Cisco CCNA Packet Tracer Ultimate labs: CCNA 200-301 labs

تعلمت عن الشبكات وتريد تطبق عملي بالباكت تريسر ولا يهمك هذا الكورس يقدملك لابات الـ CCNA 200-301 من نفس الشخص ديفيد بومبال 17 ساعة الكورس


- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة ($80)
- حالة الدورة : غير متوفرة ❌
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

Docker for Beginners: a Hands-On Practice Course (+12 hours)

واخر كورس عن الدوكر للمبتدئيين كورس 12 ساعة من الصفر

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة ($35)
- حالة الدورة : غير متوفرة ❌
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

وحصلتوهم مجاناً

اي سؤال او استفسار تكدر تتواصل على البوت

@Nationofdev_bot

هالايام كُلها صايرة خبراء امن سيبراني ، شَعب يحب الموجة 😅

انتو المشتركين هنا تعرفون كلش زين القدماء ويانه خاصة جاي اشوف خبرتهم ما شاء الله يعني متطورين كلش صارلهم سنتين ويانه من بلشت القناة وننشر عن الامن السيبراني صح اكو بادين هم عدهم خبرة مسبقاً ولكن وي التوجيهات والادوات والملفات هاي كدروا يحصلون شهادات واني فخور بيكم وبتقدمكم الفضل لله اولاً واني اشكر كلامكم ودعمكم دائماً على البوت وتستاهلون كل خير شدو حيلكم واحنا موجودين حتى نساعدكم برحلتكم دائماً

بالتوفيق للجميع باجر منشورات اكثر وقوية ايضاً خليكم مترقبين

سبارك شرارة نحو المُستقبل! 🔥👀

CH: @SparkSecurity

كتاب Ansible for DevOps: Server and Configuration Management for Humans
هو دليل عملي لتعلم كيفية استخدام Ansible في إدارة السيرفرات وأتمتة إعدادات الأنظمة بطريقة سهلة وفعالة

شنو فائدته؟
يشرح أساسيات Ansible، ويبين شلون تشتغل هذه الأداة كجزء من أتمتة DevOps
يوضح شلون تدير إعدادات السيرفرات وتقوم بأتمتة التثبيت والتحديث عليها
يغطي مواضيع متقدمة مثل إدارة المستخدمين، الأمن، وإعداد التطبيقات و يوفر أمثلة عملية ومشاريع صغيرة حتى تكتسب خبرة مباشرة باستخدام أنسبل

CH: @SparkSecurity

نتوقف بالكورسات لفترة راح نرجع ننزل منشورات على شكل شَرح مثل قبل ، غداً .. خليكم جاهزين ❤️

CH : @SparkSecurity

يوم من الايام جان كدامي تحدي امني من النوع الصعب جداً ، نظام كامل كان مصاب بـ Rootkit هذا النوع من البرمجيات يتميز ب انه يكون مخفي وحسب تطور الروت كت مُمكن Anti-Virus مايكشفة ويتخطى الحماية ، كل المؤشرات بالنسبة الي كانت تشير ان الطريقة الوصوصل للحل هي تحليل الذاكرة العشوائية الميموري Memory Dump Analysis بديت بالعملية ب انشأء تفريغ للذاكرة باستخدام ادوات متخصصة والهدف جان واضح جداً هو انو اكتشف العمليات المشبوهة ف عناوين الميموري جانت مثل خريطة مليانة بالنقاط بعضها جان واضح والاخر مخفية ، اعتمدت على تقنية البوينترس ( المؤشرات) لتتبع العمليات داخل النظام ، البوينترس مثل الخيط يوصلك بين النقاط المختلفة داخل الذاكرة ومع الوقت كدرت ابني صورة شاملة كاملة لما كان يحدث داخل النظام ، العملية استغرقت 3 اشهر محاولات طبعاً اول خطوة نفذتها هي تحليل العمليات الجارية ( Running Process ) ومقارنتها بالبيانات المخزونة انتقلت بعدها الى استعراض RawData بمعنى انو البيانات الخام لان تكون مرتبطة بكل عنوان ذاكرة وهنا جانت الصدمة انو شفت بيانات مشبوهة تتصل بملفات النظام تبدو مابيها شي وطبيعية لكنها ب الواقع جانت معدلة من قبل الروت كت الموجود بالنظام مع المقارنة وضح هالشي بالنسبة لفك التشفير استخدم اداة تحليل مثل Volatility Framework اداة قوية لتحليل الميموري بالاضافة الى برامج تحرير بيانات مثل Hex Editors واللي جان متابع الستوريات ع الانستكرام من فترة جنت انشر عن الداتا من فترة لان العملية تتطلب جهد ووقت وتحليل مستمر عبر استرجاع المسارات والبوينترات كدرت احدد الكود البرمجي الملوير

يتبع ...

CH : @SparkSecurity

الكود البرمجي المرتبط ب الروت كت بعد تحليل جان عبارة عن
Kernel-Level RootKit
وهذا النوع من البرمجيات يعتبر من اخطر انواع لانه يعمل على مستوى نواة النظام الكيرنل مما يتيح الة صلاحيات واسعة للتحكم ب النظام واخفاء نفسة عن ادوات كشف كشف تقليدية الية عمل الكود هو جان يستغل درايفر وهمي يتم تحميلة اثناء اقلاع النظام هذا الدرايفر كان يحقن نفسة ب العمليات الاساسية للنظام مثل lsass.exe وsvchost.exe يسوي عمليات اعادة توجية الفانكشنات System Calls بحيث تخفي العمليات المرتبطة بيه وظيفة الروت كت هذا هو اخفاء الملفات واخفاء العمليات وفتح Backdoor للنظام العمليات اللي جان يديرها الروت كت ماتظهر بقائمة السيرفس لما تفتح التاسك منجر او حتى بعض ادوات التحليل العمليات الكود كان مشفر باستخدام خوارزمية لاخفاء الكود البرمجي بعد فك التشفير مكتوب بلغة C وكان يستخدم API من نواة النظام (Kernel API) مثل NtQuerySystemInformation وZwWriteVirtualMemory للتلاعب ببيانات النظام استخدمت أدوات مثل Volatility Framework لتحليل العمليات المشبوهة واستخراج ملفات الـ Driver الخبيث. سويت عملية حذف لـ جميع الإدخالات المتعلقة
بالـ Rootkit من Registry من خلال هذا المنشور نكتشف انو تحليل الذاكرة احد مفاتيح الحل الـ Memory Dump Analysis أعطاني نظرة عميقة داخل النظام،

CH : @SparkSecurity

نصيحة ❤️

التحليل الرقمي (Digital Forensics) يكشف أسرار Malwares المخفية داخل أنظمة التشغيل أحد أخطر التهديدات التي يمكن أن تواجهها هو
الـ Rootkit، اللي يشتغل على اختراق نواة النظام (Kernel) لإخفاء نفسه وتنفيذ أوامر المهاجمين لتفادي هذا النوع من التهديدات، يجب أن تطور مهاراتك في تحليل الذاكرة وتحليل العمليات المرتبطة بالنظام استثمر ب تعلم الأدوات المتخصصة وابحث عن التهديدات بشكل عميق تذكر، الخبرة تبدأ من الفضول والممارسة!

الأدوات المستخدمة في التحليل
Volatility Framework

لتحليل بيانات الذاكرة العشوائية (Memory Analysis) واكتشاف العمليات المشبوهة
Rekall Framework

أداة قوية أخرى لتحليل الـ Memory Dumps بطرق متقدمة
Process Hacker

لفحص العمليات النشطة في النظام وكشف العمليات الخفية.
Sysinternals Suite (من مايكروسوفت)

أدوات مثل Autoruns، وProcess Explorer، وTCPView للتحقيق في العمليات والشبكات
WinDbg

أداة تصحيح الأخطاء (Debugger) لتحليل العمليات والذاكرة على مستوى منخفض
IDA Pro

لتحليل الكود (Static Code Analysis) للـ Rootkit أو أي كود مشبوه
HxD

محرر Hex لتحليل بيانات الملفات والذاكرة الخام
Live CD (مثل Kali Linux أو Ubuntu)

لاستخدام نظام تشغيل خارجي للوصول إلى الملفات المصابة دون تشغيل النظام المصاب

CH : @SparkSecurity

المصطلحات التي يجب البحث عنها
Memory Dump Analysis
Kernel-Level Rootkit
System Calls Hooking
Volatility Plugins
Pointer Arithmetic
Hidden Processes
TCP Connections Monitoring
Static vs. Dynamic Analysis

CH : @SparkSecurity

RAMMap v1.61

RAMMap allows you to see how the Physical Memory (RAM) on the computer is being used. You can see how much RAM there is, for what purpose it is being used, and if there has been any memory pressure (not enough memory). We also cover a lot of Memory Management theory to understand the data in RAMMap.


CH : @SparkSecurity

منشور جديد على الانستكرام 💜

اضغط هنا لمشاهدة المنشور

CH : @SparkSecurity

كِتاب بعد قليل من الكتب الفخمة وسعره 45$ 👀

وأكيد مجاناً إلكم 😉.

CH : @SparkSecurity