5,600 ❤️

غداً منشورات قوية خليكم جاهزين راح نحجي بيها عن هواي امور سيبرانيه

سبارك شرارة نحو المستقبل 🔥


CH : @SparkSecurity

أدوات فريق الـBlue Team لحماية الشبكات 🔵

هذي مجموعة أدوات خاصة بفريق الـBlue Team اللي مسؤولين عن حماية الشبكات ومراقبتها وكشف التهديدات كل أداة بيها فائدة معينة تساعدك تحمي الشبكة وتصد الهجمات.

خلي نعرف شنو كل أداة وشلون تفيدنا

LaBrea.py


هاي أداة حديثة مكتوبة بلغة بايثون تستخدم لتنصيب الـ "LaBrea Tarpit" ، والفكرة هي إنها تسوي "هاست" ياخذ كل العناوين الفارغة بالشبكة، وتخلق نوع من الفخ البسيط ضد الفايروسات اللي تحاول تنتشر أو ضد المسح الشبكي. يعني هي مثل فخ يلزم التهديدات قبل لا توصل لأماكن حساسة.

ShowMeThePackets

مجموعة سكربتات وأدوات خاصة بمراقبة الشبكات والكشف عن التهديدات، تسهل عليك جمع البيانات وتحليلها IDS وتفيدك خصوصًا بعمليات الـ


VisualSniff

هاي أداة بسيطة تعرض البيانات اللي تجي وتروح من الأجهزة على شكل رسومات، وتفيد خصوصًا اللي يستخدمون نظام ماك تعرض الاتصالات بين الأجهزة وشكد حجم البيانات اللي تتحرك وأي اتجاه رايحة

DeepBlueCLI

Module for Powershell هاي
تفيدك بالبحث عن التهديدات من خلال ملفات سجل أحداث نظام ويندوز ساعدك تعرف النشاطات اللي صارت وتكتشف التهديدات


CH : @SparkSecurity

أدوات التحليل الجنائي الرقمي والاستجابة للحوادث 👨‍💻

هاي مجموعة أدوات مفيدة لمجال التحليل الجنائي الرقمي (Digital Forensics) والاستجابة للحوادث كل وحدة منها بيها فائدة تخص مجال كشف وتحليل التهديدات الرقمية

REMnux

نظام خفيف من لينكس، مخصص لمساعدة محللين البرمجيات الخبيثة بعملية العكس الهندسي
يعني يستخدم لتحليل الملوير سواء على ويندوز أو لينكس، ويقدم أدوات لفحص التهديدات اللي تجي من المتصفحات


SOF-ELK
‏

هاي منصة تحلل البيانات الكبيرة، مخصصة لاحتياجات المحققين بالتحليل الجنائي الرقمي وللناس اللي تشتغل بمجال أمن المعلومات. مبنية على مجموعة أدوات مفتوحة المصدر اللي هي Elastic Stack، وتساعد على التحليل بشكل أسهل وعلى نطاق أوسع


‏DS4N6

مجموعة من المكتبات والسكربتات اللي تساعد باستخدام علوم البيانات والذكاء الاصطناعي بمجال التحليل الجنائي الرقمي والاستجابة للحوادث تكدر تشتغل ببيئة "Jupyter" أو سكربتات بايثون مباشرة.


CH : @SparkSecurity

‏ مجموعة Ez Tools متكاملة للتحليل الجنائي الرقمي 💻

هاي مجموعة أدوات من تصميم "Eric Zimmerman" وهدفها الرئيسي تسهيل العمل الجنائي الرقمي من خلال تقديم أدوات مفتوحة المصدر تنطيك تفاصيل أعمق وتدعم التحقيقات المعقدة.


‏AmcacheParser

هاي الأداة تستخدم لتحليل ملف Amcache.hve اللي تلكاه بنظام الويندوز هذا الملف بيه معلومات عن التطبيقات والبرامج اللي تنزلها وتشتغل بالنظام. يفيدنا كمحققين نعرف شنو البرامج اللي انزلت وشوكت نزلت وهذا يساعد بتحليل آثار الحوادث. وتتعامل ويا الملفات المقفلة، يعني حتى لو كان النظام قيد التشغيل.

‏AppCompatCacheParser

هاي الأداة تفيدك بتحليل ShimCache اللي هو جزء من ذاكرة النظام يخزن معلومات عن الملفات التنفيذية اللي انفتحت بنظام ويندوز. تفيدنا نعرف تفاصيل عن البرامج اللي اشتغلت بالنظام حتى نكدر نفهم الحوادث الأمنية اللي صارت. وتتعامل ويا الملفات المقفلة بنفس الوقت.

‏bstrings

أداة بسيطة لكنها فعالة، تبحث لك عن النصوص داخل الملفات باستخدام regex ( أنماط البحث)
تساعدك تجد كلمات معينة أو بيانات مثل أسماء مستخدمين أو روابط قد تكون موجودة بملفات غامضة أو مريبة والـ regex فد شي حلو راح نشرح عنه بشكل اوسع فد يوم

‏EZViewer

عارض مستندات يدعم مجموعة متنوعة من الملفات مثل .doc، .docx، .xls، .txt، .pdf وغيرها
فإذا تريد تشوف محتويات ملف بسرعة بدون تنصيب برمجيات إضافية، هاي الأداة مناسبة. وإذا كان الملف مو مدعوم، يظهر لك كمحرر HEX اللي يفيدك برؤية البيانات الخام.


‏EvtxECmd

أداة لتحليل ملفات سجل الأحداث (evtx) اللي تستخدمها ويندوز لخزن أحداث النظام،
مثل عمليات تسجيل الدخول والتطبيقات اللي تشتغل الأداة تصدر النتائج بصيغ مختلفة مثل
CSV، XML ،jSON،
وهذا يفيد بإنشاء تقارير واضحة وسهلة للمشاركة مع الفريق أو التحليل.

CH : @SparkSecurity

‏Hasher

أداة بسيطة لكن ضرورية، تستخدم لحساب "الهاش" لأي ملف هذا الشي يساعدك تتحقق من سلامة الملفات وعدم تغييرها، وأيضًا للتأكد إذا كان الملف متطابق مع ملف آخر ،

شنو هو الهاش؟ بمنشورات جاية راح نشرح شنو الهاش ايضاً
حتى تشوفون تسلسل المنشورات بالقناة شكد مُفيد!

‏JLECmd

تستخدم لتحليل ملفات "Jump List" اللي تتخزن بيها تفاصيل الأنشطة اللي قام بيها المستخدم على البرامج (مثل الملفات المفتوحة مؤخراً) هاي الأداة توضح تفاصيل كلش حلوة عن كيفية استخدام الجهاز وتساعدنا نعرف سلوك المستخدم أو المهاجم

‏JumpList Explorer

واجهة رسومية تستعرض لك ملفات Jump List بسهولة، بدل الطريقة التقليدية اللي تطلب أدوات معقدة تنطيك رؤية بصرية للسجلات وتسهّل عليك التنقل بينها وفهم البيانات بشكل أسرع.


‏LECmd

هاي الأداة مخصصة لتحليل ملفات .lnk اللي هي روابط مختصرة على ويندوز
ملفات lnk تكشف عن تفاصيل الملف الأصلي، مثل الموقع الكامل ومتى تم الوصول إليه آخر مرة.
يفيدنا بمعرفة مسار المهاجم أو المستخدم.
‏
MFTECmd و MFTExplorer

هذين الأداتين متخصصتين بتحليل ملفات نظام الملفات $MFT (Master File Table)، اللي هو أهم ملف بنظام الملفات NTFS بويندوز، ويحتوي على معلومات عن كل ملف ودليل بالنظام. هاي الأدوات تمكنك من مشاهدة تفاصيل مثل متى انشأ أو تغير أو تم الوصول للملف آخر مرة، وتتعامل ويا الملفات المقفلة
يعني تكدر تستخدمها حتى لو النظام قيد التشغيل.


كل وحدة من هاي الأدوات تنطيك زاوية مهمة للتحقيق الجنائي الرقمي، ومن خلال استخدامهم سوة تحصل على صورة أشمل للحدث الأمني اللي كاعد تحلله.

CH : @SparkSecurity

كل شوي نكول كلمة ملفات مقفلة شنو القصد بيها !
‏
المقصود بالملفات المقفلة هي الملفات اللي تكون قيد الاستخدام من قِبل النظام أو تطبيقات معينة وما تكدر تفتحها أو تعدل عليها بطريقة طبيعية باستخدام الأدوات التقليدية. لأن النظام يعتبرها مهمة أو محمية وقت الاستخدام.

كمحقق جنائي، التعامل ويا الملفات المقفلة يعني أنك تحتاج أدوات خاصة تكدر تتجاوز هذا التقييد
وتقرأ البيانات حتى لو كان الملف قيد الاستخدام. مثلًا، لو كان ملف يحتوي على سجلات مهمة أو أدلة،
وهاي السجلات تستخدمها خدمات أو برامج بالنظام، الأدوات مثل AmcacheParser وLECmd
تكدر تفتح هاي الملفات وتحللها بدون أي مشاكل، حتى تكدر تحصل على كل المعلومات اللي تحتاجها للتحقيق.

CH : @SparkSecurity

بعد ماعرفتوا شوي من ادوات التحليل الجنائي صار الكم واهس بهل تخصص اكيد وحتى تتعلم التحليل الجنائي الرقمي واستجابة الحواث ف اكيد عدنا خارطة طريق عن قريب تنزل خارطة تعلم جديدة ، واحنا منزلين سابقاً وحدة تكدرون ترجعون بالمنشورات

CH : @SparkSecurity

Digital Forensic Tools 🔗

كتاب يركز على الأدوات والتقنيات المستخدمة في مجال الطب الشرعي الرقمي. يتناول الكتاب عادةً مجموعة متنوعة من الأدوات التي تستخدم لاستعادة وتحليل البيانات من الأجهزة الرقمية مثل الحواسيب، الهواتف المحمولة، والأجهزة اللوحية.


CH : @SparkSecurity

خل نشعلها شوي 🫣

اهلا جميعاً

عندك سؤال استفسار اتفضلوا على البوت واتواصلوا

@Nationofdev_bot

ولاتنسى تتابع حساباتنا على منصات التواصل

Follow us : https://linktr.ee/spark.sec

CH : @SparkSecurity

هالايام حنغيب شوي عنكم لحد ما نجهز وجبة جديدة من المنشورات الدسـمة ك العادة ف اي شي تحتاجون اعتقد اغلب الاسئلة متكررة ف القناة تعرفون بيها الاف المنشورات من شروحات تقنية وسيبرانية وهواي امور اغلب المنشورات مجاوبين ع اسئلتكم واذا عدكم سؤال او شي البوت موجود بالبايو وبالمنشور بالاعلى

واكيد لازم تشاركون القناة وي جماعتكم بالكليات مهما كنت اي قسم لان بقناتنا مو شرط تتعلم الامن السيبراني على الاقل يكون عندك وعي سيبراني وتتعلم شلون تحمي نفسك وتحمي اجهزتك من الاختراق وتحمي ناسك واصدقائك والتوعية السيبرانية ضرورية هالوكت ف اي نشوفكم بخير!

سبارك شرارة نحـو المستقبل ! ✨

CH : @SparkSecurity

يابة شلون كورسات انتو صدكتو نعوفكم بهل سهولة بعد شوي كورسين رهيبات

وعلى شرط الكورسات الهم علاقه بموضوع التحليل الجنائي الرقمي واستجابة الحوادث والطب الشرعي الرقمي!!

ف بعد ماشارحين الكم وعرفتوا كومة معلومات عن هل تخصص الدقيق حتوصلكم كورسات مدتها مئات الساعات مدفوعة مجاناً 🔥

Digital Forensics Masterclass : Forensic Science DFMC+ DFIR


الكورس الرهيب المتكامل يخص التحقيق الجنائي الرقمي، مدته 13 ساعة وقيمته 74 دولار، تكدر تحصله مجاناً بيه شرح تفصيلي ومواضيع مختلفة تشمل التحقيق بالاحتيال الإلكتروني، تحليل الفايروسات، والأدلة الرقمية من الموبايل وغيرها هواي مواضيع. الكورس شرحه بالانكليزي وبطريقة ممتازة حتى تفهم كل الأساسيات والتفاصيل اللي تحتاجها.

لا تفوت الفرصة وطوّر نفسك بأقوى محتوى تدريبي!


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (75$)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

بعد هالكورس واذا انت اساساً عندك خبرة حتكدر تاخذ شهادات الـ

DFMC+ , DFIR PRO

راح نحجي عن هاي الشهادات التخصصية الدقيقة بعدين

Computer Forensics and Digital Forensics Masterclass PRO+

لاتقل قوة الكورس هذا عن قوة الكورس بالاعلى راح تتعلم بي تحليل الادلة الجنائية ب استخدام ادوات EnCase , FTK ومعرفة عميقة لهواي امور وتفهم الفرق بين الـ computer forensics and digital forensics. ومواضيع اكثر

مدة الكورس 16 ساعة

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (75$)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

سلام عليكم اللي ما لحك ع الكورسات جددنا الكوبون الكم اشتركوا بيهم