وين تدخل AI بالموضوع؟

الذكاء الاصطناعي غيّر قواعد اللعبة بمجال الـ Malware بطريقتين

سابقاً، كتابة Malware فعّال يحتاج معرفة
عميقة بـ Assembly، Memory Management، وAPI الأنظمة. هسه شخص بمعرفة محدودة يگدر يوصل لنفس النتيجة بمساعدة نماذج AI، وهذا خلق موجة جديدة من "Script Kiddies" بقدرات أعلى من قبل

‏ Polymorphic & Metamorphic Malware من أخطر المفاهيم هنا الـ AI يكدر يساعد بتوليد نسخ متعددة من نفس الـ Malware، كل نسخة بها Signature مختلف (Code يتغير شكله بس الوظيفة نفسها) هذا يخلي
الـ Signature-based Detection القديم (اللي يعتمد على Antivirus تقليدي) عديم الفايدة تقريباً اما بالنسبة
لـ ‏Evasion Techniques أذكى تقنيات التهرب من الكشف (Evasion) صارت تتطور بسرعة أكبر، لأن اكو سباق مستمر
بين مطوري الـ Malware وأنظمة الـ Detection


بالمقابل، AI أعطى الدفاع سلاح موازي يعني
Behavioral Analysis بدل Signature-based يراقب سلوك البرنامج (شنو يحاول يوصل له، شنو Process يفتح) مو بس "البصمة"

EDR/XDR

(Endpoint/Extended Detection & Response)

تجمع بيانات من مصادر متعددة وتحلل الأنماط بـ Real-time
Threat Intelligence Automation تحليل ملايين العينات (Samples) يومياً بسرعة يستحيل تسويها يدوياً
Anomaly Detection تحديد أي سلوك يخرج عن الطبيعي بالشبكة أو الجهاز يعني السباق بين الهجوم والدفاع صار أسرع وأذكى من أي وقت مضى، والـ AI هو مضاعف قوة (Force Multiplier) كأفراد وشركات، الحل مو نخاف من AI، الحل نفهمه ونستخدمه لصالحنا بنفس القوة اللي يستخدمها المهاجمين

مصطلحات للبحث عن مواضيع مشابهة

Deception Technology
Sandboxing & Dynamic Analysis
Machine Learning Detection Models

Malware Analyst's Cookbook.pdf
89. Mobile Malware - Attacks and Defense.pdf
Hacking Exposed - Malware and Rootkits.pdf

كُتب تساعدك ب فهم اشمل واعمق للموضوع

📌 ملاحظة:
المصطلحات الانكليزية موجودة بالمنشور بالعمد، لأن أغلب المصطلحات التقنية إذا نترجمها للعربي تصير غير مفهومة أو تفقد معناها الدقيق. فالأفضل تتعلم المصطلح الأصلي وتبحث عنه بالإنكليزي، حتى يوسع أفقك الفكري بالمجال.
فإذا فهمت وحدة من هاي المصطلحات وصارت عندك، استخدمها كبوابة للبحث على نطاق أوسع خصوصاً إذا كنت مهتم فعلاً بمجال الـ Malware أو الأمن السيبراني بشكل عام

CH : @SparkSecurity

Channel closed until further notice.

Thank you for your understanding and continued support. ❤️

CH : @SparkSecurity

10,000 ❤️

Good Morning ☀️..

‏ SSHamble

عندما يكون الـSSH نفسه هو نقطة الهجوم

أغلب أدوات فحص SSH تركز على أشياء معروفة

مثل

الـVersion، الـCiphers، الـAlgorithms، والـWeak Credentials

لكن شنو يصير إذا المشكلة مو بالإعدادات؟

شنو يصير إذا الـSSH Server نفسه يتعامل بشكل خاطئ
مع الـAuthentication state أو يسمح بانتقال غير متوقع بين مراحل الاتصال؟

هنا يجي دور SSHamble

🔗 GitHub: https://github.com/runZeroInc/sshamble
‎

‏SSHamble هو Research Tool مفتوح المصدر من فريق runZero، تم تطويره للبحث واختبار تطبيقات SSH المختلفة، مو فقط OpenSSH

الأداة مصممة حتى تبحث عن سلوكيات غير متوقعة داخل SSH implementations، وتشمل مجموعة من الاختبارات
المتعلقة بالـAuthentication والـSession والـProtocol state

أولاً شنو يعني SSH Implementation؟

لما نسمع SSH، غالباً نفكر مباشرة بـOpenSSH
لكن SSH هو Protocol، مو برنامج واحد
أكو implementations ومكتبات مختلفة تستخدم SSH داخل:

• Linux systems
• Network Devices
• Firewalls
• Routers
• Source Code Platforms
• File Transfer Applications
• Windows Software
• Embedded Devices
• Security Appliances

‏وهنا تبدأ المشكلة

كل implementation ممكن يفسر أو ينفذ أجزاء من البروتوكول بطريقة مختلفة
والاختلافات الصغيرة جداً ممكن تنتج Security Vulnerability
وهذا تحديداً الشي اللي حاول فريق runZero يبحث عنه أثناء تطوير SSHamble
CH : @SparkSecurity

منشور جديد على الانستكرام

اضغط هنا للمشاهدة

CH : @SparkSecurity

CH : @SparkSecurity

شارك القناة في كروباتكم الدراسية للاستفادة

الي يداوم قسم امن سيبراني او اي تخصص تقني اخر

علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا

❤️.

CH : @SparkSecurity

هدية لطيفة بعد قليل

Linux Shell Scripting for Hackers:
Automate and scale your hacking process with bash scripting

CH : @SparkSecurity