Cyber Security - الامن السيبراني
سؤال : اذا كنت تود ان تنشئ الفريق الخاص بيك كيف راح تختار فريقك ؟ على ماذا تعتمد ؟
This media is not supported in your browser
VIEW IN TELEGRAM
هذه كانت اجابة ايلون ماسك
كيف تختار فريقك !
CH : SparkSecurity
كيف تختار فريقك !
CH : SparkSecurity
❤8👍2
Xray اداة ⚪️
هي اداة برمجية تستخدم أيضاً في استطلاع الاستخبارات المستندة إلى مصادر مفتوحة (OSINT) بشكل آلي.
تستهدف الـ Subdomains عن طريق Wordlist و DNS Requests
رابط الاداة :
https://github.com/evilsocket/xray
CH : @SparkSecurity
هي اداة برمجية تستخدم أيضاً في استطلاع الاستخبارات المستندة إلى مصادر مفتوحة (OSINT) بشكل آلي.
تستهدف الـ Subdomains عن طريق Wordlist و DNS Requests
رابط الاداة :
https://github.com/evilsocket/xray
CH : @SparkSecurity
GitHub
GitHub - evilsocket/xray: XRay is a tool for recon, mapping and OSINT gathering from public networks.
XRay is a tool for recon, mapping and OSINT gathering from public networks. - evilsocket/xray
❤5🔥3👍1👏1
أداة FOCA 🔗
هي اختصار لـ
"Fingerprinting Organizations with Collected Archives" ☑️
⚪️| وهي أداة برمجية تُستخدم لتحليل البيانات الوصفية (metadata) للمستندات. تهدف FOCA إلى استخراج المعلومات الهامة من المستندات والملفات المختلفة، مثل ملفات PDF ومستندات Word وصور وغيرها.
تتضمن ميزات FOCA تحليل البيانات الوصفية للمستندات، مثل المعلومات المتعلقة بالمؤلف، والتوقيع الرقمي، والتاريخ، والإصدار،
والميتاداتا (metadata) الأخرى.
🎯| يمكن استخدام FOCA في عملية الاستخبارات التنظيمية وفحص الأمان وتقييم الثغرات. يمكن أن تساعد في تحديد الأفراد والمؤسسات المرتبطة بالمستندات، والكشف عن المعلومات الحساسة المخفية في البيانات الوصفية.
الرابط :-
🔗 | https://github.com/ElevenPaths/FOCA
CH : @SparkSecurity
هي اختصار لـ
"Fingerprinting Organizations with Collected Archives" ☑️
⚪️| وهي أداة برمجية تُستخدم لتحليل البيانات الوصفية (metadata) للمستندات. تهدف FOCA إلى استخراج المعلومات الهامة من المستندات والملفات المختلفة، مثل ملفات PDF ومستندات Word وصور وغيرها.
تتضمن ميزات FOCA تحليل البيانات الوصفية للمستندات، مثل المعلومات المتعلقة بالمؤلف، والتوقيع الرقمي، والتاريخ، والإصدار،
والميتاداتا (metadata) الأخرى.
🎯| يمكن استخدام FOCA في عملية الاستخبارات التنظيمية وفحص الأمان وتقييم الثغرات. يمكن أن تساعد في تحديد الأفراد والمؤسسات المرتبطة بالمستندات، والكشف عن المعلومات الحساسة المخفية في البيانات الوصفية.
الرابط :-
🔗 | https://github.com/ElevenPaths/FOCA
CH : @SparkSecurity
GitHub
GitHub - ElevenPaths/FOCA: Tool to find metadata and hidden information in the documents.
Tool to find metadata and hidden information in the documents. - ElevenPaths/FOCA
❤6🔥3👏2
Creepy أداة
⚠️| هي أداة لاستخبارات المصادر المفتوحة (OSINT) تهتم بجمع المعلومات من منصات التواصل الاجتماعي.
تم تصميمها لتمكين المستخدمين من تتبع وتحليل الأنشطة عبر الإنترنت وبيانات الموقع الجغرافي للأفراد باستخدام مختلف منصات التواصل الاجتماعي
🔴| يمكنك جمع وتجميع البيانات من منصات مثل تويتر وفليكر وإنستجرام وغيرها من مواقع التواصل الاجتماعي
يتيح لك البحث عن كلمات محددة أو أسماء مستخدمين أو مواقع واسترداد المعلومات ذات الصلة
حول المستخدمين ومنشوراتهم ومواقعهم الجغرافية.
شنو تستخدم ؟ 😕
المعلومات المتاحة للجمهور وبيانات الموقع الجغرافي التي يشاركها المستخدمون على هذه المنصات.
يمكن استخدامها لأغراض مختلفة، مثل التحقيق في تهديدات الأمان المحتملة أو إجراء البحوث أو مراقبة الأنشطة عبر الإنترنت.
الرابط :-
🔗 | https://www.geocreepy.com/
CH : @SparkSecurity
⚠️| هي أداة لاستخبارات المصادر المفتوحة (OSINT) تهتم بجمع المعلومات من منصات التواصل الاجتماعي.
تم تصميمها لتمكين المستخدمين من تتبع وتحليل الأنشطة عبر الإنترنت وبيانات الموقع الجغرافي للأفراد باستخدام مختلف منصات التواصل الاجتماعي
🔴| يمكنك جمع وتجميع البيانات من منصات مثل تويتر وفليكر وإنستجرام وغيرها من مواقع التواصل الاجتماعي
يتيح لك البحث عن كلمات محددة أو أسماء مستخدمين أو مواقع واسترداد المعلومات ذات الصلة
حول المستخدمين ومنشوراتهم ومواقعهم الجغرافية.
شنو تستخدم ؟ 😕
المعلومات المتاحة للجمهور وبيانات الموقع الجغرافي التي يشاركها المستخدمون على هذه المنصات.
يمكن استخدامها لأغراض مختلفة، مثل التحقيق في تهديدات الأمان المحتملة أو إجراء البحوث أو مراقبة الأنشطة عبر الإنترنت.
الرابط :-
🔗 | https://www.geocreepy.com/
CH : @SparkSecurity
❤4👍4🔥1
A client device fails to see the enterprise SSID, but other client devices are connected to it.
What is the cause of this issue?
What is the cause of this issue?
Anonymous Quiz
36%
The client has incorrect credentials stored for the configured broadcast SSID
21%
The hidden SSID was not manually configured on th e client
23%
The broadcast SSID was not manually configured on the client
19%
The client has incorrect credential stored for the configured hidden SSID
👍3
How does Cisco TrustSec enable more flexible access controls for dynamic networking environments and data centers?
Anonymous Quiz
13%
uses flexible NetFlow
45%
assigns a VLAN to the endpoint
28%
classifies traffic based on advanced application recognition
15%
classifies traffic based on the contextual indetity of the endpoint than its IP
What is Metasploit?
Anonymous Quiz
26%
A network scanning tool
9%
An operating system
53%
An open-source penetration testing framework
13%
A firewall management tool
Which programming language is primarily used to develop Metasploit modules?
Anonymous Quiz
38%
a) Python
29%
b) Ruby
16%
c) JavaScript
16%
d) C++
Which tool is commonly used for OSINT gathering?
Anonymous Quiz
29%
a) Nmap
24%
b) Wireshark
31%
c) Shodan
16%
d) Nessus
What is a payload in the context of Metasploit?
Anonymous Quiz
60%
A malicious script that compromises a target system
18%
A secure encryption algorithm
13%
A type of firewall rule
9%
An open port on a network device
Which module in Metasploit is used to exploit remote vulnerabilities?
Anonymous Quiz
16%
Auxiliary
16%
Encoder
60%
Exploit
7%
Post
What is the purpose of port scanning in Metasploit?
Anonymous Quiz
54%
To identify open ports on a target system
10%
To encrypt network traffic
23%
To perform vulnerability assessment
13%
To collect OSINT data
Which module in Metasploit is used for post-exploitation activities?
Anonymous Quiz
30%
a) Auxiliary
18%
b) Encoder
25%
c) Exploit
27%
d) Post
Which OSINT tool is commonly used to gather information from social media platforms?
Anonymous Quiz
56%
a) Maltego
19%
b) The Harvester
13%
c) Recon-ng
12%
d) SpiderFoot
What is the purpose of using a VPN while performing OSINT activities?
Anonymous Quiz
58%
To hide the user's identity and location
26%
To perform encryption of OSINT data
6%
To bypass network firewalls
10%
To automate OSINT data collection
اداة Recon-ng ⚙️
هي بيئة عمل مفتوحة المصدر مطورة بلغة python هدفها جمع البيانات من الإنترنت عن الهدف المراد اختبار اختراقه وتحتوي هذه الأداة على العديد من (modules) وتستطيع تحميل واستخدام كل ( module ) واستخدامه بطريقة بسيطه.
الاداة مثبته اساسا على نظام Kali Linux وتستطيع تشغيل الاداة بمجرد ان تكتب
Recon-ng بالـ Terminal
🎯 | استخدامات اداة Recon-ng
تقسم الوحدات الموجودة في اطار عمل Recon-ng الى التصنيفات التالية :
1- Auxiliary : تحتوي على عدد من الوحدات المساعدة التي تساعدنا في جمع المعلومات عن الهدف مثل عنوان (عناوين) الانترنت الخاص بالهدف, فحص بعصض الخدمات ان كانت موجود على الهدف مثل server_status و غيرها.
2- Contacts :تحتوي على عدد من الوحدات التي تساعد في جمع البيانات عن موظفي الشركة المراد إختبار اختراقها و من هذه البيانات اسماء الأشخاص و طبيعة العمل و البريد الإلكتروني و غيرها من الأمور الأخرى.
3- Hosts : تحتوي على عدد من الوحدات التي تساعد في جمع بيانات عن النطاقات الفرعية و عنوان الانترنت لكل منها للهدف المراد اختبار اختراقه.
4- Output : الهدف منها تصدير جميع البيانات التي تم جمعها عن الهدف على شكل تقرير (html او csv أو غيرها) بحيث يمكن الرجوع اليها في وقت لاحق.
5- PwnedList : تحتوي على العديد من الوحدات التي تتعامل مع ال API المقدم من موقع pwnedlist.com والذي يتيح لنا فرصة الحصول على البيانات التي تم تسريبها عن مستخدمي الهدف.
الرابط :-
https://github.com/lanmaster53/recon-ng
CH : @SparkSecurity
هي بيئة عمل مفتوحة المصدر مطورة بلغة python هدفها جمع البيانات من الإنترنت عن الهدف المراد اختبار اختراقه وتحتوي هذه الأداة على العديد من (modules) وتستطيع تحميل واستخدام كل ( module ) واستخدامه بطريقة بسيطه.
الاداة مثبته اساسا على نظام Kali Linux وتستطيع تشغيل الاداة بمجرد ان تكتب
Recon-ng بالـ Terminal
🎯 | استخدامات اداة Recon-ng
تقسم الوحدات الموجودة في اطار عمل Recon-ng الى التصنيفات التالية :
1- Auxiliary : تحتوي على عدد من الوحدات المساعدة التي تساعدنا في جمع المعلومات عن الهدف مثل عنوان (عناوين) الانترنت الخاص بالهدف, فحص بعصض الخدمات ان كانت موجود على الهدف مثل server_status و غيرها.
2- Contacts :تحتوي على عدد من الوحدات التي تساعد في جمع البيانات عن موظفي الشركة المراد إختبار اختراقها و من هذه البيانات اسماء الأشخاص و طبيعة العمل و البريد الإلكتروني و غيرها من الأمور الأخرى.
3- Hosts : تحتوي على عدد من الوحدات التي تساعد في جمع بيانات عن النطاقات الفرعية و عنوان الانترنت لكل منها للهدف المراد اختبار اختراقه.
4- Output : الهدف منها تصدير جميع البيانات التي تم جمعها عن الهدف على شكل تقرير (html او csv أو غيرها) بحيث يمكن الرجوع اليها في وقت لاحق.
5- PwnedList : تحتوي على العديد من الوحدات التي تتعامل مع ال API المقدم من موقع pwnedlist.com والذي يتيح لنا فرصة الحصول على البيانات التي تم تسريبها عن مستخدمي الهدف.
الرابط :-
https://github.com/lanmaster53/recon-ng
CH : @SparkSecurity
GitHub
GitHub - lanmaster53/recon-ng: Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information…
Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information from open sources. - lanmaster53/recon-ng
❤6🔥2