنا أعتصر عقلي علني اجد تلك الحلقة المفقودة ، ولكن .. كان الفشل حليفي ..

بعد تفكير طويل خلصت الى فكرة ربما تحل لغز هذه المعضلة الكبيرة ، وربما كانت هذه الفكرة هي المفتاح السري للوصول الى الحلقة المفقودة ، لم أضيع وقتي ، وقمت على الفور بتنفيذ الفكرة بشكل عملي ..

ذهبت الى موقع الهاكرز وضغطت على وصلة لآخر المواقع التي تم اختراقها ، ثم قمت بفتح آخر موقع تم اختراقه وإذ على الصفحة الرئيسية شعار الهاكرز ذو الجمجمة المرعبة والكثير من العبارات الأخرى التي عادة ما يضعها الهاكرز ، على الفور قمت بحفظ الصفحة Save as ومن ثم قمت بفتحها ببرنامج Front Page وتعديل إسم الموقع الذي تم اختراقه الى اسم موقع شركة الاستيراد والتصدير الوهمية الخاصة بي ، ثم قمت بحذف ملف الـIndex الخاص بي ورفع الملف الجديد والذي يوضح أن الهاكرز قاموا بإختراق موقعي ..!!

تحينت الوقت الذي تكون فيه الآنسة Sheri موجودة في الـLive Chat الخاص بالدعم الفني ، وما أن وجدتها حتى بدأت بإرسال كمية كبيرة من الكلمات التي تحمل في طياتها غضباً شديداً وحزناً كبيراً ، حاولت أن توقفني لتستفسر عن الخطب ، ولكنني واصلت في كتابة العبارات الحزينة حتى أخبرتها في نهاية الأمر أن موقعي تم اختراقه ثم أعطيتها وصلة الموقع ، قامت بفحص الموقع ثم عادت سريعاً لتقول : لا بأس فالامر يمكن إصلاحه لأنه توجد دوماً نسخة احتياطية يومية للموقع يتم عملها بصورة آلية ..

أخبرتها بان هذه ليست مشكلة بالنسبة لي ، ولكن مشكلتي هي أن من قام بإختراق موقعي هو أحد عملائكم الكرام !!
طلبت مني بسرعة أن أعطيها موقع العميل فما كان مني إلا أن أعطيتها عنوان موقع الهاكرز .. توقفت لدقيقة أو دقيقتين ثم عادت لتقول أن هؤلاء الهاكرز ليسوا من عملاء الشركة ، ولكن ردي كان مفحماً جداً .. أخبرتها بأن صديقي هو أحد خبراء السيكيوريتي وقام بفحص موقع الهاكرز وأخبرني بأنهم عملاء لدى شركة الإستضافة المعنية ، وعضدت اتهامي بالادلة والبراهين القاطعة ، حيث أنني قمت بإرسال نسخة لملف كنت قد أعددته مسبقاً يؤكد بما لا يدع مجالاً للشك أن موقع الهاكرز موجود على سيرفرات الشركة .!!

طلبت مني أن أبقى على الخط ولا أذهب ، عادت بعد قرابة العشرة دقائق لتؤكد لي أن موقع الهاكرز موجود فعلاً على سيرفرات الشركة ولكنهم ليسوا عملاء للشركة بصورة مباشرة ، وأعطتني بعض التفاصيل ..

يوجد عميل من عملاء الشركة يستأجر مساحة من السيرفرات ثم يقوم بإعادة بيعها مرة أخرى بسعر أكبر ، فيما يعرف بإسم ReSeller ، وأن هذا العميل قام بإعطاء الهاكرز مساحة على السيرفرات ، وبالتالي يكون الهاكرز من عملاء ذلك الشخص وليسوا من عملاء شركة الإستضافة .

كانت المعلومة الاخيرة بمثابة (الحلقة المفقودة) التي كنت ابحث عنها ، فقد تمكنت أخيراً من حل اللغز الذي كاد أن يعصف بعقلي .. الآن فقط اطمأننت الى انني أسير في الطريق الصحيح ..

طلبت منها أن تعطيني موقع العميل صاحب خدمة الـReseller ، صمتت لبرهة ثم عادت لتقول أن ذلك من أسرار العمل ولا يمكنها إعطائي تلك المعلومة ، وهنا فقط بدات في استغلال علاقتي الخاصة بها ، بدأت أضغط عليها بطريقة مهذبة ، أخبرتها أنني أعلم أن ذلك الأمر يعد من أسرار العمل ولكنني في حوجة شديدة لمعرفة تلك المعلومة ، كما اخبرتها بأنها ستكون في الـSafe Side وأن احداً لن يعلم بالامر ، وبدأت ألح عليها بشدة ولكنها رفضت تماماً بل وقامت لاول مرة بقطع الإتصال ..!!

اظلمت الدنيا أمامي واصبحت في حيرة من أمري ، سحبت نفساً عميقاً ولكنني أحسست بأنه لا وجود للأوكسجين في الغرفة .! خرجت سريعاً من غرفتي وارتقيت على الدرج الى أن وجدت نفسي على سطح المنزل ، تنفست بعمق مرة أخرى ، أحسست ببرودة الشتاء في دواخلي ، أما جسدي فقد كان ساخناً وكانما أصابته الحمى .. اتكأت على (مرتبة اسفنج) كانت ملقاة بإهمال على ذلك السطح ، ونظرت للقمر بحزن شديد ثم تمثلت بقول الشاعر :

ما كل ما يتمنى المرء يدركه *** تجري الرياح بما لا تشتهي السفن

أحسست بأن النظر الى القمر قد خفف عني كثيراً ، فطفقت أطيل اليه النظر ، كما أن تلك النسمات الباردة التي استنشقها قد حولت حرارة صدري الى برد وسلام ، فما كان مني الا أن قررت أن أنام في تلك الليلة على السطح ، وفي ذلك الجو البارد .. الجاف جداً ..

تذكرت بأن جهازي مفتوح وأن علي إغلاقه كما أنني بحوجة الى شئ يقيني قر البرد إذا اشتد خاصة قبيل الفجر ، عدت ادراجي الى غرفتي وما أن هممت بإغلاق جهازي حتى خرجت نافذة من الماسنجر تخبرني بوصول رسالة جديدة في صندوق البريد الوارد ، تأملت المرسل فإذا به الآنسة Sheri ، قمت على الفور بفتح الرسالة وإذا بها تعتذر لي وتخبرني بأن خدمة الـLive Chat تحت المراقبة وأنها قد تفقد وظيفتها اذا اخرجت أي سر من أسرار العمل والذي بطبيعة الحال يعد مخالفاً للوائح العمل بالشركة ، لذا رفضت إعطائي المعلومة وأغلقت المحادثة ، ثم وجدت في نهاية الرسالة موقع العميل صاحب خدمة الـReseller وأخبرتني بأنني أعني لها شيئاً لذا قامت بإرسال هذه الرسالة .. قمت على الفور بالرد على رسالتها ، شكرتها كثيراً ، وطمانتها الى أن احداً لن يعلم بالامر ..

دلفت الى صفحة العملاء في سيرفر شركة الإستضافة مستفيداً من المعلومات التي قمت بسرقتها مسبقاً ، وبعد بحث قصير تحصلت على العميل صاحب خدمة الـReseller وضغطت على More info لأتحصل على تفاصيل كاملة للعميل ، قمت على الفور بحفظها في ملف Notepad .

الآن فقط .. اصبحت على مرمى حجر من إختراق موقع الهاكرز ، ولولا أن الصفحة التي سرقتها من بريد Sheri كانت خاصة فقط بعرض حالة السيرفر وعرض العملاء والتفاصيل الخاصة بهم (عدا بيانات لوحة التحكم) لكان قد قضي الأمر ..



الى هنا نتوقف .. ونواصل ما تبقى في الحلقة القادمة إن شاء الله
تقبلوا تحياتي

و الله يا باشمهندس لو شايف حالتنا كيف ما تنوم خالص لامن تتم القصة دى

يا خى الواحد يكون مندمج فى مشاهدة مبارأة فى كاس العالم فجأة الكهرباء تقطع والإرسال ينقطع حتى من محطة الإرسال يعنى مولد كهربائى ما ينفع

دى ياها حالتنا اسع

ربنا يديك العافية و أرجو أن لا يطول الإنتظار
و الصحيان بدرى فجر مع الطير

حمد الله على السلامة يا خبيرنا


والله يا محمد أثبت أن Social Engineering هي من أخطر أنواع الهجوم، لأنها تتعلق بالجانب البشري، والتي عادة ما يتم الإنتصار عليه بالصبر و التحايل مع الذكاء و الدهاء.


نشكر الله أن هداك الله ووفقك للبوح لنا بأسرار المهنة الغامضة.

منتظريين و بفارق الصبر عودتك تاني و ما تطول وآآآآآآآآآآآآآآآآآآآآآآآآآآآآآآآآآآآجد

الزول بالمعاش محمد عبدالله



يااااااااااأخ والله بالغته معانا جنس بوليغ


قاعد تصرف الحلقات بالقطارة كده

على العموم لا نملك إلا الانتظار الممل

واتمنى أن لا تطول الغيبات


الجكسوية sheri ما شنكلتها شنكيلة صاح

غايتو جنس غايتو

أنت عارف تعبنا من عتالة البوست ده
دم بخير

الغالي حيدر بشير
الف شكر على الكلمات الجميلة ..
ومشكور على الدعوة الحلوة .. اللهم آمين .



تقبل تحياتي

إسلم يراعك يا هندسة والله حقيقي عندك مقدرة علي الوصف والصياغة بشكل جميل جدا لدرجة إنو أنا غايتو عشتا معاك بالجد زكرتني الدكتور نبيل فاروق،، ياخ إنتا ثروة قومية،، طبعا انا زمان كان عندى محاولات ساذجة لاني ابقا هكر صغيروني كدا لكن الجماعة قدرو علي وانتهو من جهازي ولحقو لي امات طه بالذات الباكستانيين،،
عموماً أنتظرك لتكمل السرد كلنا بقينا محمد عبدالله لانك انتصرتا لينا في زمن الانهزام لكل ماهو شرقي وسوداني وفقك الله وفي انتظار البقية وبالتفاصيل ياباشمهندس..
تحياتي
ســـــوداني

دكتور الفاضل سبيل .. سلامات يا رائع
أشكرك جداً على التواجد الدائم بهذا البوست ونشر الكثير من المعلومات التي استفدنا منها جميعاً ..
ومشكور على الكلمات الجميلة ..


تحياتي

حبيبنا الأمين موسى ..

Quote: غايتو جنس غايتو

أشكرك جداً على المداخلة الجميلة ..
سعيدين بوجودك ..


تقبل تحياتي

محمد المعتز جعفر

والله عاجزين عن الشكر ، والكلام الجميل القلتو في حقي بس من ذوقك لكن للأمانة انا ما قدر ده ، يعني يادوبك الواحد بيحاول يعمل صياغة للقصة عشان تكون مقبوله ..
مرور جميل .. لك مني الشكر والتقدير

يا جماعة خلونا من موضوع الهكر والتهكير وأمسكوالينا في موضوع الـSheri والكركدي والحاجات الحلوة!! ويا ود مختار خليك من سياسة بسمارك الخارجية وعرّج على سياستو الداخلية!!!

Quote: ويا ود مختار خليك من سياسة بسمارك الخارجية وعرّج على سياستو الداخلية!!!

يا ود الأمين الراجل ساب السياسة الخارجية وكمان الداخلية والحكاية جابت سيرة الجوكر
بس ما في اليد ننتظر بهنا وندخل في باب المتابعة الجديد

Quote: يا ود الأمين الراجل ساب السياسة الخارجية وكمان الداخلية والحكاية جابت سيرة الجوكر بس ما في اليد ننتظر بهنا وندخل في باب المتابعة الجديد

هاهاهاها

والله فعلا السرد شيق جدا وبشوق اكتر لمن ينقطع في حته معينع ... انا سعيد جدا لانو في خبرات سودانية في المجال الحيوي دا حتى لو كانو هكر (وهكر هنا تعني عجايز زينا كده )

سلام يا هندسة

Quote: يا جماعة خلونا من موضوع الهكر والتهكير وأمسكوالينا في موضوع الـSheri والكركدي والحاجات الحلوة!!

يا ود الأمين يا خويا سلام

أكثر ما يُؤَّرِق خبراء السكيورتي هي ضعف و وهن الجانب البشري في الحلقة بأكملها. و لذلك أصبح ما يسمى الهجوم عن طريق الهندسة الإجتماعية تأخذ حيزاً كبيراً في أنواع الهجوم. وونجاحها واردة، مهما كانت عدم إستجابة الهدف عالياً، فهنالك مدخل للهدف، و لذلك الهكر الشاطر بيوصل.

يا ود سبيل إنت في السيكيورتي ولا في الشري البدا يأمل في العرس دا؟!؟!؟
بس لو تدوني الضو الأخضر... أفت ليكم باقي سيناريو الشري بعد ما أضرب لي كاسين حليب!!... لمن ود المختار يقبل على جماعتو برواقة!
تلقا صاحبك ود المختار شغل ليك شريط الكاشف: حبيبي اكتب لي وأنا أكتب ليك ووقع في البت المسكينة ردم... شعر لو قراه روميو حيقول ليهو: عاد ما للدرجة دي!!!

Quote: شغل ليك شريط الكاشف: حبيبي اكتب لي وأنا أكتب ليك ووقع في البت المسكينة ردم... شعر لو قراه روميو حيقول ليهو:

يا ود الأمين صباحك أمن و سلام من ماليزيا (اليومين ده بالذات سماء ماليزياء إنقدت زيادة، معدل الأمطار و رزازه يفوق ال15 ساعة، فأصبحنا اليوم في برد)

نرجع لموضوعنا، خايتو أنا أقولك ده لزوم الشغل. و إحتمال هو بيقول لك ده عدة الشغل

يا خوي براحةعلى الرجال، البروفايل فيها صورة أمورة حلوة الله يخليها، فأنا خايتو ما عارف الوضع و لذلك متحفز شوية. فإن كان مثل ما هو ظاهر. إحتمال المدام تكون خبرتها عالية جداً و يركبنا التوج كلنا.

يا خوي هاهي لضنبك.

Quote: العزيز الفاتح شلبي Quote: هو اساساً كان عايز ليه حجة زي دي, غايتو لو جا لغاية بالليل حتتصرفي وتكملي القصة ياخ والله انا رجلٌ والرجال قليل تحياتي لقب حمامة ليهو قصه ممكن احكيها بعد ما الباشمهندس يخلص لينا الغزوة الاسفيرية

Hamama

تعال لغاية ما المهندس محمد يجي أحكي لينا قصة اللقب بتاعك
--------------------------------------------------------

واحد من عندينا (عكس المهندس محمد عبد الله) نضام شديد جاهو ضيف كلامه كثير ويحب الونسة أكثر منه ومشكلته انه ما بيدي فرصة لواحد يحكي معاهـ ... زولنا داك قاعد ساكت وهو يردد فقط كلمتى أها ... بالله ... وتاني ... بعد اكثر من ساعة ... استعدل لاستلام دفة الحديث كعادته ... الضيف قال ليه ... وينك ؟ مافى طريقة !!! قال ليه لو عندك أي كلام جيبه سريع أثناء ما انا بحكي لحظة ما انا أبلع الريق وبس.

Quote: واحد من عندينا

دي المشكله زاته يا الفاتح

انا برضو من الرطانة ... بعدين زمان في البلد اسرع شيء كنا بنعرفو هو الحمامة ... وانا كنت بلعب جناح شمال في فريق المدرسة الابتدائية وكنت سريع جدا جدا فهكذا صرتُ (حمامة)

Quote: نضام شديد جاهو ضيف كلامه كثير ويحب الونسة أكثر منه ومشكلته انه ما بيدي فرصة لواحد يحكي معاهـ ..

دي زكرتني قصة طريفة برضو
اختي الاكبر مني نضامة بسرعة الف كلمة في الدقيقة الله يحفظها ,,, هي وزوجها مرة مشوا لي واحد صاحب زوجها عندو معرض ادوات منزلية لشراء بعض الاغراض ,, اختنا الله يخليها من ما دخلت المعرض دورت ليك كلام وسيد المعرض ماشي وراهم من حتة لي حتة في المعرض ,,, بعد حوالى نص ساعة كدا صاحب المعرض اخذ زوج اختنا على جنب كدا وقال ليهو
" ياخ سكت لي زوجتك دي انا داير اتكلم شوية"

غايتو جنس شحتفت روح منتظره الباقي

أخي محمد عبدالله والله أقف مشدوهاً وأنا أتنقل بين مفردات سردك العميق والرائع، بس مامزعلني إلا البنية القفلتها في حديقة القرشى جنب النافورة، بالغتا عديل، ياخ كان تديها فرصة شوية كدا إنشاءالله عشان خاطر الجمهور إنتا عارف قصتك دي بقدر ماهي جميلة بس كان ناقصا تخش فيها بنية أو علاقة كدا، بعداك صدقني حتكون رواية غاية في الروعة، ودي دعوة للريس بكري أبو بكر لرعاية الموضوع دا، وممكن لو لقينا سيناريست كارب من البورداب إعملا فلم درامي بوليسى عاطفي، وبرعاية من سودانيز أون لاين المؤسسة فأنا متأكد إنو حإطلع عمل رهيب...
آسف للمقاطعة بالله واصل بعد دا ياهندسة لانو احنا خلاص الشمار كاتلنا

تحــــــــــــــــــياتي
ســـــــــــــــــــــوداني

Quote: بس مامزعلني إلا البنية القفلتها في حديقة القرشى جنب النافورة

الأخ محمد المعتز

بصفتي حارس البوست فى غياب المهندس, اقول ليك ... يا اخي أطمئن حيقابل البنية "وجنب النافورة كمان

تاني داير شنو ؟

والله ياالفاتح شلبي ياريييييييييييييت عشان القصة تبقا مية مية وبالله كلم الهندسة دا قليهو احنا في الانتظاااااااااااااار
تحياتي
سوداني

م