Recon-ng: كيف تجسس على البنية التحتية لأي هدف بضغطة زر؟

Recon-ng: الدليل الاحترافي لاستخدام إطار عمل الاستطلاع الرقمي …

byR0ot_GSL -مارس 10, 2026

Maltego: كيف تجد معلومات أي شخص أو شركة في دقائق؟ (دليل الـ OSINT المرعب 🕵️‍♂️)

Maltego: الدليل الشامل للاستخبارات التقنية ورسم خرائط البيانات (OSINT…

byR0ot_GSL -مارس 10, 2026

Nmap 101: كيف تصبح "سيد الشبكات" باستخدام أداة واحدة؟

Nmap: الموسوعة الشاملة لفحص الشبكات واكتشاف الثغرات إذا كن…

byR0ot_GSL -مارس 10, 2026

الموسوعة الشاملة لأدوات Kali Linux 2026 | GLOSECLAB

الموسوعة الشاملة لأدوات Kali Linux 2026 | GLOSECLAB …

byR0ot_GSL -مارس 10, 2026

الهندسة الاجتماعية الرقمية: تشريح هجمات التصيد (Phishing) المتطورة في 2026

تشريح هجمات التصيد (Phishing): من الهندسة الاجتماعية إلى اختراق ال…

byR0ot_GSL -مارس 09, 2026

العنوان: الذكاء الاصطناعي المظلم: كيف يستخدم الهكرز نماذج الـ LLM لتطوير برمجيات خبيثة لا تكشفها الأنتي-فيروس؟

الذكاء الاصطناعي المظلم: الثورة القادمة في عالم الاختراق ح…

byR0ot_GSL -مارس 09, 2026

اختراق الهواتف الذكية في 2026: هل هاتفك يتجسس عليك حقاً؟

أبشر يا مصطفى، سأقوم بتوسيع المقال ليكون "دليلاً شاملاً" (Comprehensive …

byR0ot_GSL -مارس 08, 2026

Recon-ng: الدليل الاحترافي لاستخدام إطار عمل الاستطلاع الرقمي

الكاتب: Ro0t_GSL | القسم: أدوات الاستطلاع | GloSecLab

في مختبرنا اليوم بـ GloSecLab، سنتعرف على أداة لا يمكن الاستغناء عنها في مرحلة الاستطلاع (Reconnaissance). إذا كنت تحب واجهة Metasploit، فستعشق Recon-ng، فهي توفر إطار عمل متكامل لجمع المعلومات الاستخباراتية بشكل مؤتمت واحترافي.

1. ما هي أداة Recon-ng؟

تعتبر Recon-ng إطار عمل (Framework) كامل مكتوب بلغة Python مخصص للاستطلاع مفتوح المصدر (OSINT). ما يميزها هو أنها توفر بيئة عمل تشبه إلى حد كبير Metasploit، حيث تعتمد على "وحدات" (Modules) وقاعدة بيانات لتخزين النتائج بشكل منظم، مما يسهل عملية ربط البيانات المكتشفة.

2. الهيكلية والمفاهيم الأساسية

قاعدة البيانات (Database)

خلافاً للأدوات البسيطة، تقوم Recon-ng بتخزين كل ما تجده (Domains, Hosts, Contacts) في قاعدة بيانات محلية، مما يتيح لك استخدام هذه البيانات لاحقاً في وحدات أخرى دون إعادة إدخالها.

الوحدات (Modules)

تنقسم الوحدات إلى فئات مثل:

Recon: لجمع المعلومات الفعلية.
Reporting: لإنشاء تقارير احترافية للنتائج.
Discovery: لاكتشاف معلومات إضافية من الأهداف المحددة.

الأسواق (Marketplace)

في الإصدارات الحديثة، أصبحت الوحدات تُحمل من متجر خاص داخل الأداة، مما يسمح للمطورين بتحديث الوحدات بشكل مستمر ومستقل.

3. أوامر البدء والتشغيل (Quick Start)

للدخول إلى عالم Recon-ng، نستخدم الأوامر التالية داخل الـ Terminal:

# تشغيل الأداة:

recon-ng

# البحث عن الوحدات وتثبيتها:

marketplace search
marketplace install [module_name]

# عرض الوحدات المثبتة:

modules load [module_path]

4. خطوات تنفيذ عملية استطلاع شاملة

لتحقيق أفضل نتائج في GloSecLab، نتبع المسار التالي:

إنشاء Workspace: لعزل بيانات كل مشروع عن الآخر باستخدام الأمر workspaces create [name].
إضافة الهدف: نبدأ بإضافة النطاق المستهدف إلى قاعدة البيانات عبر أمر db insert domains.
البحث عن النطاقات الفرعية: استخدام وحدات مثل google_site_web أو bing_domain_web.
استخراج البريد الإلكتروني: استخدام وحدات البحث في LinkedIn أو PGP لاستخراج بيانات الموظفين.

5. لماذا يفضل المحترفون Recon-ng؟

السر يكمن في السرعة والأتمتة. بضع دقائق من إعداد الأداة يمكن أن تعوض ساعات من البحث اليدوي. كما أن قدرتها على تصدير النتائج إلى صيغ مثل HTML أو CSV تجعلها المفضلة عند كتابة تقارير اختبار الاختراق.

Maltego: الدليل الشامل للاستخبارات التقنية ورسم خرائط البيانات (OSINT)

الكاتب: Ro0t_GSL | القسم: أدوات الاختراق | GloSecLab

مرحباً بكم في GloSecLab. إذا كنت تعتقد أن جمع المعلومات يقتصر على البحث التقليدي في Google، فأنت مخطئ. اليوم سنتحدث عن العملاق Maltego، الأداة التي تحول البيانات المبعثرة إلى خريطة استخباراتية واضحة المعالم.

1. فلسفة الأداة: لماذا Maltego؟

في عالم الأمن السيبراني، المعلومة هي السلاح الأقوى. لا يقتصر دور Maltego على جمع البيانات فحسب، بل يتعداه لعملية تحليل الروابط (Link Analysis). وهذا يعني أنه في حال توفر عنوان IP، تستطيع الأداة ربطه بالنطاق (Domain)، ومن ثم ربط النطاق بالبريد الإلكتروني، وصولاً إلى حسابات التواصل الاجتماعي، وبذلك تبني صورة كاملة وشاملة حول الهدف المستهدف.

2. المصطلحات التقنية الأساسية

الكيانات (Entities)

هي العناصر الأساسية التي يتم إدراجها في الرسم البياني (Graph)، وتشمل أنواعاً متعددة:

البنية التحتية: عناوين IP، النطاقات (Domains)، وسجلات DNS.
المعلومات الشخصية: البريد الإلكتروني، أرقام الهواتف، والأسماء.
التواصل الاجتماعي: حسابات تويتر، فيسبوك، وغيرها.

التحويلات (Transforms)

تعتبر المحرك الأساسي للأداة، وهي عبارة عن سكربتات برمجية تأخذ "كياناً" معيناً وتستخرج النتائج المرتبطة به. مثال: تحويل "النطاق إلى عنوان IP" يُعرف تقنياً بـ Transform.

مركز التحويلات (Transform Hub)

بمثابة المتجر الخاص بـ Maltego، حيث يمكنك إضافة أدوات خارجية مثل Shodan، VirusTotal، أو Social Links لتعزيز قدرات البحث والتحليل لديك.

3. إصدارات الأداة (Versions)

النسخة	الميزات	الاستخدام
Community (CE)	مجانية، حدود معينة في النتائج	للمبتدئين والأغراض التعليمية
Classic/XL	نسخة مدفوعة، نتائج غير محدودة	للشركات والمحترفين

4. منهجية العمل الميداني (Practical Workflow)

لإجراء عملية OSINT ناجحة في GloSecLab، اتبع المراحل التالية:

بدء البحث: قم بسحب الكيان (مثل النطاق) ووضعه في مساحة العمل.
استكشاف البنية التحتية: اضغط بزر الفأرة الأيمن واختر To DNS Name [Common] لاستخراج كافة النطاقات الفرعية.
كشف الخوادم: قم بتحويل أسماء DNS إلى عناوين IP المقابلة لها.
تحديد الموقع والملكية: استخدم تحويلات To Location أو To Owner للحصول على تفاصيل إضافية.

نصيحة تقنية:

يفضل دائماً استخدام ميزة "Machine" في Maltego للأتمتة (Automation) إذا كنت ترغب في إجراء فحص سريع وشامل دون الحاجة لتنفيذ كل خطوة يدوياً.

5. ربط Maltego بمفاتيح API الخارجية

تتجلى القوة الحقيقية للأداة عند ربطها بمصادر بيانات خارجية. إليك أهم 3 خدمات يجب تفعيلها:

Shodan: للتعرف على كافة المنافذ (Ports) المفتوحة في عناوين IP المكتشفة.
Wayback Machine: للاطلاع على الأرشيف القديم للمواقع واستخراج الملفات المسربة.
FullContact: لجمع معلومات شخصية دقيقة حول أصحاب البريد الإلكتروني.

Nmap: الموسوعة الشاملة لفحص الشبكات واكتشاف الثغرات

إذا كنت تطمح لاحتراف الاختراق الأخلاقي (Ethical Hacking)، فإن أداة Nmap هي بوابتك الأولى. في هذا الدليل المتقدم، سنشرح كيف تتحول من مستخدم عادي إلى خبير في استخدام "رادار الشبكات".

1. ما هي فلسفة Nmap؟

ليست مجرد أداة لإرسال الحزم، بل هي محرك تحليل (Analysis Engine) يستطيع استنتاج نوع نظام التشغيل، نسخة الخدمات (Services)، وحتى تخمين وجود جدران نارية (Firewalls). تعتمد الأداة على بروتوكولات TCP/IP لإرسال حزم مخصصة واستقبال الردود لتحليلها.

2. تقنيات الفحص المتقدمة (Scanning Techniques)

لاختراق الشبكات بذكاء، يجب أن تعرف متى تستخدم كل نوع من أنواع الفحص:

TCP SYN Scan (-sS)

يُعرف بالفحص "الخفي" أو نصف المفتوح (Half-open). لا يكمل عملية الـ Handshake، مما يجعله سريعاً وصعب التسجيل في سجلات السيرفر (Logs).

UDP Scan (-sU)

يستهدف بورتات مثل DNS (53) و SNMP (161). هو فحص بطيء وصعب لأن بروتوكول UDP لا يرسل تأكيداً بالاستلام.

Comprehensive Scan (-A)

الأمر "الهجومي" الذي يجمع بين اكتشاف النسخ، نظام التشغيل، والسكريبتات في آن واحد.

3. الجدول المرجعي للأوامر (Cheat Sheet)

الأمر (Command)	الوظيفة التقنية
`nmap -sn [Target]`	اكتشاف الأجهزة المتصلة فقط (Host Discovery).
`nmap -p- [Target]`	فحص جميع الموانئ (65,535 بورت).
`nmap -sV --version-intensity 5`	تحليل دقيق لإصدارات الخدمات النشطة.
`nmap -f [Target]`	تجزئة الحزم لتخطي الـ IDS/IPS.
`nmap --top-ports 1000`	فحص أشهر 1000 بورت فقط لتوفير الوقت.

4. قوة محرك السكريبتات (NSE Engine)

محرك NSE هو ما يجعل Nmap أداة اختراق حقيقية. السكريبتات مكتوبة بلغة Lua وتقسم إلى فئات:

Auth: لتجربة تسجيل الدخول واكتشاف الحسابات الافتراضية.
Vuln: للبحث عن ثغرات مشهورة (مثل EternalBlue).
Brute: لتنفيذ هجمات القوة الغاشمة على بروتوكولات مثل FTP و MySQL.

مثال لاكتشاف ثغرات الـ SMB:

nmap -p 445 --script smb-vuln-ms17-010 [IP]

5. إدارة النتائج (Output Management)

كمحترف، لا يكفي الفحص بل يجب توثيقه. Nmap توفر 3 صيغ أساسية:

Normal (-oN): للقراءة البشرية.
XML (-oX): للاستيراد في أدوات مثل Metasploit أو Zenmap.
Grepable (-oG): للبحث السريع باستخدام أوامر Linux مثل grep و awk.

الموسوعة الشاملة لأدوات Kali Linux 2026 | GLOSECLAB

KALI LINUX BIBLE

الموسوعة الكاملة لأدوات الاختراق - إصدار GLOSECLAB 2026

⚠️ تحذير أمني: هذا المحتوى موجه لمهندسي الأمن السيبراني والطلاب لأغراض تعليمية فقط. إن استخدام هذه الأدوات خارج مختبرك الخاص أو بدون إذن خطي من صاحب الهدف يعد مخالفة صريحة للقوانين الدولية.

1. استطلاع وجمع المعلومات (Information Gathering)

Nmap Network Scanner

الأداة الأهم على الإطلاق. تُستخدم لاكتشاف الأجهزة على الشبكة، وفحص المنافذ المفتوحة، وتحديد الخدمات وإصداراتها.

Command Example:

# Scan for OS detection, services, and run default scripts
nmap -A -T4 192.168.1.1

Maltego OSINT

أداة رسومية لربط البيانات الاستخباراتية مفتوحة المصدر. تساعد في رسم خرائط العلاقات بين الأشخاص، المواقع، الإيميلات، والشبكات.

Recon-ng

إطار عمل كامل (Framework) مكتوب بلغة Python لجمع المعلومات بشكل آلي تماماً، يشبه أسلوب Metasploit في التعامل.

Command Example:

recon-ng
modules load recon/domains-hosts/google_site_web

2. تحليل الثغرات الأمنية (Vulnerability Analysis)

Legion

أداة رسومية بديلة لـ Spartan، تقوم بعمل فحص آلي للخدمات المكتشفة بواسطة Nmap وتحاول العثور على ثغرات معروفة في الإصدارات.

OpenVAS

أقوى ماسح ثغرات مفتوح المصدر. يقوم بفحص الأنظمة ومقارنتها بقاعدة بيانات ضخمة من الثغرات (CVEs) ويولد تقارير مفصلة.

3. اختراق تطبيقات الويب (Web Applications)

Burp Suite Proxy

الأداة المفضلة لـ "صيادي المكافآت" (Bug Bounty Hunters). تعمل كوكيل بين المتصفح والسيرفر، مما يتيح لك تعديل الطلبات (Requests) في الوقت الحقيقي.

Wpscan

أداة متخصصة في فحص مواقع WordPress. تكتشف القوالب (Themes) والإضافات (Plugins) المصابة بثغرات أمنية.

Command Example:

wpscan --url http://example.com --enumerate p

4. استغلال قواعد البيانات (Database Assessment)

Sqlmap

المحرك الأقوى في العالم لاكتشاف واستغلال ثغرات SQL Injection. يمكنها سحب بيانات الجداول، فك تشفير كلمات المرور، وحتى الوصول لنظام الملفات.

Command Example:

sqlmap -u "http://site.com/view.php?id=10" --dbs --batch

5. هجمات كلمات المرور (Password Attacks)

John the Ripper

أداة كلاسيكية وسريعة جداً لكسر تشفير كلمات المرور (Hash Cracking) بمختلف أنواعها.

Hydra

أداة للهجوم من نوع Brute Force على البروتوكولات. إذا كان لديك اسم مستخدم وتريد تخمين كلمة مرور SSH أو FTP، فهذه هي الأداة.

Command Example:

hydra -l admin -P passlist.txt ssh://192.168.1.5

Hashcat

تعتبر الأداة الأسرع عالمياً لأنها تستخدم قوة كرت الشاشة (GPU) لكسر التشفير المعقد.

6. اختبار الشبكات اللاسلكية (Wireless Attacks)

Aircrack-ng Suite

مجموعة أدوات كاملة تشمل: airmon-ng (لتحويل الكرت لوضع المراقبة)، airodump-ng (لالتقاط الحزم)، وaireplay-ng (لحقن الحزم).

Command Example:

# Capture the WPA handshake
airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w output wlan0mon

Fluxion / Wifiphisher

أدوات تعتمد على الهندسة الاجتماعية (Social Engineering) لسرقة كلمة سر الواي فاي عبر إنشاء نقطة وصول مزيفة (Evil Twin).

7. أدوات الاستغلال (Exploitation Tools)

Metasploit Framework (MSF)

العملاق الذي لا يُعلى عليه. يحتوي على آلاف الـ Exploits والـ Payloads الجاهزة لكل أنظمة التشغيل.

Command Example:

msfconsole
use exploit/windows/smb/ms17_010_eternalblue

BeEF (Browser Exploitation Framework)

تركز هذه الأداة على المتصفحات. بمجرد أن يضغط الضحية على رابط ملغم، تصبح لديك سيطرة كاملة على متصفحه.

8. التنصت والحقن (Sniffing & Spoofing)

Wireshark

محلل حزم الشبكة الأشهر. يجعلك ترى كل "بت" (bit) يمر عبر السلك أو الهواء.

Bettercap

الأداة الشاملة لهجمات Man-in-the-Middle (MITM). تستخدم للتجسس على حركة مرور البيانات في الشبكات المحلية.

Command Example:

bettercap -iface eth0
net.probe on
set arp.spoof.targets 192.168.1.10
arp.spoof on

خاتمة الدليل

تذكر دائماً في GLOSECLAB أن الأداة لا تجعل منك "هكر"، بل فهمك العميق للأنظمة والشبكات هو ما يصنع الفرق. استمر في التعلم، وجرب في بيئات معزولة (Virtual Machines) دائماً.

تشريح هجمات التصيد (Phishing): من الهندسة الاجتماعية إلى اختراق السيرفرات

في عالم الأمن السيبراني، يظل "الإنسان" هو الحلقة الأضعف. مهما بلغت قوة جدران الحماية (Firewalls) وأنظمة الـ EDR، فإن نقرة واحدة خاطئة من موظف قد تفتح الأبواب الخلفية لأخطر المجموعات التخريبية. في هذا المقال الطويل، سنغوص في أعماق الـ Phishing وكيف تطور في عام 2026.

1. فلسفة الهجوم: لماذا ينجح التصيد؟

يعتمد الهكر في هجمات التصيد على مبدأ Psychological Manipulation (التلاعب النفسي). لا يتعلق الأمر فقط بكتابة كود، بل بدراسة سلوك الضحية عبر ثلاث ركائز:

الاستعجال (Urgency): "حسابك سيغلق خلال 24 ساعة".
السلطة (Authority): انتحال شخصية المدير التنفيذي أو الدعم الفني لشركة Microsoft.
الخوف (Fear): "تم رصد محاولة دخول مشبوهة، أكد هويتك الآن".

        Lab Context: OSINT Phase
        
            # جمع معلومات عن الهدف باستخدام أدوات الاستخبارات مفتوحة المصدر

            theHarvester -d target-company.com -l 500 -b google

            # استخراج الايميلات المسربة للبدء في حملة التصيد المستهدف (Spear Phishing)

2. التقنيات المتقدمة في 2026

لم يعد الهكر يكتفي بصفحة HTML بسيطة، بل يستخدم الآن تقنيات معقدة تتجاوز الـ MFA (المصادقة الثنائية):

أ- هجمات الـ AiTM (Adversary-in-the-Middle)

هذه التقنية لا تسرق كلمة المرور فقط، بل تسرق Session Cookie (جلسة الارتباط). بمجرد دخول الضحية، يمتلك الهكر الجلسة كاملة ولا يحتاج حتى لكود الـ OTP.

ب- استخدام الـ Deepfake الصوتي

التصيد الصوتي (Vishing) تطور؛ حيث يتم توليد صوت المدير المباشر للضحية باستخدام الذكاء الاصطناعي وطلب تحويلات بنكية أو معلومات حساسة في مكالمة هاتفية تبدو حقيقية تماماً.

3. مختبر GloSecLab: كيف تكتشف الروابط الملغمة؟

كباحث أمني، يجب أن تنظر إلى ما وراء الرابط الظاهر. إليك الخطوات التقنية للتحليل:

تحليل الهيدر (Header Analysis): فحص الـ Return-Path للتأكد من أنه يطابق إيميل المرسل.
فحص النطاق (Domain Squatting): الانتباه للفروقات البسيطة مثل faceb0ok.com بدلاً من facebook.com.
فحص الروابط المختصرة: استخدام أدوات مثل Unshorten.it لمعرفة الوجهة النهائية قبل النقر.

الخلاصة: البقاء آمناً

التصيد الاحتيالي ليس مجرد "سبام"، بل هو فن اختراق العقول. في GloSecLab، ننصح دائماً بتفعيل مفاتيح الأمان الفيزيائية واعتبار كل رسالة تطلب "إجراءً عاجلاً" هي محاولة اختراق محتملة حتى يثبت العكس.

الذكاء الاصطناعي المظلم: الثورة القادمة في عالم الاختراق

حصرياً لمختبر GloSecLab - بقلم R0ot_GSL

في عام 2026، لم تعد التهديدات السيبرانية مجرد سكربتات ثابتة. نحن الآن نواجه خوارزميات ذكية تتعلم من أخطائها وتطور نفسها لتجاوز أقوى أنظمة الحماية. في هذا المقال الشامل، سنكشف لكم كيف تحول الذكاء الاصطناعي من أداة مساعدة إلى "سلاح هجومي" فتاك.

1. تجاوز الحماية بالأوامر المخفية (Prompt Injection)

تعتمد النماذج اللغوية مثل ChatGPT على فلاتر أمنية تمنعها من كتابة أكواد خبيثة. لكن الهكرز المحترفين يستخدمون تقنية "كسر السجن" (Jailbreaking). عبر صياغة أوامر (Prompts) معقدة، يتم إيهام الذكاء الاصطناعي بأنه في بيئة اختبارية قانونية، مما يدفعه لتوليد أكواد معقدة كانت تتطلب أسابيع من العمل اليدوي.

        # Example of an AI-Generated Obfuscated Script

        import os, base64

        payload = "Z2xvY2FsX2NvZGVfc2VjdXJpdHlfbGFi"

        # AI can generate thousands of variations in seconds...

2. الفيروسات الحربائية (Polymorphic Malware)

أخطر ما يواجهنا اليوم هو البرمجيات الخبيثة التي تستخدم الـ AI لإعادة تشفير كودها المصدري عند كل عملية انتشار. هذا يعني أن "البصمة الرقمية" (Signature) للفيروس تتغير باستمرار، مما يجعل برامج مكافحة الفيروسات (AVs) والـ (EDR) التقليدية غير قادرة على رصده لأنه يبدو كملف جديد كلياً في كل مرة.

3. الهندسة الاجتماعية الآلية (Automated Social Engineering)

لم يعد الهكر بحاجة للبحث عن ضحيته يدوياً. أدوات الـ AI المرتبطة بالـ OSINT تقوم بمسح حسابات الضحية على فيسبوك ولينكد إن، وتحلل أسلوب كتابتها، ثم تولد رسائل تصيد (Phishing) مخصصة جداً لدرجة أن نسبة نجاحها تتجاوز 90%.

⚠️ تحذير أمني من GloSecLab:

بما أن المهاجمين يستخدمون الذكاء الاصطناعي، يجب على المدافعين استخدام "الذكاء الاصطناعي الدفاعي" (AI-Driven Defense). لا تعتمد على كلمات المرور وحدها؛ فالتزييف العميق (Deepfake) قد يسرق حتى هويتك الصوتية قريباً!

هل أنت مستعد لمواجهة المستقبل؟

عالم الأمن السيبراني لا يرحم الضعفاء. ابقَ متيقظاً، ابقَ آمناً.

قم بزيارة GloSecLab للمزيد

أبشر يا مصطفى، سأقوم بتوسيع المقال ليكون "دليلاً شاملاً" (Comprehensive Guide). المقالات الطويلة والمفصلة يحبها محرك البحث Google لأنها تعطي انطباعاً بالخبرة (Authority)، وهذا سيساعد GloSecLab على التصدر في النتائج. إليك النسخة الموسعة والاحترافية: الدليل الشامل لأمن الهواتف الذكية في 2026: كيف تحمي خصوصيتك من برمجيات التجسس المتطورة؟ المقدمة: في عصرنا الحالي، أصبح الهاتف الذكي مستودعاً لأسرارنا، صورنا، وحساباتنا البنكية. ومع حلول عام 2026، انتقلت تهديدات التجسس من مجرد روابط مشبوهة إلى تقنيات معقدة تستهدف الثغرات الصفرية (Zero-days). نحن في GloSecLab نؤمن بأن "الوعي التقني هو أول خط دفاع"، لذا خصصنا هذا الدليل لفك شفرة الأساليب الحديثة التي يستخدمها المهاجمون لاختراق الهواتف وكيفية صدها.

المحور الأول: تشريح هجمات التجسس الحديثة (Spyware Architecture)

لم يعد الاختراق يتطلب منك الضغط على رابط "لقد ربحت جائزة". المهاجمون المحترفون يستخدمون الآن أساليب "بدون تفاعل" (Zero-Click):

استغلال بروتوكولات الاتصال: استغلال ثغرات في نظام أندرويد أو iOS تتعلق بكيفية معالجة الجهاز للمكالمات الواردة أو رسائل الوسائط (MMS)، حيث يتم حقن الكود الخبيث بمجرد وصول التنبيه للهاتف.
تطبيقات "حصان طروادة" (Trojan Apps): تطبيقات تبدو مفيدة جداً (أداة تنظيف الجهاز، تطبيق صلاة، أو لعبة مشهورة مقرصنة) لكنها تحتوي في خلفيتها على برمجية تجسس قوية تسجل ضغطات المفاتيح (Keylogging).
هجمات البرج الوهمي (IMSI Catchers): استخدام أجهزة تحاكي أبراج الاتصالات لالتقاط حركة مرور البيانات في المناطق المزدحمة، وهو ما ندرسه بعمق في أبحاثنا بـ GloSecLab.

المحور الثاني: العلامات التقنية التي تؤكد اختراق هاتفك

إذا كنت تشك في أمان جهازك، فابحث عن هذه "البصمات" التقنية التي غالباً ما تتركها برمجيات التجسس خلفها:

النشاط المريب في "سجل البطارية": إذا وجدت تطبيقاً لا تستخدمه يستهلك 30% من البطارية في الخلفية، فهذا مؤشر خطر.
ظهور "نقاط الخصوصية": في الأنظمة الحديثة، تظهر نقطة خضراء أو برتقالية أعلى الشاشة عند استخدام الميكروفون أو الكاميرا؛ إذا ظهرت وأنت لا تستخدم أي تطبيق، فهناك من يشاهدك.
إعادة التشغيل المفاجئ (Random Reboots): أحياناً تتسبب الأكواد الخبيثة في تعارض مع نظام التشغيل مما يؤدي لانهياره بشكل متكرر.
تأخر الاستجابة (Latency): ثقل ملحوظ في فتح التطبيقات البسيطة بسبب استنزاف موارد المعالج من قبل برمجية التجسس.

المحور الثالث: الهندسة الاجتماعية الموجهة للهواتف (Vishing & Smishing)

يعتمد المهاجمون على "الثقة الزائدة" للمستخدم. يتم إرسال رسائل نصية (SMS) تحاكي تنبيهات الأمان من جوجل أو آبل، تطلب منك تسجيل الدخول عبر رابط "مزيف" لتأكيد هويتك، وبمجرد إدخال بياناتك، يحصل المهاجم على صلاحية الوصول الكاملة (Session Hijacking).

# تحليل أمني لشبكة الهاتف اللاسلكية - مختبر GloSecLab
$ gloseclab-net-mon --interface wlan0 --detect-mitm
[*] Scanning for Man-in-the-Middle (MitM) attacks...
[!] WARNING: ARP Spoofing detected from MAC: 00:0C:29:XX:XX:XX
[!] Alert: Unencrypted traffic being intercepted by unknown host.
[CRITICAL] Malicious DNS Redirect found. Security level downgraded.

المحور الرابع: خطوات عملية لتأمين هاتفك (Hardening Your Device)

لحماية نفسك بشكل احترافي، اتبع هذه الخطوات التي نوصي بها في GloSecLab:

استخدام DNS آمن: قم بتغيير إعدادات الـ DNS في هاتفك إلى (Cloudflare أو Google) لتشفير طلبات المواقع ومنع التجسس على مستوى الشبكة.
تفعيل "وضع الحماية القصوى" (Lockdown Mode): إذا كنت مستهدفاً أو تشعر بالخطر، فعل هذه الخاصية التي تعطل معظم الوظائف غير الضرورية التي قد تستغل للثغرات.
فحص التطبيقات يدوياً: ادخل لـ (Settings > Apps) وابحث عن أي تطبيق "بدون أيقونة" أو "بدون اسم"، وقم بحذفه فوراً.
تشفير النسخ الاحتياطي: تأكد من أن نسخك الاحتياطية على السحابة (iCloud/Google Drive) مشفرة بكلمة مرور لا يعرفها أحد غيرك.

الخلاصة: هل أنت بأمان؟

الأمن السيبراني هو رحلة مستمرة وليس محطة وصول. ابقَ دائماً مطلعاً على أحدث المقالات في GloSecLab لتعرف كيف تحمي خصوصيتك في هذا العالم الرقمي المليء بالتحديات.

Recon-ng: الدليل الاحترافي لاستخدام إطار عمل الاستطلاع الرقمي

الكاتب: Ro0t_GSL | القسم: أدوات الاستطلاع | GloSecLab

1. ما هي أداة Recon-ng؟

2. الهيكلية والمفاهيم الأساسية

قاعدة البيانات (Database)

الوحدات (Modules)

تنقسم الوحدات إلى فئات مثل:

Recon: لجمع المعلومات الفعلية.
Reporting: لإنشاء تقارير احترافية للنتائج.
Discovery: لاكتشاف معلومات إضافية من الأهداف المحددة.

الأسواق (Marketplace)

3. أوامر البدء والتشغيل (Quick Start)

للدخول إلى عالم Recon-ng، نستخدم الأوامر التالية داخل الـ Terminal:

# تشغيل الأداة:

recon-ng

# البحث عن الوحدات وتثبيتها:

marketplace search
marketplace install [module_name]

# عرض الوحدات المثبتة:

modules load [module_path]

4. خطوات تنفيذ عملية استطلاع شاملة

لتحقيق أفضل نتائج في GloSecLab، نتبع المسار التالي:

إنشاء Workspace: لعزل بيانات كل مشروع عن الآخر باستخدام الأمر workspaces create [name].
إضافة الهدف: نبدأ بإضافة النطاق المستهدف إلى قاعدة البيانات عبر أمر db insert domains.
البحث عن النطاقات الفرعية: استخدام وحدات مثل google_site_web أو bing_domain_web.
استخراج البريد الإلكتروني: استخدام وحدات البحث في LinkedIn أو PGP لاستخراج بيانات الموظفين.

5. لماذا يفضل المحترفون Recon-ng؟

Maltego: الدليل الشامل للاستخبارات التقنية ورسم خرائط البيانات (OSINT)

الكاتب: Ro0t_GSL | القسم: أدوات الاختراق | GloSecLab

1. فلسفة الأداة: لماذا Maltego؟

2. المصطلحات التقنية الأساسية

الكيانات (Entities)

هي العناصر الأساسية التي يتم إدراجها في الرسم البياني (Graph)، وتشمل أنواعاً متعددة:

البنية التحتية: عناوين IP، النطاقات (Domains)، وسجلات DNS.
المعلومات الشخصية: البريد الإلكتروني، أرقام الهواتف، والأسماء.
التواصل الاجتماعي: حسابات تويتر، فيسبوك، وغيرها.

التحويلات (Transforms)

مركز التحويلات (Transform Hub)

3. إصدارات الأداة (Versions)

النسخة	الميزات	الاستخدام
Community (CE)	مجانية، حدود معينة في النتائج	للمبتدئين والأغراض التعليمية
Classic/XL	نسخة مدفوعة، نتائج غير محدودة	للشركات والمحترفين

4. منهجية العمل الميداني (Practical Workflow)

لإجراء عملية OSINT ناجحة في GloSecLab، اتبع المراحل التالية:

بدء البحث: قم بسحب الكيان (مثل النطاق) ووضعه في مساحة العمل.
استكشاف البنية التحتية: اضغط بزر الفأرة الأيمن واختر To DNS Name [Common] لاستخراج كافة النطاقات الفرعية.
كشف الخوادم: قم بتحويل أسماء DNS إلى عناوين IP المقابلة لها.
تحديد الموقع والملكية: استخدم تحويلات To Location أو To Owner للحصول على تفاصيل إضافية.

نصيحة تقنية:

5. ربط Maltego بمفاتيح API الخارجية

تتجلى القوة الحقيقية للأداة عند ربطها بمصادر بيانات خارجية. إليك أهم 3 خدمات يجب تفعيلها:

Shodan: للتعرف على كافة المنافذ (Ports) المفتوحة في عناوين IP المكتشفة.
Wayback Machine: للاطلاع على الأرشيف القديم للمواقع واستخراج الملفات المسربة.
FullContact: لجمع معلومات شخصية دقيقة حول أصحاب البريد الإلكتروني.

Nmap: الموسوعة الشاملة لفحص الشبكات واكتشاف الثغرات

1. ما هي فلسفة Nmap؟

2. تقنيات الفحص المتقدمة (Scanning Techniques)

لاختراق الشبكات بذكاء، يجب أن تعرف متى تستخدم كل نوع من أنواع الفحص:

TCP SYN Scan (-sS)

UDP Scan (-sU)

يستهدف بورتات مثل DNS (53) و SNMP (161). هو فحص بطيء وصعب لأن بروتوكول UDP لا يرسل تأكيداً بالاستلام.

Comprehensive Scan (-A)

الأمر "الهجومي" الذي يجمع بين اكتشاف النسخ، نظام التشغيل، والسكريبتات في آن واحد.

3. الجدول المرجعي للأوامر (Cheat Sheet)

الأمر (Command)	الوظيفة التقنية
`nmap -sn [Target]`	اكتشاف الأجهزة المتصلة فقط (Host Discovery).
`nmap -p- [Target]`	فحص جميع الموانئ (65,535 بورت).
`nmap -sV --version-intensity 5`	تحليل دقيق لإصدارات الخدمات النشطة.
`nmap -f [Target]`	تجزئة الحزم لتخطي الـ IDS/IPS.
`nmap --top-ports 1000`	فحص أشهر 1000 بورت فقط لتوفير الوقت.

4. قوة محرك السكريبتات (NSE Engine)

محرك NSE هو ما يجعل Nmap أداة اختراق حقيقية. السكريبتات مكتوبة بلغة Lua وتقسم إلى فئات:

Auth: لتجربة تسجيل الدخول واكتشاف الحسابات الافتراضية.
Vuln: للبحث عن ثغرات مشهورة (مثل EternalBlue).
Brute: لتنفيذ هجمات القوة الغاشمة على بروتوكولات مثل FTP و MySQL.

مثال لاكتشاف ثغرات الـ SMB:

nmap -p 445 --script smb-vuln-ms17-010 [IP]

5. إدارة النتائج (Output Management)

كمحترف، لا يكفي الفحص بل يجب توثيقه. Nmap توفر 3 صيغ أساسية:

Normal (-oN): للقراءة البشرية.
XML (-oX): للاستيراد في أدوات مثل Metasploit أو Zenmap.
Grepable (-oG): للبحث السريع باستخدام أوامر Linux مثل grep و awk.

الموسوعة الشاملة لأدوات Kali Linux 2026 | GLOSECLAB

KALI LINUX BIBLE

الموسوعة الكاملة لأدوات الاختراق - إصدار GLOSECLAB 2026

فهرس المحتويات:

1. استطلاع وجمع المعلومات
2. تحليل الثغرات الأمنية
3. اختراق تطبيقات الويب
4. استغلال قواعد البيانات
5. كسر كلمات المرور
6. اختبار الشبكات اللاسلكية
7. أدوات الاستغلال (Exploitation)
8. التنصت والحقن (Sniffing)

1. استطلاع وجمع المعلومات (Information Gathering)

Nmap Network Scanner

Command Example:

# Scan for OS detection, services, and run default scripts
nmap -A -T4 192.168.1.1

Maltego OSINT

Recon-ng

إطار عمل كامل (Framework) مكتوب بلغة Python لجمع المعلومات بشكل آلي تماماً، يشبه أسلوب Metasploit في التعامل.

Command Example:

recon-ng
modules load recon/domains-hosts/google_site_web

2. تحليل الثغرات الأمنية (Vulnerability Analysis)

Legion

OpenVAS

3. اختراق تطبيقات الويب (Web Applications)

Burp Suite Proxy

Wpscan

أداة متخصصة في فحص مواقع WordPress. تكتشف القوالب (Themes) والإضافات (Plugins) المصابة بثغرات أمنية.

Command Example:

wpscan --url http://example.com --enumerate p

4. استغلال قواعد البيانات (Database Assessment)

Sqlmap

Command Example:

sqlmap -u "http://site.com/view.php?id=10" --dbs --batch

5. هجمات كلمات المرور (Password Attacks)

John the Ripper

أداة كلاسيكية وسريعة جداً لكسر تشفير كلمات المرور (Hash Cracking) بمختلف أنواعها.

Hydra

Command Example:

hydra -l admin -P passlist.txt ssh://192.168.1.5

Hashcat

تعتبر الأداة الأسرع عالمياً لأنها تستخدم قوة كرت الشاشة (GPU) لكسر التشفير المعقد.

6. اختبار الشبكات اللاسلكية (Wireless Attacks)

Aircrack-ng Suite

مجموعة أدوات كاملة تشمل: airmon-ng (لتحويل الكرت لوضع المراقبة)، airodump-ng (لالتقاط الحزم)، وaireplay-ng (لحقن الحزم).

Command Example:

# Capture the WPA handshake
airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w output wlan0mon

Fluxion / Wifiphisher

أدوات تعتمد على الهندسة الاجتماعية (Social Engineering) لسرقة كلمة سر الواي فاي عبر إنشاء نقطة وصول مزيفة (Evil Twin).

7. أدوات الاستغلال (Exploitation Tools)

Metasploit Framework (MSF)

العملاق الذي لا يُعلى عليه. يحتوي على آلاف الـ Exploits والـ Payloads الجاهزة لكل أنظمة التشغيل.

Command Example:

msfconsole
use exploit/windows/smb/ms17_010_eternalblue

BeEF (Browser Exploitation Framework)

تركز هذه الأداة على المتصفحات. بمجرد أن يضغط الضحية على رابط ملغم، تصبح لديك سيطرة كاملة على متصفحه.

8. التنصت والحقن (Sniffing & Spoofing)

Wireshark

محلل حزم الشبكة الأشهر. يجعلك ترى كل "بت" (bit) يمر عبر السلك أو الهواء.

Bettercap

الأداة الشاملة لهجمات Man-in-the-Middle (MITM). تستخدم للتجسس على حركة مرور البيانات في الشبكات المحلية.

Command Example:

bettercap -iface eth0
net.probe on
set arp.spoof.targets 192.168.1.10
arp.spoof on

خاتمة الدليل

تشريح هجمات التصيد (Phishing): من الهندسة الاجتماعية إلى اختراق السيرفرات

1. فلسفة الهجوم: لماذا ينجح التصيد؟

الاستعجال (Urgency): "حسابك سيغلق خلال 24 ساعة".
السلطة (Authority): انتحال شخصية المدير التنفيذي أو الدعم الفني لشركة Microsoft.
الخوف (Fear): "تم رصد محاولة دخول مشبوهة، أكد هويتك الآن".

        Lab Context: OSINT Phase
        
            # جمع معلومات عن الهدف باستخدام أدوات الاستخبارات مفتوحة المصدر

            theHarvester -d target-company.com -l 500 -b google

            # استخراج الايميلات المسربة للبدء في حملة التصيد المستهدف (Spear Phishing)

2. التقنيات المتقدمة في 2026

لم يعد الهكر يكتفي بصفحة HTML بسيطة، بل يستخدم الآن تقنيات معقدة تتجاوز الـ MFA (المصادقة الثنائية):

أ- هجمات الـ AiTM (Adversary-in-the-Middle)

ب- استخدام الـ Deepfake الصوتي

3. مختبر GloSecLab: كيف تكتشف الروابط الملغمة؟

كباحث أمني، يجب أن تنظر إلى ما وراء الرابط الظاهر. إليك الخطوات التقنية للتحليل:

تحليل الهيدر (Header Analysis): فحص الـ Return-Path للتأكد من أنه يطابق إيميل المرسل.
فحص النطاق (Domain Squatting): الانتباه للفروقات البسيطة مثل faceb0ok.com بدلاً من facebook.com.
فحص الروابط المختصرة: استخدام أدوات مثل Unshorten.it لمعرفة الوجهة النهائية قبل النقر.

الخلاصة: البقاء آمناً

الذكاء الاصطناعي المظلم: الثورة القادمة في عالم الاختراق

حصرياً لمختبر GloSecLab - بقلم R0ot_GSL

1. تجاوز الحماية بالأوامر المخفية (Prompt Injection)

        # Example of an AI-Generated Obfuscated Script

        import os, base64

        payload = "Z2xvY2FsX2NvZGVfc2VjdXJpdHlfbGFi"

        # AI can generate thousands of variations in seconds...

2. الفيروسات الحربائية (Polymorphic Malware)

3. الهندسة الاجتماعية الآلية (Automated Social Engineering)

⚠️ تحذير أمني من GloSecLab:

هل أنت مستعد لمواجهة المستقبل؟

عالم الأمن السيبراني لا يرحم الضعفاء. ابقَ متيقظاً، ابقَ آمناً.

قم بزيارة GloSecLab للمزيد

المحور الأول: تشريح هجمات التجسس الحديثة (Spyware Architecture)

استغلال بروتوكولات الاتصال: استغلال ثغرات في نظام أندرويد أو iOS تتعلق بكيفية معالجة الجهاز للمكالمات الواردة أو رسائل الوسائط (MMS)، حيث يتم حقن الكود الخبيث بمجرد وصول التنبيه للهاتف.
تطبيقات "حصان طروادة" (Trojan Apps): تطبيقات تبدو مفيدة جداً (أداة تنظيف الجهاز، تطبيق صلاة، أو لعبة مشهورة مقرصنة) لكنها تحتوي في خلفيتها على برمجية تجسس قوية تسجل ضغطات المفاتيح (Keylogging).
هجمات البرج الوهمي (IMSI Catchers): استخدام أجهزة تحاكي أبراج الاتصالات لالتقاط حركة مرور البيانات في المناطق المزدحمة، وهو ما ندرسه بعمق في أبحاثنا بـ GloSecLab.

المحور الثاني: العلامات التقنية التي تؤكد اختراق هاتفك

إذا كنت تشك في أمان جهازك، فابحث عن هذه "البصمات" التقنية التي غالباً ما تتركها برمجيات التجسس خلفها:

النشاط المريب في "سجل البطارية": إذا وجدت تطبيقاً لا تستخدمه يستهلك 30% من البطارية في الخلفية، فهذا مؤشر خطر.
ظهور "نقاط الخصوصية": في الأنظمة الحديثة، تظهر نقطة خضراء أو برتقالية أعلى الشاشة عند استخدام الميكروفون أو الكاميرا؛ إذا ظهرت وأنت لا تستخدم أي تطبيق، فهناك من يشاهدك.
إعادة التشغيل المفاجئ (Random Reboots): أحياناً تتسبب الأكواد الخبيثة في تعارض مع نظام التشغيل مما يؤدي لانهياره بشكل متكرر.
تأخر الاستجابة (Latency): ثقل ملحوظ في فتح التطبيقات البسيطة بسبب استنزاف موارد المعالج من قبل برمجية التجسس.

المحور الثالث: الهندسة الاجتماعية الموجهة للهواتف (Vishing & Smishing)

# تحليل أمني لشبكة الهاتف اللاسلكية - مختبر GloSecLab
$ gloseclab-net-mon --interface wlan0 --detect-mitm
[*] Scanning for Man-in-the-Middle (MitM) attacks...
[!] WARNING: ARP Spoofing detected from MAC: 00:0C:29:XX:XX:XX
[!] Alert: Unencrypted traffic being intercepted by unknown host.
[CRITICAL] Malicious DNS Redirect found. Security level downgraded.

المحور الرابع: خطوات عملية لتأمين هاتفك (Hardening Your Device)

لحماية نفسك بشكل احترافي، اتبع هذه الخطوات التي نوصي بها في GloSecLab:

استخدام DNS آمن: قم بتغيير إعدادات الـ DNS في هاتفك إلى (Cloudflare أو Google) لتشفير طلبات المواقع ومنع التجسس على مستوى الشبكة.
تفعيل "وضع الحماية القصوى" (Lockdown Mode): إذا كنت مستهدفاً أو تشعر بالخطر، فعل هذه الخاصية التي تعطل معظم الوظائف غير الضرورية التي قد تستغل للثغرات.
فحص التطبيقات يدوياً: ادخل لـ (Settings > Apps) وابحث عن أي تطبيق "بدون أيقونة" أو "بدون اسم"، وقم بحذفه فوراً.
تشفير النسخ الاحتياطي: تأكد من أن نسخك الاحتياطية على السحابة (iCloud/Google Drive) مشفرة بكلمة مرور لا يعرفها أحد غيرك.

الخلاصة: هل أنت بأمان؟

Recon-ng: الدليل الاحترافي لاستخدام إطار عمل الاستطلاع الرقمي

الكاتب: Ro0t_GSL | القسم: أدوات الاستطلاع | GloSecLab

1. ما هي أداة Recon-ng؟

2. الهيكلية والمفاهيم الأساسية

قاعدة البيانات (Database)

الوحدات (Modules)

تنقسم الوحدات إلى فئات مثل:

Recon: لجمع المعلومات الفعلية.
Reporting: لإنشاء تقارير احترافية للنتائج.
Discovery: لاكتشاف معلومات إضافية من الأهداف المحددة.

الأسواق (Marketplace)

3. أوامر البدء والتشغيل (Quick Start)

للدخول إلى عالم Recon-ng، نستخدم الأوامر التالية داخل الـ Terminal:

# تشغيل الأداة:

recon-ng

# البحث عن الوحدات وتثبيتها:

marketplace search
marketplace install [module_name]

# عرض الوحدات المثبتة:

modules load [module_path]

4. خطوات تنفيذ عملية استطلاع شاملة

لتحقيق أفضل نتائج في GloSecLab، نتبع المسار التالي:

إنشاء Workspace: لعزل بيانات كل مشروع عن الآخر باستخدام الأمر workspaces create [name].
إضافة الهدف: نبدأ بإضافة النطاق المستهدف إلى قاعدة البيانات عبر أمر db insert domains.
البحث عن النطاقات الفرعية: استخدام وحدات مثل google_site_web أو bing_domain_web.
استخراج البريد الإلكتروني: استخدام وحدات البحث في LinkedIn أو PGP لاستخراج بيانات الموظفين.

5. لماذا يفضل المحترفون Recon-ng؟

Maltego: الدليل الشامل للاستخبارات التقنية ورسم خرائط البيانات (OSINT)

الكاتب: Ro0t_GSL | القسم: أدوات الاختراق | GloSecLab

1. فلسفة الأداة: لماذا Maltego؟

2. المصطلحات التقنية الأساسية

الكيانات (Entities)

هي العناصر الأساسية التي يتم إدراجها في الرسم البياني (Graph)، وتشمل أنواعاً متعددة:

البنية التحتية: عناوين IP، النطاقات (Domains)، وسجلات DNS.
المعلومات الشخصية: البريد الإلكتروني، أرقام الهواتف، والأسماء.
التواصل الاجتماعي: حسابات تويتر، فيسبوك، وغيرها.

التحويلات (Transforms)

مركز التحويلات (Transform Hub)

3. إصدارات الأداة (Versions)

النسخة	الميزات	الاستخدام
Community (CE)	مجانية، حدود معينة في النتائج	للمبتدئين والأغراض التعليمية
Classic/XL	نسخة مدفوعة، نتائج غير محدودة	للشركات والمحترفين

4. منهجية العمل الميداني (Practical Workflow)

لإجراء عملية OSINT ناجحة في GloSecLab، اتبع المراحل التالية:

بدء البحث: قم بسحب الكيان (مثل النطاق) ووضعه في مساحة العمل.
استكشاف البنية التحتية: اضغط بزر الفأرة الأيمن واختر To DNS Name [Common] لاستخراج كافة النطاقات الفرعية.
كشف الخوادم: قم بتحويل أسماء DNS إلى عناوين IP المقابلة لها.
تحديد الموقع والملكية: استخدم تحويلات To Location أو To Owner للحصول على تفاصيل إضافية.

نصيحة تقنية:

5. ربط Maltego بمفاتيح API الخارجية

تتجلى القوة الحقيقية للأداة عند ربطها بمصادر بيانات خارجية. إليك أهم 3 خدمات يجب تفعيلها:

Shodan: للتعرف على كافة المنافذ (Ports) المفتوحة في عناوين IP المكتشفة.
Wayback Machine: للاطلاع على الأرشيف القديم للمواقع واستخراج الملفات المسربة.
FullContact: لجمع معلومات شخصية دقيقة حول أصحاب البريد الإلكتروني.

Nmap: الموسوعة الشاملة لفحص الشبكات واكتشاف الثغرات

1. ما هي فلسفة Nmap؟

2. تقنيات الفحص المتقدمة (Scanning Techniques)

لاختراق الشبكات بذكاء، يجب أن تعرف متى تستخدم كل نوع من أنواع الفحص:

TCP SYN Scan (-sS)

UDP Scan (-sU)

يستهدف بورتات مثل DNS (53) و SNMP (161). هو فحص بطيء وصعب لأن بروتوكول UDP لا يرسل تأكيداً بالاستلام.

Comprehensive Scan (-A)

الأمر "الهجومي" الذي يجمع بين اكتشاف النسخ، نظام التشغيل، والسكريبتات في آن واحد.

3. الجدول المرجعي للأوامر (Cheat Sheet)

الأمر (Command)	الوظيفة التقنية
`nmap -sn [Target]`	اكتشاف الأجهزة المتصلة فقط (Host Discovery).
`nmap -p- [Target]`	فحص جميع الموانئ (65,535 بورت).
`nmap -sV --version-intensity 5`	تحليل دقيق لإصدارات الخدمات النشطة.
`nmap -f [Target]`	تجزئة الحزم لتخطي الـ IDS/IPS.
`nmap --top-ports 1000`	فحص أشهر 1000 بورت فقط لتوفير الوقت.

4. قوة محرك السكريبتات (NSE Engine)

محرك NSE هو ما يجعل Nmap أداة اختراق حقيقية. السكريبتات مكتوبة بلغة Lua وتقسم إلى فئات:

Auth: لتجربة تسجيل الدخول واكتشاف الحسابات الافتراضية.
Vuln: للبحث عن ثغرات مشهورة (مثل EternalBlue).
Brute: لتنفيذ هجمات القوة الغاشمة على بروتوكولات مثل FTP و MySQL.

مثال لاكتشاف ثغرات الـ SMB:

nmap -p 445 --script smb-vuln-ms17-010 [IP]

5. إدارة النتائج (Output Management)

كمحترف، لا يكفي الفحص بل يجب توثيقه. Nmap توفر 3 صيغ أساسية:

Normal (-oN): للقراءة البشرية.
XML (-oX): للاستيراد في أدوات مثل Metasploit أو Zenmap.
Grepable (-oG): للبحث السريع باستخدام أوامر Linux مثل grep و awk.

الموسوعة الشاملة لأدوات Kali Linux 2026 | GLOSECLAB

KALI LINUX BIBLE

الموسوعة الكاملة لأدوات الاختراق - إصدار GLOSECLAB 2026

فهرس المحتويات:

1. استطلاع وجمع المعلومات
2. تحليل الثغرات الأمنية
3. اختراق تطبيقات الويب
4. استغلال قواعد البيانات
5. كسر كلمات المرور
6. اختبار الشبكات اللاسلكية
7. أدوات الاستغلال (Exploitation)
8. التنصت والحقن (Sniffing)

1. استطلاع وجمع المعلومات (Information Gathering)

Nmap Network Scanner

Command Example:

# Scan for OS detection, services, and run default scripts
nmap -A -T4 192.168.1.1

Maltego OSINT

Recon-ng

إطار عمل كامل (Framework) مكتوب بلغة Python لجمع المعلومات بشكل آلي تماماً، يشبه أسلوب Metasploit في التعامل.

Command Example:

recon-ng
modules load recon/domains-hosts/google_site_web

2. تحليل الثغرات الأمنية (Vulnerability Analysis)

Legion

OpenVAS

3. اختراق تطبيقات الويب (Web Applications)

Burp Suite Proxy

Wpscan

أداة متخصصة في فحص مواقع WordPress. تكتشف القوالب (Themes) والإضافات (Plugins) المصابة بثغرات أمنية.

Command Example:

wpscan --url http://example.com --enumerate p

4. استغلال قواعد البيانات (Database Assessment)

Sqlmap

Command Example:

sqlmap -u "http://site.com/view.php?id=10" --dbs --batch

5. هجمات كلمات المرور (Password Attacks)

John the Ripper

أداة كلاسيكية وسريعة جداً لكسر تشفير كلمات المرور (Hash Cracking) بمختلف أنواعها.

Hydra

Command Example:

hydra -l admin -P passlist.txt ssh://192.168.1.5

Hashcat

تعتبر الأداة الأسرع عالمياً لأنها تستخدم قوة كرت الشاشة (GPU) لكسر التشفير المعقد.

6. اختبار الشبكات اللاسلكية (Wireless Attacks)

Aircrack-ng Suite

مجموعة أدوات كاملة تشمل: airmon-ng (لتحويل الكرت لوضع المراقبة)، airodump-ng (لالتقاط الحزم)، وaireplay-ng (لحقن الحزم).

Command Example:

# Capture the WPA handshake
airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w output wlan0mon

Fluxion / Wifiphisher

أدوات تعتمد على الهندسة الاجتماعية (Social Engineering) لسرقة كلمة سر الواي فاي عبر إنشاء نقطة وصول مزيفة (Evil Twin).

7. أدوات الاستغلال (Exploitation Tools)

Metasploit Framework (MSF)

العملاق الذي لا يُعلى عليه. يحتوي على آلاف الـ Exploits والـ Payloads الجاهزة لكل أنظمة التشغيل.

Command Example:

msfconsole
use exploit/windows/smb/ms17_010_eternalblue

BeEF (Browser Exploitation Framework)

تركز هذه الأداة على المتصفحات. بمجرد أن يضغط الضحية على رابط ملغم، تصبح لديك سيطرة كاملة على متصفحه.

8. التنصت والحقن (Sniffing & Spoofing)

Wireshark

محلل حزم الشبكة الأشهر. يجعلك ترى كل "بت" (bit) يمر عبر السلك أو الهواء.

Bettercap

الأداة الشاملة لهجمات Man-in-the-Middle (MITM). تستخدم للتجسس على حركة مرور البيانات في الشبكات المحلية.

Command Example:

bettercap -iface eth0
net.probe on
set arp.spoof.targets 192.168.1.10
arp.spoof on

خاتمة الدليل

تشريح هجمات التصيد (Phishing): من الهندسة الاجتماعية إلى اختراق السيرفرات

1. فلسفة الهجوم: لماذا ينجح التصيد؟

الاستعجال (Urgency): "حسابك سيغلق خلال 24 ساعة".
السلطة (Authority): انتحال شخصية المدير التنفيذي أو الدعم الفني لشركة Microsoft.
الخوف (Fear): "تم رصد محاولة دخول مشبوهة، أكد هويتك الآن".

        Lab Context: OSINT Phase
        
            # جمع معلومات عن الهدف باستخدام أدوات الاستخبارات مفتوحة المصدر

            theHarvester -d target-company.com -l 500 -b google

            # استخراج الايميلات المسربة للبدء في حملة التصيد المستهدف (Spear Phishing)

2. التقنيات المتقدمة في 2026

لم يعد الهكر يكتفي بصفحة HTML بسيطة، بل يستخدم الآن تقنيات معقدة تتجاوز الـ MFA (المصادقة الثنائية):

أ- هجمات الـ AiTM (Adversary-in-the-Middle)

ب- استخدام الـ Deepfake الصوتي

3. مختبر GloSecLab: كيف تكتشف الروابط الملغمة؟

كباحث أمني، يجب أن تنظر إلى ما وراء الرابط الظاهر. إليك الخطوات التقنية للتحليل:

تحليل الهيدر (Header Analysis): فحص الـ Return-Path للتأكد من أنه يطابق إيميل المرسل.
فحص النطاق (Domain Squatting): الانتباه للفروقات البسيطة مثل faceb0ok.com بدلاً من facebook.com.
فحص الروابط المختصرة: استخدام أدوات مثل Unshorten.it لمعرفة الوجهة النهائية قبل النقر.

الخلاصة: البقاء آمناً

الذكاء الاصطناعي المظلم: الثورة القادمة في عالم الاختراق

حصرياً لمختبر GloSecLab - بقلم R0ot_GSL

1. تجاوز الحماية بالأوامر المخفية (Prompt Injection)

        # Example of an AI-Generated Obfuscated Script

        import os, base64

        payload = "Z2xvY2FsX2NvZGVfc2VjdXJpdHlfbGFi"

        # AI can generate thousands of variations in seconds...

2. الفيروسات الحربائية (Polymorphic Malware)

3. الهندسة الاجتماعية الآلية (Automated Social Engineering)

⚠️ تحذير أمني من GloSecLab:

هل أنت مستعد لمواجهة المستقبل؟

عالم الأمن السيبراني لا يرحم الضعفاء. ابقَ متيقظاً، ابقَ آمناً.

قم بزيارة GloSecLab للمزيد

المحور الأول: تشريح هجمات التجسس الحديثة (Spyware Architecture)

استغلال بروتوكولات الاتصال: استغلال ثغرات في نظام أندرويد أو iOS تتعلق بكيفية معالجة الجهاز للمكالمات الواردة أو رسائل الوسائط (MMS)، حيث يتم حقن الكود الخبيث بمجرد وصول التنبيه للهاتف.
تطبيقات "حصان طروادة" (Trojan Apps): تطبيقات تبدو مفيدة جداً (أداة تنظيف الجهاز، تطبيق صلاة، أو لعبة مشهورة مقرصنة) لكنها تحتوي في خلفيتها على برمجية تجسس قوية تسجل ضغطات المفاتيح (Keylogging).
هجمات البرج الوهمي (IMSI Catchers): استخدام أجهزة تحاكي أبراج الاتصالات لالتقاط حركة مرور البيانات في المناطق المزدحمة، وهو ما ندرسه بعمق في أبحاثنا بـ GloSecLab.

المحور الثاني: العلامات التقنية التي تؤكد اختراق هاتفك

إذا كنت تشك في أمان جهازك، فابحث عن هذه "البصمات" التقنية التي غالباً ما تتركها برمجيات التجسس خلفها:

النشاط المريب في "سجل البطارية": إذا وجدت تطبيقاً لا تستخدمه يستهلك 30% من البطارية في الخلفية، فهذا مؤشر خطر.
ظهور "نقاط الخصوصية": في الأنظمة الحديثة، تظهر نقطة خضراء أو برتقالية أعلى الشاشة عند استخدام الميكروفون أو الكاميرا؛ إذا ظهرت وأنت لا تستخدم أي تطبيق، فهناك من يشاهدك.
إعادة التشغيل المفاجئ (Random Reboots): أحياناً تتسبب الأكواد الخبيثة في تعارض مع نظام التشغيل مما يؤدي لانهياره بشكل متكرر.
تأخر الاستجابة (Latency): ثقل ملحوظ في فتح التطبيقات البسيطة بسبب استنزاف موارد المعالج من قبل برمجية التجسس.

المحور الثالث: الهندسة الاجتماعية الموجهة للهواتف (Vishing & Smishing)

# تحليل أمني لشبكة الهاتف اللاسلكية - مختبر GloSecLab
$ gloseclab-net-mon --interface wlan0 --detect-mitm
[*] Scanning for Man-in-the-Middle (MitM) attacks...
[!] WARNING: ARP Spoofing detected from MAC: 00:0C:29:XX:XX:XX
[!] Alert: Unencrypted traffic being intercepted by unknown host.
[CRITICAL] Malicious DNS Redirect found. Security level downgraded.

المحور الرابع: خطوات عملية لتأمين هاتفك (Hardening Your Device)

لحماية نفسك بشكل احترافي، اتبع هذه الخطوات التي نوصي بها في GloSecLab:

استخدام DNS آمن: قم بتغيير إعدادات الـ DNS في هاتفك إلى (Cloudflare أو Google) لتشفير طلبات المواقع ومنع التجسس على مستوى الشبكة.
تفعيل "وضع الحماية القصوى" (Lockdown Mode): إذا كنت مستهدفاً أو تشعر بالخطر، فعل هذه الخاصية التي تعطل معظم الوظائف غير الضرورية التي قد تستغل للثغرات.
فحص التطبيقات يدوياً: ادخل لـ (Settings > Apps) وابحث عن أي تطبيق "بدون أيقونة" أو "بدون اسم"، وقم بحذفه فوراً.
تشفير النسخ الاحتياطي: تأكد من أن نسخك الاحتياطية على السحابة (iCloud/Google Drive) مشفرة بكلمة مرور لا يعرفها أحد غيرك.