الجزء الرابع من الكتب ⚠️

اشترك في قناتنا على التليكرام للمزيد من الكتب والملفات
https://t.me/SparkSecurity
https://t.me/SparkSecurity
----------

100 كتاب عن
JS - C++ - CEH - Network - html - cloud - Blockchain - Red Hat OpenShift, Docker, and IBM StoredIQ - Computer Organization - Data Visualization - UX Strategy - Calculus Early Transcendentals - Zero Trust Security. An Enterprise Guide - Algorithm Fundamentals- .. etc

#books #iraq_cybersecurity

CH : @SparkSecurity ❤️

سوالف مدفوعة ايضاً تنزل عن قريب للمهتمين خليك متابع! 👾

" يعني مو ببلاش! - 💸 "
CH : @SparkSecurity

كورسات تنزل بعد قليل ..

REST Assured - Mastering API Testing with REST Assured


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (55$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

AWS: Elastic Load Balancing with Auto Scaling Groups

AWS MFA | Amazon EC2 | Amazon Machine Images | IAM Roles | Elastic IP | EBS | Snapshots | EFS | ELB | ASG | Route 53

8 ساعات تدريب

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (20$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

الي مالة واهس خل يكتب على البوت ليش

@Nationofdev_bot

اكو فعالية ببالي نسويها .. واللي هي الكتب الموجودة بالقناة تاخذون كتاب وتدرسون هذا الكتاب وتلخصو ونشوف شنو الي تعلمتوا منه مثلا 3-5 اشخاص في كتاب واحد يختارو حسب اهتمامهم كل يوم لمدة سنة مثلاً انت قاري 5-10 كتب ومستفاد منهم مع التطبيق شنو رأيكم بالفكرة !

الي يحب يناقش هذا الشي ينضم لكروب التليكرام هسه وخلينا نعرف منو الي راح يخطي هاي الخطوة

رابط الكروب

https://t.me/+Hwfn8s1uY5wyMDgy

CH : @SparkSecurity

1 Day 👀

دورة ممتازة لتطوير مهارتك في التحدث في اللغة الانجليزية حتى تتحدث مثل المتحدثين الأصليين

ستتعلم في هذه الدورة:
١. كيف تطور مهارات التحدث لديك
٢. كيف تتحدث الانجليزية بطلاقة
٣. شرح كل ما يخص قسم التحدث في التوفل
٤. استخدام افضل القوالب في التحدث

بعد الانتهاء من الدورة ستحصل على شهادة معتمدة من يودمي و معهد MTF

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
سعر الدورة (85$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

57 شخص مُشارك ادخلوا للكروب

كورس بالطريق ~

Mastering HTML5: From Beginner to Advanced

احترف الـ HTML من الصفر

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
سعر الدورة (20$)
- حالة الدورة : لكورس غير متوفر ❌
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

الفحص العشوائي (Fuzzing) | ⚪️

هو تقنية لاختبار البرمجيات تتضمن تزويد البرنامج بإدخالات غير صحيحة أو عشوائية أو غير متوقعة بهدف اكتشاف الأخطاء أو الثغرات الأمنية أو الأعطال. يُستخدم هذا الأسلوب عادةً في اختبار الأمان وقد أثبت جدواه في اكتشاف العديد من الثغرات في تطبيقات البرمجيات المختلفة

وفيما يلي بعض التقنيات الشائعة المستخدمة في الـ Fuzzing 👾

Random Fuzzing
Mutation-Based Fuzzing
Generation-Based Fuzzing
Coverage-Guided Fuzzing
Differential Fuzzing

CH : @SparkSecurity

نظرة عامة على ثغرة حقن (SQL Injection) 👾


🏷 ثغرة الـ SQL injection
ثغرة حقن SQL هي عيب برمجي خطير جدًا يمكن أن يؤدي إلى اختراق الأجهزة، وكشف البيانات الحساسة، بالفـترة الأخيرة، انتشرت البرامج الضارة او الملوير او الفايروسات فـ اكيد تثير القلق ،

هو أن الأنظمة المتأثرة بهذه الثغرات غالبًا ما تكون تطبيقات التجارة الإلكترونية
" E-commerce"
أو التطبيقات التي تتعامل مع البيانات الحساسة أو المعلومات الشخصية المحددة
(PII) Personally identifiable information

هواي من تطبيقات قواعد البيانات المحلية أو المعتمدة على الأعمال الخاصة بها لديها ثغرات حقن SQL.

خلينا نكون صريحين 🆙

إذا جنت تقوم ببناء تطبيقات تتواصل مع قواعد البيانات الكود مالتك يحتوي على ثغرات حقن SQL واحدة أو أكثر

(سواء جننت تدري بهذا الشي او لا ! )، فأنت تعرض جميع البيانات في قاعدة البيانات للخطر. إذا مافهمت هاي الجملة، فاستمر في قراءتها حتى تفهمها.

في بعض الأحيان لا تحتاج إلى ثغرة حقن SQL لاختراق البيانات؛ فطريقة شائعة لاختراق قاعدة البيانات هي دخول الباب الأمامي الذي تركته مفتوحًا عن طريق فتح منفذ قاعدة البيانات، مثل
TCP/1433 في Microsoft SQL Server
TCP/1521 في Oracle
TCP/523 في IBM DB2
TCP/3306 في MySQL

تعوف هذه المنافذ مفتوحة على الإنترنت واستخدامك كلمة مرور افتراضية لحساب قاعدة بيانات sysadmin هو وصف للكارثة!

اكو بيانات واكو بيانات حساسة، لازم نفرق بيناتهم وأكبر نوع من المخاطر هو هجوم حقن SQL حيث يحصل الهاجم على البيانات الخاصة أو PII أو الحساسة.

المهاجم لا يحتاج إلى تولي دور sysadmin لسرقة البيانات🔑 .
CH : @SparkSecurity

🔗| في بعض البلدان والولايات والصناعات ، راح تكون مسؤول قانونياً اذا صار هذا الشي

🏷 | على سبيل المثال ، مثلاً بولاية كاليفورنيا ، قانون حماية الخصوصية على الانترنت يمكن ان يوكعك بمشاكل قانونية اذا اخترقو قواعد البيانات الخاصة بيك الي اقصد بيه هنا هو المواقع او قاعدة بيانات الموقع او التطبيق وقاعدة بيانات التطبيق مهما كانت الخدمة كلنا نعرف انو هي تحتوي على قاعدة بيانات طبعاً اذا احتوت البيانات هاي بيانات خاصة او شخصية ، مثلاً بـ ألمانيا القسم 9 من قانون حماية البيانات الفيدرالي يتطلب منك تنفيذ اجراءات امنية تنظيمية وتقنية مناسبة لنظم التعامل مع " PII "

🔎 | النظام اللي يعرض للخطر من هجمات حقن SQL يعاني بوضوح من ضعف في التحكم في الوصول وبالتالي يمكن اعتباره غير متوافق مع هذه اللوائح
قد تكون المؤسسات اللي تتعامل وي معلومات بطاقات الائتمان غير متوافقة مع متطلبات

🔑 | معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) البند 6.5.6

CH : @SparkSecurity

CWE ( Common Weakness Enumeration ) ♣️

وهو معيار مشترك تم تطويره من قبل معهد MITRE لتصنيف ووصف الثغرات الأمنية الشائعة في البرمجيات وأنظمة المعلومات.

🏷 لشنـو يهدف الـ CWE ؟

يوفر الك قائمة شاملة ومنظمة للثغرات الأمنية المعروفة ويوصفها بشكل موحد ومفهوم للمطورين والمهندسين الأمنيين او المتخصصين بـ اختبار الأمان

🏷 شنو هي فائدتها ؟

أداة الها قيمة لفهم ومناقشة الثغرات الأمنية المشتركة وتحسين عملية تصميم وتنفيذ البرمجيات واختبارها

تعتمد هواي من الأدوات والإطارات والمنهجيات الأمنية على CWE في تصنيف الثغرات وتوجيه الجهود لإصلاحها وتجنبها في المستقبل.

https://cwe.mitre.org/
الاداة الخاصة بيهم المطورة من OWASP على كيت-هاب
https://github.com/OWASP/cwe-tool
الموقع الخاص بيهم
https://owasp.org/

CH : @SparkSecurity