ملفات سوداء (1) .. (بخصوص الهاكر الذي اخترق سودانيز أون لاين) ..

شاب سوداني اشتهر بلقب (الجوكر) وأطلق على نفسه أيضاً لقب (ميكافيلي) .. قام بإختراق العديد من المواقع على شبكة الإنترنت ، معظمها مواقع ومنتديات سودانية ، كان أشهرها موقع سودانيز أون لاين دوت كوم ..
في تلك الفترة كنت ملازماً لهذا المنبر ولكن من الخارج إذ لم أكن قد تحصلت بعد على الباسويرد من الريس بكري ..

المهم .. تذكرت اليوم هذا الحدث ، لا أدري لماذا !! فقمت بجولة سريعة في ذاكرة الماضي ، وبدأت التنقيب عن هذه الشخصية ، أعني الهاكر السوداني (الجوكر) ، وفوجئت بإختراقه لأكثر من أربعمائة موقع على شبكة الإنترنت ما دعاني لفتح هذا البوست لدراسة هذه الشخصية على ضوء المعلومات التي تحصلت عليها في أول رحلة لي للتنقيب عن أسرار هذا الجوكر .

كما أنني فضلت أن أقوم بنثر بعض المعلومات التي أصبحت بحوزتي عن هذا الشاب والتي ربما تكون غائبة عن الكثيرين .
وبإذن الله سيحمل البوست في طياته الكثير من الأسرار ، ولكن وبما أن كشف الأسرار يتطلب بعض الوقت فأرجو التريث وبإذن الله سآتيكم بالخبر اليقين ..

بدأ (الجوكر) رحلته الإحترافية في قرصنة مواقع الإنترنت بإختراق منتديات تحت إسم النطاق : http://www.mcse-tr.net/ ، كان ذلك بتاريخ 2007/06/20 ، وفي نفس اليوم قام بإختراق الموقع التالي : http://www.stockmarketclassics.com/ ، ومنذ ذلك التاريخ بدأ الإعصار التدميري للجوكر على مواقع الإنترنت خاصة السودانية منها .



نواصل باكر إن شاء الله ..

سلام يا خبيرنا

اللهم لا حسد. يا خوي نمسكوك من وين.

ما قمت به يا محمد نسميه التحقيق في مجال الجريمة الإلكترونيةDigital crime Investigation ، و أنت قمت بالتحقيق بجريمة تمت في مجال الإنترنت، وهذه الأدلة يمكن أن تقود صاحبها إلي المحكمة. و هذه و الله يا محمد إنجاز كبير جداً لا يعلمها إلا من لديه معرفة ب Digital forensic لإثبات الجرائم. فهل تعلم يا أخ محمد هنالك ندرة في خبراء تحقيق للجرائم الإلكترونية. و أنا الآن مجال بحثي يتركز في كيفية تصميم منهج يكون سهل و شامل لتدريب الكوادر في هذا الجانب.

يا خوي لو جالس كمبرمج و مطور و الله حرام عليك، فأنت عايز لك مركز سيكيورتي جد جد و يقفلوك فيه هناك و ننتظر نتائج إنشاء الله تتحدث عنها العرب و العجم كما يقال، والله يوفقك دائماً

يا أخ بكري أمسك في الزول قوي و ضمة لتيم السيكيورتي بتاعك و أرفع البوست ده فوق

اخترق ذلك المهرج سرفر خاص بصديق و اجرينا بعض التحقيقات و اكتشفنا بعض الحقائق و الاساليب التي يتبعها ذلك المهرج
في انتظار باكر بفارغ الصبر ...

*

الأخ محمد ،، متابعين معاك ..

بس واحدة واحدة عشان نفهم






..........

الفاضل سبيل أخبارك مقطوعه


طارق عثمان - بانكوك

في انتظار المواصلة والبحث عن الهاكر ميكافيلي

Quote: الفاضل سبيل أخبارك مقطوعه طارق عثمان - بانكوك

يا خي والله مشتاقين. يا خوي قلت ماش الإجازة، وبعد رجعت ما تقول ها وصلنا و هاكم الأخبار. و الله مشتاقين و أخوك إتورط في القراية تاني.

يا خوي بصلني رسائل من واحد ولا أدري هل هو هكر أم أنت مثل الرسالة التالية


Elfadil: Tariq Ali has sent you private message

Just a reminder - click here to read your message from Tariq A:

http://www.flixster.com/user/tarigosman391/connect

Tariq A

لكن أخوك بيقول ليه تلقى عند الغافل، وهاك طناش

أخبار الوليدات إنشا الله كويسين وجماعتي ديل الحمدلله بس غربة ماليزيا ده كاتلاهم. وبيقولوا لو وصلنا الخليج تاني معناه وصلنا السودان

حجز لمقعد امامي

طالما الحديث سيكون عن جوكر

الاخ الفاضل سبيل

Flixsters مجموعة مثل الفيس بوك أو هكذا انا اعتقد واللينك المرسل لك عبارة عن دعوة للإنضمام.

الزملاء الكرام .. مشكورين على المداخلات ، ولي عودة للرد عليها كل على حدة إن شاء الله ..


تحياتي

دعونا نتعرف في بداية الأمر عن السبب الذي جعل ذلك الشاب السوداني يطلق على نفسه لقب (الجوكر) ..
أستطيع أن أجزم أن هذا الشاب قد شاهد فيلم The Dark Knight عشرات المرات مما جعله متأثراً بتلك الشخصية والتي تطابقت في العمق النفسي مع شخصيته الحقيقية ..

قبل أن نكمل ما بدأناه في البحث عن هذه الشخصية الغامضة ، دعونا نعود الى الوراء قليلاً ..
أكاد أجزم أن هذه الشخصية من مواليد 1986 ، وأجزم تماماً بأنه قد نشأ في المملكة العربية السعودية وأخمن أنه ترعرع في الرياض على وجه التحديد ..!
وأستطيع أن أرى بوضوح أنه قد تعرض للعنف في طفولته وربما كان ذلك في المدرسة أو في الحي أو في غيرها .
وأستطيع أن أؤكد لكم أنه جاء الى السودان ليكمل دراسته ..

Quote: أكاد أجزم أن هذه الشخصية من مواليد 1986 ، وأجزم تماماً بأنه قد نشأ في المملكة العربية السعودية وأخمن أنه ترعرع في الرياض على وجه التحديد ..! وأستطيع أن أرى بوضوح أنه قد تعرض للعنف في طفولته وربما كان ذلك في المدرسة أو في الحي أو في غيرها . وأستطيع أن أؤكد لكم أنه جاء الى السودان ليكمل دراسته ..

شكرا ياود مختار وربنا يكتر من امثالك
فى الحقيقة فى بوستك عنك متابعك انا بالحرف
المداخلة الوحيدة الكنت ح اطرحها عليك
هى عبارة عن السؤال الاتى: هل تعرف معلومات عن الهكر الجوكر؟
لكن حبيت الانتظار الى نهاية مقالاتك اولا عن تجربتك....

Quote: أكاد أجزم أن هذه الشخصية من مواليد 1986 ، وأجزم تماماً بأنه قد نشأ في المملكة العربية السعودية وأخمن أنه ترعرع في الرياض على وجه التحديد ..!

نفس النتيجة التى توصلت اليها مع زملائى هناك بحكم دراستى لعلوم الشبكات
والاىتى سيكيوريتى ولكن بالطبع لم نعرف اسمه ... المهم اتركك لتكملة التحقيق
وبتمنى ليك التوفيق....

تسلم عزيزى

الفريق أول هاكر (معاش) محمد عبد الله مختار السلام عليكم ورحمة الله وبركاته
نشكر لك إشراكنا في تجاربك الثرة والتي اعتبرها مفيدة لأبعد حد وربما حددت معالم طريق لبعض شبابنا المهتمين بتقنية المعلومات وعلوم الحاسب
واصل ونحن متابعة بهنا وما تنسى هناك

أعتقد جازماً أن الجوكر بدأ نشاطه في القرصنة الإليكترونية في الفترة التي سبقت دخوله للجامعة ، وأصبح يمتلك خبرة لا بأس بها تحديداً في عامه الأول في الجامعة ، وفي عامه الدراسي الأول بالجامعة كان لصيقاً جداً بشبكة الإنترنت يقضي فيها معظم ساعات اليوم وبدأ في تنفيذ ما يعرف بالإختراق العشوائي ولكن حتى تلك الفترة لا يمكن من الهاكرز المحترفين ولكن بلا شك كان مصدر خطر بإمتلاكه لخبرات لا بأس بها ..

بعد فترة قصيرة أصبح محترفاً في مجال القرصنة وبدأ بالتعرف على مجموعة من الهاكرز المحترفين من أمثال (الجزار) ، ثم شكلوا بعد ذلك فريقاً قوياً وقاموا بتدمير عدد كبير من مواقع الإنترنت السودانية وغير السودانية ومن الموسف أن معظم المواقع المستهدفة كانت مواقع هادفة ولا غبار عليها وهذا من شأنه أن يطرح الكثير من علامات الإستفهام .
في اعتقادي الشخصي أن اتصاله بالإنترنت لساعات طويلة بشكل يومي أثر بشكل مباشر على مردوده الدراسي في الجامعة ..

متابعين...

يلاحظ في سجل القرصنة الخاص بالجوكر تركيزه بصورة مباشرة على المواقع السودانية والسعودية ، وما تبقى إما أنه إخترقه بدافع التحدي أو الإنتقام أو الاختراق العشوائي لأهداف كثيرة نذكر منها تحسن الـCV بالنسبة للمخترق ..

تابعت بصورة دقيقة مشاركات الهاكر (الجوكر) في المنتديات الأجنبية والعربية ولاحظت أنه قام بالتسجيل بإسم (الجوكر) في معظمها ووضح لي تماماً أن الأمر يتعلق بوضع البصمة المميزة له كمخترق ..

كما استطيع أن أؤكد أنه سجل في احدى المنتديات العامة (منتدى تجاري) بإسم (فاروق) ، وما أكد لي أن فاروق هذا هو نفسه (الجوكر) هو دليل صغير وهو موقع إنترنت ، وما أن قمت بتتبع هذا الموقع حتى اكتشفت أنه مالك هذا الموقع .. وسآتيكم بالتفاصيل عن هذه النقطة لاحقاً إن شاء الله .

لا أدري حقيقة إن كان فاروق هذا هو اسم حقيقي ام أنه اسم رمزي آخر ؟؟ لكنني أجزم تماماً أن فاروق صاحب تلك العضوية هو نفسه الجوكر وهو نفسه ميكافيلي ..!

على الرغم من الألفاظ شديدة البذاءة التي يستخدمها (الجوكر) واللهجة الحادة التي لا تخلو من الكبر التي يستخدمها عادة مع أعدائه إلا أنه يحمل في دواخله نزعة دينية تتناقض مع واقعه ، استطيع أن أرى ذلك بوضوح في بعض الكلمات التي يكتبها فقد كان يتحدث عن المستقبل ثم يعقب بكلمة (إن شاء الله) وتأكدت أكثر بإختراقه لعدد كبير جداً من المواقع التي تحمل في نهايتها الإمتداد dk والتي من الواضح أنها مواقع دينماركية ، وأعتقد جازماً تزامن هذه الإختراقات مع الفترة التي قامت فيها جهات دينماركية بنشر رسوم مسيئة للرسول صلى الله عليه وسلم ..
في يوم 2007/07/22 قام الجوكر بإختراق ثلاث مواقع دينماركية .
وفي 2007/07/24 قام الجوكر بإختراق 60 موقع دينماركي بالتمام والكمال !! ولعل العجب يزول إذا عرفنا أن هذه المواقع على كثرتها كانت تعمل تحت نظام تشغيل Windows Server 2003 ، ومن الواضح أنها كانت تشترك في ثغرة واحدة قام بالبحث عنها ومن ثم استثمرها في ضرب تلك المواقع .

ملاحظة بخصوص المواقع الدينماركية التي قام (الجوكر) بإختراقها ..
قام الجوكر بوضع عبارة side Hacked ، لاحظوا معي side وليس site ولا أدري هل كان الخطأ من العجلة أم لأسباب أخرى !
شئ آخر .. كان الجوكر في ذلك الوقت يستخدم البريد الإلكتروني التالي : [email protected] ولا أدري أيضاً لماذا تركه واستعاض عنه بالبريد الالكتروني الذي يستخدمه حالياً وهو : [email protected]

برضو من الاخطاء الاملائية تلاحظ كتابته للكلمات التى تنتهى ب ه
نجده (ة) يكتبها بالتاء المربوطة ة.....
يعنى اخطاء املائية انجليزية وعربية...

وماتنسى موقع القناصين العرب السعودى وكان على الاقل عندو حسابين هناك

واحد باسم مضارى ورا الشمس والاخ ب الجوكر دا لو ماكان عندو ضلع فى
ملكية االموقع الوهمى دا....


نتابع......

Quote: ومن الواضح أنها كانت تشترك في ثغرة واحدة قام بالبحث عنها ومن ثم استثمرها في ضرب تلك المواقع .

طبعالديه موقع انشئ خصيصا لجلب وطرح اسكريبتات الثقرات , الموقع الغريبة شغال
ومتجدد http://www.milw0rm.com

متابعة لصيقة....

متابعة

في يوم 2007/08/02 قام (الجوكر) بإختراق موقع جرافكس ايراني وهو : http://hadiss.com/ ثم عاد بعد ذلك لإختراق مواقع دينماركية أخرى نذكر منها http://www.hael.dk/ وهو موقع موتورات كهربائية .

أيام قليلة كانت كافية ليغير الجوكر من سياسته في القرصنة الإليكترونية وذلك بتحويل الدفة تجاه المواقع السودانية ، فكان أول إختراق لموقع سوداني في يوم 2007/12/16 وهو موقع مزيكه ، مسجل بإسم : sudan-dj.com

* ملحوظة هامة جداً : تغيب الجوكر لشهور طويلة منذ اختراقه لآخر المواقع الدينماركية في 2007/08/10 ولم يعد الا في بداية ديسمبر من نفس العام ، أي حوالي أربعة أشهر كاملة ربما كانت هي عطلة عاد فيها الى السعودية لتجديد الإقامة أو ما شابه .


الى هنا نتوقف اليوم عند هذا الحد ، ونواصل ما تبقى غداً إن شاء الله

الأخ محمد مشكور على السرد الممرحل

و نشكر الأخ سمندلاوى للإنضمام إليكم و إثرائنا بتجاربه و تتبعه للهكر.
و الله المنبر فيه عدد لا يستهان به في مجالات الأIT، فظهورهم و مناقشتهم يزيدنا معرفة

لا يفوتي أن أشكر الزملاء المتداخلين وهم :
الفاضل سبيل
د. هيثم مكاوي
محمد الجزولي
طارق عثمان
SHIBKA
الفاتح شلبي
جعفر محي الدين

وتحية خاصة للغالي مزمل خيري (أبو جوان) .

وشكر خاص لـبكري أحمد مصطفى (سمندلاوي) لإثراء البوست ..

Quote: طالما الحديث سيكون عن جوكر الاخ الفاضل سبيل Flixsters مجموعة مثل الفيس بوك أو هكذا انا اعتقد واللينك المرسل لك عبارة عن دعوة للإنضمام..

الأخ شلبي

مشكور جداً للتواصل.
يا خوي الخاف سلم. أو الخواف رّبى عيالوا.

أسهل أنواع social engineering attack ، هي الدعوات و المصاحبة، كما ذكرها الأخ محمد في بوست آخر، كيف (يدردك) في الهدف. فدائماً مبدئ أن أتفادى الدعوات والهبات وإن عرفت عنوان الهدية. فأحياناً الهدية تكون ملغومة. شئ واحد بعتمد عليه لتقبل الدعوات وهو تنسيق مسبق مع الراسل. لأن طرق الإيقاع والإحتيال وصلت درجة عالية من التفنن.

مثال: قبل سنة، كنت على إتصال دائم مع صديق لي في سلطنة عمان. و بعد يومين تصلني رسالة ممهورة بإيميلة بأنه في لندن و تعرض لي سرقة و و و ويطلب أن أرسل له مبلغ من المال. المهم أخونا كان دخل غلط. فالموضوع يرجع إلي بعض الإحتمالات، منها إستطاع الهكر أن يعمل sniffing للمراسلات الفورية و تحصل على ال ip address و إستطاع أن يتحصل على contact list وبدأ ينتحل شخصية صاحبي، لإيقاعي في شركة.

وأيضاً دائماً أمنع نفسي من التعامل مع الماسنجر بصورة مفتوحة و كثيرة. لأنها أفضل حالة تستفيد منها الهاكرز لأن الأجهزة تكون في وضع سيكيورتي ضعيفة جداً. و لذلك إستخدام الchatting وبالذات في شكل قروب مثل الفيس بوك يزيد والوضع خطورة

شكرا على المعلومات وفي انتظار البقيه

مشكور يا مولانا ومشكورين كل الاداخلوا معاك

الاخ محمد دائما بوستاتك رائعه وم
فيده
****
متابعين

تركيز ومتابعة ..





ـــ
وأتمنى أن ينال حظ تثبيته ..

الأخ محمد عبد الله مختار


وضيوفه الأكارم...


والله يا محمد أحييك بصراحة على اسلوبك الرائع في الكتابة وبامكانك شد انتباه الجميع

يبدو ان المنبر ملئ بخبراء ال IT وال Security وال programmers وهم لا شك جهابزه وعمالقة في هذا المجال

كسمندلاوي والفاضل سبيل وانور كنج وصاحب البوست وفعلا أتمنى أن تتضافر كل جهودنا لتصب في صالح المنبر


وبالعودة لموضوع البوست عن الجوكر وانا والله قبل ما اصبح عضو هنا في هذا البورد كان الموضوع شاغلني جدا

وبدأت أنقب وأبحث وراء هذه الشخصية وعشان ما نبوظ ليك تحليلاتك نخليك تكمل الموضوع وبعدين نضيف اضافاتنا

بس دايرك يا محمد وكل الشباب من ذوي الاختصاص متابعة الموقع ده وهو موقع غريب ملئ بالهاكرز والأسماء الغريبة وموقع سوداني ما تقولوا عربي

وصاحبنا الجوكر هو مدير الموقع والرابط هو :


http://www.sec4sd.com/vb/index.php

شـــــوف صاحبنا الجوكر في قائمة الأعضاء يبين انه صاحب الموقع






المهم الموقع نفسه فيه مصائد وممكن الزول العادي يقع في فخ الجماعة ديل بسهولة

وعلى فكرة يفتخرون بغزواتهم واختراقاتهم للمواقع وفي الموقع سودانيون وغير سودانيون


المهم متابعين وفي الانتظار

العزيز محمد شكراً جزيلا علي الطرح الوافي ...
اعتقد ان تحليل الشخصية استوقفني ...
اظن انه من الخطاء التقليل من شأن المهرج ...
من متابعتي للمهرج و اسلوب عمله فكان بسيط في البداية ..
استخدام برامج مثل الكي لوقرز التي كانت تزوده باسماء و باسوردات المستخدمين..
و بذلك بدأ العمل ... اظن ان وقوع باسوردات غير مشفرة في يد المهرج ساعده كثيراً...
الا ان تسرعه ادي الي وقوعه في الاخطاء مثلاُ عندما اخترق سودانيزاةون لاين فقد نسي مسح login log
و كان من الساهل مشاهدة الايبي الخاص به .. هذا ان قبلنا فرضية ان الجوكر هو من قام بفعل ذلك

بعد ذلك استخدم الجوكر mysql injection و اصبح يرفع ملفات shells للسرفرات قليلة الحماية
و من بعد ذلك يقوم بالتدمير ..

كثيراً ما كان يعتدي علي مجمل المواقع المستضافة في نفس السرفر بتسلسل ...
و هي خاصية موجودة في السكربت الذي كان يستخدمه ...

فاصل و نواصل..

سلام/ يا دكتور

Quote: من متابعتي للمهرج و اسلوب عمله فكان بسيط في البداية .. استخدام برامج مثل الكي لوقرز التي كانت تزوده باسماء و باسوردات المستخدمين.. و بذلك بدأ العمل ... اظن ان وقوع باسوردات غير مشفرة في يد المهرج ساعده كثيراً... الا ان تسرعه ادي الي وقوعه في الاخطاء مثلاُ عندما اخترق سودانيزاةون لاين فقد نسي مسح login log و كان من الساهل مشاهدة الايبي الخاص به .. هذا ان قبلنا فرضية ان الجوكر هو من قام بفعل ذلك بعد ذلك استخدم الجوكر mysql injection و اصبح يرفع ملفات shells للسرفرات قليلة الحماية و من بعد ذلك يقوم بالتدمير .. كثيراً ما كان يعتدي علي مجمل المواقع المستضافة في نفس السرفر بتسلسل ... و هي خاصية موجودة في السكربت الذي كان يستخدمه ... فاصل و نواصل..

و الله الواحد مسرور جداً بظهوركم وتعليقكم في هذا الجانب ونشكر الأخ محمد للمرة .....على إستطاعته إخراجنا جميعاً لتبادل المعلومات القيمة.

فواصل و مزيد عن ال Sql Injection attacks

أخوك/ الفاضل

تحياتي للجميع
بوست ممتع و مفيد و يفتح نوافذ للمعرفة

الأخ محمد الجزولي

Quote: وأتمنى أن ينال حظ تثبيته ..

يا زول تثبيت وين
و انتا ماري بالبوست ده لازم تكون خاتي يدك علي الزناد

up UP up UP
up UP up UP
up UP up UP
up UP up UP
up UP up UP

مرةاخري نعود ..

1) استخدام keylogger مكن المهرج من الحصول علي عدد كبير من الباسوردات تمكن من خلالها من اختراق مواقع ...
الا ان المهرج فشل في فن التخفي ... و اعتمد مبداء المسح ... دون الاستفادة من المعلومات الموجودة في المواقع المخترقة ...
اعتقد انها بدايةجيدة فيها كثير من الحظ ..

2) استغلا ثغرات mysql و ال php injection مكنت المهرج من رفع shells للسرفرات ..
بدأ المهرج في تعلم فن التخفي فبدأ باستخدام صفحات مثل موقع Language Tools لتشغيل برنامج الشل ..
بذلك كان يخفي IP ...

الشل تمكنه من الدخول الي كامل سرفر الاستضافة و بذلك يمكنه تدمير اكثر من موقع في نفس الوقت ...
او اعتماد الهجوم المتكرر او المتسلسل خاصة اذا كان ال mysql server يستخدم الاعدادات الافتراضية ...

فاصل ونواصل ...

Quote: طبعالديه موقع انشئ خصيصا لجلب وطرح اسكريبتات الثقرات , الموقع الغريبة شغال ومتجدد http://www.milw0rm.com متابعة لصيقة....

سمندلاوي يا رائع .. اخبارك ...
قمت بتقصي أمر هذا الموقع ، وفي اعتقادي الشخصي أنه ليس ملكاً للجوكر ، ولكن الجوكر مشارك بالموقع ..


تحياتي

Quote: مثال: قبل سنة، كنت على إتصال دائم مع صديق لي في سلطنة عمان. و بعد يومين تصلني رسالة ممهورة بإيميلة بأنه في لندن و تعرض لي سرقة و و و ويطلب أن أرسل له مبلغ من المال. المهم أخونا كان دخل غلط. فالموضوع يرجع إلي بعض الإحتمالات، منها إستطاع الهكر أن يعمل sniffing للمراسلات الفورية و تحصل على ال ip address و إستطاع أن يتحصل على contact list وبدأ ينتحل شخصية صاحبي، لإيقاعي في شركة.

خبيرنا الفاضل سبيل
والله عاجزين عن الشكر ، حقيقي مشاركاتك أثرت البوست بصورة ما تتخيله ، وأشكرك جداً للتنبيه من خطورة الـSniffing ..
قصة من أرض الواقع تنبه الناس من خطورة التعامل مع الغرباء .. بل والحذر من الرسائل ذات الأطوار الغريبة التي ترد من المقربين .


تقبل تحياتي

دكتورة مريم عبدالله
دكتور شرفي عبدالقادر
الأستاذ محمد الجزولي
الباشمهندس الأمين موسى البشاري
مشكورين جداً على المرور الجميل ..
تحياتي لكم

يا جماعة والله غصباً عني ما حأقدر أكمل اليوم نسبة لبعض الامور الطارئة وهي خير ان شاء الله ، حأضطر امشي كم مشوار كده واذا قدرت اخش انترنت بالليل بواصل ان شاء الله ..


تحياتي

Quote: وهي خير ان شاء الله ، حأضطر امشي كم مشوار كده واذا قدرت اخش انترنت بالليل بواصل ان شاء الله ..

الحمد لله انها خير

اقدر لك احترامنا نحن القراء الله يحفظك ياخ

الخبير محمد و المتداخلين سلام.

حقيقة الأمر كما ذكرته سابقاً. هذا البوست يتناول أحد أهم فروع أمن المعلومات و هي التحقيق في الجرائم الإلكترونية. عن طريق التتبع و التحليل و من ثم الإستنتاج. بناءاً على ذلك أحب أن أوضح بعض المعلومات. ما تم تنفيذه من خطوات تعتبر مهمة جداً. وهي جزء من ما يقوم بها المحققون في الجرائم الإلكترونية. فلوأضيفت لها بعض الإجراءات التي يتطلبها القانون (أعني، قانون الجرائم الإلكترونية في بلد فتح البلاغ أو الولاية كما في أمريكا، لأن كل ولاية لها قانونها ) من تجميع وحفظ و تحليل البيانات و من ثم كتابة التقرير والمرافعة الممتازة، قد يقود الجاني الى العدالة. علماً بأن هذه الخطوات تسبقها تحديد موقع الجاني و تقديم الإتهام له أولاً و التحفظ علي كل شئ يستخدمه من أوراق و كتب و كمبيوتر و موبايل و و و. فهي مصادر مزيد من الأدلة. (هذه مقدمة بما يسمى التحقيق فى الجرائم الإلكترونية)

حقيقة يا شباب لا أدري قد يكون بعضكم متخصص في ذلك. لكن أود أن أضيف بأن مجال Digital Forensic Investigation سوف يكون من التخصصات المهمة، التي يجب على مدراء أقسام الIT إيجادتها في أقسامهم، كُلٌ في مجالة.

كذلك أرى أي مستخدم للحاسوب مرتبط بالشبكة الداخلية أو الإنترنت و لديه تعاملات مهمة مالية تتم عن طريق الشبكة، عليه معرفة الخطوات الأولية في مجال التحقيق و هو ما يسمى بالFirst Respond procedures . لأن التصرف الخاطئ عند حدوث أي هجوم يؤدى لإتلاف الأدلة، مما سوف ترفض حتماً من قبل المحكمة.

ربنا يبارك في الامر الماشي تقضاه ويارب ينقضي على خير

في الانتظار وكلنا اذان صاغيه

فوق
متابعين

المداخلين و د/ مكاوي سلام

Quote: استخدام keylogger مكن المهرج من الحصول علي عدد كبير من الباسوردات تمكن من خلالها من اختراق مواقع

واسمح لي بمزيد من التوضيح ال Keylogger هو يمكن أن يكون جهاز أو برنامج يقوم بتسجيل كل الأنشطة التي تتم عن طريق أجهزة الإدخال. فهذه أحد أدوات الSniffing. هذه النوع من الأدوات تلحق بجهاز المستخدم عن طريق التوصيل المباشر كما نراه في جهاز الصرف الآلي التالي

أوغير مباشر يمكن أن تكون في شكل أجهزة التسجيل الصوتية MP3 وغيرها، بالإضافة للكميرات كما في الشكل التالي

هذه النوع من الأجهزة تستخدم في أجهزة الصرف الآلي (قليلة المراقبة) مقاهي الإنترنت و البارات و الأماكن المشبوهة

أما النوع الثاني و التي قد إعتمد عليه الهكر، قد يكون برنامج، قام بِزَّجِه في أجهزة المستخدمين الذين لا يبالون بأمن أجهزتهم، فهذا البرنامج تقوم مثلاً بتسجيل باسورد الدخول و إرسالها للهكر و أيضاً الIPs الحالي للجهاز و السيرفر، و من ثم يقوم بالهجوم للسيرفر.


اما إستخدام الويرلس Wireless في الأماكن العامة، تحتاج لإستخدام سيكيورتي عالي مثل الإتصال عن طريق Public، تفادياً للوصول على جهازك من قبل بعض المخربين.

والله أعلم

06-11-2008, - 11:30 AM
نقلا عن الرى العام
حكاية شاب سوداني سطا على المواقع الحكومية

تقرير: مجاهد بشير

لم يكن أي من الأشخاص الكثيرين الذين سمعوا عن الهكرز السودانيين الذين هاجموا أكثر من (300) موقع خلال الأشهر الأخيرة، ليتخيل أن أحد هؤلاء القراصنة الإلكترونيين هو الإبن الثاني لنجار أمدرماني يتقن صناعة آلة العود الموسيقية ذات الصوت الشجي، ولا يعرف بطبيعة الحال الكثير عن الكمبيوتر، بخلاف إبنه ذي الثمانية عشر ربيعاً، الذي لم يلتحق بجامعة قط، وأقتصر حظه من التعليم المؤسسي على الشهادة الثانوية، وقادته الصدفة أولاً ثم الرغبة في الأخذ بالثأر وانعدام فرص العمل ليصبح أحد أبرز قراصنة الانترنت السودانيين، وأحد ثلاثة هكرز-كما حكى لنا- اعتقلتهم السلطات للاشتباه في أنهم قاموا باختراق موقع الهيئة القومية للإتصالات ومواقع أخرى، قبل أن يطلق سراحه، وهذه الصورة الواقعية تختلف على الأرجح عن تلك التي رسمها الخيال، إذ يتبادر للوهلة الأولى أن الهكرز شاب متقدم في السن، حصل على تعليم عال ومتخصص في الكمبيوتر من الهند أو الدول الغربية، وعاش معظم حياته بالخارج، إلى جانب صفات شخصية كالغموض والهدوء.
-------

القرصان النحيف
حينما وقعت عيناي على الفتى، كان يجلس مع أحد الزملاء بقسم الكمبيوتر، وهما يتبادلان حديثاً من النوع الذي لا يفهمه إلا العارفين ببواطن العالم الإلكتروني، ويبدو أن الشاب اتخذ طريقه بصورة أو أخرى إلى مباني الصحيفة بعد أن أصبح (ورقه) مكشوفاً لدى السلطات المعنية، أو دفعته الرغبة في الظهور العلني، وقدم نفسه في الاستقبال على أنه أحد الهكرز الثلاثة الذين تم اعتقالهم.
كان عبد الرحمن شاباً نحيلاً، يمكنك أن تجد ملامحه على وجوه كثير من الفتيان في شوارع الخرطوم، وتربكك حركاته وسكناته في بعض الأحيان، فيخامرك شك حول حقيقة ما يقول، على الرغم من معرفته الجيدة بالكمبيوتر التي يمكن للمرء أن يلحظها أثناء تعامله مع الحاسوب، والمواقع المحجوبة.

الأكذوبة حقيقة
رأى عبد الرحمن أول كمبيوتر في حياته قبل ثماني سنوات عندما التحق بالعمل في شركة كمبيوتر، لكن ولعه بالقرصنة بدأ بكذبة صغيرة عندما تعرض البريد الإلكتروني لأحد أصدقائه للسطو، ولم يعد يستطيع فتحه واستخدامه، حينها ادعى عبد الرحمن أمام صديقه أن بمقدوره استعادة (الإيميل)، الأمر الذي حدث بالفعل ولكن بعد فترة طويلة نسى الصديق خلالها (الإيميل) وقال لعبد الرحمن إنه لم يعد في حاجة له، بالإضافة إلى حادثة أخرى وقعت بعد أن أسس مع بعض الأصدقاء موقعاً إلكترونياً أطلقوا عليه (شبكة يا زول السودانية) ثم مضى إلى المعسكر، ولدى عودته فوجئ بأن الموقع قد تم اختراقه وتدميره بواسطة قرصان خليجي، ويقول الشاب إن هذه الحادثة (فورت) دمه.
وتلقت إحدى الموظفات بالهيئة القومية للاتصالات حديثاً اتصالاً هاتفيا من مجهول كما تزعم الرواية، حذر خلاله مما وصفه بثغرات في موقع الهيئة الإلكتروني إلا أن الموظفة أبدت استخفافها بحديثه، عندها هدد باختراق الموقع، ويكشف موقع على الانترنت يعمل كموسوعة سيرة ذاتية مهنية للقراصنة الذين يقومون بتدوين المواقع التي اخترقوها فيه، أن قرصاناً يدعىHac2man) ) قام باختراق موقع الهيئة، وأن جملة المواقع التي اخترقها منذ يونيو الماضي بلغت ثلاثين موقعاً، ويفترض أن صاحب هذا الاسم الحركي ليس سوى عبد الرحمن نفسه في النهاية.

أخطر الهكرز
لكن أشهر الهكرز السودانيين قاطبة شخص مجهول يطلق على نفسه لقب (الجوكر-1)، ويعتقد أنه وميكافيلي اسمان لشخص واحد، وميكافيلي هو اسم حركي ورد في رسالة تركت على موقع سودانيز أونلاين بعد أن تعرض للاختراق الشهر الماضي ويشير السجل المهني للقراصنة على الانترنت إلى أن الجوكر-1)joker هو من قام بضرب موقع سودانيز أونلاين على مرتين في الرابع عشر من أكتوبر، وارتفعت جملة المواقع التي ضربها من (384) موقعاً يوم الاثنين الماضي إلى (389) حتى نهار أمس، ويرفض عبد الرحمن التأكيد على أن الجوكر وميكافيلي شخص واحد، بل يقول إن ميكافيلي مقيم في أستراليا وأنه أخبره بأنه اخترق الموقع لأنه لا (يعجبه) وأن على من يكتبون فيه التعبير عن آرائهم بشكل (مهذب) أكثر لأنه- أي ميكافيلي- يخشى على أهله من مثل هذه الكتابات في موقع متاح للجميع، إلا أن خبيراً الكترونياً مقرباً من سودانيز أونلاين كان قد أخبر «الرأي العام» أن الموقع تعرض للهجوم من داخل الخرطوم، بواسطة مشترك لدى أحد مزودي خدمة الانترنت المحليين، ما يدعم فكرة أن الجوكر هو ميكافيلي، خصوصاً وأن البعض يؤكد أنه يقيم بمنطقة الخرطوم 2 .
ويقول عبد الرحمن إنه سمع عن الجوكر لكنه لم يتصل به مباشرة، ويصفه بأنه أخطر الهكرز السودانيين وقد تمكن من اختراق موقع الياهو قبل سبع سنوات، وأنه شخص غامض جداً، ولا يعرف عنه أحد شيئاً، وأضاف عند سؤاله عن ما إذا كان الجوكر أبرع منه بقوله : بالتأكيد..إنه (الليدر).
وعلمت (الرأي العام) أن الجوكر زود القرصان المدعوHac2man) ) والذي اخترق موقع الهيئة ببرنامج (سيكيل انجيكشن) والتعليمات التي مكنته من ضرب الموقع، وقدمها له في منتدى مغلق للهكرز يدعي موقع القناصين العرب، وأمره بتنفيذ المهمة، وقال أحد المقربين من الجوكر إنه طلب أن يراه ذات مرة فأظهر له الأخير عبر الفيديو عدداً كبيراً من العلب الفارغة وأعقاب السجائر المتراكمة فوق بعضها ما يشير إلى أنه دائم التدخين.

الحرب والسلام
ويقول الفتي إنه تلقى دعوة لحضور مؤتمر الهكرز العالمي الذي انعقد بشكل سري في دمشق، لكن ظروفاً حالت دون سفره، ويتعرف الهكرز على بعضهم عادة عبر موقعي القناصين العرب ومنظمة الاختراق العالمية، ويدخلون أحياناً في مكالمات جماعية تشبه اجتماعاً مصغراً، ومن أشهر بقية القراصنة السودانيين أبو الأمين الشهير بـ (الجزار)، وشخص يدعي الهكرز السوداني، لكن العلاقة بينهم تبقى جيدة في فترات السلم فحسب، إذ لا يبعد أن يضرب قرصان قرصاناً آخر أقل خبرة منه، فعندما كان عبد الرحمن مبتدئاً قام هكرز سعودي مشهور يدعي جني باختراق الإيميل الخاص به، لكن الأخير أخذ بثأره عندما قام باختراق إيميل شقيقة جني، وتشتعل حروب بين الهكرز أحياناً يقومون فيها بضرب مواقع بعضهم بعضاً وتخريب محتويات أجهزة حواسيبهم الخاصة.
ويقوم كبار الهكرز بتلقين أصول القرصنة للمبتدئين، إلا أنهم يحتفظون بأخطر المعارف لأنفسهم كتلك التي تمكنهم من اختراق الشبكات الداخلية للمؤسسات والمصارف والقيام بتحويل أرصدة إلى حسابات تابعة لهم.

(وطنية) الهكرز
وعندما نشبت أزمة الرسوم الدنماركية شكل عبد الرحمن ورفاقه منظمة سودانية للدفاع عن النبي الكريم «صلى الله عليه وسلم» على الانترنت، وانضم لها الآلاف، ويقول إن القراصنة السودانيين يبحثون منذ أمد عن البريد الإلكتروني الخاص بأوكامبو بغرض اختراقه والعثور على فضائح شخصية ليقوموا بنشرها على الانترنت، ويبدي الشاب استعداده للانضمام إلى أية مؤسسة حكومية ترغب في الإفادة من قدراته الإلكترونية.
ويبدو أن من الصعوبة بمكان على من يعتاد القرصنة أن يهجرها، ويقول عبد الرحمن إنه عانى من هلوسات وكوابيس طيلة الفترة الأخيرة التي اعتزل فيها أصدقاءه الهكرز، وأعمال القرصنة.
وإذا صحت رواية الفتى بأنه اعتقل فإن السبب الذي حدا بالسلطات إلى إطلاق سراحه هو ذات السبب الذي يجعل التيقن الكامل من قرصنته أمراً عسيراً للغاية، فبمقدور أي شخص يجيد معرفة الكمبيوتر والشبكة العنكبوتية أن يدخل أي مقهى انترنت يصادفه في الطريق، ويبقى جالساً أمام الحاسوب لبرهة من الوقت، يدمر خلالها العديد من المواقع، قبل أن يمضي لحال سبيله.http://www.rayaam.info/News_view.aspx?pid=334&id=23766

الأخ محمد عبدالله
سلام ...

شكرا للمجهودات المقدرة لكشف حرامية النت ومخربيه ...

أنا شخصيا كانت لدي معارك ضارية وشرسة مع أول حرامي ومخرب للانترنت في موقع سودانت
القرن الماضي للأسف هو سوداني م ...أ وله عدة اسماء منها ( البمب )والعياز بالله
.وله اسم آخر كانه شخص متدين وبوستاته كلها مدائح وذكر لايهام الناس بانه شخص متدين
ولكنني اكتشفت أمره ....شخصية مذدوجة بها عدة تراكمات من امراض نفسية ...
وكانت عندنا معارك اسفيرية شرسة استمرت لعدة أشهر وبفضل الله سبحانه وتعالى لم يتمكن من
هزيمتي على الاطلاق فكبدته عدة خسائر لاكتشافي لمواقعه ومخازنه الاسفيرية كلها .....
كان أيضا كثير التواجد في البال توك ..لمن يشوفني دخلت البال توك الهلالة تمسكوا .
واضفته في الماسنجر الخاص بي وكان بيستعمل الفاظ نابية وتهديد ووعيد.....
وعندما أهدده بانني احتفظت بالايبي بتاعه يقوم يكب الزوقة وكلما أذكر اسمه بالكامل يقرب يبكي ......

فجأة اختفي لاأدري هل هو على قيد الحياة ام اعتزل ذلك العمل ...

==============================================================

تعلمت الانترنت جربندية مع انطلاقة عالم الانترنت وبفضل الله سبحانه وتعالي
عرفت كل خباياه واسراره ويشهد الله لم استعملها فيما يضر البشر والبشرية

................

للأسف الأخ بكري كانت خبرته قليلة في عالم النت ( شئ طببعي ) في ذلك الزمان.
دخل عليه شخص اسمه البرنس - الدكتور - كان هذا الشخص يكرهني ويعمل ألف
حساب لشخصي لدرايتي بهذا العالم الاسفيري .....لدرجة انو مرة حاول يستفزني
ويتحداني وعاوز يشوف هل أنا فعلا متمكن أم لا .....تتخيل أرسل لي سجيمان
لانو عامل فيها صاحب سجيمان عضو المنبر وعلم سجيمان كيف ينزل صورة وصوت
مع بعض ........

قام سجيمان بدون أي مناسبة عمل بوست :

يارضا أنا أرجل منك لكن ما أرجل من بكري

قام جاب واحد راكب حمار متحرك وشايل ليه شمسية وهناك خلفية موسيقية ...
قام قال لي أعملها لو راجل ....
قمت جبت ليه حقتو زاتها بضبانتها .....
قمت حيرت سجيمان وحتى اللحظة مندهش ...

البوست موجود في الارشيف ....

الدكتور عرف اسرار المنبر وسجل اسماء وهمية كثيرة ....كلفت أخونا بكري الكثير .
وبعد خراب سوبا قام بكري فصله ...لاأدري أين هو الآن ..


خالص تحياتي...



نرجو مواصلة البوست

اسماء الهاكر :
sudanesepimp
Hareef
Alprince
الساحر
.
.
.
.
.

بيستخدم بروكسي للتغطية عن الايبي الحقيقي ......

الأخ Ridhaa سلام

Quote: تعلمت الانترنت جربندية مع انطلاقة عالم الانترنت وبفضل الله سبحانه وتعالي عرفت كل خباياه واسراره ويشهد الله لم استعملها فيما يضر البشر والبشرية

ربنا يوفقك، فأثبت لنا أن التعلم ياتي بالبحث و المثابرة و ليس قاعات الدرس وحده.

متابعين معاك لمعرفة المزيد إنشاء الله

الأخ الفاضل سبيل
سلام ..

من أساليب الهاكر أيضا اللعب بالحروف والتزوير :
على سبيل المثالب مثلا بريد بكري هو :
[email protected]
يقوم يرسل رسالة باعتباره بكري من ;
[email protected]
الناس تقوم تصدق ويردوا ليه ويقعوا في المصيدة ...
=========================



وأيضا عدم التفريق بين حرفي i و L
I =i
I .. l .. 1
لاحظ التشابه بين رقم واحد ..آي ..ال

دي من أساليب الهاكر ...

===========================
تحياتي

متابعة للبوست واكشتاف لعالم عجيب

متابعين بشدة

Quote: وصاحبنا الجوكر هو مدير الموقع والرابط هو : http://www.sec4sd.com/vb/index.php شـــــوف صاحبنا الجوكر في قائمة الأعضاء يبين انه صاحب الموقع

الأمين موسى البشاري .. سلامات
والف شكر على الإضافة ..
فعلاً الموقه ملك للجوكر وهو يقوم على إدارته بصورة علنية ..
ولو متذكر أنا في مداخلة قلت :

Quote: كما استطيع أن أؤكد أنه سجل في احدى المنتديات العامة (منتدى تجاري) بإسم (فاروق) ، وما أكد لي أن فاروق هذا هو نفسه (الجوكر) هو دليل صغير وهو موقع إنترنت ، وما أن قمت بتتبع هذا الموقع حتى اكتشفت أنه مالك هذا الموقع .. وسآتيكم بالتفاصيل عن هذه النقطة لاحقاً إن شاء الله .

والجبتو ده ياهو الموقع القاصدو انا زاتو ، وفي تفاصيل جاية لي قدام ان شاء الله .. اي حاجة عندك ياريت تنزله في البوست لأنو في النهاية زي ما بقولو اليد الواحدة ما بتصفق واكيد أنا محتاج ليكم وسعيد بوجودكم.

تحياتي

الأمين لعوتة
محمد المعتز جعفر
الخير محمد خير
دكتوره مريم عبدالله
عبدالرحمن طبيق
Ridhaa (شكر خاص على إثراء البوست) ..
نهلة محكر
الفاضل سبيل (عاجزين عن الشكر) ..
دكتور هيثم مكاوي (برضو عاجزين عن الشكر) ..

مشكورين جداً على المرور ..
سعيدين بوجودكم.



تحياتي

ختم الجوكر عام 2007 بتدمير بعض المواقع العربية مثل شباب زون ومواقع سودانية مثل موقع الطريقة القادرية بكدباس ..
أما بداية عام 2008 فقد كانت عنيفة بمعنى الكلمة ، ولكن لم يأتي هذا العنف منذ اليوم الاول في الشهر ولكن بعد مرور 19 يوم بالتمام والكمال تسبقها ثلاثة أيام في شهر ديسمبر من عام 2007 ، وبالتالي يتضح أن الجوكر كان مشغولاً ببعض الامور التي أبعدته عن عالمه المفضل ..

في يوم 2008/01/19 قام الجوكر بتدمير 15 موقع بالتمام والكمال ، وكان التركيز هذه المرة على المواقع العراقية والعمانية ولا ادري ما السبب في ذلك تحديداً ، ولكن يمكن القول على ان الجوكر يتأثر بالإعلام بصورة مباشرة وربما كانت بعض الاحداث قد دفعته لإستهداف تلك المواقع ..
في هذه المرة كانت كل السيرفرات المستضيفة للمواقع تعمل على أنظمة تشغيل Linux عدا موقعين فقط كانا يعملان على انظمة تشغيل ويندوز 2000 سيرفر ..

تغيب الجوكر عن الساحة أسبوعاً آخر لأسباب مجهولة ليعود لممارسة هوايته المفضلة في 2008/01/26 والذي شهد عنفاً كبيراً حيث قام الجوكر بإختراق وتدمير 36 موقع على شبكة الإنترنت ، كلها تعمل تحت نظام التشغيل Linux ، ويبدو أنه قد تحصل ىنذاك على ثغرة جديدة مكنته من مهاجمة هذا العدد الكبير من المواقع في يوم واحد فقط !!
من الملاحظات المهمة في هذه المرحلة أن الجوكر لم يكن لوحده ، بل اتخذ الهجوم في هذه المرة هيئة فريق عمل Team work حيث يمكن ملاحظة أسماء بعض الهاكر المشاركين في هذا الفريق وهم :
Saudi Star
خطوات على الثلج (ده خاتي رقم تلفون عديل كده 0554216455) ..
rEd TriggEr
security sa
يلاحظ ان الهاكرز من السعودية وأنه قد تم استخدام الخطاب الديني في شكل رسالة موجهة لمواقع الموسيقى والاغاني وجاء في بداية هذه الرسالة قول المولى عز وجل : (وَمَنْ أَعْرَضَ عَن ذِكْرِي فَإِنَّ لَهُ مَعِيشَةً ضَنكًا وَنَحْشُرُهُ يَوْمَ الْقِيَامَةِ أَعْمَى ) ..
الضغط على هذه الرسالة ينقل المتصفح الى موضوع في موقع سوالف سوفت يحذر من سماع الموسيقى ويطرح الادلة على حرمتها .. ولا أدري هل لصاحب الموضوع علاقة بفريق العمل الذي اخترق هذه المواقع أم أن موضوعه قد تم الإستعانة به فقط ..
شئ ىخر وهو أن هنالك مواقع Stock تم اختراقها ووضع نفس الرسالة عليها ولم اجد رابطاً بين مواقع الـStock والرسالة المطروحة بموقع سوالف سوفت .

نسيت أن اقول أنهم قاموا بإطلاق إسم Spider Team على فريق الهاكرز الجديد ..

معظم المواقع التي تم اختراقها هذه المرة كانت مواقع شيعية مثل مواقع (الحيدري والجوزاني والموسوي) وغيرها .. وربما كان هنالك رابط بين المواقع العراقية والشيعة ، لذا قاموا بتركيز الضرب عليها ..
يلاحظ ايضاً هذه المرة أن الجوكر او فريق العمل ككل كانوا يضعون فيروسات في المواقع المخترقة ولم أتحقق من هوية هذه الفيروسات هل هي لتدمير أجهزة الزوار أم لزرع ملفات تجسس او باتشات لإختراقهم مستقبلاً .. الله أعلم .









___________________________________
أعتذر لإنشغالي بمواضيع مهمة .. ونواصل بكرة إن شاء الله

.

Quote: والف شكر على الإضافة .. فعلاً الموقه ملك للجوكر وهو يقوم على إدارته بصورة علنية .. ولو متذكر أنا في مداخلة قلت : Quote: Quote: كما استطيع أن أؤكد أنه سجل في احدى المنتديات العامة (منتدى تجاري) بإسم (فاروق) ، وما أكد لي أن فاروق هذا هو نفسه (الجوكر) هو دليل صغير وهو موقع إنترنت ، وما أن قمت بتتبع هذا الموقع حتى اكتشفت أنه مالك هذا الموقع .. وسآتيكم بالتفاصيل عن هذه النقطة لاحقاً إن شاء الله . والجبتو ده ياهو الموقع القاصدو انا زاتو ، وفي تفاصيل جاية لي قدام ان شاء الله .. اي حاجة عندك ياريت تنزله في البوست لأنو في النهاية زي ما بقولو اليد الواحدة ما بتصفق واكيد أنا محتاج ليكم وسعيد بوجودكم.

مرحب العزيز ودمختار وكل الحضور الكريم.

الموقع المذكور ماهو الا index قديم مستولى عليه من سنة 2008 لجريدة الصحافة
الاليكترونيةالعدد 5297 بتاريخ 18 شهر تلاتة سنة 2008 /http://www.alsahafa.info
كل البحصل انها عملية بتاعت Redirect ل http://www.sec4sd.com/ والعكس
باختصار الموقع غير حقيقى وهى عملية ذكية جدا ولكن هنالك للص نقاط ضعف
لاتغتفر لانو لما تضغط على عنوان الموقع وفى كسر من الثانية تشاهد عملية تغيير
الاتجاه للصحافة القديمة لتستقر هنا http://www.sec4sd.com/[/B]

بالعملى كدا روح اعفص على العنوان القديم للصحافة القديمة هنا www.alsahafa.info
اضغط على اخبار او الصفحة الرئيسية ...... شوف تلقى نفسك وييييين





حركة جميلة لكن فى موضوعنا دا هنا خبيثة ....
باختصار الموقع نفسو مشكوك فيو!
تحياتى ونواصل معاكم...

الاخ محمد والاخوان متابعين

الا وان متابعةالاخت شبكة الشديدة اقلقتنى

سلام يا شبكة

الزملاء :
نوفل عبد الرحيم حسن
حامد محمد حامد مشكورين على المرور .. بورك فيكم ..



تحياتي

محمد عبد الله مختار
السلام عليكم ورحمة الله وبركاته

Quote: أعتذر لإنشغالي بمواضيع مهمة .. ونواصل بكرة إن شاء الله

أها نحن هسع في بكرة دي ذاتها

الغالي جداً بكري أحمد مصطفى (سمندلاوي)
تحية طيبة ..

أسمح لي أختلف معاك يا بكري ..

أؤكد لك أن اسم النطاق www.sec4sd.com ملك للهاكر (الجوكر) والذي يطلق على نفسه أيضاً لقب ميكافيلي ، واليك معلومات التسجيل :
=========================
Registrant:
aka, makaveli
sec4sd
sudan kh
kh, FL 33445
AE

Domain Name: SEC4SD.COM

Administrative Contact, Technical Contact:
aka, makaveli
sec4sd
sudan kh
kh, FL 33445
AE
00249922090190

Record expires on 25-Feb-2011.
Record created on 18-Oct-2009.

Domain servers in listed order:

NS1.SD-SEC.COM 67.219.50.236
NS2.SD-SEC.COM 67.219.50.236
===============================
* لاحظ الـDomain Server ، دي برضو معلومة جديدة للفائدة.




أما بخصوص دومين جريدة الصحافة ، فهو ملك لجهة أخرى ، واليك أيضاً معلومات التسجيل :
===============================
Domain ID:D2668196-LRMS
Domain Name:ALSAHAFA.INFO
Created On:11-May-2003 12:41:00 UTC
Last Updated On:30-May-2009 07:36:15 UTC
Expiration Date:11-May-2010 12:41:00 UTC
Sponsoring Registrar:eNom, Inc. (R126-LRMS)
Status:CLIENT TRANSFER PROHIBITED
Registrant ID:C1162498-LRMS
Registrant Name:KuwaitNET HostmasterRegistrant Organization:KuwaitNET Internet Services
Registrant Street1:BinKhaldoun St. Alfaiha Complex 1st floor Office #6
Registrant Street2:p.o. box 1230 Dasman
Registrant Street3:
Registrant City:Hawally
Registrant State/Province:
Registrant Postal Code:15463
Registrant Country:KW
Registrant Phone:+965.807060
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:
==============================

أما لماذا حينما نقوم بالضغط على موقع جريدة الصحافة يتم الإنتقال الى منتدى ميكافيلي فذلك يرجع الى ان الجوكر حينما نجح في اختراق موقع جريدة الصحافة قام بزرع كود خبيث يقوم بعمل Redirect للإنتقال الى موقعه دلالة على انه لا يزال مسيطراً على الموقع .. ويبدو أن القائمين على أمر الموقع لم ينتبهوا لذلك فتم عمل Backup للموقع متضمناً الأكواد الخبيثة وبالتالي ما أن يتم استرجاع الـBackup حتى يتكرر المشهد مرة أخرى !!



تحياتي

وعليكم السلام يابو الجعافر ..

Quote: أها نحن هسع في بكرة دي ذاتها

وأنا زاتي معاكم .. بس شيل الصبر

Quote: أؤكد لك أن اسم النطاق www.sec4sd.com ملك للهاكر (الجوكر) والذي يطلق على نفسه أيضاً لقب ميكافيلي ، واليك معلومات التسجيل : ========================= Registrant: aka, makaveli sec4sd sudan kh kh, FL 33445 AE Domain Name: SEC4SD.COM Administrative Contact, Technical Contact: aka, makaveli sec4sd sudan kh kh, FL 33445 AE 00249922090190 Record expires on 25-Feb-2011. Record created on 18-Oct-2009. Domain servers in listed order: NS1.SD-SEC.COM 67.219.50.236 NS2.SD-SEC.COM 67.219.50.236 =============================== * لاحظ الـDomain Server ، دي برضو معلومة جديدة للفائدة. أما بخصوص دومين جريدة الصحافة ، فهو ملك لجهة أخرى ، واليك أيضاً معلومات التسجيل : =============================== Domain ID:D2668196-LRMS Domain Name:ALSAHAFA.INFO Created On:11-May-2003 12:41:00 UTC Last Updated On:30-May-2009 07:36:15 UTC Expiration Date:11-May-2010 12:41:00 UTC Sponsoring Registrar:eNom, Inc. (R126-LRMS) Status:CLIENT TRANSFER PROHIBITED Registrant ID:C1162498-LRMS Registrant Name:KuwaitNET HostmasterRegistrant Organization:KuwaitNET Internet Services Registrant Street1:BinKhaldoun St. Alfaiha Complex 1st floor Office #6 Registrant Street2:p.o. box 1230 Dasman Registrant Street3: Registrant City:Hawally Registrant State/Province: Registrant Postal Code:15463 Registrant Country:KW Registrant Phone:+965.807060 Registrant Phone Ext.: Registrant FAX: Registrant FAX Ext.: Registrant Email: ==============================

وعليكم السلام اخى الهميم محمد ودمختار

بالنسبة لملكية الموقع لم نختلف فى ذلك وصحيح معلومات
التسجيل تبدو حقيقية. (اذن اصبح مكشوفا ومعروفا)

انا لم اشكك فى الملكية, انما اشرت الى عدم مصداقيته
نسبة لتاريخ الجوكر وفعايلو العملها من دمار للمواقع
وسرقات اليكترونية منها الغالى والنفيس.ودا كان سبب
وجيه انى اعبر بكلمة مشكوك فيه....

Quote: أما لماذا حينما نقوم بالضغط على موقع جريدة الصحافة يتم الإنتقال الى منتدى ميكافيلي فذلك يرجع الى ان الجوكر حينما نجح في اختراق موقع جريدة الصحافة قام بزرع كود خبيث يقوم بعمل Redirect للإنتقال الى موقعه دلالة على انه لا يزال مسيطراً على الموقع .. ويبدو أن القائمين على أمر الموقع لم ينتبهوا لذلك فتم عمل Backup للموقع متضمناً الأكواد الخبيثة وبالتالي ما أن يتم استرجاع الـBackup حتى يتكرر المشهد مرة أخرى !!

سبب تانى خلانى اشكك فى مصداقية الموقع المملوك ....

كتر خيرك كتير يامحمد وسائلا الله ان يوفقك اكتر واكتر

تحياتى ومودتى

Quote: ما أن يتم استرجاع الـBackup حتى يتكرر المشهد مرة أخرى !!

بس ما اظن قاعدة تتم عملية استرجاع باك اب بدليل
1 الانديكس منزوع من سنة الفين وتمانية
2 تغيير نطاق موقع الصحافة الى نطاق اخر
الا وهو http://alsahafa.sd بدلا عن www.alsahafa.info


تحياتى

بوست جميل ومفيد
أتمنى أن تأتى للردود على الاعضاء إلي حين
وتواصل...






ــــــــ
"أنا عندى كلام داير اقولو بعد ما تنتهى" فى ما يخص شخصية الهاكر "ميكافيلى أو الجوكر 1"

Quote: بوست جميل ومفيد أتمنى أن تأتى للردود على الاعضاء إلي حين وتواصل...

الباشمهندس ناجي الزبير ..
ياخ والله جهجهتني عديل كده ، ما عرفت أرد عليك في البوست الآن ولا بعد حين ولا أرسل ليك في الخاص
وجهة نظرك على العين والرس ، بس في مداخلات مهم الزول يرد عليها لأنو أنا براي ما بقدر أصل لي حقيقة الشخصية دي ، وفي كتير من الأعضاء عندهم معلومات قد تكون فايته علي ، وزي ما بقولوا ايد على ايد تجدع بعيد ..
بخصوص الكلام العندك ياريت تلحقنا بيهو ، ولو ما بنفع هسي ما مشكلة نستنى معاك الى ان يحين الوقت المناسب .


تحياتي لك .

تنبيه مهم جداً ..
لا أتمنى على الإطلاق أن يتم القاء القبض على الجوكر ، ولكن أتمنى أن ينتبه الجوكر الى الثغرات التي تركها خلفه ولا يزال يتركها ، وأتمنى أن تكون النقطة الأخيرة هذه سبباً في ترك الجوكر لعالم التهكير المظلم كما أدعوه الى استغلال خبراته في مجال الـSecurity ، ولا أشك اطلاقاً أن الجوكر اذا استمر في نهج تدمير المواقع خاصة الحكومية منها فسيجد نفسه يوماً في زنزانة مظلمة ، ولا شك أنه سيندم حينها ليس على نفسه فحسب بل على تسببه في الأذى النفسي والمادي لآبائه الذين لم يبخلوا عليه يوماً قط من اجل أن يتعلم فجازاهم بجزاء سنمار..

باستطاعته أن يكون شخصاً مفيداً .. باستطاعته أن يكون شخصاً مهماً ، وباستطاعته أن يعمل في ذات المجال والشمس في رابعة النهار لا العمل في الخفاء والتوجس والترقب ..

رسالة الى الجوكر : أنا لا أكرهك ، بل على العكس أحب لك الخير ويدفعني الى ذلك احساسي الآن وأنا ممتلئ بالطمأنينة ومقارنة حالتي النفسية حينما كنت زميلاً لك في عالم الهاكرز ، هي فرصة لك لمراجعة نفسك ولكن تذكر جيداً أن الفرص على قلتها تتلاشى أسرع من لمح البصر ، أعلن على الملأ أنك كنت مخطئاً وصحح أخطاءك القديمة وأضمن لك بإذن الله عدم ملاحقتك ، فهانذا أمامك قد أعلنت على الملأ أنني كنت هاكر وكشفت أسرار الماضي ولا زال السرد مستمراً ولم يلاحقني أحد ..

في الطريق إن شاء الله ..
- نكمل مسيرتنا مع هجمات الجوكر على مواقع الإنترنت ..
- نتعرف على بعض أصدقاء الجوكر الحقيقيين .
- نتعرف أكثر على الألعاب والأفلام المفضلة للجوكر .
- الأوقات التي عادة ما يتواجد فيها الجوكر على شبكة الإنترنت .
- نظام التشغيل الذي يعمل عليه ونوع المتصفح المستخدم ونوع المودم الذي يستخدمه لدخول الإنترنت بل ورقم جهاز المودم (توجد صور) ..
- نتصفح سوياً إن شاء الله (بالصور) القرص الصلب الخاص بالجوكر ونشاهد محتويات المجلدات .
- بالصور كذلك سنشاهد ان شاء الله كل البرامج والاسكريبتات التي يستخدمها الجوكر في الإختراق .

وأشياء أخرى مفيدة

للمساهمة من خارج البورد :
[email protected]
للمساهمين الحق الكامل في إخفاء بياناتهم وعناوينهم الشخصية ان ارادوا ذلك ..
وكما ذكرت سابقاً ، أنا في حوجة للجميع ، وفي انتظار فاعل خير يساعدنا للوصول الى الحقيقية ..



لكم التحية

Quote: في الطريق إن شاء الله .. - نكمل مسيرتنا مع هجمات الجوكر على مواقع الإنترنت .. - نتعرف على بعض أصدقاء الجوكر الحقيقيين . - نتعرف أكثر على الألعاب والأفلام المفضلة للجوكر . - الأوقات التي عادة ما يتواجد فيها الجوكر على شبكة الإنترنت .- نظام التشغيل الذي يعمل عليه ونوع المتصفح المستخدم ونوع المودم الذي يستخدمه لدخول الإنترنت بل ورقم جهاز المودم (توجد صور) .. - نتصفح سوياً إن شاء الله (بالصور) القرص الصلب الخاص بالجوكر ونشاهد محتويات المجلدات . - بالصور كذلك سنشاهد ان شاء الله كل البرامج والاسكريبتات التي يستخدمها الجوكر في الإختراق . وأشياء أخرى مفيدة

مرحب ود مختار.

اخى ماتحته خط فى الاقتباس مفهوم وداخل اطار الممكن
اما الملون (الهاردديسك والموديم ورقمو,) والصور كمان
(فيزيكاللى) زائدا معلومات السيرفر المدعومة برقم تلفون
, ابقى صاحبنا اصبح معروفا هو منو وود منو وعنوانو شنو؟؟؟
المهم فى انتظارك ولاعدمناك....
,,,,,,,,,,,,,,,,,
ايضا هنالك الجديد المثير


تحياتى




مواصلة

قصدى طبعاً...إرجاء الردود حول المُتابعة إلى حين
زى مداخلتى دى

قريباً منكــ..
فأنا اتفق معاك فى عدة أشياء وأضيف عليها آخرى وهى :-
- صغير فى السن
- سنوات الطفولة فى أماكن بعيدة عن السودان
- مزاولة القرصنة فى عمر قصير وتطور كبير فى المهارات "ذكي"
- سماعه لموقع سودانييز فى بوست آخر فى إحدى المنتديات فقط بمعنى انه لم يكن يدخل الموقع كثيراً قبل التهكير.




لى عليك سؤال مُعين هل من ثمة من ساعده فى تهكير سودانييز اولاين
؟
على حسب تخميناتك التى تجاورها الحقيقة ربما...

حامد

Quote: الا وان متابعةالاخت شبكة الشديدة اقلقتنى سلام يا شبكة

هي جنس متابعة لكن

ياخي دا عالم عجيب ومرات تحس فيهو بان النزعة الايمانية(زي تهكير موقع اغاني) متغلبة ومرات حقارة زي (ما عجبو الموقع)


اها عليك الله دي ما حاجات تخلي الزول يتابع اكتر من الكاتب زاتو



وبعد دا ممكن اسلم بعد الاندهاش الكنت فيهو بسبب الكلام المكتوب في البوست


انت خبرك شنو يا ابن بطوطة حطيت رحالك وين؟

الأخ محمد عبدالله مختار
سلام ..

هل كنت في سودانت تكتب باسم sudanyhaneen وعندك في محل التوقيع صورة ولد
باكي ودموعة نازلة ...


تحياتي

من ذكريات ميكافيلي



لاحظ إنو هنا كاتب Site وليس Side .

تحياتي لصاحب البوست والمتداخلين

شكر ع الموضوع المفيد.

انا برضو تلقيت رسائل من مجموعة من المهكرين بي ايميلاتهم الغريبة, وأذكر يوم من الايام اشترتك في أحدي المواقع السودانية للموسيقي وغيره وتركت لهم بريدي الخاص في احدي البوستات الاحتفائيه بأحد الفنانيين, مع بعض الكلمات الجميلة في حق الفنان المحتفي به و كذلك ايميلي المميز والذي جعلني اتأكد بأنهم مهكريين هو تنافسهم في الموقع حيث نشب خلاف بين الاداره و المشرفين المهندسين في تذلك الموقع وفي النهاية حدث انقسام وكل منهم حاول انشاء موقع خاص بنسخة طبق الاصل من الموقع الاصلي, والغريب انهم قامو بنسخ الداتا من الموقع الاصلي ولا ادري كيف فعلو ذلك.

بعدها بيوم عندما فتحت ماسنجري الخاص بذلك الايميل الذي وضعته (لاول مره في حياتي علني علي الانترنت) وجدت مجموعة من الايميلات الغريبة خارج نطاق الهوتميل و الجي ميل و الياهو المتعارف عليه, وكانت عباره عن ايميلات خاصة بشركات للسوفت وير و مواقع البرمجة و مذيله بأسماء الاشخاص الذين يعملون في تلك المواقع وتعرفت من أحد الاخوان في ذلك الموقع الموسيقي أن بعض المهندسين و المصممين في ذلك الموقع يعملون في شركات للسوفت وير, المهم عرفت انها محاول بائسه منهم لسرقة كلمة السر لذلك الايميل, أضفت واحده فقط من تلك الايميلات وبداء يرسل لي رموز غريب لم أفهمها, واسماء للمواقع يطلب مني أن أدخل اليها, علي الفور تأكدت انهم يريدون سرقة الايميل, ظانين ومتوهمين أنني أملك معلومات في جهازي الخاص و كذلك الايميل, مع أن كمبيوتري لا يوجد به شي سوي بعض الاغاني السودانية و جزء من الصور و الخلفيات و الشعارات والمناظر الطبيعية التي تعجبني في اثناء تصفحي للانترنت أقوم بالاحتفاظ بها مبدائيا في الجهاز الموصل بالنت وفي نهاية اليوم انقلها الي الجهاز الاخر الغير موصل بالنت الا ما ندر, وملفاتي والصور المهمه و بعض الذكريات أقوم بالاحتفاظ بها في جهازي أرضي لا اوصله بالانترنت الا ما ندر تفاديا لاختزان ملفات تجسس عن طريق هؤلاء المخربيين بمواضيعهم الوهمية التي تتسلل الي اجهزتكم الخاصة.

وبرضو في شي مهم وهو برامج الانتي فايروس الوهمية المنتشره في هذه الايام ماهي الا ملفات يروج لها هولاء المخربيين بدعايتهم لها و لشركاتهم ( لابد من شراء برامج النتي فايروس الاصلية و المعروفة) , وعند تنزيلك لذلك البرنامج الوهمي يقوم بالبحث في جهازك ويوهمك انه يقوم بالبحث عن الفيروسات, ولكن في الحقيقة يقوم البرنامج بالتعرف علي ملفاتك في جهازك, وبعدها بيقوم البرنامج بأرسال المعلومات المتحصلة الي المخرب, ودائما بتجيك رساله تنبية بأن نسخة برنامجك من الانتي فايروس الوهمي بتحتاج الي تحديث جديد, وفي الحقيقة لا هو تحديث ولا يحزنو الحكاية كلهاعملية ارجاع المعلومات الي مصمم البرنامج بتمويه بأن الامر عباره عن أب ديت جديد.!

المهم لابد من الحزر عند ربط جهازك بالشبكة و ياحبذا تستخدم جهاز لا توجد به ارقام هواتفك وملفاتك و باصويرداتكم الخاص التي تديرون بها المواقع وينبغي علي اصحاب المواقع عمل باك أب بشكل دوري في أجهزه ارضية لحفظ بيانات موقعهم.

الرائـــع محمد عبد الله مختار وضيوفه الكرام


شكله البوست ده دخل أخونا الجوكر في جحر ضب
والدليل متابعة الجوكر وجنود الهكر في موقعه للبوست
وده يعني انه شخصية حاضرة

كده شوفوا الصورة وهي منقولة من قوقل


ولو ملاحظين كاتب البوست قال : الربع فاتحين بوست عنك
وكلمة الربع : تعني الجماعة وهي كلمة خليجية مما يعني أن كاتب البوست غير سوداني
وعشان كده ينبغي متابعة تصرفات وسلوك هؤلاء
ويا محمد انا من رأي ما تفت كل حاجة هنا واحتفظ ببعض المعلومات التي ذكرتها
ويجب دراسة ملفات كل عضوية ذلك لمنتدى بدقة
المهم الظاهر واحد فتح بوست ولكنه قام بحذف البوست
وأعتقد أن هذا غباء منه فتوفر مثل هذه المعلومات الدقيقة عنه
قد ينتهي به خلف القضبان

الأخ سمندلاوي

تحيات أخي
أرجو أن تنظر لهذه الصورة في الأعلى والأسفل لتتأكد من أن المقع الذي ذكرته
هو يتبع لهؤلاء الغوغاء والجوكر منهم (اللهم) اجعل كلامنا خفيف عليهو (وش زول خايف)

الصور والبريد المذكور




شكلنا كده حنجيب هوا لبكري أبو بكر

المهم تقييمي للموضوع أن اللعب على وتر الحرب النفسية للهاكر ودراسة تصرفاته وسلوكياته مسألة مهمة جداً كما تفضل سنيرنا الفاضل سبيل
وطبعاً بكري أبو بكر مفروض ياخد احتياطاته كاملة من أخذ نسخة احتياطية (Backup) وكذلك محاولة سد الثغرات التي من المتوقع أن ينفذ بها الهاكر
وفي خطوة مهمة جداً كمان يجب عملها وهي إبلاغ مزودي خدمات الإنترنت التي يتعامل معها الجوكر لتسهيل الوصول اليه
والكلام ده أصبح ممكن الآن بعد إجــــــازة قانون الجرائم الالكترونية
وبتضافر كل الجهود يمكن الوصول بسهولة للزول ده
ويجب وضع احتمالات أخرى أنه ممكن يكلف زول تاني باختراق الموقع

مودتي

الأخ الأمين ...

صحيح إنو (الربع) تعبير خليجي، ولكن الواضح إنها أثر التربية في دولة خليجية، بدليل إنو العبارة البعدها (شمار حاااار).

تحياتي

Quote: الأخ الأمين ... صحيح إنو (الربع) تعبير خليجي، ولكن الواضح إنها أثر التربية في دولة خليجية، بدليل إنو العبارة البعدها (شمار حاااار). تحياتي

الأخ محمد أبو العزائم أبو الريش


فعلاً ملاحظة جديرة بالاهتمام
وتضافر الجهود سوف تؤدي للإيقاع به بدون شك

وأنا ما عارف كيف يكون الزول ده حايم كده وطليق حتى الآن

يعني وين الأجهزة الرسمية من الكلام ده
وليه كل المواقع التي تم اختراقها بواسطته لم تقدم بلاغات ضده
وهل السودان ده ما فيه خبرات يمكن أن تصل لذلك الشخص

شكرا للاضافة

شكراً لجهودكم التحليلية والأجمل هو هذه اللمة الجميلة للشباب مختصي التأمين هنا

أعتقد أن الجوكر وغيره من الشباب هم صنيعة مجتمع المصادر المفتوحة
Open Source Community

ونسبة لعلاقة السودانيين عام الضعيفة بالإنتاج على الإنترنت...وأن أكثرهم عبارة عن مستهلكين فقط لا غير لتكنلوجيات الغير،
غالباً ما يصيب المستخدمين العاديين هلع كبير وخوف من هجمات بسيطة تحدث بسبب عدم تحديث المواقع المبنية على المصادر المفتوحة أيضاً!!!

أرجو أن يكون الأخ الجوكر أو غيره من الهاكرز السودانيين من ذوي الأهداف السامية والنبيلة...حيث يوجد ما يعرف في مجتمعات الهاكرز بصنفين

1- Black Hat hackers
2- White hat hackers

وكل دولة على مستوى العالم تقوم برعاية الصنفين داخلها، حفظاً لأمنها القومي، كما أن لديهم مسابقات على المستوى الوطني في كوريا هنا
على سبيل المثال...

الموضوع جميل للغاية وفيهو أبعاد وطنية جداً سيما وأن المستقبل ستكون الحروب كلها إلكترونية، وما حدث في جورجيا أيام الغزو الروسي كان
مثالاً ناصعاً على ذلك...

أعتقد أنو الناس هنا مشدودة للموضوع لأنو عندو نكهة تشويقية...أمّا فيما بين الهاكرز أنفسهم فالأمر مختلف شوية حسب متابعاتي.

لسع بدري علينا شديد كسودانيين في هذا الأمر، لأنه إستراتيجيات دول...وليست فقط مهارات أفراد...تماماً كاللاعب الحريف، في منتخب
بلاده الذي لا ينافس في البطولات العالمية...
هذا نموذج طيب لما يفعله الهاكرز:
Hackers create tools for disaster relief
http://news.cnet.com/8301-11386_3-10398073-76.html

شكراً للعزيز سامي على إرساله لي هذا البوست...وشكراً للحبيب مبتدر البوست...وكل الضيوف الكرام...

أنور

دي برضو شوية مواضيع كتبها الجوكر في مواقع
ونستمر في التتبع لدراسة سلوكيات والطرق التي يتبعها في تهكير المواقع
عملاً طبعا بالقاعدة القانونية

لا بد للمجرم من ترك أثر يدل عليه
وده واحد من ضحايا الجوكر




واعتقد انه استخدم هذه الطريقة في اختراقه للموقع في السابق في الاسفل


أضغط هنا


وهنا برضو


ويبدو أن هذه كانت بداياته لأننا نلاحظ هنا كتب اسمه على أنه محمد

وطبعا ممكن يكون ده اسمه الحقيقي واحتمال لا برضو

ولكن اختياره لإسم محمد لم يأتي من فراغ


__________
تنبيه :

ما في زول ينزل الفيديوهات دي

سلام عليكم جميعاً

والله أنا في غاية السعادة. هذا البوست أخرج إمكانيات مأهولة للشاب السوداني. فقد وَّظف بعدهم للشر و لكن أهل الخير كُثر كما نراه في المداخلات المستمرة. فموضوع البوست شَّيق و يساعد على فتح ملفات كثيرة و ممتازة. هذه اللمة تعتبر ثمرة كبيرة و علينا أَّلا نتركها تذهب سداً كما في معظم البوستات.

وكما قلت سابقاً و دَّعمه الأخ الخبير الكبير أنور كنج

Quote: أرجو أن يكون الأخ الجوكر أو غيره من الهاكرز السودانيين من ذوي الأهداف السامية والنبيلة...حيث يوجد ما يعرف في مجتمعات الهاكرز بصنفين 1- Black Hat hackers 2- White hat hackers وكل دولة على مستوى العالم تقوم برعاية الصنفين داخلها، حفظاً لأمنها القومي، كما أن لديهم مسابقات على المستوى الوطني في كوريا هنا

فسرعة التطور و إمتلاك التكنولوجيا لعصب تسيير حياتنا اليومية، تتطلب حركة دؤوبة و نشطة منا. نحن كشعب إمكانياتها العقلية ليست سهلة إذا قارناها بغيرنا بس ينقصنا التنطيم و الإهتمام. وبما أننا مفرزعين في بقاع الأرض في أقصى الشرق والغرب و الشمال والجنوب و بعضنا في بلدنا العزيزة،. فعلينا أن ننظم الصفوف. فلديَّ إقتراح بأن ننشأ مجموعة أمن تكنوجيا معلومات سودانية، لتبادل بعض الخبرات و المعلومات الحساسة شويه و التى لا يمكن البوح بها على الملئ. ايضاً يساعدنا للتعرف أكثر على بعض لتبادل الآراء و الفائدة، ,ايضاً من خلال ذلك نستطيع أن نقدم الدعم العلمي لبعضنا البعض، مثل البحث عن المنح الدراسية في مجال أمن المعلومات و تسهيل عملية التقديم للذين يودون الإرتقاء في المجال البحثي.


أيضاً لا ننسى إخواننا Black Hat Hackers، بأننا محتاجين لهم، لخلق تيم سيكيورتي قوي

و نواصل

الحاجة البتخلى الزول يزعل شديد, انو الجوكر
بصورة مخزية جدا وجارحة, بيزرع الملفات الخبيثة
فى ملفات القران الكريم المسموعة ويرسلها للضحية
بمجرد تشغيل الشريط , يبدا الملف التنفيذى x.exe
بزرع نفسه فى نظام الضحية وارسال رسالة للمخترق
باكما العملية وفتح منفذ فى الجهاز والدخول اليه
بكل سهولة والتصفح بارتياح.. اما كيف تتم عملية
صنع ملف التجسس, سوف اقوم بشرحها لاحقا بالاشارة
الى البرامج التى استخدمها.....
نشوف الفولدر تبع ملفاتى تبع الجوكر فيها شنو؟
نلاحظ ملفات سور القران اسفل الصورة:

الأخ سمندلاوي سلام
ومجهودك عظيم، و متابعين معاك

Quote: اما كيف تتم عملية صنع ملف التجسس, سوف اقوم بشرحها لاحقا بالاشارة

إنشاء الله في إنتظارك

اتمنى ان يستمع الجوكر نصائح الاخ مختار والعزيز انوركينج
وان يتقدم خطوة ليكون انسان فاعلاً لخدمة مجتمعه واسرته ,,,





يا بكري علق البوست في الاعلى ,,,,,,,,,,,

تم تهكير موقع ومنتديات قمرنا السودانيه من هاكر يطلق علي نفسه
قائد السودان
هنا رابط الموقع
http://www.gmrna.com/

Quote: ويبدو أن هذه كانت بداياته لأننا نلاحظ هنا كتب اسمه على أنه محمد وطبعا ممكن يكون ده اسمه الحقيقي واحتمال لا برضو ولكن اختياره لإسم محمد لم يأتي من فراغ

أول هاكر سوداني كما ذكرت سابقا هو م.أ
للاسف يبدأ اسمه ب " محمد " ...أسوأ سوداني مشى على هذه البسيطة
وهو أكبر مخرب ولايحب الخير لأحد حتى لنفسه ..ملئ بالعقد والتراكمات
النفسية التى ربما لازمته منذ صغره ....عدو لنفسه في المقام الأول
الالفاظ والالقاب التي يستعملها لقبحها لايمكن أن ترد عليها أوتجاربها
فذلك يجلب سب الناس ولعن والديه للتربية الخاطئة التي انتهجوها معه
لتربيته منذ الصغر .
اؤكد بانه من متابعي هذا المنبر أو يكون عضو فيه ولكن بلباس آخر ..

Quote: على الرغم من الألفاظ شديدة البذاءة التي يستخدمها (الجوكر) واللهجة الحادة التي لا تخلو من الكبر التي يستخدمها عادة مع أعدائه إلا أنه يحمل في دواخله نزعة دينية تتناقض مع واقعه ، استطيع أن أرى ذلك بوضوح في بعض الكلمات التي يكتبها فقد كان يتحدث عن المستقبل ثم يعقب بكلمة (إن شاء الله) وتأكدت أكثر بإختراقه لعدد كبير جداً من المواقع التي تحمل في نهايتها الإمتداد dk والتي من الواضح أنها مواقع دينماركية ، وأعتقد جازماً تزامن هذه الإختراقات مع الفترة التي قامت فيها جهات دينماركية بنشر رسوم مسيئة للرسول صلى الله عليه وسلم .. في يوم 2007/07/22 قام الجوكر بإختراق ثلاث مواقع دينماركية . وفي 2007/07/24 قام الجوكر بإختراق 60 موقع دينماركي بالتمام والكمال !! ولعل العجب يزول إذا عرفنا أن هذه المواقع على كثرتها كانت تعمل تحت نظام تشغيل Windows Server 2003 ، ومن الواضح أنها كانت تشترك في ثغرة واحدة قام بالبحث عنها ومن ثم استثمرها في ضرب تلك المواقع .

هذا هو اسلوب محمد . أ
للأسف بيستعمل بروكسي لتغطية عنوان الآيبي ....ويوهم الناس بانه في السودان .

Quote: اما الملون (الهاردديسك والموديم ورقمو,) والصور كمان (فيزيكاللى) زائدا معلومات السيرفر المدعومة برقم تلفون , ابقى صاحبنا اصبح معروفا هو منو وود منو وعنوانو شنو؟؟؟

الرائع سمندلاوي
الرقم الأنا قاصدو رقم الـMAC Address وزي ما عارف ده رقم بتاع هاردوير.
يعني رقم المودم زاتو كهاردوير.
الإشكالية الكبيرة انو كل الناس عملو Tracing للـIP وافتكروا انو الزول ده في الخرطوم 2 والكلام ده من وجهة نظري الخاصة ما صحيح ، ناهيك انو المودم ما ثابت (الجوكر شغال بي Canar Go) وده مودم متحرك بيشتغل بالـUSB Interface ، عشان كده تحديد المنطقة بالصورة المذكرة دي ما صحيح ..


تحياتي

Quote: لى عليك سؤال مُعين هل من ثمة من ساعده فى تهكير سودانييز اولاين ؟ على حسب تخميناتك التى تجاورها الحقيقة ربما

الباشمهندس ناجي ..
والله حسب تخميناتي (مجرد تخمين) الزول ده لقى مساعدة بي معلومة لكن ما اعتقد في زول ساعدو في الإختراق ، قصدي انو جمع كم معلومة من ناس خبيرين في الـPerl والـCGI وبعد ما جمع كل الخيوط جاب العدّة بتاعة الشغل وقعد براهو للموضوع ده من غير مساعدة من زول.

Quote: الأخ محمد عبدالله مختار سلام .. هل كنت في سودانت تكتب باسم sudanyhaneen وعندك في محل التوقيع صورة ولد باكي ودموعة نازلة ...

الأستاذ Ridhaa
تحية طيبة
لم يحدث قط أن كتبت في سودانت واول مرة اعرف انو سودانت عندها منتديات.

تحياتي

Quote: لاحظ إنو هنا كاتب Site وليس Side . تحياتي لصاحب البوست والمتداخلين

محمد ابوالعزائم
مشكور على الإضافة ، والتحية ..
ولك مني عاطر التحايا

Quote: المهم لابد من الحزر عند ربط جهازك بالشبكة و ياحبذا تستخدم جهاز لا توجد به ارقام هواتفك وملفاتك و باصويرداتكم الخاص التي تديرون بها المواقع وينبغي علي اصحاب المواقع عمل باك أب بشكل دوري في أجهزه ارضية لحفظ بيانات موقعهم.

نصائح غالية من زول غالي ..
مشكور جداً يابوحميد على المداخلة الدسمة ولا شك أننا نطمع في المزيد ..



تحياتي

Quote: ويا محمد انا من رأي ما تفت كل حاجة هنا واحتفظ ببعض المعلومات التي ذكرتها ويجب دراسة ملفات كل عضوية ذلك لمنتدى بدقة

الغالي جداً الأمين موسى البشاري
تحية طيبة
لا شك أنني أحتفظ بكثير من المعلومات التي لو قمت بنشرها لأفسدت محاولاتي في الوصول الى الحقيقة ، فبعض الخيوط لا أقوم بنشرها ولكن ربما بعد حين إن شاء الله ، ولكل حادثة حديث ..
تلقيت العديد من الرسائل على بريدي الإلكتروني ولكن الأمانة العلمية يوجب علي أن أتحقق من صحة المعلومات التي وصلتني عبر البريد الإلكتروني.
بالنسبة لأعضاء المنتدى فلا يمكن دراسة كل عضو على حدة ولكن تم فتح ملف تحقيق خاص بإدارة الموقع وهم عدة أعضاء أذكر منهم : HiDDeN_HaCkEr

Quote: شكراً لجهودكم التحليلية والأجمل هو هذه اللمة الجميلة للشباب مختصي التأمين هنا

الغالي جداً أنور فتح الرحمن (كنج) ..
والله الجمال يادوبو اكتمل بوصولك ، حمداً لله على السلامة ..
حقيقي سعيد جداً بمشاركة الخبير السوداني أنور فتح الرحمن .
مداخلة دسمة جداً أشكرك عليها كتير وإثراء رائع للبوست ومعلومات ربما تكون غائبة عن الكثيرين ..
وحيوا معاي ناس بورتسودان .. أجمل ناس وأطيب ناس ..
وعليك الله يا أنور لمن تصل السودان بالسلامة إن شاء الله تديني خبر أسافر ليك مخصوص ونعمل لينا جلسة علمية كاربة في (السقالة) وطبعاً أهم حاجة في الجلسة دي سمك (الناجل)
يا جماعة أسمحوا لينا ناخد استراحة من التكنولوجيا في المداخلة دي ..
اهو الواحد يغير جو وكده ..
طبعاً يا أبو النور الصور الجاية دي حتقوم عليك المصران في الغربة لكن ما عندك حل .. تستحمل بس
والذ حاجة في الصور الجاية دي انها حصرية (صورتها براي) ..

أول حاجة يا أنور نعمل لينا جلسة علمية في (السقالة على شاطئ البحر الأحمر :




بعد ما نشرب لينا فنجان قهوة كاااااارب نمشي نعزل السمك ، طبعاً انا زول (الناجل) بس !!




بعد داك نوديهو للجماعة المختصين عشان يظبطوهو لينا تمام ويجيبوهو لينا جااااااااااااهز .. والله يا جماعة سمك بورتسودان ده شدة ما حلو يتاكل بدون عيش !!




وفي المساء نمشي نكمل الجلسة بتاعتنا في الميناء ونستمتع بالمناظر الروعة ..




أها يا كنق البرنامج ده معاك كيف؟؟؟ غايتو لو جيت وما عزمتني ما عافي ليك ..

Quote: الحاجة البتخلى الزول يزعل شديد, انو الجوكر بصورة مخزية جدا وجارحة, بيزرع الملفات الخبيثة فى ملفات القران الكريم المسموعة ويرسلها للضحية بمجرد تشغيل الشريط

سمندلاوي يا رائع ..
والله انا عندي راي تاني .. لو لاحظت للصور كويس حتلقى انو الفولدر المفتوح خاص بمستندات الجوكر My Documents
وهو خاتي ملفات ومجلدات بصورة ما منظمة (مجدعة ساي) ، ولاحظ معاي وجود مجلد التعاريف My Drivers وفولدر آخر نسخ فيه ملفات من فلاش ميموري بإسم Removable Disk وبرضو Source بتاع مشغل فلاش بإسم install_flash وملفات عشوائة أخرى خاصة بالإختراق وغيرها .. من وجهة نظري الزول ده بيستمع للقرءان الكريم وبيحب الإستماع تحديداً للواقعة والملك والرحمن والكهف وآل عمران ، وزي ما ذكرت ليك قبل كده الشاب ده عندو نزعة دينية بس شوية كده أخلاقو ضيقة ولسانو متبري منو ..
ربنا يهديهو .

شكر خاص لكل من الزملاء :
الفاضل سبيل (خبير أمن وسرية المعلومات) ..
عمار عبدالله عبدالرحمن
ناذر محمد الخليفة
نوفل عبد الرحيم حسن (شكراً للإضافة) .



لكم التحية ..

كما ذكرت لكم في بداية البوست :

Quote: وبما أن كشف الأسرار يتطلب بعض الوقت فأرجو التريث وبإذن الله سآتيكم بالخبر اليقين ..

سأغيب عن هذا البوست ربما لفترة اسبوعين لإستكمال وصل الخيوط التي أصبحت بحوزتي ..
وأبشركم بأنني تحصلت على معلومات جديدة ربما ستوصلني في نهاية المطاف الى الجوكر ، ولكن لن أقوم بنشر أي من هذه المعلومات إلا بعد أن ان أحقق الغرض منها وإلا فإن نشرها سيعود بنتيجة عكسية ..
لا أعني بغيابي عن البوست توقفي التام ولكن يعني أنني سأواصل في التحليل في تاريخ الجوكر ولكن سأضطر لإخفاء بعض المعلومات القديمة وكل المعلومات الجديدة التي تحصلت عليها حديثاً لحين الوصول الى الحقيقة كما أن مشاركاتي في البوست ستكون معدودة وهو ما يشبه الغياب ..

Quote: الكريم وبيحب الإستماع تحديداً للواقعة والملك والرحمن والكهف وآل عمران ، وزي ما ذكرت ليك قبل كده الشاب ده عندو نزعة دينية بس شوية كده أخلاقو ضيقة ولسانو متبري منو ..

وعليكم السلام يامحمد ودمختار

صديقى ماعلينا نختلف , لكن ايه رايك اعرف شخص
مقرب جدا اخترق جهازو باية قرانية بملف خبيث
مدسوس فيها....و...و....و
التربية يامحمد هى اساس السلوك والاخلاق, فالمسلم
مهما اختلف مع المسلم لايمكن ان يصل الخلاف الى عداء
سافر لامبرر له..... اما وضع بصمات الله اكبر وشعارات
انصار السنة المحمدية فى واجهة المواقع المخترقة
والمدرمرة, ليست لها ادنى صلة بامور دينية او خلافها...

على العموم كتر خيرك يابلد وبالتوفيق

كل الود

والله يا ابو حميد قومت على المصران انا دا... ياخى دى صور تجنن البطن لكن ماعندك مشكلة حا آكل ليك معاى على حسب ما الترويسة بى هناك انشاء الله.

الصور بس رجعت بى كم شهر لى ورا كدا وكانت غدوة بى ناجل عجيييييييييييبة مرة واحدة



متابعين

الاخ محمد لك التحايا
و خالص الشكر والتقدير
وفي انتظار عودتك في اقرب وقت





..............................

Quote: الرقم الأنا قاصدو رقم الـMAC Address وزي ما عارف ده رقم بتاع هاردوير. يعني رقم المودم زاتو كهاردوير

مرحب ودمختار وليك وحشة

طلما انو دا ال MAC Adress ابقى المهمة اصبحت اكتر سهولة
من تتبع الIP Address الاوتوماتيك خصوصا لما يستعمل بروكسى OR
Mobile Broadband يعنى يوم يكون فى مدنى ويوم فى الابيض
واخر فى التكينة ... لكن زى ماعارف الماك ادريسس (UNIQUE )
وين مادخلت, مزود الخدمة بجيبك بسهولة ويسر.....

خالص الود

Quote: سأغيب عن هذا البوست ربما لفترة اسبوعين لإستكمال وصل الخيوط التي أصبحت بحوزتي ..

ما عصَرت علينا لكن يا باشمهندس

كل عام والجميع بخير

عيد سعيد ومبارك

الأسبوعين ديل ما خلصوا؟؟!!

في الإنتظار لإكمال باقي الحلقات

كــــــــــــــل عام و أنتم بخـــــــــــــــــــــــــــــير جميعاً

يا ود مخــــــتار عيديتنا ما تنساه، لأننا في إنتظارك

سلامات يا شباب والف تحية

عندى لسؤال لى ناس الشبكات:
داير توضيح حول مسألة تغيير الآى بى الحقيقة بإستخدام بروكسى
يعنى عايز شرح مبسط للمسألة،،،،،

يا ريس
ديل بقو شهرين

الأعزاء :
- سمندلاوي
- محمد عوض
- نوفل عبدالرحيم
- الخير محمد خير
- نهلة محكر
- الفاضل سبيل
- مكي
- مهند حيمورة
كل عام وأنت بخير ، ومعليش جات متأخرة جداً .. ولي عودة إن شاء الله للرد عليكم كل على حدة .
مشكورين جداً على المداخلات ، وسعيدين جداً بوجودكم .
أعتذر جداً للإنشغال الشديد لكن لي عودة في القريب العاجل إن شاء الله .

تقبلوا تحياتي

العزيز الغالي
حمد الله على السلامة و كل عام و أنتم بخير.

والله منتظرين المثير المفيد بشوق و لهفة فنسأل الله التوفيق