كُل عام وانتم بخير عيد سعيد ❤️

CH : @SparkSecurity

The Art of MAC Malware Detecting Malicious Software

CH : @SparkSecurity

يا الله كورسات بعد قليل !! 🔥

Cybersecurity Solution Architecture 301 (2025 Edition)

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (34$)
- حالة الدورة : غير متوفرة ❌
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

راح تتعلم

تطبيق Zero Trust على مستوى الشركات التشفير ضد الهجمات الكوانتوم إدارة الأمان عبر عدة سحابات تصميم بنية مقاومة للذكاء الاصطناعي
بناء أنظمة ذاتية الإصلاح ضد الاختراقات

CH : @SparkSecurity

انتهى الكوبون

تحديث Kali Linux 2025.2 نسخة Kali 2025.2 متوفرة وتحمل تغييرات مهمة للمخُترقين الأخلاقيين والمختبرين الأمنيين


13 أداة جديدة للبحث والتحليل، مثل azurehound, binwalk3, donut-shellcode وغيرها
إعادة تصميم CARsenal (بدل "CAN Arsenal")، طقم كامل من الادوات لاختبار أمان السيارات، مع واجهة أبسط

دعم الحقن Wi‑Fi و‏WPA2 handshake على TicWatch Pro 3 دعم لـ Android Auto + نواة جديدة لهواتف Xiaomi و Samsung

شلون تحصل على التحديث

echo "deb http://http.kali.org/kali kali‑rolling main contrib non‑free non‑free‑firmware" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
[ -f /var/run/reboot-required ] && sudo reboot -f

#Spark_Security #KaliLinux #CARsenal #NetHunter #PenTesting

CH : @Sparkecurity

Guide to privacy settings for most major software
and services

https://github.com/StellarSand/privacy-settings

CH : @SparkSecurity

"Securing Industrial Control Systems and Safety Instrumented Systems: A practical guide for safeguarding mission and safety critical systems", 2024.


كتاب لازم تقراه إذا انت تشتغل بـ OT، SCADA، PLC، أو تشتغل بحماية الأنظمة الحساسة المصانع والمنشآت الضخمة

شراح تتعلم من الكتاب؟

🔸 شنو الفرق بين السستم الصناعي والسستم اللي يضمن السلامة (SIS)؟

يعني مو كل شي بس فولت وPLC، أكو أنظمة مخصصة تحمي الأرواح، والمعدات الثقيلة، وانت لازم تحميها من الهجمات


هجمات حقيقية صارِت على مصانع وأنظمة حساسة يفصل لك شلون الهجمات صارت، شنو كانت الثغرة، وشلون تمنع مثّلها مستقبلاً


مستقبل الأتمتة والأمن؟

الذكاء الاصطناعي، الـ IoT، الشغل عن بعد...
كله لازم نحسبله حساب من هسه، والكتاب يغطي هالنقطة

CH : @SparkSecurity

موضوع مُهم بعد قليل الرجاء مشاركة القناة وتعميم المعلومة القادمة وشُكراً

أولاً Pretexting Attack – الهجوم اللي يجيك بـ"كذبة محبوكة"

📌 شنو يعني Pretexting؟

الهكر هنا ما يدزلك رابط، ولا فايروس س يجيك بكذبة مدروسة عدل، وبيها سيناريو مُقنع، حتى ياخذ من عندك معلومات "بإيدك"

مثلاً يتصل عليك شخص ويكول

مرحبا اني من شركة فُلانية قسم توزيع الرواتب مثلاً ويكُلك صار خطأ ب حسابك البنكي ونحتاج نحدث رقم الـ IBAN حتى ما تتاخر دفعتك

هواي موظفين راح يصدكون هذا الحجي وينطونة كل التفاصيل بدون الى الانتباه ب رقم المتصل وانت هم لازم تتاكد دائماً الشركة متطلب منك هاي المعلومات او مثلا يجيك يُكلك آني من الـ IT، أكو تحقيق داخلي بسبب محاولة اختراق، نحتاج نسوي تأكيد هويّة، ابعثلي صورة البطاقة مالك أو رقم الموظف

اني هنا مجاي اشجع المُخترقين على انو يتعلمو هيج اساليب ، جاي اوعي الموظفين المتقاعدين الناس اللي بعيدين عن هذا المجال ان يفهمون شنو اللي جاي يصير حالياً جاي نشوف الاف من الناس حساباتهم المصرفية او كي كارد وغيرها جاي تنباك ب اساليب و99% هي بسبب الهندسة الاجتماعية Pretexting Attack – هو احد الاساليب ف لازم توعي صديقك والدك ، اقربائك على هيج نمط من الهجمات وتكون حذر من اي اتصال

نجي الى الامر المهم ليش هذا الهجوم خطير ؟

لان بيه تحضير نفسي يقنعك ان اكو شي رسمي مستعجل ومن داخل النظام ، وهو لا ماكو هيج
يستخدم معلوماتك العامة على تواصل الاجتماعي مثلاً حتى يقنعك اكثر مثلا يعرف اسمك او غيرها وغيرها وبنفس الحالة الضحية هنا تعتقد انو هي جاي " تساعد " مو تنخدع لان مراح يفهمون شنو الجاي يصير بسهولة



CH : @SparkSecurity

#tools
#MLSecOps
#Offensive_security
Security Solutions for AI Systems 
1️⃣ Confidential Computing
1.1 Sentient Enclaves Framework
1.2 SyMPC - SMPC companion library for Syft
1.3 Confidential Computing API
2️⃣ Encryption and Data Protection
2.1 IronCoreLabs Transform encryption lib for Scala
2.2 Diffprivlib - IBM Differential Privacy Library
2.3 TenSEAL - Library for doing homomorphic encryption operations on tensors
2.4 PyDP - Python Differential Privacy Library
3️⃣ Governance
3.1 VerifyWise - Open source AI governance platform
3.2 Cartai - OSS AI supervisor Agent
4️⃣ Model Testing
4.1 Plexiglass - tool to detect/protect LLM vulns
4.2 Giskard-AI - Evaluation/testing for LLM systems
4.3 ModelScan - ML Model Security Scanner
4.4 LlamaFirewall, PurpleLlama - Tools to LLM security
4.5 Garak - LLM vulnerability scanner
4.6 Package for LLM jailbreak evaluation
5️⃣ Prompt Firewall and Redaction
5.1 Guardrails AI - Adding guardrails to LLMs
5.2 Private AI - Detect, anonymize, and replace PII
5.3 Lakera Guard - ChatGPT Data Leak Protection
5.4 Rebuff - LLM Prompt Injection Detector
5.5 Trylon Gateway - Open Source Firewall for LLMs
5.6 LLM Guard, Vigil - Security scanner for LLM prompts
5.7 MCP-Scan - Security scanner tool for MCP servers
5.8 Vibranium Dome - LLM WAF for Agents
6️⃣ AI Quality Controls and Testing
6.1 GenAI Prompt Fuzzer
6.2 FuzzyAI, LLMFuzzer Frameworks
6.3 Test Generation for Prompts
6.4 Promptfoo: LLM Evals & Red Teaming
7️⃣ Training Data Protection
7.1 Trusted-AI - Adversarial Robustness Toolbox
7.2 datasig - Dataset fingerprinting for AIBOM
8️⃣ AI for Offensive Cyber
8.1 Vulnhuntr - AI-Discovered 0-day Tool
8.2 Confident AI - LLM Red Teaming Framework
8.3 Agentic LLM Vulnerability Scanner / AI RedTeam Kit
8.4 llm-attacks - Attacks on Aligned LLMs
8.5 HackGPT - Tool using ChatGPT for hacking
8.6 AI/ML Exploits, CAI CTF Framework


CH : @SparkSecurity

كل هاي الأدوات مفتوحة المصدر وموجودة على GitHub

📍 بعض منها هجومي وبعضها دفاعي الأمن السيبراني بالـAI صار تخصص .. وهاي الأدوات هي مفاتيحك

شارك المنشور ويه أي شخص مهتم بالذكاء الاصطناعي أو الحماية

أدوات تحمي الذكاء الاصطناعي من الاختراق؟
هاي الأدوات صمّمت خصيصاً حتى تحمي الموديلات الذكية من التلاعب، الاختراق، التسريب، وحتى التجسس

اليوم نبدأ بأول مجموعة
Confidential Computing (الحوسبة السرّية)
تفيدك بحماية البيانات الحساسة حتى وهي تشتغل داخل المعالج! يعني محد يكدر يشوف أو يعبث بالمعلومة، حتى لو كان عنده صلاحيات

Sentient Enclaves Framework
يساعدك تبني بيئة مشفّرة تشتغل بيها موديلاتك بأمان
SyMPC
أداة تشفّر عمليات الحساب بين أطراف بدون لا واحد يعرف بيانات الثاني
Confidential Computing API
تربط تطبيقك بسهولة مع بيئات مشفّرة (Intel SGX وغيرهم)
فائدة حقيقية للباحثين ومطوري الذكاء الاصطناعي اللي يشتغلون على بيانات طبية، بنكية، أو أي شي حساس

تابعونا يوميّاً كل يوم نغطي مجموعة جديدة من الأدوات بأمثلة عملية!

CH : @SparkSecurity

منشور جديد على صفحتنا بالانستا ! شاركوها عند اصدقائكم

اضغط هنا لمشاهدة المنشور

CH :@SparkSecurity

Practical Strategies for SIEM Using Splunk’s Enterprise Security for Threat Detection, Forensic Investigation, and Cloud Security

شنو تتعلم من الكتاب

🟢 تحليل التهديدات بذكاء
شلون تبني حالات استخدام (use cases) تكشف التهديدات

🟢 التحقيق الجنائي الرقمي Forensics

شلون ترجع خطوات المهاجم، وتستخرج الأدلة من اللوكات " logs " بأقصر وقت ممكن

🟢 أمان الحوسبة السحابية Cloud Security
شلون تراقب البيئات السحابية (AWS, Azure) من خلال Dashboards مخصصة

‏Correlation Search 🔴

تربط الأحداث ببعض وتبني Alerts تشبه الـ SOC الحقيقي للشركات الكُبرى


CH : @SparkSecurity

🎯 شنو الفكرة من SIEM

أغلب الناس تتصور إنو الـ SIEM (وخصوصاً Splunk ES) هو بس شغلة تعرض الـ logs بشكل حلو! بس بالحقيقة؟ هو عقل استخباراتي أمني مسؤول عن كشف الهجمات وتحليلها قبل لا تصير كوارث


أهم النقاط اللي ينبهنا عليها الفصل الأول من الكتاب

1️⃣ التفكير بطريقة “Use Case-Driven”
لا تجمع كل شي وبس! كل لوك تنسحب لازم تخدم هدف استخباراتي معين

هل أريد أكشف phishing؟ أريد أراقب lateral movement؟ أتحقق من access abuse؟

كل سيناريو يعتبر فد شي قوي جدا داخل Splunk، ومنه تنبني الـ correlation searches

والـ notable events

بناء القواعد الأمنية مو عشوائي
الكتاب ينصح تعتمد على نماذج مثل

MITRE ATT&CK

Cyber Kill Chain

NIST

CH : @SparkSecurity

حتى تطور سيناريوهات كشف واقعية وتقلل الـ false positives

حتى نفهم شنو الـ False positive داخل SIEM لازم نفهم شنو يعني

‏false positive يعني ان النظام يطلق انذار او تنبيه بس بالحقيقة ماكو تهديد حقيقي لان شاف اكو تصرف مشبوه بس هو بالحقيقة تصرف طبيعي ومابيه اي خطر مثلاً

اذا الموظف سجل دخول من موقع جديد اعتبره تهديد وهالشي نشوفة ب الخدمات السحابية مثلا لما تسافر وتريد تسجل دخول راح تشوف النظام يطلب منك التحقق ، بس اللي صار هو واحد من الموظفين سافر لدولة معينة غير عن اللوكيشن اللي النظام متعود عليه والطبيعي بس هو مو مخترق بس SIEM اعتبرة تهديد فهنا صار فولس بوستف وهالشي يعتبر مشكلة تضيّع وقت فريق الـ SOC تسبب ضغط وتشتيت تخليك تضيع التنبيهات الحقيقية (الـ True Positives) بين الزخم شلون ممكن نتجنبها

نضيف context (مثلاً: هل المستخدم يسافر؟ هل الجهاز موثوق؟)

نحسّن القواعد حتى تكون أذكى

نستخدم تقنيات الـ machine learning أو التهديدات المعروفة (Threat Intelligence)


هسه احنا هنا اتطرقنا الى شرح مٌفردة من الموضوع الاساسي ولكن حبيت اوضح الكم النقطة هاي لان الاغلب مايعرفها

CH : @SparkSecurity

شارك القناة في كروباتكم الدراسية للاستفادة

الي يداوم قسم امن سيبراني او اي تخصص تقني اخر

علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا وخلي نوصل 10 الاف مشترك :)


CH : @SparkSecurity

🛡 #سـبارك_سايبر | 10 خطوات تبقيك آمن ضد الهجمات! 🟢

أهم 10 ممارسات لازم تسويهن حتى تبقى بعيد وصعب يتم اختراق حساباتك


🔟 حدّث كلشي أول بأول!

أي برنامج، نظام، تطبيق... إذا ما تحدث، فـ أنت تارك ثغرات مفتوحة للحبايب (الهكرز) 😅

9️⃣ لا تنزّل من الروابط العشوائية

سواء تليكرام واتساب، أو إيميل... لا تضغط أي رابط إلا إذا "متأكد مليون بالمية" من مصدره
هواي من الهجمات تبدأ بكلك بسيط ف خليك منتبه دائماً


8️⃣ خلي كل حساب بإيميل مختلف

لو انسرق حساب، ما ينكسر الباقي وياه وخصوصاً الإيميل الرئيسي لا تخليه مرتبط بكلشي


7️⃣ تفعيل الـ 2FA " المصادقة الثانوية

كُل حساب عندك يدعم "التحقق بخطوتين" فعّله فوراً

6️⃣ لا تعيد الباسوردات أبداً

استخدم مدير كلمات مرور (مثل Bitwarden) وخلي لكل حساب كلمة مختلفة وقوية

5️⃣ احذر شبكات Wi-Fi العامة!

كوفيات، مجمعات... هاي شبكات مفتوحة للتنصّت استخدم VPN لو مضطر تتصل منها

4️⃣ راقب صلاحيات التطبيقات

ليش تطبيق الصور يريد صلاحية المايك والموقع ؟ افحص كل صلاحية قبل ما توافق!

3️⃣ إيميلات غريبة؟ تجاهلها!

لا تفتح ملفات مرفقة، ولا تدخل على روابط، ولا تجاوب على أسئلة غريبة من الايميلات

2️⃣ خلي عندك برنامج Anti-Virus قوي ومو مقرصن " لعد شسوينا اذا الانتي فايروس مالتك مهكر 😂

إذا تستخدم Windows Defender فعّله مضبوط، أو استعمل مثل Kaspersky أو Bitdefender


1️⃣ أهم نقطة؟ الوعي!

كل اختراق يبدأ بثغرة بشرية كل ما تتعلم، تقل فرصتك تصير ضحية للاختراقات

الاختراق مو احتمال هو وقت بس إذا ضليت غافل خليك واعي، لا تصير فريسة سهلة

شارك المنشور ويه أصدقائك، وخليهم يعرفون شلون يحمون نفسهم بوسط الهجمات الرقمية اللي تصير


CH : @SparkSecurity