معرف الجلسة المميز (Session ID) أو السشن أيدي هو الأساس الذي يتم بناءه وتمييزه عند إنشاء جلسات المستخدم

لازم اوضح أنو إذا كدر ا المهاجم يحصل على مُعرف الجلسة، ف ممكن يؤدي إلى اختطاف الجلسة (session hijacking) بحيث يمكن للمهاجم أن يتظاهر بأنه الضحية ب تطبيق الويب هذا ! .

المهاجم ممكن يحصل على معرف الجلسة من خلال مجموعة متنوعة من التقنيات، عن طريق:

○ | Captured through passive traffic/packet sniffing
○ | Identified in logs
○ | Predicted
○ | Brute Force

او بالعربي
✅الالتقاط من خلال تحليل حركة المرور أو اصطياد الحزم
✅تمييزه في السجلات
✅التنبؤ به
✅الهجوم بالقوة

CH : @SparkSecurity

تحديث
هاي الجامعات الحكومية ، أما الجامعات الأهلية :
جامعة التراث الاهلية - علوم الامن السيبراني
جامعة النسور الاهلية هندسة تقنيات الامن السيبراني
جامعة الفارابي الاهلية - علوم الامن السيبراني
جامعة اوروك الاهلية - ﻫﻨﺪﺳﺔ ﺗﻘﻨﻴﺎت اﻻﻣﻦ اﻟﺴﻴبراني والحوﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ
جامعة المأمون الاهلية - ﻫﻨﺪﺳﺔ ﺗﻘﻨﻴﺎت اﻻﻣﻦ اﻟﺴﻴبراني والحوﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ
جامعة الشعب الاهلية - هندسة الامن السيبراني
كلية الكنوز الجامعة - علوم الامن السيبراني
كلية الحكمة الجامعة - ﻫﻨﺪﺳﺔ ﺗﻘﻨﻴﺎت اﻻﻣﻦ اﻟﺴﻴبراني والحوﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ
جامعة الامين - هندسة تقنيات الامن السيبراني
جامعة آشور - هندسة تقنيات الامن السيبراني + هندسة الامن السيبراني + علوم الامن السيبراني
جامعة الزهراء للبنات ( كربلاء ) - هندسة الامن السيبراني
جامعة المعقل ( البصرة ) - هندسة الامن السيبراني
جامعة المستقبل( بابل ) - علوم الامن السيبراني
جامعة الاسراء - هندسة تقنيات الامن السيبراني + علوم الامن السيبراني
جامعة الكتاب - ( كركوك ) - ﻫﻨﺪﺳﺔ ﺗﻘﻨﻴﺎت اﻻﻣﻦ اﻟﺴﻴبراني والحوﺳﺒﺔ اﻟﺴﺤﺎﺑﻴﺔ
CH : @SparkSecurity

تم تحديث الرسالة

في عالم البرمجة نحن نصنع العوالم من الاصفار والواحدات كل سطر كود هو خطوة نحو المستقبل ❤

منشور بعد قليل مهم

⚙️ اداة Aircrack-ng ⚙️

تعتبر هاي الاداة من الادوات الشائعة والمهمة بالكالي لينكس

بشنو تستخدم ؟ 🤔

تستخدم باختبار امن شبكات الـ WI-FI تصممت لاستخدام وكسر الشبكات المشفرة
✅WEP
✅ WPA2/WPA

‼️ تستخدم تقنية القرصنة اللاسلكية لتحليل حركة المرور على شبكة الـ Wi-FI وفك التشفير

من خلاله يتم استخدام وضع المراقبة يعني الاداة تسجل هاي الحزم البيانات المرسلة والمستقبلة عبر الشبكة ومن خلال يتم جمع حزم البيانات ويبدأ التسجيل بحركة المرور يتم جمع حزم البيانات او نسميه بالانكليزي ( Packets)

🌐 شنو هو الباكت او حزم البيانات هذا المفهوم موجود بالشبكات ويعني حزمة بيانات تتقسم البيانات الجبيرة الى اجزاء صغيرة ليش! حتى يسهل نقلها ومعالجتها عبر الشبكة تحتوي حزم البيانات هاي على معلومات متعددة البيانات الفعلية ( Realtime data ) عناوين المصدر والوجهات المستقبلة ممكن تتحلل هاي البيانات والحزم عن طريق اداة الـ Wireshark وتكدر تشوف حزم البيانات وتفاصيلها عموماً هذا مو موضوعنا

نرجع على الـ Aircrack-ng 😑

بالمناسبة الاداة تجي وي النظام ماكو داعي تنزلها بس اذا مالكيتها عندك تكدر تحملها عن طريق هذا الرابط باللينكس

🔗 https://github.com/aircrack-ng/aircrack-ng

انواع الهجوم الموجود بالاداة هاي شنو ؟ 🕵🏻‍♂️

○ | تحصل على معلومات حول الشبكة مثل الماك ادريس ( Mac Address ) ومعلومات الاعدادات الباقية

○ |الهجوم المباشر على الشبكة مثل استخدام بما يعرف او نسمي ( Wordlist) هي عبارة عن مجموعة من الرموز فد مليون رمز الى اكثر حسب معرفتك وتحليلك انت تقيم شلون تصنع الوورد لست الخاص بيك لاختراق هاي الشبكة واكيد غير قانوني بس احنا هدفنا نعلمكم حتى تستخدمون هاي الامور ب امور قانونية

○ | فك تشفير الشبكة عندك تقنية القرصنة هاي اللاسلكية كلنا نحلل حركة البيانات عبر الشبكة وفك تشفيرها بنفس الوكت


○ | وبنفس الوكت نختبر امن الشبكة ( نستخدمها استخدام خاص مثلا على شبكتنا ونعرف شلون نحمي شبكتنا من هاي الهجمات )


○ | شلون نتعلم للـAircrack-ng 🎯

عندك على اليوتيوب مصادر هواي وعندك كتب القناة موجودة واخيرا مثل ما كلنا هاي الامور تطبقها بشكل قانوني واخلاقي عكس هذا الشي راح تتم محاسبتك قانونيـــاً

CH : @SparkSecurity

Tool | Black eye 👀

تسمح لك بتصميم صفحات تظهر كأنها جزء من منصات معروفة، لكن في الواقع هي فخ لجذب الضحايا إلى شبكة الاحتيال. هذه هي Black Eye، الأداة المبتكرة والمتطورة للغاية
في عالم الـ Phishing.

باستخدام Black Eye، يمكنك إنشاء روابط مغرية تبدو وكأنها منشأة من قبل الشركات الكبرى، مواقع التواصل الاجتماعي، لكنها في الحقيقة تقود المستخدمين إلى صفحات ملغمة تهدف إلى سرقة معلوماتهم الحساسة. تعتبر Black Eye ليست فقط أداة، بل سيف حاد يمكن استخدامه بحذر وحكمة.

ومن الضروري أن نذكر أن استخدام Black Eye يجب أن يكون دائمًا قانونيًا وأخلاقيًا. يجب استخدامها فقط لأغراض اختبار الأمان وتقديم التوعية حول خطورة الهندسة الاجتماعية والحفاظ على الامن السيبراني. فهذه الأداة تعتبر سلاحًا مزدوجًا، يمكن أن يحمي الأمن الرقمي إذا استخدم بشكل صحيح، ولكنه يمكن أن يسبب أضرارًا كبيرة إذا استخدم بطريقة غير مشروعة.

تظهر الجانب المظلم من الهندسة الاجتماعية، ولكن يجب استخدامها بحكمة وتحت إشراف قانوني للمساهمة في تعزيز الأمن السيبراني وحماية المعلومات الشخصية للأفراد.


CH : @SparkSecurity

ياخي شكد ما المجال حساس مثلا هاي الادوات ماريد انشر عنها لان ممكن يتم استخدامها لاغراض ابتزاز والخ.. ولكن كلنا نعرف الي راح يسوء استخدام الاداة راح ينكشف ويتعاقب قانونياً

كورس بعد قليل 👋🏻😉

Learn Linux and Shell Scripting From Basic To Advanced


- راح تتعلم من خلال هالكورس من المستوى المبتدئ الى متوسط الادفانس
- 11 محتوى قابل للتنزيل من الكورس نفسه
- 6 ساعات تدريب عملي


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية
- سعر الدورة (35$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

⚙️ LastPass
تطبيق إدارة كلمات المرور راح يساعدك ب توليد كلمات مرور قوية ويخزنها بشكل آمن وراح يساعدك ملء المعلومات الشخصية والمعلومات البنكية بشكل آمن وتلقائي

🔗 1Password
تطبيق ثاني هم لادارة كلمات المرور يوفرلك تشفير قوي لحماية المعلومات الشخصية، ويساعدك ب توليد كلمات مرور فريدة ومميزة لكل حساب

🔎 Authy + او تطبيق مايكروسوفت
تطبيق لإدارة رموز المصادقة الثنائية (2FA) لحساباتك على النت واضافة طبقة إضافية من الحماية

💡 Signal + cwtch
تطبيق للمراسلة الفورية يوفر تشفيرًا قويًا للرسائل النصية والمكالمات الصوتية، مما يضمن الك تامين الاتصالات الخاصة بين الطرفين رهيب جداً وخاصة تطبيق cwtch

🔑ProtonMail
خدمة البريد إلكتروني الامنة ومشفرة توفر حماية قوية للبريد الإلكتروني الشخصي والمهني ايضاً من الايميلات القوية او الايميل الروسي الي هو yandex

✅ ExpressVPN
تطبيق VPN راح يساعدك ب تأمين الاتصالات عبر الإنترنت وحماية البيانات من الاختراقات والتجسس

☑️ NordPass + NordVPN
تطبيق إدارة كلمات المرور ويخزنها الك بشكل آمن، وبي إمكانية مشاركة الحسابات بشكل آمن مع الآخرين او تستخدم تطبيقهم الخاص للـVPN رهيب وسريع

🚫 Malwarebytes
تطبيق مضاد للبرمجيات الخبيثة يساعد في كشف وإزالة البرامج الضارة والتهديدات الي تاثر على جهازك مدفوع هذا


⚠️ Lookout
تطبيق حماية الهاتف المحمول يوفر حماية ضد البرامج الضارة والاختراقات وفقدان الجهاز

➡️ Keeper
تطبيق آخر لإدارة كلمات المرور وتأمينها بتشفير قوي، مع إمكانية مشاركة الحسابات بشكل آمن


بعض التطبيقات انصحكم بيها للحماية الشخصية من الاختراقات ولكن اكيد التطبيقات لوحدها متكفي ولازم تحدث نظامك لتفادي الثغرات الامنية دائماً وتجديد الباسوورد كل 90 يوم مثلاً وهواي امور ثانية الي نسميها بالامن السيبراني
( OPSEC )

CH : @SparkSecurity

🔴 بالاعلى اقترحت الكم افضل التطبيقات وعدنا مصلطح الـ OPSEC 🔴


اضغط هنا لرؤية المنشور - بهذا البوست راح تعرف شنو هو الـ OPSEC


اضغط هنا لرؤية المنشور - بهذا الملف ايضاً مسوي الكم شلون تحسن من الـ OPSEC الخاص بيك انت

اضغط هنا لرؤية المنشور الملف الثالث
OPSEC Guide


Most comprehensive free OPSEC guide


https://anonymousplanet.org/guide.html


واكو تطبيق ثاني ويفيدكم ك مبرمجين همين اذا عدكم فكرة تشفير او هيج شي حتى البرنامج اوبن سورس الي هو

🆙 | Keepass

CH : @SparkSecurity

ضايج وسبارك موجود!

بعد قليل قصة لطيفة حول الاختراق والتلاعب

بعنوان "رحلة إلى ما وراء الاختراق ✨"

CH : @SparkSecurity

رحلة إلى ما وراء الاختراق 👀

في عالم مليء بالتكنولوجيا الحديثة والاتصالات السريعة، تعيش إليزابيث وليامز، موظفة في شركة تقنية كبرى، حياةً مثالية ومستقرة. لكن ما لا تعرفه إليزابيث هو أن هناك قوى مظلمة تتربص بها في أعماق الشبكة، مستعدة للتلاعب بها واختراق حياتها الافتراضية.

تبدأ القصة عندما يرسل إليزابيث رسالة بريد إلكتروني غامضة تطلب منها تحديث معلومات حسابها الشخصي في الشركة. دون أن تشك في أي شيء، تقوم إليزابيث باتباع الروابط وتقديم المعلومات المطلوبة، لكن ما لم تعلمه هو أن هذا البريد الإلكتروني كان مزورًا، وقد فتح بابًا لاختراق حسابها.

بينما تواجه إليزابيث التحديثات الروتينية في العمل، يقوم هاكر ماهر يدعى جيمس بالتسلل إلى شبكة الشركة باستخدام معلومات إليزابيث التي حصل عليها. يتلاعب جيمس بالبيانات ويغير التقارير لصالحه، مما يؤدي إلى خسائر مالية كبيرة للشركة.

في الوقت نفسه، تبدأ إليزابيث في ملاحظة أن هناك أنشطة غريبة تحدث في حساباتها، وتشعر بأن هناك شيئًا ما غير صحيح. تبدأ في التحقيق وتكتشف أن حسابها قد تم اختراقه. تتصل بفريق الأمن السيبراني في الشركة وتبدأ العملية لتحديد مصدر الاختراق


CH : @SparkSecurity

بينما يحاول فريق الأمن تتبع آثار الاختراق، يكتشفون أن جيمس قد استخدم تقنيات هندسة اجتماعية متقنة للتسلل إلى النظام. يتمكنون من تحديد هويته وتتبع خطواته، لكن يتضح أن جيمس ليس وحيدًا، بل يعمل ضمن شبكة كبيرة من الهاكرز يستخدمون مواهبهم في الاختراق لأغراض شخصية.

تتصاعد الأحداث وتتوتر الحبال في سباق مع الزمن، حيث يتعين على إليزابيث وفريق الأمن السيبراني العمل معًا لإيقاف جيمس وشبكته قبل أن يتسببوا في المزيد من الأضرار. وبفضل التعاون والمثابرة، يتمكنون أخيرًا من كشف الجريمة وإعادة الأمان إلى الشبكة

CH : @SparkSecurity

بعدما اكتشفت إليزابيث أن حسابها قد تم اختراقه 🤯

بدأت تتصرف بحذر شديد وتبدأ في اتخاذ الإجراءات اللازمة لحماية نفسها وحساباتها الشخصية. 😶

بدأت بتغيير كلمات المرور لحساباتها الرئيسية وتفعيل الميزات الإضافية للحماية مثل المصادقة الثنائية.

في الوقت نفسه، يستمر جيمس في استخدام تقنيات هندسة اجتماعية متقدمة لاختراق الأنظمة 🕵🏻‍♂️

يستغل جيمس معلومات قليلة عن إليزابيث لإقناع موظفين آخرين في الشركة بتقديم معلومات حساسة أو تنفيذ إجراءات غير آمنة على الشبكة.

CH : @SparkSecurity

استخدم جيمس العديد من الأدوات والتقنيات في عملية الاختراق، منها

الهندسة الاجتماعية 🔎

قام جيمس بتحليل ملف إليزابيث الشخصي على وسائل التواصل الاجتماعي وجمع معلومات حولها، ثم استخدم هذه المعلومات للتلاعب بموظفين آخرين في الشركة والحصول على المعلومات التي يحتاجها.

البرمجيات الخبيثة ‼️

استخدم جيمس برمجيات خبيثة متقدمة لاختراق أجهزة الشبكة وسرقة المعلومات الحساسة، بما في ذلك برمجيات التجسس وبرمجيات الاختراق وبرمجيات الفدية.

الاستغلال الهجومي 💡

استغل جيمس الثغرات في برامج الشركة وأنظمتها للوصول إلى البيانات الحساسة والتحكم فيها.

فيما بعد، يكتشف فريق الأمن السيبراني أن جيمس قد قام بتحديث تطبيقات مضادة للفيروسات والأمان على أجهزته بانتظام، مما جعل الكشف عن نشاطه صعبًا للغاية.

CH : @SparkSecurity

في هذه الأثناء، تقوم إليزابيث بتوسيع معرفتها بأمان الشبكات والتكنولوجيا السيبرانية من خلال حضور دورات تدريبية وورش عمل حول الامن السيبراني، وتعمل أيضًا على توعية زملائها في العمل حول مخاطر الاختراقات وكيفية حماية أنفسهم.

بفضل هذه الجهود المشتركة، ينجح فريق الأمن السيبراني أخيرًا في تحديد مصدر الاختراق وتطويقه، ويتمكنون من إعادة الأمان إلى الشبكة ومنع حدوث مزيد من الاختراقات. تستمر إليزابيث في تطبيق إجراءات الحماية الشخصية والاهتمام بالأمن السيبراني، مما يساعدها على الحفاظ على سلامة بياناتها وحساباتها الشخصي