طرق كسر كلمات المرور(الجزء الاول)

كثيره منها مايسمى بالهندسه الإجتماعيه (Social Engineering) ولكن تحدثنا عنها في موضوع سابق وفي هذا الموضوع المتكون من درسين سأركز على طريقتين الاوهي :
1- كسر كلمات المرور بإستخدام كلمات المعجم (Dictionary attack)وقبل البدء في شرح هذه الطريقه سأتطرق لموضوع ذا صله وثيقه بموضوعنا الحالي الا وهو كيف تحفظ كلمات المرور في أنظمة التشغيل او قواعد البيانات في الحقيقه انها تحفظ على هيئة (hash value)القيمة المركزه واعتقد ان الكثير منا قد سمع تلك الكلمه وهي بكل بساطه خوارزميه تقوم بتحويل اي رساله مهما كان طولها الى رساله لها طول ثابت ولاتستطيع من خلال الرساله المخرجه الرجوع لي الرساله الأصليه (one way function) ومن الأمثله على تلك الخوارزميات message digest وعائلتها و secure hash algorithm وعائلتها لنأخذ مثال بسيط على خوارزمية sha1 خوارزمية sha تقوم بتحويل اي رساله مهما كان طولها الى رساله مكونه 160 بت اسمي Iyed القيمة المركزه لها بإستخدام خوارزمية sha1 هي 74be0fe9182962a9231fff70def7289bdd801135 لو نظرنا لنتيجه قد يظن البعض ان طول الرساله المخرجه 40 بايت اي مايعادل (320 بت) ولكن الرساله المخرجه بصيغة النظام السداسي عشري (hexaDicmal) اذاً فإن كل خانتين تمثل واحد بايت فأصبح طول الرساله 20 بايت اي مايعادل (160 بايت) كما ذكرت سابقاً نأخذ مثال آخر اسمي الكامل Iyed Arfaoui القيمة المركزه بأستخدام خوارزمية sha1 هي 3280132cbb216b04244201112642c5c002518a35 نلاحظ ان طول الرساله الثانيه اكبر من الأولى ولكن مايزال طول الرساله المخرجه ثابت (160 بت) ولكن اليس هذا يدعو الى الحيره كل رساله لها (hash value)قيمه مركزه ونحن نعلم ان عدد الرسائل لا محدود لماذا؟ بكل بساطه لم نحددها بطول معين الى الآن اعتقد ان كل شيء واضح ولكن الغريب في الأمر ان القيمه المركزه محدده بطول معين 160 بت (عدد الرسائل الممكنه 2 اس 160) الآن ياعزيزي القاريء اعتقد انك توصلت الى ماكنت اود ايصاله اليك احتمال وجود عدد من الرسائل لها نفس القيمه المركزه (hash value) وهذا مايسمى بي (collision) التصادم ايضاً توجد مواقع على الويب تقوم بحساب القيمه المركزه لكن اغلبها ليست مجانية سابحث عن احد هذه المواقع المجانية و انزله لكم في الجزء الثاني

 والقيمه المركزه لها استخدامات عديده لايسعني حصرها واكتفي بقول انها احد العناصر الأساسيه لتحقيق مبدأ سلامة البيانات في أمن المعلومات الآن نرجع لموضوعنا الأساسي كسر كلمات المرور بأستخدام كلمات المعجم ولنأخذ نظام تشغيل ويندوز في ادارة حسابات المستخدمين كمثال كما يعلم الجميع ان ويندوز يتيح لك انشاء العديد من حسابات المستخدمين عليه ويقوم بحفظ الأسماء وكلمات المرور في ملف بإسم sam في المسار التالي C:\Windows\System32\config والآن وبعد ان اسهبنا في الحديث عن الــ (hashing) هل تتوقع من ويندوز ان يحفظ كلمات المرور كنص واضح (plain text) بالطبع لا سيقوم بحفظها كقيمة مركزه (تخيل معي لو ان كلمات المرور حفظت بشكل عادي معناها اي مستخدم يقدر يعرف كلمات المرور للمستخدمين الآخرين) السيناريو الذي يحدث عند تسجيلك الدخول في نظام ويندوز سيطلب منك اسم المستخدم وكلمة المرور بعد ان يتأكد من ان اسم المستخدم موجود سيقوم بحساب القيمه المركزه لكلمة المرور ويقارنها بالقيمه المركزه المحفوظه في ملف sam الآن ندخل في صلب الموضوع كسر كلمة المرور باستخدام كلمات المعجم كلمات المعجم في اللغه الانجليزيه لا يتجاوز عددها المليون بكل بساطه نصنع بريمج صغير ونصنع له قاعدة بيانات نضع فيها كلمات القاموس نمشي على كل الكلمات ونحسب القيمه المركزه لها ونقارنها مع القيمه المركزه المحفوظه في ملف sam (لنظام ويندوز فقط) في حالة التطابق الف مبروك تم كسر كلمة المرور اذا حذاري من استخدام كلمة في المعجم ككلمة مرور (الآن يوجد قاموس للمعجم العربي) ايضاً يوجد برامج تقوم بكسر كلمات المرور لحسابات ويندوز باستخدام كلمات المعجم على سبيل المثال برنامج Cain and Abel 

لتحميل البرنامج : الرابط 
تنبيه : انصحك بتحميله من متصفح موزيلا او اوبرا لان متصفح كروم يمكن ان يعتبره برنامج ظار و يعيق المرور لتتمكن من التنزيل على حسب علمي 

الطريقة الثانيه الطريقة الاستقصائيه (Brute force attack) سأتحدث عنها في الدرس الاحق .. انتظرونا 

إقرأ المزيد

جرب الآن ويندوز 93 على متصفحك مباشرة وبدون تحميل أي شيء

ربما القليل فقط منا من سنحت له الفرصة لتجربة نظام ويندوز 95 وويندوز NT،الذي يعد من الإصدارات الأولى في حياة الويندوز الذي يرتقب الكثيرون صدور النسخة العاشرة منه في هذه السنة ؛لكن ما رأيك في العودة إلى الماضي وتجربة نظام خيالي جديد يسمى بويندوز 93 ؟ طبعا ستكون تجربة لن توصف خصوصا إذا كنت من عشاق الويندوز ، نعم يمكنك الآن تجربة هذا النسخة القديمة من هذا النظام بفضل مشروع لمطورين فرنسيين الذي تمكنوا من انشاء نسخة من ويندوز 93 لمتصفحات الويب والمبني على أساس جافا و 5 HTML، الأجمل انه يمكنك تشغيل بعض البرامج الشهيرة في هذا النظام .

هذا النظام الخيالي هو يشه بصرايا ويندوز 95 وكذلك ويندوز NT.وهو يذكرنا بالحقبة الزمنية عندما ظهر "مفهوم النوافذ" للمرة الأولى وقائمة البداية أو "ابدأ" .

 النظام كذلك يمكنك من تجربة بعض البرامج من بينها المتصفح البديل لانترنت اكسبلور والمسمى هنا بـ"cat Explorer"، هذا بالاضافة لبعض الألعاب مثل "gafa 3d" الشبيهة بلعبة" Solitaire".

عندما تقوم بالدخول إلى هذا الويندوز ربما من الصعب أن تقوم بتسجيل الخروج .كما أنه يأتي أيضا بالفيروس الشهير "Totally Not A Virus, Trust Me...I'm a Dolphin" والذي أنصحك  بعدم فتحه  إلا إذا كنت تعرف ما تفعله :).يمكنك أيضا تشغيل أداة إلغاء تجزئة القرص ،بالتأكيد ستتفاجئ ! ربما الشيء الذي ينقص هذا النظام هو "الشاشة الزرقاء" مرعبة مستخدمي ويندوز .

رابط لتجربة النظام

إقرأ المزيد

تعرف على دور ملف AppData والذي يتواجد متخفيا في الويندوز

هل سبق لك ولاحظت تواجد هذا الملف عند إظهارك للملفات الخفية في نظام ويندوز ؟ هل تسائلت يوما ماهو دور هذا الملف ؟ إذا اليك الإجابة في هذه التدوينة . ملف AppData هو ملف ضروري في الويندوز حيث اي تطبيق تتبثه على الويندوز يستغل هذا الملف في إنشاء ملفه الخاص والذي تتواجد به جميع المعلومات الضرورية لتشغيل البرامج . كما انه يقوم بتخزين جميع البيانات الخاصة بنا فيه . فمثلا جميع معلوماتنا على جوجل كروم حتى الباسوردات يتم تخزينها في ملف google داخل ملفAppData . وهكذا يمكن الوصول الى هذه الملفات بسهولة ، رغم انني لا انكر انه يتم تشفيرها في بعض الاحيان .

اكثر من ذلك فهذا الملف قد يكون خطير إذا ما كان المستخدم يعرف جيدا دوره  ومايكتنزه من معلومات ، كما انه يمكن ان يستخدم في مجال التحقيق الجنائي الرقمي من اجل الوصول الى آثار بعض البرامج التي إستعملتها في حاسوبك . 

طريقة الوصول الى ملف AppData .

هناك عدة طرق للوصول الى هذا الملف، لكن سأريك طريقة بسيطة جدا للولوج إليه، حتى وإن كان مخفي . الطريقة تكمن في انك تضغط على الزر ويندوز في الكيبورد (وهو الزر الذي فيه شعار ميكروسفت ) + الحرف R بعد ذلك تكتب هذا السطر او قم بنسخة ولصقه في نافدة الاوامر %appdata% . بعد ذلك سيظهر لك ملف roaming . يمكن ان تلج إلى باقي الملفات في الــ AppData عن الطريق النقر فقط على AppData والتي ستجدها في اعلى النافدة كما هو مبين في الصورة .

طريقة اخرى قم بنفس الخطوات في الطريقة الاولى الى ان تصل الى كتابة الامر %appdata%وعوضه بكتابة المسار C:\Users\Iyed\AppData وغير الإسم باللون الاحمر إلى إسم ملف المستخدم الذي يوجد في حاسوبك .

أتمنى ان اكون قد وضحت لك إيجابيات وسلبيات هذا الملف الذي لطالما كان موجودا ولايزال في نظام التشغيل . وانا موجود هنا للإجابة حول اي إستفسار حول هذا الموضوع 

إقرأ المزيد

خمسة أوامر مفيدة في موجه الأوامر يجب عليك معرفتها لإدارة حاسوبك وإصلاح مشاكله

السلام عليكم ورحمة الله وبركاته
يلعب محرر الأوامر cmd  دور كبير جدا في إدارة الحاسوب كله ، وفي تنفيذ التعليمات والبرامج الخاصة بالصيانة والشبكات ، كما يمكنك معه إصلاح مشاكل الوندوز ...إلخ ، فهو بالتالي مهم جدا في حالة ما كنت تفهم كثيرا في توظيفه بشكل سليم ، عبردرايتك لبعض الأوامر المهمة التي يجب عليك أن تفهما قبل حفظها . ومن هذا الباب سوف نتعرف في هذه التدوينة الجديدة على أهم الأوامر المفيدة التي يجب على الجميع معرفتها كونها سوف تساعدك كثيرا في إدارة حاسوبك والتعامل معه .

1--- معرفة الأيبي الخاص بحاسوبك
هناك طريقة للحصول على عنوان الأيبي الخاص بحاسوبك من لوحة التحكم ، لكن تبقى أسرع طريقة  من خلال محرر الأوامر cmd ، حيث يكفيك فتحه ثم وضع الأمر ipconfig ليظهر لك بهذا الشكل

-----------------------

2---إصلاح مشاكل الإتصال بالشبكة
توفر مايكروسوفت في نظام الوندوز بعض الأدوات لإصلاح الشبكة في حالة مثلا لا تستطيع الولوج إلى موقع معين ، حيث يكفيك فتح محرر الأوامر cmd ثم تقوم بوضع أمر ping متبوع برابط الموقع الذي تجد مشكل الدخول إليه ،مثال على ذلك مدونة حوحو للمعلوميات كما في الصورة 

في هذه الحالة سيقوم نظام الويندوز بإرسال  البيانات وذلك لطلب معلومات من موقع الرقميات  

----------------

3---فحص ملفات النظام من الأخطاء وإصلاحها
عبر وضعك للأمر sfc /scannow تكون بذلك قد قمت بتوظيف أداة على نظام التشغيل الوندوز للتحقق من ملفات النظام عن سلامتها  والبحث عن المشاكل ، فإذا وجدت أي ملف مفقود أو تالف فستعمل على إصلاحه، وعليك تشغيل موجه الأوامر كمسؤول حتى يسمح لك بالقيام بهذه العملية

 ------------------------------

4---الحذف النهائي للملفات أو الأقسام
تستطيع عبر الأمر cipher   حذف بشكل نهائي  قرص كامل بدون الحاجة إلى تنصيب أي برنامج ، ولكي تقوم بهذه العملية يمكنك وضع الأمر  cipher /w:c:  على أن القرص c هو الذي تريد حذفه بشكل نهائي كما في الصورة

------------------------------
5---إظهار جميع الإتصالات الخارجية والداخلية مع البورتات
عبر الأمر netstat -an يمكنك إظهار الإتصالات الداخلية والخارجية التي تحدث على حاسوبك ، وهذه العملية يمكنك عبرها معرفة الشبكات المتصلة بالحاسوب مع عناوين البورتات التي تستخدمها ، ومن هنا يمكنك معرفة مثلا في حالة ماتم اختراق جهازك أو لا

 ولأهمية هذا الموضوع ساضع شرح لطريقة معرفة إذا كان شخص ما قد اخترق حاسوبك من خلال إظهار الإتصالات الخارجة عبر الأمر netstat -an 
لضيق الوقت وضعت فقط خمسة أوامر مفيدة في هذه التدوينة ، وسوف أخصص تدوينات أخرى حول أوامر أخرى مهمة للتحكم وإدارة حاسوبك من خلال المحرر CMD بحول الله.

إقرأ المزيد

لماذا يجب عليك تثبيت الوندوز 64 بت وليس 32 بت وتعرف على مواصفات الحاسوب التي سوف تشغله

السلام عليكم ورحمة الله وبركاته
من بين الأسئلة الشائعة التي يطرحها الكثير من المستخدمين ، وشخصيا على مدونة طريقك الى الاحتراف أتوصل بالكثير منها ´هل علي أن أقوم بتثبيت الوندوز بنظام التشغيل 32 bit أم نظام التشغيل 64 bit ´ و رغم اني تحدثت في هذا الموضوع سابقا لكن لم ادقق به كثيرا.

وجوابا على هذا السؤال سوف أخصص هذه التدوينة للحديث عن الفروقات بينهما ، ومواصفات الحواسيب التي يمكن تشغيلها ، بالإضافة إلى معلومات أخرى مفيدة وتدفعك لاستعمال ال 64 bit .

أولا كيف أتأكد أن حاسوبي يستطيع تشغيل الوندوز بنظام التشغيل 64 bit

قد يكون الأمر هنا مختلف نوعا ما ، وذلك حسب نسخة الوندوز التي تريد تثبيتها ، فنجد مثلا الوندوز xp يتطلب إمكانيات لتثبيت نظام التشغيل 64 bit أقل من الوندوز 7 أو فيستا ثم 8 و 10 ، ولهذا الغرض سوف أضع لك جدول يبين المواصفات التي يجب أن تتوفر عليها في حاسوبك ، ومنها ستكتشف هل حاسوبك مؤهل لتثبيت الوندوز بجميع أنواعه وبنظام تشغيل 64bit أو 32 bit

وللتذكير أيضا أن تشغيل الوندوز بنظام التشغيل 64 bit يتطلب أن يكون على حاسوبك معالج 64 بت ، وهذا أمر مهم أيضا ، غير ذلك لا يمكن تشغيله.
---------------------------------

ثانيا : لمذا نظام 64 bit أفضل ، ولماذا عليك تثبيته

إن تثبيت نظام التشغيل 64 bit يضمن سرعة أكبر ومضاعفة مرتين لحاسوبك ، حيث يسمح بالإستفادة من جميع المواصفات التي يتوفر عليها ، فأغلب المهام التي يقوم بها الحاسوب المثبت عليه نظام التشغيل 64 bit تكون بسرعة أكبر في الثانية ، مقارنة ب 32 bit ، لكن يجب التنويه إلى أنه إذا كانت ذاكرة حاسوبك  ram  أقل من 4 جيغا  ،فأكيد لن تشاهد الفرق  بين 32 و 64 bit  ، وذلك لكون هذا الأخير يطلب أن تكون لديك 4 جيغا في الرام فما فوق ،حيث يستطيع نظام 64 bit استغلال الـ 4 جيغا كلها تقريبا باستثناء مساحة صغيرة يتم استغلالها بعض قطع الهاردوير، بخلاف نظام تشغيل 32 bit الذي لا يستطيع  تجاوز 3.5 جيغا في الرام.

ثالثا بعض الأخطاء التي يقع فيها بعض الناس

بعد أن أخدت فكرة حول الموضوع ، فهناك بعض الأخطاء الشائعة عند بعض الإخوة ، أولها أننا نجد الكثير من الناس الذين يقومون بتثبيت الوندوز 32 bit على حاسوب به 4 جيغا في الرام ، وهذا خطأ كبير ، حيث إذا قرأت الموضوع جيدا ستلاحظ أننا ذكرنا أن الحاسوب بهذه المساحة في الذاكرة ، في حالة استخدام 32 bit فهذا يعني أنك سوف تستفيد فقط من 2  جيغا من الذاكرة ، رغم توفرك على 4 جيغا ، ويوفر سرعة ضغط البيانات في الثانية ضعف ال 32 bit .
-------------------------------

كانت هذه تدوينة مختصرة للإجابة على بعض أسئلة المتابعين ، رغم أن الموضوع يحتاج التعمق أكثر ، وأدركت جيد أن نظام التشغيل 64 bit يعطيك مجال أكبر للإشتغال على حاسوبك بكفاءة عالية ، لذا وجب عدم التررد دائما في تثبيته في حالة ما كانت مواصفات حاسوبك متوافقة معه.

إقرأ المزيد

تعرف على كلمات يستحيل على حاسوبك كتابتها وجرب بنفسك

السلام عليكم ورحمة الله وبركاته
توجد عدة أسرار وخفايا في الوندوز لا نعلمها جميعا إلا إذا قمنا بتجربتها بأنفسنا ، وهذه الأسرار تختلف بين ما هو طبيعي تستنتج معه الأسباب بشكل مباشر ، وآخرى قد لا تجد لها تفسير إلا إذا كنت متمكن في نظام التشغيل الوندوز.

النموذج لهذه الأسرار بعض الكلمات التي لا يمكن للحاسوب كتابتها نهائيا، حيث يتم تفسير هذا الأمر من قبل بعض الناس عربيا بأشياء غير منطقية وغريبة أحيانا ، وحتى يتم تصحيح هذا الأمر سيتم استعراض في هذه التدوينة الجديدة ، جميع هذه الكلمات التي لايمكن للحاسوب أن يكتبها مع تحليل هذا الأمر ، وذكر السبب وراء ذلك .

فإذا حاولت تسمية و كتابة هذه الكلمات عندما تريد إنشاء مجلد جديد على سطح مكتب جهازك فلن يسمح لك حاسوبك بذلك ، وستظهر رسالة الخطأ:
COM1
 AUX
PRN
CON
NUL
COM2COM3
COM4
COM5
COM6
COM7
COM8
COM9
LPT1
LPT2
LPT3
LPT4
LPT5
LPT6
LPT7
LPT8
الكثير يؤول هذه الأسباب حسب تفكيرهم واعتقاداتهم ، وهذا راجع إلى قلة الخبرة في هذا المجال ، فنجد بعض الناس تفسر عدم كتابة الحاسوب لكلمة con كونها مقدسة لله وحده ، لأنه سبحانه من يقول للشئ كن فيكون ، وتفسيرات أخرى لا علاقة لها نهائيا بصوب الموضوع ، من هنا جاءت فكرة كتابة هذه التدوينة ، والسبب أن هذه الكلمات جميعا تعتبر أوامر في الوندوز و محجوزة على نظام الدوس MS - DOS ، وهو ما لا يسمح للحاسوب تكرار كتابتها .وسوف أعطيك مثال على هذا  الآوامر، حيث كلمة COM1  تعتبر المنفذ التسلسلي على جهاز كمبيوتر، و التي تسمح للأجهزة مثل الماوس أو المودم للاتصال بجهاز الحاسوب عن طريق الكابل، 

الخلاصة أن عدم استجابة الحاسوب في كتابة هذه الكلمات ، هو لكونها محجوزة وتقوم بتنفيذ مهام معينة ، لهذا عند كتابة المجلد بهذه الكلمات التي تعتبر في الأصل أوامر ، لا يستطيع الويندوز تنفيذها، وهذا لكونك تقوم بتنفيذها على نظام مختلف عن المحدد لها  وهوالشئ الذي قد لا يعرفه الكثير منا .

إقرأ المزيد