60 شخص انحضر من الكروب الي عندة عذر ويريد يرجع خلي يتواصل على البوت

واني منبهكم الي ميتفاعل ينحظر ف وجودك وعدمة. نفس الشي

هالمرة الي يريد يرجع بشرط التفاعل

@Nationofdev_bot

اليوم نكمل موضوع البارحة لحد هسه احنا بالنقطة الاولى وهي التحظير

الفرق بين استعادة البيانات واستخراج البيانات ب العلم الجنائي الرقمي او ممكن نصنفها بشكل عام ايضاً

استعادة البيانات (Data Recovery) ⚪️
يعني هي عملية استعادة الملفات او المعلومات الي انحذفت او انتلفت عن طريق يا اما كانت عن طريق خطأ معين او عن طريق عطل بالجهاز او اي ظروف او عوامل ادت الى هذا الخلل

تهدف عملية استعادة البيانات الى انو ان نسترجع الملفات بشكل كامل او على الاقل جزء منها باكبر قدر ممكن ، بحيث يتم البحث عن البيانات المفقودة او التالفة واستعادتها من وسائط التخزين كانت هارد دسك او اس اس دي او اي نوع من انواع التخزين وحتى الرام

استخراج البيانات (Data Extraction) 🔴

استخراج البيانات يشير إلى عملية استخلاص المعلومات والأدلة الرقمية من الأجهزة والوسائط المختلفة كجزء من عملية التحقيق الجنائي. هنا يتم استخدام أدوات وبرامج متخصصة لاستخراج البيانات الرقمية من الأجهزة المحمولة والأجهزة الرقمية الأخرى بطريقة قانونية وفعالة. يتم استخراج البيانات المهمة والأدلة الرقمية المتعلقة بالتحقيق لاستخدامها في تحليل الأدلة والتحقيقات الجنائية.

باختصار الفرق بيناتهم ➡️

استعادة البيانات > استعادة ملفات
استخراج بيانات > استخلاص معلومات من البيانات

CH : @SparkSecurity

برامج تحليل الأدلة الرقمية ➡️

○ | Volatility
○ | X-Ways Forensics
○ | Sleuth Kit

تستخدم هذه البرامج لتحليل الأدلة الرقمية المستخرجة واستخلاص المعلومات مثل الصور والرسائل النصية والملفات المحذوفة


أدوات تحليل البرمجيات الضارة ❕⚙️

○| IDA Pro
○ | OllyDbg < مهم كلش وهسه نشرح عنه
○ | Cuckoo Sandbox

تستخدم هذه الأدوات لتحليل البرامج الضارة وفهم وظائفها واكتشاف ثغرات الامنية وتحديد الأدلة المتعلقة بالهجمات السيبرانية .

أدوات التحقيق الرقمي 👾

○ | HashCalc
○ | OpenSSL
○ | Wireshark

تستخدم هذه الأدوات للتحقق من صحة وسلامة الملفات والبيانات الرقمية والتحقق من التوقيع الرقمي يعني ( Digital Signature) للملفات وفحص حركة الشبكة لكشف الأنشطة الغير مشروعة

CH : @SparkSecurity

هسه نجي للموضوع المهم
لغة الأسمبلي وأهميتها ب الأمن السيبراني ودور OllyDbg ب فك الشفرات وتحليل البرامج

بعد قليل ..

نكمل ..

لغة الاسمبلي شنو هي ؟ 🤔

هي لغة برمجة تعتبر من اللغات المنخفضة المستوى

قبل لا نكمل لازم نعرف شنو يعني

" لغة منخفضة المستوى - Low-level languages "

وبهيج راح نتطرق لموضوع جديد ايضاً خلينا نشرحه وبعدين نكمل شنو هو الاسمبلي !


شوف حبيبي عدنا نوعين
➡️ Low-level languages - لغات منخفضة المستوى
➡️ High-level languages - لغات عالية المستوى


✅ Low-level languages - لغات منخفضة المستوى

اولا :-

1. تشتغل على مستوى قريب جداً من لغة الحاسوب وبمعنى ( لغة الالة )
- او بالانكليزي ( Machine Language )
2. من خلالها نكدر نتعامل مع الموارد المنخفضة مثل عندك الذاكرة او المعالج
3. تحتاج تعرف وتدرس تفاصيل التفاصيل وادارة الذاكرة وبما نسمي
بالانكليزي ( Memory Management )

هسه بس هذولي الثلاث نقاط اكدر اسويلكم منه بعد شرح تفصيلي اكثر مثل

شنو هي لغة الالة ؟ وشنو هي ادارة الذاكرة ؟ " نشرحهم بعدين "

4. من خلالها تكدر توفر مرونة وقوة عالية جداً بالبرمجة وتتحكم بكل شي ب اعتبارها لغة منخفضة راح تتعامل وي لغة المشين انت ،
امثلة على اللغات

➡️ Low-level languages - لغات منخفضة المستوى

Machine Language: They include binary Codes.
Assembly Language: Uses mnemonic codes

CH : @SparkSecurity

لغات عالية المستوى (High-level languages) ➡️

1. تشتغل على مستوى اعلى وسهولة التواصل وي الحاسوب تكون بشكل فعال

2. تتطلب معرفة اقل بتفاصيل الهاردوير وتركز على المفاهيم والتنظيم العام
3. توفر هياكل برمجية مثل المكتبات البرمجية والى ما اخره
4. اللغات عالية مستوى تكون عمليها تطوير بيها اسرع واسهل وتخلي الك الكود قابل للقراءة والصيانة وتعدل عليه

✅ Low-level languages - لغات عالية المستوى

(Java)
(C)
(Python)
(C++)
واكو الكثير من اللغات البرمجية تعتبر من اللغات عالية المستوى ..

CH : @SparkSecurity

مثال حي :

لغة اسمبلي

section .data
message db 'spark security !', 0

section .text
global _start

_start:
mov eax, 4
mov ebx, 1
mov ecx, message
mov edx, 19
int 0x80

mov eax, 1
xor ebx, ebx
int 0x80

اما باستخدام الجافا مثلاً الكود يكون اقصر وابسط وايضاً الجافا رغم هي لغة عالية المستوى لكن البعض يضوجون من كتابة الكود بيها .. ومشاكل الـ run-time والخ..

public class HelloWorld {
public static void main(String[] args) {
System.out.println("spark security!");
}
}

نلاحظ هنا الفرق بكتابة الكود شلون صارت اقصر ومفهومة اكثر وواضحة بالنسبة النا ك بشر

CH : @SparkSecurity

Network Defense Fundamentals: Training for IT Beginners
أساسيات الدفاع عن الشبكة 🎯

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (85$)
- حالة الدورة متاحة مجاناً وقابلة للتسجيل
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

بعد قليل نكمل موضوع البارحة

بعد ماعرفنا شنو الفرق بين اللغات منخفضة المستوى واللغات العالية المستوى ، هسه لازم نجي ونعرف

شنو هي لغة الاسمبلي 🎯
ومثل ما كالنا عنوان موضوعنا هو لغة الاسمبلي واهميتها
ب الامن السيبراني ودور الأولي ديباك ب فك الشفرات وتحليل البرامج

لغة الاسمبلي هي لغة برمجة تعتبر من اللغات منخفضة المستوى تستخدم لكتابة البرامج ، تعتبر لغة الاسمبلي جسر ! بين لغة التجميع
والمعالج حيث تترجم التعليمات الى تعليمات بشكل آلي عن طريق
( Machine Language ) ومن خلالها المعالج راح يكدر يفهمها بشكل مباشر وينفذها

بشنو تتميز اللغة ؟ 👀

تتميز ب ببساطتها وقربها من لغة الالة مما تكون مفيدة ب الامن السيبراني يعني شلون !

اولا : قراءة وفهم الرموز او الكودات الموجودة باللغة وترجمتها الى التعلميات مفهومة من قبل المعالج بحيث تخلي المختصين بالامن راح يفهمون كيفية عمل البرامج وتنفيذها لغة الاسمبلي تتيح خاصية وهي قراءة وفهم رموز البرامج وتحويلها الى تعلميات مفهومة من المعالج راح يساعدهم على تحليل البرامج وتحديد الثغرات الامنية والضعف بالتصميم للنظام يعني

من خلالها تكدر توصل الى الرجيسترات و الذاكرة وهذا يسمح الك بمراقبة سير التنفيذ للبرامج بشكل مفصل
ممكن نستخدمها ب اختبار الامان واكتشاف الثغرات ، من تحليل للبرامج وتحديد نقاط الضعف والثغرات الي ممكن يتم استغلالها ، راح يساعد ب تطوير تقنيات الاختراق وتصميم حل لضمان عدم تجاوز النظم الامنية وتعزيزها




CH : @SparkSecurity

🔴 OllyDbg

هو برنامج مصمم لتحليل وفحص الاكواد ، والرموز للبرامج ويستخدم بشكل اساسي ب تطوير وتحليل البرامج القائمة على النظام ويعتبر
🔐 Debugger ويعتبر ايضاً

واجهة المستخدم سهلة الاستخدام وقوية ومن خلالها يوفر الك من خلالة تكدر تحليل سلوك البرامج وشنو العمليات الي جاي تتنفذ اثناء تشغيل البرامج وشنو البروسس الي جاي تصير


اللي يسئل انو ollydbg يشتغل لحد هسه او لا واكو برامج غيرها !

اي يشتغل + اكو عندك 3 برامج

- IDA Pro (اضغط هنا للحصول على الرابط)
- Ghidra (اضغط هنا للحصول على الرابط)
- Radre2 (اضغط هنا للحصول على الرابط)


توفر الك هاي الادوات تحليل اوتوماتيكي ورسم بياني وتحليل البرامج الي متضمنه من البررنامج نفسه ، واكو هواي اضافات وتستخدمهم بالتحليل العكسي

انت كمبتدئ هاي المعلومات تفيدك كاساسيات لان هاي المرحلة راح توصلها بعدين لما تتخصص اكثر

عادة باسم "محلل أمن سيبراني " أو "محلل البرمجيات "
✅ Secure Software Analyst
✅ Penetration Tester
✅ Malware Analysis
✅ Coder Analysis
✅ Vulnerability Analysis


حاملي الشهادات الي ممكن يكون عدهم شهادات للوصول الى هاي التخصصات ممكن يكون

➡️ CISSP (Certified Information Systems Security Professional)
➡️ CEH ( (Certified Ethical Hacker)

CH : @SparkSecurity

الساعة 9:30 راح تكون اكو اسئلة ( كوزات ف راجعوا معلوماتكم )

الاسئلة راح تكون ⚠️

🏷 لينكس ( مبتدئين )
🏷 شبكات ( متوسط - محترف )
🏷 اسئلة تقنية اخرى ( متوسط - محترف )

الاسئلة راح تكون بالتعليقات - اللي محظور من الكروب مراح يكدر يشوفها

ملاحظة : الغش مسموح بمعنى انو تروح تبحث وتعرف شنو السؤال وليش هيج الجواب وتعرف السبب وتجي تجاوب هنا اما اذا انت تعرف ف جاوب كبل ✅

CH : @SparkSecurity

الاسئلة راح تكون في هذا المنشور في التعليقات ‼️

10 اسئلة ، لا تستعجل بالجواب

بعدها بالمنشور الي بعدة اكتب النا شكد جبت من 10 ، بالتوفيق للجميع

CH : @SparkSecurity

شكد جبت من 10 اكتب بالتعليقات

ماهي شهادة eJPTv2 ؟ 🔴

هي عبارة عن إثبات أن الحاصل على هذه الشهادة لديه المعرفة والمهارات المطلوبة لشغل دور مختبر اختراقات على المستوى المبتدىء وهي ايضاً النسخة الجديدة والثانية لشهادة الشهيرة جداً eJPT التي تعتبر أولى الشهادات التي ينصح بها لي أي شخص لدية الرغبة ان يبدأ في مجال الأمن السيبراني بغض النظر عن توجهه لاحقاً سواء للغرض الهجومي او الدفاعي لأنها تغطي كل الأساسيات المطلوبة والتي يجب معرفتها وخصوصاً أن النسخة الثانية تحتوي على العديد من المواضيع المهمة و الجديدة المشروحة بشكل تفصيلي بكورس PTSv2


ماهي متطلبات النجاح ؟ 🎯

الشهادة تغطي أربعة نطاقات رئيسية وكل نطاق لديه العديد من المهارات والمواضيع المطلوب أتقانها, كل نطاق له نسبة معينة يجب الحصول عليها لإجتياز الإختبار عن طريق تحقيق المتطلبات الموجودة فالصورة أثناء الاختبار, وبعدها يتم جمع هذه النسب من 100% والنسبة المطلوبة للنجاح في الإختبار هي 70% فأكثر وهذه النطاقات الأربعة:

1- Assessment Methodology تعادل 25%

2- Host and Network Auditing تعادل 25%

3- Host and Network Penetration Testing تعادل 35%

4- Web Application Penetration Testing تعادل 15%

CH : @SparkSecurity

استفسارات
@Nationofdev_bot

3,900 ❤️