شنو هو Malware؟
Malware (Malicious Software) هو أي برنامج مصمم عمداً يضر بجهازك أو شبكتك أو بياناتك مو نوع وحد بس أكو منه أنواع متعددة
Virus طريقة عمله يتكاثر ويصيب ملفات ثانية بالجهاز .. الـ Worm ينتشر من وحدة بدون تدخل المستخدم ، ينتقل عن طريق الشبكة طبعا الشرح مو تفصيلي تكدرون تبحثون بالقناة عن الكتب تحجي بشكل تفصيلي اكثر حالياً حنحجي عن موضوع مشوق بس بالبداية لازم نعرفكم ب انواع الملـوير شنو .. عندك التـروجان او Trojan ، يتنكر على شكل برنامج شرعي او رسمي وبمجرد تشغيلة يفتح Backdoor للمهاجم
او بمعنى باب خلفي بالترجمة الحرفية ولكن هي تجي بمعنى باب بالنظام او ثغرة معينة موجودة اصلاً ويتم استغلالها عن طريق هذا التروجان .. عندك الـ Ransomware هذا خبيث كلش بحيث شيسوي يشفر كل ملفات ويطلب فدية مقابل فك تشفير هاي الملفات هذا ايضاً شائع عدنا انواع ثانية
مثل الـ Spyware يتجسس عليك لفترة طويلة او حسب وظيفتة الاساسية سرق البيانات وكلمات المرور او السشنات وغيرها السباي وير حيكون عندة وصول كامل لمعلوماتك بشكل اعمق ، والنوع الاخر هو الـ root kit يختفي بعمق بالنظام بمستوى الـ ( Kernel Level ) صعب كشفة حتى بالـ Anti virus
يتبع ...
CH : @SparkSecurity
Malware (Malicious Software) هو أي برنامج مصمم عمداً يضر بجهازك أو شبكتك أو بياناتك مو نوع وحد بس أكو منه أنواع متعددة
Virus طريقة عمله يتكاثر ويصيب ملفات ثانية بالجهاز .. الـ Worm ينتشر من وحدة بدون تدخل المستخدم ، ينتقل عن طريق الشبكة طبعا الشرح مو تفصيلي تكدرون تبحثون بالقناة عن الكتب تحجي بشكل تفصيلي اكثر حالياً حنحجي عن موضوع مشوق بس بالبداية لازم نعرفكم ب انواع الملـوير شنو .. عندك التـروجان او Trojan ، يتنكر على شكل برنامج شرعي او رسمي وبمجرد تشغيلة يفتح Backdoor للمهاجم
او بمعنى باب خلفي بالترجمة الحرفية ولكن هي تجي بمعنى باب بالنظام او ثغرة معينة موجودة اصلاً ويتم استغلالها عن طريق هذا التروجان .. عندك الـ Ransomware هذا خبيث كلش بحيث شيسوي يشفر كل ملفات ويطلب فدية مقابل فك تشفير هاي الملفات هذا ايضاً شائع عدنا انواع ثانية
مثل الـ Spyware يتجسس عليك لفترة طويلة او حسب وظيفتة الاساسية سرق البيانات وكلمات المرور او السشنات وغيرها السباي وير حيكون عندة وصول كامل لمعلوماتك بشكل اعمق ، والنوع الاخر هو الـ root kit يختفي بعمق بالنظام بمستوى الـ ( Kernel Level ) صعب كشفة حتى بالـ Anti virus
يتبع ...
CH : @SparkSecurity
❤7👍1
وين تدخل AI بالموضوع؟
الذكاء الاصطناعي غيّر قواعد اللعبة بمجال الـ Malware بطريقتين
سابقاً، كتابة Malware فعّال يحتاج معرفة
عميقة بـ Assembly، Memory Management، وAPI الأنظمة. هسه شخص بمعرفة محدودة يگدر يوصل لنفس النتيجة بمساعدة نماذج AI، وهذا خلق موجة جديدة من "Script Kiddies" بقدرات أعلى من قبل
Polymorphic & Metamorphic Malware من أخطر المفاهيم هنا الـ AI يكدر يساعد بتوليد نسخ متعددة من نفس الـ Malware، كل نسخة بها Signature مختلف (Code يتغير شكله بس الوظيفة نفسها) هذا يخلي
الـ Signature-based Detection القديم (اللي يعتمد على Antivirus تقليدي) عديم الفايدة تقريباً اما بالنسبة
لـ Evasion Techniques أذكى تقنيات التهرب من الكشف (Evasion) صارت تتطور بسرعة أكبر، لأن اكو سباق مستمر
بين مطوري الـ Malware وأنظمة الـ Detection
بالمقابل، AI أعطى الدفاع سلاح موازي يعني
Behavioral Analysis بدل Signature-based يراقب سلوك البرنامج (شنو يحاول يوصل له، شنو Process يفتح) مو بس "البصمة"
EDR/XDR
(Endpoint/Extended Detection & Response)
تجمع بيانات من مصادر متعددة وتحلل الأنماط بـ Real-time
Threat Intelligence Automation تحليل ملايين العينات (Samples) يومياً بسرعة يستحيل تسويها يدوياً
Anomaly Detection تحديد أي سلوك يخرج عن الطبيعي بالشبكة أو الجهاز يعني السباق بين الهجوم والدفاع صار أسرع وأذكى من أي وقت مضى، والـ AI هو مضاعف قوة (Force Multiplier) كأفراد وشركات، الحل مو نخاف من AI، الحل نفهمه ونستخدمه لصالحنا بنفس القوة اللي يستخدمها المهاجمين
مصطلحات للبحث عن مواضيع مشابهة
Deception Technology
Sandboxing & Dynamic Analysis
Machine Learning Detection Models
Malware Analyst's Cookbook.pdf
89. Mobile Malware - Attacks and Defense.pdf
Hacking Exposed - Malware and Rootkits.pdf
كُتب تساعدك ب فهم اشمل واعمق للموضوع
📌 ملاحظة:
المصطلحات الانكليزية موجودة بالمنشور بالعمد، لأن أغلب المصطلحات التقنية إذا نترجمها للعربي تصير غير مفهومة أو تفقد معناها الدقيق. فالأفضل تتعلم المصطلح الأصلي وتبحث عنه بالإنكليزي، حتى يوسع أفقك الفكري بالمجال.
فإذا فهمت وحدة من هاي المصطلحات وصارت عندك، استخدمها كبوابة للبحث على نطاق أوسع خصوصاً إذا كنت مهتم فعلاً بمجال الـ Malware أو الأمن السيبراني بشكل عام
CH : @SparkSecurity
الذكاء الاصطناعي غيّر قواعد اللعبة بمجال الـ Malware بطريقتين
سابقاً، كتابة Malware فعّال يحتاج معرفة
عميقة بـ Assembly، Memory Management، وAPI الأنظمة. هسه شخص بمعرفة محدودة يگدر يوصل لنفس النتيجة بمساعدة نماذج AI، وهذا خلق موجة جديدة من "Script Kiddies" بقدرات أعلى من قبل
Polymorphic & Metamorphic Malware من أخطر المفاهيم هنا الـ AI يكدر يساعد بتوليد نسخ متعددة من نفس الـ Malware، كل نسخة بها Signature مختلف (Code يتغير شكله بس الوظيفة نفسها) هذا يخلي
الـ Signature-based Detection القديم (اللي يعتمد على Antivirus تقليدي) عديم الفايدة تقريباً اما بالنسبة
لـ Evasion Techniques أذكى تقنيات التهرب من الكشف (Evasion) صارت تتطور بسرعة أكبر، لأن اكو سباق مستمر
بين مطوري الـ Malware وأنظمة الـ Detection
بالمقابل، AI أعطى الدفاع سلاح موازي يعني
Behavioral Analysis بدل Signature-based يراقب سلوك البرنامج (شنو يحاول يوصل له، شنو Process يفتح) مو بس "البصمة"
EDR/XDR
(Endpoint/Extended Detection & Response)
تجمع بيانات من مصادر متعددة وتحلل الأنماط بـ Real-time
Threat Intelligence Automation تحليل ملايين العينات (Samples) يومياً بسرعة يستحيل تسويها يدوياً
Anomaly Detection تحديد أي سلوك يخرج عن الطبيعي بالشبكة أو الجهاز يعني السباق بين الهجوم والدفاع صار أسرع وأذكى من أي وقت مضى، والـ AI هو مضاعف قوة (Force Multiplier) كأفراد وشركات، الحل مو نخاف من AI، الحل نفهمه ونستخدمه لصالحنا بنفس القوة اللي يستخدمها المهاجمين
مصطلحات للبحث عن مواضيع مشابهة
Deception Technology
Sandboxing & Dynamic Analysis
Machine Learning Detection Models
Malware Analyst's Cookbook.pdf
89. Mobile Malware - Attacks and Defense.pdf
Hacking Exposed - Malware and Rootkits.pdf
كُتب تساعدك ب فهم اشمل واعمق للموضوع
📌 ملاحظة:
المصطلحات الانكليزية موجودة بالمنشور بالعمد، لأن أغلب المصطلحات التقنية إذا نترجمها للعربي تصير غير مفهومة أو تفقد معناها الدقيق. فالأفضل تتعلم المصطلح الأصلي وتبحث عنه بالإنكليزي، حتى يوسع أفقك الفكري بالمجال.
فإذا فهمت وحدة من هاي المصطلحات وصارت عندك، استخدمها كبوابة للبحث على نطاق أوسع خصوصاً إذا كنت مهتم فعلاً بمجال الـ Malware أو الأمن السيبراني بشكل عام
CH : @SparkSecurity
❤11👍3🫡1
Channel closed until further notice.
Thank you for your understanding and continued support. ❤️
CH : @SparkSecurity
Thank you for your understanding and continued support. ❤️
CH : @SparkSecurity
❤19🙏4🫡2
SSHamble
عندما يكون الـSSH نفسه هو نقطة الهجوم
أغلب أدوات فحص SSH تركز على أشياء معروفة
مثل
الـVersion، الـCiphers، الـAlgorithms، والـWeak Credentials
لكن شنو يصير إذا المشكلة مو بالإعدادات؟
شنو يصير إذا الـSSH Server نفسه يتعامل بشكل خاطئ
مع الـAuthentication state أو يسمح بانتقال غير متوقع بين مراحل الاتصال؟
هنا يجي دور SSHamble
🔗 GitHub: https://github.com/runZeroInc/sshamble
SSHamble هو Research Tool مفتوح المصدر من فريق runZero، تم تطويره للبحث واختبار تطبيقات SSH المختلفة، مو فقط OpenSSH
الأداة مصممة حتى تبحث عن سلوكيات غير متوقعة داخل SSH implementations، وتشمل مجموعة من الاختبارات
المتعلقة بالـAuthentication والـSession والـProtocol state
أولاً شنو يعني SSH Implementation؟
لما نسمع SSH، غالباً نفكر مباشرة بـOpenSSH
لكن SSH هو Protocol، مو برنامج واحد
أكو implementations ومكتبات مختلفة تستخدم SSH داخل:
• Linux systems
• Network Devices
• Firewalls
• Routers
• Source Code Platforms
• File Transfer Applications
• Windows Software
• Embedded Devices
• Security Appliances
وهنا تبدأ المشكلة
كل implementation ممكن يفسر أو ينفذ أجزاء من البروتوكول بطريقة مختلفة
والاختلافات الصغيرة جداً ممكن تنتج Security Vulnerability
وهذا تحديداً الشي اللي حاول فريق runZero يبحث عنه أثناء تطوير SSHamble
CH : @SparkSecurity
عندما يكون الـSSH نفسه هو نقطة الهجوم
أغلب أدوات فحص SSH تركز على أشياء معروفة
مثل
الـVersion، الـCiphers، الـAlgorithms، والـWeak Credentials
لكن شنو يصير إذا المشكلة مو بالإعدادات؟
شنو يصير إذا الـSSH Server نفسه يتعامل بشكل خاطئ
مع الـAuthentication state أو يسمح بانتقال غير متوقع بين مراحل الاتصال؟
هنا يجي دور SSHamble
🔗 GitHub: https://github.com/runZeroInc/sshamble
SSHamble هو Research Tool مفتوح المصدر من فريق runZero، تم تطويره للبحث واختبار تطبيقات SSH المختلفة، مو فقط OpenSSH
الأداة مصممة حتى تبحث عن سلوكيات غير متوقعة داخل SSH implementations، وتشمل مجموعة من الاختبارات
المتعلقة بالـAuthentication والـSession والـProtocol state
أولاً شنو يعني SSH Implementation؟
لما نسمع SSH، غالباً نفكر مباشرة بـOpenSSH
لكن SSH هو Protocol، مو برنامج واحد
أكو implementations ومكتبات مختلفة تستخدم SSH داخل:
• Linux systems
• Network Devices
• Firewalls
• Routers
• Source Code Platforms
• File Transfer Applications
• Windows Software
• Embedded Devices
• Security Appliances
وهنا تبدأ المشكلة
كل implementation ممكن يفسر أو ينفذ أجزاء من البروتوكول بطريقة مختلفة
والاختلافات الصغيرة جداً ممكن تنتج Security Vulnerability
وهذا تحديداً الشي اللي حاول فريق runZero يبحث عنه أثناء تطوير SSHamble
CH : @SparkSecurity
GitHub
GitHub - runZeroInc/sshamble: SSHamble: Unexpected Exposures in SSH
SSHamble: Unexpected Exposures in SSH. Contribute to runZeroInc/sshamble development by creating an account on GitHub.
❤8👏3🔥1
شارك القناة في كروباتكم الدراسية للاستفادة
الي يداوم قسم امن سيبراني او اي تخصص تقني اخر
علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا
❤️.
CH : @SparkSecurity
الي يداوم قسم امن سيبراني او اي تخصص تقني اخر
علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا
❤️.
CH : @SparkSecurity
❤11
Linux_Shell_Scripting_for_Hackers.pdf
20.6 MB
Linux Shell Scripting for Hackers:
Automate and scale your hacking process with bash scripting
CH : @SparkSecurity
Automate and scale your hacking process with bash scripting
CH : @SparkSecurity
❤9🔥5👏1