مواطننا العزيز ..
يمثل التعداد السكاني الوطني حجر الأساس في بناء مستقبل العراق، حيث سيوفر صورة دقيقة عن مجتمعنا، تمكننا من تطوير الخدمات الصحية والتعليمية والبنى التحتية وفق احتياجات كل منطقة.
نؤكد لكم أن معلوماتكم ستكون محمية قانونياً وسرية تماماً، وستسهم في تحسين الخدمات واتخاذ القرارات التنموية وضمان توزيع عادل للموارد بين المحافظات.
مشاركتكم في هذا المشروع الوطني تصنع مستقبلاً أفضل لعراقنا.
للإبلاغ عن أي حالات مشبوهة،يرجى الاتصال بالخط الساخن المجاني (131).
CH : @SparkSecuriy
يمثل التعداد السكاني الوطني حجر الأساس في بناء مستقبل العراق، حيث سيوفر صورة دقيقة عن مجتمعنا، تمكننا من تطوير الخدمات الصحية والتعليمية والبنى التحتية وفق احتياجات كل منطقة.
نؤكد لكم أن معلوماتكم ستكون محمية قانونياً وسرية تماماً، وستسهم في تحسين الخدمات واتخاذ القرارات التنموية وضمان توزيع عادل للموارد بين المحافظات.
مشاركتكم في هذا المشروع الوطني تصنع مستقبلاً أفضل لعراقنا.
للإبلاغ عن أي حالات مشبوهة،يرجى الاتصال بالخط الساخن المجاني (131).
CH : @SparkSecuriy
❤8🔥2👍1👏1
كتاب "A Practical Hands-on Approach to Database Forensics"
تعلم مجال التحقيق الجنائي الرقمي المرتبط بقواعد البيانات.
راح تتعلم أساليب عملية للتحقيق الجنائي - مثل كيفية التعامل مع بيانات تطبيقات التواصل مثل Signal و qTox ، طرق تحليل الأدلة الرقمية - سواء كانت من الداتا بيس أو الأجهزة المرتبطة ، استخدام تطبيقات التواصل كمصادر OSINT - مثل استخراج معلومات مفيدة من Signal
التحليل الجنائي لبيانات الذاكرة وقواعد البيانات - التعرف على كيفية استرجاع وتحليل البيانات المخفية ، مقدمة ب تحليل Forensics لـ PyBit -
مع التركيز على التشفير ومفهوم Bitmessage.
هالكتاب عملي ويحتوي أمثلة تطبيقية، مناسب لأي شخص يريد يتطور في مجال الأمن السيبراني والتحقيقات الرقمية
بالتوفيق
CH : @SparkSecurity
تعلم مجال التحقيق الجنائي الرقمي المرتبط بقواعد البيانات.
راح تتعلم أساليب عملية للتحقيق الجنائي - مثل كيفية التعامل مع بيانات تطبيقات التواصل مثل Signal و qTox ، طرق تحليل الأدلة الرقمية - سواء كانت من الداتا بيس أو الأجهزة المرتبطة ، استخدام تطبيقات التواصل كمصادر OSINT - مثل استخراج معلومات مفيدة من Signal
التحليل الجنائي لبيانات الذاكرة وقواعد البيانات - التعرف على كيفية استرجاع وتحليل البيانات المخفية ، مقدمة ب تحليل Forensics لـ PyBit -
مع التركيز على التشفير ومفهوم Bitmessage.
هالكتاب عملي ويحتوي أمثلة تطبيقية، مناسب لأي شخص يريد يتطور في مجال الأمن السيبراني والتحقيقات الرقمية
بالتوفيق
CH : @SparkSecurity
🔥3❤2👍1
Cyber Security - الامن السيبراني
كتاب "A Practical Hands-on Approach to Database Forensics" تعلم مجال التحقيق الجنائي الرقمي المرتبط بقواعد البيانات. راح تتعلم أساليب عملية للتحقيق الجنائي - مثل كيفية التعامل مع بيانات تطبيقات التواصل مثل Signal و qTox ، طرق تحليل الأدلة الرقمية - سواء…
DB_Forensics.pdf
13.2 MB
CH : @SparkSecurity
❤4⚡1
تحليل تكتيكات التخفي لتطبيق PDFFlex
اكو باحث امني اسمه " Jeff Kieschnick " من شركة " Level Blue " بكشف تكتيكات ذكية لتطبيق مُشتبه بيه! اللي اسمه ( PDFFLex ) هذا التطبيق متخفِ كـأداة لتحويل ملفات PDF لكن بالواقع هو يركز على زرع نفسه داخل النظام بأستخدام أساليب double layer of persistence
📌 | شنو اللي تم اكتشافة ؟
التطبيق يستخم مفتاح تسجيل بـإسم ChromeBrowserAutoLaunch لتشغيل نفسه تلقائيًا
عند التحقيق، بين أنو المفتاح يرتبط بإضافة متصفح جانبية " إكستنشن"
غير معتمدة من Chrome Web Store
المفتاح اللي تم إنشاءه بواسطة عملية " node.exe" داخل مجلد "PDFFLEX" ، اضافة الى ذلك صار ينشئ التطبيق مهام مُجدولة
( Scheduled Tasks) حتى يضمن انو يبقى داخل النظام
جان اي شخص ممكن يجيك العمليات عن طريق الـ Event-Viewer
بالنسبة للتحليلات الـ OSINT حول الموضوع
تم اكتشاف ان ملف التثبيت ( MSI ) الخاص بالتطبيق يحمل توقيع او شهادة من شركة ( Eclipse Media Inc. ) بملفات مشبوهة اخرى
الخدمات اللي مثل VirusTotal و ANY.RUN صنفوا ان الملف " ك خبيث"
- نطاق التطبيق pdfflex.io غير مُسجل وهذا يزيد الشكوك حول شرعيته هم !
بالنسبة لطرق الحماية اذا انت جنت منزل احذف جميع الملفات المرتبطة من APPDATA حذف كل مفاتيح التسجيل " registry keys "
و تعطيل المهام المجدولة
CH : @SparkSecurity
اكو باحث امني اسمه " Jeff Kieschnick " من شركة " Level Blue " بكشف تكتيكات ذكية لتطبيق مُشتبه بيه! اللي اسمه ( PDFFLex ) هذا التطبيق متخفِ كـأداة لتحويل ملفات PDF لكن بالواقع هو يركز على زرع نفسه داخل النظام بأستخدام أساليب double layer of persistence
📌 | شنو اللي تم اكتشافة ؟
التطبيق يستخم مفتاح تسجيل بـإسم ChromeBrowserAutoLaunch لتشغيل نفسه تلقائيًا
عند التحقيق، بين أنو المفتاح يرتبط بإضافة متصفح جانبية " إكستنشن"
غير معتمدة من Chrome Web Store
المفتاح اللي تم إنشاءه بواسطة عملية " node.exe" داخل مجلد "PDFFLEX" ، اضافة الى ذلك صار ينشئ التطبيق مهام مُجدولة
( Scheduled Tasks) حتى يضمن انو يبقى داخل النظام
جان اي شخص ممكن يجيك العمليات عن طريق الـ Event-Viewer
بالنسبة للتحليلات الـ OSINT حول الموضوع
تم اكتشاف ان ملف التثبيت ( MSI ) الخاص بالتطبيق يحمل توقيع او شهادة من شركة ( Eclipse Media Inc. ) بملفات مشبوهة اخرى
الخدمات اللي مثل VirusTotal و ANY.RUN صنفوا ان الملف " ك خبيث"
- نطاق التطبيق pdfflex.io غير مُسجل وهذا يزيد الشكوك حول شرعيته هم !
بالنسبة لطرق الحماية اذا انت جنت منزل احذف جميع الملفات المرتبطة من APPDATA حذف كل مفاتيح التسجيل " registry keys "
و تعطيل المهام المجدولة
CH : @SparkSecurity
❤6👏2
📢 فقرة اخبار سيبرانية
Google OSS-Fuzz يكشف عن ثغرات خطيرة
أداة Google المدعومة بالذكاء الاصطناعي OSS-Fuzz استطاعت الكشف عن 26 ثغرة في عدة مستودعات ( repositories ) مفتوحة المصدر. من بين هذه الثغرات، تم اكتشاف خلل خطير جدًا يحمل الرقم CVE-2024-9143 في مكتبة OpenSSL، مما يشير إلى قفزة نوعية في الكشف التلقائي عن #الثغرات.
- الاعتماد على الذكاء الاصطناعي أصبح ضرورة لتقليل المخاطر الإلكترونية.
#الأمن_السيبراني #AI #الذكاء_الاصطناعي
CH : @SparkSecurity
Google OSS-Fuzz يكشف عن ثغرات خطيرة
أداة Google المدعومة بالذكاء الاصطناعي OSS-Fuzz استطاعت الكشف عن 26 ثغرة في عدة مستودعات ( repositories ) مفتوحة المصدر. من بين هذه الثغرات، تم اكتشاف خلل خطير جدًا يحمل الرقم CVE-2024-9143 في مكتبة OpenSSL، مما يشير إلى قفزة نوعية في الكشف التلقائي عن #الثغرات.
- الاعتماد على الذكاء الاصطناعي أصبح ضرورة لتقليل المخاطر الإلكترونية.
#الأمن_السيبراني #AI #الذكاء_الاصطناعي
CH : @SparkSecurity
❤7👏1🤯1
📢 فقرة اخبار سيبرانية
🚨 تحذير لمستخدمي فيسبوك!
🔴 هجوم يستهدف مديري إعلانات فيسبوك (Facebook Ads Manager)
نسخة جديدة ومحسّنة من برنامج #NodeStealer المكتوب بلغة Python، بدأت تستهدف حسابات الأعمال في فيسبوك لجمع بيانات حساسة مثل معلومات بطاقات الائتمان المخزنة في المتصفحات.
💻 آلية الهجوم
- استخدام Windows Restart Manager لفتح ملفات قواعد البيانات المغلقة.
- إدخال (Junk Code).
- تشغيل ديناميكي للسكربتات المكتوبة بلغة Python لتجنب الكشف.
⚠️ إرشادات الحماية
- تحديث كلمات المرور بشكل دوري.
- استخدام برامج حماية قوية.
- مراقبة حسابات الأعمال لأي نشاط غير طبيعي.
🛡 #الأمن_السيبراني | #Spark_Security | #Malware_Alerts
CH : @SparkSecurity
🚨 تحذير لمستخدمي فيسبوك!
🔴 هجوم يستهدف مديري إعلانات فيسبوك (Facebook Ads Manager)
نسخة جديدة ومحسّنة من برنامج #NodeStealer المكتوب بلغة Python، بدأت تستهدف حسابات الأعمال في فيسبوك لجمع بيانات حساسة مثل معلومات بطاقات الائتمان المخزنة في المتصفحات.
💻 آلية الهجوم
- استخدام Windows Restart Manager لفتح ملفات قواعد البيانات المغلقة.
- إدخال (Junk Code).
- تشغيل ديناميكي للسكربتات المكتوبة بلغة Python لتجنب الكشف.
⚠️ إرشادات الحماية
- تحديث كلمات المرور بشكل دوري.
- استخدام برامج حماية قوية.
- مراقبة حسابات الأعمال لأي نشاط غير طبيعي.
🛡 #الأمن_السيبراني | #Spark_Security | #Malware_Alerts
CH : @SparkSecurity
❤9👏3👍1🤯1
أكثر من 2000 جدار ناري من Palo Alto Networks تهكر!
الهكرية استغلوا ثغرتين خطرات بجدران الحماية Palo Alto وهذني الثغرات من نوع
“Zero-Day”
يعني الهجوم صار قبل لا الشركة تنزل التحديثات الأمنية.
📌 شنو اللي صار؟
• المهاجمين كسروا حماية آلاف الأجهزة باستخدام هاي الثغرات، واللي هو تهديد مباشر
لأمان الشركات
جدران الحماية هي أول خط دفاع بالشبكة، وإذا صار بيها اختراق، البيانات مهددة تتسرب أو تنسرق 📂🚨.
⚠️ ليش هذا الموضوع خطير؟
لأن هجمات “Zero-Day” خطورتها تكمن بسرعتها، خصوصًا إذا الشركات تأخرت بالتحديث.
CH : @SparkSecurity
الهكرية استغلوا ثغرتين خطرات بجدران الحماية Palo Alto وهذني الثغرات من نوع
“Zero-Day”
يعني الهجوم صار قبل لا الشركة تنزل التحديثات الأمنية.
📌 شنو اللي صار؟
• المهاجمين كسروا حماية آلاف الأجهزة باستخدام هاي الثغرات، واللي هو تهديد مباشر
لأمان الشركات
جدران الحماية هي أول خط دفاع بالشبكة، وإذا صار بيها اختراق، البيانات مهددة تتسرب أو تنسرق 📂🚨.
⚠️ ليش هذا الموضوع خطير؟
لأن هجمات “Zero-Day” خطورتها تكمن بسرعتها، خصوصًا إذا الشركات تأخرت بالتحديث.
CH : @SparkSecurity
👍5❤4🔥1
Cyber Security - الامن السيبراني
أكثر من 2000 جدار ناري من Palo Alto Networks تهكر! الهكرية استغلوا ثغرتين خطرات بجدران الحماية Palo Alto وهذني الثغرات من نوع “Zero-Day” يعني الهجوم صار قبل لا الشركة تنزل التحديثات الأمنية. 📌 شنو اللي صار؟ • المهاجمين كسروا حماية آلاف الأجهزة باستخدام…
The two security flaws are an authentication bypass (CVE-2024-0012) in the PAN-OS management web interface that remote attackers can exploit to gain administrator privileges and a PAN-OS privilege escalation (CVE-2024-9474) that helps them run commands on the firewall with root privileges
CH : @SparkSecurity
CH : @SparkSecurity
❤5👍1
https://www.instagram.com/p/DCpjpFzIxUA/?igsh=Y212MGkzY3A2cnpw
شلون تختار تخصصك بالامن السيبراني وي سبارك !
شارك المنشور ستوري وعلقوا على المنشور وادعمو الصفحة ننتظركم بالانستكرام 👾.
CH : @SparkSecurity
شلون تختار تخصصك بالامن السيبراني وي سبارك !
شارك المنشور ستوري وعلقوا على المنشور وادعمو الصفحة ننتظركم بالانستكرام 👾.
CH : @SparkSecurity
2❤5🔥3👍2🤯1
الـ OSPF ؟
اختصار لـ OSPF (Open Shortest Path First) ✨..
🧭 شنو هو OSPF؟
ببساطة، OSPF هو بروتوكول راوتنك ( routing ) ديناميكي يعني يساعد الروترات بالشبكة
"يشوفون الطريق الأقصر" مثل GPS ذكي! 🚀
يشتغل على شبكات كبيرة ويدعم حتى البنية المعقدة 💻🌐
📜 شنو أهم ميزاته؟
Open Standard يعني ما مربوط بشركة محددة، تكدر تستخدمه بأي معدات تدعم الـ OSPF
يستخدم Shortest Path وبنفس الوكت يستخدم خوارزمية "Dijkstra"
حتى يحدد أسرع طريق (الأداء عالِ جدًا) Hierarchical Design ب استخدام هذا النمط يرتب الشبكة بمناطق (Areas)، وهذا يقلل الزحمة ويزيد الكفاءة 🔄 الـ Fast Convergence إذا صار عطل، يلكى طريق جديدة بسرعة ! ⚡️
Authentication: أمان إضافي حتى تضمن البيانات ما توصل للشخص الخطأ 🔒
🌀 شغل الـ OSPF شلون؟
فكر بيه مثل فريق كرة القدم 🏟
الروترات يسوون تبادل معلومات مع أصدقائهم (Neighbor Routers) 🤝.
كل راوتر عنده خريطة خاصة بالشبكة بالكامل (LSDB - Link State Database) 🗺.
إذا صار تغيير بالشبكة (مثل عطل بخط معين)، ينطي خبر للكل ويرسم طريق جديد خلال ثواني ⏱️.
CH : @SparkSecurity
اختصار لـ OSPF (Open Shortest Path First) ✨..
🧭 شنو هو OSPF؟
ببساطة، OSPF هو بروتوكول راوتنك ( routing ) ديناميكي يعني يساعد الروترات بالشبكة
"يشوفون الطريق الأقصر" مثل GPS ذكي! 🚀
يشتغل على شبكات كبيرة ويدعم حتى البنية المعقدة 💻🌐
📜 شنو أهم ميزاته؟
Open Standard يعني ما مربوط بشركة محددة، تكدر تستخدمه بأي معدات تدعم الـ OSPF
يستخدم Shortest Path وبنفس الوكت يستخدم خوارزمية "Dijkstra"
حتى يحدد أسرع طريق (الأداء عالِ جدًا) Hierarchical Design ب استخدام هذا النمط يرتب الشبكة بمناطق (Areas)، وهذا يقلل الزحمة ويزيد الكفاءة 🔄 الـ Fast Convergence إذا صار عطل، يلكى طريق جديدة بسرعة ! ⚡️
Authentication: أمان إضافي حتى تضمن البيانات ما توصل للشخص الخطأ 🔒
🌀 شغل الـ OSPF شلون؟
فكر بيه مثل فريق كرة القدم 🏟
الروترات يسوون تبادل معلومات مع أصدقائهم (Neighbor Routers) 🤝.
كل راوتر عنده خريطة خاصة بالشبكة بالكامل (LSDB - Link State Database) 🗺.
إذا صار تغيير بالشبكة (مثل عطل بخط معين)، ينطي خبر للكل ويرسم طريق جديد خلال ثواني ⏱️.
CH : @SparkSecurity
❤6👍2🔥2🆒1
وين نستخدمه؟ 👀
بالشركات الكبيرة اللي عدها شبكات عملاقة 🏢
مراكز البيانات اللي تحتاج راوتنك ذكي وسريع ⚙️
المشاريع اللي بيها أكثر من Area وتحتاج ترتيب أكثر
ليش لازم تعرف OSPF؟ 💡
لأنه ببساطة واحد من أهم بروتوكولات الراوتنك، وإذا عندك خطة تدخل عالم الشبكات، واكيد الشبكات ضمن الامن السيبراني ؟ ف شنو لازم تتعلمها
CH : @SparkSecurity
بالشركات الكبيرة اللي عدها شبكات عملاقة 🏢
مراكز البيانات اللي تحتاج راوتنك ذكي وسريع ⚙️
المشاريع اللي بيها أكثر من Area وتحتاج ترتيب أكثر
ليش لازم تعرف OSPF؟ 💡
لأنه ببساطة واحد من أهم بروتوكولات الراوتنك، وإذا عندك خطة تدخل عالم الشبكات، واكيد الشبكات ضمن الامن السيبراني ؟ ف شنو لازم تتعلمها
CH : @SparkSecurity
❤6
⛔️ تنبيه هام لجميع أعضاء قناة سبارك سكيورتي
نود نوضح لكم بشكل مباشر، إحنا في القناة غير مسؤولين عن أي استخدام غير صحيح أو خاطئ للأدوات أو المحتوى اللي ننشره. هدفنا الأساسي هو نشر العلم والمعرفة بمجال الأمن السيبراني وتطوير مهاراتكم لحماية أنفسكم ومؤسساتكم.
نتذكر دوما بما اوصانا الله تعالى بضرورة أن نكون سبب في الفائدة وليس الأذى.
علم الأمن السيبراني قوي، ويجب علينا استخدامه بحكمة وبنية صالحة، لنحمي الناس ونساهم بتطوير المجتمع الرقمي بدلاً من إلحاق الضرر به.
رجاءً استخدموا المعلومات اللي نقدمها هنا بعناية ومسؤولية. خلينا دوم نتعاون على الخير.
ادارة قناة سبارك سكيورتي
CH : @SparkSecurity
نود نوضح لكم بشكل مباشر، إحنا في القناة غير مسؤولين عن أي استخدام غير صحيح أو خاطئ للأدوات أو المحتوى اللي ننشره. هدفنا الأساسي هو نشر العلم والمعرفة بمجال الأمن السيبراني وتطوير مهاراتكم لحماية أنفسكم ومؤسساتكم.
نتذكر دوما بما اوصانا الله تعالى بضرورة أن نكون سبب في الفائدة وليس الأذى.
علم الأمن السيبراني قوي، ويجب علينا استخدامه بحكمة وبنية صالحة، لنحمي الناس ونساهم بتطوير المجتمع الرقمي بدلاً من إلحاق الضرر به.
رجاءً استخدموا المعلومات اللي نقدمها هنا بعناية ومسؤولية. خلينا دوم نتعاون على الخير.
ادارة قناة سبارك سكيورتي
CH : @SparkSecurity
❤14🫡5👍3