Cyco-Jack 👤

🗺️ Nmap — فاحص الشبكات الشامل

Nmap (Network Mapper) هي أقوى أداة مجانية لفحص الشبكات والمنافذ واكتشاف الأجهزة والخدمات المتاحة. تُستخدم من قِبل مختبري الاختراق والمسؤولين عن الأمن في جميع أنحاء العالم.

📦 التثبيت

⚡ الأوامر الأساسية

• nmap 192.168.1.1 — فحص IP واحد
• nmap -sV 192.168.1.1 — كشف إصدارات الخدمات
• nmap -sS -O 192.168.1.1 — فحص خفي + نظام التشغيل
• nmap -A -T4 192.168.1.0/24 — فحص شبكة كاملة بتفاصيل كاملة
• nmap -p 1-65535 192.168.1.1 — فحص جميع المنافذ
• nmap --script vuln 192.168.1.1 — فحص الثغرات المعروفة
• nmap -sU -p 53,67,161 192.168.1.1 — فحص UDP
• nmap -oN output.txt 192.168.1.1 — حفظ النتائج في ملف

💡 نصائح احترافية

• استخدم -T4 للفحص السريع و-T1 للفحص البطيء الخفي.
• سكريبتات NSE (Nmap Scripting Engine) تتيح لك أكثر من 600 سكريبت جاهز.
• --script http-title لجمع عناوين صفحات الويب على الشبكة.

🕷️ Burp Suite — أداة اعتراض طلبات الويب

Burp Suite هي المنصة الذهبية لاختبار ثغرات تطبيقات الويب. النسخة المجانية (Community) تتيح اعتراض الطلبات وتعديلها وإعادة إرسالها وفحص الثغرات يدوياً.

📦 التثبيت

حمّل النسخة المجانية من الموقع الرسمي: portswigger.net/burp/communitydownload

⚡ الوحدات الرئيسية

• 🔵 Proxy — اعتراض وتعديل الطلبات بين المتصفح والسيرفر
• 🟢 Repeater — إعادة إرسال الطلبات مع التعديل يدوياً
• 🟡 Intruder — هجمات القوة الغاشمة على النماذج
• 🔴 Scanner — (Pro فقط) فحص تلقائي للثغرات
• 🟣 Decoder — تشفير وفك تشفير البيانات (Base64, URL, HTML)
• ⚪ Comparer — مقارنة الردود لاكتشاف الفروقات

🛠️ كيفية الاستخدام

1. شغّل Burp Suite وافتح تبويب Proxy → Intercept.
2. اضبط متصفحك ليستخدم بروكسي: 127.0.0.1:8080.
3. تصفح الموقع الهدف وستجد الطلبات تمر عبر Burp.
4. أرسل الطلب لـ Repeater لتعديله وإعادة إرساله.
5. استخدم Intruder لتجربة قوائم كلمات المرور.

🔗 Maltego — أداة الاستطلاع والتحقيق الرقمي

Maltego هي أداة OSINT رائدة لجمع المعلومات وتحليل العلاقات بين الكيانات (أشخاص، شركات، نطاقات، IPs). تُمثّل النتائج بشكل مرئي (Graph).

📦 التثبيت

حمّل من الموقع الرسمي وسجّل حساباً مجانياً: maltego.com

⚡ أنواع الكيانات (Entities)

• 🌐 Domain — بحث عن النطاقات الفرعية والـ DNS
• 👤 Person — البحث عن معلومات شخصية وحسابات التواصل
• 📧 Email — ربط الإيميل بالمواقع والحسابات
• 🖥️ IP Address — تتبع المواقع والشركات المرتبطة بالـ IP
• 🏢 Organization — رسم خريطة للشركة وموظفيها

🛠️ كيفية الاستخدام

1. افتح Maltego وأنشئ Graph جديد.
2. اسحب كياناً (Domain مثلاً) إلى منطقة العمل.
3. انقر بزر الماوس الأيمن → Run Transforms.
4. ستتوسع الشبكة تلقائياً مكتشفةً علاقات جديدة.
5. استخدم Machines للتشغيل التلقائي لسلسلة من Transforms.

🌾 TheHarvester — أداة جمع الإيميلات والنطاقات

TheHarvester أداة OSINT قوية لجمع الإيميلات، أسماء المستخدمين، النطاقات الفرعية، عناوين IP والمزيد من مصادر عامة مثل Google وBing وShodan وLinkedIn.

📦 التثبيت

⚡ الأوامر الأساسية

• theHarvester -d example.com -b google — جمع معلومات عبر Google
• theHarvester -d example.com -b all — جمع من جميع المصادر
• theHarvester -d example.com -b linkedin — جمع موظفي الشركة من LinkedIn
• theHarvester -d example.com -b shodan — البحث في قاعدة بيانات Shodan
• theHarvester -d example.com -b google -f report.html — حفظ التقرير بصيغة HTML
• theHarvester -d example.com -l 500 -b bing — جمع حتى 500 نتيجة

💡 مصادر البحث

google, bing, baidu, duckduckgo, yahoo, linkedin, twitter, shodan, hunter, anubis, otx, threatminer وأكثر من 20 مصدراً آخر.

🌐 Shodan — محرك بحث الأجهزة المتصلة

Shodan هو محرك البحث الأكثر قوة لاكتشاف الأجهزة المتصلة بالإنترنت: كاميرات، روترات، سيرفرات، أنظمة تحكم صناعية SCADA والمزيد.

📦 التثبيت (CLI)

🔍 فلاتر البحث المهمة

• country:SA port:22 — SSH مفتوح في السعودية
• org:"Saudi Telecom" port:80 — خوادم ويب في STC
• webcam has_screenshot:true — كاميرات مكشوفة مع لقطة شاشة
• default password — أجهزة بكلمة مرور افتراضية
• product:nginx version:1.14 — إصدار محدد من Nginx

⚡ أوامر CLI

• shodan search "apache" --limit 100
• shodan host 8.8.8.8 — معلومات عن IP محدد
• shodan count "port:3389 country:SA" — عدد النتائج
• shodan domain example.com — معلومات عن الدومين

🔑 Hashcat — أسرع أداة لكسر كلمات المرور

Hashcat هي الأداة الأسرع في العالم لكسر كلمات المرور المشفّرة (Hash). تدعم أكثر من 300 نوع من التشفير وتستغل قوة البروسيسور GPU لتسريع العملية.

📦 التثبيت

📋 أنواع الهاش الشائعة

• 🔵 -m 0 → MD5  |  -m 100 → SHA1  |  -m 1400 → SHA256
• 🟢 -m 1800 → SHA512crypt (Linux)  |  -m 3200 → bcrypt
• 🟡 -m 22000 → WPA-PBKDF2 (WiFi)  |  -m 2500 → WPA/WPA2
• 🔴 -m 13100 → Kerberoast  |  -m 5500 → NetNTLMv1

⚡ الأوامر الأساسية

• hashcat -m 0 hash.txt rockyou.txt — كسر MD5 بقاموس
• hashcat -m 0 -a 3 hash.txt ?a?a?a?a?a?a — هجوم القوة الغاشمة 6 أحرف
• hashcat -m 22000 wifi.hc22000 rockyou.txt — كسر باسورد الواي فاي
• hashcat -m 0 hash.txt rockyou.txt -r rules/best64.rule — هجوم مع قواعد
• hashcat --show -m 0 hash.txt — عرض الكلمات المكتشفة

💡 رموز القوة الغاشمة

?l = حروف صغيرة | ?u = حروف كبيرة | ?d = أرقام | ?s = رموز | ?a = الكل

🪓 John the Ripper — كاسر كلمات المرور الكلاسيكي

John the Ripper (JtR) أداة كلاسيكية لكسر كلمات المرور. يتميز بقدرته على اكتشاف نوع التشفير تلقائياً ودعمه لهجمات متعددة (قاموس، قوة غاشمة، قواعد).

📦 التثبيت

⚡ الأوامر الأساسية

• john hash.txt — كسر تلقائي باكتشاف نوع الهاش
• john --wordlist=rockyou.txt hash.txt — هجوم قاموس
• john --format=raw-md5 hash.txt — تحديد نوع الهاش يدوياً
• john --show hash.txt — عرض الباسوردات المكتشفة
• unshadow /etc/passwd /etc/shadow > combined.txt — دمج ملفات Linux للكسر
• john combined.txt --wordlist=rockyou.txt — كسر باسوردات Linux
• zip2john file.zip > zip_hash.txt && john zip_hash.txt — كسر باسورد ZIP
• pdf2john file.pdf > pdf_hash.txt && john pdf_hash.txt — كسر باسورد PDF

🔒 GnuPG (GPG) — التشفير وحماية الملفات

GnuPG هو تطبيق مجاني لتشفير الملفات والرسائل وإنشاء التوقيعات الرقمية. يُستخدم لحماية الاتصالات والتحقق من هوية المرسل.

📦 التثبيت

⚡ الأوامر الأساسية

• gpg --gen-key — إنشاء مفتاح تشفير جديد
• gpg --list-keys — عرض المفاتيح المحفوظة
• gpg -e -r "[email protected]" file.txt — تشفير ملف
• gpg -d file.txt.gpg — فك تشفير ملف
• gpg --sign file.txt — توقيع ملف رقمياً
• gpg --verify file.txt.sig — التحقق من التوقيع
• gpg --export -a "Your Name" > public.key — تصدير المفتاح العام
• gpg --import public.key — استيراد مفتاح عام

📡 Wifite — كاسر شبكات الواي فاي

Wifite أداة مؤتمتة لاختبار اختراق شبكات الواي فاي (WEP, WPA, WPA2, WPS). تجمع بين Aircrack-ng وReaver وHashcat تلقائياً.

📦 التثبيت

⚡ الأوامر الأساسية

• sudo wifite — تشغيل مع اكتشاف تلقائي
• sudo wifite --wps — التركيز على WPS فقط
• sudo wifite --dict /usr/share/wordlists/rockyou.txt
• sudo wifite --kill — إنهاء العمليات المتعارضة
• sudo wifite --mac — تغيير عنوان MAC تلقائياً
• sudo wifite --pixie — هجوم Pixie-Dust السريع