راجعلكم باجر 🚨

https://github.com/bittentech/Bug-Bounty-Beginner-Roadmap

CH : @SparkSecurity

جماعة الـ Bug Bounty ماناسيكم :)

مواقع تحصل من خلالها فلوس من خلال اكتشاف ثغرات


HackerOne
https://www.hackerone.com
Bugcrowd
https://www.bugcrowd.com
Synack
https://www.synack.com
Detectify
https://cs.detectify.com
Cobalt
https://cobalt.io
Open Bug Bounty
https://www.openbugbounty.org
Zero Copter
https://www.zerocopter.com
Yes We Hack
https://www.yeswehack.com
Hacken Proof
https://hackenproof.com
Vulnerability Lab
https://www.vulnerability-lab.com
Fire Bounty
https://firebounty.com
Bug Bounty
https://bugbounty.jp/
Anti Hack
https://antihack.me
Intigrity
https://intigrity.com/
Safe Hats
https://safehats.com
Red Storm
https://www.redstorm.io/
Yogosha
https://yogosha.com


CH : @SparkSecurity

4,300 ❤️

بمناسبة 4300 مشترك كورس بعد قليل

Practical Password cracking - Office files | Ethical Hacking

تعلم اختراق ملفات الاوفس من خلال الكالي لينكس + الوندوز مثل الـ PDF البور بوينت الوورد الاكسل المحمي الخ..


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (55$ )
- حالة الدورة : متوفر ومجانا من قبل سبارك سكيورتي
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

أمن إنترنت الأشياء | IoT

هو مصطلح شامل يغطي الاستراتيجيات والأدوات والعمليات والأنظمة والأساليب المستخدمة لحماية جميع جوانب إنترنت الأشياء
يتضمن أمن إنترنت الأشياء حماية المكونات المادية والتطبيقات والبيانات واتصالات الشبكة لضمان توافر وسلامة وسرية النظم البيئية لإنترنت الأشياء.

ثغرات البرمجيات والـ firmware

يعد ضمان أمان أنظمة إنترنت الأشياء أمرًا صعبًا، ويرجع ذلك في الغالب إلى أن الكثير من الأجهزة الذكية مقيدة بالموارد ولديها قوة حوسبة محدودة. وبالتالي، لا يمكنهم تشغيل وظائف أمنية قوية ومتعطشة للموارد ومن المحتمل أن يكون لديهم نقاط ضعف أكثر من الأجهزة غير التابعة لإنترنت الأشياء

CH : @SparkSecurity

موضوعنا اليوم عن الشبكات من كتاب Laura Chappell - Wireshark Network Analysis (Second Edition)

——————-
رابط تحميل الكتاب موجود بالقناة :
https://t.me/SparkSecurity/1300

——————-

ماهو الهدف من الـ DNS !
اختصار كلمة ( DNS )
Domain Name System

هو نظام يخزن معلومات تتعلق بأسماء نطاقات الإنترنت في قاعدة بيانات لا مركزية

الهدف منه :

تُستخدم خدمة DNS لتحويل أسماء الاستضافات مثل
www.wiresharktraining.com

الايبي ادريس ( IP ) نستطيع عن طريق الـ DNS نقل المعلومات بين السيرفرات

الدي ان اس هو من اهم التطبيقات على الشبكة يعمل الدي ان اس على

UDP / TCP
اكثر الدي ان اس يستعملون بيه UDP وراح تنتقل البيانات عبر الـ TCP

الـ Default port مال DNS هو 53


CH : @Sparksecurity

شباب الرياكشنات تصعد القناة ف كل منشور ينشر حطو رياكشنات ❤️

مطر خير ان شاء الله ❤️

اللهم اجعله صيباً نافعاً

شنو هي تقنية البلوكتشين ⚙️

البلوكتشين هو عبارة عن دفتر رقمي لكل العمليات الي تتداول بالعملات المشفرة عبر كل الشبكات يسموها ( peer to peer )
وتختلف تقنية البلوكتشين عن اي طرق تداول تقليدية لان الباقيات يخضعن لسيطرة من الحكومات المعينة او مجموعة معينة من الاشخاص اما بالنسبة للبلوكتشين يخضع للامركزية مما يعني انه مايخضع لسيطرة اي كيان او مجموعة هاي التقنية تعود بالنفع لاصحاب الشركات لانه مايدخل طرف ثالث بحيث توجد عقود بالشبكة وبالتحقق من العمليات التداولية وتسجيلها ب دفتر رقمي موزع ويقوم كل عقد ب الشبكة بتحديث وحفظ البلوكتشين بشكل مستمر ولذلك تعتبر تقنية امنة جداً حيث يكون التلاعب بالبيانات شبه معدوم


CH ; @SparkSecurity

نبلش 👍🏻🔥

شلون نغير صلاحيات الملفات بلينكس؟ 🐧✨

خلونا نتعرف بهذا المنشور شلون راح نغير الصلاحيات بشرح بسيط ومفهوم للكل. 📚💡

مثل ما نعرف انو لينكس يشتغل كملتي يوزر (Multiuser) متعدد المستخدمين، اكثر من يوزر يكدر يأكسس على النظام من نفس الواجهة بدون ميقاطع عمل الشخص الثاني اللي جاي يشتغل بنفس النظام. على اي حال، بس اذا جان اليوزر الثاني يكدر يأكسس ملفاتك أو فايلاتك، راح تكون اكو خطورة شوي. 🚫🔒

فالمهمة هسه احنا اننا نحد من هذا الشي ونغير صلاحيات الملفات أو بما نسميها "تغيير أذونات الملفات" (Change file Permissions). 🛠🔐

الملفات والامتدادات تتقسم إلى 3 أنواع:
U (User) 👤
هذا راح يكون هو المالك الافتراضي أو منشئ الملف من Owner النظام نفسه.

G (Group) 👥
هنا حيكون عبارة عن مجموعة من المستخدمين عدهم كل الصلاحات للوصول إلى ملف محدد أو مجموعة من الملفات تكون ضمن قائمة كروب.

O (Other) 👥🔒
هاي الفئة راح تكون تنتمي للمستخدمين اللي ما ينتمون للفئتين السابقتين.

باستخدام هذه ال٣ صلاحيات، راح نكدر نحدد منو اللي يوصل ومنو اللي ما يوصل. 🚪🔒

CH : @SparkSecurity

صلاحيات اللينكس تنقسم إلى 3 أجزاء: 🔒📝

Read (r) 📖
هنا المستخدم يكدر يفتح ويقرأ الملفات ومحتوياتها بدون ما يكدر يعدل عليها أي شيء.

Write (w) ✍️
هنا المستخدم راح تكون عنده إمكانية الحذف والتعديل على الملفات.

Execute (x) 🏃‍♂️
هنا المستخدم راح تكون عنده صلاحية ينفذ السكربتات أو البرامج الموجودة ويكدر يعدل بياناتها وكل شيء.

راح يتلخص ب جدول واحد 🗒

CH : @SparkSecurity

عن طريق الاوامر هسه نتعرف شلون نغير صلاحيات الملفات
باستخدام الامر

owner-u,g,o
permission- r,w,x

ومن خلالها نسوي سيت للصلاحيات

chmod <owner_symbol> mode <permission_symbol> <filename>

مثلا عدنا ملف ونريد نغيره نستعمل الكومند ls حتى نستعرض الملفات الي موجودة عدنا بالمسار الي احنا بي

مثلا

ls -l os.text

راح يطلعلنا مجموعة اوامر الي هي
" - " يظهر النا نوع الملف
" rw- " يظهر النا صلاحياتة ك يوزر يعني R+W
" rw- " يظهر النا صلاحياتة ك كروب يعني R+W
" r-- " هنا يظهر صلاحياتة للاخرين (other) مثل ماكلنا

CH : @SparkSecurity

شباب الامن السيبراني مو بس حماية اجهزتنا من الفايروسات والمخترقين هي حرب حقيقية تصير على مستوى الدول والحكومات والعراق مثل غيره من الدول بالسنوات الاخيرة شفنا زيادة جبيرة بالهجمات السيبرانية على المؤسسات مثل البنوك والدوائر الحكومية والشركات النفطية وهاي الهجمات مو بس تسبب خسائر مالية جبيرة

تأثر على سمعة العراق والأمن القومي هسه التحدي الاكبر الي يواجه العراق ب مجال الامن السيبراني هو نقص الكوادر المتخصصة ماكو غير عدد قليل ينعدون على الاصابع من الخبراء العراقيين الي عدهم الخبرة اللازمة لمواجهة هاي الهجمات

التحديات بعدهي جبيرة ويحتاج العراق الى الاستثمار بالتعليم والتدريب لزيادة عدد الخبراء ب المجال هذا ويحتاج الى تطوير استراتيجية شاملة للامن السيبراني

CH : @SparkSecurity