🔺 المخاطر التي يجب على المجتمع استيعابها حول مخاطر تطبيقات #كاشف_الأرقام

وائل كركي - خبير بشؤون الاتصالات

#جدار_ناري

"بينما خانت الحكومات فلسطين، قدّم اليمن حكومته فداءً لفلسطين"

#شهداؤنا_عضمائنا
#حكومة_التغيير_والبناء

عندما يكتب التاريخ عن هؤلاء العظماء الذين استشهدوا وعن مكان استشهادهم
سيكون الجواب أن الشهادة أدركتهم وهم يستمعون لخطاب سيدهم حفيد رسول الله
وفي أيام ولادة سيد الكونين .💚🌷

سلام الله عليكم ورضوانه.....

🚀 شارك الفائدة مع غيرك

قناة محترفي الأمن السيبراني 🔒✨ وُجدت لمساعدتك أنت وكل من يهتم بتطوير نفسه في هذا المجال.
قد تكون مشاركتك للقناة سببًا في أن يبدأ أحد أصدقائك أو زملائك طريقه في تعلم الأمن السيبراني بشكل صحيح ومنظم.

📌 لا تحتفظ بالمعلومة لنفسك فقط، فالمعرفة تزداد قيمة حين تُشارك!

🔗 رابط القناة:
👉 https://t.me/CybersecuritypProfessionals

معًا نكبر، ومعًا نصنع مجتمعًا احترافيًا في الأمن السيبراني 💡💪

الّلي عاده بادئ في مجال الأمن السيبراني، نصيحة ينضم للقناة هذه كونها جديدة وعيبدأ من الصفر

حسب كل المختصين والعارفين فإن جهاز الخليوي📲 وخصوصاً المتطور هو في الحقيقية جهاز تنصت بالكامل وينقل الصورة والصوت من المكان الذي يتواجد فيه حتى لو فصلت عنه البطارية والكارت .. لذلك كل حريص على اسراره وأخباره وأيضاً على كرامته وعرضه يجب أن يتّجنب إدخال هذا الجهاز الى البيت وخصوصاً الى الغرف الذي يرتاح فيها الشخص من القيود للسلامة والعافية وخير الدنيا والآخرة. يجب الحذر والحذر والحذر!.

التوقيع نصرالله

#منقول
#الأنشطة_الطلابية_لكلية_الهندسة
#الامن_السيبراني

‏المهتمين بمجال الأمن السيبراني وتحديدًا إختبار الإختراق 👾

‏🏆شهادة Certified Associate Penetration Tester المقدمة من HackViser
‏💸 واللي كانت بقيمة 400$ صارت مجانًا

‏⚠️مخصصة لمستوى مبتدئ
🚨🚨🚨د
🚨‏بقي للفترة المجانيه يومين فقط🚨

رابط التسجيل:
https://app.hackviser.com/certifications



الي مبتدأ والي متمكن الشهادة قوية جداً
المهتمين يسجلوا في الدورة
وطبعاً تفصيلية وضخمة جداً عملية

رابط قناة اللجنة العلمية أمن سيبراني مستوى رابع:
https://t.me/YemeniCyberSecurity

نفسك تبداء رحلتك في الامن السيبراني بس مش عارف من اين تبدا

🔐 ابدأ رحلتك في عالم الأمن السيبراني مع CompTIA Security+

تخيل نفسك تمتلك القدرة على كشف الثغرات، إيقاف الهجمات، وتأمين الأنظمة كالمحترفين! 💻⚡
شهادة Security+ من CompTIA مش مجرد كورس، بل هي خطوة انطلاقك الحقيقية إلى واحدة من أسرع المجالات نموًا وأعلى الوظائف طلبًا في العالم.

🎯 من خلال الكورس، ستتعلم:

كيف تفكر بعقلية “الهاكر الأخلاقي” لتسبق المهاجمين بخطوة.

أحدث أساليب كشف التهديدات والتعامل مع الاختراقات.

حماية الشبكات، الأنظمة، والتطبيقات في بيئة عمل حقيقية.

أسرار التشفير، الاستجابة للحوادث، والتحقيقات الرقمية.


🔥 ليش هذا الكورس بالذات؟
لأنه الأكثر اعتمادًا عالميًا كبداية لأي شخص يريد مهنة في الأمن السيبراني. ومع شهادة معترف بها دوليًا، تفتح أمامك أبواب شركات كبرى، وظائف حكومية، ومؤسسات عالمية.

💡 إذا كنت تحلم تدخل عالم الأمن السيبراني بثقة، وتبني مستقبل قوي في واحد من أرقى المجالات التقنية، فهذا الكورس هو سلاحك الأول.

🔺️🔺️ملاحظة الكورس عربي🔺️🔺️

🛡 حصرياً شهادة "Security+ SY0-701 " مترجمة للعربية بأخر إصدار..... 👨‍💻

✅ الحجم: 5.5 GB

@(Professor_Technology)
رمز الخاص بالكورسات
ملاحظة قم بازاله () من الباسورد

تشتي تعرف ان الذكاء الاصطناعي وبلاخص شات جيبي تي يعرف كل شي عنك يمكن يعرف اشياء عندك انت مش عارف لها
رسل له هذا النص وشوف ايش بيقول لك وفي كل مره قله زيد زيد

وشوف النثره

Based on everything you know about me, roast me
and do not hold back, use arabic language
(emeni accent)

تشتوا الصدمه الصح
قول له زيد أكثر حوالي خمس او اربع مرات
وقولوا له

كيف تعرف هذه الأشياء عني

وبعدين قولوا له

على كم من المده بين المحادثات التي بيني وبينك التي استندت عليها في هذه المحادثه

وتشوفوا الفاجعه الكبرى

بس لو تشوفوا ان المعلومات كلها انت بتشراكها معه إذا كانت معلوماتك تقنيه امورك طبيعي وانه شخصية امورك خاربة بس حول انك تستخدمه بورع مش تشارك معه اشياء شخصيه خاصه لأنك لوشركت معه اشياء خاصه لأنه يمكن يكون ضر عليك ويمكن يوديك في داهيه ويعرف اشياء مس ضروري يعرفها عليك لذالك حاول أن لاتشرك معه اشياء خاصه عن حياتك الشخصية

‏المهتمين بمجال الأمن السيبراني وتحديدًا إختبار الإختراق 👾

‏🏆شهادة Certified Associate Penetration Tester المقدمة من HackViser
‏💸 واللي كانت بقيمة 400$ صارت مجانًا

‏⚠️مخصصة لمستوى مبتدئ
🚨🚨🚨د
🚨‏بقي للفترة المجانيه يومين فقط🚨

رابط التسجيل:
https://app.hackviser.com/certifications



الي مبتدأ والي متمكن الشهادة قوية جداً
المهتمين يسجلوا في الدورة
وطبعاً تفصيلية وضخمة جداً عملية

رابط قناة اللجنة العلمية أمن سيبراني مستوى رابع:
https://t.me/YemeniCyberSecurity

🛡 أسرار HTTP Methods كيف تكتشف وتستغل ثغرات الويب في Bug Bounty؟ 🌐 🐞

🔍 ما هي HTTP Methods؟
تُعرف HTTP Methods، بأنها الأوامر الأساسية التي تحدد نوع العملية المطلوبة على المورد في تطبيقات الويب يمكن تشبيهها بالأوامر التي تُعطى لخادم الويب: "أعطني هذا" (GET)، "أنشئ ذلك" (POST)، "عدّل هذا" (PUT/PATCH)، أو "احذف ذاك" (DELETE).

⚡️ حقائق صادمة لا يعرفها الكثيرون:
1️⃣ نسبة كبيرة من ثغرات واجهات برمجة التطبيقات (APIs) سببها سوء استخدام PUT/PATCH.
2️⃣ العديد من المواقع تنسى تعطيل TRACE، مما قد يؤدي إلى تسريب ملفات تعريف الارتباط (Cookies).
2️⃣ بعض الأنظمة تقبل X-HTTP-Method-Override لتجاوز القيود الأمنية.

💎 الطرق الأساسية مع أمثلة عملية لبرامج Bug Bounty:
1️⃣ الـ GET، القراءة الآمنة (نظرياً)
يُستخدم لطلب بيانات من المورد.
⏺ ثغرات Bug Bounty الشائعة: هجمات CSRF إذا استُخدم في عمليات حساسة، تسريب بيانات عبر سجلات الخادم.
🟢 اكتشاف الثغرة:
curl -X GET "https://example.com/change-email?new=hacker@mail.com"
2️⃣ الـ POST، الإنشاء مع المخاطر
يُستخدم لإرسال بيانات لإنشاء مورد جديد.
🟢 ثغرات Bug Bounty المربحة: Mass Assignment، CSRF إذا لم يكن هناك رمز (token) تحقق.
🟢 اختبار سريع:
curl -X POST -d '{"is_admin":1}' https://example.com/api/users
✔️ أفضل الممارسات الأمنية (من واقع تجارب Bug Bounty):
✅ استخدم CSRF Tokens مع كل طلب تعديل.
✅ طبق تحقق الصلاحيات على مستوى كل نقطة نهاية (endpoint).
✅ عطّل الطرق غير الضرورية مثل TRACE.
✅ استخدم Rate Limiting للحد من الهجمات.
✅ تجنب الأرقام التسلسلية في عناوين URIs.

🔥 أدوات لا غنى عنها لصيادي الثغرات:
🔎 اداة Burp Suite Pro: لاعتراض وتعديل الطلبات.
🔎 اداة Postman: لبناء طلبات API معقدة.
🔎 اداة OWASP ZAP: للفحص الآلي.
🔎 اداة curl: لأتمتة الاختبارات.

💥 مثال لاكتشاف الطرق المسموحة:
curl -I -X OPTIONS https://example.com/admin
📈 إحصائيات تهم صيادي الثغرات:
⏺ ارتفاع ملحوظ في ثغرات HTTP Methods في السنوات الأخيرة.
⏺ نسبة كبيرة من ثغرات بوابات الدفع مرتبطة بأساليب HTTP.
⏺ بعض الثغرات يتم اكتشافها وإصلاحها بسرعة كبيرة.

👈 خطوات عملية للاختبار في برامج Bug Bounty:
1️⃣ ابدأ بـ OPTIONS لاكتشاف الطرق المتاحة.
2️⃣ جرب Method Overriding:

   POST /api/admin HTTP/1.1
X-HTTP-Method-Override: DELETE

3️⃣ اختبر Mass Assignment بإرسال حقول غير متوقعة.
4️⃣ ابحث عن IDOR بتغيير معرّفات المستخدمين.

💡 نصائح لمن يعمل في مجال Bug Bounty:
⏺ "المواقع القديمة تحتوي على العديد من ثغرات HTTP Methods."
⏺ "ركز على APIs التي تستخدم PUT/PATCH بدون تحقق كافٍ."
⏺ "لا تهمل الاختبار على الطرق النادرة مثل HEAD."

🏆 الخلاصة:
🤔 الـ GET: يشكل غالبًا نقطة دخول لهجمات CSRF.
🤔 الـ POST: يمثل كنزًا محتملًا لثغرات Mass Assignment.
🤔 الـ PUT/PATCH: يُعد فرصة قيمة لاكتشاف ثغرات IDOR وقصور إدارة البيانات.
🤔 الـ DELETE: يمكن أن يكون وسيلة لحذف بيانات حساسة عبر IDOR، مما يجعله ذو خطورة عالية.
🤔 الـ  الطرق الأقل شيوعًا (مثل HEAD، OPTIONS، TRACE): غالبًا ما تكشف عن نقاط ضعف أمنية غير متوقعة وتكوينات خادم خاطئة.

💥 تذكر أن الفحص الدقيق لـ HTTP Methods هو الخطوة الأولى والأساسية لاكتشاف الثغرات الحرجة.

اللهم اجعل خسوف قمرك رحمة لنا.