4,200 💙

تم قفل المحادثة تنفتح بعد نصف ساعة جميع المشاركين اتسجلوا

الفائزين يتم اعلانهم بعد نصف ساعة على ستوري الانستكرام

شكرا لمشاركتكم بالتوفيق للجميع 🔥👀

CH : @SparkSecurity

منشورات مهمة اليوم تنزل خليكم موجودين ❤️

OpenVAS 🛡

شنو هو الـ OpenVAS 🤔

هو نظام مفتوح المصدر لفحص الثغرات وإدارتها 🕵️‍♂️

يتم عن طريقه الكشف والإبلاغ عن الثغرات الأمنية بالأنظمة والشبكات والتطبيقات بشكل عام كلشي 👨‍💻

زين شلون يتأكد من أنو الثغرة هاي قديمة أو جديدة أو مكتشفة حديثًا الخ.. لأنه أساسًا يحتوي على قاعدة بيانات تحتوي على الثغرات المعروفة ويسوي عمليات فحص لتحديد الضعف الي يمكن استغلاله من قبل المهاجمين 🕵️‍♀️

يوفر هواي من الأدوات وهو يعتبر إطار عمل لفحص الثغرات وإدارتها مثل إجراء عمليات الفحص وواجهة المستخدم الـ UI رسومية على الويب لإدارة الفحوصات وعرض النتائج ومجموعة من الأدوات تتمثل على التيرمنل 💻

منو يستخدم الـ OpenVAS 🤔

عادة مايستعملونه لمنظمات والمحترفين بمجال الأمن لتقييم الوضع الأمني لأنظمتهم وشبكاتهم وتحديد وترتيب الثغرات واكيد لازم يعالجون هاي الثغرات والحد منها وإصلاحها بأسرع وأكت ممكن حتى لايتم استغلالها لأغراض سلبية 🚫

رابط الموقع الرسمي
🔗https://www.openvas.org

CH : @SparkSecurity

اكو هواي ادوات متاحة بالـ OpenVAS 🛠

والي يمكن استخدامها حتى نسوي عمليات الفحص للثغرات وندير من خلالها العملية 🕵️‍♂️

OpenVAS Scanner 🕵️‍♀️

هاي الاداة رئيسية نستخدمها لاجراء عمليات الفحص بحيث الماسح يفحص الانظمة والشبكات والتطبيقات حتى يبحث عن الثغرات 🕵️‍♂️

Greenbone Security Assistant (GSA) 💻

عبارة عن واجهة مستخدم رسومية عن طريق الويب تسمح للمستخدمين ادارة الفحوصات وعرض النتائج بشكل اسهل للاستخدام 😊

OpenVAS CLI Tools 🖥
هي عبارة عن مجموعة من ادوات بما نسميها الكومند لاين او سطر الاوامر مثل التيرمنل تساعدنا بعملية الاتمتة والمكريشن يعني التكامل مع باقي الانظمة 💬

مثل
- omp
- ompd
- opevas-cli

OpenVAS Manager 📊

من خلالها نكدر ندير عمليات الفحص والتخزين والبيانات المتشابهة أو تكون ذات صلة مثل النتائج والتقرير ومقارنتها 📋


CH : @SparkSecurity

بعض من اوامر الميتا سيبلويت فريم وورك هي عبارة عن مجموعة من الاوامر تستخدم ب اختبار الاختراق واختبار الامان

use

نستخدمه حتى نحدد الموديول ( module ) معين ب الميتاسبلويت والفائدة منها يسمح النا باستخدام وتحميل موديولات معينة لاختبار الثغرات والاختراق


search
نستخدم الامر سيرج للبحث عن الموديولات او ادوات محددة بالميتا والفائدة منها نكدر من خلالة نحصل بسرعة على الموديولات المتوفرة لاختبار الثغرات او الادوات اللازمة لعمليات الاختراق
show options
يعرض الخيارات المتاحة لموديول محدد ويساعدك على فهم الخيارات الي يمكنك تحديدها او تخصيصها حتى تكون موديول بشكل صحيح قبل ما تشغله

set
الامر سيت نستخدمها حتى نعيين قيمة المتغير معين ب موديول معين من خلاله نكدر نخصص متغثرات الموديول بحيث تتناسب مع بيئة الاختبار الي احنا مسويها او متطلبات الهجوم المحتملة
exploit
الاكسبلويت يهيئ النا الاستغلال المناسب بعد تهيئة المتغيرات اللازمة والفائدة منه يقوم بتشغيل الاستغلال الي يتم تحديده مما يخليها نستغل الثغرات ب النظام المستهدف او تنفيذ عمليات الاختراق اللازمة
sessions
السشن يعرض النا الجلسات النشطة بعد نجاح استغلال معين احنا سوينا والفائدة منه نكدر نوصل الى جلسات الاختراق المفتوحة ونتفاعل وي النظام المستهدف بشكل متقدم اكثر وبعدها نكدر نشغل البايلودز الخاصة بينا واومر على النظام المستهدف

CH : @SparkSecurity

اليوم تنزل كوزات خليكم جاهزين 👀

الاسئلة راح تكون في هذا المنشور في التعليقات ‼️

10 اسئلة ، لا تستعجل بالجواب

بعدها بالمنشور الي بعدة اكتب النا شكد جبت من 10 ، بالتوفيق للجميع

CH : @SparkSecurity

أسباب لتعلم
"Cyber Security" 🔰:

الأمن السبراني هو حماية البيانات والمعلومات الإلكترونية، إنه دفاع الأنظمة الإلكترونية على الأجهزة، الخوادم والشبكات من الهجمات الضارة؛ من المهم الحفاظ على بياناتك من الوصول غير المصرح به، لذا دعونا نتعرف على بعض الأسباب التي ستدفعك لدخول مجال "الأمــن الـمـعــلومـاتـي".

✅ 1_ نـمـو فـرص الـعـمـل بـشـكـل كـبـيـر
هذه الوظائف آخدة في الارتفاع حيث يتوقع مكتب إحصاءات العمل نمواً بنسبة %28 في توظيف مُحللي أمن المعلومات حتى عام 2026 وهو معدل أسرع بكثير، أحد الدوافع الرئيسية لهذا النمو هو الانتشار المتزايد للهجمات الإلكترونية.

✅ 2_ إزديـاد الـتـخـصـصـات
حجم التحديات التي يواجهها الأمن الإلكتروني تزداد يوماً بعد يوم مما يحتم خلق أدوات جديدة وطرق أكثر كفاءة لمواجهة جميع العواقب، ويتم تطوير مجموعة متنوعة من الأدوار والاحتياجات طوال الوقت.

✅ 3_ تـعـلـم هـذا الـمـجـال يـمـنـحـك قـيـمـة إضـافـيـة
منع الأخبار الكاذبة قد يمس حياة بعض الأفراد خاصة إذا كانت تمس سمعتهم وهذا دون الحديث عن الهجمات التي تستهدف حسابات تحتوي على معلومات شخصية للغاية أو معلومات حساسة لا يريد أصحابها أن يعرفها أحد آخر.

✅ 4_ يـمـكـنـك حــل الألـغـاز الـتـقـنـيـة الـمـعـقـدة
الأمن السبراني يشبه اللغز حيث يتعين عليك التفكير في كيفية اقتحام نظام وكيف يمكنك منع النظام من الانهيار في وقت واحد، بالإضافة لذلك فهي جيدة من أجل الاحتراف وصقل مهاراتك.

✅ 5_ مـصـداقـيـة عـمــلـك
غالباً ما تؤدي الهجمات الإلكترونية إلى جعل المنصات عبر الانترنت غير فعّالة أو يتعذّر الوصول إليها؛ قد يؤدي ذلك إلى سمعة سيئة وبالتالي فإن الأمن السبراني مهم لحماية منصتك من مثل هذه المخاطر؛ يمكن أن يساعد أيضاً في حماية العملاء من المتسللين المحتملين

CH : @SparkSecurity

اكملو الجملة !

شرارة نحو ... ؟ 🔥

شنو هو البروكسي ؟ 🤔

هو نوع من انواع الخوادم يشتغل ك وسيط بين جهاز الكمبيوتر الخاص بيك والانترنيت وظيفتة للبروكسي هو يوجه طلباتك للوصول الى مواقع الويب وتحصل الردود عن طريقة بدلا من جهازك

اهمية البروكسي بالامن السيبراني والاختراق ! ✅

اخفاء الهوية وتجاوز الحجب وتحليل حركة الشبكة والاختبار الامني

ويعني ب اخفاء الهوية تكدر تخفي عنوان الايبي الخاص بيك وبالتالي هويتك الحقيقة من الصعب على الجهات الخارجية ان تتبعك

وتجاوز الحجب يعني نستخدم البروكسي حتى نتجاوز القيود المفروضة على الوصول للمواقع اذا جان محظور بدولتك او هيج شي من خلال البروكسي راح ينفتح الحظر وتتجاوز الحجب

اما بالنسبة للتحليل حركة الشبكة راح نكدر نحلل حركة الشبكة ونقيم الامان والاكتشاف المبكر للهجمات السيبرانية المحتملة

البروكسي يستند على مبادئ تقنية مثل توجيه الحركة او يعني traffic routing
وتشفير الاتصالات ( encryption ) ومراقبة الوصول الاكسز كونترول والتحكم ب السياسات Policy control لتحقيق الامن والخصوصية وفتح المواقع المحظورة بشكل امن 🔒


CH : @SparkSecurity

الطب الشرعي هو تخصص طبي فرعي يركز على تحديد سبب الوفاة من خلال فحص الجثة

تتم عملية التشريح من قبل الطبيب الشرعي، وعادة تتم هذه الحالات من خلال التحقيق في قضايا القانون الجنائي و القانون المدني.

كما يطلب القاضي التحقيق الجنائي والطب الشرعي في كثير من الأحيان للتأكد من هوية الجثة.

يوفر التشريح أيضا فرصة لتحليل حالات أخرى مرتبطة بحالة الوفاة، مثل جمع الأدلة التتابعية أو تحديد هوية المتوفى. فحص وتوثيق الجروح والإصابات، سواء في تشريح الجثة، وأحيانا في عمليات الإعداد السريرية. جمع وفحص عينات الأنسجة تحت المجهر (علم الأنسجة) من أجل تحديد وجود أو عدم وجود مرض طبيعي.

CH : @sparkSecurity

زين شنو علاقتة بالامن السيبراني او علاقتة بالادلة الجنائية الرقمية !

شرحنا احنا سابقاً شنو هي الادلة الجنائية الرقمية وقدمنا الكم ملفات مسبقة عن هذا الموضوع بس شنو العلاقة الاساسية الي تربطهم سوة


على الرغم انو مختلفات وولكن اكو نقاط تربطهم سوة والي هي التحقيقات الرقمية والتحليل الرقمي للادلة

ببعض الاحيان التحقيق ب القضايا او الجرائم يكون تعاون مع خبراء الطب الشرعي لتحليل الادلة الرقمية المتعلقة بالهجمات الالكترونية ممكن تكون رسالة او اتصال او اي بيانات هي مهمة أدت الى سبب الوفاة خبراء الطب الرقمي مختصين بتحليل البيانات يقدمون تحليلات وتقارير تفصيلية حول الانشطة السيبرانية الي تكون الها صلة بالقضايا الامنية

التعاون والتدريب والتوعية والمؤسسات الامنية والطب الشرعي ممكن يشتغلون سوة بتوعية الناس على هاي الجرائم السيبرانية اتخيل انت حالة ابتزاز ممكن تؤدي الى الانتحار ف تنيم الورش المشتركة وتبادل الخبرات ممكن يساعد على تخفيف ومواجهة هاي الامور

CH : @SparkSecurity

Top Open Source Digital Forensics Tools ⚙️

> 1 HashKeeper
> 2 Bulk Extractor
> 3 Computer-Aided Investigative Environment
> 4 SANS Investigative Forensics Toolkit
> 5 The Volatility Foundation
> 6 The Sleuth Kit
> 7 Autopsy

CH : @SparkSecurity

Wireshark Ninja | Mastering Real Wireshark PROALL|2023WSHRK+

دورة الواير شارك 7 ساعات ونص دورة احترافية وقوية جداً بوجهك للاحتراف

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (20$) جانت ب80 دولار رجعت ب20 وسويناها مجانية
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

راح اتوقف بالنشر لفترة بسبب ضروف صحية

ادعو لي ❤️