تحليلات سيبرانية بعد قليل بشأن اللي ديصير بالانستكرام خليكم متابعين

هناك حركة غير طبيعية على منصة إنستكرام حيث تم رصد آلاف الحسابات الجديدة (10,000 - 50,000) تم إنشاؤها خلال أسبوع، وجميعها تنشر نفس الرسالة الغامضة التي تشير إلى
"Something will happen on 27feb"


إضافةً إلى ذلك، لوحظ وجود 50,000+ حساب آخر يبدو أنه تم إنشاؤه ب (2025)
مما قد يشير إلى ثغرة تقنية أو محاولة متعمدة لتشويش النظام كما أن معظم هذه الحسابات
تعيد نشر محتوى حساس من منصات أخرى مثل X (تويتر سابقًا) وReddit، مما يشير إلى وجود أتمتة متعمدة وراء العملية



التحليل السيبراني


يبدو أن الجهة التي تقف خلف هذا الهجوم تحاول اختبار أو التلاعب بخوارزمية انستكرام سواء عبر نشر محتوى معين بشكل متكرر، أو محاولة نشر معلومات حساسة دون حظرها سريعًا
تكرار نفس الرسالة عبر آلاف الحسابات يشير إلى هجوم مُنسَّق على أنظمة إنستكرام لاختبار مدى استجابتها إنشاء هذا العدد الكبير من الحسابات في وقت قصير ليس عملاً يدويًا، بل يعتمد على أدوات الذكاء الاصطناعي أو بوتات (Bots) تقوم بإنشاء الحسابات وإدارتها تلقائيًا الحسابات التي تشير إلى "سوف يحدث شي ما في 26 فبراير" ربما تحاول إثارة القلق أو الفضول لدفع الناس إلى البحث عنها والتفاعل معها، مما يجعلها تنتشر بشكل أكبر إنشاء حسابات تحمل تاريخ 2025 قد يكون ناتجًا عن ثغرة برمجية أو تلاعب مقصود في قاعدة بيانات انستكرام وهو أمر مقلق إذا كان هناك استغلال أمني حقيقي او احتمالية هجوم إلكتروني اجتماعي (Social Cyber Attack) عادة نشر محتوى من منصات أخرى بنفس الأسماء ونفس المحتوى تدل على هجوم منظم لزرع معلومات معينة في إنستكرام قد تكون الجهة المهاجمة تحاول التأثير على الرأي العام أو اختبار مدى انتشار المعلومات المضللة على المنصة


#امن_سيبراني #محتوى #META #sensitve_content #iraq


CH : @SparkSecurity

ريلز مهم على حسابنا بالانستكرام

جمعة مباركة ، كورس بعد قليل يوصلكم ..

أساسيات الذكاء الاصطناعي: مقدمة عن تقنيات الذكاء الاصطناعي من معهد MTF


- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (23$)
- حالة الدورة : غير متوفره ❌
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

مَوضوع مُهم بعد قليل راح نسولف بي ..

CH : @SparkSecurity

CH : @SparkSecurity

شنو هو Mobile Forensics ؟

هذا العلم يعني استخراج البيانات من الموبايل بطريقة قانونية ودقيقة، سواء كنت تحقق بهجمة أو تدور على دليل مثل الرسائل المحذوفة، السجلات، الصور، وحتى الـ Cloud Data اللي مخزنة برا الجهاز

جمع البيانات (Acquisition) تاخذ نسخة كاملة من الجهاز بدون العبث بالبيانات الاصلية (Bit-by-Bit Image) بالنسبة للتحليل (Analysis) يتم استخدام أدوات مثل Oxygen Forensics تشوف المحذوفات، الكاش، والاتصالات

راح نتعمق أكثر بمجال التحقيقات الرقمية للموبايلات راح اشرح عن تحليل أنظمة Android واستخراج البيانات باستخدام ADB، وهذا شي يهم كل واحد يشتغل بالـ Mobile Forensics أو يريد يعرف شلون المهاجمين يستغلون الأجهزة

شلون نستخرج البيانات من موبايل Android باستخدام أداة بسيطة اسمها ADB (Android Debug Bridge) هذه الطريقة مو بس للمحققين،
حتى الـ Red Team يستخدمونها لاختبار الأنظمة، فخلونا نشوف شلون تتم العملية


الـ ADB أداة مجانية من Google تجي مع Android SDK، وتستخدمها للتحكم بالموبايل عن طريق الكمبيوتر. يعني، لو وصلت الموبايل بكيبل USB وفعلت الـ USB Debugging، تكدر تطلع كل شي الملفات، السجلات، وحتى البيانات المخفية


الـ ADB مو مجرد أداة لجلب ملفات، هي جسر بينك وبين النظام لو عندك جهاز Android وتريد تختبره أو تحلل هجمة، تكدر تستخدم أوامر ADB تكشف كل شي، من التطبيقات المشبوهة الى الإعدادات اللي ممكن تكون ثغرة

شلون ترجعون الملفات المحذوفة من موبايل Android لما تحذف ملف من الموبايل، ما يروح فعليًا، يظل موجود بالـ Storage لحد ما يتكتب فوكاه شي جديد باستخدام ADB، تقدر تجيب نسخة خام وتحللها تشوف شنو ممكن ترجع


اربط الموبايل واكتب

adb pull /data ./data_backup

هذا يسحب كل الملفات اللي تكدر توصلها بدون Root

اذا عندك روت

adb shell dd if=/dev/block/mmcblk0 of=/sdcard/dump.img
adb pull /sdcard/dump.img

هذا يجيبلك صورة كاملة للـ Storage

CH : @SparkSecurity

إيلون ماسك، صاحب المنصة، كتب على X

إنهم تعرضوا لـ "هجمة سيبرانية كبيرة" (Massive Cyberattack) يوم الإثنين. كال إن الهجمة كانت قوية جدًا ومحتاجة موارد كبيرة، ويمكن تكون من "مجموعة منظمة كبيرة أو دولة".
حتى الآن، ما طلع بيان رسمي من X يأكد السبب بالتفصيل، وماكو دليل قوي يثبت كلامه، بس الخبراء يرجحون إنها هجمة DDoS (Distributed Denial-of-Service)، يعني هجمة ترسل كمية طلبات وهمية تكَعد السيرفرات وتعطلها

ماسك كال إن عناوين الـ IP اللي جاية منها الهجمة تتبع لأوكرانيا، بس المحللين التقنيين مو مقتنعين بهذا الادعاء لأن الـ IP ممكن يتزور بسهولة، وماكو تأكيد مستقل يدعم كلامه

CH : @SparkSecurity

منشور جديد على الانستكرام

اضغط هنا لمشاهدة المنشور

CH : @SparkSecurity

مابقى شي للـ 10 الاف مُتابع شاركوا القناة بكروباتكم الدراسية مع اصدقائكم اللي تريدوهم يستفادون وياكم ❤️

منشورات بعد قليل

شنو أهمية الـ SOC بالأمن السيبراني؟ وشنو خارطة الطريق حتى تتعلمه؟

إذا جنت تفكر تدخل بمجال الأمن السيبراني وتريد تكون جزء من الخط الأول للدفاع ضد الهجمات السيبرانية، فـ لازم تعرف
شنو الـ SOC (Security Operations Center)
وليش دوره مهم بكل شركة أو مؤسسة تهتم بأمن بياناتها


🛡 شنو الـ SOC بالضبط؟

الـ SOC هو مركز عمليات الأمن السيبراني، المكان اللي بيه فريق مختص يراقب، يكشف، يحلل، ويرد على التهديدات السيبرانية على مدار الساعة أي هجمة تصير، أي نشاط مشبوه، أي اختراق محتمل.. فريق الـ SOC هو المسؤول عن التعامل وصد الهجمات قبل لا تسبب ضرر فعلي.

وظيفة الـ SOC تشمل
✅ المراقبة المستمرة للشبكات والسيرفرات ضد أي نشاط مشبوه
✅ تحليل التهديدات والاستجابة السريعة للحوادث الأمنية
✅ تطوير استراتيجيات دفاعية وتقوية الحماية ضد الهجمات السيبرانية
✅ استخدام الـSIEM (Security Information and Event Management) حتى يجمع كل اللوكات ويحلل البيانات الأمنية
✅ اكتشاف البرمجيات الخبيثة والـ APTs (Advanced Persistent Threats) قبل لا تنتشر بالنظام

الـ SOC هو العين الساهرة اللي تراقب وتحمي بيانات الشركات والمنظمات من أي تهديد رقمي

CH : @SparkSecurity

شلون تتعلم الـ SOC؟ خريطة الطريق 🎯

إذا تريد تصير محترف بالـ SOC، لازم تمشي بخطوات صحيحة، وهاي خارطة الطريق حتى تبني نفسك بهذا المجال

🔹 1️⃣ تعلم أساسيات الشبكات والـ Networking
لازم تعرف شلون تشتغل الشبكات، كيف تنتقل البيانات، شلون يصير الاتصال بين الأجهزة. ركز على
📌 OSI Model, TCP/IP, Ports & Protocols, Subnetting, VPNs

🔹 2️⃣ فهم أساسيات أنظمة التشغيل (Windows & Linux)
لأن أغلب التحقيقات راح تكون على أجهزة بأنظمة مختلفة، لازم تكون ملم بمواضيع مثل
📌 Windows Logs, Sysmon, PowerShell Security, Linux File System, Bash Scripting

🔹 3️⃣ تعلم الـ SIEM Tools
الـ SIEM هو أهم أداة يستخدمها فريق الـ SOC حتى يحلل الأحداث واللوجات. لازم تعرف شلون تستخدم أدوات مثل
📌 Splunk, ELK Stack (Elasticsearch, Logstash, Kibana), QRadar, ArcSight

🔹 4️⃣ تحليل الحوادث الرقمية (Incident Response & Forensics)
تعلم شلون تكتشف الهجمات، تحلل الملفات الخبيثة، وتحقق بالأحداث الأمنية باستخدام
📌 Wireshark, Volatility, FTK Imager, Sysmon, OSINT Tools

🔹 5️⃣ فهم التهديدات والهجمات السيبرانية
لازم تعرف شلون يفكر المُخترق حتى تكدر تحمي الأنظمة. ركز على مواضيع
📌 MITRE ATT&CK, Threat Hunting, Malware Analysis, Reverse Engineering

🔹 6️⃣ تعلم الأساسيات الدفاعية (Blue Team Skills)
حتى تبني مهارات الدفاع، لازم تتعلم تقنيات الحماية
📌 Firewall Configurations, IDS/IPS, Endpoint Security, EDR Solutions مثل CrowdStrike, SentinelOne

🔹 7️⃣ تطوير مهارات التحقيق والاستجابة للحوادث
بعد ما تصير عندك خبرة، لازم تتدرب على تحليل الحوادث والاستجابة لها عمليًا باستخدام
📌 Cyber Kill Chain, Threat Intelligence, Incident Handling Scenarios


الـ SOC هو أحد أقوى المجالات المطلوبة بالسوق اليوم، وكونك محلل SOC يعني أنت الخط الأول للدفاع ضد الهجمات السيبرانية لكن حتى توصل لمستوى قوي، لازم تتعلم الأساسيات بشكل صحيح وتمارس مهاراتك بالتحليل والتصدي للهجمات عمليًا

CH : @SparkSecurity

💡 قبل لا تفكر تدخل مجال الـ SOC، لازم تبني الأساس مالتك بالأمن السيبراني!

هواي ناس يردون يصيرون محللين SOC مباشرة، بس ينسون أهم نقطة..
ما تكدر تصعد الطابق ثاني بدون متصعد الطابق الاول ! 🤷‍♂️

إذا تريد تصير محترف SOC، لازم بالبداية تمشي على الأساسيات حتى يكون عندك قاعدة معرفية تفهم بيها الأنظمة، الشبكات، والبنية التحتية للأمن السيبراني


📌 شلون تبدي؟ هاي الخطوات الأساسية قبل لا تدخل عالم الـ SO:

🔹 1️⃣ A+ (CompTIA A+)
📍 حتى تفهم أساسيات الهاردوير والسوفتوير، وكيف تشتغل أجهزة الكمبيوتر، مشاكل الهاردوير، وإدارة أنظمة التشغيل

🔹 2️⃣ N+ (CompTIA Network+)
📍 ضروري تعرف شلون تشتغل الشبكات، البروتوكولات، الراوترات والسويتشات، والاتصالات بين الأجهزة، لأن 90% من الأمن السيبراني يعتمد على فهم الشبكات

🔹 3️⃣ Security+ (CompTIA Security+)
📍 هاي الشهادة تعتبر مدخلك للأمن السيبراني، راح تتعلم بيها الأساسيات مثل الهجمات الشائعة، التشفير، إدارة الوصول، وسياسات الأمان

🔹 4️⃣ CCNA (Cisco Certified Network Associate)
📍 بعد ما تاخذ N+، لازم تطور نفسك أكثر بالشبكات. الـ CCNA راح تساعدك تفهم كيف تشتغل الأجهزة الشبكية، الـ VLANs، الـ Routing والـ Switching، وهالشي ضروري بمجال الـSOC

🔹 5️⃣ Linux+ (CompTIA Linux+ أو RHCSA)
📍 بما أن أغلب بيئات الأمن السيبراني تعتمد على لينكس، لازم تكون عندك معرفة قوية بيه، شلون تدير النظام، تستخدم التيرمنال، وتفهم الصلاحيات و
الـ File System

🚀 هسه إذا كملت هاي الأساسيات، تكدر تدخل عالم الـ SOC بخطوات قوية، لأن عندك فهم واضح للبنية التحتية والأنظمة اللي راح تشتغل عليها!

بعد ما تتعلم هاي الأمور، تبدي تتخصص بالأدوات والتقنيات اللي يستخدمها الـ SOC Team، مثل الـ SIEM، تحليل Logs ، تهديدات الشبكات، والاستجابة للحوادث

💡 نصيحة

لا تستعجل على التخصص قبل ما تبني الأساس، حتى لا تضيع وقتك وتدخل بعالم معقد بدون معرفة حقيقية! 👀


CH : @SparkSecurity

ليش نستخدم لينكس بمجال الأمن السيبراني واختبار الاختراق؟ 🤔

إذا سألت أي شخص مختص بالأمن السيبراني عن أفضل نظام تشغيل للاختراق الأخلاقي والـ Cybersecurity، فالجواب دائماً يكون لينكس!
بس ليش؟ خلينا نشرحلك الموضوع بطريقة واضحة!

1️⃣ لينكس = حرية مطلقة للمختبرين!

بعكس الأنظمة المغلقة مثل ويندوز، نظام لينكس مفتوح المصدر، يعني تكدر تتحكم بكل شيء، من التعديل على الكيرنل، إلى تشغيل أقوى الأدوات بدون قيود وهذا مهم بمجال الاختراق وتحليل الأنظمة، لأنك تحتاج بيئة مرنة ما تعيق شغلك

2️⃣ أقوى أدوات الاختراق تعمل على لينكس!
90% من أدوات اختبار الاختراق، الـ Forensics، والتحليل الجنائي الرقمي تشتغل على لينكس فقط أو تشتغل بكفاءة أقوى عليه بعض أشهر الأدوات تشمل

🔹 Metasploit – منصة متكاملة للاختراق الأخلاقي
🔹 Wireshark – أداة تحليل الشبكات
🔹 John the Ripper – كسر كلمات المرور
🔹 Nmap – مسح الشبكات وجمع المعلومات
🔹 Burp Suite – اختبار اختراق تطبيقات الويب

3️⃣ بيئة آمنة للأبحاث والاختبار
إذا كنت تشتغل على هجمات الهندسة العكسية أو تحليل البرمجيات الخبيثة، راح تحتاج بيئة تكدر تعزلها عن النظام الأساسي بدون ما تخاف من الفيروسات والبرمجيات الخبيثة لينكس يوفر بيئات وهمية خفيفة وآمنة، تكدر تجرب عليها أي كود بدون قلق

4️⃣ لينكس مسيطر على عالم السيرفرات والشبكات
إذا كنت تعمل بمجال تحليل الشبكات، اختبار الحماية، أو الاستجابة للحوادث (DFIR)، فـ 80% من السيرفرات حول العالم تشتغل على لينكس، يعني لازم تفهم أوامر اللينكس، إدارة المستخدمين، وإدارة الصلاحيات حتى تكدر تشتغل بفعالية

5️⃣ اللينكس أسرع وأخف أداءً
نظام ويندوز يستهلك موارد كثيرة بسبب واجهته الثقيلة، أما لينكس يشتغل بأقل استهلاك ممكن للموارد، وهذا يخليك تشغل أدوات اختبار الاختراق والـ VMs بدون أي مشاكل أو بطء

6️⃣ توزيعات مخصصة للأمن السيبراني
بدل ما تنصب كل الأدوات بنفسك، تكدر تستخدم توزيعات مخصصة للأمن السيبراني، مثل

✅ Kali Linux – أشهر توزيعة لاختبار الاختراق
✅ Parrot OS – توزيعة متقدمة للـ Penetration Testing والـ Digital Forensics
✅ BlackArch – أكثر من 2800 أداة جاهزة للاختراق وتحليل الشبكات


CH : @SparkSecurity