
- بواسطة x32x01 ||
حكاية حصلت معايا الأسبوع اللي فات وأنا بمراجعة ملفات قديمة على الجهاز. لقيت سكربت كنت كتبته زمان، وافتكرت القصة وقلت أشاركها معاكم مش عشان أفتخر، لكن عشان ننبه بعض وننشر وعي. الهدف من القصة دي هو درس أخلاقي وأمني - مش تعليم اختراق أو إرشاد لطرق هجوم.
القصة: إزاي الموضوع بدأ
زمان كنت أدايماً أدمن على جروب كبير مع صحابي - الجروب كان كبير والريتش عالي. كان في جروب تاني أصغر، أغلب ناس فيه بيشاركوا حاجات مش مسؤولة وأحيانًا حاجات مش محترمة. أنا في الوقت ده كنت شوية Grey Hat بمعنى إني كنت بلعب في الحاجات دي بس مش ناوي أضر الناس جامد.
فقررت أكتب سكربت كان هدفه خداع واحد من الـ admins في الجروب المنافس علشان أقدر أوصل لجهازه، وبالفعل نشرت السكربت هناك كـ "أداة" والبوست خد تفاعل غير متوقع. حد من الأدمنز فعلاً جرب الأداة، ووقتها حصلت سلسلة من الأحداث اللي انتهت إنّي قدرت أرجع الحساب لصاحبه بعد ما اتصل بيا.
النتيجة والشعور بعد كده
بعد ما كل ده حصل، صاحب الحساب اتواصل معايا، وارجعتله الجروب والحساب. الموضوع خلاني أحس بتأنيب ضمير جامد - مش لأنّي اتقني الحرفة، لكن لأن الخطوة دي كانت ممكن تسبب مشكلة كبيرة لأي حد تاني. حسيت إن اللعب ده ممكن يتطور لحاجة أخطر ولحد هنا انتهت القصة بنهاية كويسة بس درس كبير.
الدروس المستفادة (مهم تقراها)
نصايح حماية بسيطة لكل الناس
القصة دي مش للافتخار، لكنها تذكير إن التكنولوجيا مهارة كبيرة لازم نفرّق بيها بين الصح والغلط. اتعلم، اتطور، بس خلي مسؤوليتك فوق كل حاجة.
القصة: إزاي الموضوع بدأ
زمان كنت أدايماً أدمن على جروب كبير مع صحابي - الجروب كان كبير والريتش عالي. كان في جروب تاني أصغر، أغلب ناس فيه بيشاركوا حاجات مش مسؤولة وأحيانًا حاجات مش محترمة. أنا في الوقت ده كنت شوية Grey Hat بمعنى إني كنت بلعب في الحاجات دي بس مش ناوي أضر الناس جامد.فقررت أكتب سكربت كان هدفه خداع واحد من الـ admins في الجروب المنافس علشان أقدر أوصل لجهازه، وبالفعل نشرت السكربت هناك كـ "أداة" والبوست خد تفاعل غير متوقع. حد من الأدمنز فعلاً جرب الأداة، ووقتها حصلت سلسلة من الأحداث اللي انتهت إنّي قدرت أرجع الحساب لصاحبه بعد ما اتصل بيا.
النتيجة والشعور بعد كده
بعد ما كل ده حصل، صاحب الحساب اتواصل معايا، وارجعتله الجروب والحساب. الموضوع خلاني أحس بتأنيب ضمير جامد - مش لأنّي اتقني الحرفة، لكن لأن الخطوة دي كانت ممكن تسبب مشكلة كبيرة لأي حد تاني. حسيت إن اللعب ده ممكن يتطور لحاجة أخطر ولحد هنا انتهت القصة بنهاية كويسة بس درس كبير.الدروس المستفادة (مهم تقراها)
الأخلاق قبل التقنية
- لما تكون عندك مهارة، استخدمها للبناء مش للهدم. الاختبار العملي من غير موافقة هو اختراق للخصوصية وممكن يوقع الناس في مشاكل قانونية وأخلاقية.
اهتم بالوعي مش بالاستعراض
- المشاركة أو النشر من غير تفكير ممكن تؤدي لنتائج غير مقصودة. متنساش إن الفضول البشري بيتلعب لصالح اللي بيحبوا يستغلوا الناس.
رد الفعل الصح لو حصلتلك حاجة
- لو حسيت إن حسابك أو مجموعتك اتعرضت لتلاعب، اتواصل مع صاحب الحساب فورًا وبلّغ المنصة وغيّر كلمات السر وراجع صلاحيات الأدمنز.
نصايح حماية بسيطة لكل الناس
- ما تجربش أدوات أو سكربتات من مصادر مش موثوقة.
- خلي نسخة احتياطية للملفات المهمة.
- اتأكد دايمًا من صلاحيات اللي عندهم Admin في الجروبات.
- لو أنت مطوّر أو باختصاص سيكيوريتي، استخدم مهاراتك في اختبارات آمنة وبموافقة (مثل Red Team بترخيص أو Bug Bounty).

التعديل الأخير: