Which programming language is primarily used to develop Metasploit modules?
Anonymous Quiz
38%
a) Python
29%
b) Ruby
16%
c) JavaScript
16%
d) C++
Which tool is commonly used for OSINT gathering?
Anonymous Quiz
29%
a) Nmap
24%
b) Wireshark
31%
c) Shodan
16%
d) Nessus
What is a payload in the context of Metasploit?
Anonymous Quiz
60%
A malicious script that compromises a target system
18%
A secure encryption algorithm
13%
A type of firewall rule
9%
An open port on a network device
Which module in Metasploit is used to exploit remote vulnerabilities?
Anonymous Quiz
16%
Auxiliary
16%
Encoder
60%
Exploit
7%
Post
What is the purpose of port scanning in Metasploit?
Anonymous Quiz
54%
To identify open ports on a target system
10%
To encrypt network traffic
23%
To perform vulnerability assessment
13%
To collect OSINT data
Which module in Metasploit is used for post-exploitation activities?
Anonymous Quiz
30%
a) Auxiliary
18%
b) Encoder
25%
c) Exploit
27%
d) Post
Which OSINT tool is commonly used to gather information from social media platforms?
Anonymous Quiz
56%
a) Maltego
19%
b) The Harvester
13%
c) Recon-ng
12%
d) SpiderFoot
What is the purpose of using a VPN while performing OSINT activities?
Anonymous Quiz
58%
To hide the user's identity and location
26%
To perform encryption of OSINT data
6%
To bypass network firewalls
10%
To automate OSINT data collection
اداة Recon-ng ⚙️
هي بيئة عمل مفتوحة المصدر مطورة بلغة python هدفها جمع البيانات من الإنترنت عن الهدف المراد اختبار اختراقه وتحتوي هذه الأداة على العديد من (modules) وتستطيع تحميل واستخدام كل ( module ) واستخدامه بطريقة بسيطه.
الاداة مثبته اساسا على نظام Kali Linux وتستطيع تشغيل الاداة بمجرد ان تكتب
Recon-ng بالـ Terminal
🎯 | استخدامات اداة Recon-ng
تقسم الوحدات الموجودة في اطار عمل Recon-ng الى التصنيفات التالية :
1- Auxiliary : تحتوي على عدد من الوحدات المساعدة التي تساعدنا في جمع المعلومات عن الهدف مثل عنوان (عناوين) الانترنت الخاص بالهدف, فحص بعصض الخدمات ان كانت موجود على الهدف مثل server_status و غيرها.
2- Contacts :تحتوي على عدد من الوحدات التي تساعد في جمع البيانات عن موظفي الشركة المراد إختبار اختراقها و من هذه البيانات اسماء الأشخاص و طبيعة العمل و البريد الإلكتروني و غيرها من الأمور الأخرى.
3- Hosts : تحتوي على عدد من الوحدات التي تساعد في جمع بيانات عن النطاقات الفرعية و عنوان الانترنت لكل منها للهدف المراد اختبار اختراقه.
4- Output : الهدف منها تصدير جميع البيانات التي تم جمعها عن الهدف على شكل تقرير (html او csv أو غيرها) بحيث يمكن الرجوع اليها في وقت لاحق.
5- PwnedList : تحتوي على العديد من الوحدات التي تتعامل مع ال API المقدم من موقع pwnedlist.com والذي يتيح لنا فرصة الحصول على البيانات التي تم تسريبها عن مستخدمي الهدف.
الرابط :-
https://github.com/lanmaster53/recon-ng
CH : @SparkSecurity
هي بيئة عمل مفتوحة المصدر مطورة بلغة python هدفها جمع البيانات من الإنترنت عن الهدف المراد اختبار اختراقه وتحتوي هذه الأداة على العديد من (modules) وتستطيع تحميل واستخدام كل ( module ) واستخدامه بطريقة بسيطه.
الاداة مثبته اساسا على نظام Kali Linux وتستطيع تشغيل الاداة بمجرد ان تكتب
Recon-ng بالـ Terminal
🎯 | استخدامات اداة Recon-ng
تقسم الوحدات الموجودة في اطار عمل Recon-ng الى التصنيفات التالية :
1- Auxiliary : تحتوي على عدد من الوحدات المساعدة التي تساعدنا في جمع المعلومات عن الهدف مثل عنوان (عناوين) الانترنت الخاص بالهدف, فحص بعصض الخدمات ان كانت موجود على الهدف مثل server_status و غيرها.
2- Contacts :تحتوي على عدد من الوحدات التي تساعد في جمع البيانات عن موظفي الشركة المراد إختبار اختراقها و من هذه البيانات اسماء الأشخاص و طبيعة العمل و البريد الإلكتروني و غيرها من الأمور الأخرى.
3- Hosts : تحتوي على عدد من الوحدات التي تساعد في جمع بيانات عن النطاقات الفرعية و عنوان الانترنت لكل منها للهدف المراد اختبار اختراقه.
4- Output : الهدف منها تصدير جميع البيانات التي تم جمعها عن الهدف على شكل تقرير (html او csv أو غيرها) بحيث يمكن الرجوع اليها في وقت لاحق.
5- PwnedList : تحتوي على العديد من الوحدات التي تتعامل مع ال API المقدم من موقع pwnedlist.com والذي يتيح لنا فرصة الحصول على البيانات التي تم تسريبها عن مستخدمي الهدف.
الرابط :-
https://github.com/lanmaster53/recon-ng
CH : @SparkSecurity
GitHub
GitHub - lanmaster53/recon-ng: Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information…
Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information from open sources. - lanmaster53/recon-ng
❤6🔥2
🔎 theHarvester
هي أداة مفتوحة المصدر تستخدم لتحليل المعلومات واستخراج بيانات البريد الإلكتروني والنطاقات الفرعية والمضيف الافتراضي من المصادر العامة.
تهدف الأداة إلى جمع معلومات استخباراتية قابلة للتنفيذ من أجل تقييم الهجمات الاختراقية واختبارات الاختراق.
يمكن استخدام theHarvester ⚙️
في إطار الاختبار الأمني والاستخبارات المفتوحة
للحصول على معلومات مفيدة حول هدف معين من خلال البحث في المصادر العامة على الإنترنت.
الرابط:-
🔗 https://github.com/laramies/theHarvester
CH : @SparkSecurity
هي أداة مفتوحة المصدر تستخدم لتحليل المعلومات واستخراج بيانات البريد الإلكتروني والنطاقات الفرعية والمضيف الافتراضي من المصادر العامة.
تهدف الأداة إلى جمع معلومات استخباراتية قابلة للتنفيذ من أجل تقييم الهجمات الاختراقية واختبارات الاختراق.
يمكن استخدام theHarvester ⚙️
في إطار الاختبار الأمني والاستخبارات المفتوحة
للحصول على معلومات مفيدة حول هدف معين من خلال البحث في المصادر العامة على الإنترنت.
الرابط:-
🔗 https://github.com/laramies/theHarvester
CH : @SparkSecurity
GitHub
GitHub - laramies/theHarvester: E-mails, subdomains and names Harvester - OSINT
E-mails, subdomains and names Harvester - OSINT . Contribute to laramies/theHarvester development by creating an account on GitHub.
🔥9
🔎 أداة Sn1per
وهي عبارة عن اداه تقوم بفحص المواقع والسيرفرات واستخراج نقاط الضعف موجوده في الموقع
وهي مفيده جدا للمهتمين في مجال Bug Bounty
وتتميز اداه Sn1per
في فحص الموقع بشكل معمق واعطاء تقارير متميزه حول الثغرات .
فهي تقوم بتثبيت جميع ادوات الخاصه في اختراق المواقع بشكل تلقائي وتعمل على جميع المنصات ايضاً .
🔗 https://github.com/1N3/Sn1per
CH : @SparkSecurity
وهي عبارة عن اداه تقوم بفحص المواقع والسيرفرات واستخراج نقاط الضعف موجوده في الموقع
وهي مفيده جدا للمهتمين في مجال Bug Bounty
وتتميز اداه Sn1per
في فحص الموقع بشكل معمق واعطاء تقارير متميزه حول الثغرات .
فهي تقوم بتثبيت جميع ادوات الخاصه في اختراق المواقع بشكل تلقائي وتعمل على جميع المنصات ايضاً .
🔗 https://github.com/1N3/Sn1per
CH : @SparkSecurity
GitHub
GitHub - 1N3/Sn1per: Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits…
Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections. - 1N3/Sn1per
🔥9👏1
دليل الخصوصية لمعرفة اهم الأدوات والبدائل الآمنة التي تحافظ على خصوصية المستخدم على الانترنت 👇👇
https://www.privacytools.io
CH :@SparkSecurity
https://www.privacytools.io
CH :@SparkSecurity
PrivacyTools.io
Best Privacy Tools & Software Guide in 2026
The most reliable website for privacy tools since 2015. Find private alternatives to the apps you use every day.
❤5🔥1👏1
شارك القناة في كروباتكم الدراسية للاستفادة
الي يداوم قسم امن سيبراني او اي تخصص تقني اخر
علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا
❤️.
CH : @SparkSecurity
الي يداوم قسم امن سيبراني او اي تخصص تقني اخر
علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا
❤️.
CH : @SparkSecurity
❤11👍1
اداة Photon ☑️
وهي اداة قوية و سريعه جداً باستخراج معلومات مهمة من مواقع الويب 💻
ماهي اداة Photon 🔐 ؟
هي اداة مبرمجة بلغة البايثون وهدفها فحص واستخراج المعلومات AUTH & API keys وغيرها من مواقع الويب OSINT ، وهي سريعة جداً باستخراج البيانات.
ماهي مميزات اداة Photon ؟
1- يستخرج عناوين URL ( داخل وخارج النطاق )
2- يستخرج الملفات مثل (pdf, png, xml etc.).
3- يستخرج النطاقات الفرعيه و تفاصيل اكثر عن الـDNS
4- اداة سريعة جداً مقارنة بغيرها.
الرابط :-
🔗 https://github.com/s0md3v/Photon
CH : @SparkSecurity
وهي اداة قوية و سريعه جداً باستخراج معلومات مهمة من مواقع الويب 💻
ماهي اداة Photon 🔐 ؟
هي اداة مبرمجة بلغة البايثون وهدفها فحص واستخراج المعلومات AUTH & API keys وغيرها من مواقع الويب OSINT ، وهي سريعة جداً باستخراج البيانات.
ماهي مميزات اداة Photon ؟
1- يستخرج عناوين URL ( داخل وخارج النطاق )
2- يستخرج الملفات مثل (pdf, png, xml etc.).
3- يستخرج النطاقات الفرعيه و تفاصيل اكثر عن الـDNS
4- اداة سريعة جداً مقارنة بغيرها.
الرابط :-
🔗 https://github.com/s0md3v/Photon
CH : @SparkSecurity
GitHub
GitHub - s0md3v/Photon: Incredibly fast crawler designed for OSINT.
Incredibly fast crawler designed for OSINT. Contribute to s0md3v/Photon development by creating an account on GitHub.
❤8🔥1
⚙️ SIFT Workstation
التوزيعة مبنية على أوبونتو 16.04
وتستخدم من قبل كثير من الشركات الكبيرة والمتخصصة في التحقيق الجنائي الرقمي ،
التوزيعة تحتوي تقريبا على كل الادوات المجانية والمفتوحة المصدر التي يحتاجها المحقق الجنائي الرقمي
بالإضافة الى التعديلات التي قام بها فريق التطوير لتسهيل التعامل مع صور الانظمة والأدلة المستخرجة.
🔗 https://www.sans.org/tools/sift-workstation/
CH : @SparkSecurity
التوزيعة مبنية على أوبونتو 16.04
وتستخدم من قبل كثير من الشركات الكبيرة والمتخصصة في التحقيق الجنائي الرقمي ،
التوزيعة تحتوي تقريبا على كل الادوات المجانية والمفتوحة المصدر التي يحتاجها المحقق الجنائي الرقمي
بالإضافة الى التعديلات التي قام بها فريق التطوير لتسهيل التعامل مع صور الانظمة والأدلة المستخرجة.
🔗 https://www.sans.org/tools/sift-workstation/
CH : @SparkSecurity
👍8😱2
This media is not supported in your browser
VIEW IN TELEGRAM
👾 DLL Site Loading Technuiqe
The DLL hijacking attack
DLL side-loading is a tricky attack method. It's tough for antivirus scans to catch because the running programs seem fine, but the files they call to start running are the actual problem.
وصلت اتمنى وصلت .. !!
CH : @SparkSecurity
The DLL hijacking attack
DLL side-loading is a tricky attack method. It's tough for antivirus scans to catch because the running programs seem fine, but the files they call to start running are the actual problem.
وصلت اتمنى وصلت .. !!
CH : @SparkSecurity
👍7🔥4❤3