AI Summary
This video presents five common methods used to hack passwords, ranging from dictionary attacks and brute force to phishing, social engineering, and keyloggers. The creator explains each technique in an accessible way, emphasizing the human factor as a major vulnerability and stressing that these methods are for educational purposes only.
Chapters
The video introduces five powerful ways to hack any password, regardless of its strength, and promises to explain them in detail.
The first method is a dictionary attack, which uses a pre-compiled list of common and leaked passwords, often found on the dark web, to try against a target email or account.
The second method is a brute force attack, which systematically tries every possible combination of characters. This is time-consuming and requires powerful hardware, making it more suitable for targeted attacks.
The third method is phishing, where attackers create fake emails or websites that mimic legitimate services to trick users into entering their credentials or downloading malware.
The fourth method is social engineering, which relies on psychological manipulation rather than technical skills. The creator gives an example of befriending a company secretary to extract sensitive information.
The fifth method is using a keylogger, a malicious program that records every keystroke on a victim's computer, capturing passwords and other sensitive data.
The creator concludes by reiterating that these methods are for educational purposes only and encourages viewers to use them responsibly, promising future live demonstrations.
Mentioned in this Video
Tutorial Checklist
Study Flashcards (6)
What is a dictionary attack?
easy
Click to reveal answer
What is a dictionary attack?
A method that uses a pre-compiled list of common and leaked passwords to try against a target account.
00:40
What is a brute force attack?
easy
Click to reveal answer
What is a brute force attack?
A method that systematically tries every possible character combination until the correct password is found.
02:03
What is phishing?
easy
Click to reveal answer
What is phishing?
A technique where attackers create fake emails or websites that mimic legitimate services to trick users into entering credentials or downloading malware.
03:21
What is social engineering?
medium
Click to reveal answer
What is social engineering?
A method that relies on psychological manipulation to extract sensitive information from people, rather than technical hacking.
05:30
What is a keylogger?
easy
Click to reveal answer
What is a keylogger?
A malicious program that records every keystroke on a victim's computer, capturing passwords and other data.
09:05
What percentage of successful hacks are attributed to employee negligence?
medium
Click to reveal answer
What percentage of successful hacks are attributed to employee negligence?
The creator estimates that 80-90% of real-world hacks are due to employee weakness, carelessness, or negligence.
08:52
💡 Key Takeaways
Dictionary Attack Explained
Provides a clear, accessible explanation of a common hacking technique that many viewers may not understand.
00:40Phishing Example
Uses a relatable example of a fake iPhone giveaway to illustrate how phishing works in practice.
03:21Social Engineering as a Skill
Highlights that social engineering is more about psychological skill than technical knowledge, a key insight for security awareness.
05:30Human Factor in Security
Stresses that 80-90% of hacks succeed due to human error, emphasizing the importance of employee training.
08:52Full Transcript
[00:00] اسهل واسهر واقوى خمس طرق لاحتراق اي من السر مهما كانت قوية. خلينا نتعرف عليهم ونتعلم. السلام عليكم ورحمة الله وبركاته اصدقائي. رجعنا بهذا الفيديو لنحكي عن احتراق كل ما تستطيع.
[00:14] معلش تبت معي الكلمة مباشرة سنرح تروح. يعني تتخيل انه لازم يكون هناك الكوبيتر العظيم. سيكون هذا الشخص اللي لابسها يعني الهات او القبة على راسه. حاطوا كناعة وبغرفة مظلمة. موضوع
[00:27] اصغر من هاته الكلمات السرية. واليوم عم نشوف يعني مراهقين وحتى احيانا اطفال عم يختار كلمات السر. طب يعني كيف حمسنا يا ابي اذا حكينا. حسنا نحكي لك. اول طريقة اصدقائي سجوها
[00:40] عنكم. اللي هي احتراف كلمة السر عن طريق قاموس كلمات السر. نعم. قاموس كلمات السر. يعني كيف قاموس كلمات السر? مثل ما في قاموس المغة العربية مثل في قاموس المغة الانجليزية. في قاموس
[00:52] كل كلمات السر فيه كل كلمات السر الموجودة بالعالم. طب حتى كلمة السر تبعي? لا مش حتى كلمة السر تبعك اكيد. لكن فيه الكلمات السر المعروفة. والمشهورة واللي اتفربت واللي عم بيتم اختراقها كل سترة
[01:08] عم تنبأ على دار كوب. طب شو دار كوب? انترنت المظلم. طب شو الانترنت المظلم? خليك متابع لحتى تتعرف على الانترنت المظلم. واللي بيصير كالتالي يا اصدقائي. بعد ما تحصل على هذا القانون في اللي قد يصل فيه عدد كلمات السر للملايين
[01:23] بتاخد اي ايميل بدك تختاركو بتحطو وبتبلش تعمل عملية match او مطابقة مع كلمات السر طب معقول يا عبيد انا ظنني سنين ما بخلص لك في برامج كودات وسكرتات جاهزة تحطها وبدلش يدور لحاله
[01:36] طيب والنتيجة وكن النبي يعني نسبة جيدة اللي فيه في فتح بوكليش لانه انغلبنا وعامل نبه حاطو يا جماعة احذروا يا جماعة كلمات السر صعبه كلما تسر 1 2 3 4 5 6 7 8 9 10
[01:50] password password I love you 1 A 2 B كيف يتسموه؟ فكرة ما تسرها اما طريقة ثانية اوزكها والتي تتم عن طريق بروتال فورس اتاك
[02:03] او تقنية الهجمات او طريقة الهجمات الغاشمة هاي كترجمة يعني طيب هو شو اللي بصير؟ اللي بصير انه انت حطيت كلمة سر صعبة ونفذت من الوجود بمن القاموس طيب انا هعطك البالي و بدي اخترقك بدي اخترقك يعني خلاص في عندي مهمة ان فلان الناس بيبليا اخترق ليها
[02:22] اللي بتصير اني بحصل يعني شوية معلومات عنك حصل حسابك وحطهم عندي و بنزلهم على برامج و سكرتات معينة تبلش تعمل تطابق بتحط كلمات سهلة وتبحث وتتوقع الان عملية بتاخذ وقت اطول فاذا انا ضمن عملية هجوم تطلب مني وقت حساس ووقت سريع
[02:41] وقت سريع وهي العملات بتصير خصوصي بعمل الدول
[02:57] أو أخترق هذا الشركة أو هذا الشخص معي فترة قصيرة هذه العملية غالباً صعبة إلا أن تكون في عندي فعلاً جاتابيس قوية في عندي كمبيوترات قوية أستخدم هذا الهدوم
[03:09] لكن هذا الهدوم هو مستهدف لأشخاص بعينهم أمور عشوائية وبرغم الحكي يحتاج وقت إذا حطك الباله رح يختارك الطريقة الثالثة أصدقائي واللي هي الفيشنج أتاك
[03:21] أو الفيشنج إيميل بالعربي شو يعني فيشنج؟ يعني تصييز أو قصيات نعم وهي حرفيا مثل عملية القصيات أنت بتشيها في النار وبزيطها في البحر تشوف يعني فشو رح يطلع لك؟ رح يطلع لك سمك؟ رح يطلع لك قر؟
[03:33] رح يطلع لك حذاء؟ رح يطلع لك حش السمعين؟ مثل ما بطلعه من أفلاو الكرتون؟ حتلا لك شيء يعني معين فانت هون بتعمل ايميل هو عبارة عن التاكف لكن مكتوب بطريقة تدخل فيها الهندسة الاجتماعية اللي جاي للحديث عنها
[03:50] لكن لنفس الوقت ترفع فيها صورة ترفع فيها رابط ترفع فيها برنامج كل ما عليهم تفتحه كالعادة ترضح معنا ايفون 14 برو ماكس انت لا مشترك بشي ولا عامل شي لكن يعني كلمات مغرية هي بنسبة لأي ناس
[04:08] ربحت معنا مش عارش وانا كان جدي عايش مش حارس اي دولة مات ورثت منه 30 الف مليون دولار وحامل اذا اثمك يهو تيجي انت كل عقلك يعني تعرف انت شخص المهم جدا كثير يعني مرات على اللينك او بتنزل هالصورة عندك وكون حاط لك فيها يعني عبارة عن شوية برمجيات خبيثة
[04:25] بستحلك باكدور بستحلك شي معين عندك وهون يعني بتتم الطام الكبرى وهو اختراق غالبا حتى الجهاز نفسه مش بس نحسا ويجي بيحكيلك شو؟ والله يعني شو اسمه؟ هكر الفيسبوك
[04:41] ما فيش اسمه هكر الفيسبوك؟ مين انت نتهكر الفيسبوك؟ هو عمل لك رابط، هذا اللينك شو فيه؟ فيه صفحة تشبه الفيسبوك، هاي باختصار تفوت انت ما بتنتبه شو الانوان من فوق أو تنتبه على اللينك أو اللي هو HTTPS
[04:54] ولا أخذت الرابط وحطيته على يعني موقع موقع الحماية طبعا شي بيسمعه الفيسبوك وبعدها انه دخل حسابك حتى تربح أو حتى تدخل على المسابقة تضع إيميلك كل مستوى هو عمليا هو اللي عامل هذه الصفحة
[05:06] هذا مش الفيسبوك أنت حطيت وانت ركز لعنده الإيميل وفرده السلام عليكم ورحمة الله وبركاته أنت عندك ما رح يصير شيء ما بطلع شيء أو بيشترك في الشعر وميت تجيب دخول ما بيصير شيء وما بيصير شيء وخلاص وتروحي في الصفحة
[05:18] وانت ممكن تنسى النوبة تصبح ثاني يوم بتلقي الفيسبوك صار عنده ومغير الفرد وحطه صورة جسمه توم كروز الطريقة اللي بعدها اوزلك انا
[05:30] طريقتنا الرابعة يا جماعة واللي هي social engineering او الهندسة الاجتماعية
[05:53] ليس لها تعجبني اكثر شيء. اولا بدها ذكاء. ثانيا ما في شيء بالعالم اسمه تعلم الهندسة الاجتماعية. ما في كورسات واضح لها الموضوع. يعني بدي احكي لك تسعين بالمئة نهار الموضوع. كده
[06:06] هو عبارة عن ملكة انت الانسان يفطر عليها عنده قوة بالحديث عنده قوة على التأثير عنده قوة على التأثير كيف في ناس بنخلقوا ونهبولوا انا مسوق شاطر بالماركتنج والله ببيع اي شيء
[06:19] طبعا هو تعلم تكنيك وانت بالفاشل انجليز انت متعلم شوي التكنيك انت عارف يعني شوي الطرق انت شو رح تسأله شو رح تسأله انت لازم تسأل الوقت المناسب مين الشخص لازم تسأله شو الاسئلة لازم تسأله
[06:32] هذه الأمور أكيد أنت لازم تكون تعرفها لا شك لكن ما فيش نيس موكورس الهندسة الاجتماعية الجزء الأول الجزء الثاني تتخرج معك دورة وانت جاهز الآن لاختراق الناس اجتماعيا بك ما في لكن فيه سلوك
[06:44] فلعبين مثال بدي أروح شركة سايبر سيكيريتي شركة أمن أو شركة يعني نمقن بشركات اللابل لا الكتيروجيا وأختارقة طب فعلا الموضوع كيف بتروح على أبعث نقطة بأي شركة واللي هي الموظفين أكيد
[07:00] ومن الموظف؟ الديسك الذي يقوم بإستقبال السكرتيرة صبياً جميلاً وتصبح شاباً يتضبط حركة يقول لك أنك مدلة
[07:12] ويذهب بشكل معاً تخترق ذهنك تخترقها اجتماعياً تحدث تجمس العيال
[07:24] وتخترق بشخص وعشهر واثنين شاب في فضيلة الشركة هي السكيرتير لها المدير شافة بلش عملها هذا على الفيسبوك والسيكرام وهو شاب يعني احنا هو منعوب بالحكي خلينا نحكي
[07:42] بلش حاول يعمل علاقة معها انه هو عارف كثير شغلات عنها هو عامل هو كاشف يعني خلينا نحكي بشكل طويل فيبير سيكيرتير وهو هاكر هو عمل بحثه اللي مو انت بتقدر توصل له مو أي شخص يري يصل له ما ورا وما خلف الـ social media
[07:55] يدري يصل له سأل لكوان الحارس يدي سأل للجيران ويقدر يرسل علومات عنها فعملية التواصل معها بتصير أسهل أجمل أنت عم تتسلّي يعني بهذه العلاقة عرفت عنها كل شيء
[08:08] تضبط البنتخين الأخير يشنحكيها تمام؟ تمام بلشت الآن بعلاقتك ضمن علاقتك معها تسألها أسئلة عن شغلها تسألها أسئلة عن الشركة شو مثلا والله السيرفرات اللي بتحطوها
[08:21] لأي ساعة ستكون فاضي الشركة فيها مواليد المدير صاحبية المدير مرأة المدير عدد أولاد المدير database database
[08:40] خلص تعطيك العافية تفجر تختفي عنوه وجهود وبتبلش عملياتك الشريرة تبلش تحط كل هاي المعلومات بتقاطعها وبتكون نعس تشهرك نعس
[08:52] من حي هذه الموظفة اذا 90% الزكاية هاي الامراض حقيقية من الاختراقات اللي بتصير بالعالم بالعالم هني عبارة عن ضعف واستهتار واهمال الموظفين بدك 80%
[09:05] مشان ما حتى نعطيك رقم عالي جدا فانت انهو ما هي الشغلة اما الطريقة الاخيرة اصدقائي ولي هي طريقة منتعة ومنسلقة تحتاجها شوية شوية ولي هي عن طريق شي اسمه Keylogger
[09:17] عبارة عن برمجية خبيثة Virus يسميها تبعثها لاي شخص بدك ياز تروح لعنده تفتنوياها على كمبيوتره بفلاش وطريقة بشغلها عاملة باميل لان معظم الانتي بيروس يمسكوها يعني الا ان تكون شخص احترافي وعمل اكبر مجموع مرتبة
[09:33] ازدهر على الجهازة هاي نحكي وسط الجهازة وشغلها كمان العملية اللي بتصير هي عبارة عن كيلوغن اللي هي تسجيل الكبسات اللي بتصير اي مقرة بتصير على الكيبورد تسجل عندك مباشرة
[09:45] دوس اكت اخر نهارها عندك ايه كده برنامج ايه شو اسمه تقرير كل شيء كتبه لانك تحكي الاور صعب ومعقد وشو بدي اسنن اسنن لا أكيد أنت رح تروح على مكان معين لتشوف فيه إيميل بتفلتر الإيميل بعدين شو جاء إجاك كلمة سر
[10:02] هذا هي صار الجاهزة بعد تحطه بطاقة وبتعرف أنه هذا الفيسبوك هذا هنا هذا هنا الأمور مش هي تنصار عندك كدش هيك الزقايا إحنا استعرضنا أسهر خمس طرق وأقوى خمس طرق لإحتراق كلمات سر
[10:14] الموضوع يا جماعة اللي بدي يتعمق فيه ويبنيش يشتغل فيه ترى سهل فعلا سهل يعني هو سهل مش لدرجة أنه يعني يومين بتخلص هنا لكن يعني اشترك شوي في شغل وامورها بتصير لو يعني شوي وضع اليوتيوب بسمح بعمل لكم يعني مباشرة انا بحكيكم حساب امامكم اخترقت هذا الحساب طبعا بحكي عن الحساب موجود عندي او كل مستر لكمبيوتر يعني شو لي انا عارفه هناك عن طريق الدكتشنري تبرمجية تجلس يعني حوالي
[10:46] سأريكم كم ممكن موضوع البرمجيات هاي قد استهلوا وموضوع القاموس كبير جدا وعنوص ما بياخد شيء صدقا ما بياخد اي شيء لا هاي احنا بنيت في الاختلاف
[11:00] بدفعص سكون التنفران بسيط ان شاء الله بيحاولوا نعملها بالايام القادمة لكن اكدنا السياسات من الشيء وهذا الشيء ما بيننا وهو الاغراض التعليمية اكيد غالبا وطالب ان ما حصلت على كل هذه المرامج اكيد ما رح ينفع
[11:12] وليس سارة اصدقائتي ليصلكوا تعليقات لنشوفوا المسامار من المشاركة حابة عميل فائدة يعني وكيد حاولوا أن جوكوا وكل أسئلتكم تكون أيها التعليقات لا تنسونا أيضا من اشتراك القناة كوخو بيده
[11:24] سامعكم ورحمة الله وبركاته