اسألني أي شيئ عن مجال الحماية والاختراق وأمن المعلومات

شكراً على طرحك الموضوع

عفواً أخي الكريم ولا شكر على واجب أهلا وسهلا بك في أي وقت

لدي تساؤل أخلاقي حول هذا، لو أتاك شخص يود أن يخترق حسابات شخص آخر لدوافع شخصية كالآنتقام مثلاً ، هل تستطيع أن تنفذ هذا؟ إذا كنت تستطيع هل ترفض أم هل تقبل و لِمَ؟

نعم أستطيع , أما الرفض أو القبول فهذا يخضع لعوامل عديدة منها مثلا من هو صاحب الطلب ومن هو الضحية وهل يمكن لهذا الأمر ان تكون له عواقب وخيمة علي وعلى الضحية وما مدى فائدة الأمر نفسه, الاختراق كشيئ هو غير أخلاقي لأنه قد يرادف معنى التجسس او السرقة او الوصول الى شيئ لا تملك التصريح للوصول اليه , في الحقيقة مجال الهاكينج كله غير أخلاقي لأن أصل نواته او بنيته الأساسية سيئة ولكن كأي شيئ آخر هو سلاح ذو حدين يمكن استثماره في الخير وفهم طريقة وأسلوب عمل الهاكر نفسه وعكسها واستعمالها في الحماية

..هل يوجد أي شيء مُمكن ان تخبرني به يساعدني على حماية معلوماتي الشخصية افتراضياً؟

يجب أن تعلم أولا أن الحماية بشكل كامل مستحيلة ولكنك تقوم فقط بتقليل فرص المخترق للوصول اليك , اما أساليب الحماية نفسها فهي كثيرة ومن أهمها أن تملك ثقافة الحماية نفسها وأن تستعمل برنامج حماية قوي وجدار ناري وتختار كلمات سر قوية وطويلة وان لا تحفظ أي من المعلومات المهمة على جهازك او جهاز متصل بالشبكة العالمية و يستحسن حفظها اوفلاين في هارد ديسك خارجي وتحدث دائما الجهاز والبرامج المنصبة عليه ويجب ان تكون على اطلاع دائم باخبار الحماية ولو بشكل جزئي ولا تحمل أي شيئ لست متأكد من سلامته ويجب أن تبتعد قدر المستطاع عن المواقع المشبوهة وللعلم أنظمة لينكس أكثر أمنا من ويندوز و ماكينتوش

..هل أصبح لديك هواجِس أمنية من معرفتك بطرق الاختراق؟

طبعا اخي فكلما فهمت أشياء أكثر وتعمقت ورأيت تطور المجال وخطورته كلما زادت عندك المخاوف وكثرت الاحتمالات خصوصا وانك داخل الدائرة نفسها فاحتمالات اختراقك تصبح أكبر لأنك تستعمل ادوات وانظمة معينة وهذا يجعلك عرضة أكثر من غيرك لأن تصبح ضحية فمهما بلغ علمك قد تخطئ هنا او هناك خصوصا مع تطور علم التشفير أصبح من الصعب الكشف على البرمجيات الخبيثة بسهولة

..هل تعرضت لمشاكل سياسيّة أو شخصيّة بسبب خبرتك هذه؟

أكيد أخي تعرضت للعديد من المشكال ولكني أعرف كيف أتجاوزها وأعرف متى أضرب ومتى أنسحب انها غريزة البقاء :D

1_بعد حماية المدخلات وتعديل الصلاحيات و...، ماهي مراحل تأمين موقعي الإلكتروني (100%)؟أو بالأحرى رفع نسبة التأمين.

• اختيار استضافة قوية وسيرفر خاص والابتعاد عن السيرفرات العامة

• الاشتراك في خدمة Cloudflare

• تشفير اتصالات موقعك والحصول على شهادة ssl ثمنها 9 دولار

• التأكد من عدم وجود ثغرات في البرامج المنصبة على السيرفر وتحديثها بشكل دوري

• يجب أن تقوم بفحص واختبار اختراق للموقع بشكل اسبوعي على الأقل مستعملا ادوات مثل

Netsparker

IBM Security AppScan

Burp Suite

Arachni Vulnerability Scanner

Vega Scanner

Skipfish

Acunetix

• فحص السيرفر من الثغرات والتركيز على البرامج المنصبة وفحص المنافذ المفتوحة

• الاشتراك في خدمات الحماية المدفوعة وهي موجودة بكثرة وخدمات الفلترة على البرمجيات الخبيثة

• التركيز على السكريبتات المركبة على السيرفر نفسه يجب أن تكون محمية بشكل كامل من ثغرات تطبيقات الويب

• الاطلاع على جديد الثغرات من مواقع الحماية

2_عند طلب منتج ما في الأنترنت المظلم، من غير المعقول الإمداد بمعلومات سكني، اذا كيف سيرسل البائع منتجه لي ؟ وبعد الطلب، اذا كان المنتج محظور، كيف تتم عملية التوصيل ؟

أخي الكريم لا يوجد أنترنت مظلم , هو مصطلح اعلامي فقط بل الموجود هو شبكات خاصة مشفرة من أمثال شبكات I2P , Tor Network , Freenet ,ZeroNet

وطبعا أشهرها شبكة تور والتي تشتغل على Top-level domain .onion

طبعا هي شبكة مشفرة كان الجيش الامريكي يستعملها وتحتوي الآن على حوالي 100k موقع الالكتروني .onion

وروابطها عبارة عن 16 خانة بتسلسل معين ومن الممكن ايضا استعمال روابط عادية مثل كلمات وارقام ففي النهاية هي مجرد نطاق المستوى الأعلى وليكن في علمك ان اكثر مواقعها الآن في وضع اوفلاين فالشبكة تحوي حوالي مليون موقع لا يزال حي منها سوى 100k

اما السوق السوداء داخل تلك الشبكة فهي موجودة وهناك ما هو صادق وهناك ماهو مخادع وغالبا التعامل فيها يتم بالبيتكوين والتوصيل لا يتم الا في دول معينة غالبا دول غربية مثل امريكا وكندا اخ .. وهذا كله يتم بالاتفاق بينك وبين البائع ممكن ان تصلك الخدمة لباب منزلك اذا كنت في دولة لدى البائع موزعين فيها اما اذا كانت السلعة ممنوعة فممكن ان يحدد لك البائع مكان تسلمها ولن يقوم بشحنها بطريقة عادية !

وشبكة تور مراقبة من قبل امريكا وهي من يسيطر عليها

3_هل يمكن للحكومات التجسس على حسابات المواطنين ؟ مثلا الدخول إلى حسابك على الفيسبوك.

نعم اخي الكريم يمكن لها ذلك , اذا كان شخص عادي ويستطيع فعلها فمابالك الحكومة والحكومات بصفة عامة يعتمدون على التنصت على حزم البيانات المرسلة والمستقبلة من قبل الضحية عن طريق ISP او موزع الانترنت الخاص بك وهنا يكون تواطئ مباشر من شركة الاتصالات , وهناك ايضا برامج تقوم باختراق الاجهزة وقد رأينا مؤخرا برنامج Vault الخاص بـ Cia وهي عبارة عن برامج متقدمة لاختراق جميع انواع الاجهزة

4_كما نعلم جميعا هناك تقنيات تطور من قبل جهات معينة، هل تم التوصل بتقنية للوصول الى جهاز غير متصل بشبكة ؟

جهاز غير متصل بالشبكة يستحيل الوصول اليه لأنه لايوجد اتصال أساسا بين الضحية و المخترق , فقط في حالة ما كان الجهاز متصل بشكة خاصة يمكن الوصول اليه حتى اذا لم يتصل بالشبكة العالمية .. قرأت مرة عن تقنية لسحب المعلومات عن طريق اقمار صناعة فالبيانات كما تعلم اصفار واحاد وهذه التقنية تعتمد على طاقة موجات سحب كهرومغناطيسية يمكنها سحب البيانات من جهاز اوفلاين مطفأ ولكني لا أستطيع أن أتأكد من صحة المعلومة ولا أتوقع انها ممكنة

5_ماهي نسبة الخصوصية التي أحصل عليها على 100 في الأنترنت ؟

اذا اتخذت كل السبل الممكنة فالنسبة تكون حوالي 85%

هل يمكن الاعتماد على عمل صيد الثغرات وجني المكافآت كأسلوب دخل أساسي للهاكر الاخلاقي أم لا ولماذا في كلا الحالتين؟

لا طبعا , لا يجب الاعتماد على المكافآت كدخل أساسي للهاكر الأخلاقي بل يجب أن يكون له دخل ثابت من وظيفة دائمة اما المكافآت فيجب أن تكون كعامل مساعد فقط او مصدر دخل آخر لك والسبب ببساطة هو أن اكتشاف الثغرات قد يكون أمرا صعبا خصوصا في المواقع الكبيرة لأنها تعتمد على فرق كاملة من المبرمجين والمتخصصين في مجال الحماية لهذا في الغالب الثغرات لن تكون سهلة الاكتشاف او ثغرات عادية بل سوف تكون معقدة وتحتاج وقت لأكتشافها وبهذا لن تستطيع أن تلبي حاجتك المادية سوى عن طريق الوظيفة او مشروع خاص بك هذا اذا لم تكن مرتاح ماديا

شكرا على هذه المبادرة الرائعة . لدي عدة أسئلة وأتمنى منك الإجابة عليها:

عفوا صديقي العزيز

1) هل يمكن سحب جميع ملفات هاتف أندرويد عن طريق جعله يتصل بشبكة وهمية أنا من أنشأها . إن كان يوجد فما إسم الأداة ( على الهاتف . إن لم يوجد فلابأس على الحاسوب)

أكيد ممكن سحب الملفات الى جهاز الكومبيوتر الخاص بك بعد أن تقوم باختراق الضحية عن طريق سيرفر ميتا وتربط الاتصال بينك وبين هاتف الضحية تقوم بالتحكم به بشكل عادي جدا وسحب أي ملفات تريد كأنك اخترقت جهاز حاسوب وانا حقيقة أنصحك بـ Metasploit مبرمجة بلغة الروبي وقوية جدا .. هناك الكثير من البرامج المتخصصة أيضا والعملية ليست معقدة مثلا عندما تقوم باختراق موقع الكتروني وتريد سحب كل الملفات تقوم بـ ضغط مسار اليوزر

/home/User/public_html/ ليصبح لديك ملف مضغوط يحتوي على كامل الداتا باسم user.zip ثم قم تحميله وهكذا مع جهاز الأندرويد ..

2) تقريبا نفس السؤال السابق لكن عندما يتصل بالشبكة أي موقع يدخله .أحصل على كلمة السر والإسم . كيف تحمي نفسك من هذه التقنية

باختصار شديد تقوم بتشفير اتصالك حتى ان حصل على المعلومات تكون مشفرة ولن يستطيع الاستفادة منها او كسرها

هناك برامج كثيرة تقوم بعملية Sniffing وأبسط تلك البرنامج Cain & Abel وأقواها برنامج Wireshark

ولكي تقوم بالتشفير تحتاج برامج لتشفير Dns وافضلها dnscrypt و يجب عليك مشاهدة هذا الشرح

3)ماهي كل الطرق الممكنة لإختراق أحد حسابات التواصل الإجتماعي مثل الفيس بوك

اختراق جهاز الضحية او التخمين على الحساب وعمليات التكريك او اختراق الايميل او ايجاد ثغرة خاصة في فيس بوك

او استعمال الذكاء والهندسة الاجتماعية

4)ماذا لو أخبرتك أنني هاكر محترف . ماهي الأسئلة التي ستأسلني حتى تتأكد من أنني فعلا هاكر محترف

لا يوجد هاكر محترف هناك شخص لديه معلومات أكثر من غيره فقط فالمعلومة هي القوة

Information Is Everything

شكرا

عفوا اخي الكريم

لدي سؤال ربما ليس مناسبا سؤاله أو ربما هذا ليس مجالك الذي قصدته.

لكن لدي مثلا حساب يوتيوب قديم أنني أتذكر الايميل ونسيت الباسوورد واتذكر رقم الجوال المرتبط مع الحساب لكنني لم أعد امتلكه.

لماذا مثل هذه ظروف لا يمكن للمواقع التعاون معي فيها لاسترداد الحساب.

كان من المفترض عليك ان تقوم بربط الحساب بـ ايميل بديل لأنه في حالتك يستحيل أن يثق بك الموقع فالهاتف يمثل أهمية كبيرة وأنت جعلته الوسيلة الوحيدة للتحقق من الحساب والآن هناك حلان يا اما تقوم باختراق الحساب نفسه عن طريق Brute force او الدخول العنيف عن طريق تخمين كلمة السر وهذه الهجمة تحتاج وقت طويل وموارد قوية او ان تحاول الاتصال بصاحب الرقم وتستلطفه وتشرح له الوضع لعله يساعدك

شكرا على إتاحة هذه الفرصة.

عفوا أخي الكريم

1 - ما هي الادوات والاجهزة التي يحتاجها الشخص لانشاء مختبر اختراق؟

لا يحتاج الكثير فقط جهاز كومبيوتر قوي وتوزيعة لينكس متخصصة مثل كالي لينكس وبعض الأمور الأخرى مثل لواقط وايف فاي .. طبعا يعمتد الأمر كله على ماذا تريد أن تختبره شبكات او اجهزة او سيرفرات ..

2 - هل يستطيع المخترق او القائم باعمال غير قانونية حماية نفسه من ISP او الشرطة؟

نعم من الممكن حماية نفسك جزئيا ولكن ليس بشكل كامل , استعمال Vpn مدفوع والتصفح بـ تور بعد تنصيبه على Vps او Rdp و استعمال توزيعة لينكس مخصصة لغرض الخصوصية وتشفير اتصالاتك كل هذه الخطوات تساعد بشكل كبير ولكنها لا تعني حماية تامة

3 - ما هي المراحل التي يقوم بها المخترق من البداية الى النهاية عند اختراقه لموقع الكتروني او اي جهاز بصفة عامة؟

عملية اختبار الاختراق أشبه بالسلسلة تكمل بعضها بعضا

نستطيع تقسيم المراحل لـ 4 مراحل

• أول مرحلة وأهمها هي مرحلة Information Gathering او جمع المعلومات وهي تعتبر مرحلة مصيرية للمخترق في الوصول لهدفه

• المرحلة الثاني هي Discovery & Scanning بعد جمع المعلومات هي مرحلة فحص وتحليل وتدقيق المعلومات التي حصلت عليها وجمعتها

• المرحلة الثالثة وهي مرحلة Exploiting او استغلال ما تم الوصول اليه من معلومات من المرحلتين السابقتين

• المرحلة الرابعة والاخيرة هي Maintaining Access و Taking Control وهي مرحلة السيطرة والتحكم التام في الهدف بعد الوصول اليه ومن ثم كتابة تقرير نهائي واستغلال الهدف والاستفادة منه وتثبيت نفسك عليه

طبعا كل هذه المراحل الأربعة تستطيع تقسيمها الى مراحل أقل او خلي نقول تجزئها

4 - هل تنصيب واستخدام ال VPN او الدخول ل TOR يمكن ان يؤول الى مسائلات قانونية؟

نعم صديقي وذلك يعتمد على قانون الدولة نفسها فمثلا في بعض الدول الأوروبية ممنوع وبعضها الآخر مسموح يعني الأمر نسبي يخضع لمكان تواجدك

وبارك الله فيك

وفيك بارك

اتمنى ان تدلني على افضل المواقع او قنوات اليوتيوب او الكتب التي تعلم في هذا المجال

مرحبا , عندما بدأت في تعلم الاختراق عام 2003 كانت شبكة الانترنت تحتوي على 41 مليون موقع فقط ! واليوم نحن نتحدث عن 2 مليار موقع يعني طفرة هائلة في عدد المواقع والمستخدمين أيضا وهذا بدوره ساهم في نمو المحتوى بشكل كبير ولكن مشكلة مجال الاختراق أنه متقلب ومجال غير قانوني لهذا فمواقعه ومصادره غالبا لا تدوم وقت طويلا لانها تتعرض للملاحقات القانونية ويعاني اصحاب تلك المواقع من عديد المشكال مع شركات الاستضافة والهجمات المتكررة على مواقعهم ما يدفعهم لغلقها في الغالب

اما عن المصادر فكما ذكرت فهي كبيرة جدا بالرغم من ان الكثير من خيرة المواقع والمنتديات قد أغلقت ولم يعد لها وجود الا أن هناك دائما مواقع جديدة وأنا شخصيا أملك في مفضلتي ملايين المواقع ! اذا أردتم أن اشاركها معكم فسوف أفعل بعد تنظيفها طبعا , أما المصادر التي أراها أنا جيدة للتعلم فهي :

link-base.org هذا دليل مواقع يحتوي على الاف المنتديات ساهمت فيه أنا وبعض الاصدقاء الألمان لأني متخصص أيضا في مجال SEO وأقوم بالزحف بشكل دوري على الانترنت وقد تمكنت من الزحف على 2 مليار موقع وطبعا لكي نستخرج المواقع حسب الفئة قمنا ببرمجة بوت يستخرج أكثر الكلمات الدلالية Keyword في المواقع ثم يعمل تصدير لها لأنه مستحيل الاطلاع على 2 ملايير موقع

اما في ما يخص القنوات والكتب فهناك الكثير أيضا وغالبيتها بالانجليزية

شكرا على اعارتنا خبراتك

في الرابط في الاسفل مقال يكشف ان بعض الدول بالتعاون من مقدمي خدمة الانترنت تزودك بروابط برامج مدمجة مع برامج تجسس عند محاولتك تحميل البرنامج الاصلي.

مثل برنامج واتس اب كما ذكر في المقال.

سؤالي هو هل من الممكن ان يتم التلاعب بالتطبيقات للهاتف المحملة من المتجر الرسمي و كيف نكشف هذا التلاعب؟

نعم من الممكن ذلك وهذه التقنية متقدمة نوعا ما هو ليس تلاعب بل تسميم DNS الخاصة بالضحية أي أن المهاجم يكون أشبه بالوسيط بينك وبين التطبيق

هذا الهجوم أشبه بـ عملية Dns hijacking , DNS Spoofing حيث يتم اعادة توجيهك عن طريق HTTP 307 الى رابط البرمجية الخبيثة ثم يتم تنصيب التروجان مع التطبيق بشكل غير محسوس او خفي والمشكلة أن العدوى قد تنتقل لباقي الشبكة وبعض الحلول الممكنة هو أن تقوم بتحميل التطبيق على جهاز الحاسوب ثم تفحصه ثم تعيد رفعه على الهاتف ويجب عليك أن تنصب برنامج حماية من spyware مثل Kaspersky , ESET

أما عن سبب خطورة الهجوم فهو أن ISP أساسا متورطة وهي من تقوم باعادة توجيهك فلا يوجد حل فعلي سوى الفلترة لأن الموزع هو من يعطيك الاتصال بالشبكة فهو يتحكم بـ باتصالك والكشف صعب نوعا ما ويحتاج الى تشريح التطبيق و مراقبة الاتصالات التي حدثت بعد تحميل التطبيق

بماذا يمكنك ان تعرف لنا الـDNS protocol , server ? و هل صحيح ان الدول تراقب عن طريقه مواطنيها ؟

هو اختصار Domain Name Servers , Domain Name System

وهو نظام يقوم بترجمة IP الى اسم النطاق الموجود في قاعدة البيانات الخاصة بـ المستضيف مثال على ذلك

عندما تطلب أنت في المتصفح موقع hsoub.com → 52.212.84.51

أما دور Server او الخادم فهو يحل محل قاعدة البيانات التي تحتوي على عناوين IP وسبب انشاء هذا النظام هو سهولة حفظ أسماء النطاقات أفضل من أرقام IP وأيضا محدودية عناوين IPv4 فهي حوالي 4,294,967,296

اما السؤال الثاني عن مراقبة الدول للمواطنين لم أفهم ما تعنيه ؟

اولا شكرا لك علي هذا الموضوع الشيق( :

عفوا أخي الكريم

لدي بعض الاسئله :-

اولا كيف يتم اكتشاف الثغرات في المواقع مثل فيسبوك وكم تحتاج حتي تصبح محترف وتصل الي مرحلة اكتشاف الثغرات؟

المواقع الكبيرة غالبا تكون عمليات اكتشاف الثغرات فيها صعبة وتحتاج خبرة خصوصا في السنوات الأخيرة تطورت الحماية بشكل كبير عن السنوات السابقة ولكن مع هذا ممكن اكتشاف الثغرات وعملية الفحص تتم بشكل يدوي في الغالب وأغلب الثغرات التي تجدها تكون

SQL injection , Cross-Site Scripting , Blind SQL Injection

وتجد أيضا بكثرة الثغرات المتقدمة مثل

Buffer Overflow , Command Injection , Heartbleed

طبعا ثغرات الريموت هي الأخطر والأكثر انتشار في السيرفرات الخاصة بالمواقع الكبيرة , يمكنك أيضا الفحص باستعمال الأدوات الخاصة بالفحص او تقوم انت ببرمجة أداة معينة ولا ننسى كذلك ثغرات zero-day اي الثغرات التي قد تكتشفها أنت في البرامج المنصبة على السيرفر او في السكريبت نفسه , لا تستطيع حصر الثغرات في عدد معين او انواع معينة ولكي تصل لمرحلة الاحتراف في اكتشاف الثغرات تحتاج أن تتقن لغات البرمجة مثل :

Php ,Asp, Perl ,Python , Java ,Ruby,C,C++,C#,Assembly

ويجب أن تفهم أيضا نظام العد الثنائي والنظام العشري وتفهم كيف تشتغل الآلة لأنك سوف تحتاج ذلك في ثغرات الفيض و الهندسة العكسية , اما بخصوص المدة التي تحتاجها فهي تعتمد على الشخص نفسه والخلفية التقنية التي يملكها

هل بعد خبرتك الطويله اكتشفت ثغرات في مواقع مثل فيسبوك جوجل الخ.. واذا اجابتك نعم كم استغرقت ب البحث عنها ؟ واذا اجابتك كانت لا.. اذا هل تظن ان 15 سنه لك لم توهلك بعض الي اكتشاف مثل هذه الثغرات ام انك لم تهتم ولكن تستطيع الاكتشاف اذا اردت.. واذا كنت تستطيع كم من الوقت تتوقع ان تبحث حتي تجد ثغره؟

نعم اخي اكتشفت عدد لا بأس به في مواقع

Facebook ,Yahoo,Bing,Msn,Amazonaws,Aol,Alexa,4shared

لم يأخذ ذلك وقتا طويلا مثلا أليكسا وصلت لصلاحية الروت على سيرفراتها في غضون أسبوع وسحبت بيانات هائلة ههه وأيضا امازون وجدت فيها قرابة 7 ثغرات كانت أخطرها ثغرة سمحت لي بسحب أي داتا من المواقع المستضافة على سيرفراتها وياهو اخترقت أحد نطاقاتها الفرعية ووصلت حتى لوحة التحكم اخ .. لكني لا أركز على المواقع الكبيرة بل جل تركيزي على البنوك او المواقع التجارية ومنتديات الاختراق الكبيرة باختصار المواقع التي تعود بفائدة علي سواء كانت علمية او مادية, لأن المكآفات مجرد خدعة تصور أحد الأخوة في فريق Sec4ever اكتشف ثغرة تسمح بسحب أي حساب Hotmail

وبعد تواصله معهم قدمو له فيزا مشحونة بـ 2000 $ فقط ! بالرغم أنه لو قام بتقديم خدمة لسحب أي ايميل كان مليونير اليوم او حتى لو باع الثغرة في السوق السوداء

اتابع الكثير من دورات البرمجه معظمها يكون الأساسيات مثل ضرب عددين والخ.. متي تتوقع ان يصل الشخص الاحتراف في احدي لغات البرمجه؟

أكيد أخي ممكن ذلك فقط تحتاج للرغبة والعمل الجاد ووضوح الرؤية أي أن تكون لك أهداف على المدى المتوسط والبعيد وأنصحك أيضا بأن تحسن الانجليزية اذا كنت ضعيفا فيها لأن لا احتراف للبرمجة بدون انجليزية قوية وايضا حاول فهم الجبر والمنطق وبعض أسس الحساب والرياضيات

عند اكتشاف ثغره في موقع ما..اثنا الفحص هل تكتشف الثغره في Front end Development في الموقع ام في Back end Development في الموقع ؟

الثغرات غالبا تكون داخل الكود البرمجي نفسه أي أن الثغرة هي خطأ برمجي

في كم لغه انت محترف الان من لغات البرمجه؟ يمكنها ذكرها ايضا.. كم استغرقت من الوقت في اي لغه من لغات البرمجه لي احترافها؟

7 لغات

Php,Java,Perl,Python ,C, C++,C#

أقصرها كانت Php أخذت مني 1 عام وأطولها C أخذت 3 سنوات

وشكرا لك مره اخري

عفوا يا الطيب وأهلا وسهلا بك في أي وقت