MITM 🕸
هذا هو اسم الهجوم !
اختصاراً لـ Man In The Middle ..

يوجد انواع عديدة من هاي الهجمات مما تخليها اكثر الهجمات تهديداً
وتكون متعددة الاستخدام بهذا وقتنا ! 🤔


WIFI - Acess Point ✅
اولا تكون عن طريق شبكات الواي فاي العامة تعتبر اكثر شيوعاً غالباً ما تكون
الشبكات الوايفاي العامة هي غير آمنة لذلك المجرمين يكدرون من خلاله يتتبعون البيانات الي تمر من الشبكة
بحسب حماية الشبكة ويقومون بتحويلها الى شبكات وهمية أخرى
الهدف منها
تنزيل برمجيات ضارة مثل مانعرف البرمجيات الضارة هي
Malware
Viruses
او لابتزازهم عن طريق الهندسة الاجتماعية 🌚
--
IP أنتحال ✅
يقومون بتزييف الايبي والتعديل على العنوان لتغيير مسار حركة البيانات الى الموقع الخاص بالمهاجم
وبهيج طريقة راح يكدر يعرف كل المعلومات الخاصة بالضحية

مثال
" انت مكنك على مطعم " 😐
هو يفصل الشبكة الخاصة بالمطعم وانت بهل لحظة تلاحظ الشبكة عندك فصلت ويطلب منك
تكنك من جديد ولكن من كنكت هالمرة ما اجاك نت والي تغير هو فقط انو انت ماعندك
وبهيج حالة هو كدر يوهمك انو انت مكنك ع المطعم نفسة وبهيج راح يتحول جميع البيانات المتعلقة بيك
لمواقعة الخاص الوهمية الي هو مصممها لاختراقك !

----
الطريقة الاخرى هي عن طريق الماك أدريس 🫣
Mac Addres
هذا الهجوم يخلي عندة صلاحية بالتحكم كاملة اذا كدر يسيطر على الماك ادريس الخاص بالضحية
شنو هو الماك ادريس كل جهاز الة ماك ادريس خاص بي
مثل الهوية التعريفية ولكن هاي للاجهزة
عموما عن طريق الماك ادريس يكدر يرسل رسائل بروتكولات لتحليل العناوين
ARP - اذا تذكرون شرحناها مرة 👍🏻

ومن ثم ايضاً يقوم بتوجيه البيانات لكي يتم ارسالها مرة اخرى

الطرق الباقية نفس المفاهيم ولكن عن طريق

DNS - HTTPS - Cooikes - DDos Attack - SSL Scripiting

CH : @SparkSecurity

هسه اجة وكت شلون نحمي نفسنا من هاي الهجمات 😍

الحماية من هجمات (Man-in-the-Middle Attacks)

هاي بعض الطرق لاكتشاف هذه الهجمات:

رصد التواصل غير المتوقع: إذا لاحظت أشياء غريبة أو غير متوقعة بشأن الرسائل التي تتلقاها (مثل محتواها أو توقيتها)، فقد يشير ذلك إلى أنك تتواصل مع مهاجم MITM ⚠️

فحص حركة المرور على الشبكة: يمكن أن تساعد أدوات رصد الشبكة وتحليل الحزم مثل tcpdump و Wireshark في البحث عن اثار او رؤية في حركة المرور بـ بيئتك التقنية.
التحقق من شهادات SSL/TLS: يمكن التحقق من شهادات SSL وبروتوكولات المصادقة الأخرى للتأكد من أن المستخدمين يتواصلون وي الكيان الصحيح.
تثبيت برامج مكافحة الفايروسات والملوير : تكدر أن تساعدك برامج مكافحة الفيروسات في اكتشاف وجود تطبيقات غير مصرح بها وكودات تم حقنها من قبل مهاجم ما ..
CH : @SparkSecurity

بعض البرامج الي راح تساعدك بحماية نفسك من الهجمات ⚠️

اول موقعين هم الي استخدمناهم بالشرح وبرنامج WireShark عدكم كورس نازل عنه ايضاً


Wireshark

" https://www.wireshark.org/ "

TCPDUMP
" https://www.tcpdump.org/ "

المواقع التالية هي برامج الحماية التي ننصح بها وعالمية

- Malware Bytes

" https://www.malwarebytes.com/ "

- Eset

" https://www.eset.com/ "

- KasperSky

" https://me.kaspersky.com/ "

CH ; @SparkSecurity

أدوات مشهورة لمحاكاة الهجمات السيبرانية ⚠️

BreachLock ✅
بريتش لوك هي منصة مستندة إلى السحابة الالكترونية توفر اختبارات أمان مستمرة للكشف عن الثغرات ومحاكاة الهجمات السيبرانية.
توفر مجموعة شاملة من الخدمات لتقييم الأمان واكتشاف الثغرات.

" https://www.breachlock.com/ "


Infection Monkey ✅

إنفكشن مونكي هو أداة مفتوحة المصدر تستخدم لاختبار الثغرات في نظام الشبكة الخاص بك. يقوم بمحاكاة هجمات متعددة لتقييم قدرة الشبكة على التصدي للهجمات

" https://www.akamai.com/ "

CH : @SparkSecurity

رابط الانضمام الى الكروب الخاص بـ سبارك سكيورتي ❤️


اضغط هنا للانضمام الى الكروب
CH : @SparkSecurity

الان على " Linux " " الاسئلة التالية للمحترفين او المستواهم مُتقدم "

نكتفي بالكوزات لليوم ..

اي سؤال او استفسار تواصل عن طريق البوت ❤️

@Nationofdev_bot <<

🔵 ماهي التخصصات التي تـطلق تحت مسمى الامن السيبراني 🔵

مجال الامن السيبراني مجال واسع جداً ومتشعب جداً واكو هواي من المجالات التي تكون من ضمن الامن السيبراني
مثل
System Security , Network Security , Application Security , Penetration Testing , Threat Hunting , Digital Forensic ,
Malware Analysis , SOC Specialist
-
وغيرها من المجالات لو نمشي ع المنطق هذا والتشعب مراح نوصل للمسميات الاخرى تحت المسمى بسبب كثرتهم .. ف هسه لما نجي نقسمهم على نوعين ..
الفريق الازرق وبما يسمى (Blue Team ) 🛡
الفريق الاحمر وبما يسمى (Red Team ) 🔴

زين شنو معنى كل هذا الكلام! ركز وياي

يعني ان الفريق الازرق هو المدافع .. والفريق الاحمر هو المهاجم
مثل اختراق السيرفرات الخ.. بس هذا مو معناه ان الفريق الازرق مايستطيع الهجوم !
هسه خلينا نفصخهم ثنينهم
ونعرف تفاصيل الفرق هذولي وشنوو يسوون وشنو وظائفهم بالضبط ..

اولاً :
Red-Team ❗️
ببساطة مثل انت يكون عندك شركة مثل انستكرام اكيد تكون الها مواقع فرعية على الانترنيت وعلى سيرفراتهم الخاصة وتحتوي على بيانات مهمة جداً الي تخص العميل وارقام حساباتهم البنكية وكل التفاصيل .
فـ من الطبيعي انها تهتم بموضوع الاختراق ! ويكونون دائما خايفين يصير عملية اختراق على سيرفراتهم ومواقعهم او ممكن يلكون ثغرة معينة باحد انظمتهم وهنا يجي دور الفريق الاحمر الي مهمتة الاختراق

" كان مثال فقط حتى تفهم شنو وظيفتهم "

ف المجالات الي تندرج تحت مسمى الفريق الاحمر هي ✅

Vulnerability Assessment.
- Network Pentesting.
- Web Pentesting.
- Mobile Pentesting.
- Advanced Exploitation.
- Physical Security.


ثانياً :
Blue-Team 🔵
هو بالضبط عكس الكلام الفوك انك بدل ما تخترق الشركة ، انت تحاول تحميها من الهجمات والاختراقات الي تصير عن طريق أدوات المتوفرة في بيئة عملك مثل استعمال
- Firewall
- Antivirus و الـ IDS/IPS
يكون شغلك هو Security Monitoring 💢
يعني انت خط الدفاع الاول بالنبة للشركة الي تشتغل الها للتصدي لأي هجمات ممكن تصير .. احنا قبل شوي كلنا انو الفريق الازرق هو مو فقط بس دفاع

بهل حالة شلون حتكون انت مهاجم ؟ 🫣

-اذا تم اختراق احد الانظمة في " شركتك" وانت موظف بيها
فـ بهالحالة انت راح تكون مهاجم حتى تعرف .. الي هاجم عليك منو وبهل حالة انت ماصرت فقط مدافع ك بلو تيم

المجاﻻت الـ تندرج تحت مسمى الـ Blue Team :-

- Monitoring.
- Intrusion Detection.
- Incident Response.
- Digital Forensics.
- Malware Analysis.
- Threat Intelligence.
- Threat Hunting.
- Secure Network Design.
- OS Harding.
- Network Deviced Hardening

CH : https://t.me/SparkSecurity

اكتر الشهادات مطلوبة للفريق الأزرق

Blue Team 🔵

GIAC Certified Forensics Examiner

- (GCFE)

- GIAC Certified Forensic Analyst

- (GCFA)

CH : @SparkSecurity

اكتر الشهادات مطلوبة للفريق الأحمر
Red Team 🔴

(eLearnSecurity Junior Penetration Tester)

- eJPT

(CompTIA)

- PENTEST+

(TCM Security — Practical Network Penetration Tester)

- PNPT


(Offensive Security Certified Professional)

- OSCP

(Zero Point Security Certified Red Team Operator)

- CRTO

(PenTest Academy Certified Red Team Professional)

- CRTP

(CyberWarFare Hybrid Multi-Cloud Red Team Specialist)

- CHMRS

CH : @SparkSecurity

هسه كول النـا شنو تحب تصير! 😍❤️

Red Team - Blue Team 🔵🔴

ملاحظة مهمة : الفريق الاحمر مو دائما شرط يكون ضآر تشتغل اخلاقياً بالفريقين ثنينهم ولكن الفرق وضحنا الكم سابقاً

CH : @SparkSecurity