اكو فعالية ببالي نسويها .. واللي هي الكتب الموجودة بالقناة تاخذون كتاب وتدرسون هذا الكتاب وتلخصو ونشوف شنو الي تعلمتوا منه مثلا 3-5 اشخاص في كتاب واحد يختارو حسب اهتمامهم كل يوم لمدة سنة مثلاً انت قاري 5-10 كتب ومستفاد منهم مع التطبيق شنو رأيكم بالفكرة !
الي يحب يناقش هذا الشي ينضم لكروب التليكرام هسه وخلينا نعرف منو الي راح يخطي هاي الخطوة
رابط الكروب
https://t.me/+Hwfn8s1uY5wyMDgy
CH : @SparkSecurity
الي يحب يناقش هذا الشي ينضم لكروب التليكرام هسه وخلينا نعرف منو الي راح يخطي هاي الخطوة
رابط الكروب
https://t.me/+Hwfn8s1uY5wyMDgy
CH : @SparkSecurity
🔥8
❤8👍4
دورة ممتازة لتطوير مهارتك في التحدث في اللغة الانجليزية حتى تتحدث مثل المتحدثين الأصليين
ستتعلم في هذه الدورة:
١. كيف تطور مهارات التحدث لديك
٢. كيف تتحدث الانجليزية بطلاقة
٣. شرح كل ما يخص قسم التحدث في التوفل
٤. استخدام افضل القوالب في التحدث
بعد الانتهاء من الدورة ستحصل على شهادة معتمدة من يودمي و معهد MTF
- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
سعر الدورة (85$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين
اضغط هنا للانضمام الى الكورس
CH : @SparkSecurity
ستتعلم في هذه الدورة:
١. كيف تطور مهارات التحدث لديك
٢. كيف تتحدث الانجليزية بطلاقة
٣. شرح كل ما يخص قسم التحدث في التوفل
٤. استخدام افضل القوالب في التحدث
بعد الانتهاء من الدورة ستحصل على شهادة معتمدة من يودمي و معهد MTF
- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
سعر الدورة (85$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين
اضغط هنا للانضمام الى الكورس
CH : @SparkSecurity
Udemy
Online Courses - Learn Anything, On Your Schedule | Udemy
Udemy is an online learning and teaching marketplace with over 250,000 courses and 80 million students. Learn programming, marketing, data science and more.
🔥5❤3
Mastering HTML5: From Beginner to Advanced
احترف الـ HTML من الصفر
- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
سعر الدورة (20$)
- حالة الدورة : لكورس غير متوفر ❌
- شارك الدورة مع اصدقائك المهتمين
اضغط هنا للانضمام الى الكورس
احترف الـ HTML من الصفر
- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
سعر الدورة (20$)
- حالة الدورة : لكورس غير متوفر ❌
- شارك الدورة مع اصدقائك المهتمين
اضغط هنا للانضمام الى الكورس
🔥3👍1
الفحص العشوائي (Fuzzing) | ⚪️
هو تقنية لاختبار البرمجيات تتضمن تزويد البرنامج بإدخالات غير صحيحة أو عشوائية أو غير متوقعة بهدف اكتشاف الأخطاء أو الثغرات الأمنية أو الأعطال. يُستخدم هذا الأسلوب عادةً في اختبار الأمان وقد أثبت جدواه في اكتشاف العديد من الثغرات في تطبيقات البرمجيات المختلفة
وفيما يلي بعض التقنيات الشائعة المستخدمة في الـ Fuzzing 👾
Random Fuzzing
Mutation-Based Fuzzing
Generation-Based Fuzzing
Coverage-Guided Fuzzing
Differential Fuzzing
CH : @SparkSecurity
هو تقنية لاختبار البرمجيات تتضمن تزويد البرنامج بإدخالات غير صحيحة أو عشوائية أو غير متوقعة بهدف اكتشاف الأخطاء أو الثغرات الأمنية أو الأعطال. يُستخدم هذا الأسلوب عادةً في اختبار الأمان وقد أثبت جدواه في اكتشاف العديد من الثغرات في تطبيقات البرمجيات المختلفة
وفيما يلي بعض التقنيات الشائعة المستخدمة في الـ Fuzzing 👾
Random Fuzzing
Mutation-Based Fuzzing
Generation-Based Fuzzing
Coverage-Guided Fuzzing
Differential Fuzzing
CH : @SparkSecurity
🔥8👏2❤1
نظرة عامة على ثغرة حقن (SQL Injection) 👾
🏷 ثغرة الـ SQL injection
ثغرة حقن SQL هي عيب برمجي خطير جدًا يمكن أن يؤدي إلى اختراق الأجهزة، وكشف البيانات الحساسة، بالفـترة الأخيرة، انتشرت البرامج الضارة او الملوير او الفايروسات فـ اكيد تثير القلق ،
هو أن الأنظمة المتأثرة بهذه الثغرات غالبًا ما تكون تطبيقات التجارة الإلكترونية
" E-commerce"
أو التطبيقات التي تتعامل مع البيانات الحساسة أو المعلومات الشخصية المحددة
(PII) Personally identifiable information
هواي من تطبيقات قواعد البيانات المحلية أو المعتمدة على الأعمال الخاصة بها لديها ثغرات حقن SQL.
خلينا نكون صريحين 🆙
إذا جنت تقوم ببناء تطبيقات تتواصل مع قواعد البيانات الكود مالتك يحتوي على ثغرات حقن SQL واحدة أو أكثر
(سواء جننت تدري بهذا الشي او لا ! )، فأنت تعرض جميع البيانات في قاعدة البيانات للخطر. إذا مافهمت هاي الجملة، فاستمر في قراءتها حتى تفهمها.
في بعض الأحيان لا تحتاج إلى ثغرة حقن SQL لاختراق البيانات؛ فطريقة شائعة لاختراق قاعدة البيانات هي دخول الباب الأمامي الذي تركته مفتوحًا عن طريق فتح منفذ قاعدة البيانات، مثل
TCP/1433 في Microsoft SQL Server
TCP/1521 في Oracle
TCP/523 في IBM DB2
TCP/3306 في MySQL
تعوف هذه المنافذ مفتوحة على الإنترنت واستخدامك كلمة مرور افتراضية لحساب قاعدة بيانات sysadmin هو وصف للكارثة!
اكو بيانات واكو بيانات حساسة، لازم نفرق بيناتهم وأكبر نوع من المخاطر هو هجوم حقن SQL حيث يحصل الهاجم على البيانات الخاصة أو PII أو الحساسة.
المهاجم لا يحتاج إلى تولي دور sysadmin لسرقة البيانات🔑 .
CH : @SparkSecurity
🏷 ثغرة الـ SQL injection
ثغرة حقن SQL هي عيب برمجي خطير جدًا يمكن أن يؤدي إلى اختراق الأجهزة، وكشف البيانات الحساسة، بالفـترة الأخيرة، انتشرت البرامج الضارة او الملوير او الفايروسات فـ اكيد تثير القلق ،
هو أن الأنظمة المتأثرة بهذه الثغرات غالبًا ما تكون تطبيقات التجارة الإلكترونية
" E-commerce"
أو التطبيقات التي تتعامل مع البيانات الحساسة أو المعلومات الشخصية المحددة
(PII) Personally identifiable information
هواي من تطبيقات قواعد البيانات المحلية أو المعتمدة على الأعمال الخاصة بها لديها ثغرات حقن SQL.
خلينا نكون صريحين 🆙
إذا جنت تقوم ببناء تطبيقات تتواصل مع قواعد البيانات الكود مالتك يحتوي على ثغرات حقن SQL واحدة أو أكثر
(سواء جننت تدري بهذا الشي او لا ! )، فأنت تعرض جميع البيانات في قاعدة البيانات للخطر. إذا مافهمت هاي الجملة، فاستمر في قراءتها حتى تفهمها.
في بعض الأحيان لا تحتاج إلى ثغرة حقن SQL لاختراق البيانات؛ فطريقة شائعة لاختراق قاعدة البيانات هي دخول الباب الأمامي الذي تركته مفتوحًا عن طريق فتح منفذ قاعدة البيانات، مثل
TCP/1433 في Microsoft SQL Server
TCP/1521 في Oracle
TCP/523 في IBM DB2
TCP/3306 في MySQL
تعوف هذه المنافذ مفتوحة على الإنترنت واستخدامك كلمة مرور افتراضية لحساب قاعدة بيانات sysadmin هو وصف للكارثة!
اكو بيانات واكو بيانات حساسة، لازم نفرق بيناتهم وأكبر نوع من المخاطر هو هجوم حقن SQL حيث يحصل الهاجم على البيانات الخاصة أو PII أو الحساسة.
المهاجم لا يحتاج إلى تولي دور sysadmin لسرقة البيانات🔑 .
CH : @SparkSecurity
🔥10❤3👏2👍1🆒1
🔗| في بعض البلدان والولايات والصناعات ، راح تكون مسؤول قانونياً اذا صار هذا الشي
🏷 | على سبيل المثال ، مثلاً بولاية كاليفورنيا ، قانون حماية الخصوصية على الانترنت يمكن ان يوكعك بمشاكل قانونية اذا اخترقو قواعد البيانات الخاصة بيك الي اقصد بيه هنا هو المواقع او قاعدة بيانات الموقع او التطبيق وقاعدة بيانات التطبيق مهما كانت الخدمة كلنا نعرف انو هي تحتوي على قاعدة بيانات طبعاً اذا احتوت البيانات هاي بيانات خاصة او شخصية ، مثلاً بـ ألمانيا القسم 9 من قانون حماية البيانات الفيدرالي يتطلب منك تنفيذ اجراءات امنية تنظيمية وتقنية مناسبة لنظم التعامل مع " PII "
🔎 | النظام اللي يعرض للخطر من هجمات حقن SQL يعاني بوضوح من ضعف في التحكم في الوصول وبالتالي يمكن اعتباره غير متوافق مع هذه اللوائح
قد تكون المؤسسات اللي تتعامل وي معلومات بطاقات الائتمان غير متوافقة مع متطلبات
🔑 | معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) البند 6.5.6
CH : @SparkSecurity
🏷 | على سبيل المثال ، مثلاً بولاية كاليفورنيا ، قانون حماية الخصوصية على الانترنت يمكن ان يوكعك بمشاكل قانونية اذا اخترقو قواعد البيانات الخاصة بيك الي اقصد بيه هنا هو المواقع او قاعدة بيانات الموقع او التطبيق وقاعدة بيانات التطبيق مهما كانت الخدمة كلنا نعرف انو هي تحتوي على قاعدة بيانات طبعاً اذا احتوت البيانات هاي بيانات خاصة او شخصية ، مثلاً بـ ألمانيا القسم 9 من قانون حماية البيانات الفيدرالي يتطلب منك تنفيذ اجراءات امنية تنظيمية وتقنية مناسبة لنظم التعامل مع " PII "
🔎 | النظام اللي يعرض للخطر من هجمات حقن SQL يعاني بوضوح من ضعف في التحكم في الوصول وبالتالي يمكن اعتباره غير متوافق مع هذه اللوائح
قد تكون المؤسسات اللي تتعامل وي معلومات بطاقات الائتمان غير متوافقة مع متطلبات
🔑 | معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) البند 6.5.6
CH : @SparkSecurity
❤5👏2🔥1
CWE ( Common Weakness Enumeration ) ♣️
وهو معيار مشترك تم تطويره من قبل معهد MITRE لتصنيف ووصف الثغرات الأمنية الشائعة في البرمجيات وأنظمة المعلومات.
🏷 لشنـو يهدف الـ CWE ؟
يوفر الك قائمة شاملة ومنظمة للثغرات الأمنية المعروفة ويوصفها بشكل موحد ومفهوم للمطورين والمهندسين الأمنيين او المتخصصين بـ اختبار الأمان
🏷 شنو هي فائدتها ؟
أداة الها قيمة لفهم ومناقشة الثغرات الأمنية المشتركة وتحسين عملية تصميم وتنفيذ البرمجيات واختبارها
تعتمد هواي من الأدوات والإطارات والمنهجيات الأمنية على CWE في تصنيف الثغرات وتوجيه الجهود لإصلاحها وتجنبها في المستقبل.
https://cwe.mitre.org/
الاداة الخاصة بيهم المطورة من OWASP على كيت-هاب
https://github.com/OWASP/cwe-tool
الموقع الخاص بيهم
https://owasp.org/
CH : @SparkSecurity
وهو معيار مشترك تم تطويره من قبل معهد MITRE لتصنيف ووصف الثغرات الأمنية الشائعة في البرمجيات وأنظمة المعلومات.
🏷 لشنـو يهدف الـ CWE ؟
يوفر الك قائمة شاملة ومنظمة للثغرات الأمنية المعروفة ويوصفها بشكل موحد ومفهوم للمطورين والمهندسين الأمنيين او المتخصصين بـ اختبار الأمان
🏷 شنو هي فائدتها ؟
أداة الها قيمة لفهم ومناقشة الثغرات الأمنية المشتركة وتحسين عملية تصميم وتنفيذ البرمجيات واختبارها
تعتمد هواي من الأدوات والإطارات والمنهجيات الأمنية على CWE في تصنيف الثغرات وتوجيه الجهود لإصلاحها وتجنبها في المستقبل.
https://cwe.mitre.org/
الاداة الخاصة بيهم المطورة من OWASP على كيت-هاب
https://github.com/OWASP/cwe-tool
الموقع الخاص بيهم
https://owasp.org/
CH : @SparkSecurity
cwe.mitre.org
CWE -
Common Weakness Enumeration
Common Weakness Enumeration
Common Weakness Enumeration (CWE) is a list of software and hardware weaknesses.
🔥6❤2👏1💯1
يمكن استخدام هاشتاق
#iraq_cybersecurity 📍
لتشجيع اختصاص الأمن السيبراني العراقي - في المشاركة والتواصل مع مجتمع الأمن السيبراني في العراق، وتبادل الخبرات والمعلومات المفيدة في هذا المجال المهم.
" للمهتمين حطوا هذا الهاشتاق في البايو على الانستكرام " 👍🏻
CH : @SparkSecurity
#iraq_cybersecurity 📍
لتشجيع اختصاص الأمن السيبراني العراقي - في المشاركة والتواصل مع مجتمع الأمن السيبراني في العراق، وتبادل الخبرات والمعلومات المفيدة في هذا المجال المهم.
" للمهتمين حطوا هذا الهاشتاق في البايو على الانستكرام " 👍🏻
CH : @SparkSecurity
🔥7❤1👏1🆒1
CompTIA Network+ (N10-008) 6 Practice Exams
6 اختبارات عن +N
590 سؤال راح يساعدك جداً ..
- لاتوجد شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
سعر الدورة (85$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين
اضغط هنا للانضمام الى الكورس
6 اختبارات عن +N
590 سؤال راح يساعدك جداً ..
- لاتوجد شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
سعر الدورة (85$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين
اضغط هنا للانضمام الى الكورس
🔥3❤2👏2🤯2👍1💯1🆒1
اكو شي حلو راح يعجبكم .. خل اكتب الكم تفاصيل المنشور وانشره + تعتبر ثُغرة 😉.
دقائق بس
دقائق بس
👍4🔥3❤2
🔑 | شلون ممكن تحصل أكسس حتى تدخل GPT4 مجاناً بدون ان تدفع فلوس الهم ..
الطريقة كالتـالي وبسيطة جداً
تروح لموقع :- https://julius.ai/
تنشئ حساب بمـوقع Julius كُلش سهل وراح اعلمك طريقة حتى لاتبقى تستخدم ايميلات بما انو موقع جوليوس يقبل الايميل الوهمي والمعلومات الوهمية فـ أستعملهم
استعمل إيميل وهمي من اي مزود مثل
🔗 temp-mail.info
🔗 mohmal.com
سجل حسابك بداخل موقع julius بهاي المعلومات بعدها راح تحصل أكسس ودخول لـ GPT4
المشكلة الوحيدة وين هي .. انو راح تكدر ترسل 15 رسالة فقط بالوضع هذا
بس تخلصهم استخدم معلومات ثانية بمعنى عيد الطريقة مرة اخرى وهيج راح تكون لا نهائية بالتوفيق لكم
https://julius.ai/docs/plugin-start-guide
" سبارك شرارة نحو المسـتقبل "
CH : @SparkSecurity
الطريقة كالتـالي وبسيطة جداً
تروح لموقع :- https://julius.ai/
تنشئ حساب بمـوقع Julius كُلش سهل وراح اعلمك طريقة حتى لاتبقى تستخدم ايميلات بما انو موقع جوليوس يقبل الايميل الوهمي والمعلومات الوهمية فـ أستعملهم
استعمل إيميل وهمي من اي مزود مثل
🔗 temp-mail.info
🔗 mohmal.com
سجل حسابك بداخل موقع julius بهاي المعلومات بعدها راح تحصل أكسس ودخول لـ GPT4
المشكلة الوحيدة وين هي .. انو راح تكدر ترسل 15 رسالة فقط بالوضع هذا
بس تخلصهم استخدم معلومات ثانية بمعنى عيد الطريقة مرة اخرى وهيج راح تكون لا نهائية بالتوفيق لكم
https://julius.ai/docs/plugin-start-guide
" سبارك شرارة نحو المسـتقبل "
CH : @SparkSecurity
🔥5❤3👏1
🔗 | https://www.youtube.com/thenewboston
🔎 thenewboston
🏷 من افضل القنوات البرمجية & التقنية بشرح واضح وبسيط باللغة الانكليزية جرب وماراح تتندم على مشاهدة فيديواته
انصحكم جدا به 🔥
CH : @SparkSecurity
🔎 thenewboston
🏷 من افضل القنوات البرمجية & التقنية بشرح واضح وبسيط باللغة الانكليزية جرب وماراح تتندم على مشاهدة فيديواته
انصحكم جدا به 🔥
CH : @SparkSecurity
❤4🫡1🆒1
راح اخصص الكم قوائم تشغيل من عندة انت كطالب أمن سيبراني او مهتم او داخل بالمجال راح تحتاجهم وراح تتثبت برسالة واحدة
Wait ..
Wait ..
❤10👍2🔥2🆒1
LINUX Commands.pdf
87.9 KB
🔥7🙏2👏1💯1