⚙️ شنو هي NASM Shell وشلون تفيدنا؟

NASM Shell

هي بيئة تفاعلية تستخدم لغة (Assembly) الخاصة بمعمارية
x86 و x86_64
وتعتبر واحدة من أشهر الأدوات في عالم البرمجة منخفضة المستوى 🔥.

🔸 شنو فائدتها؟
NASM Shell تتيح للمبرمجين كتابة وتجميع أوامر لغة التجميع مباشرة، ومعاينة تأثيرها على المعالج والذاكرة. هذا الشيء يساعد المبرمجين والهكرز بعمل الآتي:

1. فهم بنية المعالج وكيفية التعامل مع الريجسترات 📝.
2. اختبار الأكواد البسيطة وتجميعها بشكل فوري لمعرفة نتائجها قبل تضمينها في مشاريع أكبر 🚀.
3. تعلم لغة التجميع وفهم كيفية تنفيذ العمليات الحسابية ومنطق الحاسوب من الصفر 🔍.
4. تحليل الفيروسات والثغرات وتطوير الاستغلالات الأمنية بشكل أعمق 🎯.


CH : @SparkSecurity

الريجسترات في أداة NASM Shell ⚙️

ب عالم التجميع (Assembly) واستخدام NASM Shell
الريجسترات تعتبر جزء مهم جداً، فهي بمثابة مساحات مؤقتة داخل المعالج تخزن البيانات وتساعد في تنفيذ العمليات بشكل أسرع.

🔹 EAX: ريجيستر عام يستخدم للعمليات الحسابية العامة.

🔹 EBX: غالباً يستخدم لتخزين البيانات المؤقتة، مثل العناوين المؤقتة.

🔹 ECX: ريجيستر العدّاد، يستخدم غالباً في عمليات التكرار (loops).

🔹 EDX: ريجيستر متعدد الأغراض، يُستخدم أحياناً لتخزين نتائج القسمة.

🔹 ESP و EBP: مسؤولان عن تنظيم (Stack) وتحديد أماكن البيانات أثناء الاستدعاء.

كل ريجيستر إله دور خاص في البرنامج ويؤثر على أدائه وكفائته

طبعاً الاداة هاي موجودة نفسها تكون متاحة أو يمكن تثبيتها بسهولة في معظم توزيعات لينكس.

CH : @SparkSecurity

شنو هي الريجسترات؟

الريجسترات (Registers)

هي أجزاء صغيرة وسريعة من الذاكرة موجودة داخل المعالج (CPU) نفسه تكون مساحتها صغيرة مقارنة بالذاكرة العشوائية (RAM)، لكن سرعتها عالية جدًا لأنها جزء من المعالج نفسه.

ليش موجودة الريجسترات؟ ⚙️

الريجسترات مهمة لأنها تخزن البيانات والنتائج بشكل مؤقت أثناء تنفيذ التعليمات، وبهذا تساعد المعالج على العمل بسرعة عالية بدون اللجوء للذاكرة الخارجية تستخدم للتعامل مع الأعداد والبيانات المؤقتة بشكل سريع، فبدلاً من إرسال البيانات إلى الذاكرة الخارجية، المعالج يستخدم الريجسترات ليقوم بالعمليات فورًا وصلت الفكرة!!


CH : @SparkSecurity

أنواع الريجسترات

1️⃣ EAX و EBX تُستخدم للعمليات الحسابية والمنطقية العامة

2️⃣ ESP (Stack Pointer) يستخدم لإدارة العناوين داخل (Stack)
هذا الشي كلش مفيد لاستدعاء الدوال وإرجاع القيم

3️⃣ EIP (Instruction Pointer) يحتفظ بعنوان التعليمات الحالية اللي ينفذها المعالج، ويتحرك للأمام بشكل مستمر خلال تنفيذ البرنامج


ليش وجود الريجسترات مهمة بالنسبة للمختصين بالسايبر وبالنسبة للمبرمجين

بسبب سرعة الريجسترات ودورها في إدارة البيانات، فهمها يعتبر أساسًا لكتابة الأكواد ذات الأداء العالي ، أيضًا يعتبر فد شي مهم جدًا ب مجال الهندسة العكسية واستغلال الثغرات، حيث تعتمد بعض الهجمات على فهم كيفية التعامل مع الريجسترات لتحكم في تدفق البيانات داخل البرنامج باختصار الريجسترات هي الذاكرة الأسرع والأقرب للمعالج، وتعتبر
"أدوات العمل المؤقتة" للمعالج ب تنفيذ التعليمات ومعالجة البيانات.

CH : @SparkSecurity

🌐 الصورة تشرح بنية المعالج (CPU) وشلون يتفاعل مع باقي المكونات

1️⃣ وحدة التحكم (Control Unit) هي المسؤولة عن توجيه العمليات وتنظيمها داخل المعالج. تتحكم بكيفية نقل البيانات بين الأجزاء المختلفة، بما في ذلك الريجسترات.

2️⃣ وحدة الحساب والمنطق (Arithmetic/Logic Unit - ALU) الجزء المسؤول عن إجراء العمليات الحسابية والمنطقية على البيانات.

3️⃣ الريجسترات (Registers)

موجودة داخل وحدة المعالجة المركزية (CPU) نفسها، وتشتغل كذاكرة مؤقتة وسريعة للبيانات اللي يحتاجها المعالج بشكل مباشر وسريع.
بالصورة، نشوف أنواع معينة من الريجسترات

مثل
PC (Program Counter)
يحتفظ بعنوان التعليمة التالية اللي راح ينفذها المعالج.
IR (Instruction Register): يخزن التعليمة الحالية اللي قيد التنفيذ.
DR (Data Register): يخزن البيانات المؤقتة اللي يتم استخدامها في العمليات.

دور الريجسترات هنا هو تسريع العمليات وتخزين المعلومات الهامة مؤقتاً داخل المعالج لتجنب الرجوع إلى الذاكرة الخارجية، وبالتالي زيادة كفاءة وسرعة المعالجة.

4️⃣ التفاعل مع الذاكرة: المعالج يتفاعل مع الذاكرة الرئيسية بحيث ينقل البيانات بين الريجسترات والذاكرة حسب الحاجة.

📌 الفكرة الأساسية الريجسترات تعتبر مثل "الأدوات" اللي يستخدمها المعالج لإتمام العمليات بشكل أسرع وأكثر كفاءة داخل وحدة المعالجة، بدون ما يعتمد على الذاكرة الخارجية.

CH : @SparkSecurity

هاي المعلومات اللي عن الريجيسترات ومن شنو يتكون الـ CPU بالنسبة لطلاب المرحلة الاولى هاي المعلومات راح تاخذوها ببدايتكم بالمجال ولازم تفهمون الموضوع ، اذا تريد تفهم بشكل اكبر عن هيج مواضيع ارجع الى:

اولاً المنشور المثبت + حاجين عن شي اسمة +A راح تلكى قائمة تشغيل + كتاب + نصائح اوكي ؟

شغلة اخرى المفروض احنا ناشرين هالمعلومات من زمان بس جنة متعمقين ب غير مواضيع الها اولوية وشكراً


اي شي ماتفهمة او عندك سؤال او استفسار اتواصل على البوت
@Nationofdev_bot



CH : @SparkSecurity

اذا تريد تتعلم المعمارية فقط اكتب بالبحث مال القناة روح على الملفات

اكتب x86 راح تطلعلك الكتب

https://t.me/SparkSecurity/854
اذا تريد تعرف شنو الهندسة العكسية بالبداية

كتاب عن الـ Reverse Engineering
https://t.me/SparkSecurity/936

CH : @SparkSecurity

اللي مخلص
A+
N+
Security+ AND Linux+

اذا !! جنت تريد تدخل النتيورك بنتريشن تيستنك او الايثكل هاكنك

فوت هنا
وهذا الرود ماب مالته حسب الصورة

تتذكرون الـ Scapy و Nmap و Netcat كلهم حاجين عليهم

اي سؤال او اي شي تحتاجة بالمنهج هذا دز على البوت نساعدك بي

CH : @SparkSecurity

كورسات بعد قليل 🔥.

Pentesting 101: The Ultimate Hacking Guide Start To Finish

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة ($60)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

هذا كورس مرتب راح تتعلم بي كلش هواي أساسيات ومقدمات بمجال اختبار الاختراق (Pentesting) راح تتعلم شلون تعد وتوثق وتفهرس تقارير اختبار الاختراق بشكل احترافي، بحيث تضمن الوصول لأي نتيجة بسهولة، سواء لك أو لفريقك أو حتى للعميل اللي جاي تشتغل وياه.


طريقة التعامل مع العملاء والمواقف غير المتوقعة سواء خلال الاختبار أو بعده، لأن هذا الشي مهم حتى تبني سمعتك كمختبر اختراق محترف.

CH : @SparkSecurity

Ethical hacking and pentesting guide

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة ($60)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

بهذا الكورس راح تكتسب مهارات اساسية ومهمة بمجال اختبار الاختراق راح تتعلم اساسيات الويب والشبكات + فحص البورتات وراح تتعلم شلون تكتشف المنافذ المفتوحة وراح تتعلم اللـ Privilege escalations

الكورس 19 ساعة وبي كوزات سعر الكورس 60 دولار راح تكدر تحصل ع الكورس مجاناً من خلال قناتنا ❤️
CH : @SparkSecurity

API Security Testing Guide by The XSS Rat

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة ($40)
- حالة الدورة : متوفرة
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

بهذا الكورس، راح تتعلم مهارات قوية ومرتبة في مجال حماية واختبار واجهات برمجة التطبيقات (APIs) بناء API خاص بيك لاختباره حتى تتدرب عملياً وتفهم شلون تكتشف الثغرات بيه راح تتعلم حماية الـ API باستخدام الجدار الناري (Firewall) حتى تعرف شلون تمنع الهجمات

CH : @SparkSecurity

إذا أنت مبتدئ، فهذا الكورس ممكن يكون صعب لأنه يدخل ب عمق بمواضيع متقدمة عن أمان الـ API واختبار الثغرات اللي تتطلب معرفة مسبقة بأساسيات الاختراق وأدواته. الكورس يفيد اللي عندهم فهم أساسي للويب والأمن ويريدون ياخذون مهاراتهم لمستوى أعلى، خصوصاً بمجال اختبار الأمان للـ APIs.

هذا الكورس حيكون تدريب عملي ومفيد للمختبرين الأمنيين اللي يشتغلون على مشاريع حقيقية، ويريدون حماية بيانات الـ API من الثغرات والهجمات المتقدمة.

من الاخير فكرة الـ API Security عالم بوحدة استغلوا هالمصطلح وابحثوا عنه واذا ناوي تختص اكثر بالـ API عبالكم ناسيكم!

عدنا كتب فوك تحجي عن الـ API Security تكدرون ترجعون عليها
+ راح نحجي عن الـ API Security بالمنشورات القادمة بشكل اعمق اكثر

https://t.me/SparkSecurity/4250?single
TOP 10 most critcal API Security Risks

https://t.me/SparkSecurity/3587
Design API with swagger

CH : @SparkSecurity

غداً ان شاء الله تكون الاسئلة ونبلش بهالفعالية ، متوقفين بالنشر بسبب الانشغال ايضاً

+ طلاب المقبلين لدراسة تخصص الامن السيبراني او الاقسام التقنية بكل تفرعاتها هندسة حاسبات علوم حاسبات نظم معلومات وغيرها من الاقسام التقنية أي شي تحتاجون ك طلاب مرحلة اولى أتفضلوا واسئلوا عن تخصصكم عن البوت اذا ماتعرف منين تبدي شلون تبدي اي سؤال ببالك نجاوبك عنه

@Nationofdev_bot

CH : @SparkSecurity