تعلم وجرب أوامر لينكس من متصفحك مباشرة مع webminal !

بامكانك تثبيت توزيعة ضمن بيئة افتراضية، ويكون نظام لينكس جاهزا في غضون دقائق معدودة . لكن ماذا لو كنت تريد فقط تجربة بعض الأكواد في سطر الأوامر ولست بحاجة لكل هذه الشروط ! الحل إذن عزيزي القارئ هو تجربة خدمة webminal التي تمكنك من تعلم الأوامر الأساسية والعمل على سطر الأوامر أو ما يسمى بالترمينال من متصفحك مباشرة .

واحدة من الأشياء الصعبة في لينكس هو التعامل مع سطر الأوامر بالنسبة للمبتدئين ، فهذه الشاشة السوداء مع مؤشر وامض قد تسبب الرعب للغالبية العظمى من المستخدمين الجدد. ومن أجل التغلب على هذه الاشكالية يجب ان تكون على معرفة بالأوامر الأساسية الخاصة بهذا النظام .

رغم ان لينكس تتطور بشكل ملحوظ في السنوات الأخيرة وأصبحت جل التوزيعات تعتمد على الواجهة البصرية ،لكن رغم ذلك من حين واخر لابد ان تقوم بزيارة سطر الأوامر لتنفيد بعض العمليات في النظام ، لهذا خدمة webminal تقدم لك فرصة تعلم الأوامر الأساسية وتنفيدها مباشرة على متصفحك .

طبعا يمكنك الوصول إلى هذه الخدمة مجانا ومن أي مكان في العالم ، فقط تحتاج اتصال بالإنترنت ومتصفح متوافق (فايرفوكس وكروم ) وكذلك تحتاج الى التسجيل في الموقع ولن تستغرق العملية إلا دقائق معدودة ليتم عرض شاشة سطر الأوامر جاهزة للاستخدام ،بالاضافة لسلسلة من الدروس الأساسية التي يتم عرضها في القائمة الجانبية .

رابط الموقع 

blackarch من أخطر التوزيعات في مجال الاختراق بأكثر من 1000 أداة مجربة !

الكثير من عشاق لينكس يعرفون جيدا توزيعة الباكتراك،والتي خضعت لبعض التغييرات وتمت إعادة تسميتها "كالي لينكس" .وكما تعلمون فإن هذه التوزيعة بنيت على أساس ديبيان وتركز على توفير أدوات معينة لخبراء الأمن المعلوماتي .حاليا، هذه التوزيعة هي واحدة من أكثر التوزيعات شهرة لهذا النوع من المهام، ولكن ليست بأي حال الوحيدة في هذا المجال بل هناك توزيعة أخرى لا تقل أهمية عنها.

الذين يحبون توزيعات على أساس Arch Linux سوف يكونوا سعداء بالتعرف على توزيعة أخرى التي أخذت تتطور بشكل ملحوظ اسمها blackarch.

blackarch هي توزيعة لينكس مبنية على آرش لينكس والتي تتمتع بأكثر من 1106 أداة من أدوات الاختراق والحماية والتشفير وغيرها . وهي واحد من المستودعات بهذه الكمية من الأدوات التي ستجدها في نظام لينكس،والفضل يعود أساسا للمجتمع الذي تتمتع به هذه التوزيعة ،إذ يتم إضافات أدوت جديدة لها في صفحة خاصة على الموقع الشهير جيثب ، لذلك ليس من المستغرب أنها وصلت إلى هذا العدد الكبير.

المثير للاهتمام انه يمكنك تثبيت هذه توزيعة من الصفر باستخدام live usb أو مجرد إضافة مستودع blackarch  الىArch ، لتتمتع بجميع الأدوات دون الحاجة للتثبيت الكامل للتوزيعة. في حالة تثبيت من الصفر سيكون لديك خيار لاختيار مختلف المنصات الداعمة من قبل هذه التوزيعة بما في ذلك: اوبن بوكس،Awesome wm، فلكس بوكس أو spetrwm. 

إذا كنت تريد إضافة مستودع إلى آرش لينكس تقوم ببساطة باتباع الخطوات وتنفيذ الأوامر التالية كـRoot. (رابط الدليل الرسمي من هنا )

$ wget -q http://blackarch.org/keyring/blackarch-keyring.pkg.tar.xz{,.sig}

$ gpg --keyserver hkp://pgp.mit.edu --recv 4345771566D76038C7FEB43863EC0ADBEA87E4E3

$ gpg --keyserver-o no-auto-key-retrieve --with-f blackarch-keyring.pkg.tar.xz.sig

$ pacman-key --init

$ rm blackarch-keyring.pkg.tar.xz.sig

$ pacman --noc -U blackarch-keyring.pkg.tar.xz

أضف الأسطر التالية إلى أرشيف /etc/pacman.conf, مع تغيير "mirror_site" إلى اي mirror تريد من هنا 

[blackarch] 

Server = mirror_site/$repo/os/$arch

رابط الموقع الرسمي، وستجد هناك جميع الخطوات مشروحة هناك .

صفحة التوزيعة على github

التوزيعة خفيفة جدا ،وكذلك جميع الأدوات تم اختبارها من طرف الفريق الساهر على التوزيعة حسب تصريحاتهم .طبعا هي أكثر تعقيدا مقارنة بكالي لينكس ، ولكنها من أفضل التوزيعات في مجال اختبار الاختراق. تجربة ممتعة :)

تعرف على الأداة Wifiphisher الجديدة والخطيرة الإختراق wifi الواي فاي (WPA / WPA2) بسهولة تامة!

اليوم لا احد لم يستخدم الشبكة اللاسلكية في حياته اليومية ، فاستخدام هذا النوع من الاتصال أصبح أكثر شهرة ويستعمل على نطاق واسع خصوصاً لما توفره هذه التقنية من سهولة الوصول وكذلك ربط أكبر عدد ممكن من الأجهزة وتغطية لمسافات طويلة. طبعا هذا الانتشار الواسع لتقنية الواي فاي تسيل لعاب الهاكرز وهناك دائم تقنيات وأساليب اختراق هذه النوع من الشبكات .اخرها هذه الأدوات هي أداة Wifiphisher .

هذه الأداة الجديدة اطلقها George Chatzisofroniou باحث امني يوناني تحت مسمى Wifiphisher . وهي اداة لاختراق الشبكات اللاسلكية، والتي تستعمل اسلوب ذكي واحتيال بطريقة جديدة بعيدة عن الأساليب النمطية التقليدية المعروفة .الأجمل ان الأداة تدمج العديد من التقنيات في مجال الاختراق وكذلك العديد من نقط الضعف في البرتوكولات المستخدمة في الشبكات .

كيف يعمل Wifiphisher ولماذا هو خطير؟

الطريقة الشائعة للإختراق الشبكات الواي فاي لوقت طويل هو الاعتماده أساسا على القاموس الذي يضم مئات الآلاف من الكلمات العشوائية واختبارها للوصول لكلمة المرور لجهاز التوجيه أو الروتر.وهذا يعرف بالهجوم "brute force" ويستغرق وقتا طويلا.

الطريقة الجديدة التي تعتمد عليها Wifiphisher هي مختلفة تماما وأكثر ذكاء. ويمكن تلخصيها في ما يلي : 

الأداة تقوم باستنساخ نقطة الوصول الخاص بك Access Point ، وتعرض النقطة الجديدة المزيفة للضحية وستكون "كالتوأم الشرير" ، بينما في نفس الوقت تقوم الأدة بتنفيد هجوم حجب الخدمة DoS على الروتر لتعطيل نقطة الإتصال الأصلية ، مما يجعل الضحية يعتقد بوجود مشاكل التوثيق والوصول للنقطة الاتصال الأصلية ،وبالتالي تقوم الأداة باجبارك بطريقة ذكية وخادعة للنقطة الاتصال المزيفة التي ستكون مشابهة تماما للأصلية (وسترسل لك كذلك الأداة صفحة وهمية للسؤال عن كلمة المرور) وبطبيعة الحال المستخدم سيكون مطمئن ولن يشعر بأي فرق بالتالي سيقوم بادخال كلمة المرور طوعا ؛وهذه الأخيرة ترسل لجهاز المهاجم.يشار كذلك إلى أن الأداة تقوم بهجوم "Deauthentication " لفصل جميع الأجهزة المتصلة بالنقطة الاتصال الأصلية ،واجبارهم للإتصال بالنقطة المزيفة .

وبمجرد الحصول على كلمة المرور الأصلية، هذه النقطة الإتصال المزيفة أو"التوأم الشرير" يمكن أن تستمر في العمل كاتصال وسيط (بين نقطة وصول الأصلية والمستخدمين الأخرين)،بمعنى ستكون متصلا بالانترنت كأنك متصل بنقطة الاتصال الأصلية !. نعم، وهذا قد يؤدي إلى سرقة كلمات السر والمعلومات وغيرها التي تمر على هذه الشبكة ،وهذا امر خطير جدا جدا .

بالتأكيد Wifiphisher  يمكن اعتبارها مزيج ذكي من الهندسة الاجتماعية (الأسلوب الأكثر شيوعا في الاختراق)، مع تطبيق بسيط يجمع العديد من التقنيات والأساليب .

تتطلب هذه الأداة كالي لينكس و2 كروت الشبكة ، واحدة منهما قادرة على الحقن. يمكنك تحميل الاداة وتجربتها ،كما يمكنك الوصول لكافة المعلومات المتعلقة بها من خلال هذا الرابط.

أحصل على دورة كالي لينكس يبلغ ثمنها 300 دولار بالمجان !

اعتقد انه في مدونة المحترف يوجد العديد منهم مهتمين بدروس كالي لينكس ، لهذا في هذه التدوينة ساقدم لك عرض خاص في موقع udemy ، يمكنك من الإستفادة من كورس لدورة كالي بالمجان كان يبلغ ثمنه 299 دولار امريكي .

يكفي من اجل الإستفادة من هذا العرض ان تقوم اولا بالنقر على Take This course بعد ذلك سيطلب منك إدخال عنوان بريدك الإلكتروني فلاتتردد .ثم إنقر على زر Signup باللون الاخضر  ثم قم بكتابة إسمك الكامل ، الباسورد وانقر مجددا على زر Signup باللون الاخضر .

 سيتم توجيهك مباشرة إلى صفحة متابعة الكورس ، يكفي ان تقوم بالنقر على الزر Continue to corse . وسيتم فتح نافدة جديدة تجب بها جميع الدروس ، يمكنك إما مشاهدتها إما في الموقع او يمكنك تحميلها وتشغيلها عن طريق برنامج VLC.

اما بالنسبة للمواضيع ستجدها في اقصى اليسار ، وعليه يكفي ان تختار عنوان الموضوع من اجل ولوج الدرس . ونصيحة مني قم بتحميل جميع الدروس وشاهدها على حاسوبك افضل بكثير من مشاهدتها في الموقع كما لا نضمن ما إذا كانت هذه الدورة قد تقفل في اي وقت


الحصول على دورة كالي لينكس بالمجان :  (Ethical Hacking and Penetration Testing (Kali Linux

مواقع ، برامج وأدوات مفيدة [30]

انه العدد الثلاثون من سلسلتك الأسبوعية عزيزي قارئ ومتابع مدونة المحترف ، هذا البرنامج الأسبوعي الذي نقوم من خلال كل اسبوع على اقتراح عليك مجموعة من المواقع المفيدة وكذلك بعض البرامج والإضافات المهمة، التي أتمنى أن اكون قد وفقت في اختيارها لكم هذا الأسبوع. قراءة ممتعة ولا تنسوا مشاركة الموضوع في الشبكات الاجتماعية وكذا التعليق أسفل التدوينة

symbolab

هو محرك بحث على شبكة الإنترنت خاص بالرياضيات والعلوم. وهو يتيح للمستخدمين البحث وحل المعادلات والصيغ والعبارات باستخدام الرموز الرياضية والرموز العلمية. symbolab هو وسيلة ممتازة لحل كل مشاكل في الرياضيات .الهدف المعلن للموقع هو جعل المحتوى العلمي متناول الجميع من خلال توسيع مساحة بيانات للبحث على الرموز العلمية، وتعبيرات والمعادلات والصيغ. 

topdocumentaryfilms

بالتأكيد كلنا نحب مشاهدة الأفلام الوثائقية بين حين واخر ، بطبيعة الحال بعضها يستعين بموقع يوتيوب لمشاهدتها لكن ليس كل تلك الأفلام موجودة على منصة يوتيوب ،لذلك اقترح عليك موقع topdocumentaryfilms الذي يضم العديد والعديد من الأفلام الوثائقية ويمكنك مشاهدتها مجانا .

calculator webteb

في حلقة سابقة للأخ امين تطرق فيها لكيفية عمل كشف ومعرفة إن كنت تعاني من خلل في السمع بإستخدام الحاسوب ودون زيارة الطبيب. وفي نفس السياق ادعوك لتجربة هذا الموقع لإجراء فحص النظر لكشف هل أنتم بحاجة إلى تركيب نظارات لتحسين الرؤية،وذلك عبر اختبار يسمى "فحص النظر بواسطة الرسم E".

cyph

هو أداة ويب بسيطة،تقدم لك خدمة الدردشة الأنية مع أصدقائك والميزة المضافة في هذه الخدمة أن محادثك ستكون مشفرة وآمنة.والأهم أن كل هذا من خلال متصفحك ،كما يمكنك تلقي الإخطارات في المتصفح (على سطح المكتب) كلما تم إرسال رسالة جديدة اليك.

zoo.baidu

إذا كنت عاشقا للحياة البرية ومشاهدة الحيوانات فهذا الموقع ربما سيكون ما تبحث عنه ، الموقع عبارة عن خدمة تقدمها حديقة الحيوانات في بكين عاصمة الصين الشعبية لرواد الشبكة العنكبوتية، وبامكانك مشاهدة مجموعة من الحيوانات مباشرة من متصفحك ومن اي مكان في العالم، وكذلك التعرف عن قرب على بعض المخلوقات المهددة بالانقراض كالبندا والنمر الصيني ..

Population

في الوقت الحاضر هناك ما يقرب من 7 مليار شخص الذين يعيشون على هذا الكوكب . لهذا إذا كنت فضوليا وتريد معرفة مكانك بين هذا العدد الكبير من الناس ، فلابد إذن ان تقوم بزيارة لهذا الموقع الذي يعطيك مجموعة من المعلمومات المثير عنك ، كالعمر الافتراضي ، والعام الذي ستتوفى فيه (العلم لله طبعا) وهل سيتغير هذا الوضع لو ولدت في مكان آخر من العالم إلى غيره من المعلومات والبيانات التي ادعك تكتشفها بنفسك .

Lightshot

 من الإضافات الجميلة على متصفح جوجل كروم تغنيك عن تثبيت برامج لأخذ لقطات وصور للمواقع وتعديلها مباشرة من المتصفح ، كما يمكنك مشاركة صورة مع صديقك .

Pearltrees

تتيح لك هذه الإضافة المجانية تنظيم واستكشاف ومشاركة كل ما تريد على شبكة الانترنت في متصفح فيرفوكس . كحفظ صفحات الويب، والملفات والصور أو الملاحظات وتنظيمها بشكل أكثر جمال .يمكنك كذلك الوصول إلى حسابك في أي وقت وتبادل أي شيء من أي جهاز كالكمبيوتر والهاتف المحمول أو الجهاز اللوحي.

Keep Focused

جميعنا يعاني من التسويف والمماطلة في تنفيد الأعمال خصوصا إذا ما كنا نستخدم جهاز الحاسوب ، حيث أن هذا الأخير يجعلن ننتقل من العمل الى الترفيه وتصفح الفيسبوك أو باقي المواقع وبالتالي" تجميد " أعمالنا والتزامتنا .في هذه الظروف الصعبة، يمكنك الاستعانة ببعض البرامج والأساليب لفرض رقابة ذاتية على نفسك ومنها تقنية بومودورو باستخدام برنامج Keep Focused لحل هذه المشكلة إذ يجعلك هذا الأخير تركز في عملك لمدة 25 دقيقة ومن ثم تسمح لنفسك بأخد قسط من الراحة والاسترخاء لمدة 5 دقائق. في نهاية اليوم يمكنك عرض ملف البيانات الخاص بك والذي يحتوي على جميع المهام المنجزة والتي اتممت تنفيذها.

Zukimac

إذا كنت تستخدم لينكس وتفكر في تغيير مظهره ليشبه نظام الماك ،فأقترح عليك Zukimac وهي ثيم خاص لنظام لينكس لتغيير شكله إلى ما يشبه نظام الماك ، وهذا الثيم يدعم أحدث إصدارات GTK 3. وبعبارة أخرى،هو متاح فقط للينكس الذي يستخدم Gnome أو أي بيئة سطح المكتب على أساس غنوم، لذلك لن يستطيع مستخدمي KDE بالتمتع بهذه الشكل الجديد.

اجمل الخلفيات لهذا الأسبوع

Nature

castles in the air

android

العدد السابق: مواقع ، برامج وأدوات مفيدة [29]

مواقع ، برامج وأدوات مفيدة [29]

مرحبا بجميع قراءة مدونة المحترف ومتابعي سلسلة "مواقع ، برامج وأدوات مفيدة " في عددها التاسع والعشرين .في هذا العدد ستتعرفون على العديد من المواقع في مختلف المجالات ، التعليم ،التسلية ،خدمات ..وغيرها الكثير .هذا بالإضافة طبعا لمجموعة اخرى من إضافات لمستعملي جوجل كروم وكذا الفايرفوكس .

who stole my tweet

موقع رائع إذا كنت تود معرفة من يقوم بسرقة تغريدتك في الشبكة الاجتماعية "تويتر" .بعد الدخول الى الموقع تقوم بالنقر على الزر go والموافقة على تطبيق الموقع على التويتر ، بعد ذلك سيقوم الموقع بفرز تغريدتك والتغريدات المسروقة أو المشابهة لها.

The World Factbook

هذه الخدمة تابعة لموقع وكالة الاستخبارات المركزية الأمريكية يوفر معلومات مفصلة عن 267 من البلدن والكيانات المختلف في أنحاء العالم، هذه المعلومات متعلقة عن التاريخ والشعب والحكومة والاقتصاد والجغرافيا والاتصالات والمواصلات والعلاقات الدولية بين الأمم . ويحتوي الموقع على الخرائط المادية والسياسية، وقسم خاص لمقارنات بين الدول.

superlooper

سوبر وبير هو موقع رائع  بحيث يسمح لك بانشاء مقاطع صوتية رائعة على طريقة الدجي بدون تحميل اي برنامج فقط من متصفحك . يمكنك إنشاء الأغاني عن طريق إضافة مكونات مثل الطبول والإيقاع وغيرها من خلال الاستفادة من الشاشة. يمكنك كذلك تسجيل ابداعاتك لإعادة الاستماع لها .

recordtripping

هذا الموقع عبارة عن أداة تسلية تمزج بين الموسيقى، والتفكير وخفة الحركة من خلال ألعاب صغيرة مختلفة جدا عن المألوف.كل ما عليك هو استخدام زر التمرير في الماوس للحصول على التحديات وتجاوز مختلف المراحل .طبعا الموقع يمكنك استعماله لمحاربة الملل عندما لا تجد ما يثير اهتمامك على شبكة الانترنت والفيسبوك وتويتر :)

goodbarber

خدمة على الانترنت التي يمكنك استخدامها لإنشاء تطبيقات للهواتف الذكية بشكل سهل وبسيط . الموقع يرشدك خلال عملية تجميع وبناء التطبيق، كما يسهل عليك هذه العملية حتى لو لم يكن لديك معرفة متقدمة في البرمجة .

deleteitlater

ماذا لو تم دمج سناب شات مع الفيسبوك وتويتر؟  deleteitlater هي خدمة مفيدة وغريبة:في نفس الوقت بحيث تسمح لنشر البوستات والتغريدات على الشبكات الاجتماعية المذكورة سلفا مع إضافة تاريخ وتوقيت حذفها بشكل تلقائي دون تدخل منك .

oedb

هذا الموقع يتوفر على قاعدة بيانات مفتوحة لأكثر من 10،000 درس ودورة في مجال التعليم على الانترنت والموقع بشراكة مع عهد ماساتشوستس للتكنولوجيا وجامعة ميشيغان وجامعة جونز هوبكنز.ويمكنك البحث عن مواد في كل مجال حسب المستوى وكذلك الفئات مثل الفنون والأعمال والتعليم والهندسة وعلم الحاسوب والطب والصحة والعلوم والرياضيات.

tiii.me

لجميع تقريبا يتابع المسلسلات التلفزيونية ،هذه الاخيرة كما نعلم ربما تستمر لسنوات عديدة وليس فقط بضعة أشهر .لذلك إذا كنت تريد معرفة كم من الوقت فقدت من حياتك وأنت تشاهد هذه المسلسلات ، فاقترح عليك زيارة tiii.me.للقيام بذلك، اكتب اسم المسلسل  في حقل "البحث" وحدد عدد المواسم . بعد ذلك سيقوم بالموقع بحساب المدة الاجمالية التي قضيتها تشاهد هذا المسلسل .ومن الجدير بالذكر،أن الأداة لا تسمح لك باختيار حلقات محددة، بل يمكنك تحديد مواسم كاملة فقط.

Jamcast

مع هذا البرنامج، يمكنك مشاركة مكتبة الموسيقى الخاصة بك مع أي جهاز متصل بالشبكة.وبذلك يمكنك الاستمتاع بالموسيقى المفضلة لديك في جهاز ألعاب الفيديو، والهواتف الذكية، وأجهزة التلفاز الذكية وأنظمة المسرح المنزلي، أو الحواسيب الأخرى ..الخ

 البرنامج يدعم مختلف صيغ الصوت مثل MP3، FLAC، OGG، ALAC، AAC،، WMA ، WMA ، WAV، AIFF، SHN وPCM .

bleachbit

مستخدمي نظام الويندوز على دراية  ببرامج مثل Wise CareوCCleaner ، التي تقوم بعمل مسح  وتنظيف الملفات غير المرغوب فيها وجميع المخلفات التي تنتج عند استخدام الحاسوب لفترة معينة ،لذلك إذا كنت تستعمل لينكس فأقترح عليك bleachbit وهوبرنامج مشابه تماما للبرامج المذكورة سلفا.

uSelect iDownload

هناك مجموعة متنوعة من الأدوات والإضافات لإدارة التنزيلات وما تقوم بتحميل داخل المتصفح.كما تأتي هذه الأدوات بمميزات كالسرعة التحميل ،وميزات تنظيم اضافية وغيرها من الأمور التي تكون غالبا غير مدمجة في لوحة تحميل المتصفح .على سبيل المثال إضافة uSelect iDownload التي تسمح لك بتحميل أكثر من ملف أو فتح عدة روابط في وقت واحد !

Closy

إضافة جميلة لمتصفح الفيارفوكس يمكنك استخدامها لإدارة التبويبات في المتصفح كاغلاق الفارغة منها، إغلاق كافة علامات التبويب يسارا أو يمينا ، هذا بالاضافة لفلترة هذه التبويبات حسب الكلمات التي تظهر في عنوان أو مصدر كل صفحة على شبكة الإنترنت.

أجمل الخلفيات لهذا الأسبوع 

iDrops

Bliss

Lavender

العدد السابق: مواقع ، برامج وأدوات مفيدة [28]