🎯 | Understand the OSI Model


The International Standards Organization (ISO) developed the Open Systems Interconnect (OSI) model in
1981.

It consists of seven functional layers that provide the basis for communication among computers over
networks, as described in the table below.

You can easily remember them using the mnemonic phrase
“All people seem to need data processing.”
Understanding this model will help you build a strong network,
troubleshoot problems, develop effective applications and evaluate third-party products.

CH : @SparkSecurity

CRTP (Certified Red Team Professional)

labs report


🔑 = https://t.me/SparkSecurity/3322

CH : @SparkSecurity

Windows Command Mastery for Ethical Hackers

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (85$)
- حالة الدورة غير متاحة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

اقترح مواضيع نحجي عنها

نسمع ارائكم

برمجة كانت او امن سيبراني

محتاجين شخص يصمم فيديوات ريلز احترافية

على الاقل يستخدم

AE , اي برنامج مونتاج قوي وكرييتف


تواصل على البوت

@Nationofdev_bot

CH : @SparkSecurity

اليوم ب اليل ان شاء الله نكمل شروحات ف خليكم موجودين

The C++ Learning Guide
كورس السي بلس بلس + 10 ساعات تدريب دورة متكاملة
ستتمكن من الدخول الى عالم البرمجة وفهم اساسيات اللغات البرمجية

راح تتعلم بيها
1- Structural Programming.
2- Object Oriented Programming.
3- Standard Template Library (STL)



- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (50$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

نكمل السلسلة 🔥😍

1. ليش نحتاج نتعلم CompTIA Security+
لدخول مجال الامن السيبراني ⚪️


طبعاً بالبداية هي شهادة ممكن تدرسها وتحصل هاي الشهادة ومعترف بيها

قبل لانبدي شرح عن الـ Security+

بالبداية مثل ما كلنا اذا ماعندك اساسيات بالحاسوب لازم تتعلم +A
وبعدها +N شبكات
بعدها Linux+

موفرلكم الكتب والكورسات والشروحات وهواي امور بالقناة تكدر تبلش وتدرسهم .. عموماً

شهادة السكيورتي بلص ماراح تركز على اي تقنية او منصة محددة وراح تنطيك اساس قوي بفهم مبادئ الامن السيبراني والمفاهيم والممارسات الي تتم

شنو راح تدرس من خلال الـ سكيوتري بلص ! 😕

○ Network security
○ Threat management
○ Application, data, and host security -
○ Access control and identity management
○ Cryptography
○ Compliance and operational security

اذا اخذت شهادة السكيورتي بلص راح تكون انطلاقة الك حتى تدخل باكثر من اختصاص يعني تحدد هدفك ممكن تتعين كـ

✅| - Security analyst
✅| - Security enginner
✅| - Network Security Specialist


اضغط هنا

راح تكدر تتعلم السكيورتي بلص من خلال هاي الدورة وبالعربي



CH : @SparkSecurity

تم تحديث الرسالة اضغط عليها وتكدر تشاهد الدورة

https://t.me/SparkSecurity/3964

شباب انتو جاي تشوفون كمية الجهد والتعب الي جاي نبذله على القناة !
فقط الي نريدة من عدكم توصلون هذا المحتوى لـ ناس تستحقة مثل ماوصلكم 😕
كلش بسيط هالشي انو تشارك هالقناة وي اصدقائك او ناس مهتمة بالموضوع
مو صعبة اذا نشرت على الفيسبوك او على حسابك الستوري
ترة كمية المعلومات المفيدة هنا ممكن تفيد غيرك وشخص غيرك يحتاج هالمعلومات

شكرا لكم ❤️

CH : @SparkSecurity

أنواع واجهات برمجة التطبيقات | API's

○ RESTful
○ Soap
○ GraphQL
○ OPen APi's

CH : @SparkSecurity

شنو هو الـ APi ؟ 🤔

هي اختصار لـ "واجهة برمجة التطبيقات" او بالانكليزي

🌐 (Application Programming Interface)

هي عبارة عن مجموعة من الادوات والبرتوكولات والوظائف الي تسمح للبرامجيات بالتواصل يعني شنو !

يعني تعتبر نقطة اتصال بين برنامج واخر هدف الـ API هو استخدامه للوصول الى ميزات وبيانات التطبيق الاصلي او الخدمة

عن طريق تحديد مجموعة من الطرق والمعايير التي يمكن من خلاله المطورين شنو يسوون ينقلون البيانات من والى موقع اخر من والى صفحات اخرى

🔎| مثلا اذا ردنا نصنع التطبيق او الموقع الخاص بينا يحتاج نصمم API بمعمارية معينة ، وهذا التطبيق مالتنا يحتاج بوابة دفع فشنو راح نحتاج!

⚙️ راح نحتاج الـ API الخاص بالشركة الي توفر خاصية الدفع الالكتروني مثلاً الزين كاش ، هنا احنا نطلب من الزين كاش توفر النا الـ API الخاص بيهم حتى نربطها بالتطبيق الخاص بينا وبهيج يصير اكو ربط مباشر بين تطبيقك وبين زين كاش وبين العميل الي راح يستخدم موقعك مثلا او تطبيقك على الاندرويد

شوية شوية وندخل بالسكيورتي من ناحية هذا الموضوع وشلون نحقق الاستفادة من الـ API ⚠️

يعتبر الويب هو الاكثر شيوعاً وتداول لاستخدام الـ API للاتصال بتطبيق او الخدمة وتبادل البيانات وياها ..

المطورين ممكن يحققون تكامل بين التطبيقات والخدمات المختلفة بهاي الحالة بكل سهولة ..

بالمختصر .. API يعتبر " جســر " بين التطبيقات او المواقع والخدمات الاخرى المختلفة

CH : @SparkSecurity

⚪️ زين انت هسه تريد تفهم شنو هاي البروتكولات وشنو هاي الادوات الي يستخدموها نجيها بالترتيب

شرحنا عن الموضوع سابقاً بس راح اعيدة بالنسبة للـAPI

HTTP
REST
SOAP
OAuth


✅| - HTTP

يعتبر احد البروتكولات الاساسية وبالانكليزي معناه
(Hypertext Transfer Protocol)

على شنو يعتمد الـ HTTP ؟ 🤔
يعتمد على
GET
POST
PUT
DELETE

الكيت هو ياخذ طلب من السيرفر وينتظر استجابة من السيرفر

البوست هو طريقة يرسل بيها البيانات السيرفر

البت هو عملية الابديت والتحديث

الديليت هو عملية الحذف الموارد من السورس او السيرفر

عموماً عن طريق الـ HTTP ممكن نرسل معلومات ونتوقع من API ان يوصل هاي المعلومات حتى نستلم الاستجابة من السيرفر ( الجســـر 🔑 )


الطريقة الثانية هي الـ REST ⚪️

هو نمط معماري نستخدمة بتصميم الـ API يستند على الـ URL وعناوين الريسورسز هاي ، ويعتمد المفهوم هذا على الـ HTTP او بالاحرى نفس مفهوم
الـ HTTP

JSON هو ايضا من ضمن التنسيقات ومايعتبر لغة برمجية

هو فائدتة تمثيل البيانات وتنسيق مشترك لتبادل بين العميل والخادم

السيرفر والكلاينت ➡️ تتذكرون شنو السيرفر والكلاينت شرحناه بمنشور سابق

CH : @SparkSecurity

⛔️
بعض الناس تعتقد انو API مرتبط بلغة برمجية محددة وهذا الشي غلط وانما

➡️ | API
هو مفهوم عام ويمكن تطبيقه ب اي لغة برمجية تدعم التواصل والتفاعل مع البرامج والخدمات الثانية

من اللغات الشائعة الي تدعم الـ API

مثل : JAVA 🔗

موجود بيها مكاتب وادوات لتطوير واجهات برمجة التطبيقات على سبيل المثال ممكن نستخدمه للتواصل مع قاعدة البيانات والتلاعب بالملفات والاتصال بخدمات الويب وغيرها ..

او
🔴 JS + C# + RUBY وباقي اللغات الاخرى

هي كلها تحتوي على مكاتب وادوات تساعدك بتطوير الـ API الخاص بيك


CH : @SparkSecurity

هسه نجي بالنسبة للامن السيبراني والـ API ❤️👀

شوف بالبداية راح انطيك بعض المصطلحات وانت اربطهم وانت شوف شلون ممكن يكون الـ API حساس بالسكيورتي واله علاقة وممكن من خلاله يتم اختراق النظام بالكامل عن طريق الأي بي آي

✅| - Authentication and Authorization
✅| - Secure Communication
✅| - Input Validation and Sanitization
✅| - Rate Limiting and Throttling
☑️| - Data Privacy and Protection ( ركزلي هنا )
☑️| - Vulnerability Management
☑️| - API Security Testing


CH : @SparkSecurity