OSINT Websites

https://osintframework.com/
https://www.babelstreet.com/ (only US)
https://www.shodan.io/
https://www.maltego.com/
https://intelx.io/
https://osintleak.com/
https://leakcheck.io/
https://dehashed.com/
https://leakpeek.com/
https://snusbase.com/
https://ghostproject.fr/
https://leak-lookup.com/
https://nuclearleaks.com/
https://www.dehashed.com/
https://scatteredsecrets.com/
https://haveibeenpwned.com/
https://blackkite.com/
https://joe.black/leakengine.html
https://epieos.com/
https://breachdirectory.com/search
https://osint.link/

CH : @SparkSecurity

نكتفي لهذا اليوم :) بالتوفيق

الـ"بوست" والـ"ريكوست" هما مصطلحان يُستخدمان في مجال اختبار الاختراق (Penetration Testing) وصيد الثغرات (Vulnerability Scanning) لتصفيف الهجمات واستغلال الثغرات. إليك شرح مبسط لكلا الطريقتين:

1. الـ بوست (POST):
- البوست هو نوع من الطلبات التي يقوم المستخدم بإرسالها إلى خادم ويب. يتم استخدام البوست عادة لإرسال بيانات إلى الخادم، مثل معلومات تسجيل الدخول أو إدخالات نماذج ويب.
- في صيد الثغرات، يمكن للمهاجمين تحليل طلبات البوست ومحاولة استغلال الثغرات من خلال إدخال بيانات خبيثة تستهدف ضعفات في التطبيقات أو سلوك الخادم. على سبيل المثال، إذا كان التطبيق غير محمي بشكل جيد، يمكن للمهاجم استخدام البوست لإدخال بيانات مزيفة وتنفيذ أوامر خبيثة.

2. الـ ريكوست (GET):
- الريكوست هو نوع آخر من الطلبات التي يُرسلها المستخدمون إلى الخوادم، ويتم استخدامها عادة لجلب معلومات من الخادم دون أن يتطلب ذلك إجراءات معقدة مثل البوست.
- في صيد الثغرات، يمكن للمهاجمين استخدام الريكوست لاستغلال ثغرات في عناوين URL أو معلمات الاستعلام للحصول على معلومات حساسة أو تنفيذ أوامر خبيثة. مثلاً، إذا كان التطبيق غير محمي بشكل صحيح، يمكن للمهاجم استخدام الريكوست للوصول إلى صفحات محمية أو سرقة بيانات.

لحماية التطبيقات والخوادم من هذه الثغرات، يجب على المطورين ومسؤولي الأمان اتخاذ إجراءات مثل التحقق من البيانات المدخلة، وتطبيق الحماية ضد الهجمات المعروفة (مثل هجمات حقن SQL)، وتقليل الامتيازات، ومراقبة السجلات، وتحديث البرمجيات بانتظام. بالإضافة إلى ذلك، يمكن استخدام أدوات اختبار الاختراق والفحص التلقائي لاكتشاف وإصلاح الثغرات في التطبيقات والخوادم.

CH : @SparkSecurity

برامج التعرف على التهديدات (Threat Intelligence Tools) هي أدوات وتقنيات تساعد المؤسسات على فهم ومراقبة التهديدات الأمنية والهجمات المحتملة بحيث يمكنهم اتخاذ التدابير اللازمة للوقاية منها. تقوم هذه الأدوات بجمع وتحليل المعلومات حول التهديدات من مصادر متعددة، مثل المنتديات السوداء على الإنترنت وقواعد البيانات المشتركة للتهديدات والمزيد. إليك بعض البرامج التي تُستخدم لتعزيز الأمان من خلال التعرف على التهديدات:

1. Symantec Threat Intelligence:
- تقدم Symantec مجموعة من أدوات التعرف على التهديدات والخدمات التي تتيح للمؤسسات متابعة وفهم التهديدات الأمنية بشكل أفضل.

2. FireEye Threat Intelligence:
- FireEye تقدم خدمات متخصصة في تعرف التهديدات ومراقبتها، وتوفر أدوات للكشف عن الهجمات والاستجابة لها.

3. IBM X-Force Exchange:
- منتجات IBM X-Force تقدم معلومات حول التهديدات وتحليلات أمانية محدثة بانتظام.

4. AlienVault OTX (Open Threat Exchange):
- هذه المنصة مفتوحة المصدر وتتيح للمستخدمين مشاركة معلومات حول التهديدات والتحقق منها.

5. Anomali ThreatStream:
- تقدم Anomali ThreatStream مصادر متعددة للمعلومات حول التهديدات وأدوات لتحليل البيانات.

6. ThreatConnect:
- تتيح ThreatConnect للمؤسسات جمع وتحليل ومشاركة معلومات التهديدات بفعالية.

7. Recorded Future:
- توفر Recorded Future منصة تحليل التهديدات والتنبؤ بالأحداث المحتملة.

8. MISP (Malware Information Sharing Platform & Threat Sharing):
- هي منصة مفتوحة المصدر تسمح بمشاركة وتحليل معلومات التهديدات.

9. VirusTotal:
- توفر محرك بحث وأداة تحليل تهديدات عبر الإنترنت تسمح بفحص الملفات والروابط لاكتشاف البرامج الضارة.

10. CISA's Cyber Hygiene:
- هي خدمة تقدمها وكالة الأمن السيبراني والبنية التحتية للولايات المتحدة وتقدم نصائح أمان محدثة بانتظام.

هذه مجرد بعض الأمثلة على برامج التعرف على التهديدات والأدوات المستخدمة لمراقبة ومعالجة التهديدات الأمنية. يجب على المؤسسات اختيار الأداة التي تناسب احتياجاتها وميزانيتها والاعتماد على أفضل الممارسات لضمان الأمان السيبراني.

CH : @SparkSecurity

ATtiny microcontroller development for Arduino programmers

دليل عملي للتطوير مع متحكم ATTINY 24/44/84 و 25/45/85

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية
- سعر الدورة (20$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

هجمات الفدية (Ransomware) هي أنواع من الهجمات السيبرانية التي تهدف إلى قفل أو تشفير ملفات الضحية ومن ثم تطلب فدية مالية لفتحها أو فك تشفيرها. إذا تعرضت لهجوم فدية، فإليك بعض الخطوات التي يمكنك اتخاذها للتعامل معه:

1. عزل الأنظمة المصابة:
قم بعزل الأنظمة المصابة على الفور من الشبكة لمنع انتشار الهجمة إلى المزيد من الأنظمة.

2. إبلاغ الجهات المختصة:
اتصل بالسلطات المحلية أو الجهات الإنفاذية وأبلغهم عن الهجوم. يجب على الجهات الرسمية مساعدتك في التعامل مع الهجوم والتحقيق فيه.

3. عدم الدفع للفدية:
على الرغم من أنه قد يكون إغراء دفع الفدية لاستعادة ملفاتك مغريًا، إلا أنه يجب تجنب ذلك. دفع الفدية لا يضمن استعادة ملفاتك، وقد يشجع القراصنة على الاستمرار في هذه الأنشطة الإجرامية.

4. إجراء تقييم للأضرار:
قم بتقدير الأضرار التي لحقت ببياناتك وأنظمتك. هل يمكنك استعادة البيانات من نسخ احتياطية سابقة؟ هل تحتاج إلى خبير سيبراني لمحاولة فك تشفير الملفات؟

5. الاستعانة بخبراء الأمان:
قد تحتاج إلى مساعدة من خبراء أمان سيبرانيين لفهم كيفية استعادة البيانات أو تحسين أمان أنظمتك لتجنب وقوع هجمات مماثلة مستقبلاً.

6. تحسين إجراءات الأمان:
قم بتحسين إجراءات الأمان في منظمتك للحد من احتمالية تعرضك لهجمات مستقبلية. هذا يشمل تحديث البرامج والأنظمة بانتظام، وتنفيذ حماية مناسبة ضد البرمجيات الخبيثة، وتدريب الموظفين على كيفية التعرف على رسائل البريد الإلكتروني الاحتيالية.

7. الاحتفاظ بنسخ احتياطية:
احتفظ بنسخ احتياطية من البيانات بانتظام وتأكد من أنها محمية بشكل جيد. قد تكون هذه النسخ هي الوسيلة الوحيدة لاستعادة بياناتك إذا تعرضت لهجوم.

8. التوعية:
قم بتوعية موظفيك وأعضاء منظمتك حول مخاطر هجمات الفدية وكيفية التعامل معها. تعليم الأفراد حول البريد الإلكتروني الاحتيالي والروابط الضارة يمكن أن يساعد في تقليل احتمالية وقوع هجمات.

تذكر أن التعامل مع هجمات الفدية يتطلب وقتًا وجهدًا، وقد تكون النتائج متغيرة باختلاف الحالة. الوقاية والاستعداد لهذه الهجمات تلعب دورًا حاسمًا في حماية بياناتك وأنظمتك.
CH : @SparkSecurity

هناك العديد من أنواع فيروسات الفدية (Ransomware) المختلفة، وقد تأخذ أشكالًا وأساليب متنوعة. إليك بعض الأنواع الشهيرة من فيروسات الفدية:

1. CryptoLocker:
إن CryptoLocker كان أحد أوائل فيروسات الفدية الشهيرة، وظهر في عام 2013. يستخدم هذا النوع من الفيروسات تشفير متقدم لملفات الضحية ويطلب الفدية بعملة البيتكوين.

2. WannaCry:
ظهر في عام 2017، وهو فيروس فدية ينتشر بسرعة ويستهدف أنظمة ويندوز غير محدثة. أثر بشكل كبير على العديد من المؤسسات الكبرى في جميع أنحاء العالم.

3. Petya/NotPetya:
بدأ Petya كفيروس فدية عادي ولكن تطور إلى NotPetya والذي استهدف الأنظمة الحكومية والشركات الكبرى في جميع أنحاء العالم في عام 2017. يستخدم هذا الفيروس تقنيات تشفير قوية.

4. GandCrab:
كان GandCrab فيروس فدية نشطًا بشكل كبير في الفترة من عام 2018 إلى 2019. كان لديه قدرة على تشفير ملفات الضحايا بشكل فعال واستخدم منصة الدفع Dash.

5. Ryuk:
Ryuk هو فيروس فدية يستهدف المؤسسات والشركات الكبرى. يُعرف بأنه جزء من هجمات أوسع نطاقًا تستهدف أنظمة الإنترنت.

6. Sodinokibi/REvil:
هذا الفيروس الفدية معروف بسرعة انتشاره واستهدافه للمؤسسات. يستخدم أحدث تقنيات التشفير وقد تم ملاحظة ارتفاع في طلبات الفدية المدفوعة له.

7. Dharma/CrySiS:
فيروس Dharma/CrySiS هو أحد الأمثلة على أنواع الفدية التي تستهدف الأفراد والشركات الصغيرة. يستخدم أيضًا تشفير قوي.

8. Locky:
كان Locky فيروس فدية نشطًا في عام 2016 واستخدم ملفات Word ضارة لنشره.

تذكر أن هذه مجرد بعض الأمثلة وأن هناك العديد من أنواع أخرى من فيروسات الفدية. من الضروري البقاء على اطلاع على أحدث التهديدات وتنفيذ إجراءات أمان قوية للوقاية من هذه الهجمات وللتعامل معها إذا ما حدثت.

CH : @SparkSecurity

كونوا جاهزين الساعة 5:00 العصر بـ ملفات قوية جداً

Build Complete 2023 CMS Blog in PHP MySQL Bootstrap & PDO

-

كورس content management service blog بلغة الـ php ب استخدام البوت ستراب

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية
- سعر الدورة (54$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

50 موقع


OSINT


CH : @SparkSecurity

https://github.com/grimm-co/NotQuite0DayFriday/tree/trunk/2020.06.15-netgear

Expoilts for Netgear routers


CH : @SparkSecurity

شلون تحصل اشتراك سنة كاملة ب موقع

Skillshare.com

الطريقة بسيطة

جيب الفي بي ان مالتك اربط على امريكا بس اختار احد الولايات

Los Angeles, San Jose, or San Francisco


سجل بموقع سكل شير بحسابك ومعلوماتك ، واستخدم جيميل افضل ،

بعدها استخدم الكوبون هذا ( N2e9gi )

راح تحصل اشتراك مجاناً لمدة سنة كاملة وبالتوفيق


CH : @SparkSecurity

قررنا ننشر الكم غير يوم 👍🏻