أفضل 14 موقع لأختبار نفسك في مجال البرمجة

1- www.TopCoder.com

2- www.CoderByte.com

3- www.HackerRank.com

4- www.SPOJ.com

5- www.CodinGame.com

6- www.codeforces.com

7- www.hackerearth.com

8- www.exercism.io

9- www.codechef.com

10- www.projecteuler.net

11- www.topcoder.com/challenges

12- www.edabit.com/

13- www.atcoder.jp/home?lang=en

14- www.codewars.com

CH : @SparkSecurity

⚪️ | Search Engine Optimization

هو عبارة عن مجموعة من الإجراءات والتقنيات التي تهدف إلى تحسين مركز موقع الويب في نتائج محركات البحث

🔎 | Email Marketing MMS (Multimedia Messaging Service)

هو نوع من استراتيجيات التسويق يستخدم لإرسال رسائل تسويقية متعددة الوسائط عبر البريد الإلكتروني.

الحملة التسويقية | Marketing Campaign

هي مجموعة من الإجراءات والتكتيكات التي يتم تنفيذها لتحقيق أهداف التسويق المحددة. تهدف الحملة التسويقية إلى زيادة الوعي بالعلامة التجارية والترويج للمنتجات أو الخدمات وزيادة المبيعات وتحقيق النمو العملي.

Meta business suite

https://business.facebook.com/

continuous improvement of strategies

تحسين الاستراتيجيات باستمرار هو عملية تهدف إلى تحسين وتطوير الاستراتيجيات التسويقية والعملية

من خلال عملية التحليل


كتابة المحتوى (Content Writing) ✍🏻

هي عملية إنشاء النصوص والمحتوى المكتوب للويب بطريقة فعالة وجذابة. يتضمن ذلك كتابة المقالات، والمدونات، والمواضيع التسويقية، والوصفات، والمعلومات الفنية، والمحتوى الإعلاني، وغيرها. يهدف كتابة المحتوى إلى تقديم معلومات قيمة ومفيدة للقراء وجذب انتباههم وتوجيههم لاتخاذ إجراء معين، مثل الشراء أو التسجيل في خدمة ما.

أما الكوبي رايتنج (Copywriting) 🎯

فهو فن كتابة النصوص الترويجية والإعلانية بطريقة تحث القراء على اتخاذ إجراء محدد. يهدف الكوبي رايتنك إلى إنشاء نصوص قوية ومقنعة تعزز المبيعات وتحقق أهداف التسويق. يتم استخدام الكوبي رايتنج في صناعة الإعلانات التلفزيونية والإعلانات المطبوعة والإعلانات عبر الإنترنت والرسائل الإخبارية وغيرها من وسائل التواصل الدعائي.

CTA
هو اختصار لعبارة - "Call to Action"

وتعني "نداء للعمل" باللغة العربية. يشير CTA إلى عنصر في التسويق يتم إدراجه في مادة تسويقية أو إعلان لدعوة الجمهور المستهدف لاتخاذ إجراء معين. يتم استخدام CTA لتوجيه القارئ أو المشاهد إلى الخطوة المرغوب فيها، مثل النقر على رابط، الاشتراك في النشرة الإخبارية، شراء منتج، التسجيل في حدث، أو الاتصال بالشركة.

التسويق الشخصي (Personal Marketing)

هو عملية تسويق الذات أو الترويج للنفس كمنتج أو علامة تجارية. يركز التسويق الشخصي على تعزيز مهاراتك وخبراتك الشخصية والمهنية بهدف بناء سمعة قوية وجذب الفرص والاهتمام من الآخرين.

CH : @SparkSecurity

افضل 50 اداة عن الـ OSINT

بالبداية شنو هو الـ OSINT !

بالانكليزي معناه Open Source Intelligence استخبارات مفتوحة المصدر

يعني شلون 🤔 ؟
- اني أكلك شلون ! ، معناه معلومات تم جمعها قانونيا من مجموعة مصادر عامة ، او مجانية حول فرد او منظمة ما .. اما عن جانب الممارسة العملية ، يشير المصطلح الى

1. معلومات اصلا هي موجودة على الانترنت

مع ذلك ان اي معلومات عامة هي تقع من ضمن فئة الـ OSINT سواء جان تقرير او كتاب او حساب او مقال او بيانات كلها ممكن تندرج تحت الاستخبارات مفتوحة المصدر


ماهو الفرق بين الـ OSINT ومصادر جمع الاخرى ! 🌐



يركز على المعلومات المتاحة للجمهور والتي يمكن الحصول عليها قانونًا، في حين أن الأشكال الأخرى لجمع المعلومات الاستخبارية قد تتضمن مصادر سرية.

بالإضافة لأن OSINT يستخدم مصادر مختلفة بما في ذلك وسائل التواصل الاجتماعي، والمقالات الإخبارية، والسجلات العامة، والتقارير الحكومية، ولكن في المقابل قد تركز أشكال أخرى من جمع المعلومات الاستخبارية على نوع مصدر معين.

غالبًا ما يتضمن OSINT استخدام تقنيات تحليلية متقدمة ، مثل معالجة اللغة الطبيعية والتعلم الآلي لاستخراج الأفكار والذكاء من كميات كبيرة من البيانات، في المقابل قد تعتمد الأشكال الأخرى لجمع المعلومات الاستخبارية بشكل أكبر على التحليل والتفسير البشري.

CH : @SparkSecurity

في ماذا تستخدم الاستخبارات المفتوحة OSINT

من خلال جمع مصادر المعلومات المتاحة للجمهور حول هدف معين يمكن للمهاجم تحديد الضحية المحتملة لفهم خصائصها بشكل أفضل وتضييق منطقة البحث بحثًا عن نقاط الضعف المحتملة، وبدون الانخراط النشط في الهدف، يمكن للمهاجم استخدام المعلومات الاستخباراتية التي تم إنتاجها لبناء نموذج تهديد وتطوير خطة للهجوم.

حيث تبدأ الهجمات الإلكترونية المستهدفة، مثل: الهجمات العسكرية بالاستطلاع وتتمثل المرحلة الأولى من الاستطلاع الرقمي في اكتساب المعلومات الاستخبارية بشكل سلبي دون تنبيه الهدف.

يعد جمع الاستخبارات المفتوحة OSINT على نفسك أو على عملك أيضًا طريقة رائعة لفهم المعلومات التي تمنحها للمهاجمين المحتملين، فبمجرد أن تعرف نوع المعلومات التي يمكن جمعها عنك من المصادر العامة، يمكنك استخدام ذلك لمساعدتك أو مساعدة فريقك الأمني على تطوير استراتيجيات دفاعية أفضل.

CH : @SparkSecurity

ما هي أفضل ممارسات الاستخبارات المفتوحة OSINT

تم شرحه بالتفصيل في داخل الملف 🎯
CH : @SparkSecurity

هسه نبدأ بشرح افضل 50 أداة 💡

بالبداية عدنا اداة اسمها - Yara

➡️ YARA
هي أداة قوية تستخدم لتحديد وتصنيف البرامج الضارة (malware) والتهديدات الأمنية الأخرى تم تطوير YARA بواسطة Victor Alvarez وشركة Virustotal في عام 2007.

تعمل YARA عن طريق تحديد النمط (pattern) المميز للبرامج الضارة. يتم تعريف هذه الأنماط باستخدام لغة YARA الخاصة بها ، والتي تسمح بتحديد مجموعة متنوعة من القواعد والشروط التي يجب توافرها في الملفات المشتبه بها.

عند استخدام YARA في مجال OSINT ، يمكن استخدامها للبحث عن برامج ضارة محددة أو للتعرف على توقيعات (signatures) معروفة للتهديدات الأمنية. يمكن استخدامها لتحليل عينات البرامج الضارة واكتشاف تهديدات جديدة وغير معروفة.

باستخدام YARA في مجال OSINT ، يمكن للمحققين والمحللين الأمنيين تحسين قدرتهم على اكتشاف وتحليل البرامج الضارة والتهديدات الأمنية والاستفادة من المعلومات المتاحة علنيًا للتحقق من وجود تهديدات محددة والتصدي لها بشكل فعال.

الرابط :-
https://github.com/InQuest/awesome-yara
CH : @SparkSecurity

⚙️ | OSINT-SPY

هي اداة برمجية قابلة للتعديل والتطوير ، تستخدم لاستعلام من مجموعة من البيانات مثل
- IP
- Domain
- Emails

تستخدم هذه الاداة في مرحلة استطلاع الاختراق او بالانكليزي
econnaissance phase
حيث يتم استخدامها لجمع المعلومات المتاحة علناً بشأن الأهداف المحددة على سبيل المثال البحث عن تفاصيل لعنوان IP مثلا او التحقق من سجلات البريد المتعلقة وما الى ذلك

🆙 | المميز بيه

بكونه برنامجًا قابلًا للتوسعة والتخصيص، مما يعني أنه يمكن تعديله وإضافة وحدات جديدة لتوفير مزيد من إمكانيات الاستعلام عن المعلومات


الرابط :-

https://github.com/SharadKumar97/OSINT-SPY

CH : @SparkSecurity

أداة Datasploit ⚙️

هي أداة برمجية تستخدم في استطلاع الاستخبارات المستندة إلى مصادر مفتوحة (OSINT) بشكل آلي.

تهدف إلى تسهيل جمع المعلومات والاستدلال على مختلف الأهداف المحددة.

مجموعة الميزات التي تقدمها Datasploit 🌐

🏷 تحديد النطاقات الفرعية (subdomain enumeration)
🏷 جمع معلومات المستخدمين والعناوين البريدية ومعلومات الاتصال
🏷 البحث عن ثغرات الأمان والتحقق من الأمان وغيرها من المهام المتعلقة بالاستخبارات والاختبارات.

على شنو يعتمد DataSploit 🔎

يعتمد Datasploit على مجموعة واسعة من المصادر المفتوحة لجمع المعلومات، بما في ذلك محركات البحث وقواعد البيانات عبر الإنترنت ومنصات وسائل التواصل الاجتماعي وغيرها. تعتمد على تقنيات التعرف على النمط واستخراج البيانات لتحديد المعلومات ذات الصلة.

إلى شنو تهدف Datasploit 😕 !

إلى توفير واجهة برمجة تطبيقات (API) مرنة وسهلة الاستخدام للمطورين، بحيث يمكن دمجها في سياقات أخرى أو توسيعها بواسطة إضافة مصادر بيانات جديدة أو وحدات مخصصة.

الرابط:-

https://datasploit.readthedocs.io/en/latest/setupGuide/

CH : @SparkSecurity

كل يوم راح نشرح 3 ادوات من اصل 50 اداة

3/50 ✅

شاركو القناة للناس المهتمين حتى نوصل لاكثر عدد من الناس والكم اجر

زكاة العلم نشره ❤️

https://t.me/SparkSecurity

هذه كانت اجابة ايلون ماسك

كيف تختار فريقك !

CH : SparkSecurity

Xray اداة ⚪️

هي اداة برمجية تستخدم أيضاً في استطلاع الاستخبارات المستندة إلى مصادر مفتوحة (OSINT) بشكل آلي.


تستهدف الـ Subdomains عن طريق Wordlist و DNS Requests


رابط الاداة :
https://github.com/evilsocket/xray

CH : @SparkSecurity

أداة FOCA 🔗

هي اختصار لـ
"Fingerprinting Organizations with Collected Archives" ☑️

⚪️| وهي أداة برمجية تُستخدم لتحليل البيانات الوصفية (metadata) للمستندات. تهدف FOCA إلى استخراج المعلومات الهامة من المستندات والملفات المختلفة، مثل ملفات PDF ومستندات Word وصور وغيرها.

تتضمن ميزات FOCA تحليل البيانات الوصفية للمستندات، مثل المعلومات المتعلقة بالمؤلف، والتوقيع الرقمي، والتاريخ، والإصدار،
والميتاداتا (metadata) الأخرى.



🎯| يمكن استخدام FOCA في عملية الاستخبارات التنظيمية وفحص الأمان وتقييم الثغرات. يمكن أن تساعد في تحديد الأفراد والمؤسسات المرتبطة بالمستندات، والكشف عن المعلومات الحساسة المخفية في البيانات الوصفية.

الرابط :-
🔗 | https://github.com/ElevenPaths/FOCA

CH : @SparkSecurity

Creepy أداة

⚠️| هي أداة لاستخبارات المصادر المفتوحة (OSINT) تهتم بجمع المعلومات من منصات التواصل الاجتماعي.

تم تصميمها لتمكين المستخدمين من تتبع وتحليل الأنشطة عبر الإنترنت وبيانات الموقع الجغرافي للأفراد باستخدام مختلف منصات التواصل الاجتماعي


🔴| يمكنك جمع وتجميع البيانات من منصات مثل تويتر وفليكر وإنستجرام وغيرها من مواقع التواصل الاجتماعي
يتيح لك البحث عن كلمات محددة أو أسماء مستخدمين أو مواقع واسترداد المعلومات ذات الصلة
حول المستخدمين ومنشوراتهم ومواقعهم الجغرافية.

شنو تستخدم ؟ 😕

المعلومات المتاحة للجمهور وبيانات الموقع الجغرافي التي يشاركها المستخدمون على هذه المنصات.
يمكن استخدامها لأغراض مختلفة، مثل التحقيق في تهديدات الأمان المحتملة أو إجراء البحوث أو مراقبة الأنشطة عبر الإنترنت.


الرابط :-
🔗 | https://www.geocreepy.com/

CH : @SparkSecurity

6/50 ✅

كوزات بعد قليل