OSINT Websites

https://osintframework.com/
https://www.babelstreet.com/ (only US)
https://www.shodan.io/
https://www.maltego.com/
https://intelx.io/
https://osintleak.com/
https://leakcheck.io/
https://dehashed.com/
https://leakpeek.com/
https://snusbase.com/
https://ghostproject.fr/
https://leak-lookup.com/
https://nuclearleaks.com/
https://www.dehashed.com/
https://scatteredsecrets.com/
https://haveibeenpwned.com/
https://blackkite.com/
https://joe.black/leakengine.html
https://epieos.com/
https://breachdirectory.com/search
https://osint.link/

CH : @SparkSecurity

نكتفي لهذا اليوم :) بالتوفيق

الـ"بوست" والـ"ريكوست" هما مصطلحان يُستخدمان في مجال اختبار الاختراق (Penetration Testing) وصيد الثغرات (Vulnerability Scanning) لتصفيف الهجمات واستغلال الثغرات. إليك شرح مبسط لكلا الطريقتين:

1. الـ بوست (POST):
- البوست هو نوع من الطلبات التي يقوم المستخدم بإرسالها إلى خادم ويب. يتم استخدام البوست عادة لإرسال بيانات إلى الخادم، مثل معلومات تسجيل الدخول أو إدخالات نماذج ويب.
- في صيد الثغرات، يمكن للمهاجمين تحليل طلبات البوست ومحاولة استغلال الثغرات من خلال إدخال بيانات خبيثة تستهدف ضعفات في التطبيقات أو سلوك الخادم. على سبيل المثال، إذا كان التطبيق غير محمي بشكل جيد، يمكن للمهاجم استخدام البوست لإدخال بيانات مزيفة وتنفيذ أوامر خبيثة.

2. الـ ريكوست (GET):
- الريكوست هو نوع آخر من الطلبات التي يُرسلها المستخدمون إلى الخوادم، ويتم استخدامها عادة لجلب معلومات من الخادم دون أن يتطلب ذلك إجراءات معقدة مثل البوست.
- في صيد الثغرات، يمكن للمهاجمين استخدام الريكوست لاستغلال ثغرات في عناوين URL أو معلمات الاستعلام للحصول على معلومات حساسة أو تنفيذ أوامر خبيثة. مثلاً، إذا كان التطبيق غير محمي بشكل صحيح، يمكن للمهاجم استخدام الريكوست للوصول إلى صفحات محمية أو سرقة بيانات.

لحماية التطبيقات والخوادم من هذه الثغرات، يجب على المطورين ومسؤولي الأمان اتخاذ إجراءات مثل التحقق من البيانات المدخلة، وتطبيق الحماية ضد الهجمات المعروفة (مثل هجمات حقن SQL)، وتقليل الامتيازات، ومراقبة السجلات، وتحديث البرمجيات بانتظام. بالإضافة إلى ذلك، يمكن استخدام أدوات اختبار الاختراق والفحص التلقائي لاكتشاف وإصلاح الثغرات في التطبيقات والخوادم.

CH : @SparkSecurity

برامج التعرف على التهديدات (Threat Intelligence Tools) هي أدوات وتقنيات تساعد المؤسسات على فهم ومراقبة التهديدات الأمنية والهجمات المحتملة بحيث يمكنهم اتخاذ التدابير اللازمة للوقاية منها. تقوم هذه الأدوات بجمع وتحليل المعلومات حول التهديدات من مصادر متعددة، مثل المنتديات السوداء على الإنترنت وقواعد البيانات المشتركة للتهديدات والمزيد. إليك بعض البرامج التي تُستخدم لتعزيز الأمان من خلال التعرف على التهديدات:

1. Symantec Threat Intelligence:
- تقدم Symantec مجموعة من أدوات التعرف على التهديدات والخدمات التي تتيح للمؤسسات متابعة وفهم التهديدات الأمنية بشكل أفضل.

2. FireEye Threat Intelligence:
- FireEye تقدم خدمات متخصصة في تعرف التهديدات ومراقبتها، وتوفر أدوات للكشف عن الهجمات والاستجابة لها.

3. IBM X-Force Exchange:
- منتجات IBM X-Force تقدم معلومات حول التهديدات وتحليلات أمانية محدثة بانتظام.

4. AlienVault OTX (Open Threat Exchange):
- هذه المنصة مفتوحة المصدر وتتيح للمستخدمين مشاركة معلومات حول التهديدات والتحقق منها.

5. Anomali ThreatStream:
- تقدم Anomali ThreatStream مصادر متعددة للمعلومات حول التهديدات وأدوات لتحليل البيانات.

6. ThreatConnect:
- تتيح ThreatConnect للمؤسسات جمع وتحليل ومشاركة معلومات التهديدات بفعالية.

7. Recorded Future:
- توفر Recorded Future منصة تحليل التهديدات والتنبؤ بالأحداث المحتملة.

8. MISP (Malware Information Sharing Platform & Threat Sharing):
- هي منصة مفتوحة المصدر تسمح بمشاركة وتحليل معلومات التهديدات.

9. VirusTotal:
- توفر محرك بحث وأداة تحليل تهديدات عبر الإنترنت تسمح بفحص الملفات والروابط لاكتشاف البرامج الضارة.

10. CISA's Cyber Hygiene:
- هي خدمة تقدمها وكالة الأمن السيبراني والبنية التحتية للولايات المتحدة وتقدم نصائح أمان محدثة بانتظام.

هذه مجرد بعض الأمثلة على برامج التعرف على التهديدات والأدوات المستخدمة لمراقبة ومعالجة التهديدات الأمنية. يجب على المؤسسات اختيار الأداة التي تناسب احتياجاتها وميزانيتها والاعتماد على أفضل الممارسات لضمان الأمان السيبراني.

CH : @SparkSecurity

ATtiny microcontroller development for Arduino programmers

دليل عملي للتطوير مع متحكم ATTINY 24/44/84 و 25/45/85

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية
- سعر الدورة (20$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity