📚 افضل 100 كتاب في هاكرز

المكتبة - 📚 أفضل 100 كتاب في هاكرز

🏛 أهم كتب هاكرز مكتبة تحميل مجاني 2024 PDF 📖 هاكر أو قرصان مخترق (بالإنجليزية: Hacker)‏ هم مجموعة من المبرمجين المحترفين مجال الحاسوب يوصف بأسود Black Hat إن كان مخرب وأبيض (أو أخلاقي) White Hacker)‏إن يساعد أمان الشبكة والآمن المعلوماتي ورمادي ما يسمى Gray “المتلون” وهو شخص غامض غير محدد إتجاهه نواياه لأنه يقف منطقة حدودية بين الهاكر الأسود والأبيض فممكن بعض الحالات يقوم بمساعدتك وحالة أخرى تكون هدفه وضحيته القادمة عموما كلمة توصف بالشخص المختص والمتمكن مهارات وأمن المعلوماتية وأطلقت أساسا الأذكياء الذين كانوا يتحدوا الأنظمة المختلفة ويحاولوا اقتحامها وليس بالضرورة أن نيتهم ارتكاب جريمة حتى جنحة ولكن نجاحهم الاختراق يعتبر نجاحا لقدراتهم ومهارتهم إلا القانون اعتبرهم دخلاء تمكنوا دخول مكان افتراضي لا يجب يكونوا فيه والقيام بهذا عملية اختيارية يمتحن فيها المبرمج قدراته دون يعرف باسمه الحقيقي يعلن عن نفسه بعضهم استغلها بصورة إجرامية تخريبية لمسح المعلومات والبعض الآخر تجاريا لأغراض التجسس لسرقة الأموال هنا وجدت الكثير الشركات مثل مايكروسوفت ضرورة حماية أنظمتها ووجدت أفضل أسلوب هو تعيين هؤلاء الهاكرز بمرتبات عالية مهمتهم محاولة اختراق والعثور أماكن الضعف واقتراح سبل للوقاية اللازمة الأضرار التي يتسبب قراصنة هذه الحالة بدأت صورة كسب الإيجابيات المسمى الأساسي واحد وقد أصبحت "هاكر" تعرف مبرمجا ذا قدرات خاصة يستخدمها الصواب كما يمكن استخدامها الخطأ الخلاف حول تعريف الهاكر ينظر كثيرون للهاكر أنه مدمر وسلبي ويقرن البعض مع وذلك بتأثير ورد الإعلام حيث يرجع السبب لجهلهم حقيقة واقترانه بكلمة القرصنة Piracy)‏ التعبير الذي يصف عمليات البيع المشروع لنسخ الأعمال الإبداعية وهي مستخدمة انتهاك حقوق الملكية الفكرية وحقوق النشر خصوصا بالنسبة للأفلام والمسلسلات التلفازية والأغاني وبرامج والتي العنكبوتية إحدى وسائل تسويقها أصل الخلاف أطلقهُ الأكاديميون طبيعة وأسلوب عمله بالرغم أنهُ مطور ومبدع شاهدوا دوره سلبيا ومفسدا متناسين شبكة الإنترنت تزدحم بمشاريع طورت نشاط جماعي للهاكرز ومن أمثلة تلك المشاريع: لينكس وموسوعة ويكيبيديا ومعظم المشاريع ذات المصدر المفتوح والكراكر Cracker مصطلح أطلق فيما بعد للتفريق الصالح والهاكر المفسد وبالرغم تميز الإثنين بالذكاء وروح التحدي وعدم خوفهم مواجهة المجهول الكراكر دائما بأعمال التخريب والاقتحام لأسباب ايجابية وهذا الشخص يستحق تسمية بينما يبتكر الحلول للمشاكل ويحاول يبدع لقطة فيلم ماتركس ترينيتي تقتحم الكهرباء ولكن تتكلم بصفة عامة "الهاكر " وخلطت المصلح والمفسد وبمرور الوقت اقترن اسم السلبي تصنيف أخلاقيا الهاكر ذو القبعة البيضاء الأخلاقي (White hat hacker) ويطلق الهاكر السوداء (Black يطلق بالإنجليزية الرمادية (Grey المترنح الإصلاح والعبث أما اصطلاح القبعات فأصله مرتبط بتاريخ السينما وخصوصا أفلام رعاة البقر الرجل الطيب يرتدي قبعة بيضاء الشرير سوداء والرمادية لمن يقع هاتين الحالتين دور عمران وتطوير الانترنت ساهم تصميم بنية وتقنيات وما زالوا يقومون بالكثير الجهود لتحسين الشبكات التقنيات المستخدمة التشبيك فهي فئة متميزة مبرمجي وتعمل مهنيا ذلك الحقل الممكن تفصيل مهام الحواسيب: الكشف عيوب أمن وعرض لها وبذلك الحماية المستخدم * القيام بإنجاز مشاريع مفتوحة وعرضها مجاناً نظام تشغيل القيام بتعديل السكريبتات الموجودة مواقع وتطويرها تقديم استشارات أمنية لكبرى وشركات بناء الطائرات والمؤسسات الصناعية الكبرى وكذلك أرشيفات الحكومية لمنع سلب تصميمات الأجهزة والآلات قبل منافسين المستوي الوطني المستوى الدولي ومنع العابثين إلى شبكاتهم تحتوي مسائل سرية حساسة مساعدة السلطات الأمنية للدول السيطرة إساءة استغلال التقنية تشكلت الدول الغربية وفي الولايات المتحدة وكندا جماعات متخصصة تابعة للسلطات لمتابعة الناشرين لصور مخلة بالآداب وشطب المحتويات الجماعات المتخصصة يتحرى ويقدم تسهل العثور الخارجين بنشر المنشورات والصور المخلة للقبض عليهم وتقديمهم المحاكم المختصة أساليب الهجومية هجمات حجب الخدمة (DDOSأوDoS): عملية خنق السيرفر باغراقه بالمواد والبيانات يصبح بطيئاً يتعطل وينفصل مرور كلياً وتكون وتسمى (DOS) الأشخاص (DDOS) تجاوز سعة المخزن المؤقت (Buffer overflow) يتم الهجوم طريق إغراق ذاكرة الخادم فيصاب بالشلل الثغرات (Exploits): بعد يتعرف البرامج تدير المستهدف يبحث ثغرات ليستغلها يفسدها أحصنة طروادة (Trojan horse): يستقبل الجهاز برنامج متنكر يفتح خلاله ثغرة خفية ليتسلل خلالها المهاجم تطور أساليب الهجومية حد شدة التنافس وأصبحت طريقة لإلحاق أضرارا بالغة بلد معادي بدلا شن حربا مسلحة عليه بالدبابات والطائرات والذخيرة فتشن معلوماتية الثغرات شبكات العدو الحساسة وافسادها وإصابتها أصبح لتلك الظاهرة المتزايدة العالمي تعبير "حرب الإنترنت" Cyberwar في دول أوروبا الأمريكية بدأ التفكير ابتكار لمقاومة هجوم يحاول افساد توزيع الكهرباء إشارات المرور لأن انقطاع التيار ولو لمدة ساعة واحدة سيترتب للاقتصاد وحركة وتعطل المؤسسات المستشفيات وكما اتت إلينا به مؤخرا نجاح الإسرائيليين الدخول المفاعل النووي الإيراني وإفساده مما اضطر الخبراء الإيرانيون تأجيل حين فحص برمجة التشغيل بدقة وإصلاح تتسببه الخارجي أساليب جمع المعلومات Sniffing تنصت: استشعار وأخذ البيانات مايسمى ببرامج الشم تسجل كل يدور الكمبيوترات Google Dorks جوجل هاكينج: جوجل هاكينج أيضًا دوركينج هي تقنية تستخدم بحث وتطبيقات الأخرى للعثور الأمان التكوين ورمز الكمبيوتر تستخدمه الويب Social Engineering الهندسة الاجتماعية: أسلوب انتحال شخصية تخدم للحصول معلومات مطلوبة للاقتحام يتم اقناع المراد أخذ منه صديق ماشابه أحد الأفراد يحق لهم الحصول لدفعه كشف لديه يحتاجها War driving تقصي اللاسلكية: عملية البحث مكانيا وجود لاسلكية وعادة يتجول بالسيارة المناطق باحثا الواي فاي الهوت سبوت بيانات مشتركه المستخدمين لهذه وثغرات الموصوله بالشبكة تمكن اختراقها "يكون غالبا مهندسين الافراد الملمين جدا بالتكنولوجيا بالقرصنة استخدام اجهزه معينه حالات قليله اما امكانيه الحقيقية فتكون مهاره وذكائه الخارق بحيث يكشف الانترنت والبرامج ليس الدائم يكون هدف ففي اغلب الأحيان الهدف اثبات القوة والقدرة هزم دفاعات الموقع يعني استطاع هزيمة مصممين ومطورين "هاكر حالي" Ransomware الفدية : هو خبيث يقيد الوصول يصيبه ويطالب بدفع فدية لصانع البرنامج أجل إمكانية للملفات أنواعه تقوم بتشفير الملفات القرص الصلب للنظام وتعرض رسائل تطلب الدفع كانت بداية انتشاره روسيا لكن هذا النوع الخبيثة نمى بقية العالم تقنيات وأدوات القرصنة اختراق خمسة مراحل الاستطلاع المسح الدخول النظام الحفاظ تغطية المسارات الاستطلاع واكتشاف البصمات هذه المرحلة مرحلة تحضيرية لاختراق النظام؛ تتضمن أكبر قدر ممكن الضحية بما أنظمة المنصات التطبيقات الإصدار الخاص بخادم ونقاط المتعلقة بالنظام الاستطلاع خلال محركات البحث: بتوفير يصدق وباستطاعة ايضاً تقدم نسخ مخزنة مؤقتاً وتم إزالتها إضافة سبق تخص المواقع Google earth مثلاً ومعلومات مالية باستخدام FinanceوYahoo Finance أيضاٌ تتيح رصد محتوى التنبيهات alerts وYahoo الوظائف: إعلانات الوظائف الشاغرة تزود القرصان بمعلومات وتفاصيل قيمة البنية التحتية للضحية متطلبات الوظيفة والبرمجيات لوظائف مسؤولي مثال موقع www jobs ps الإلكترونية: استطلاع واستكشاف الإلكتروني بالضحية يوفر عدة طرق مثل: دراسة شيفرة HTML غالباً تضمن تعليقات مخطوط وهيكلية التصوير المرآوي للموقع كاملاً برامج HTTrack website copier زيارة archive org والذي يحتوي إصدارات مؤرشفة للمواقع مانحاً القدرة للقرصان ليجمع للضيحة منذ إنشائه البريد الإلكتروني: تتبع للتجسس متلقي الرسائل الإلكترونية المستلمة بدورها توفر كثيرة مفيدة الجغرافي المدة استغرقها قراءة الرسالة نوع إذا تمت الروابط المرفقة بلرسالة وإذا تم توجيه طرف آخر الأمثلة البرامج: TraceEmailوPoliteEmail مفهوم الذكاء التنافسي: التنافسي تحديد وتحليل مصادر متعددة المؤتمرات الصحف التقارير السنوية الوكلاء الموردين وموظفي الاجتماعية العديد تعمل مبدأ Hoovers hoovers com LexisNexis lexisnexis محرك Google: قرصنة تعني إنشاء استعلامات معقدة قاعدة للقرصنة عوناً كبيراً الاستعلامات المناسبة للوصول نتائج مزيد المجال دليل لمختَبِري والتطبيقات لهذا بينها Metagoofil وGoogle Hacks بروتوكول WHOIS: البروتوكول للاستعلام قواعد جدول يتضطمن النطاقات المضيفين أصحاب الاحتفاظ بقواعد سجلات الإقليمية Whois وSmartWhois مزود النطاق: يشمل المنطقة النطاق عناوين لشبكة معينة DIG وDNSWatch جمعها لأداء هجمات لجمع التفاصيل الشبكة: يستطيع وقناع الفرعية التتبع Network Pinger خريطة متكاملة لهيكلية أجهزة الموجه وأماكن تواجد الجدار الناري وأيضاً Netcraft لتحديد الخاصة الاجتماعية: تشير الناس التنصت استراق الرؤية وراء كتف والتنقيب مهملات التواصل الاجتماعي: هنا بجمع الاجتماعي فيسبوك تويتر بلس لينكد ماي سبيس وغيرها كيف يخترق المواقع يتم مرورا بمرحلتين أساسييتين: جمع : وأهم عنوان (ip) ومعرفة الموجود والـسكربت (Script) ليفحصها برمجية (أخطاء مبرمج الـسكربت) وهذه الأخطاء تسمح بأن يفعل أشياء ممنوعة الهجوم : هي والاستغلالات شكل روابط فيقوم بالدخول للوحة تحكم المدير تطبيق الأوامر رفع ملفات خبيثة كالشل (سكرايبت يستعمله الهاكرز) المسح في الاستطلاع بشبكة المضيفة الفعالة المنافذ المفتوحة الآي بي هيكلية الخدمات والثغرات لجميع الأجزاء مسحها لمزيد الرجوع الأدوات لمختبري ومبادئ التحقق الفعالة: بينغ سكان يتضمن إرسال طلب ICMP ECHO حال المضيف فعالاً سيقوم بإرسال رد بهذه الطريقة التعرف جميع المستهدفة هنالك أي جدار ناري وللتحقق سويب الغاية NMAP التحقق المفتوحة: استكمال إقامة الاتصال الثلاثي حزم الأعلام التالية: URG, ACK, RST, SYN, PSH, FIN هناك منافذ منها NetScan Tools Pro إجراء مسح التسلل: المهاجمين عادة تقنيات لتفادي اكتشافهم التسلل آي مقسمة تمويه بهم أثناء الإتصال بخوادم وكيلة وأجهزة مخترقة لبدء معرفة المستخدم: لمعرفة معرفة المرتبطة واستغلالها ID Serve وNetcraft لإيجاد الثغرات: إجراء لاكتشاف قد متعلقة بنظام بالبرامج والخدمات SAINT وNessus رسم مخططات رسم شاملة للمهاجم الجدران النارية وآليات LANsurveyor The Dude لإنتاج إعداد الوكيلة: الوكيل جهاز كمبيوتر وسيط يستخدم للاتصال بأجهزة المهاجمون خوادم لإخفاء وانتحال وهمي أيضا سلسلة الخوادم الوكيلة لتجنب الكشف الصعب الأمن مصدر TOR وProxifier التعداد يمكن اعتبار التعداد فعال ونشط بمعنى يتطلب التفاعل بشكل مباشر وصلات وتنفيذ المزيد ويتم بيئة انترانت أدناه: تعداد النت بيوس: بيوس يتكون 16 رمز أسكي 15 تمثل والرمز الأخير للخدمة السجل تعداد تتعلق بالأجهزة تنتمي نطاق معين الأسهم المشتركات السياسات وكلمات السر تعداد إدارة البسيط: حسابات البسيط تفاصيل موارد والموجهات وشبكة جداول التوجيه وجداول تحليل العناوين أدوات OpUtils وٍSolar Wind’s IP Browser يونيكس لينوكس: أوامر لتعداد أمر finger البعيدة rpcinfo استدعاء الإجراء يسمح للتطبيقات عبر rpcclient أسماء لينوكس وأمر showmount لإظهار كافة الدلائل المشتركة للعملاء المرتبطين أداة Enum4Linux الخفيف الدليل: الدليل استخدامه خدمات الموزعة الدخلاء الستخدمين عناوينهم Softerra LDAP Administrator الغرض وقت لمزامنة الساعات المتصلة موجهة خادم الملقم وأنظمة الستخدمة هي: ntptrace, ntpdc وntpq نقل الصالحين إما موجه تلنت الدخيل وأسماء تظاهر بأنه عميل لخادم للخادم Nslookup الرد جزء جداً المكتبة الكتب والمؤلفين ودور والفعاليات الثقافيّة اقتباسات مقتطفات أقوال المؤلفين ومقاطع مصنّفة حسب التخصص نصيّة وصور وملخصات للكتب فيديو ومراجعات وتقييمات