تنفيذ الهجوم ورفع الصلاحيات
تشغيل البايلود ب اعتبار الجهاز المستخدم شغل الملف وهنا اتصل الـ Beacon بالسيرفر الخاص بينا
تجاوز الـ UAC استخدمنا ملفات BOF
(Beacon Object Files) لتجاوز حماية User Access Control.
🔗 UAC BOF Bonanza GitHub
رفع الصلاحيات بعد ما تجاوزنا الـ UAC، حصلنا على High-Integrity Shell باستخدام طريقة
استخراج الـ Credentials بذكاء تجنبنا الـ Lsass لأن التلاعب بـ Lsass يولد إنذارات خطيرة فبدلاً من ذلك
استخدمنا SharpSAMDump لسحب بيانات الـ SAM.
🔗 SharpSAMDump GitHub
استخدمنا Impacket’s secretsdump.py بـ -skip-sam حتى نقلل الإنذارات ونستخرج بيانات الـ NTDS.dit للحصول على بيانات الشبكة.
مفاتيح Kerberos استخرجنا مفاتيح Kerberos لتوليد TGTs باستخدام أدوات مثل
Rubeus أو GetTGT.py
CH : @SparkSecurity
تشغيل البايلود ب اعتبار الجهاز المستخدم شغل الملف وهنا اتصل الـ Beacon بالسيرفر الخاص بينا
تجاوز الـ UAC استخدمنا ملفات BOF
(Beacon Object Files) لتجاوز حماية User Access Control.
🔗 UAC BOF Bonanza GitHub
رفع الصلاحيات بعد ما تجاوزنا الـ UAC، حصلنا على High-Integrity Shell باستخدام طريقة
CmstpElevatedCOM.
استخراج الـ Credentials بذكاء تجنبنا الـ Lsass لأن التلاعب بـ Lsass يولد إنذارات خطيرة فبدلاً من ذلك
استخدمنا SharpSAMDump لسحب بيانات الـ SAM.
🔗 SharpSAMDump GitHub
استخدمنا Impacket’s secretsdump.py بـ -skip-sam حتى نقلل الإنذارات ونستخرج بيانات الـ NTDS.dit للحصول على بيانات الشبكة.
مفاتيح Kerberos استخرجنا مفاتيح Kerberos لتوليد TGTs باستخدام أدوات مثل
Rubeus أو GetTGT.py
CH : @SparkSecurity
❤3🔥2
OpenEDR نتيجة
طلع شوية إنذارات بسيطة
مثل "Run Virtually in Containment" لما يشغل فايلات جديدة غير معروفة بساندبوكس "Add File to Application Control"
لما يتم إنشاء فايل جديد
تجنب الإنذارات الكبيرة ما لمسنا عمليات حساسة مثل Lsass وما كتبنا فايلات مشبوهة حتى ما نثير الشكوك بالنسبة للتمويه سمينا البيلود بنفس اسم برامج داخلية معروفة حتى تقل الشكوك وطبعاً هذا الشغل كُلة محاكاة
هاي التجربة التعليمية شنو توضح الك قوة التشفير والتحميل الديناميكي
شلون نستخدم أدوات مثل DInvoke، Donut، وSliver لتجاوز الحماية
أهمية التخفي بالـ OPSEC لتجنب اكتشاف الهجمات النتيجة كدرنا ننفذ دورة حياة الهجوم بالكامل تقريباً بدون إنذارات رئيسية! 🎯
CH : @SparkSecurity
طلع شوية إنذارات بسيطة
مثل "Run Virtually in Containment" لما يشغل فايلات جديدة غير معروفة بساندبوكس "Add File to Application Control"
لما يتم إنشاء فايل جديد
تجنب الإنذارات الكبيرة ما لمسنا عمليات حساسة مثل Lsass وما كتبنا فايلات مشبوهة حتى ما نثير الشكوك بالنسبة للتمويه سمينا البيلود بنفس اسم برامج داخلية معروفة حتى تقل الشكوك وطبعاً هذا الشغل كُلة محاكاة
هاي التجربة التعليمية شنو توضح الك قوة التشفير والتحميل الديناميكي
شلون نستخدم أدوات مثل DInvoke، Donut، وSliver لتجاوز الحماية
أهمية التخفي بالـ OPSEC لتجنب اكتشاف الهجمات النتيجة كدرنا ننفذ دورة حياة الهجوم بالكامل تقريباً بدون إنذارات رئيسية! 🎯
CH : @SparkSecurity
❤9🔥2
غداً تنزل بالتسلسل كُتب شلون تبلش سايبر سكيورتي من الصفر عن طريق هاي الكتب اذا جان مستواك صفر او ماعندك خبرة نهائياً بالمجال
CH : @SparkSecurity
CH : @SparkSecurity
❤23👍12🔥5🫡2🙏1🆒1
Cyber Security - الامن السيبراني
جهزلتكم منشورات مُختارة من القناة نصيحة اذا ضبطت وفهمت واستوعبت الموجود بهاي المنشورات انت راح تكون مبدع بهالمجاال جميع المنشورات المهمة والي الها علاقة بخارطات الطريق الخاصة بالامن السيبراني وي هاي الكورسات الي نزلناها الكم وي الكتب راح تخليك مو محترف…
تم تعديل المنشور المُثبت
👍4❤3🔥1
🔴 كنز الأمن السيبراني من سبارك!
جمعت ألكم مكتبة من أقوى الكتب الموجودة بالمجال،وسعرها الإجمالي يتجاوز $1500 دولار ، كتب راح تغير طريقة تفكيركم وتطور مستواكم، لكن راح أحجيها بصراحة هاي الكتب مو للي يتوقع يصير محترف بيوم وليلة تحتاج وقت طويل، تطبيق عملي مستمر، واتباع النصائح اللي شاركتها وياكم بكل المنشورات المعرفة بدون تطبيق ما تسوي شي!
📚 قائمة الكتب
Exploiting Active Directory With Linux
https://t.me/SparkSecurity/4237
Exploit Development Windows - Overview
https://t.me/SparkSecurity/4236
Information Security Handbook for Network Beginners
https://t.me/SparkSecurity/4237
DNS security
https://t.me/SparkSecurity/4241
Phishing in Depth
https://t.me/SparkSecurity/4244
digital forensics and incident response ebook
https://t.me/SparkSecurity/5013
Ghidra software reverse engineering for beginners
https://t.me/SparkSecurity/5014
All the books in 5015 post are important
https://t.me/SparkSecurity/5015
Cyber security attack and defense strategies
https://t.me/SparkSecurity/5018
learn computer forensics
https://t.me/SparkSecurity/5026
practical threat intelligence and data driven threat hunting
https://t.me/SparkSecurity/5031
Practical Reverse Engineering
https://t.me/SparkSecurity/2018
Reversing Secrets of Reverse Engineering
https://t.me/SparkSecurity/2025
RTFM Red Team Field Manual
https://t.me/SparkSecurity/2026
CH : @SparkSecurity
جمعت ألكم مكتبة من أقوى الكتب الموجودة بالمجال،وسعرها الإجمالي يتجاوز $1500 دولار ، كتب راح تغير طريقة تفكيركم وتطور مستواكم، لكن راح أحجيها بصراحة هاي الكتب مو للي يتوقع يصير محترف بيوم وليلة تحتاج وقت طويل، تطبيق عملي مستمر، واتباع النصائح اللي شاركتها وياكم بكل المنشورات المعرفة بدون تطبيق ما تسوي شي!
📚 قائمة الكتب
Exploiting Active Directory With Linux
https://t.me/SparkSecurity/4237
Exploit Development Windows - Overview
https://t.me/SparkSecurity/4236
Information Security Handbook for Network Beginners
https://t.me/SparkSecurity/4237
DNS security
https://t.me/SparkSecurity/4241
Phishing in Depth
https://t.me/SparkSecurity/4244
digital forensics and incident response ebook
https://t.me/SparkSecurity/5013
Ghidra software reverse engineering for beginners
https://t.me/SparkSecurity/5014
All the books in 5015 post are important
https://t.me/SparkSecurity/5015
Cyber security attack and defense strategies
https://t.me/SparkSecurity/5018
learn computer forensics
https://t.me/SparkSecurity/5026
practical threat intelligence and data driven threat hunting
https://t.me/SparkSecurity/5031
Practical Reverse Engineering
https://t.me/SparkSecurity/2018
Reversing Secrets of Reverse Engineering
https://t.me/SparkSecurity/2025
RTFM Red Team Field Manual
https://t.me/SparkSecurity/2026
CH : @SparkSecurity
❤13👍7🔥2🤯1
7,500 | شُكراً لكم ❤️
حساباتنا على منصات التواصل
Follow us : https://linktr.ee/spark.sec
CH : @SparkSecurity
حساباتنا على منصات التواصل
Follow us : https://linktr.ee/spark.sec
CH : @SparkSecurity
❤9🔥2🫡2⚡1
هل تعلم؟ 👀
CH : @SparkSecurity
أن أدوات الهندسة الاجتماعية (Social Engineering) أكثر خطورة من الأدوات التقنية لأنها تستهدف العامل البشري بدلاً من الأنظمة؟
CH : @SparkSecurity
❤10⚡1🔥1💯1
التشفير هو الآلية اللي تجعل النصوص المقروءة (plaintext) غير مفهومة لأي شخص إلا المستخدم المصرح له الذي يمتلك المفتاح الصحيح لكن هناك دائمًا من يحاول كسر هذه الشيفرات للحصول على البيانات السرية!
🔑 اكو طريقتين أساسيات لكسر التشفير
تحليل النص المشفر فقط (Ciphertext) لمحاولة اكتشاف النص الأصلي
أو المفتاح
استخدام النص المشفر والنص الأصلي المعروف (plaintext) للوصول إلى المفتاح المستخدم في التشفير
أشهر أنواع الـهجمات لكسر التشفير
هجوم النص المشفر فقط (Ciphertext-only attack - COA)
هنا يمتلك المهاجم النص المشفر فقط دون معرفة النص الأصلي يعتمد على تخمين أو معرفة السياق لفك التشفير
هجوم النص الأصلي المعروف (Known-plaintext attack - KPA)
يحصل المهاجم على النص الأصلي وبعض النصوص المشفرة المقابلة، مما يساعده في محاولة اكتشاف المفتاح
مثال شائع هو عمليات تسجيل الدخول التي تبدأ دائمًا بكلمة "LOGON"
هجوم النص الذي يختاره المهاجم (Chosen-plaintext attack)
يتمتع المهاجم هنا بالقدرة على اختيار نصوص لتشفيرها ومراقبة النتائج، مما يعطيه مرونة كبيرة لفهم آلية التشفير
CH : @SparkSecurity
🔑 اكو طريقتين أساسيات لكسر التشفير
تحليل النص المشفر فقط (Ciphertext) لمحاولة اكتشاف النص الأصلي
أو المفتاح
استخدام النص المشفر والنص الأصلي المعروف (plaintext) للوصول إلى المفتاح المستخدم في التشفير
أشهر أنواع الـهجمات لكسر التشفير
هجوم النص المشفر فقط (Ciphertext-only attack - COA)
هنا يمتلك المهاجم النص المشفر فقط دون معرفة النص الأصلي يعتمد على تخمين أو معرفة السياق لفك التشفير
هجوم النص الأصلي المعروف (Known-plaintext attack - KPA)
يحصل المهاجم على النص الأصلي وبعض النصوص المشفرة المقابلة، مما يساعده في محاولة اكتشاف المفتاح
مثال شائع هو عمليات تسجيل الدخول التي تبدأ دائمًا بكلمة "LOGON"
هجوم النص الذي يختاره المهاجم (Chosen-plaintext attack)
يتمتع المهاجم هنا بالقدرة على اختيار نصوص لتشفيرها ومراقبة النتائج، مما يعطيه مرونة كبيرة لفهم آلية التشفير
CH : @SparkSecurity
❤9🔥2
معلومة مُهمة 🔥
التشفير الجيد هو الذي يصعب كسره بشكل غير اقتصادي حتى لو امتلك المهاجم وقتًا طويلًا على سبيل المثال، تغيير المفاتيح بشكل دوري يجعل المفتاح المكسور عديم الفائدة إذا تم استبداله بمفتاح جديد قبل استخدامه
أما التشفير غير القابل للكسر تمامًا
فهو Vernam Cipher أو ما يعرف بـOne-Time Pad
CH : @SparkSecurity
التشفير الجيد هو الذي يصعب كسره بشكل غير اقتصادي حتى لو امتلك المهاجم وقتًا طويلًا على سبيل المثال، تغيير المفاتيح بشكل دوري يجعل المفتاح المكسور عديم الفائدة إذا تم استبداله بمفتاح جديد قبل استخدامه
أما التشفير غير القابل للكسر تمامًا
فهو Vernam Cipher أو ما يعرف بـOne-Time Pad
CH : @SparkSecurity
❤9🔥1
جُمعة مُباركة ، يالله نبلش منشورات اليوم ونكمل سلسلة التشفير
❤10🔥2👏1