بسم الله الرحمن الرحيم اهلا وسهلا فيك عزيزي اليوم عننا تحدي شركه ناشئه عندها سيرفر المطور الخاص بهذا السيرفر شخص يعني ذكي وبحب يستمتع في شغله في بدايه عمله للسيرفر الشركه تعقدت معنا كمختبر اختراق فهو شعر ببعض التحدي شعر بالاهانه انه كيف جايب لي مختبر اختراق وانا لسه ما بلشت شغلي فقرر يتحدانا تحدي بسيط عندك هذا السيرفر حاط فيه شويه تحديات وتحداني باختراقه تمام السيرفر صحيح هو من مستوى ايزي ولكنه اصعب من اللابات اللي قبل واحنا ان شاء الله صاعدين من ايزي لهارد فرح نلاقي لابات صعبه اكثر من هيك ان شاء الله اليوم راح نقوم باختبار اختراق سيرفر وحل تحدي هذا المطور في اقل من 20 دقيقه هذا هو تحدي اليوم جهز حالك صديقي ركز معي باللي بعمله وبتقدر تكرر وراي لحتى تتعلم موضوع اختبار الاختراق انا سيف مخارز مستشار امني في مجال الامن السيبراني وهاي هي قناتي تنساش تعمل سبسكرايب ويلا معي على موضوع هذا [موسيقى] اللاب في البدايه واول شيء بعمله كالعاده خلينا نعمل فحص الان ماب ونكبر التيرمين كالعاده اعتقد انك الان شايف ايش قاعد بصير اوكي هذا هو اي بي المشين اتركه يفحصها براحته وخلينا في هاي الاثناء نقوم بعمل يعني منوك في الموضوع في عندك ويب سيرفر اوكي جميل جدا ما في اي مشكله اوكي هل في اي شيء ممكن نلاقيه بيج سورس اوكي هل في شيء في الويب اوكي عندك ايميج سورس عندك صوره هون اوي في هون شكلنا ملاحظه في صوره في عننا ملف صوره هون بس ما فتحت لانه غالبا الملف بس كونها وجدت هون مع او ملاحظه كان ما بتطيع تودني فاعتقد تح هون بسي فشو رايك ناخذ ها الوره خلينا ناخذها من هون بهذا الشكل اوكي ممكن نستخدم الان اوكي ان ماب انتهت من الفحص عندك بورت اس اس اش مفتوح خلينا نحكي الويب سيرفر جميل جدا طيب دبليو ت للصوره اوكي خلينا نعمل لها نقل وين الصوره تي اتش ام هي د جي بي جي تمام ما في مشكله خلينا نعمل دايركتوري هوم كالي ديسك توب نسميها مادنس وننقل الملف عليها اوكي وننقلها لمكان اللي عملنا فيه ملف عشان شغلنا يصير مرتب صديقي اوكي بهذا الشكل طيب نفتح هذا المكان اوكي انا اعتقد ضيعنا وقت ولكن ما في مشكله تمام الان خلينا نفتح الصوره نشوف ايش في فيها محتوى للدسك تب تي اتش ام مادنس وهاي هي الصوره ات كانت اوب تمام رح نبلش في موضوع تحليل الصور في البدايه خلينا نستخدم ستك هايد غريب بس موجوده اوكي خلينا ننزل ست هايد اوقف لك الفيديو لبين ما ينتهي اوكي نزلت معنا الان نقدر نباك ونكمل في الموضوع اوكي اكيد قاعد بسجل طيب هايد اكستراكت داش اس اف والملف نفسه اوكي في باسورد اوكي تعال خلينا نجرب شيء اخر كت اوكي هذا هو اوكي طلع معنا السجنتشر تبعت هذا الملف ولكن خلينا نتاكد اكيد ما حدش بكون حافظ ها السجنتشر فايل سجنتشر ليست خلينا نتاكد شو السجنتشر تبعتها يمكن الفايل بروكن وبده تصليح بدنا ملف جي بي جي تمام اوكي ويرز اوكي هي جي بي جي الملف لازم يبدا بهذا الشكل اوكي الان انا اعتقد انه في مشكله في ملف الصوره خلينا نصغر بهذا الشكل الملف هون السجنتشر قاعده بتبدا هي في اللاين زيرو ب 89 50 بلا بلا بلا الى اخره ولكن ملف الصوره لازم يبدا بهذا الشكل فاعتقد انه الملف بروكن ومخبى فيه ملفات لهذا السبب فخلينا نصلح الملف مع بعض اف اف دي 8 اف اف اي 0 بهذا الشكل تمام بعديها بيجي عننا 001 0 بهذا الشكل 4 اي 46 اوكي هيك بصلحه مع بعض و 4946 00 49 6 00 وبالاخير 0 هيك انتهينا خليها بنفس الاسم صلحنا والان نخرج من الملف نرجع نفتح الملف مره اخرى نشوف ايش ممكن يطلع معنا هل تصلح ملف الصوره ولا لا اوكي اشتغلت معنا الصوره مثل ما انت شايف صلحنا الملف الخاص فيها د دايركتور بهذا الشكل ففي عننا الان دايركتور بدنا ندخل عليها في الموقع سدن بهذا الشكل تعال خلينا نشوف س از اوكي د وين راح يوصلنا اوكي وكم سكرتر اوكي في عندك ه سكرت كود لازم يتم ادخاله لحتى نعرف السيكرت اللي هو مخبيه هون هو قاعد لعب معي وحاطط هنا سر خلينا نشوف البيج سورس هل في شيء هون اوكي ات بتوين 0 تو 99 بير اوكي السر ما بين رقم ما بين ال0 وال 99 ولكن ما فيش مكان لادخاله اعتقد انه الموضوع راح يتم عمل انترت بس هو مش حاط لنا بوكس فممكن عمل كالتالي مثل ما بضيف اكواد في البك باونتي اوكي لا هيك غلطانين خلينا نعمل ريفريش للصفحه اوكي بهذا الشكل سيكريت اعتقد انه معرفها كسرت مفروض بهذا الشكل يساوي خلينا نجرب مثلا رقم اربعه بهذا الشكل سكرت انتر ار بس ز رون فشو رايكم هون نستخدم باربي سويت لحتى تنجح العمليه لانه هون في عمليه تخمين مش رح اقعد اخمن يدوي صديقي رح ناخذ وقت طويل وقتها تمام اوكي بهذا الشكل خلينا نشغل الادوات اللي بنستخدمها في بوربي سويت ثواني اوقف لك الشرح صديقي وارجع لك اوك فتحنا بيرب الان اي جهزنا كل شيء سامحوني لاني انا قعدت انصيب كال لينكس من فتره وما فتحنا بيرب فكان للمره الاولى باخذ وقت وانا ما بدي الفيديو ياخذ وقت فنفت الانترسكس هذا هو الريكوست اللي بدنا نبعثه نبعثه للانترو لحتى نبدا في عمليه التخمين ال انترسبت اوف اوكي تمام الان بهذا الشكل نحدد ها العلامه اولا خلينا نعمل حذف لكل العلامات نحدد هذا الرقم هو اللي بدنا البايلود يصير فيه بايلو سمبل لست بدنا اياه من 99 نمبرز اوكي سكش ز 99 بهذا الشكل وستارت اتاك بكل بساطه اوكي بدنا نستنى يطلع معنا ل مختلف او اي شيء قد يكون مختلف ط هو هيك يعني انتهى كيفش لا في غلط عملناه هون اعتقد ديسكارد فروم اوكي لا عفوا ستب 1 اوكي فروم 1 تو 99 اوكي بهذا الشكل وستارت اتاك الان العمليه بدات اللن واحد مهما صار الاستيتس كود 200 اصلا في كل الاحوال راح يظل 200 لانه ما فيز هون احنا بنعملها بدنا نستنى لن مختلف للاوت بوت اللي راح يطلع معنا يعني ممكن لو فتحنا هون بهذا شكل الريكوست اللي احنا بعثناه ريسبونس بنفس الشكل وراح يقوللي انه في انه رون س رون تمام لب ما نلاقي رقم الريسبونس فيه مختلف بوللي ذ رايت او بعطيني سيكريت او باسورد بكون الوقت وقت ه الموضوع اشتغل بالشكل الصحيح فممكن الان ننتظر يكمل بتحب اوقف لك الشرح لحتى ما اضيع وقتك ولكن عندي شيء اخر مهم ممكن افرجيك اياه س كوم اوكي لا اي ما راح نقدر نفتحه بهذا الشكل [موسيقى] ادفانس اكسبت ريسك اند كونتينو هذا بسبب الشهاده الخاصه بالبير سويت لازم انا انزل الشهادات الان اذا انت حابب تتعلم هذا الكلام تعمله بمحض ارادتك وانت مرتاح بدون ما تكون معتمد على فيديو يوتيوب بامكانك تدخل معنا في دوراتنا التدريبيه المتقدمه في المجال الدورات هي عزيزي ممتعه انت هون مش داخل لمدرسه او جامعه اسلوب التدريب ممل او متعب او مقرف او في نوع من انواع الالتزام لا انت هون بتتعلم بناء على متعه احنا بنجيب لك لابات متقدمه جدا بتقوم باختبار اختراقها بهذا الشكل الممتع اللي انا بشرح فيه على يوتيوب ها هي الدوره تحديدا بامكانك ايضا اخذ دوره اختبار اختراق تطبيقات الويب صائد الثغرات تحصل مكافات ماليه من المواقع مقابلها دوره اختراق الجوال وغيرها من الدورات لحتى تسال او تستفسر او تشترك في ه الدورات تواصل معي على رقمي الموجود اسفل الفيديو في الدسكربشن تواصل معي واتساب تليجرام من خلاله او على اي حساب من حساباتي في السوشيال ميديا تحصل خصم كبير على اسعار الدورات انسى الاسعار الموجوده في الموقع وانا ان شاء الله ما راح اقصر معك وكافه الدورات بتاخذها مع خدمه الحصص الخصوصيه تحت اشرافي الشخصي يعني مستحيل تنتهي من دوراتنا الا وانت مستفيد 100% وغير هيك طبعا في عندك سيرتفكيشن او شهادات في نهايه الدورات تواصل معنا لحتى تعرف المزيد خلينا نشيك على الانترو ايش صار لوين وصل وصل لرقم اثين 6 اللث لا يبدو في اي شيء انترستينج اوكي 64 لسه بده وقت ما في مشكله هون نفس الشيء نفس الشيء لا يزال قد تاخذ وقت اطول بالنسبه للدورات شايف انا صرت اعمل لك الاعلانات في وقت الانتظار الدورات يا صديقي جدا متقدمه ولكن اذا انت في مرحله الاساسيات بنبدا معك من الصفر بعدين بنتقل فيك للمرحله المتقدمه فما تقلق ابدا مش مطلوب منك اي مؤهل مش مطلوب لغه انجليزيه مش مطلوب خبره بالبرمجه مش مطلوب اي شيء تعال مثل ما انت وضعك خام ناخذك ان شاء الله للمرحله المتقدمه نشوف الانترو لوين وصل هل في اي لن مختلف غريب انه ما حطها في بدايه الارقام اللي ممكن تكون يعني قريبه ثواني عننا الان لن مختلف عند الرقم 73 بالله خلينا نشوف الريسبونس اللي طلع معان هون بتوين 73 اوكي رايت جميل جدا وقفلي كل هذا الكلام شكرا الك بورب سويت انتهينا من العمليه من خلاله نوقف البروكسي بهذا الشكل ونلعب في الريكوست شوي نخليه 73 جميل جدا والله التحدي كان جدا ممتع ولكن وصلنا الان الى النقطه اللي بعدها الورد واعتقد ان هذا الباسورد الباسورد اللي حاولنا من خلاله نحلل الصوره مش اعطانا صوره هون خلينا نكبر لك التمال مش اعطانا صوره هون حاولنا ان نفتحها طلب مني باسورد حاولنا ان نحلل الملفات اللي فيها الان بقدر اعملها اكستراكشن تمام فالان نعطيه الباسورد اللي طلبه اوكي اعطاني د اكي ملف تكست خلينا نفتحه مع بعض بهذا الشكل اوكي الان رم بس الزرم مخربط ما معنى دبليو بي اكس ار اي انا اعتقد انه ها عباره عن هاش من تحدياتنا السابقه ما صار نا خبره ببعض خلينا ندخل لموقع سايبر شف ونشوف ايش ممكن يطلع معنا سايبر شف التحدي جن ممتع اصدقائي بصراحه هو من امتع اللابات لانه سهل وسريع ومافيش يعني ما في فيه اوكي سايبر فف خلينا نشوف ها الطبخه ايش موجود فيها نعطيه الانبوت اللي معنا روت 13 اعتقد لانه مش متعود على هاش صغيره اوكي جوكر اليوزر نيم هو جوكر جميل جدا خلينا ناخذ ها المعلومات نضعها في مكان النوتس اللي موجوده عننا في عنا يوزر نيم اسمه جوكر الان من وين بدي اجيب له باسورد في ها الحاله الان لما نرجع للاب مادنس اللي هون بنلاحظ هون وجود صوره وكونه عرفنا انه هذا المطور بيعشق الالعاب اللي عن طريق الصور فخلينا ننزل الصوره مباشره اعطيني اياها مش على الداونلود اعطيني اياها في ملف انا المشكله بشرح لكم اثناء اللاب فشكله راح نفشل في التحدي ل 20 دقيقه ولكن معنا اربع دقائق خلينا نكمل في الموضوع نجرب نستخدم الان اداه ستيك هايد مره اخرى ولكن على ملف الصوره الجديد غريبه انا نزلته في المكان الصحيح في غريبه ما رضي ينزلها طيب ما ما في مشكله خلينا ناخذ الرابط تبعها كوبي امج لينك في هذا المكان اوكي الوقت بلش يداهمنا اصدقائي ليش الصوره مش را غريب الموضوع تعال خلينا نعمل لها انسبكت اوكي هذا هو رابط الصوره اعطيني اياه كوبي خلصنا من الهيدن دايركتوري اللي هون جميل جدا ها هي الصوره بصراحه اسمها حتى يدل انه في فيها نوع من انواع الباسورد اللي يعني ممكن تكون شيء طيب احط لي اياها هون سيف كمان ايرور كمان ايرور ما في مشكله بس اعتقد انه اسم الصوره نفسه قد يكون هو باسورد لانه اسمه غريب تمام تعالوا نشوف نحاول نسجل دخول في على الاس اس اتش اس اس اتش جوكر ادشين اي بي طبعا اللي بدنا اياه 10 ب 10 210 96 تمام و210 96 جميل جدا اوكي يس صديقي الباسورد هو عنوان الصوره هل هذا الكلام صحيح لا الكلام غير صحيح فنحنا الان بدنا نلاقي طريقه نحمل الصوره غريب الموضوع صراحه اوبج نيو تاب بهذا الشكل ممكن نستخدم دبليو تت بهذا الشكل غريب انه في ايرور انا مش فاهم صراحه المفروض انها تنزل معي مباشره طب من هون هل يمكن تحميل الصوره خليني اجرب انزلها من الويندوز واجيبها هون ثواني اصدقائي جميل صديقي الان قمنا بتحميل الصوره من الويندوز بعدين فهمنا انه الموضوع يتعلق بالروت لازم يكون عندي صلاحيات الروت لحتى انزلها بالفايل اللي كنت بحاول انزلها فيه عموما ما في مشكله خلينا ن هاد نفس الشيء وفا بهذا الشكل بدون باسورد اوكي طلع معنا ملف جميل جدا اوكي ماي باسورد اوكي هذا هو باسورد الاس اس اش جميل جدا خلينا نسجل دخول جوكر بهذا الش كل وتفضل صديقي هذا هو الباسورد جميل جدا جوكر وبونتو خلينا نفتح اليوزر تي اكس تي هذه هي الفلاج الخاصه باليوزر تي اكس تي جميل جدا طبعا خلصناها قبل ال 20 دقيقه ولكن لسه ما انتهى اللاب بدنا نقوم بعمليه برج اسكيشن بدي اخذ صلاحيات الروت ف جاهزين اصدقائي للمعركه اللي بعدها فاحنا ان شاء الله جاهزين ما راح تاخذ وقت راح تكون جدا متعه تعالوا نعمل الشكل الروتيني اللي كنا بنعمله دائما نكبر لك الترمينال شوي سودو داش ال باسورد فور جوكر اوكي نفس الباسورد غريب الموضوع لا لا انا يمكن نسخت شيء مختلف من قبل خلينا نتاكد اوكي كوبي سلكشن بهذا الشكل هذا هو الباسورد سودو داش ال يوزر جوكر اوكي ما عندي بيرمشن اني انا اشغل سودو اوكي خلينا نخلي الباسورد هون في النوتس جميل جدا طيب تعالوا نيجي للامر اللي ممكن نعمل او نشتغل فيه بعدها تمام واللي هو الامر الخاص بفاين اللي كنا دائما نسويه لحتى نعمل عمليه البريج اسكيشن تمام فخلينا نشوف مع بعض ايش ممكن يطلعلنا تعالوا نجرب بدي اه يبحث لي عن ملفات عندها صلاحيات الروت او سكربتات عندها صلاحيات الروت فالملف بهذا الشكل بشغل الموضوع طبعا تايب الخاص بالملف اف بيرمشن بهذا الشكل وطبعا الصلاحيات اللي هي 4000 كالعاده وطبعا الاضافه الاخيره ديف بهذا الشكل جميل جدا اوكي طيب الان راح يوجد لي السكربتات والملفات اللي قد تكون فيها خلينا نحكي صلاحيات الروت اذا اشتغلت او ممكن نلاقي فيها نوع من انواع الاكسبيشن او الثغرات اللي ممكن خلينا نقوم بعمليه بريج اسكيشن اللي هي عمليه تصعيد الصلاحيات لحتى نصير روت اوكي ما بين كل ها الفايلات الشيء الوحيد الانتر اللي هو الفايل الموجود هون على بن اللي هو سك فتعال نمسكها زي ما هي ممكن نستخدم نبحث عن ثغره معينه اكسبيشن بتخص لانها اكيد موجوده والكونت ما بقصر اصدقائي دائما بكون في امور من هذا النوع موجوده اوكي اوكي لا هيك عندك مشكله خلينا نخليها بها الطريقه اوكي لوكشن بهذا الشكل طبعا بدنا الملف اللي هو اس اتش بهذا الشكل خلينا ناخذه معان نعمل سيربو مره اخرى داش ام ونعطيه اسم الفايل نفسه اللي موجود هون اوكي بهذا الشكل وجدلي ا يا صديقي اعطيني المكان اللي هو موجود فيه اوكي هذا هو الباث ممكن نعمل كبي نعمل كات وننسخ يعني الشل مثل ما هو اوكي هذا الش موجود معنا جميل جدا خلينا نعمل له كبي ارجعلي هون صديقي وبكل بساطه خلينا نعمل احنا الان الان في اي مكان هوم جوكر اوكي ما في اي مشكله خلينا نعمل فايل باسم ممكن اكسبل اس اش بهذا الشكل الصقلي في البايلود مثل ما هو والبا لا يحتاج الى فتح اوكي عفوا تمام نعمله كات لا يحتاج الى فتح خلينا نحكي ليسنر فما في داعي اني اعدل اي شيء فيه اوكي هو الان جاهز خلينا نعمل تشانج مود بلس اكس للفايل لحتى يصير قابل للتنفيذ وبعدين ببساطه بهذا الشكل اوكي ات وورك جميل جدا ها الهاشتاج اللي بحبها معناها انه احنا الان عننا صلاحيات الروت خلينا نتاكد اي دي روت خلينا نفتح الروت يا صديقي العزيز وروت تي اكس تي نفتحها مع بعض كونجراتوليشن حلينا اللب يا صديقي الصغير خلينا ناخذ الفلاج نضعها في مكانها الصحيح ونشوف اجمل رساله بعد كل هالتعب كتيشن يف يعطيكم العافيه اصدقائي اتمنى انكم استمتعتم بهذا اللاب كنا راح نخلص التحدي بوقت اسرع بس لولا اني بحاول دائما اني اشرح لك فعموما احنا الان انتهينا من الموضوع يعني صرت انا من التوب 10% في تراكمي هذا الفضل لكم اصدقائي لاني بحب اشرحلكم هذا الموضوع وانتم حبيتوا غرفه عمليات مختبر الاختراق تنسوش تعملوا سبسكرايب للقناه شيكوا على دوراتنا مع السلام