هسه ! نعرف شنو الفرق بين الـ TCP/UDP ⚙️

من خلال 4 فروق أساسية

1. بروتكول ال UDP يعتمد على طريقة Connectionless أي انه لا يؤمن الاتصال مباشرة بين المرسل و المستقبل بل انه يرسل رسالة لعنوان المستقبل،
أما ال TCP فانه يعتمد على طريقة Connection-Oriented حيث يؤمن اتصال كامل و مباشر بين المرسل و المستقبل.

2. بروتوكول ال UDP أسرع من بروتوكول ال TCP لان ال UDP لا يتحقق من صحة وصول الرزم او الباكتات بعكس ال TCP اللي يتحقق من صحة و سلامة وصول كل رزمة من البيانات.

3. لا يشكل ال UDP عبء على الجهاز لأنه لا يتحقق من صحة وصول الرزم و ذلك بعكس ال TCP الذي يشكل عبء على الجهاز لأنه يتحقق من كل رزمة من البيانات.

4. إذا أرسلت رسالتين بال UDP فانك لا تعرف أيهما سوف تصل أولا لان كل واحدة من الرسالتين تسلك طريق مختلف، أما بال TCP فان الرسائل تصل بالترتيب حسب ما أرسلها المرسل فالرسالة التي أرسلت أولا تصل أولا و هكذا بهذا المثال كدرت اوصللكم الفكرة اوضح


CH : @SparkSecurity

وين ممكن موجود الـ TCP انطيني امثله عليه ،

مثل (HTTP,SMTP,FTP )

اما بالنسبة للـUDP ➡️

DNS
Streaming < تطبيقات الوسائط مثل تطبيقات الافلام والخ ..
الالعاب الاونلاين
VoIP
TFTP < بروتكول نقل الملفات البسيط

CH : @SparkSecurity

مهندسينا وجماعة
Interior Design
مناسيكم راح تتوفر سوالف حلوه عن قريب ان شاء الله وكلهم مدفوعات ويصيرون بشكل مجاني يننشر هنا 🔥🚀

لاتنسى تشارك القناة وتستفاد من المحتوى الموجود

CH : @SparkSecurity

Ultimate Design Course on TINKERCAD

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (85$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

https://www.tinkercad.com/

CH : @SparkSecurity

سؤال :

اذا كنت تود ان تنشئ الفريق الخاص بيك

كيف راح تختار فريقك ؟
على ماذا تعتمد ؟

كورس بعد قليل

Complete Linux Training Course to Get Your Ideal IT Job

كورس لينكس راح تتعلم بي هواي امور مدة الكورس 4 ساعات

- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (20$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

3,600 ✅

أفضل 14 موقع لأختبار نفسك في مجال البرمجة

1- www.TopCoder.com

2- www.CoderByte.com

3- www.HackerRank.com

4- www.SPOJ.com

5- www.CodinGame.com

6- www.codeforces.com

7- www.hackerearth.com

8- www.exercism.io

9- www.codechef.com

10- www.projecteuler.net

11- www.topcoder.com/challenges

12- www.edabit.com/

13- www.atcoder.jp/home?lang=en

14- www.codewars.com

CH : @SparkSecurity

⚪️ | Search Engine Optimization

هو عبارة عن مجموعة من الإجراءات والتقنيات التي تهدف إلى تحسين مركز موقع الويب في نتائج محركات البحث

🔎 | Email Marketing MMS (Multimedia Messaging Service)

هو نوع من استراتيجيات التسويق يستخدم لإرسال رسائل تسويقية متعددة الوسائط عبر البريد الإلكتروني.

الحملة التسويقية | Marketing Campaign

هي مجموعة من الإجراءات والتكتيكات التي يتم تنفيذها لتحقيق أهداف التسويق المحددة. تهدف الحملة التسويقية إلى زيادة الوعي بالعلامة التجارية والترويج للمنتجات أو الخدمات وزيادة المبيعات وتحقيق النمو العملي.

Meta business suite

https://business.facebook.com/

continuous improvement of strategies

تحسين الاستراتيجيات باستمرار هو عملية تهدف إلى تحسين وتطوير الاستراتيجيات التسويقية والعملية

من خلال عملية التحليل


كتابة المحتوى (Content Writing) ✍🏻

هي عملية إنشاء النصوص والمحتوى المكتوب للويب بطريقة فعالة وجذابة. يتضمن ذلك كتابة المقالات، والمدونات، والمواضيع التسويقية، والوصفات، والمعلومات الفنية، والمحتوى الإعلاني، وغيرها. يهدف كتابة المحتوى إلى تقديم معلومات قيمة ومفيدة للقراء وجذب انتباههم وتوجيههم لاتخاذ إجراء معين، مثل الشراء أو التسجيل في خدمة ما.

أما الكوبي رايتنج (Copywriting) 🎯

فهو فن كتابة النصوص الترويجية والإعلانية بطريقة تحث القراء على اتخاذ إجراء محدد. يهدف الكوبي رايتنك إلى إنشاء نصوص قوية ومقنعة تعزز المبيعات وتحقق أهداف التسويق. يتم استخدام الكوبي رايتنج في صناعة الإعلانات التلفزيونية والإعلانات المطبوعة والإعلانات عبر الإنترنت والرسائل الإخبارية وغيرها من وسائل التواصل الدعائي.

CTA
هو اختصار لعبارة - "Call to Action"

وتعني "نداء للعمل" باللغة العربية. يشير CTA إلى عنصر في التسويق يتم إدراجه في مادة تسويقية أو إعلان لدعوة الجمهور المستهدف لاتخاذ إجراء معين. يتم استخدام CTA لتوجيه القارئ أو المشاهد إلى الخطوة المرغوب فيها، مثل النقر على رابط، الاشتراك في النشرة الإخبارية، شراء منتج، التسجيل في حدث، أو الاتصال بالشركة.

التسويق الشخصي (Personal Marketing)

هو عملية تسويق الذات أو الترويج للنفس كمنتج أو علامة تجارية. يركز التسويق الشخصي على تعزيز مهاراتك وخبراتك الشخصية والمهنية بهدف بناء سمعة قوية وجذب الفرص والاهتمام من الآخرين.

CH : @SparkSecurity

افضل 50 اداة عن الـ OSINT

بالبداية شنو هو الـ OSINT !

بالانكليزي معناه Open Source Intelligence استخبارات مفتوحة المصدر

يعني شلون 🤔 ؟
- اني أكلك شلون ! ، معناه معلومات تم جمعها قانونيا من مجموعة مصادر عامة ، او مجانية حول فرد او منظمة ما .. اما عن جانب الممارسة العملية ، يشير المصطلح الى

1. معلومات اصلا هي موجودة على الانترنت

مع ذلك ان اي معلومات عامة هي تقع من ضمن فئة الـ OSINT سواء جان تقرير او كتاب او حساب او مقال او بيانات كلها ممكن تندرج تحت الاستخبارات مفتوحة المصدر


ماهو الفرق بين الـ OSINT ومصادر جمع الاخرى ! 🌐



يركز على المعلومات المتاحة للجمهور والتي يمكن الحصول عليها قانونًا، في حين أن الأشكال الأخرى لجمع المعلومات الاستخبارية قد تتضمن مصادر سرية.

بالإضافة لأن OSINT يستخدم مصادر مختلفة بما في ذلك وسائل التواصل الاجتماعي، والمقالات الإخبارية، والسجلات العامة، والتقارير الحكومية، ولكن في المقابل قد تركز أشكال أخرى من جمع المعلومات الاستخبارية على نوع مصدر معين.

غالبًا ما يتضمن OSINT استخدام تقنيات تحليلية متقدمة ، مثل معالجة اللغة الطبيعية والتعلم الآلي لاستخراج الأفكار والذكاء من كميات كبيرة من البيانات، في المقابل قد تعتمد الأشكال الأخرى لجمع المعلومات الاستخبارية بشكل أكبر على التحليل والتفسير البشري.

CH : @SparkSecurity

في ماذا تستخدم الاستخبارات المفتوحة OSINT

من خلال جمع مصادر المعلومات المتاحة للجمهور حول هدف معين يمكن للمهاجم تحديد الضحية المحتملة لفهم خصائصها بشكل أفضل وتضييق منطقة البحث بحثًا عن نقاط الضعف المحتملة، وبدون الانخراط النشط في الهدف، يمكن للمهاجم استخدام المعلومات الاستخباراتية التي تم إنتاجها لبناء نموذج تهديد وتطوير خطة للهجوم.

حيث تبدأ الهجمات الإلكترونية المستهدفة، مثل: الهجمات العسكرية بالاستطلاع وتتمثل المرحلة الأولى من الاستطلاع الرقمي في اكتساب المعلومات الاستخبارية بشكل سلبي دون تنبيه الهدف.

يعد جمع الاستخبارات المفتوحة OSINT على نفسك أو على عملك أيضًا طريقة رائعة لفهم المعلومات التي تمنحها للمهاجمين المحتملين، فبمجرد أن تعرف نوع المعلومات التي يمكن جمعها عنك من المصادر العامة، يمكنك استخدام ذلك لمساعدتك أو مساعدة فريقك الأمني على تطوير استراتيجيات دفاعية أفضل.

CH : @SparkSecurity

ما هي أفضل ممارسات الاستخبارات المفتوحة OSINT

تم شرحه بالتفصيل في داخل الملف 🎯
CH : @SparkSecurity

هسه نبدأ بشرح افضل 50 أداة 💡

بالبداية عدنا اداة اسمها - Yara

➡️ YARA
هي أداة قوية تستخدم لتحديد وتصنيف البرامج الضارة (malware) والتهديدات الأمنية الأخرى تم تطوير YARA بواسطة Victor Alvarez وشركة Virustotal في عام 2007.

تعمل YARA عن طريق تحديد النمط (pattern) المميز للبرامج الضارة. يتم تعريف هذه الأنماط باستخدام لغة YARA الخاصة بها ، والتي تسمح بتحديد مجموعة متنوعة من القواعد والشروط التي يجب توافرها في الملفات المشتبه بها.

عند استخدام YARA في مجال OSINT ، يمكن استخدامها للبحث عن برامج ضارة محددة أو للتعرف على توقيعات (signatures) معروفة للتهديدات الأمنية. يمكن استخدامها لتحليل عينات البرامج الضارة واكتشاف تهديدات جديدة وغير معروفة.

باستخدام YARA في مجال OSINT ، يمكن للمحققين والمحللين الأمنيين تحسين قدرتهم على اكتشاف وتحليل البرامج الضارة والتهديدات الأمنية والاستفادة من المعلومات المتاحة علنيًا للتحقق من وجود تهديدات محددة والتصدي لها بشكل فعال.

الرابط :-
https://github.com/InQuest/awesome-yara
CH : @SparkSecurity

⚙️ | OSINT-SPY

هي اداة برمجية قابلة للتعديل والتطوير ، تستخدم لاستعلام من مجموعة من البيانات مثل
- IP
- Domain
- Emails

تستخدم هذه الاداة في مرحلة استطلاع الاختراق او بالانكليزي
econnaissance phase
حيث يتم استخدامها لجمع المعلومات المتاحة علناً بشأن الأهداف المحددة على سبيل المثال البحث عن تفاصيل لعنوان IP مثلا او التحقق من سجلات البريد المتعلقة وما الى ذلك

🆙 | المميز بيه

بكونه برنامجًا قابلًا للتوسعة والتخصيص، مما يعني أنه يمكن تعديله وإضافة وحدات جديدة لتوفير مزيد من إمكانيات الاستعلام عن المعلومات


الرابط :-

https://github.com/SharadKumar97/OSINT-SPY

CH : @SparkSecurity

أداة Datasploit ⚙️

هي أداة برمجية تستخدم في استطلاع الاستخبارات المستندة إلى مصادر مفتوحة (OSINT) بشكل آلي.

تهدف إلى تسهيل جمع المعلومات والاستدلال على مختلف الأهداف المحددة.

مجموعة الميزات التي تقدمها Datasploit 🌐

🏷 تحديد النطاقات الفرعية (subdomain enumeration)
🏷 جمع معلومات المستخدمين والعناوين البريدية ومعلومات الاتصال
🏷 البحث عن ثغرات الأمان والتحقق من الأمان وغيرها من المهام المتعلقة بالاستخبارات والاختبارات.

على شنو يعتمد DataSploit 🔎

يعتمد Datasploit على مجموعة واسعة من المصادر المفتوحة لجمع المعلومات، بما في ذلك محركات البحث وقواعد البيانات عبر الإنترنت ومنصات وسائل التواصل الاجتماعي وغيرها. تعتمد على تقنيات التعرف على النمط واستخراج البيانات لتحديد المعلومات ذات الصلة.

إلى شنو تهدف Datasploit 😕 !

إلى توفير واجهة برمجة تطبيقات (API) مرنة وسهلة الاستخدام للمطورين، بحيث يمكن دمجها في سياقات أخرى أو توسيعها بواسطة إضافة مصادر بيانات جديدة أو وحدات مخصصة.

الرابط:-

https://datasploit.readthedocs.io/en/latest/setupGuide/

CH : @SparkSecurity

كل يوم راح نشرح 3 ادوات من اصل 50 اداة

3/50 ✅