بروتوكول CIFS , NFS , SMP

بروتوكول CIFS

اختصار الى (Common Internet File System)

 1:- اي نظام ملفات الإنترنت الشائعة و هو بروتوكول اكتسب شعبية في جميع أنحاء العالم عام 2000 ، وهو بروتوكول تبادل الملفات القائم على بروتوكول الإنترنت.
كان بروتوكول CIFS مدعوم من قبل أنظمة التشغيل  مثل windows ، Unix و Linux. استخدم CIFS نموذج برمجة العميل والخادم الذي يقدم فيه برنامج العميل طلبًا لبرنامج الخادم عادة من كمبيوتر آخر وذلك للوصول إلى ملف أو تمرير رسالة إلى برنامج يتم تشغيله في كمبيوتر الملقم. يأخذ الخادم الإجراء المطلوب ويعرض النتيجة.

بروتوكول NFS

اختصار الى (Network File System)
طورته شركة Sun Microsystems في ثمانينيات القرن الماضي ، وتديره الآن فريق IETF. تم استخدام NFS في الأصل أكثر في أنظمة تشغيل Unix و Linux ، بينما تم استخدام CIFS و SMB لنظام Windows.

NFS هو تطبيق خادم-عميل يسمح بمشاركة الملفات بين الخوادم وأجهزة سطح المكتب وأجهزة الكمبيوتر المحمولة والأجهزة الأخرى. باستخدام NFS ، يمكن للمستخدمين تخزين وعرض وتحديث الملفات عن بعد كما لو كانوا على جهاز الكمبيوتر الخاص بهم.

مع CIFS / SMB ، يطلب برنامج العميل ملفًا من برنامج خادم موجود على كمبيوتر آخر ، ويستجيب الملقم.

بروتوكول SMB\CIFS

SMB اختصار الى (Server Message Block)
لقد كان بروتوكول شبكة طبقة التطبيقات SMB موجودًا منذ الثمانينيات. تم تطوير SMB في IBM ، سمح لأجهزة الكمبيوتر بقراءة وكتابة الملفات عبر شبكة محلية. على الرغم من أن CIFS و SMB غالباً ما يتم استخدامهما بالتبادل الملفات ، فقد تم تقديم بروتوكول CIFS من قبل Microsoft في أنظمة تشغيل Windows القديمة كنسخة محدثة من “SMB”.

استخدم CIFS بروتوكول TCP / IP الخاص بالإنترنت وتم اعتباره مكملاً لبروتوكولات تطبيقات الإنترنت الموجودة ، مثل بروتوكول نقل الملفات ( FTP ) وبروتوكول نقل النص التشعبي ( HTTP ). ومع ذلك ، فقد كان CIFS يُعتبر بروتوكولًا متجددًا، و لديه مشكلات تتعلق بوقت استجابته على الشبكة حيث كان من الصعب أيضًا الحفاظ على البروتوكول آمنًا نظرًا لوجود عدد كبير من الأوامر والأوامر الفرعية التي تتم معالجتها.

تم استبداله عندما قامت شركة Microsoft بإدخال SMB في أنظمة التشغيل Windows 2000 و Windows XP و Windows Server 2003 و Windows Server 2003 R2. تم فيما بعد استخدام إصدارات محدثة من البروتوكول في نظام التشغيل Windows Vistaو Windows Server 2008 و Windows 7 و Windows Server 2008.

قدمت SMB 2.0 ، التي تم تقديمها في نظام التشغيل Windows في عام 2006 ، تحسينات في الأداء عبر SMB 1.0 من خلال تقليل عدد الأوامر والأوامر الفرعية من أكثر من 100 إلى 19. وتضع مواصفات الاصدار 2.0 إجراءات متعددة في طلب واحد لتقليل عدد الرحلات ذهابًا وإيابًا للطلبات المقدمة بين العميل والخادم.

تم تقديم SMB 3.0 في Windows 8 و Windows Server 2012  وأطلق SMB Direct و SMB Multichannel و SMB Transport Failover. كما قدم أيضًا آليات أمان أفضل ، مثل التشفير من طرف إلى طرف وخوارزمية معيار التشفير المتقدم ( AES ).


يدعم SMB 3.1.1 ، الذي أصبح متوفرًا في Windows 10 و Windows Server 2016 ، تشفير AES 128 GCM و AES 128 CCM . ويستخدم أيضًا التجزئة SHA-512 للتحقق من سلامة البيانات.

في النهاية:

يعتبر CIFS الآن قديماً للغاية و عفا عليه الزمن ، لأن معظم أنظمة تخزين البيانات الحديثة تستخدم أقوى بروتوكولات SMB) Message Block Protocol 2.0)  و  3.0 NFS) file-sharing protocols) وهي بمثابة ترقيات و تحديثات رئيسية لـ CIFS.

امر تشغيل smb 
sc config ianmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi sc

config  mrxsmb20 start=auto


_____---------------------------------------------------------------------------------------

شرح مفصل علي استغلال  هذا الثغرا 

علي قناتي  علي اليوتيوب 

امر ايقاف smb 

sc config lanmanworkstation depend= bowser/mrxsmb10/nsi sc config mrxsmb20 start= disablied
_______________________________________________________________


كان معكم Eng / kerolis saad 

م / كيرلس سعد 

مقدمه الهندسة الاجتماعية باستخدام Social Engineering Toolkit – SET

مقدمه  الهندسة الاجتماعية باستخدام Social 

Engineering 

Toolkit – SET

الهندسة الاجتماعية هي فن التلاعب في البشر من أجل خداعهم وإقناعهم بالقيام بأعمال تؤدي لكشف معلوماتهم السرية.

العديد من الهجمات في جانب المستخدم تتم بالاعتماد على خداع المستخدم من أجل كشف المعلومات الحساسة الخاصة بنظامه.
الهندسة الاجتماعية يمكن أن تتم عن طريق اجراء مكالمة هاتفية مخادعة أو أن يقوم مختبر الاختراق بتظاهر على أنه موظف مصرح له بالوصول للنظام. أفضل طريقة للقيام بهجوم هندسة اجتماعية ناجح هو امضاء وقت جيد لفهم النظام الهدف ومعرفة الطريقة التي يتصل بها المستخدم بالشبكة أو الموقع الهدف. يوجد العديد من الطرق والتقنيات الممتعة لهجمات الهندسة الاجتماعية والتي يجب أن تمضى وقتاً للتعرف عليها.

Social Engineering Toolkit :

هذه الأداة تم كتابتها من قبل مؤسس TrustedSec وهي أداة مفتوحة المصدر مكتوبة بلغة بايثون ومعدة للقيام بعمليات اختبار الاختراق عن طريق الهندسة الاجتماعية. هذه الأداة  تستخدم بكثرة من قبل مختبري الاختراق والحماية من أجل القيام بعملية فحص حالة الحماية للمنظمات أو الشركات الهدف. هذه الأداة موجودة بشكل افتراضي في نظام كالي لينكس ويمكن الوصول إليها باستخدام التعليمة.

استخدام SET :

يمكن الوصول إلى المستخدم الهدف عن طريق موقع يثق فيه هذا المستخدم ويمكن استخدام أي موقع ولكن يفضل استخدام موقع بسيط .المثال التالي هو عملية نسخ لموقع SharePoint (يمكن أن يكون أي موقع أخر) والهدف من ذلك هو استغلال الهدف من خلال فتح جلسة meterpreter والاتصال والتحكم بجهازه

اتمني تكونو استفدو من الشرح  

ودا القديو علي قناتي علي اليوتيوب 

اتمني لكم مشاهدا ممتعه 

كان مهكم :- Eng/kerolis saad 

م/;كيرلس سعد 

شرح سكربت مهم جدا لاصلاح مشاكل الكالي لينكس kali linux - مهم جداااا (kali-fixer)

السلام عليكم ورحمه الله وبركاته  

ازيكم   يا شبا ب بارب تكونو بخير دايما   

نبدا علي بركه الله   النهاره معانه شرح اداه   جميله جدا علي  نظام kali linux  

وظيفه الاداه يا شباب   هي  :- 

 لاصلاح مشاكل الكالي لينكس kali linux  -   (kali-fixer) 

  طبعا كلنها عرفين ان  في الوقت الحالي   هناك مشاكل كثيره في    نظام كالي لينكس )  ( kali linu )  

 واغلبيه المشاكل بتكون في التحديث    النظام طبعا  

بتكون مشاكل في ال ( wifi )   

 او في ال vpn  

او في الصوت  او  في الشاشه او في الادوات   طعبا  

ملاحظه :- هذا لاداه تقوم باصلاح اغلب المشاكل وليست كلها 

 هذا الادااه (

kali-fixer

الاداه   بتكون بحل  اغلبه  مشاكل النظلم بطريقه  صحيحه  وسليمه وسريعه  ولا تحتاج لي خبرا او مهاره  

  فقط اتبع الشرع  

الاوامر التي الاداه تسطتيع فعلها  

1: -    fix sound problm

2:- fix screen resolution + copy file (VMware)

3:- fix MONITORE MODE (methode 1)

4:- fix MONITORE MODE (methode 2)"

5 :- fix BLUETOOTH ")

6 :- fix brightness ")

7 :- fix vpn ")

8 :- fix armitage")

9:- boost and clean Kali Linux")

10 :- scan for virus in your Linux")

11 :- update sources.list repositories + update Linux

12:- fix time")

13:- fix wifi")

14 :- fix screen resolution")

15:- fun")

16:- send your problem")

ألاوامر المستخدمه في الشرح 

apt-get  update 

apt-get upgrade 

git clone https://github.com/lamanihani/kali-fixer

__________________________________________________________________

شرح علي قناتي  / مشاهده ممتعه 

 

كان معكم :- Eng /kerolis saad 

 الكاتب :- د/م/ كيرلس سعد 

اوامر تنصيب vpn in kali linux

السلام عليكم  ورحمه الله  وبركاته  

شرح انهاره  هو اتصال  vpn   علي نظام  كالي لينكس  ( kali linux ) 

 

 طبعا  يا شباب  كلنا عرفين اي ال vpn  واستعملاته  

 وميزاته  واضراره    طبعا   

 هي  ميزاته هي :-    مزاته هي   يديك نسبه  تخفي  + داتا  مشفره  بتعتك اللي  طالعه من ال هاتف او   الكمبيوتر الخاص  بك 

   و  هذا ال في بي ان يعطيك الصلاحيه لي فتح اي  بورت انتا محتاجه في اختبار الختراق   طبعا   بكل سهوله 

دون الحاجه لي انك تفتح  بورتات في الراوتر  او اي شئ 

+  يثبت لك الضحايه اللي اخترتها من قبل      

علي  مشروع الارميتاج 

  

عيوبه طبعا هي :- 

انك بتكون فريسه سهله لي  اي  هكر  تاني طبعا لو حضرتك مخترف    هتكون عارف ازاي تتعامل  مع ال vpn  بكل احتراف 

 طبعا الموقع  الفرنسي  ههو افضل اتصال vpn  بيديك 48 ساعه   vpn  اتصالي  مجاني  وب سرعه عاليه جدا 

 اسم الموقع  :- ipjetable

  الاوامر المستخدمه في الشرح :-

1 :- apt-get update 

2:- apt-get  upgarde 

3 :- apt-get install network-manager-openvpn-gnome

4 :-  apt-get install network-manager-pptp

5 :-  apt-get install network-manager-pptp-gnome

6 ;- apt-get install network-manager-strongswan

7: - apt-get install network-manager-vpnc

8:- apt-get install network-manager-vpnc-gnome

9:- /etc/init.d/network-manager restart

10 :- reboot 

امر  التأكد من  فتح البورت :- 

nc    -lvp  ( رقم البورت) 

1. مشاهده ممتعه

كان  معكم :- Eng :kerolis saad 

م/ كيرلس سعد 

 الكاتب  :- م/ كيرلس سعد 

انشاء حساب في بي ان على موقع ipjetable مع ضمان التفعيل

السلام عليكم ورحمة الله وبركاته

اليوم مفاجأة جميلة حقاً

نرجع لكم بشرح لتفعيل حساب موقع ipjetable ليعطيك vpn

 ويفتح ports لك لمدة 48 ساعة

موقع ipjetable هو من افضل المواقع التي تساعدك في تثبيت الضحايا عندك ويساعدك

في التبليغ الخارجي

رابط موقع الأيميل الوهمي

https://www.tempmailaddress.com/

رابط موقع البروكسي الفرنسي

http://free-proxy.xyz/index.php?x=Mfv0Kfa6bO9XKgXBJghELgsSLAr0b2hDo291LZvHngQSKgFQ

رابط موقع ipjetable

https://ipjetable.net/

السيرفر

pptp.ipjetable.net

مشاهدة ممتعة

الكاتب :- Eng .kerolis saad 

م :- كيرلس  سعد 

شرح حمايه نفسك من الاختراق الهاتف الاندوريد بطريقه سهله وبسيطه جدا

السلام عليكم ورحمه الله وبركاته

 ازيكم يا شباب يارب تكو بخير دايما 

1:- شرح انهاره  عن ازاي  تحمي مفسك من لاختراق   علي اي شبكه انتا تتصل  بيها  تمام

كلنا طبعا  عرفين  ان لو اتصلت ب اي شبكه في ناس  اللي هما بيكوو الهكرز  hack  او  صاحب الشبكه عادي 

شرح طبعا  هو  في الاندوريد ( android )

 2:- طبعا الشرح انهاره (حول  ال vpn )

عن برنامج جميل جدا جدا جدا انا شخصيه بستخدمه  كل وقتي علي الانترنيت  

هو :-   

TouchVPN

هو دا اسم  البرنامج يا شباب   اسبلكم الرابط في اخر المداونه 

TouchVPN هو تطبيق يمكنك من تصفح الإنترنت بهوية مجهولة بخصوصية كاملة وكل ذلك من خلال جهازك الأندرويد. بل أفضل من ذلك، حيث سيمكنك من إعداد VPN ومن ثمة بدء التصفح بكل أمان، وكل ما تحتاجه لذلك هو النقر مرة واحدة على شاشتك. عندما تفعل خدمة التصفح بواسطة TouchVPN، فسيكون بإمكانك إستخدام خدمات قد تطالها إجراءات منع جهوية أو غيرها والتي لا يمكن إستخدامها دون ذلك. فمثلا، سيكون بإمكانك مشاهدة فيديوهات YouTube التي قد تكون في الاصل ممنوعة في منطقتك، كما سيكون بإمكانك الإنصات لإذاعة Pandora من أي منطقة في العالم، أو زيارة موقعا ما لا يمكنك زيارته بطريقة أخرى إنطلاقا من بلدك. وبطيعة الحال، فلا أحد يستطيع معرفة ما تقوم به. TouchVPN هي أداة VPN رائعة ومتميزة عن غيرها بفضل فعاليتها وبساطتها. لكن أفضل شيء على الخصوص، يتمثل في أنك لست في حاجة لتخصيص أي شيء، بل يكفيك فقط أن تنقر على الشاشة مرة واحدة وتبدأ بإستعمال الإنترنت دون قلق حيال أي شيء على الإطلاق

والميزا الاخرا  هي :-

انك لو متصل في اي شبكه في اي مكان عام وهذا المكان بيه شخص  hacker   بيعمل isniff  علي الشبكه طبعا الداتا  بتعتك طالعه من  هاتفك متشفره  بكل امان  

وكذلك لو في كوفي شوب او قهوه   وهناك شخص  يفل الانترنيت عن المتصلين في الشبكه   وانت متصل ب البرنامج  vpn   لا يقدر ان يقعط عليك الانترنيت طبعا  

دا كان شرح انهارده يا شباب  بارب يكون الشرح عجبكم   

ودا الشرح علي  قناتي علي اليوتيوب  

https://www.youtube.com/watch?v=4JrBhdAql6w&t=92s

رابط البرنامج 

https://touchvpn.ar.uptodown.com/android

اتمني انكم تشتركو في قناتي وتفعلو زر الجرس لو اول مرا تشوف قناتي يا شباب  

كان معكم  :- Eng :kerolis saad 

السلام عليكم ورحمه الله وبركاته 

الكاتب : م .كيرلس سعد 

لت

شرح برنامج PrivaZer برنامج لحذف ملفات الرام و الذاكرة العشوائية و وضع الحماية وطريقه تثبيته بطريقه

شرح برنامج  (PrivaZer) 

ازيكم يا شباب  عملين اي  يارب تكونو  بخير  

شرح انهارده  هو   من اول شروحات الامن  او الحمايه  

علي برنامج :- 

PrivaZer

إضافة شرح

ما  هي ميزات البرنامج يا شباب :-

البرنامج هو لي  حمايه  نفسك  وخصصياتك التي تقوم بها  علي جهازك ال pc     مثلا يا شباب  

 اي شئ تقوم به  علي جهازك يقوم بتخذين كل شي في الزاكره  المؤقته  وهي ما يسما  ب  الرام   (ram)   تمام يا شباب 

 

طبعا لو حضرتك او حضرتك  بتعمل حاجه   غير قنونيه  والمبباحث الانترنيت  كسفتك    ف  بيكون اول شئ يبحثو في  علي جهازك هي الادله الجنائيه    تمام 

  هذا الطبيق يقوم بحزف اي شئ قام الجهاز بحفظه في الزاكره المؤقته تمام يا شباب  

 

المزايه  اخرا :- 

هي :- طبعا  كلنا عرفين ان اي نظام تشغيل  لي تحديث  او update 

 الجهاز يقوم بحفظ النخه القديمه بعد تحديث النسخه الجديده يا شباب  

وهذا ياخد مساحه من الهارد ديسك طبعا  في كل مرا بتحدث النظام الخاص بك 

 هذا الطبيق  يقوم بحزف اي تحديثات قديمه او ملفات   تالفه او اي شي يقوم ب بطء الجهاز الخاص بك 

المزيه (3)

هي تحرير المساحه 

وتسريع الجهاز  

وتفريغ الرام او الزاكه المؤقته 

و تنظيف جهازك من اي فيرس او اي شئ مضر لي جهازك 

  

وهنا يا شباب انتها الشرح   

ويارب الشرح يكون عجبك    رابط الموقع البرنامج من هنا 

رابط قنايي علي اليوتيوب

رابط حسابي الشخصي علي فيسبوك 

كان معكم 

د:م: كيرلس  سعد