سُبْحَانَ الَّذِي يُسَبِّحُ الرَّعْدُ بِحَمْدِهِ وَالْمَلَائِكَةُ مِنْ خِيفَتِهِ

مطر خير ان شاء الله اللهم ارحم امواتنا واموات المسلمين يالله ❤️

يتم فتح المحضورين من الكروب تدريجياً

ادوات مُفيدة قد تحتاجها يوماً ما ..

1. Burp Suite - Framework.
2. ZAP Proxy - Framework.
3. Dirsearch - HTTP bruteforcing.
4. Nmap - Port scanning.
5. Sublist3r - Subdomain discovery.
6. Amass - Subdomain discovery.
7. SQLmap - SQLi exploitation.
8. Metasploit - Framework.
9. WPscan - WordPress exploitation.
10. Nikto - Web server scanning.
11. HTTPX - HTTP probing.
12. Nuclei - YAML based template scanning.
13. FFUF - HTTP probing.
14. Subfinder - Subdomain discovery.
15. Masscan - Mass IP and port scanner.
16. Lazy Recon - Subdomain discovery.
17. XSS Hunter - Blind XSS discovery.
18. Aquatone - HTTP based recon.
19. LinkFinder - Endpoint discovery through JS files.
20. JS-Scan - Endpoint discovery through JS files.
21. GAU - Historical attack surface mapping.

واهم شي لازم تكون أخلاقي وخلي تطبيقك محاكاة مو اختراق حقيقي لناس لان هيج راح تتعرض للمسائلة القانونية 🤍

CH : @SparkSecurity

اذا جنت تشتغل على انظمة لينكس ، انصحك جداً ان تشوف موقع

Sandfly Security

تحتاجة وين! .. اني اكلك وين 👀

⚙️ Endpoint Detection and Response

الي ميعرف شنو الـ EDR هو نوع من انواع انظمة الامان تكدر تعتبرة مثل الانتي فايروس بس يكون بشكل متقدم

شنو وظيفة الـ EDR ؟ 🤔

يهدف EDR إلى رصد وتحليل الأنشطة غير المعتادة والتهديدات الأمنية على ألاجهزة والانظمة

👾 يتم التحقيق عن طريق تثبيت برامج وعمليات مراقبة على الأجهزة تقوم هذه البرامج بجمع وتحليل البيانات المتعلقة بالنشاطات والسلوكيات على الأجهزة. يتم استخدام تقنيات متقدمة مثل تحليل السلوك والتعلم الآلي لتحديد الأنماط الغير طبيعية أو الهجمات الأمنية المحتملة.

🕵🏻‍♂️ بالإضافة إلى الكشف والتحليل، يوفر نظام EDR إمكانية الاستجابة واتخاذ إجراءات للتعامل مع التهديدات المكتشفة. يمكن أن تشمل هذه الإجراءات عزل الجهاز المصاب، تحديد وإزالة البرمجيات الضارة، وتقديم تقارير ومعلومات تفصيلية عن الحادثة للتحقيق والتحليل اللاحق.

ساند فلاي هو للتجربة الشخصية او تكدر تستخدمة للابات مالتك كل اللي تحتاجة شوي مهارات
- بالدوكر ( Docker )
- اوامر بسيطة باللينكس

رابط الموقع

🌐 https://sandflysecurity.com/

CH : @SparkSecurity

كورس بعد قليل

Java for Beginners [ in Arabic ]

كورس تعلم لغة جافا

- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (20$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

منشورات مهمة اليوم انتضرونا ‼️

Session Security | أمن الجلسة 🎯

☑️ نكدر نعرف جلسة المستخدم بأنو هي سلسلة من الطلبات ( requsets ) الي تنطلق من نفس العميل والاستجابات المرتبطة بيها خلال فترة زمنية محددة

✍🏻تحتاج تطبيقات الويب الحديثة الى الحفاظ على جلسات المستخدم حتى تتبع المعلومات والحالة لكل مستخدم ، تسهم جلسات المستخدم بتخصيص الحقوق والوصول أو التراخيص ( authorization ) أثناء تفاعل المستخدمين مع التطبيق قبل وبعد المصادقة!

💡 HTTP
هو بروتكول اتصال غير متصل بالحالة وبالتالي اي عملية طلب - استجابة او بالانكليزي نكدر نكول ( GET - REQUEST ) تكون عملية النقل غير مرتبطة

بما يعني ان كل طلب يجب ان يحمل جميع المعلومات اللازمة للسيرفر حتى يتم التصرف فيه بشكل مناسب وحالة الجلسة تتواجد من جهة العميل فقط او بما نسمي ال ( Client )

⚙️ لهذا السبب بتطبيقات الويب نستخدم ( cooikes ) ( URL Parameters )
و Get requests و POST requests لتتبع الجلسة بكل صفحة ويب وادارتها

CH : @SparkSecurity

معرف الجلسة المميز (Session ID) أو السشن أيدي هو الأساس الذي يتم بناءه وتمييزه عند إنشاء جلسات المستخدم

لازم اوضح أنو إذا كدر ا المهاجم يحصل على مُعرف الجلسة، ف ممكن يؤدي إلى اختطاف الجلسة (session hijacking) بحيث يمكن للمهاجم أن يتظاهر بأنه الضحية ب تطبيق الويب هذا ! .

المهاجم ممكن يحصل على معرف الجلسة من خلال مجموعة متنوعة من التقنيات، عن طريق:

○ | Captured through passive traffic/packet sniffing
○ | Identified in logs
○ | Predicted
○ | Brute Force

او بالعربي
✅الالتقاط من خلال تحليل حركة المرور أو اصطياد الحزم
✅تمييزه في السجلات
✅التنبؤ به
✅الهجوم بالقوة

CH : @SparkSecurity

تحديث
هاي الجامعات الحكومية ، أما الجامعات الأهلية :
جامعة التراث الاهلية - علوم الامن السيبراني
جامعة النسور الاهلية هندسة تقنيات الامن السيبراني
جامعة الفارابي الاهلية - علوم الامن السيبراني
جامعة اوروك الاهلية - ﻫﻨﺪﺳﺔ ﺗﻘﻨﻴﺎت اﻻﻣﻦ اﻟﺴﻴبراني والحوﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ
جامعة المأمون الاهلية - ﻫﻨﺪﺳﺔ ﺗﻘﻨﻴﺎت اﻻﻣﻦ اﻟﺴﻴبراني والحوﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ
جامعة الشعب الاهلية - هندسة الامن السيبراني
كلية الكنوز الجامعة - علوم الامن السيبراني
كلية الحكمة الجامعة - ﻫﻨﺪﺳﺔ ﺗﻘﻨﻴﺎت اﻻﻣﻦ اﻟﺴﻴبراني والحوﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ
جامعة الامين - هندسة تقنيات الامن السيبراني
جامعة آشور - هندسة تقنيات الامن السيبراني + هندسة الامن السيبراني + علوم الامن السيبراني
جامعة الزهراء للبنات ( كربلاء ) - هندسة الامن السيبراني
جامعة المعقل ( البصرة ) - هندسة الامن السيبراني
جامعة المستقبل( بابل ) - علوم الامن السيبراني
جامعة الاسراء - هندسة تقنيات الامن السيبراني + علوم الامن السيبراني
جامعة الكتاب - ( كركوك ) - ﻫﻨﺪﺳﺔ ﺗﻘﻨﻴﺎت اﻻﻣﻦ اﻟﺴﻴبراني والحوﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ
CH : @SparkSecurity

تم تحديث الرسالة

في عالم البرمجة نحن نصنع العوالم من الاصفار والواحدات كل سطر كود هو خطوة نحو المستقبل ❤

منشور بعد قليل مهم

⚙️ اداة Aircrack-ng ⚙️

تعتبر هاي الاداة من الادوات الشائعة والمهمة بالكالي لينكس

بشنو تستخدم ؟ 🤔

تستخدم باختبار امن شبكات الـ WI-FI تصممت لاستخدام وكسر الشبكات المشفرة
✅WEP
✅ WPA2/WPA

‼️ تستخدم تقنية القرصنة اللاسلكية لتحليل حركة المرور على شبكة الـ Wi-FI وفك التشفير

من خلاله يتم استخدام وضع المراقبة يعني الاداة تسجل هاي الحزم البيانات المرسلة والمستقبلة عبر الشبكة ومن خلال يتم جمع حزم البيانات ويبدأ التسجيل بحركة المرور يتم جمع حزم البيانات او نسميه بالانكليزي ( Packets)

🌐 شنو هو الباكت او حزم البيانات هذا المفهوم موجود بالشبكات ويعني حزمة بيانات تتقسم البيانات الجبيرة الى اجزاء صغيرة ليش! حتى يسهل نقلها ومعالجتها عبر الشبكة تحتوي حزم البيانات هاي على معلومات متعددة البيانات الفعلية ( Realtime data ) عناوين المصدر والوجهات المستقبلة ممكن تتحلل هاي البيانات والحزم عن طريق اداة الـ Wireshark وتكدر تشوف حزم البيانات وتفاصيلها عموماً هذا مو موضوعنا

نرجع على الـ Aircrack-ng 😑

بالمناسبة الاداة تجي وي النظام ماكو داعي تنزلها بس اذا مالكيتها عندك تكدر تحملها عن طريق هذا الرابط باللينكس

🔗 https://github.com/aircrack-ng/aircrack-ng

انواع الهجوم الموجود بالاداة هاي شنو ؟ 🕵🏻‍♂️

○ | تحصل على معلومات حول الشبكة مثل الماك ادريس ( Mac Address ) ومعلومات الاعدادات الباقية

○ |الهجوم المباشر على الشبكة مثل استخدام بما يعرف او نسمي ( Wordlist) هي عبارة عن مجموعة من الرموز فد مليون رمز الى اكثر حسب معرفتك وتحليلك انت تقيم شلون تصنع الوورد لست الخاص بيك لاختراق هاي الشبكة واكيد غير قانوني بس احنا هدفنا نعلمكم حتى تستخدمون هاي الامور ب امور قانونية

○ | فك تشفير الشبكة عندك تقنية القرصنة هاي اللاسلكية كلنا نحلل حركة البيانات عبر الشبكة وفك تشفيرها بنفس الوكت


○ | وبنفس الوكت نختبر امن الشبكة ( نستخدمها استخدام خاص مثلا على شبكتنا ونعرف شلون نحمي شبكتنا من هاي الهجمات )


○ | شلون نتعلم للـAircrack-ng 🎯

عندك على اليوتيوب مصادر هواي وعندك كتب القناة موجودة واخيرا مثل ما كلنا هاي الامور تطبقها بشكل قانوني واخلاقي عكس هذا الشي راح تتم محاسبتك قانونيـــاً

CH : @SparkSecurity

Tool | Black eye 👀

تسمح لك بتصميم صفحات تظهر كأنها جزء من منصات معروفة، لكن في الواقع هي فخ لجذب الضحايا إلى شبكة الاحتيال. هذه هي Black Eye، الأداة المبتكرة والمتطورة للغاية
في عالم الـ Phishing.

باستخدام Black Eye، يمكنك إنشاء روابط مغرية تبدو وكأنها منشأة من قبل الشركات الكبرى، مواقع التواصل الاجتماعي، لكنها في الحقيقة تقود المستخدمين إلى صفحات ملغمة تهدف إلى سرقة معلوماتهم الحساسة. تعتبر Black Eye ليست فقط أداة، بل سيف حاد يمكن استخدامه بحذر وحكمة.

ومن الضروري أن نذكر أن استخدام Black Eye يجب أن يكون دائمًا قانونيًا وأخلاقيًا. يجب استخدامها فقط لأغراض اختبار الأمان وتقديم التوعية حول خطورة الهندسة الاجتماعية والحفاظ على الامن السيبراني. فهذه الأداة تعتبر سلاحًا مزدوجًا، يمكن أن يحمي الأمن الرقمي إذا استخدم بشكل صحيح، ولكنه يمكن أن يسبب أضرارًا كبيرة إذا استخدم بطريقة غير مشروعة.

تظهر الجانب المظلم من الهندسة الاجتماعية، ولكن يجب استخدامها بحكمة وتحت إشراف قانوني للمساهمة في تعزيز الأمن السيبراني وحماية المعلومات الشخصية للأفراد.


CH : @SparkSecurity

ياخي شكد ما المجال حساس مثلا هاي الادوات ماريد انشر عنها لان ممكن يتم استخدامها لاغراض ابتزاز والخ.. ولكن كلنا نعرف الي راح يسوء استخدام الاداة راح ينكشف ويتعاقب قانونياً

كورس بعد قليل 👋🏻😉

Learn Linux and Shell Scripting From Basic To Advanced


- راح تتعلم من خلال هالكورس من المستوى المبتدئ الى متوسط الادفانس
- 11 محتوى قابل للتنزيل من الكورس نفسه
- 6 ساعات تدريب عملي


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية
- سعر الدورة (35$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity