0:07 بسم الله اهلا بكم في درس جديد وسلسله جديده هشرح فيها اشهر واهم الاتكس والاتاك اللي هنتكلم عنه النهارده بيمكنك انه يخترق الاجهزه اللي معاه داخل الشبكه طيب ده بيحصل ازاي اولا في كل شبكه بيكون فيها راوتر او موديم وبيكون في اجهزه متصله كلها بنفس الراوتر ده فبكده بنقدر نقول عليها ان دي كده تعتبر شبكه ط الشبكه دي لازم الاجهزه كلها يكونوا بيتعرفوا على بعض فازاي ده بيحصل احنا عندنا في بروتوكول اسمه ارب او اي ار بي بروتوكول الارب ده هو اللي بيمكنك كلها انها تتعرف على بعض طب ازاي كل جهاز من الاجهزه اللي داخل الشبكه دي حتى الموديم يكون ليه اي بي وليه ماك ادرس كل جهاز بيبعت للاجهزه كلها اللي معايا داخل الشبكه ويقول لهم يا
0:53 جماعه انا الاي بي بتاعي كذا والماك ادرس بتاعي كذا اللي عايز يتواصل معايا يتواصل معايا على الاي بي ده او الماك ادرس ده لاحظ هنا ان في كل اي بي من الاي بيهات دي بيكونوا شبه بعض ولكن في اختلاف بسيط يعني هتلاقي مثلا كل الاي بيهات هنا بتبتدي ب 92.16 8.1 واخر رقم هو اللي بيكون متغير هتلاقي اي بي الراوتر غالبا بيكون رقم واحد وبقيه الاجهزه في ال 5 13 4 9 وهكذا معاك لحد 255 رقم طيب هل الارقام دي بتكون ثابته يعني مثلا هتلاقي شبكه تاني بتبتدي ب 10.0.2 وبعدين اخر رقم متغير كده احنا عرفنا ازاي الجهاز بيتعرف على الاجهزه اللي معايا داخل الشبكه وازاي الاجهزه اللي داخل الشبكه تتعرف عليه طيب كل جهاز
1:38 من الاجهزه دي حتى الراوتر بيسجل الارقام بتاعه الاي بي والماك ادرس بتاعه الاجهزه الثانيه عنده ازاي في حاجه اسمها الكاش كل جهاز بيكون ليه حاجه اسمها كاش بيخزن جواها رقم الاي بي والماك ادرس بتاعه اي جهاز معاه داخل الشبكه طيب هل الارقام دي بتفضل ثابته على طول في الكاش لا بيجي عليها وقت وبتنتهي ولما الوقت ده بينتهي ف بيرجع الجهاز مسجل رقم اي بي وماك ادرس عنده يسال الاجهزه كلها تاني يقول لهم يا جماعه انا عندي اي بي وماك ادرس الاي بي والماك ادرس دول بتوع مين الرساله دي بتوصل لجميع الاجهزه اللي معاه داخل الشبكه فالجهاز اللي الاي بي والماك ادرس بتوعه هم اللي الجهاز بيسال عنهم بيرد بيقول انا صاحب الاي بي والماك ادرس ده بيرجع تاني الجهاز اللي سال يسجل تاني ان البيانات دي بتاعه الجهاز ده وهكذا مع باقي الاجهزه ده كده بروتوكول
2:28 الارب طيب ازاي الاجهزه بتوصل على الانترنت كل جهاز عشان يوصل للانترنت بيبعت للمودم او للراوتر بيروح يقول له لو سمحت انا عايز اروح للموقع كذا فراو بياخد الاتصال اللي جايله من الجهاز ده يروح يوصل للموقع ده ويجيب منه بيانات وبعدين يرجعها تاني للجهاز اللي كان عايز يوصل للموقع ده يعني دايما في وسيط ما بين الجهاز والانترنت وهو المودن او الراوتر ده كده الاتصال الطبيعي طيب دلوقتي الهاكر لو عايز يخترق الاجهزه اللي معاه في الشبكه وليكن مثلا هو اختار اي بي معين وعايز ان هو يخترق الجهاز اللي صاحب الاي بي ده ويتجسس على جميع اتصالاته على الانترنت فبيعمل كده ازاي عن طريق اتاك اسمه ارب بوزنين تعالوا نتعرف على الاتاك اللي اسمه الارب بويزين ده ونشوف بيتم
3:13 ازاي اولا الهاكر ده بيكون داخل جهاز من الاجهزه اللي متصله داخل الشبكه يعني لازم يكون في نفس الشبكه اللي فيها الجهاز اللي هو عايز يخترقه لازم يكون متصل مع نفس الراوتر اللي الجهاز اللي هو عايز يختارك متصل عليه طيب فبيعمل ايه بقى دلوقتي احنا اتكلمنا عن الارب من شويه وعرفنا ان كل جهاز داخل الشبكه بيعرف نفسه للراوتر والاجهزه اللي معاه في الشبكه بيروح يقول للراوتر يا راوتر انا دلوقتي الاي بي بتاعي كذا والماك ادرس بتاعي كذا لو عايز تبعت اي بيانات رايحه للانترنت او جايه من الانترنت ابعتها لي على الاي بي ده والماك ادرس ده عشان لما يجي مثلا الجهاز ده يطلع ل الانترنت ف البيانات اللي جاه من الانترنت ترجع لنفس الجهاز ما ترجعش لاي جهاز تاني واحنا شرحنا ده من شويه فبي جي بقى الهكر يستغل حاجه زي كده
3:58 وبينفع عمل ايه بقى بالظبط فدلوقتي خلينا نتخيل اهو الهاكر الماك ادرس بتاعه ايه والجهاز اللي هو عايز يخترقه الماك ادرس بتاعه ب والراوتر الماك ادرس بتاعه سي فبي الهاكر يتصل مع الراوتر ويروح يقول له يا راوتر انا الماك ادرس بتاعي بي اللي هو الشخص ده لو عايز تبعت اي بيانات ما تبعتها لبي ابعتها لي انا وبعدين يروح يكلم الجهاز اللي هو عايز يختك ويقول له على فكره انا الراوتر لو عايز تبعت اي بيانات للانترنت ابعتها لي انا فدلوقتي الراوتر والجهاز ده ماهو مش بيتصلوا مع بعض لا بقى لما الراوتر عايز يبعت بيانات للجهاز ده بيبعتها الاول للهكر والهاكر بيبعتها للجهاز والجهاز ده لو عايز يبعت بيانات للراوتر فبرضه ما بيبعتها مباشره لا بيبعتها للهكر والهاكر يبعتها للراوتر
4:44 كل ده بيحصل من غير ما الراوتر يحس بحاجه ولا الجهاز اللي الهاكر عايز يختر يحس بحاجه لو ما فهمتش الحته اللي فاتت دي يدها تاني عشان تفهمها لان هو ده الاتاك اللي هو بينفذوا عشان يخترق الجهاز اللي معاه على الشبكه فدلوقتي اللي بيحصل ايه اليوزر دلوقتي عايز يطلع للموقع ده مثلا وليكن ده موقع امازون فالمفروض ان هو بيكلم المودم في الطبيعي وبعدين المودم يدي لموقع او يجيب له بيانات الموقع وبعدين المودم يرجع له البيانات بتاعه الموقع تتعرض عنده فدلوقتي بقى اللي بيحصل ان الهكر بقى بين اليوزر وبين الموديم والانترنت فيجي دلوقتي اليوزر عايز يطلع للانترنت فبقى بيبعت للهكر والهاكر بيبعت للمودم والمودم بيبعت للانترنت الانترنت الصفحه دي عشان تتعرض روح الاول للمودم
5:31 فالمو م يعرضها للاتاكاند يشوف البيانات كلها وبعدين يبعتها لليوزر واليوزر دلوقتي مش حاسس باي حاجه ولا الموديم حاسس باي حاجه والهكر دلوقتي بقى يقدر يحصل على بيانات اليوزر ده كلها الاتاك ده برض بيكون اسمه مان ان ذا ميدل اتاك يعني رجل في المنتصف هو ده اللي بيحصل بالظبط طيب احنا كده شفنا الاتك بيتم ازاي بشكل نظري تعالوا بقى ننفذ الموضوع ده بشكل عملي على كالي لينكس ونشوف الاتاك ده ازاي بيتم بالظبط بعرفكم بالقناه بتاعتي انا بقدم هنا في القناه دورات تعليميه في السايبر سكيورتي وفي دوره عاملها اسمها دوره اكتشاف ثغرات المواقع بعرفك فيها كل التفاصيل عن اختبار اختراق الويب ابلكيشن بشرح الثغرات بشكل نظري وشكل عملي بنطبق
6:16 على لابات وعلى مواقع حقيقيه وهتلاقي الدروس بالكامل كلها هنا في البلاي ليست دي او لو مثلا عايز تشوف كل ثغره لوحدها فهنا ثغره الاكس اس اس عامل لها سلسله لوحدها ودلوقتي ثغره السيكوال انج عشان اعمل لها سلسله لوحدها وفي هنا كمان سلسله بختر فيها مواقع حقيقيه ونشوف ازاي بنجيب تارجت من على الهاكر ونختار منه موقع حقيقي عشان نخترق ونطلع منه صغرات وكمان نتربان من اكتشاف الصغرات كل ده بشكل قانوني واحنا لحد دلوقتي عملنا فيديو في اختراق موقع شوبي فاي وعرفنا ازاي بنجمع عنه الاصول وازاي بنفحات دي عشان نكتشف ثغره زي ثغره الكروس سكريبت اللي هي الاكس اس او ثغره السيكوال انجكشن لا ثغرات الانجكشن اتاكس وهنا لو انت لسه مبتدئ في الامن البراني وعايز تعرف ايه هي الكورسات
7:03 اللي تاخدها والكورسات اللي تاخد عليها شهادات مجانيه فبرضه كنت عام فيديو هنا شرحت فيه بالكامل ازاي تبدا في المجال ده وتتخصص في ايه بالظبط لو عايز تتخصص بلو تيم او ريد تيم كل حاجه شرحتها في الفيديو ده بس كده يلا نرجع ونكمل الفيديو بتاعنا لنفترض ان ده الويندوز او الجهاز اللي الهاكر عايز يخترقه تعالوا نعرف كده الاي بي بتاع الجهاز ده هضغط كده على ويندوز وحرف ار من الكيبورد وكتب سي ام دي اضغط انتر وهنا هكتب اي بي كونفيج فدلوقتي الجهاز ده الاي بي بتاعه 10.0.2 د1 ده الاي بي بتاعه ده الجهاز اللي احنا هنختار اما جهاز المخترق هيكون جهاز الكالي لينكس اللي هو الجهاز ده
7:49 وبرضو بيكون على نفس الشبكه اللي الويندوز عليها لو جينا كده تحنا الترمينال فعايزين دلوقتي نعرف اي بي الجهاز اللي معانا على الشبكه اللي احنا عايزين نخترك اللي احنا لسه شايفين الاي بي بتاعه من شويه فهن جيبه ازاي من جهاز الات تكر ازاي نعرف الاي بي اللي معانا على الشبكه عشان نعرف نخترك عنطريق ان انا باجي كده في شاشه الترمينال وبكتب سودو اي ار بي داش سكان داش داش لوكال نت الامر ده بيخليك تعرف الاي بيهات اللي معاك على الشبكه هكتب دلوقتي الباسورد بتاع كالي لينكس دي كده كل الاي بيهات اللي معايا داخل الشبكه بما فيهم الاي بي بتاع الراوتر اللي انا متصل عليه والاي بي بتاع الجهاز اللي انا عايز اخترقه مش احنا من شويه في الويندوز شفنا الاي بي بتاع الويندوز وكان 10.0.2 د15 فده اي بي الجهاز اللي معايا
8:37 على الشبكه وهو ده اللي انا ستهدف وختر وهنشوف ازاي هنعمل حاجه زي كده حاجه كمان لازم تعرفها وهي الانترفيس لازم تبقى عارف انت دلوقتي مكتوب هنا اثر 0 او مثلا دبليو لان 0 وقتها هتعرف اذا كنت متص من خلال واي فاي او من خلال كابل عشان ده هيفرق معاك وانت بتنفذ الاتاك وهنشوف ازاي كمان شويه طيب اول حاجه احنا عرفنا ان الاي بي ده اي بي الراوتر بس عايزين نتاكد ان ده فعلا الاي بي بتاع الراوتر فبن كده ازاي بنيجي هنا في شاشه الترمنال وبنكتب اي بي روت سبيس وبعدين بايب لاين عن طريق بضغط شيفت والزرار اللي جنب انتر في الكيبورد وبعدين سبيس جريب ديفولت الامر ده هيعرفك الاي بي بتاع الراوتر اللي انت متصل عليه والجهاز اللي معاك في الشبكه اللي انت عايز تختارك متصل برضو عليه هنضغط كده
9:24 انتر اه الامر انا كتبت حرف ناقص بعد الاف هنكتب ايه وهنضرب بالشكل ده فهنا بيقول لك ان الاي بي بتاع الراوتر 10 0 ا 1 هو ده الاي بي بتاع الراوتر يبقى احنا كده تاكدنا من اي بي الراوتر عشان هنحتاجه كمان شويه طيب دلوقتي احنا عرفنا الاي بي بتاع الجهاز اللي احنا عايزين نخترك والاي بي بتاع الراوتر فايه اللي احنا بقى المفروض نعمله اول خطووه المفروض نعملها عايزين نكلم الراوتر ونقول له ان انا الاي بي بتاعي اخره 2 15 مع ان انا الاي بي بتاعي مش اخره 21 21 ده اللي هو الاي بي بتاع الويندوز بس انا عايز زغد على الراوتر وافهمه ان الاي بي بتاعي انا اخره 21 عشان زي ما شفنا من شويه لما الراوتر يجي يبعت بيانات للاي بي اللي هو اخره 215 يبعتها لي الاول انا اللي هو الجهاز ده
10:10 بتاع لينكس وانا ابعتها للجهاز اللي اخره 215 اللي هو اصلا الويندوز فبكده هقدر من خلال الموضوع ده ان انا اشوف البيانات اللي رايحه للجهاز ده وراجع له وبعدها هكلم الجهاز اللي اخره 21 وهقول له ان انا الاي بي بتاعي اخره 21 اللي هو الاي بي بتاع الراوتر يبقى انا كده خدعت الجهاز ده وفهمته ان انا الراوتر وخدعت الراوتر وفهمته ان انا الجهاز اللي انا عايز اخترك تعالوا بقى نشوف الكلام ده عملي بيتم ازاي هاجي كده وافتح شاشه ترمينال تانيه وكتب سودو سودو كانك بتشغل الامر يعني كادمن ريتور او بتشغله كمسؤول وبعدين اسم الاداه اللي هنختار بيها اسمها ارب سبوف سبيس داش اي سبيس وركز بقى معايا هنا انت هتشوف هنا الانترفيس لو انت ايثر 0ي فهتك تب ايثر
10:58 زيرو لو انت دبيان زي على حسب اللي مكتوب عندك هنا في الانترفيس هتكتبه هنا فان عشان اثر نت هكتب اثر 0 بالشكل ده وبعدين سبيس داش تي سبيس ودلوقتي اول حاجه هعملها هكلم الجهاز اللي انا عايز اخترك واقول له انا الاي بي بتاع الراوتر فكتب كده الاي بي بتاع الجهاز اللي انا عايز اخترك بالشكل ده وبعدين هقول له انا مين بقى انا الاي بي ده 10 دوت 0.2.1 اللي هو الاي بي بتاع الراوتر اللي احنا لسه جايبينه هنا تمام اضغط على انتر واكتب الباسورد بتاع كالي بس كده انا فهمت الجهاز اللي انا عايز اخترك ان انا الاي بي بتاع الراوتر ففتح شاشه ترمنال تانيه هعمل هنا فايل بعدين نيو تاب وهكتب نفس الامر بس هعكس هاد الامر ده كده
11:45 كوبي هكتبه هنا بس دلوقتي هكلم بقى الراوتر واقول له ان انا الاي بي بتاع الجهاز اللي اخره 15 فكلم الراوتر كده 10.0.2 دو1 اللي هو الراوتر وبعدين كده سبيس وقول له انا بقى مين انا الجهاز ده 0.2.1 اللي هو الويندوز اللي احنا عايزين نختارك بس هكتب الباسورد بتاع كالي وبكده انا خدعت الراوتر وخدعت الجهاز اللي انا عايز اختاره وبقيت جاهز ان انا انفذ الاتاك فخلينا بقى نطلع دي كده فوق هاجي هنا في شاشه الترمنال دي واكتب فيها الامر ده ايكو سبيس 1 سبيس بايب لاين اللي قلنا عليها شيفت والزرار اللي جنب الانتر سبيس سودو تي وبين هكمل الامر ده كده
12:31 الامر ده مهم وضروري ان انت تنفذه عشان مش هيتم الاتاك من غيره ان انت بتغير الملف ده تكتب فيه رقم واحد لان هو بيكون مكتوب فيه زيرو ولما بتعمله على واحد بتعمل حاجه اسمها فورورد عشان تحول البيانات للاي بي اللي انت مترك وتستقبل بيانات من الراوتر وهكذا فلازم تحول الرقم اللي جواه من زيرو لواحد عن طريق الامر اللي انا كتبته ده هنضغط انتر نكتب باسورد اكالي وبس كده كده احنا نفذنا الاتك وبنقدر دلوقتي نعرف الجهاز اللي اخره 15 ده البيانات اللي هو بيبعتها ويستقبلها من الانترنت ونشوف هو بيعمل ايه على الانترنت بالظبط وده بقى بيحصل عن طريق اداه اسمها الواير شارك هنيجي نضغط هنا وهنكتب هنا في خانه البحث واير شارك هلاي اول اداه هنضغط عليها بالشكل
13:18 ده وبعدين من هنا بيقول لك اختار لي الانترفيس فاحنا قلنا الانترفيس اللي عندك هنا هتشوف هو ايه فانا عندي هنا الاثر زيرو فهاج هنا كده وهختار اثر ز هضغط عليها مرتين وبعدين هاجي هنا في خانه البحث وكتب اتش تي تي بي اضغط انتر وهنروح على جهاز الويندوز اللي احنا اخترناه تعالوا كده نفتح صفحه انترنت هنفتح مثلا موقع فالن ويب خلينا ندخل مثلا على صفحه الارتست اللي هي دي اللي هي سلاش ارتست دوبي اش بي ونرجع كده على جهاز الكالي لاحظ هنا ان الاي بي اللي اخره 15 اللي هو الجهاز اللي انت مخترقه اتصل بالصفحه دي اللي هو الاي بي بتاعها اوله 44 واخره لاثه وراحت لمسار معين داخل الموقع ده اسمها سلا ارتست دوت بي اش بي اللي هي الصفحه اللي احنا دخلنا عليها في الويندوز وعشان نتاكد ان فعلا الاي بي اللي هو قال
14:05 لي عليه هو فعلا اي بي بتاع الموقع اللي احنا دخلنا عليه من شويه فهني هنا نكتب في الويندوز في شاشه السي ام دي الامر ده بينج سبيس وهنكتب رابط الموقع اللي احنا دخلنا عليه من شويه اللي هو تست ph اش بيدو w ك ونضغط انتر هتلاقي ان هو فعلا نفس الاي بي اللي هو قال لي عليه هنا ودلوقتي نقدر نعرف الاتصالات الجهاز اللي احنا اخترقنا عملها بالضبط الصفحات اللي هو بيدخل عليها بس في ملحوظه لازم تعرفها ان الاتصالات اللي انت تقدر تشوفها وتعرف البيانات بتاعتها الغير مشفره بتكون الاتصالات الاتش تي تي بي فقط وليس الاتش تي تي بي اس الاتصالات الاتش تي تي بي اس بتكون مشفره وطرق ف التشفير بتكون معقده لكن الاتصالات الاتش تي تي بي تقدر ان انت تشوفها بكل سهوله وبالمناسبه
14:53 كل صفحه الكتم بيدخل عليها اتش تي تي بي بتقدر تعرض التفاصيل بتاعتها كلها يعني هو دخل صفحه ايه وعمل ايه داخل الصفحه دي وضغط على ايه وبعت ايه وما بعتش ايه البيانات اللي راحت البيانات اللي جايه كل حاجه انت بتقدر تشوفها لو كان الاتصال اتش تي تي بي طيب خلونا بقى نرجع كل حاجه لطبيعتها لو عايز ترجع كل حاجه لطبيعتها ه تعمل ايه هتعمل الامر ده كده تاني اللي هو الامر اللي احنا نفذناه هنا انا دوست الزرار السهم فوق في الكيبورد عشان يجيب لي الامر الاخير وهتغير رقم واحد ده هترجع تاني لصفر بشكل ده هنضغط انتر وبعدين هنروح على الشاشه اللي احنا كنا سايبينها فوق هنا هتفضل تضغط كده ك كرول سي من الكيبورد عشان يلغي جميع الاتصالات وبعدين هتروح للشاشه الثانيه برض هتفضل تضغط كده كنترول
15:40 سي وبكده احنا وقفنا جميع الاتصالات وعشان ترجع كل حاجه زي ما كانت مجرد ان انت تعمل ريستارت للراوتر وللاجهزه بتاعتك اللي هو الجهاز اللي انت اخترقته جهاز بتاع لينكس لو انت يعني كنت بتجرب على نفسك وهيرجع كل حاجه لطبيعته حد هنا يكون الدرس انتهى وزي ما قلت تقدر تشترك معانا في القناه عشان تتابع معانا كورس اختبار الاختراق الويب ابليكيشن وتتابع معانا الدوره اللي احنا عاملينها وتشوف الدروس اول باول لو عندك اي استفسار تقدر تسيبه لي في التعليقات وهرد عليك واشوفكم على خير ان شاء الله في درس جديد سلام عليكم
