Cyber Security - الامن السيبراني
10.7K subscribers
719 photos
35 videos
846 files
664 links
سبـارك سكيورتي هي مصدرك الموثوق والرائد في عالم الأمن السيبراني. | Spark Security is your source of security and the leader in the world of cyber security.


EN|AR

بوت التواصل
@Nationofdev_bot.

#cybersecurity
Download Telegram
ما هو الأمر الذي يستخدم لاختبار اتصال الشبكة بجهاز آخر من خلال إرسال حزم ICMP؟
Anonymous Quiz
12%
أ) traceroute
12%
ب) ifconfig
10%
ج) netstat
67%
د) ping
ما هو المنوذ الشائع الذي يستخدم للوصول إلى خادم لينكس عن بُعد؟
Anonymous Quiz
43%
أ) 22 (SSH)
16%
ب) 80 (HTTP)
18%
ج) 443 (HTTPS)
23%
د) 3389 (RDP)
❤1
ابطال والله ❤️ احسنتم جميعاً اهم شي لا تستعجلون بالاجابة وابحثو عنها قبل لا تجاوبون + الكوزات هاي لمستويات متقدمة ف اذا انت مستواك مبتدأ او متوسط وتعرف هاي المعلومات ف أحييك 🔥

تواصل او أستفسار
@Nationofdev_bot
❤4👍1
صباح الخير معلومات نارية اليوم 🦾
🔥11
اليوم راح نتكلم بشكل مبسط عن احد اشهر انواع الهجمات الي هوا :

-
Man-in-the-middle (MITM) attack

هو نوع من الهجمات الإلكترونية حيث يقوم المهاجم بالتسلل إلى الاتصال الذي يجري بين شخصين أو أجهزة معينة، ويستخدم ذلك للاستماع للمحادثات أو التلاعب بها، وحتى سرقة المعلومات. يقوم المهاجم بوضع نفسه بين الطرفين الاتصالين ويحيل حركة المرور من الطرف الأول إلى الطرف الثاني والعكس، وذلك بطريقة تبدو وكأنها اتصال آمن. وبهذا يمكن للمهاجم الحصول على معلومات حساسة مثل كلمات السر وبطاقات الائتمان والمعلومات الشخصية الأخرى، والتلاعب بها أو استخدامها لأغراض غير مشروعة. يعتبر هذا النوع من الهجمات خطيرًا جدًا لأن المهاجم يمكنه رؤية وتعديل كل المعلومات التي يتم نقلها بين الطرفين دون أي منهما يشعر به أو يعرف عن وجود الهجوم. لذلك يجب استخدام بروتوكولات التشفير القوية مثل HTTPS و SSL لتأمين الاتصالات الحساسة وتجنب الاتصال بالشبكات العامة التي لا تثق بها.

CH :
@Sparksecurity

تفاصيل او استفسارات :
@Nationofdev_bot
❤10👍2👏1
اليوم راح نتكلم عن اخطر الثغرات الموجودة بعالم الحاسوب الي هية ثغرة "Zero Day"

ثغرة "Zero Day" هي ثغرة أمنية في نظام أو تطبيق لم يتم اكتشافها أو الإبلاغ عنها من قبل المطورين أو الشركة المسؤولة عنها. يطلق عليها "Zero Day" لأنها تكون معروفة للمهاجمين قبل أن يكون لدى الشركة المعنية أي يوم للتصدي لها أو إصلاحها.

عندما يتعرف المهاجم على ثغرة Zero Day، يمكنه استغلالها للوصول إلى النظام المستهدف أو تنفيذ أنواع مختلفة من الهجمات، مثل تثبيت برامج خبيثة، سرقة البيانات، أو إلحاق الضرر بالنظام بطرق أخرى.

الثغرات Zero Day تعتبر خطرًا كبيرًا لأن المستخدمين والشركات غالبًا ما يكونون غير مستعدين لها. وبمجرد اكتشاف الثغرة وإبلاغ الشركة المسؤولة عن النظام أو التطبيق، يتم وصف الثغرة وتوفير تحديث أو تصحيح لسد الثغرة ومنع استغلالها في المستقبل.

للتخفيف من خطر الثغرات Zero Day، ينصح بتحديث النظام والبرامج بانتظام، واستخدام برامج أمان موثوقة، وتنفيذ ممارسات أمان جيدة مثل عدم فتح مرفقات البريد الإلكتروني غير المعروفة وتجنب زيارة مواقع الويب القامعة.

CH :
@Sparksecurity

تفاصيل او استفسارات :
@Nationofdev_bot
❤11🔥1🤔1
تحبون الملخصات ؟
راح ننزل الكم ملخصات لموقع !

Hackthebox.com

شنو رأيكم
👍9❤4
عدنا مصطلحين جداً مهمات في عالم الأمن السيبراني الي همة :

الاول : الـ spoofing (التزوير) هوا تقنية تستخدم للتظاهر بأن الهوية الإلكترونية أو عنوان IP أو موقع ويب هو مختلف عن الهوية الحقيقية بهدف الاحتيال أو الاختراق. يتم استخدام التزوير لإخفاء هوية المهاجم وجعله يبدو ككيان موثوق به أو لتوجيه الهجمات والاختراقات بطرق مشوهة.

هناك أنواع مختلفة من التزوير في الأمن السيبراني، بما في ذلك:

1. IP Spoofing (تزوير عنوان IP): يتم تزوير عنوان IP المرسل في حزمة البيانات لإخفاء هوية المرسل الحقيقية أو للتظاهر بأن المرسل هو كيان آخر. يستخدم غالبًا في هجمات DDoS والتلاعب بنظام الاتصالات.

2. Email Spoofing (تزوير البريد الإلكتروني): يتم تزوير معلومات المرسل في رسائل البريد الإلكتروني بحيث تظهر كأنها من شخص آخر أو كيان معروف، بهدف الاحتيال أو اختراق الأمان.

3. Website Spoofing (تزوير المواقع الإلكترونية): يتم تزوير موقع ويب بحيث يبدو مشابهًا تمامًا لموقع حقيقي معروف بهدف خداع المستخدمين وسرقة معلوماتهم الشخصية أو بيانات الاعتماد الخاصة بهم.

4. Caller ID Spoofing (تزوير معرف المتصل): يتم تزوير معرف المتصل المعروض على شاشة الهاتف ليبدو كأنه من شخص آخر، مما يسمح للمهاجم بالتظاهر بأنه شخص آخر أو كيان موثوق به بهدف الاحتيال أو الاختراق.

يهدف التزوير إلى التضليل وإيهام الضحية بأن المصدر أو المرسل أو الهوية هم حق

يقيون وموثوق بهم، وبالتالي يمكن للمهاجم تنفيذ هجماته أو الحصول على معلومات سرية.

--------------------------------------------------------

الثاني : Sniffing (التجسس) هو عملية استخراج ومراقبة حركة البيانات في شبكة الاتصالات بطريقة غير مصرح بها. يتم استخدام تقنية التجسس لاستماع وتحليل حزم البيانات التي تمر عبر الشبكة بحثًا عن معلومات حساسة مثل اسم المستخدم وكلمات المرور ومعلومات بطاقة الائتمان وأي بيانات أخرى تهم المهاجم.

تقنية التجسس تعتمد على التقاط حزم البيانات المارة عبر الشبكة باستخدام أدوات مثل برامج تجسس الشبكة أو جهاز استقبال خاص يُعرف بـ "سنيفر" (sniffer) أو برمجيات التجسس. هذه الأدوات تمكن المهاجم من قراءة وتحليل البيانات التي تمر عبر الشبكة بطرق غير مشروعة وغير مصرح بها.

تقنية التجسس يمكن أن تستهدف أنواع مختلفة من الشبكات، بما في ذلك شبكات الاتصالات السلكية واللاسلكية وشبكات الإنترنت. يعتبر استخدام التجسس في الأمن السيبراني عملًا غير قانوني ويعتبر اختراقًا للخصوصية والأمان.

لحماية نفسك من التجسس، يجب تأمين شبكتك واستخدام تقنيات التشفير الموثوقة مثل استخدام الاتصالات المشفرة عبر البروتوكولات الآمنة مثل HTTPS. كما ينصح بتحديث أجهزة الشبكة والبرامج بانتظام واستخدام جدران حماية الشبكة وأنظمة الكشف عن التجسس للكشف ومنع التجسس المحتمل.

CH :
@Sparksecurity

تفاصيل او استفسارات :
@Nationofdev_bot
❤8👍2
راح نطرقلكم لموضوع مهم الي هوا بعض اشهر الادوات في مجال الأمن السيبراني والاختبار التراكمي للشبكات وراح اتكلم عنهم بشكل مبسط :

1. Nmap: هو ماسح شبكات يستخدم لفحص واستكشاف الأجهزة والخدمات المتوفرة في شبكة الكمبيوتر. يوفر معلومات حول الأجهزة المتصلة والمنافذ المفتوحة والخدمات التي تعمل على تلك الأجهزة.

2. Metasploit: هو إطار عمل متقدم لاختبار الاختراق يستخدم لاستغلال ثغرات الأمان واختبار قدرة النظام على مقاومة الهجمات. يتيح Metasploit للمهاجمين والمدافعين إجراء اختبارات واختبارات الاختراق لتحديد ثغرات الأمان وتقييم قدرة النظام على التصدي للهجمات.

3. Burp Suite: هي مجموعة أدوات اختبار الأمان واختبار التطبيقات التي تستخدم في اختبار الاختراق وتحليل الأمان لتطبيقات الويب. توفر Burp Suite القدرة على اكتشاف الثغرات واستغلالها في تطبيقات الويب، وتتيح أدوات مثل Proxy وScanner وIntruder وRepeater وغيرها الكثير.

4. Angry IP Scanner: هو أداة مسح IP تستخدم لاكتشاف الأجهزة المتصلة في شبكة الكمبيوتر. يمكن استخدامه لمسح مجموعة واسعة من عناوين IP والتحقق من الأجهزة المتوفرة وفحص المنافذ المفتوحة.

5. Cain and Abel: هو برنامج تجسس يستخدم لاسترداد كلمات المرور والقيام بعمليات تجسس على الشبكة. يوفر Cain and Abel العديد من الوظائف مثل اختبار التخمين وتحليل حركة المرور واستعادة كلمات المرور وأكثر من ذلك.

6. Ettercap: هو أداة تجسس شبكات تستخدم للتقاط وتحليل حركة المرور في شبكة الكمبيوتر. يمكن استخدامه لهجمات MITM (Man-in-the-Middle) واسترداد كلمات المرور وتحليل بروتوكولات الشبكة وأكثر من ذلك.

7. EtherPeek: هو برنامج تجسس شبكات يستخدم لتحليل ومراقبة حركة المرور في شبكة الكمبيوتر. يوفر EtherPeek رؤية مفصلة للحركة في الشبكة ويتيح تحليل البيانات ورصد الثغرات الأمنية.

8. SuperScan: هو برنامج مسح شبكات يستخدم لاكتشاف الأجهزة المتصلة وفحص المنافذ المفتوحة وتحديد الثغرات الأمنية في شبكة الكمبيوتر.

9. QualysGuard: هو نظام استبيان أمان شبكات يستخدم لفحص الأجهزة وتحليل الثغرات وتقييم الأمان في شبكة الكمبيوتر. يوفر QualysGuard تقارير مفصلة عن حالة الأمان ويوفر أدوات لإصلاح الثغرات المكتشفة.

10. WebInspect: هو أداة تجسس تستخدم لاختبار أمان تطبيقات الويب. يتيح WebInspect اكتشاف الثغرات الأمنية وتحليل النقاط الضعيفة في تطبيقات الويب وتوفير توصيات لتصحيحها.

11. LC4: هو برنامج تجسس يستخدم لاسترداد كلمات المرور المفقودة أو المنسية في شبكات الكمبيوتر. يمكن استخدام LC4 لاختبار قوة كلمات المرور وتجاوز حماية النظام.

12. Languard Network Security Scanner: هو أداة مسح أمان الشبكة تستخدم للكشف عن الثغرات والتهديدات في شبكة الكمبيوتر وأجهزة الشبكة. يتيح Languard Network Security Scanner التحقق من التهديدات وتحليل الثغرات وتوفير توصيات الأمان.

13. NetStumbler: هو برنامج تجسس يستخدم لاكتشاف وتحليل شبكات الواي فاي (Wi-Fi). يمكن استخدام NetStumbler للعثور على شبكات Wi-Fi المتاحة وتحليل قوة الإشارة وتحديد الثغرات الأمنية.

14. ToneLoc: هو برنامج تجسس يستخدم لاكتشاف واختبار أمان شبكات الكمبيوتر. يوفر ToneLoc مجموعة متنوعة من الأدوات والميزات لفحص المنافذ واختبار الاختراق وتحليل الشبكة والثغرات الأمنية.

يجب ملاحظة أن استخدام هذه الأدوات يتطلب معرفة وفهم عميق للأمان السيبراني، ويجب استخدامها بطرق قانونية وفقًا للقوانين والتنظيمات المعمول بها. قد يتطلب استخدام بعض هذه الأدوات الموافقة المسبقة والإذن من الجهات المعنية.

CH : @Sparksecurity

تفاصيل او استفسارات : @Nationofdev_bot
❤6👍5
انتضرونا اليوم ننزل الكم ملخصات موقع

Hackthebox.com
🔥4❤1
300+ Writeups PDF HackTheBox/HTB

300 ملخص لموقع Hack The Box من قبل محترفين

سعرة 390$
https://www.hackthebox.com/


https://mega.nz/folder/dT5B1Q6R#X9kWkTyGa1-BpVxwL5aFfA

CH :
@Sparksecurity

تفاصيل او استفسارات :
@Nationofdev_bot
❤2
CSS And Javascript Crash Course

الـ CSS مع Javascript بدورة واحدة ❤️

كورس مجاني من خلال قناتنا - ( سعر الدورة 19$ )

شارك الكورس مع اصدقائك
وجود شهادة بعد اكمال الدورة ✅

اضغط هنا للانضمام الى الكورس


CH : @Sparksecurity

تفاصيل او استفسارات : @Nationofdev_bot
❤4😱1
كورس اختبار اختراقات SQL Injection

الشرح باللغة العربية 🇦🇪

كورس مجاني من خلال قناتنا - ( سعر الدورة 24$ )

شارك الكورس مع اصدقائك
وجود شهادة بعد اكمال الدورة ✅

اضغط هنا للانضمام الى الكورس

CH : @Sparksecurity

تفاصيل او استفسارات : @Nationofdev_bot
❤4
نصائح سريعة لـلحصول على افضل تجربة في قناة سبارك سكيورتي
ملاحضة مهمة : يجب على المشتركين استعمال الرياكشنات للوصول الى اكبر عدد من الناس ! وهذا الشي يدعم قناتنا ويطورها الى الافضل

الرياكشن : هو السمايلات والتفاعل على المنشورات

1. يجب عليك تفعيل التنبيهات للوصول السريع الى القناة لان الكورس الي ينزل محدد لعدد معين من الاشخاص وبسرعة يخلص
2. الوصول الى كورسات احترافية
3. الحصول على هدايا و جوائز قيمة وتوفير اموالك
4. اذا تساعد اعضاء تحصل جوائز
5. مساعدة ودعم فني على البوت
6. مصادر برمجية وكتب
7. اهم شي توجه القناة لناس تعرفهم مهتمين وهذا يسوي النا حافز نستمر وياكم


CH :
@Sparksecurity

تفاصيل او استفسارات :
@Nationofdev_bot
❤13🔥4👍3😁1
Master Course : Healthcare IT and Healthcare Management 2.0

الوقاية الصحية وتكنولوجيا المعلومات

كورس مجاني من خلال قناتنا - ( سعر الدورة 19$ )

شارك الكورس مع اصدقائك
وجود شهادة بعد اكمال الدورة ✅

اضغط هنا للانضمام الى الكورس
CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot
🔥5❤3
يلا يلا دقايق وينززل 🔥🔥
👍2🔥1
كورس اختبار اختراق المواقع بالعربي
باللغة العربية 🇦🇪

كورس مجاني من خلال قناتنا - ( سعر الدورة 19$ )

شارك الكورس مع اصدقائك
وجود شهادة بعد اكمال الدورة ✅

اضغط هنا للانضمام الى الكورس
CH : @SparkSecurity

تفاصيل او استفسارات : @Nationofdev_bot
❤4🔥3👍2