بعد قليل نكمل موضوع البارحة

بعد ماعرفنا شنو الفرق بين اللغات منخفضة المستوى واللغات العالية المستوى ، هسه لازم نجي ونعرف

شنو هي لغة الاسمبلي 🎯
ومثل ما كالنا عنوان موضوعنا هو لغة الاسمبلي واهميتها
ب الامن السيبراني ودور الأولي ديباك ب فك الشفرات وتحليل البرامج

لغة الاسمبلي هي لغة برمجة تعتبر من اللغات منخفضة المستوى تستخدم لكتابة البرامج ، تعتبر لغة الاسمبلي جسر ! بين لغة التجميع
والمعالج حيث تترجم التعليمات الى تعليمات بشكل آلي عن طريق
( Machine Language ) ومن خلالها المعالج راح يكدر يفهمها بشكل مباشر وينفذها

بشنو تتميز اللغة ؟ 👀

تتميز ب ببساطتها وقربها من لغة الالة مما تكون مفيدة ب الامن السيبراني يعني شلون !

اولا : قراءة وفهم الرموز او الكودات الموجودة باللغة وترجمتها الى التعلميات مفهومة من قبل المعالج بحيث تخلي المختصين بالامن راح يفهمون كيفية عمل البرامج وتنفيذها لغة الاسمبلي تتيح خاصية وهي قراءة وفهم رموز البرامج وتحويلها الى تعلميات مفهومة من المعالج راح يساعدهم على تحليل البرامج وتحديد الثغرات الامنية والضعف بالتصميم للنظام يعني

من خلالها تكدر توصل الى الرجيسترات و الذاكرة وهذا يسمح الك بمراقبة سير التنفيذ للبرامج بشكل مفصل
ممكن نستخدمها ب اختبار الامان واكتشاف الثغرات ، من تحليل للبرامج وتحديد نقاط الضعف والثغرات الي ممكن يتم استغلالها ، راح يساعد ب تطوير تقنيات الاختراق وتصميم حل لضمان عدم تجاوز النظم الامنية وتعزيزها




CH : @SparkSecurity

🔴 OllyDbg

هو برنامج مصمم لتحليل وفحص الاكواد ، والرموز للبرامج ويستخدم بشكل اساسي ب تطوير وتحليل البرامج القائمة على النظام ويعتبر
🔐 Debugger ويعتبر ايضاً

واجهة المستخدم سهلة الاستخدام وقوية ومن خلالها يوفر الك من خلالة تكدر تحليل سلوك البرامج وشنو العمليات الي جاي تتنفذ اثناء تشغيل البرامج وشنو البروسس الي جاي تصير


اللي يسئل انو ollydbg يشتغل لحد هسه او لا واكو برامج غيرها !

اي يشتغل + اكو عندك 3 برامج

- IDA Pro (اضغط هنا للحصول على الرابط)
- Ghidra (اضغط هنا للحصول على الرابط)
- Radre2 (اضغط هنا للحصول على الرابط)


توفر الك هاي الادوات تحليل اوتوماتيكي ورسم بياني وتحليل البرامج الي متضمنه من البررنامج نفسه ، واكو هواي اضافات وتستخدمهم بالتحليل العكسي

انت كمبتدئ هاي المعلومات تفيدك كاساسيات لان هاي المرحلة راح توصلها بعدين لما تتخصص اكثر

عادة باسم "محلل أمن سيبراني " أو "محلل البرمجيات "
✅ Secure Software Analyst
✅ Penetration Tester
✅ Malware Analysis
✅ Coder Analysis
✅ Vulnerability Analysis


حاملي الشهادات الي ممكن يكون عدهم شهادات للوصول الى هاي التخصصات ممكن يكون

➡️ CISSP (Certified Information Systems Security Professional)
➡️ CEH ( (Certified Ethical Hacker)

CH : @SparkSecurity

الساعة 9:30 راح تكون اكو اسئلة ( كوزات ف راجعوا معلوماتكم )

الاسئلة راح تكون ⚠️

🏷 لينكس ( مبتدئين )
🏷 شبكات ( متوسط - محترف )
🏷 اسئلة تقنية اخرى ( متوسط - محترف )

الاسئلة راح تكون بالتعليقات - اللي محظور من الكروب مراح يكدر يشوفها

ملاحظة : الغش مسموح بمعنى انو تروح تبحث وتعرف شنو السؤال وليش هيج الجواب وتعرف السبب وتجي تجاوب هنا اما اذا انت تعرف ف جاوب كبل ✅

CH : @SparkSecurity

الاسئلة راح تكون في هذا المنشور في التعليقات ‼️

10 اسئلة ، لا تستعجل بالجواب

بعدها بالمنشور الي بعدة اكتب النا شكد جبت من 10 ، بالتوفيق للجميع

CH : @SparkSecurity

شكد جبت من 10 اكتب بالتعليقات

ماهي شهادة eJPTv2 ؟ 🔴

هي عبارة عن إثبات أن الحاصل على هذه الشهادة لديه المعرفة والمهارات المطلوبة لشغل دور مختبر اختراقات على المستوى المبتدىء وهي ايضاً النسخة الجديدة والثانية لشهادة الشهيرة جداً eJPT التي تعتبر أولى الشهادات التي ينصح بها لي أي شخص لدية الرغبة ان يبدأ في مجال الأمن السيبراني بغض النظر عن توجهه لاحقاً سواء للغرض الهجومي او الدفاعي لأنها تغطي كل الأساسيات المطلوبة والتي يجب معرفتها وخصوصاً أن النسخة الثانية تحتوي على العديد من المواضيع المهمة و الجديدة المشروحة بشكل تفصيلي بكورس PTSv2


ماهي متطلبات النجاح ؟ 🎯

الشهادة تغطي أربعة نطاقات رئيسية وكل نطاق لديه العديد من المهارات والمواضيع المطلوب أتقانها, كل نطاق له نسبة معينة يجب الحصول عليها لإجتياز الإختبار عن طريق تحقيق المتطلبات الموجودة فالصورة أثناء الاختبار, وبعدها يتم جمع هذه النسب من 100% والنسبة المطلوبة للنجاح في الإختبار هي 70% فأكثر وهذه النطاقات الأربعة:

1- Assessment Methodology تعادل 25%

2- Host and Network Auditing تعادل 25%

3- Host and Network Penetration Testing تعادل 35%

4- Web Application Penetration Testing تعادل 15%

CH : @SparkSecurity

استفسارات
@Nationofdev_bot

3,900 ❤️

ان شاء الله اليوم نرتب كم منشور خليكم جاهزين ، مجاي انزل مثل قبل منشورات ماكو وكت لان ورمضان وتعب وداشوف التفاعل قليل والدعم صفرر بس ميخالف هم انشرلكم ومستمر وياكم

ماهو الـ Rat - رات 🛡

شنو هو الـ Rat 🔴

(رات – Rat) وهي إختصار لـ Remote Administration Tool 👾

هي تعتبر اداة او برنامج يتم استخدامة ب الاتصال عن بعد وإدارة اجهزة الكمبيوتر سواء جان من كمبيوتر واحد او عدة اجهزة

لشنو يستخدم ؟ 🤔

- يستخدم في الاختراق العشوائي عن طريق الايبيات المصابة

شنو هي استخداماتة :-

- إدارة الملفات 📁
- التحكم بالمتصفح (تغيير الصفحة الرئيسية ، فتح موقع، استعراض مواقع المفضلة ..الخ).
- من خلال تكدر تحصل على معلومات النظام (إصدار نظام التشغيل ،ذاكرة الوصول العشوائي، الذاكرة ، اسم الحاسبة وغيرها).
- عرض ومراقبة سطح المكتب.
- تسجيل الكاميرا والصوت.
- التحكم بالماوس.
- التحكم بالحاسبة تحكم كلي (تشغيل الجهاز، أيقاف التشغيل، تسجيل الخروج ..الخ).
- حذف ، إعادة تسمية ، تحميل ، تحميل أو نقل الملفات.
- إدارة الرجستري (استعلام / إضافة / حذف / تعديل).
- وأمور هواي


وهل rat اداة قانونية ؟ 👀

- القانونية : هي تلك التي بإمكان الطرف الأخر قطع الإتصال أي لحظة يشاء
أو يكون الدخول بعمله وبكامل إرادته الشخصية

- الغير قانونية : التي تكون بزرع التورجان (ملف التجسس) بدون الشخص الاخر علمه ويفرفر ب جهازه
والشروع في سرقة معلومات أوبيانات سرية.

امثلة على الادوات قانونية
- TeamViewer

امثلة على الادوات غير القانونية
- Pro Rat
- nj Rat

واهم شي لازم تكون أخلاقي وخلي تطبيقك محاكاة مو اختراق حقيقي لناس لان هيج راح تتعرض للمسائلة القانونية ⚠️.
CH : @SparkSecurity

الـ Meterpreter 🎯

هو اختصــآر لـ M E T A-interpreter ⚙️

- وتعني المفسر أو المترجم interpreter
الميتربيتر ب الاصل هو ( Payload ) او شيل كود ، تتم برمجتة بلغة الـ ( Assembly ) او لغة التجميع نسميها وتعتبر من افضل الادوات الي نستعملها ب وظيفة الاستغلال ومبنية ب الاساس على تقنية الـ ( Library Injection ) أول اصدار جان الها ب مشروع اسمة M E T Asploit 3.2
ووبعدها صارت من ضمن MSF3 🔐

ليش انوجد الميتبريتر اساساً ؟ 🔎
-
الميتبريريتر ووفرت لتوفير مميزات متقدمة للمطورين لكتابة الاستغلالات ب الفورم الخاص ب ( DLL ) Shared Object
وطبعا الميتربريتر تنزل كملفات تحكم كامل بالذاكرة دون المساس بالقرص يعني تنفذ اوامرها تحت وجود برامج الحماية والانتي فايروس بالوقت الحالي يتم استعمالها ( Backdoor ) يعني نسوي بايلود او شيل كود على صيغة ملف تنفيذي حتى نستخدمه ك تروجان حتى تسمح النا بالتحكم الكامل بالجهاز المستهدف عن طريق حقن ملفات الـ DLL وهاي حجينا بيها قبل فترة عن موضوع حقن DLL

- وهذني ثنينهم قديمات بس راح اكولهم والي هم ( Bind Shell - و (Reverse Shell ) الاتصال المباشر والاتصال العكسي ◀️
وطبعا افضــل الاتصال عكسي عن المبآشر .. لكن يحتاج بورت مفتوح عندك .. اما المباشر لازم يتوفر البورت المفتوح عند الجهاز المستهدف
والاتصــال العكسي الكل يستعمله مثل الـ ( RAT`s ) مثل البوزيون والبيفروست والسباي نت والريد هاوك وغيرهــا ..

CH : @SparkSecurity

مبروك لمنتخبنا الوطني ينتصر على الفلبين بهدف مقابل لاشيء
❤️.

CH : @SparkSecurity

‼️🔔
حدث قبل ساعة
---
خلل عام بتطبيق الانستكرام الحسابات يتم التسجيل الخروج منها تلقائياً

اللي عليك تسوي تغير الرمز + هذا الخلل عام عند الكل

CH : @SparkSecurity

سلام عليكم

معلومة اليوم ‼️

برنامج اذا اخترق شخص ما جهازك ، اذا جنت محمل هذا البرنامج
راح يشفر الك كل ما تكتبة على الكيبورد ومايكدر يسرق المحتويات الي تنكتب



رابط الموقع الرسمي

http://www.qfxsoftware.com/


CH : @SparkSecuriry

توجيه القناة ومشاركه الرسائل على منصات التواصل وتوجيههم الى قناتنا مراح ياخذ منك وقت

زكاه العلم نشره شباب وجهوا ووصلوا هذا المحتوى للكُل

CH : @SparkSecurity

واكيد شُكر لكل الاشخاص الي جاي توجه القناة وتوصل المحتوى مالتنا لباقي الناس ❤️

مجموعة كتب مدفوعة قوية جداً جداً 🔥
✅CLD-100
✅ EXP-100
✅ Kali Essentials Course
✅ PEN-100
✅PEN-103 KLCP
✅SOC-100 Course
✅SSD-100 Course
✅WEB-100 Course

CH : @SparkSecurity

مجموعة كتب قادمة —