منشور جديد على الانستكرام

CH : @SparkSecurity

Network Attacks and Exploitation

CH : @SparkSecurity

⛔️ تنبيه هام لجميع أعضاء قناة سبارك سكيورتي

نود نوضح لكم بشكل مباشر، إحنا في القناة غير مسؤولين عن أي استخدام غير صحيح أو خاطئ للأدوات أو المحتوى اللي ننشره. هدفنا الأساسي هو نشر العلم والمعرفة بمجال الأمن السيبراني وتطوير مهاراتكم لحماية أنفسكم ومؤسساتكم
علم الأمن السيبراني قوي، ويجب علينا استخدامه بحكمة وبنية صالحة، لنحمي الناس ونساهم بتطوير المجتمع الرقمي بدلاً من إلحاق الضرر به

رجاءً استخدموا المعلومات اللي نقدمها هنا بعناية ومسؤولية خلينا دوم نتعاون على الخير.

ادارة قناة سبارك سكيورتي

CH : @SparkSecurity

8000 ❤️

👀.

يا الله ..

بعد فترة طويلة مرت صار هواي مشارح بالقناة عن اي موضوع تقريبا مر اكثر من 20 يوم ومشتاقلكم جميعاً ولكتابة المنشورات هم .. ف موضوعنا اليوم عن
الـ Privilege Escalation خليكم متابعين

شنو هو الـ Privilege Escalation

هو عبارة عن ان المخترق يدخل حسابك مثلاً ويحاول يرفع صلاحياتة حتى يصير بوضع الادمن او الروت يعني شنو .. يعني يدور اي ثغرة النظام او الاعدادات مال النظام حتى يتحكم ب كل شيء حتى لو جان مامسموح الة انو يتحكم

شلون يصير التصعيد .. ؟

المخترقين عادة يستغلون اخطاء بالبرمجة مثلا لو ملف اعدادات السيرفر مفتوح للكل ، المخترق ببساطة يعدل عليه وياخذ صلاحيات ادمن ، او اذا لكى كلمة سر مخزنة بس بطريقة غير امنة او من دون تشفير ف راح يكون من السهل اخذها

انواع التصعيد اكو نوعين ، التصعيد العمودي وهو ان يروح من صلاحية منخفضة لصلاحية عالية يعني من مُستخدم عادي بالنظام بدون صلاحيات الى ان يصير ادمن على السستم

اما النوع الثاني هو التصعيد الافقي ، وهو انُ ياخذ صلاحيات مستخدم ثاني بنفس المستوى مثلا يدخل حساب زميلة بالمكتب اللي عندة صلاحيات مثلاً!

المُخترقين عادة يفضلون النوع الاول ، لان ينطي سيطرة اكبر ع السيرفرات والبيانات نفسها

شلون يستكشفون الضعف حتى يحققون تصعيد الصلاحيات او البرفلج ايسكليشن عن طريق ادوات خاصة اكو هواي ادوات مثلا مثلاً ..
"LinPEAS" أو "Windows-Exploit-Suggester"
الادوات هاي ممكن تفحص النظام وتدور عالملفات الضعيفة او الاعدادات المكشوفة بعدين يبدون يهاجمونها ويشغلونها ك روت مثلاً استغلال ملف
" SUID "

هذا الحجي موجه دائماً للي يشتغلون سستم ادمن على نظام او اللي ينطون صلاحيات بمكتب شركة معينة للموضفين احد الحلول حتى نحد من موضوع تصعيد الصلاحيات .. واللي هي لاتنطي اي مستخدم او موضف عندك اي صلاحيات زيادة عن حاجتة لاي مستخدم او موضف كان .. خلي كل واحد بحدود شغلة وباللي يحتاجه وطبعاً كل موضف لازم تعرف مثلاً شنو يحتاج من صلاحيات حسب نوع شغلة واكيد التحديثات المنتظمة لان مثل ما نعرف التحديثات تسد الثغرات

اذا تشكك او تحس انشطة مشبوهة ف لازم تستخدم انضمة مثل OSSEC


—
Privilege Escalation = تصعيد الصلاحيات

Root = مدير النظام (اللي يتحكم بكل شي)

SUID = ملفات النظام اللي ممكن تشغلها كروت

Exploit = استغلال الثغرات
—

تخيل إنك مدير سيرفر ولقيت إنه في مستخدم عادي (User) حاول يعدل على ملفات النظام

شلون تتصرف؟

أولاً وكف صلاحياته ، ثانياً شوف إذا كان حسابه مخترق أو إذا هو اللي سوى هاي الحركة ، ثالثا راجع إعدادات النظام وسد الثغرات اللي ممكن تكون موجودة ، رابعا غير كلمات السر لكل المستخدمين المهمين

CH : @SparkSecurity

#deepseek #cyber_security

CH : @SparkSecurity

شنو SonicWall؟
SonicWall هو شركة أمريكية تصنع جدران حماية (Firewalls) مهمته الأساسية يمنع الهجمات الخارجي من دخول الى الشبكة وهاي كدامكم سونك وول مخترقينها :)


ثغرة خطيرة ب جدار الحماية SonicWall وبنفس الوقت هجوم جديد يستغل ضعف الـ SSLVPN

CVE-2024-5370
بدو المهاجمين يستغلونها بعد نشر اكواد الاختراق الجاهزة (PoC)

الثغرة تسمح للمهاجمين تجاوز نظام التحقق من الهوية " Authentication Bypass" بسيرفس الـ SSLVPN وبنفس الوقت اختراق Real-Time Session بدون أي صلاحيات مسبقة وكدرو يوصلون بشكل غير مصرح بي على الشبكات الداخلية حتى لو كان الاتصال مشفر وتاثرت عديد من الاجهزة بـ SonicWall

منها
أجهزة Gen 6 و Gen 7و سلسلة أجهزة SOHO ، إصدارات SonicOS 7.1.x و 8.0.0-8035

الوضع حالياً حسب Bishop fox تم رصد 4500 جهاز غير محدث شركة Arctic Wolf حذرت من سهولة الاستغلال وخطورته (خاصة مع تجاوز الـ MFA)

اكو بعض التوصيات على النظام ومنها

حدث النظام الآن! نزل آخر إصدار من SonicOS لإغلاق الثغرة و عطل خدمة SSLVPN إذا ما ماتكدر تحدث النظام فوراً اقفل النت إذا ما تحتاج الخدمة أساساً راقب حركة الشبكة لاكتشاف أي نشاط مشبوه
اكو بعض الكروبات مثل فوج ورانسوموير (Fog) و أكيرا (Akira) سبق واستغلت ثغرات سونيكوول لشن هجمات ابتزاز


#امن_سيبراني #Firewall #Sonicwall #iraq_cybersecurity
CH : @SparkSecurity

بناء بيئة التحقيق الجنائي الرقمي باستخدام الأدوات مفتوحة المصدر
لما تبدي تحقيق جنائي رقمي، أول خطوة لازم تكون عندك بيئة عمل جاهزة تجمع كل الأدوات اللي تحتاجها. الفكرة مو بس تحميل الأدوات، لكن أيضًا إعداد نظام تشغيل مناسب وتهيئة بيئة تحليل متكاملة.

🔹 شنو النظام الأفضل؟
أفضل خيار هو لينكس لأن أغلب الأدوات مفتوحة المصدر تشتغل عليه بشكل سلس، وأحيانًا ويندوز إذا كنت تحتاج تحليل أنظمة ويندوز توزيعات مثل SIFT Workstation و CAINE مجهزة مسبقًا بكل الأدوات الجنائية الرقمية اللي تحتاجها.

🔹 شنو الأدوات اللي لازم تثبتها؟

Autopsy واجهة رسومية للتحليل الجنائي
The Sleuth Kit (TSK) أدوات تحليل نظام الملفات
Wireshark تحليل الشبكة
Volatility تحليل الذاكرة
Foremost & Scalpel استرجاع الملفات المحذوفة
التحقيق الجنائي الرقمي يحتاج بيئة مجهزة تمامًا بحيث أي تغيير أو فقدان بيانات ما يأثر على عملية التحليل، لهذا السبب لازم تشتغل على نسخة طبق الأصل من البيانات الأصلية عبر disk imaging حتى تحافظ على الأدلة


CH : @SparkSecurity

‏ 🌐 PyFLAG

أداة تحقيق جنائي رقمي تعتمد على الويب
في عالم الأدلة الجنائية الرقمية، كلما كانت الأدوات متطورة، كلما صار التحليل أسهل واحدة من الأدوات اللي تساعدك على تحليل الملفات، الشبكات، والسجلات بشكل فعال هي PyFLAG، وهي بيئة فحص مفتوحة المصدر مبنية على الويب

🔹 ليش تعتبر PyFLAG مميزة؟

تدعم تحليل الملفات المخزنة في الأقراص الجنائية، بما فيها الصور والفيديوهات تكدر تفتح ملفات PCAP وتحلل الحزم بسهولة الأداة تدعم البحث المتقدم والفلترة، بحيث تكدر تركز على الأدلة الأكثر أهمية التعاون بين المحللين مثل الـ SIEM، تقدر تشتغل بفريق بحيث يكون أكثر من محلل يشتغل على نفس القضية بنفس الوقت هاي الأداة تفيدك إذا جنت تشتغل ب مجال التحليل الجنائي الرقمي المؤسسي أو إذا تحتاج تحليل ملفات الشبكة والميموري لايف بدون الحاجة إلى أدوات معقدة

CH : @SparkSecurity

التحليل الزمني في التحقيقات الجنائية الرقمية

الخط الزمني هو واحد من أقوى الطرق اللي يستخدمها المحللون الرقميون لكشف الأنشطة المشبوهة على جهاز أو شبكة من خلال أدوات مثل log2timeline، تكدر تبني خريطة زمنية لكل الملفات، التعديلات، محاولات الدخول، أو حتى العمليات اللي اشتغلت بالنظام شلون ممكن يفيد الخط الزمني بالتحقيق؟

معرفة متى تم إنشاء ملف معين أو تعديله تتبع نشاط المستخدم مثل تسجيل الدخول والخروج من النظام كشف محاولات حذف الملفات أو تنفيذ سكريبتات
مقارنة البيانات مع السجلات الأخرى مثل ملفات السجل، الميموري، أو الشبكة

مثال عملي

لنفترض أنك تحقق ب اختراق صار على سيرفر، تكدر تستخدم log2timeline لإنشاء تسلسل زمني للأحداث، ومن خلال مقارنة التوقيتات، تكدر تحدد وقت التنفيذ والمستخدم المسؤول

https://github.com/log2timeline/plaso

CH : @SparkSecurity

بوست جديد على الانستكرام

اضغط هنا لرؤية المنشور

CH : @SparkSecurity

وزارة الاتصالات تحجب موقع الافلام والمسلسلات " فودو " من سوبرسيل بهدف!

تقليل القرصنه وحماية الملكية الفكرية

CH : @SparkSecurity

استخراج الأدلة من الملفات المضغوطة

المخترقين يعرفون دائما أن الملفات المضغوطة هي واحدة من أفضل الطرق لإخفاء الأدلة أو تمرير برمجيات خبيثة داخل الأنظمة، ولهذا السبب تحليل الملفات المضغوطة لازم يكون جزء من التحقيق الرقمي شلون ممكن تكشف الأدلة داخل الملفات المضغوطة؟

استخدام DFF Unzip Module لفحص محتويات الملفات بدون فك الضغط استخراج البيانات المشفرة وفحصها باستخدام binwalk كشف التوقيعات الرقمية للملفات لمعرفة هل تم تعديلها أو العبث بها الملفات المضغوطة غالبًا تكون وسيلة لإخفاء البيانات، ولهذا لازم تركز عليها أثناء التحقيق الجنائي الرقمي


CH : @SparkSecurity

🚨 عطل في فلترة المحتوى على إنستغرام بسبب إضراب المراقبين!

منذ يوم أمس، بدأ مستخدمو إنستغرام بالإبلاغ عن زيادة حادة في المحتوى العنيف والصادم في صفحاتهم الرئيسية، مما أثار تساؤلات حول فشل خوارزميات المنصة في منع هذا النوع من المنشورات. لكن، يبدو أن هذا الخلل ليس مجرد عطل تقني، بل نتيجة مباشرة لإضراب فريق مراقبة المحتوى في إنستغرام.

🔹 شنو اللي جاي يصير حالياً !!
وفقًا لمصدر مطلع كان يعمل كمراقب محتوى في شركة Meta، فإن إنستغرام يعتمد على مزيج من الذكاء الاصطناعي والمراجعة البشرية لتصفية المحتوى غير المناسب. يقوم الذكاء الاصطناعي برصد المحتوى المخالف، لكن الدور الأكبر يقع على عاتق المراقبين البشر الذين يراجعون الحالات المعقدة ويعدّلون الفلاتر لحجب المحتوى الضار.

📌 لكن ليلة الاثنين، توقف عدد كبير من فريق المراقبة عن العمل احتجاجًا على تغييرات في سياسة العمل وظروف التشغيل، مما أدى إلى غياب المراجعة البشرية وترك الذكاء الاصطناعي يعمل دون إشراف.

#امن_سيبراني #محتوى #META #sensitve_content #iraq

CH : @SparkSecurity

🔹 ما تأثير ذلك على المستخدمين؟
النتيجة كانت تدفق هائل للمحتوى العنيف وغير الملائم حيث أبلغ العديد من المستخدمين عن ظهور مشاهد حوادث، مشاجرات عنيفة، ومقاطع غير خاضعة للرقابة لم تكن تظهر سابقًا بسبب إجراءات الفلترة الصارمة

💬 حتى الآن، لم تصدر Meta أي تعليق رسمي بشأن هذه المشكلة، ولا يوجد وضوح حول المدة التي سيستمر فيها هذا الخلل. لكن إذا طال الإضراب، فقد تواجه الشركة تحقيقات تنظيمية بسبب فشلها في إدارة المحتوى وفق المعايير المطلوبة.

⚠️ ننصح المستخدمين بالحذر، لأن المحتوى الحساس أصبح أكثر عرضة للظهور على صفحاتهم حتى يتم حل هذه الأزمة!

CH : @SparkSecurity

نبهو اقرابكم اصدقائكم بشأن هذا الخبر وانتبهوا زين لاطفالكم