الكورسين الجايات راح نشرح عليهم بالتفصيل وره ما ينزلون وراح تعرفون شكد حيكونون مفيدات بمسيرتكم المهنية

Certified Agile Associate: The Fundamentals of Agility

كورس Agile اساسيات + تدريب للشهادة + عملي + beginner to advanced + Scrum, Kanban, XP
🔥🔥

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (45$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

Project Risk Management : PMP Certification-2023

كورس ادارة المشاريع + يأهلك للشهادة + اكثر من 4 ساعات تدريب + اكثر من 20 ملف قابل للتحميل + المفاهيم الاساسية
🔥🔥

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (45$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

المهندسين + التصميم الداخلي + المهندسين المعماريين جاهزين 👀 كورس Revit بالطريق !

Revit Expert: for Experienced BIM Modelers and Coordinators

اكثر من 8 ساعات عملية تدريب 🔥🔥

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة(60$😍 )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

DBMS Uncovered: The Heart of Data Management

ادارة قواعد البيانات مع صاحبنا الهندي ملك الكورسات يحجي عن قلب ادارة البيانات اكثر من ٧ ساعات تدريبية

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة(50$😍 )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

Java Programming and Spring Boot Microservices

تعلم لغة برمجة الجافا مع السبرنك بوت والـ OOP الخاص باللغة مع المشاريع 6 ساعات من التدريب

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة(20$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

حتى ماتضوجون من الرسالة الاخيرة

تذكروا هاي الفيديوات !!

MAN IN THE MIDDLE (MITM) 💢

- رجل بالمنتصف -

هذا هو اسم الهجوم الي راح نشرح عنه اليوم !
خلينا نتعرف عليه بشكل مفصل أكثر .. 🤩

CH : @SparkSecurity

MITM 🕸
هذا هو اسم الهجوم !
اختصاراً لـ Man In The Middle ..

يوجد انواع عديدة من هاي الهجمات مما تخليها اكثر الهجمات تهديداً
وتكون متعددة الاستخدام بهذا وقتنا ! 🤔


WIFI - Acess Point ✅
اولا تكون عن طريق شبكات الواي فاي العامة تعتبر اكثر شيوعاً غالباً ما تكون
الشبكات الوايفاي العامة هي غير آمنة لذلك المجرمين يكدرون من خلاله يتتبعون البيانات الي تمر من الشبكة
بحسب حماية الشبكة ويقومون بتحويلها الى شبكات وهمية أخرى
الهدف منها
تنزيل برمجيات ضارة مثل مانعرف البرمجيات الضارة هي
Malware
Viruses
او لابتزازهم عن طريق الهندسة الاجتماعية 🌚
--
IP أنتحال ✅
يقومون بتزييف الايبي والتعديل على العنوان لتغيير مسار حركة البيانات الى الموقع الخاص بالمهاجم
وبهيج طريقة راح يكدر يعرف كل المعلومات الخاصة بالضحية

مثال
" انت مكنك على مطعم " 😐
هو يفصل الشبكة الخاصة بالمطعم وانت بهل لحظة تلاحظ الشبكة عندك فصلت ويطلب منك
تكنك من جديد ولكن من كنكت هالمرة ما اجاك نت والي تغير هو فقط انو انت ماعندك
وبهيج حالة هو كدر يوهمك انو انت مكنك ع المطعم نفسة وبهيج راح يتحول جميع البيانات المتعلقة بيك
لمواقعة الخاص الوهمية الي هو مصممها لاختراقك !

----
الطريقة الاخرى هي عن طريق الماك أدريس 🫣
Mac Addres
هذا الهجوم يخلي عندة صلاحية بالتحكم كاملة اذا كدر يسيطر على الماك ادريس الخاص بالضحية
شنو هو الماك ادريس كل جهاز الة ماك ادريس خاص بي
مثل الهوية التعريفية ولكن هاي للاجهزة
عموما عن طريق الماك ادريس يكدر يرسل رسائل بروتكولات لتحليل العناوين
ARP - اذا تذكرون شرحناها مرة 👍🏻

ومن ثم ايضاً يقوم بتوجيه البيانات لكي يتم ارسالها مرة اخرى

الطرق الباقية نفس المفاهيم ولكن عن طريق

DNS - HTTPS - Cooikes - DDos Attack - SSL Scripiting

CH : @SparkSecurity

هسه اجة وكت شلون نحمي نفسنا من هاي الهجمات 😍

الحماية من هجمات (Man-in-the-Middle Attacks)

هاي بعض الطرق لاكتشاف هذه الهجمات:

رصد التواصل غير المتوقع: إذا لاحظت أشياء غريبة أو غير متوقعة بشأن الرسائل التي تتلقاها (مثل محتواها أو توقيتها)، فقد يشير ذلك إلى أنك تتواصل مع مهاجم MITM ⚠️

فحص حركة المرور على الشبكة: يمكن أن تساعد أدوات رصد الشبكة وتحليل الحزم مثل tcpdump و Wireshark في البحث عن اثار او رؤية في حركة المرور بـ بيئتك التقنية.
التحقق من شهادات SSL/TLS: يمكن التحقق من شهادات SSL وبروتوكولات المصادقة الأخرى للتأكد من أن المستخدمين يتواصلون وي الكيان الصحيح.
تثبيت برامج مكافحة الفايروسات والملوير : تكدر أن تساعدك برامج مكافحة الفيروسات في اكتشاف وجود تطبيقات غير مصرح بها وكودات تم حقنها من قبل مهاجم ما ..
CH : @SparkSecurity

بعض البرامج الي راح تساعدك بحماية نفسك من الهجمات ⚠️

اول موقعين هم الي استخدمناهم بالشرح وبرنامج WireShark عدكم كورس نازل عنه ايضاً


Wireshark

" https://www.wireshark.org/ "

TCPDUMP
" https://www.tcpdump.org/ "

المواقع التالية هي برامج الحماية التي ننصح بها وعالمية

- Malware Bytes

" https://www.malwarebytes.com/ "

- Eset

" https://www.eset.com/ "

- KasperSky

" https://me.kaspersky.com/ "

CH ; @SparkSecurity

أدوات مشهورة لمحاكاة الهجمات السيبرانية ⚠️

BreachLock ✅
بريتش لوك هي منصة مستندة إلى السحابة الالكترونية توفر اختبارات أمان مستمرة للكشف عن الثغرات ومحاكاة الهجمات السيبرانية.
توفر مجموعة شاملة من الخدمات لتقييم الأمان واكتشاف الثغرات.

" https://www.breachlock.com/ "


Infection Monkey ✅

إنفكشن مونكي هو أداة مفتوحة المصدر تستخدم لاختبار الثغرات في نظام الشبكة الخاص بك. يقوم بمحاكاة هجمات متعددة لتقييم قدرة الشبكة على التصدي للهجمات

" https://www.akamai.com/ "

CH : @SparkSecurity

رابط الانضمام الى الكروب الخاص بـ سبارك سكيورتي ❤️


اضغط هنا للانضمام الى الكروب
CH : @SparkSecurity

الان على " Linux " " الاسئلة التالية للمحترفين او المستواهم مُتقدم "