إنجازاتك ؟

[Nassim0x09]

سلام عليكوا و رحمة لله و بركاته
بقالي مدة محبس و مبعد على هاك و تخربيش هذا
جاتني فكرة قلت نطرحها , ربما تعجبكم
بالنسبة للإنجازات
باش نحسنوا مستوى مواقع الجزائرية و عربية بشكل عام
قلت زعما كل واحد يسيب ثغرة في موقع
يبلغ عنها , واحد يقولي صاحب الموقع مش راح يهتم
بصح فكرة شابة راهي هنا
كيفاه تحذر صاحب الموقع و ترسلوا تفاصيل ثغرة و خطورتها
بطريقة سليمة
و كل واحد يبلغ على ثغرة كي يوصلوا رد من صاحب موقع يحط صورة في قسم إنجازات بلي بلغ على ثغرة و ترقعت و وصلوا رد من صاحب الموقع
و هذي حاجة مليحة أفضل من أنك تفسد موقع و تدي دعاوي شر
طولت في هدرة و تبانلي فكرة مخربطة شوية
بصح مليحة :D
و أنا راح نجرب نشارك معاكم :p
و سلام عليكو

بالمناسبة علاه ؟


ليس لديك صلاحية لإنشاء عبارات دلالية. بامكانك استخدام الكلمات الدلالية الموجودة فقط.

[ApOcalYpse]

الفكرة روعة خويا نسيم لازم نرفعو شوية المستوى انك تحط اندكس على موقع مسالم و خصوصا جزائري ليس له اي معنى
الا انو كما تعلم الجميع يصل الى المواقع عن طريق التنقل فاي ثغرة يبلغ عنها :p

اما بخصوص مشكلة الكلمات الدلالية الله اعلم :)

[Nassim0x09]

الفكرة روعة خويا نسيم لازم نرفعو شوية المستوى انك تحط اندكس على موقع مسالم و خصوصا جزائري ليس له اي معنى
الا انو كما تعلم الجميع يصل الى المواقع عن طريق التنقل فاي ثغرة يبلغ عنها :p

اما بخصوص مشكلة الكلمات الدلالية الله اعلم :)
سعيد لان فكرة عجبتك الكبدة
و ان شاء لله نشوفوك تشارك شوية :p

[ApOcalYpse]

المشاركات ما شكيتش لانو دائما نخدم باسمي الحقيقي :p
ما خصناش فضايح ههه

[Damane2011]

فكرة رائعة خويا نسيم ننتظر من الأعضاء المبادرة بهذه العملية

لكن يبقى شيء الانجازات معظمها مواقع اسرائلية ماذا عنها؟

[ApOcalYpse]

نسيم يتحدث عن مواقع اخوانك و ليس مواقع اعدائك :)

[Nassim0x09]

فكرة رائعة خويا نسيم ننتظر من الأعضاء المبادرة بهذه العملية

لكن يبقى شيء الانجازات معظمها مواقع اسرائلية ماذا عنها؟

إسرائيل بلد يصنع سلاح بنفسه و عندهم مهندسين هربين في high-tech
و كان يديرو عرب في بالهم مش يخترقوا مواقع برك
و حنا قاعدين نلعبوا ب sql injection & upload & lfi
عفايس قدم
أفضل شيء نلتهاو بروحنا و نديروا حاجة مليحة
كونك واقعي و خمم مع روحك

[jago-dz]

بصح المشكل باح دير pentest يسلكك مول الموقع :D

إكتشاف ثغرة علي موقع ب 500 ألف ترقيع ثغرة وتفاصيلهااا ب 200 ألف شوية غالية بصح منرخصوش بالخدمة ههه

وماكان لاه طيحواا علينا البق انا راني نخدم في الخدمة هادي نروح قدام شريكات نلقي ويفي نكراكيه ندخل للريزوا

ونديرلوااا رابور ونهدر مع المدير يقلي اك وليدي أخدم :D

[Damane2011]

اه سمحلي ما قريتش الموضوع مليح ^^

[chevr0sky]

الفكرة هايلة و انا معاكم.

[yasMouh]

الفكرة ممتازة وكنا طرحنا فكرة مشابه ليها يقدمها فريق منظمة امن الاسلام

واذا تكرمت اخي الحبيب راح نطرح بعض الاضافات

الاخ حمزة يقول مانقدرش نخدم باسمي الحقيقي

واخي jago حاب يربح المال من خلال هذ العمل

نحاول نلقاو حل يرضي جميع الرغبات.........

مثلا لو نعملو بريد رسمي موحد بإسم فريق الحماية

او منظمة امن الاسلام او اي اسم تختاروه

ونرسلو من خلالو التنبيه بالثغرات لمديري المواقع

ونقترحو على المدير خدمة ترقيع الثغرات بمقابل مادي

ويكون المشرف والمنسق شخص يتم اختيارو من طرفكم

هو يقوم بتلقي الثغرات ومراسلة مديري المواقع

ويكون للـ pentest حرية الاختيال في الكشف عن هويتو او لا

وايضا تقديم خدمة الفحص المعمق والترقيع بمقابل مادي او مجانا

نتمنى تعطونا رايكم وايضا ملاحظاتكم

[Nassim0x09]

بصح المشكل باح دير pentest يسلكك مول الموقع :D

إكتشاف ثغرة علي موقع ب 500 ألف ترقيع ثغرة وتفاصيلهااا ب 200 ألف شوية غالية بصح منرخصوش بالخدمة ههه

وماكان لاه طيحواا علينا البق انا راني نخدم في الخدمة هادي نروح قدام شريكات نلقي ويفي نكراكيه ندخل للريزوا

ونديرلوااا رابور ونهدر مع المدير يقلي اك وليدي أخدم :D

ريزوات شوية , بصح تخاف تطيح في واحد يقولك نشتكي بيك كيما تاع إستضافة :D

اه سمحلي ما قريتش الموضوع مليح ^^

مش مشكل :p

الفكرة هايلة و انا معاكم.

ولكم :cool:

الفكرة ممتازة وكنا طرحنا فكرة مشابه ليها يقدمها فريق منظمة امن الاسلام

واذا تكرمت اخي الحبيب راح نطرح بعض الاضافات

الاخ حمزة يقول مانقدرش نخدم باسمي الحقيقي

واخي jago حاب يربح المال من خلال هذ العمل

نحاول نلقاو حل يرضي جميع الرغبات.........

مثلا لو نعملو بريد رسمي موحد بإسم فريق الحماية

او منظمة امن الاسلام او اي اسم تختاروه

ونرسلو من خلالو التنبيه بالثغرات لمديري المواقع

ونقترحو على المدير خدمة ترقيع الثغرات بمقابل مادي

ويكون المشرف والمنسق شخص يتم اختيارو من طرفكم

هو يقوم بتلقي الثغرات ومراسلة مديري المواقع

ويكون للـ pentest حرية الاختيال في الكشف عن هويتو او لا

وايضا تقديم خدمة الفحص المعمق والترقيع بمقابل مادي او مجانا

نتمنى تعطونا رايكم وايضا ملاحظاتكم

وي تقريبا كيف كيف

فكرة إيميل مليحة
بصح jتع مقابل و مادي و زيد حنا نرسلواه يقولك هذوا راهم يهددوا فيا و يولوا كاين مشكال
تع دراهم كي يكون موقع و خاص وعندوا انجازت في تبليغ و يجوه زبائن

خلاصة
فكرة في عوض نتخترقوا موقع عكس نبلغوا على الثغرة

[jago-dz]

[QUOTE=Nassim0x09;33109]ريزوات شوية , بصح تخاف تطيح في واحد يقولك نشتكي بيك كيما تاع إستضافة :D


لا الخدمة شوف كيفاه :p خمم برك بعقلية Dz

نتاا تروح قدام شركة علابالك راس مالها فوقها كتديلوا 3 ملايين ولا 4 ماشي بزاف بالنسبة ليه

وزيد ميلقاش ليديرلواا pentest :D في اللوكال

مالا نحكيلك حكاية صراتلي ليااا رحت لوحد سوسيتي عندناا هنا لقيت ويفي WEP

جبت الباس سكانيت ريزواا لقيت فيه 4 ميكرواا قع win sp3

ايا وش درت درت pentest مع الرابور قتلواا كاين ثغرات يقدرواا يختارقوكم

الكلمة الأولي لقالهالي سيي دير عفسة علي ميكرواا :D

قع فيهم ثغرة ms08_67 netapi

دخلت علي ميكروه بديت نلعب بالماوس بال vnc

قالي مليح ...

قالي شحال تحسبلي رابور مع الترقيع قاع الميكروات قتلواا أكل ب 5 ملايين قالي بواف نحيتلواا 500

هو قالي نعطيلك 3 ملايين

مهم قالي عندي واحد informaticien فور وسومة مليحة قتلوااا ok....

ايا دارلواا سيكيريتي زعمة ههه بدل برك wep > WPA2

بدل كريبتاج برك حسبهالوااا ب 300 ألف ...

رحت انايا جبت handshake وكانواا عندي سيرفورات 5 مدي روت

وكل سيرفر وشمن وورد ليست فيه فيهم اكل aircrack-ng

من rdp وحد 3 ايام وليت ليهم لقيت الباس هاهوا شفيلوااا inter34bba

رحت لتمااا مهدرت مع حتي واحد دخلت للريزواا رحت للمدير ههههه

قالي نتا مقود بويسك هو صغير في العمر عيط للعالم لدارلوا secure

وقالي وليدواا أخدم علي روحك وسلكني 5 ملايين وكشماا ثغرة نروح نرقعهالواا بالرابور ب 200 الف

كيماا ثغرة wps


أنا ماقلتش كلش بالصوارد خدماا باطل أكثر من الصوارد وشيوا زوالي عاونوااا واحد لباس بيه أدي حقك :D

[Damane2011]

ماذا عن بعض الناس الذين يخترقون عن طريق الكونفيقات يعني يجيب شل في السرفر و يبقى يهرد في المواقع ^^

[chevr0sky]

لكن يبقى شيء الانجازات معظمها مواقع اسرائلية ماذا عنها؟

ماذا استفدنا من ذلك ؟ هل توقفت مواقعهم عن العمل ؟ بالعكس أعطيتولهم الفرصة باش يحصنوا مواقعهم... الخ

من يريد جني الأموال من المواقع اللي تربح بعض الدوروات راهو غالط...لانو ثقافة it غايبة في المجتمع الجزائري... بالله عليكم قولولي شحال تخصص المؤسسات (العمومية منها و الخاصة) لتأمين شبكاتها ؟


بصراحة انا الرغبة انتاعي تكمن في ترسيخ ثقافة الحماية, في التكوين, في الرفع من مستوانا. ونظن بلي التبليغ عن الثغرات واجب لأنو الرسول عليه الصلاة و السلام قال : " لن يأمن أحدكم حتى يحب لأخيه ما يحب لنفسه", يعني الدين يبدا منا.

و بزايدنا انانية , pas de tahleb خلاتنا بقينا اللخرين.

[ApOcalYpse]

خويا جميل كلامك من دهب
لازم المنتدى يتحول من عقلية دعس اختراق و الكلمات هذي الى كلمات جميلة
تم التبليغ عن ثغرة في موقع من top 10
تم ابلاغ مطوري مشروع مفتوح المصدر عن ثغرة ,,,,,
و الى آخره

و اشياء كيما هذي تقدر تحمل اسمائكم الحقيقة و تقدر تعاونكم بزاف في المستقبل لانو الناس الآن لا تبحث عن الشهادة بقر ما تقول لك مذا فعلت من قبل ؟؟؟

الاختراق يسجل في الزون آش و بعدها مذا ؟ لا شيئ سوى انو عندك نقطة سوداء في مسيرتك

و لي يدير الخير لوجه الله مشي مشكل

اما التفكير من الاول في المال فهذا تفكير مراحش يدي لبعيد

اولا ديرو اسم مشي مهم تحت راية شكون حط اسمك و فقط من بعد اضرب على حقك :)

[Damane2011]

هذا ما أفعل أنا أحمي المواقع الأن خاصة المواقع الخاصة بولايتي مثل موقع المسجد الكبير بتلمسان طلبوا مني الحضور الى مقرهم الرئيسي و محاولة مساعدتهم على حماية الموقع فقبل أسبوغ وصلت اليه و وضعت رسالة تنبيه بالخطر

[yasMouh]

فكرة إيميل مليحة
بصح jتع مقابل و مادي و زيد حنا نرسلواه يقولك هذوا راهم يهددوا فيا و يولوا كاين مشكال
تع دراهم كي يكون موقع و خاص وعندوا انجازت في تبليغ و يجوه زبائن

الفكرة هذى رانا نخدمو بيها

وماسراتلنا حتى مشاكل

نخدمو باسم منظمة امن الاسلام

الرسائل تكون رسمية من بريد الموقع [email protected]

واحترافية ونستعمل اسمي الحقيقي وما كان حتى مشاكل

وعندنا شهادات من مواقع تعاملنا معاهم ذ

حاليا رانا

ApOcalYpse مشرف فريق العمل
Damane2011 عضو فريق العمل
ra3chعضو فريق العمل
X_AviaTique_Xعضو فريق العمل
yasMouhمنسق الاتصلات بفريق العمل

والي عندو الرغبة في هذ العمل يخبرنا وخلونا نفتحو قسم للمنظمة هنا

وكل اسبوع نفحصو مجموعة من المواقع الاسلامية او الي هدفها غير ربحي

واذا نجحت الفكرة نوسعو النشاط

[chevr0sky]

اولا ديرو اسم مشي مهم تحت راية شكون حط اسمك و فقط من بعد اضرب على حقك :)

هاذي هي الهدرة. :d

[Damane2011]

الفكرة هذى رانا نخدمو بيها

وماسراتلنا حتى مشاكل

نخدمو باسم منظمة امن الاسلام

الرسائل تكون رسمية من بريد الموقع [email protected]

واحترافية ونستعمل اسمي الحقيقي وما كان حتى مشاكل

وعندنا شهادات من مواقع تعاملنا معاهم ذ

حاليا رانا

apocalypse مشرف فريق العمل
damane2011 عضو فريق العمل
ra3chعضو فريق العمل
x_aviatique_xعضو فريق العمل
yasmouhمنسق الاتصلات بفريق العمل

والي عندو الرغبة في هذ العمل يخبرنا وخلونا نفتحو قسم للمنظمة هنا

وكل اسبوع نفحصو مجموعة من المواقع الاسلامية او الي هدفها غير ربحي

واذا نجحت الفكرة نوسعو النشاط

يس هذا ما أريد :d

[chevr0sky]

حبيت نبلغ على بعض الثغرات الموجودة في المواقع الجزائرية... ماالعمل ؟

[ApOcalYpse]

حبيت نبلغ على بعض الثغرات الموجودة في المواقع الجزائرية... ماالعمل ؟

المشكلة كي تراسلهم مكان والو

انا بلغت على ثغرات في مكتب واحد الناس ما نقدر ندكر اسمهم و طبعو تقرير و كلشي

رانا في 6 اشهر مزال ما ترقعت الثغرات و عندهم 40 تقني سامي مكلف بادارة الموقع :confused:

[The MaSk]

المشكلة كي تراسلهم مكان والو

انا بلغت على ثغرات في مكتب واحد الناس ما نقدر ندكر اسمهم و طبعو تقرير و كلشي

رانا في 6 اشهر مزال ما ترقعت الثغرات و عندهم 40 تقني سامي مكلف بادارة الموقع :confused:

كما تقول توجد بعض المواقع لا تهتم بالتبليغ عندي الكثير من المواقع التي ابلغتها عن ثغرات لكن لم يتم الترقيع حتي اني اكرر بلاغاتي لهم لكن المهم انك حاولت و هذا يكفي
الله يكون بعون الفريق الي راح يقوم بالعملية تحياتي :)

[chevr0sky]

المشكلة كي تراسلهم مكان والو

انا بلغت على ثغرات في مكتب واحد الناس ما نقدر ندكر اسمهم و طبعو تقرير و كلشي

رانا في 6 اشهر مزال ما ترقعت الثغرات و عندهم 40 تقني سامي مكلف بادارة الموقع :confused:



ممكن ترقيع الثغرات بدون اعلام اصحاب المواقع.:-)

[Nassim0x09]

ممكن ترقيع الثغرات بدون اعلام اصحاب المواقع.:-)
وي مشكل هنا مش مهمتمين , ولا نساو موقع
بصح نجربوا كبفاه نوعيوهم

و ترقيع بدون إعلامهم أيضا مليحة شوية في حالة عدم وجود أي رد

[tatwiri]

السلام عليكم

اتمنى انكم تبداو بفحص موقعي لوجه الله ههه

و لا وش قال خويا نسيم ؟؟؟

[ApOcalYpse]

ترقيع الثغرات ددون علمهم هذا لن يحل المشكل لانو في عملية الاختراق كل الملفات مصرحة للروت و لو تمكن من غلق الثغرات لفعلت ذالك :)

[chevr0sky]

لانو في عملية الاختراق كل الملفات مصرحة للروت



انا عييت نستوعب, يا ريت تشرحلي هاذ النقطة لانو صراحة درتلي brain hacking.


واما على التبليغ...نظن انو الامور مؤجلة الى اشعار اخر...الى حين علم الجميع بان المحرك الاساسي لتطوير النت هو التعاملات التجارية الافتراضية, بدون مال ما فيه مستقبل للانترنت في الجزائر... مؤخرا قامت مسؤولة سلطة الضبط بتجميد مشروع انشاء شبه بنك للتعاملات الالكترونية في الجزائر بدون حتى تقديم المبررات...

الهكتفيسم يصبح الخيار الوحيد عندما توصد جميع الابواب. ;-)