تم حل المُشكلة والتطبيق رجع طبيعي

طبعا جاي نقلل بالنشر لان ما شاء الله حنوصل 5000 منشور والاف الكتب والكورسات منزليها بالقناة ف جاي نجيك ب التسلسل شنو المواضيع اللي مشارحين عنها ف ارجعوا للمسجات القديمة راح تلكون كل شي

اما الكورسات بعد شوي ننزل الكم الكورسات من موقع يوديمي مدفوعات بفلوس ولكن حتحصلوها بخصم كوبون 100% مجاني شلون تسوي حساب ب يوديمي

https://t.me/SparkSecurity/3226

CH : @SparkSecurity

Problem Solving with C programming language


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (20$)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

C programming language | The Complete C Course (Arabic)


تعلم لغة البرمجة C ، واحد وعشرين ساعة متكاملة تتعلم بيها اللغة كاملة واكيد لغة السي ب الامن السيبراني مُهمة والكورس باللغة العربية


- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (20$ )
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس


CH : @SparkSecurity

هل تعلم بعد 25 يوم ويكون عيد ميلاد قناتنا

صارلنا سنتين سوه بهاي القناة بلشنا من يوم

28/10/2022

عندك كلمة او تحب توجهلنا شي خلال هاي السنتين الماضيات شاركنا بالستوري على الانستكرام

وخلينا نعرف شنو استفاديتو خلال هاي السنتين من انضمامك للقناة

https://www.instagram.com/stories/spark.sec/3470907500115679636?igsh=aDR4b2pnenAzaHdp

CH : @SparkSecurity

أسئلة شائعة من الطلاب الجزء الاول | F.A.Q

هل أحتاج اللغة الإنجليزية وأكون متمكن من القراءة والكتابة؟

نعم، اللغة الإنجليزية تُعتبر أساسية في مجال الأمن السيبراني، لأنه أغلب المصادر والكتب والمراجع والدورات موجودة باللغة الإنجليزية.
مو لازم تكون محترف، لكن على الأقل يكون عندك قدرة على القراءة والفهم لأن هالشي يساعدك تتعلم وتطوّر بسرعة.
حتى المصطلحات الأساسية كلها تقريباً بالإنجليزية، فكلما كانت لغتك أحسن، راح يسهل عليك التعلم ومواكبة التطورات.تجريبية مثل كالي لينكس أو أدوات البين تستنج


هل لازم عندي لابتوب أو حاسبة (PC) حتى أطور من نفسي وأتقن المهنة؟

أي، تحتاج حاسبة أو لابتوب لتطوير نفسك في هذا المجال. الأمن السيبراني يتطلب ممارسة عملية، مثل استخدام أدوات معينة، تشغيل برامج افتراضية (مثل الـ Virtual Machines)، وتجربة هجمات وتطبيقات واقعية. كل هاي الأمور تحتاج جهاز كمبيوتر مناسب. مو شرط يكون جهاز بموصفات خارقة، لكن يكون قادر يشغل بيئات تجريبية مثل كالي لينكس أو أدوات البين تستنك

CH : @SparkSecurity

https://t.me/SparkSecurity/2610
https://t.me/SparkSecurity/4288
https://t.me/SparkSecurity/4698
https://t.me/SparkSecurity/4699

منشور الجامعات | شرح نظام بولونيا | الجامعات الاهلية | الجامعات الحكومية كُلها بعدة روابط مقسمة

CH : @SparkSecurity

جُمعة مباركة 🤍

🔴 اقبال كبير من طلاب الثالث متوسط على قسم الامن السيبراني

بعض مُدراء المدارس المهنية يشترطون ب مُعدل ،واحد من مدراء المدارس اشترط ان يكون المعدل في الثالث متوسط لا يقل عن 75% لدخول القسم


نتمنى التوضيح من المديرية العامة

CH : @SparkSecurity

5,600 ❤️

غداً منشورات قوية خليكم جاهزين راح نحجي بيها عن هواي امور سيبرانيه

سبارك شرارة نحو المستقبل 🔥


CH : @SparkSecurity

أدوات فريق الـBlue Team لحماية الشبكات 🔵

هذي مجموعة أدوات خاصة بفريق الـBlue Team اللي مسؤولين عن حماية الشبكات ومراقبتها وكشف التهديدات كل أداة بيها فائدة معينة تساعدك تحمي الشبكة وتصد الهجمات.

خلي نعرف شنو كل أداة وشلون تفيدنا

LaBrea.py


هاي أداة حديثة مكتوبة بلغة بايثون تستخدم لتنصيب الـ "LaBrea Tarpit" ، والفكرة هي إنها تسوي "هاست" ياخذ كل العناوين الفارغة بالشبكة، وتخلق نوع من الفخ البسيط ضد الفايروسات اللي تحاول تنتشر أو ضد المسح الشبكي. يعني هي مثل فخ يلزم التهديدات قبل لا توصل لأماكن حساسة.

ShowMeThePackets

مجموعة سكربتات وأدوات خاصة بمراقبة الشبكات والكشف عن التهديدات، تسهل عليك جمع البيانات وتحليلها IDS وتفيدك خصوصًا بعمليات الـ


VisualSniff

هاي أداة بسيطة تعرض البيانات اللي تجي وتروح من الأجهزة على شكل رسومات، وتفيد خصوصًا اللي يستخدمون نظام ماك تعرض الاتصالات بين الأجهزة وشكد حجم البيانات اللي تتحرك وأي اتجاه رايحة

DeepBlueCLI

Module for Powershell هاي
تفيدك بالبحث عن التهديدات من خلال ملفات سجل أحداث نظام ويندوز ساعدك تعرف النشاطات اللي صارت وتكتشف التهديدات


CH : @SparkSecurity

أدوات التحليل الجنائي الرقمي والاستجابة للحوادث 👨‍💻

هاي مجموعة أدوات مفيدة لمجال التحليل الجنائي الرقمي (Digital Forensics) والاستجابة للحوادث كل وحدة منها بيها فائدة تخص مجال كشف وتحليل التهديدات الرقمية

REMnux

نظام خفيف من لينكس، مخصص لمساعدة محللين البرمجيات الخبيثة بعملية العكس الهندسي
يعني يستخدم لتحليل الملوير سواء على ويندوز أو لينكس، ويقدم أدوات لفحص التهديدات اللي تجي من المتصفحات


SOF-ELK
‏

هاي منصة تحلل البيانات الكبيرة، مخصصة لاحتياجات المحققين بالتحليل الجنائي الرقمي وللناس اللي تشتغل بمجال أمن المعلومات. مبنية على مجموعة أدوات مفتوحة المصدر اللي هي Elastic Stack، وتساعد على التحليل بشكل أسهل وعلى نطاق أوسع


‏DS4N6

مجموعة من المكتبات والسكربتات اللي تساعد باستخدام علوم البيانات والذكاء الاصطناعي بمجال التحليل الجنائي الرقمي والاستجابة للحوادث تكدر تشتغل ببيئة "Jupyter" أو سكربتات بايثون مباشرة.


CH : @SparkSecurity

‏ مجموعة Ez Tools متكاملة للتحليل الجنائي الرقمي 💻

هاي مجموعة أدوات من تصميم "Eric Zimmerman" وهدفها الرئيسي تسهيل العمل الجنائي الرقمي من خلال تقديم أدوات مفتوحة المصدر تنطيك تفاصيل أعمق وتدعم التحقيقات المعقدة.


‏AmcacheParser

هاي الأداة تستخدم لتحليل ملف Amcache.hve اللي تلكاه بنظام الويندوز هذا الملف بيه معلومات عن التطبيقات والبرامج اللي تنزلها وتشتغل بالنظام. يفيدنا كمحققين نعرف شنو البرامج اللي انزلت وشوكت نزلت وهذا يساعد بتحليل آثار الحوادث. وتتعامل ويا الملفات المقفلة، يعني حتى لو كان النظام قيد التشغيل.

‏AppCompatCacheParser

هاي الأداة تفيدك بتحليل ShimCache اللي هو جزء من ذاكرة النظام يخزن معلومات عن الملفات التنفيذية اللي انفتحت بنظام ويندوز. تفيدنا نعرف تفاصيل عن البرامج اللي اشتغلت بالنظام حتى نكدر نفهم الحوادث الأمنية اللي صارت. وتتعامل ويا الملفات المقفلة بنفس الوقت.

‏bstrings

أداة بسيطة لكنها فعالة، تبحث لك عن النصوص داخل الملفات باستخدام regex ( أنماط البحث)
تساعدك تجد كلمات معينة أو بيانات مثل أسماء مستخدمين أو روابط قد تكون موجودة بملفات غامضة أو مريبة والـ regex فد شي حلو راح نشرح عنه بشكل اوسع فد يوم

‏EZViewer

عارض مستندات يدعم مجموعة متنوعة من الملفات مثل .doc، .docx، .xls، .txt، .pdf وغيرها
فإذا تريد تشوف محتويات ملف بسرعة بدون تنصيب برمجيات إضافية، هاي الأداة مناسبة. وإذا كان الملف مو مدعوم، يظهر لك كمحرر HEX اللي يفيدك برؤية البيانات الخام.


‏EvtxECmd

أداة لتحليل ملفات سجل الأحداث (evtx) اللي تستخدمها ويندوز لخزن أحداث النظام،
مثل عمليات تسجيل الدخول والتطبيقات اللي تشتغل الأداة تصدر النتائج بصيغ مختلفة مثل
CSV، XML ،jSON،
وهذا يفيد بإنشاء تقارير واضحة وسهلة للمشاركة مع الفريق أو التحليل.

CH : @SparkSecurity

‏Hasher

أداة بسيطة لكن ضرورية، تستخدم لحساب "الهاش" لأي ملف هذا الشي يساعدك تتحقق من سلامة الملفات وعدم تغييرها، وأيضًا للتأكد إذا كان الملف متطابق مع ملف آخر ،

شنو هو الهاش؟ بمنشورات جاية راح نشرح شنو الهاش ايضاً
حتى تشوفون تسلسل المنشورات بالقناة شكد مُفيد!

‏JLECmd

تستخدم لتحليل ملفات "Jump List" اللي تتخزن بيها تفاصيل الأنشطة اللي قام بيها المستخدم على البرامج (مثل الملفات المفتوحة مؤخراً) هاي الأداة توضح تفاصيل كلش حلوة عن كيفية استخدام الجهاز وتساعدنا نعرف سلوك المستخدم أو المهاجم

‏JumpList Explorer

واجهة رسومية تستعرض لك ملفات Jump List بسهولة، بدل الطريقة التقليدية اللي تطلب أدوات معقدة تنطيك رؤية بصرية للسجلات وتسهّل عليك التنقل بينها وفهم البيانات بشكل أسرع.


‏LECmd

هاي الأداة مخصصة لتحليل ملفات .lnk اللي هي روابط مختصرة على ويندوز
ملفات lnk تكشف عن تفاصيل الملف الأصلي، مثل الموقع الكامل ومتى تم الوصول إليه آخر مرة.
يفيدنا بمعرفة مسار المهاجم أو المستخدم.
‏
MFTECmd و MFTExplorer

هذين الأداتين متخصصتين بتحليل ملفات نظام الملفات $MFT (Master File Table)، اللي هو أهم ملف بنظام الملفات NTFS بويندوز، ويحتوي على معلومات عن كل ملف ودليل بالنظام. هاي الأدوات تمكنك من مشاهدة تفاصيل مثل متى انشأ أو تغير أو تم الوصول للملف آخر مرة، وتتعامل ويا الملفات المقفلة
يعني تكدر تستخدمها حتى لو النظام قيد التشغيل.


كل وحدة من هاي الأدوات تنطيك زاوية مهمة للتحقيق الجنائي الرقمي، ومن خلال استخدامهم سوة تحصل على صورة أشمل للحدث الأمني اللي كاعد تحلله.

CH : @SparkSecurity

كل شوي نكول كلمة ملفات مقفلة شنو القصد بيها !
‏
المقصود بالملفات المقفلة هي الملفات اللي تكون قيد الاستخدام من قِبل النظام أو تطبيقات معينة وما تكدر تفتحها أو تعدل عليها بطريقة طبيعية باستخدام الأدوات التقليدية. لأن النظام يعتبرها مهمة أو محمية وقت الاستخدام.

كمحقق جنائي، التعامل ويا الملفات المقفلة يعني أنك تحتاج أدوات خاصة تكدر تتجاوز هذا التقييد
وتقرأ البيانات حتى لو كان الملف قيد الاستخدام. مثلًا، لو كان ملف يحتوي على سجلات مهمة أو أدلة،
وهاي السجلات تستخدمها خدمات أو برامج بالنظام، الأدوات مثل AmcacheParser وLECmd
تكدر تفتح هاي الملفات وتحللها بدون أي مشاكل، حتى تكدر تحصل على كل المعلومات اللي تحتاجها للتحقيق.

CH : @SparkSecurity

بعد ماعرفتوا شوي من ادوات التحليل الجنائي صار الكم واهس بهل تخصص اكيد وحتى تتعلم التحليل الجنائي الرقمي واستجابة الحواث ف اكيد عدنا خارطة طريق عن قريب تنزل خارطة تعلم جديدة ، واحنا منزلين سابقاً وحدة تكدرون ترجعون بالمنشورات

CH : @SparkSecurity

Digital Forensic Tools 🔗

كتاب يركز على الأدوات والتقنيات المستخدمة في مجال الطب الشرعي الرقمي. يتناول الكتاب عادةً مجموعة متنوعة من الأدوات التي تستخدم لاستعادة وتحليل البيانات من الأجهزة الرقمية مثل الحواسيب، الهواتف المحمولة، والأجهزة اللوحية.


CH : @SparkSecurity