< قائمة التشغيل >


🔗 Windows Command Line Tutorial

🔗 Metasploit for Network Security

🔗 Linux Tutorial for Beginners

🔗 Wireshark Tutorial for Beginners

🔗 WiFi Wireless Security Tutorial

🔗 Git Tutorial

🆙

CH : @SparkSecurity

3,400 🤍

استفسار / سؤال على البوت التالي
عالاغلب راح تعُتبر هاي فقرة ناس تسئل نطلع ابرز الاسئلة المهمة ونخليهم بالتعليقات ، متابعين القناة نفسهم يجاوبون على اسئلتكم

أرسل هنا : @Nationofdev_bot

غداً كورسات قوية

Stay tunned 🚀.

ملاحظة مهمة : الي يطلع من القناة بعد ميرجع الها ، واللي ينحضر من الكروب بعد ميرجع اله ☑️.

نص ساعة ونشوف شنو قررتوا

🏷 أداة nikto

أداة nikto مجانية مفتوحة المصدر مكتوبة بلغة Perl ومرخصة برخصة جنو، تمت برمجتها بواسطة Chris Sullo وذلك لغرض فحص خوادم الويب، هذه الأداة فعّالة جدًا في فحص المواقع حيث تقوم بفحص أكثر من 6700 ملف يحتمل أن يكون به ثغرات أمنية، ومما يدل على أهميتها هي أنها مثبتة بشكل افتراضي على نظام اختبار الاختراق الشهير “كالي لينكس”.

المميزات 🔥

تتميز هذه الأداة بالحجم الصغير وعدم استهلاك الكثير من الذاكرة.

كذلك هذه الأداة تفحص أكثر من 6700 ملف CGIs، كما تقوم بالتحقق من الإصدارات القديمة للخوادم (أكثر من 1250 خادم).
أيضا تفحص خيارات البروتوكولات ومدى أمانها مثل HTTP، ومنافذ الشبكة المتصلة بالخادم
أيضا من العيوب في أداة nikto هي أنها تُكشف بسهولة من قبل أنظمة الحماية، لأنها تعمل ضجّة كبيرة في الخادم عند فحص كافة ملفاته، مما يجعل النظام يطلق إنذارات لعملية الفحص.

كما يجب تحديد الخادم الأكثر فعالية في الشبكة، لأن بعض المواقع تمتلك عدد من الخوادم الكثيرة المتفرّقة، لذا سيتوجب عليه جمع المعلومات عن الهدف بشكل جيد، ثم تحديد الخوادم الأكثر أهمية في الموقع، بعد ذلك فحص كل واحد منهم على حدى.
CH : @SparkSecurity

Windows Command Mastery for Ethical Hackers
- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (85$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

Network Mastery for Ethical Hackers
- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (85$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

السلام عليكُم ..
صَار نقاش بين أعضاء الكروب ، ف خَلّانا نكتب هالرسالة إلكُم ..
مثل منشوف الشركات تنزل تحديثات للبرامج أو الأنظمة أو المواقع
زين ليش ينزلون تَحديثات بين فترة وفترة ؟
حتى يعززون الأمان ويصلحون الأخطاء ويحسنون الميزات و يغلقون الثغرات الموجودة بالبرامج والأنظمة ، ويكون مُحصن أكثر من الأختراق بَس ماكو نظام مُحصن كُليًا من الأختراق .. لازم أكو ثغرات وبيها مستويات
وبعد فترة من التحديث هَمين حيلكون ثغرات ويحدثون ويغلقوها وتستمر ...
- هَسة عرفنا ليش ينزلون التحديث وأهميتة ..
زين أنتَ كمُستخدم إذا ما حدثت شنو المساوئ إلّي حتواجهها ؟
إذا المُستخدم ماحدّث من الأصدار القديم للجديد مُمكن المُخترق يكون عندة الأختراق أسهل ، لأنُ الشركة أتخلّت عن النُسخة القديمة وهي طُلبت من مُستخدميها تحدّث
فَ بهالحالة حيكون المُستخدم مُعرض للأختراق بِسهولة لأنُ عندة بورتات مَفتوحة .

و إذا الشركة م نزلت تحديث وغلقت الثغرات ف راح تُستغل ومُمكن تسبب في تسريب بيانات المُستخدم بهالحالة الشركة راح تتعرض للمُسائلة القانونية

أما إذا الشركة نزلت التحديث والمُستخدم ما حدّث أو شارك معلومات سريّة تخصة مع شخص آخر وتعرض لِمُشكلة أو حالة أبتزاز أو أختراق عن طريق الهندسة الأجتماعية ف هنا الشركة تخلي المسؤولية .

فَ المُستخدم مسؤول عن بياناته وحمايتهُم .. الخصوصية بالأمن السيبراني مُهمة جدًا وبالنسبة إلك كمُستخدم ف أتعلّم شلون تحمي نفسك وأتعلّم شلون تستخدم البرامج بالشكل الصحيح

CH : @SparkSecurity

هاي كانت رسالة احد الاعضاء بعد ماطلبنا انو يلخص الحوار الي دار ف عاشت ايده اللي كتب هل رسالة وشكراً

- ادارة قناة سبارك سكيورتي

CH : @SparkSecurity

بما انو صارت النتيجة متعادلة

41 صوت

ف لا البارحة سوينا الكوزات ولا اليوم

حنخليها بعدين 😁.

Maltego أداة 🏷

⚪️ | هي اداة لجمع البيانات على شكل رسوم بيانية وارتباطات ، ممكن نستخدم هاي الاداة في التحقيقات الجنائية على الانترنت حتى نلكى علاقات بين اجزاء من المعلومات من مصادر مختلفة موجودة على الانترنيت

مثلا تكدر جمع المعلومات عن طريق
( رقم هاتف - حسابات التواصل ومواقع الكترونية وهواي من الخيارات المتاحة )

🔎| فوائد اداة مالتيــكو

1. أظهار البيانات على شكل رسوم بيانية تسهل عليك قراءة المعلومات.

2. تسهل عليك مرحلة جمع المعلومات وهي اهم مرحلة باختبار الاختراق لانها تضهر الك الكثير من العلاقات والارتباطات مع بعضها البعض

🔗 | https://www.maltego.com/

الموقع الرسمي ^

#اختبار_اختراق #جمع_معلومات #امن_سيبراني

CH : @SparkSecurity

2- بعد الدخول للاداة تظهر لنا واجهة الاداة و نقوم بانشاء مشروع جديد او عملية جمع معلومات جديدة من خلال الايقونة المحددة بالصورة التالية

CH : @SparkSecurity