يقصد بالـ DLL هنا انو البرامج المكركة الي تنزلها انت وتنزل وياها فايروسها الفايروسات هنا تكون عبارة عن
DLL File
الانتي فايروس صعب راح يكتشف هذا فايروس لانه راح يكون الملف عبارة عن ملف اوفلاين وبداخل الـ DLL حيكون الكود البرمجي مثل ما شارح عنه قبل الـ
DLL = Dynamic link library
الملف راح يتنزل تلقائياً وي البرنامج اول ماتربط حاسبتك على النت تلقائيا الملف راح يتم قراءته وتنضرب حاسبتك Malware
هاي الفكرة شرحتها بشكل عشوائي مو مفصل
CH : @SparkSecurity
DLL File
الانتي فايروس صعب راح يكتشف هذا فايروس لانه راح يكون الملف عبارة عن ملف اوفلاين وبداخل الـ DLL حيكون الكود البرمجي مثل ما شارح عنه قبل الـ
DLL = Dynamic link library
الملف راح يتنزل تلقائياً وي البرنامج اول ماتربط حاسبتك على النت تلقائيا الملف راح يتم قراءته وتنضرب حاسبتك Malware
هاي الفكرة شرحتها بشكل عشوائي مو مفصل
CH : @SparkSecurity
❤10👍3🔥2👏2💯1🆒1
ف احنا مرات من ننزل البرامج المكركة وبعدين الحاسبة تنضرب فايروس انت بهاي الحالة راح تكول شنو وظيفة الانتي فايروس لعد!
الانتي فايروس بهاي الحالة صعب يتعرف على الفايروس ان شاء الله وضحت عدكم الفكرة
CH : @SparkSecurity
الانتي فايروس بهاي الحالة صعب يتعرف على الفايروس ان شاء الله وضحت عدكم الفكرة
CH : @SparkSecurity
🔥9👍5👏2🆒1
⚙️|Maltrieve
🔐| هي أداة تستخدم في التحليل التقني الجنائي والرد على الحوادث.
تم تصميمها لمساعدة المتحققين في جمع المعلومات من مستودعات البرمجيات الضارة
مثل VirusTotal و Hybrid-Analysis و MalwareBazaar
يمكن استخدام الأداة للبحث عن ملفات معينة أو عناوين URL أو عناوين IP أو أية علامات أخرى للانتهاك (IOCs).
ويمكنها أيضًا تنزيل العينات المرتبطة بالبرمجيات الضارة للتحليل المزيد.
ويمكن أن تكون هذه الأداة خاصةً فعالة في صيد التهديدات والرد على الحوادث ومهام سلامة المعلومات الأخرى.
يرجى ملاحظة أنّ معالجة عينات البرمجيات الضارة قد تكون خطيرة ويجب أن يتم ذلك فقط في بيئة مسيطرة عليها ومعزولة بواسطة
💡| Vmware او VirtualBox
الرابط :-
🔗 https://github.com/krmaxwell/maltrieve
CH : @SparkSecurity
🔐| هي أداة تستخدم في التحليل التقني الجنائي والرد على الحوادث.
تم تصميمها لمساعدة المتحققين في جمع المعلومات من مستودعات البرمجيات الضارة
مثل VirusTotal و Hybrid-Analysis و MalwareBazaar
يمكن استخدام الأداة للبحث عن ملفات معينة أو عناوين URL أو عناوين IP أو أية علامات أخرى للانتهاك (IOCs).
ويمكنها أيضًا تنزيل العينات المرتبطة بالبرمجيات الضارة للتحليل المزيد.
ويمكن أن تكون هذه الأداة خاصةً فعالة في صيد التهديدات والرد على الحوادث ومهام سلامة المعلومات الأخرى.
يرجى ملاحظة أنّ معالجة عينات البرمجيات الضارة قد تكون خطيرة ويجب أن يتم ذلك فقط في بيئة مسيطرة عليها ومعزولة بواسطة
💡| Vmware او VirtualBox
الرابط :-
🔗 https://github.com/krmaxwell/maltrieve
CH : @SparkSecurity
GitHub
GitHub - krmaxwell/maltrieve: A tool to retrieve malware directly from the source for security researchers.
A tool to retrieve malware directly from the source for security researchers. - krmaxwell/maltrieve
❤4🔥3
🕸 محرك بحث Shodan
كلمة Shodan هي اختصار لمصطلح Network، أو ما يسمي شبكة الوصول إلى البيانات الحساسة، هذا المحرك تم إطلاقه عام 2009م بواسطة John Matherly ووظيفة محرك شودان هو البحث عن الأجهزة المتصلة بالإنترنت واختبار قوة الحماية الموجودة للجهاز بحيث يستطيع المسئولين زيادة نسبة الحماية اذا كان هناك نقاط ضعف فبدلاً من كون هذا المحرك متخصص في البحث عن مواقع الإنترنت فإنه يقوم بالبحث ومحاولة اختبار حمايتها مع عرض كافة النتائج التي توصل إليها المحرك بشكل عام.
🚩 كيفية عمل هذا المحرك
تقوم فكرة عمل محرك Shodan على بحث المحرك في عالم الإنترنت ومحاولة الوصول إلى كافة الأجهزة المتصلة بالإنترنت من أجل الوصول إلى الأجهزة أو أنظمة التشغيل التي لديها مستوى حماية متدن، حيث يقوم بجمع معلومات عن هذه الأجهزة والأنظمة بالإضافة إلى الثغرات الموجودة بها ثم يقوم بأرشفة هذه المعلومات وعرضها بشكل عام على زوار المحرك، حيث يمكن لهم الاطلاع عليها بكل سهولة.
الرابط :-
🔗 https://www.shodan.io/
CH : @SparkSecurity
كلمة Shodan هي اختصار لمصطلح Network، أو ما يسمي شبكة الوصول إلى البيانات الحساسة، هذا المحرك تم إطلاقه عام 2009م بواسطة John Matherly ووظيفة محرك شودان هو البحث عن الأجهزة المتصلة بالإنترنت واختبار قوة الحماية الموجودة للجهاز بحيث يستطيع المسئولين زيادة نسبة الحماية اذا كان هناك نقاط ضعف فبدلاً من كون هذا المحرك متخصص في البحث عن مواقع الإنترنت فإنه يقوم بالبحث ومحاولة اختبار حمايتها مع عرض كافة النتائج التي توصل إليها المحرك بشكل عام.
🚩 كيفية عمل هذا المحرك
تقوم فكرة عمل محرك Shodan على بحث المحرك في عالم الإنترنت ومحاولة الوصول إلى كافة الأجهزة المتصلة بالإنترنت من أجل الوصول إلى الأجهزة أو أنظمة التشغيل التي لديها مستوى حماية متدن، حيث يقوم بجمع معلومات عن هذه الأجهزة والأنظمة بالإضافة إلى الثغرات الموجودة بها ثم يقوم بأرشفة هذه المعلومات وعرضها بشكل عام على زوار المحرك، حيث يمكن لهم الاطلاع عليها بكل سهولة.
الرابط :-
🔗 https://www.shodan.io/
CH : @SparkSecurity
❤6👍1🔥1
🎯 | Censys
هو محرك بحث يخليك تبحث وتحلل الاجهزة المتصلة بالانترنت من ضمنه تحليل شهادات الـ SSL طورو المحرك هذا عن طريق باحثين في جامعة مشيكن الامريكية ، يستخدم Censys تقنيات البحث الموسع وجمع المعلومات عن الاستضافات والمواقع
ايضاً ممكن ان يبحث عن 🌐
- IP address
- domain name
- SSL certificate details
محرك البحث هذا صُمم لمختصين الامن السيبراني المحترفين ، الباحثين ، مختبري الاختراق ، من خلاله تكدر تسوي هواي امور ابرزهم
- identify vulnerable systems
- investigate potential threats
- gain insights into the global internet infrastructure.
[ بصراحة هذا الموقع ما جنت ناوي انشره بس خلص بعد كتبت المنشور وبالعافية - يُعتبر هذا احد الكنوز الي ممكن محد يخليك تتعرف على هاي التفاصيل العميقة والدقيقة مثل ما جاي اشرح الكم واوضح الكم هسه! ]
الرابط :-
🔗 https://censys.com/
رابط يوتيوب
طريقة جمع معومات جد السرية عن موقع معين عن طريق أداة censys في مالتيكو
https://www.youtube.com/watch?v=x1CqPZjY0jE
CH : @SparkSecurity
هو محرك بحث يخليك تبحث وتحلل الاجهزة المتصلة بالانترنت من ضمنه تحليل شهادات الـ SSL طورو المحرك هذا عن طريق باحثين في جامعة مشيكن الامريكية ، يستخدم Censys تقنيات البحث الموسع وجمع المعلومات عن الاستضافات والمواقع
ايضاً ممكن ان يبحث عن 🌐
- IP address
- domain name
- SSL certificate details
محرك البحث هذا صُمم لمختصين الامن السيبراني المحترفين ، الباحثين ، مختبري الاختراق ، من خلاله تكدر تسوي هواي امور ابرزهم
- identify vulnerable systems
- investigate potential threats
- gain insights into the global internet infrastructure.
[ بصراحة هذا الموقع ما جنت ناوي انشره بس خلص بعد كتبت المنشور وبالعافية - يُعتبر هذا احد الكنوز الي ممكن محد يخليك تتعرف على هاي التفاصيل العميقة والدقيقة مثل ما جاي اشرح الكم واوضح الكم هسه! ]
الرابط :-
🔗 https://censys.com/
رابط يوتيوب
طريقة جمع معومات جد السرية عن موقع معين عن طريق أداة censys في مالتيكو
https://www.youtube.com/watch?v=x1CqPZjY0jE
CH : @SparkSecurity
Censys
Censys | The Authority for Internet Intelligence and Insights
Censys empowers security teams with the most comprehensive, accurate, and up-to-date map of the internet to defend attack surfaces and hunt for threats.
👍8❤3👏2🔥1
❤5🔥2👏1
😁7😢2
✅ سؤال مهم !
شنو تعنيلك قناة سبارك سكيورتي ✨
- شنو ضافت الك الى الان بعد مرور سنتين عليها
- نسمع جميع ارائكم وكلامكم الجميل اكيد بالتعليقات ❤️
CH : @SparkSecurity
شنو تعنيلك قناة سبارك سكيورتي ✨
- شنو ضافت الك الى الان بعد مرور سنتين عليها
- نسمع جميع ارائكم وكلامكم الجميل اكيد بالتعليقات ❤️
CH : @SparkSecurity
❤15⚡3🔥1💯1
🔎 Ghiro أداة
هي أداة رقمية مفتوحة المصدر تستخدم في علم الجرائم الرقمية لتحليل الصور واستخراج البيانات الوصفية المتعلقة بها.
البيانات الوصفية = Metadata 💡
🏷 ماذا تتيح هذه الاداة ؟
تتيح للمحققين الرقميين فحص الصور وتحليلها بغرض استخراج المعلومات الأمنية والمتعلقة بالأدلة الرقمية.
🏷 ماذا توفر هذه الاداة ؟
توفر مجموعة متنوعة من الوظائف التحليلية التي تساعد على كشف التلاعب في الصور وتحديد المعلومات الوصفية المخفية أو المزيفة.
✅ ماهي استخداماتها ؟
استخدام الأداة لتحليل الصور المستوحاة من الويب، والصور الملتقطة بواسطة الكاميرات الرقمية،
والصور المستلمة عبر البريد الإلكتروني، وغيرها من مصادر الصور الرقمية. تعتبر Ghiro أداة قوية في مجال علم الجرائم الرقمية وتحليل الصور الرقمية،
وتوفر واجهة سهلة الاستخدام ومرونة في التكوين لتلبية احتياجات المحققين الرقميي.
الرابط :-
🔗 https://www.getghiro.org/
CH : @SparkSecurity
هي أداة رقمية مفتوحة المصدر تستخدم في علم الجرائم الرقمية لتحليل الصور واستخراج البيانات الوصفية المتعلقة بها.
البيانات الوصفية = Metadata 💡
🏷 ماذا تتيح هذه الاداة ؟
تتيح للمحققين الرقميين فحص الصور وتحليلها بغرض استخراج المعلومات الأمنية والمتعلقة بالأدلة الرقمية.
🏷 ماذا توفر هذه الاداة ؟
توفر مجموعة متنوعة من الوظائف التحليلية التي تساعد على كشف التلاعب في الصور وتحديد المعلومات الوصفية المخفية أو المزيفة.
✅ ماهي استخداماتها ؟
استخدام الأداة لتحليل الصور المستوحاة من الويب، والصور الملتقطة بواسطة الكاميرات الرقمية،
والصور المستلمة عبر البريد الإلكتروني، وغيرها من مصادر الصور الرقمية. تعتبر Ghiro أداة قوية في مجال علم الجرائم الرقمية وتحليل الصور الرقمية،
وتوفر واجهة سهلة الاستخدام ومرونة في التكوين لتلبية احتياجات المحققين الرقميي.
الرابط :-
🔗 https://www.getghiro.org/
CH : @SparkSecurity
👏6⚡3
✅ ما هو المقصود بالـ Meta Data أو البيانات الوصفية ؟
هي البيانات الوصفية وتستخدم لملفات الصور, الفيديو, جداول البيانات و صفحات الويب .
يعد استخدام البيانات الوصفية في صفحات الويب مهما جدا حيث تصف محتوى هذه الصفحات و كذلك الكلمات الرئيسية المرتبطة بالمحتوى.
عادة ما يتم التعبير عنها على شكل علامات تعريف. غالبا ما يتم عرض البيانات الوصفية التي تحتوي على وصف صفحة الويب و ملخصها في نتائج البحث بواسطة محركات البحث مما يجعل دقتها و تفاصيلها مهمة جدا نظرا لأنه يمكن أن يحدد ما اذا كان المستخدم يقرر زيارة الموقع الإلكتروني أم لا.
✅ كيف يتم تقيم Meta Data أو البيانات الوصفية ؟
يتم تقييم علامات التعريف بواسطة محركات البحث للمساعدة في تحديد مدى ملاءمة صفحة الويب
يمكن إنشاء بيانات التعريف يدويا أو عن طريق معالجة المعلومات تلقائيا.
الإنشاء اليدوي يعتبر اكثر دقة حيث يسمح للمستخدم بإدخال أي معلومات يشعر أنها ذات صلة أو ضرورية لوصف الملف.
CH : @SparkSecurity
هي البيانات الوصفية وتستخدم لملفات الصور, الفيديو, جداول البيانات و صفحات الويب .
يعد استخدام البيانات الوصفية في صفحات الويب مهما جدا حيث تصف محتوى هذه الصفحات و كذلك الكلمات الرئيسية المرتبطة بالمحتوى.
عادة ما يتم التعبير عنها على شكل علامات تعريف. غالبا ما يتم عرض البيانات الوصفية التي تحتوي على وصف صفحة الويب و ملخصها في نتائج البحث بواسطة محركات البحث مما يجعل دقتها و تفاصيلها مهمة جدا نظرا لأنه يمكن أن يحدد ما اذا كان المستخدم يقرر زيارة الموقع الإلكتروني أم لا.
✅ كيف يتم تقيم Meta Data أو البيانات الوصفية ؟
يتم تقييم علامات التعريف بواسطة محركات البحث للمساعدة في تحديد مدى ملاءمة صفحة الويب
يمكن إنشاء بيانات التعريف يدويا أو عن طريق معالجة المعلومات تلقائيا.
الإنشاء اليدوي يعتبر اكثر دقة حيث يسمح للمستخدم بإدخال أي معلومات يشعر أنها ذات صلة أو ضرورية لوصف الملف.
CH : @SparkSecurity
❤8💯2👍1
MetaData.txt
6.6 KB
تفاصيل اكثر شرحنا الكم بداخل الملف ، لتقليل المنشورات بالقناة عن المواضيع المتكررة
CH : @SparkSecurity
CH : @SparkSecurity
❤6🔥1👏1
طبعاً فكرة البيانات الوصفية معقدة نوعاً ما ، تحتاج تتعمق بيها اكثر حتى تفهم ، اغلب ادوات OSINT تحتاج تعرف تتعامل مع الـ Meta data
اذا ؟؟؟
Meta Data = 🔐 = 🔑
🔑 = اوك ؟
CH : @SparkSecurity
اذا ؟؟؟
Meta Data = 🔐 = 🔑
🔑 = اوك ؟
CH : @SparkSecurity
🤯3
🔴 مسابقة | Giveaway
الساعة 10 باليل راح تكون اكو مسابقة بالقناة
بعد مانخلص فقرة الكوزات والاسئلة تبدأ فقرة المسابقة فـ شنو !
خليكم جاهزين 😍 ، جوائز قيمة وتوفير $$
نراكم قريباً
CH : @SparkSecurity
الساعة 10 باليل راح تكون اكو مسابقة بالقناة
بعد مانخلص فقرة الكوزات والاسئلة تبدأ فقرة المسابقة فـ شنو !
خليكم جاهزين 😍 ، جوائز قيمة وتوفير $$
نراكم قريباً
CH : @SparkSecurity
🔥7👍4❤3😱1
Cyber Security - الامن السيبراني pinned «🔴 مسابقة | Giveaway الساعة 10 باليل راح تكون اكو مسابقة بالقناة بعد مانخلص فقرة الكوزات والاسئلة تبدأ فقرة المسابقة فـ شنو ! خليكم جاهزين 😍 ، جوائز قيمة وتوفير $$ نراكم قريباً CH : @SparkSecurity»