offers a mechanism to accomplish four
security goals ، confidentiality, integrity, authenti-
cation, and nonrepudiation
security goals ، confidentiality, integrity, authenti-
cation, and nonrepudiation
Anonymous Quiz
31%
A. Security association (SA)
28%
B. Secure Sockets Layer (SSL)
30%
C. Cryptography
11%
D. None of the above
❤4🔥1🙏1
A strong hash function is designed so that a
forged message cannot result in the same hash
as a legitimate message
forged message cannot result in the same hash
as a legitimate message
Anonymous Quiz
67%
True
33%
False
👏6🔥2
The act of scrambling plaintext into ciphertext is
known as
known as
Anonymous Quiz
16%
A. Decryption
61%
B. Encryption
15%
C. Plaintext
8%
D. Cleartext
❤3🔥2👍1
An algorithm used for cryptographic purposes is
known as a
known as a
Anonymous Quiz
45%
A. Hash
21%
B. Private key
8%
C. Public key
25%
D. Cipher
❤5🔥1
⛔️ تنبيه هام لجميع أعضاء قناة سبارك سكيورتي
نود نوضح لكم بشكل مباشر، إحنا في القناة غير مسؤولين عن أي استخدام غير صحيح أو خاطئ للأدوات أو المحتوى اللي ننشره. هدفنا الأساسي هو نشر العلم والمعرفة بمجال الأمن السيبراني وتطوير مهاراتكم لحماية أنفسكم ومؤسساتكم
علم الأمن السيبراني قوي، ويجب علينا استخدامه بحكمة وبنية صالحة، لنحمي الناس ونساهم بتطوير المجتمع الرقمي بدلاً من إلحاق الضرر به
رجاءً استخدموا المعلومات اللي نقدمها هنا بعناية ومسؤولية خلينا دوم نتعاون على الخير.
ادارة قناة سبارك سكيورتي
CH : @SparkSecurity
نود نوضح لكم بشكل مباشر، إحنا في القناة غير مسؤولين عن أي استخدام غير صحيح أو خاطئ للأدوات أو المحتوى اللي ننشره. هدفنا الأساسي هو نشر العلم والمعرفة بمجال الأمن السيبراني وتطوير مهاراتكم لحماية أنفسكم ومؤسساتكم
علم الأمن السيبراني قوي، ويجب علينا استخدامه بحكمة وبنية صالحة، لنحمي الناس ونساهم بتطوير المجتمع الرقمي بدلاً من إلحاق الضرر به
رجاءً استخدموا المعلومات اللي نقدمها هنا بعناية ومسؤولية خلينا دوم نتعاون على الخير.
ادارة قناة سبارك سكيورتي
CH : @SparkSecurity
❤29👍6🔥5
بعد فترة طويلة مرت صار هواي مشارح بالقناة عن اي موضوع تقريبا مر اكثر من 20 يوم ومشتاقلكم جميعاً ولكتابة المنشورات هم .. ف موضوعنا اليوم عن
الـ Privilege Escalation خليكم متابعين
الـ Privilege Escalation خليكم متابعين
❤17👍2🔥2
شنو هو الـ Privilege Escalation
هو عبارة عن ان المخترق يدخل حسابك مثلاً ويحاول يرفع صلاحياتة حتى يصير بوضع الادمن او الروت يعني شنو .. يعني يدور اي ثغرة النظام او الاعدادات مال النظام حتى يتحكم ب كل شيء حتى لو جان مامسموح الة انو يتحكم
شلون يصير التصعيد .. ؟
المخترقين عادة يستغلون اخطاء بالبرمجة مثلا لو ملف اعدادات السيرفر مفتوح للكل ، المخترق ببساطة يعدل عليه وياخذ صلاحيات ادمن ، او اذا لكى كلمة سر مخزنة بس بطريقة غير امنة او من دون تشفير ف راح يكون من السهل اخذها
انواع التصعيد اكو نوعين ، التصعيد العمودي وهو ان يروح من صلاحية منخفضة لصلاحية عالية يعني من مُستخدم عادي بالنظام بدون صلاحيات الى ان يصير ادمن على السستم
اما النوع الثاني هو التصعيد الافقي ، وهو انُ ياخذ صلاحيات مستخدم ثاني بنفس المستوى مثلا يدخل حساب زميلة بالمكتب اللي عندة صلاحيات مثلاً!
المُخترقين عادة يفضلون النوع الاول ، لان ينطي سيطرة اكبر ع السيرفرات والبيانات نفسها
شلون يستكشفون الضعف حتى يحققون تصعيد الصلاحيات او البرفلج ايسكليشن عن طريق ادوات خاصة اكو هواي ادوات مثلا مثلاً ..
"LinPEAS" أو "Windows-Exploit-Suggester"
الادوات هاي ممكن تفحص النظام وتدور عالملفات الضعيفة او الاعدادات المكشوفة بعدين يبدون يهاجمونها ويشغلونها ك روت مثلاً استغلال ملف
" SUID "
هذا الحجي موجه دائماً للي يشتغلون سستم ادمن على نظام او اللي ينطون صلاحيات بمكتب شركة معينة للموضفين احد الحلول حتى نحد من موضوع تصعيد الصلاحيات .. واللي هي لاتنطي اي مستخدم او موضف عندك اي صلاحيات زيادة عن حاجتة لاي مستخدم او موضف كان .. خلي كل واحد بحدود شغلة وباللي يحتاجه وطبعاً كل موضف لازم تعرف مثلاً شنو يحتاج من صلاحيات حسب نوع شغلة واكيد التحديثات المنتظمة لان مثل ما نعرف التحديثات تسد الثغرات
اذا تشكك او تحس انشطة مشبوهة ف لازم تستخدم انضمة مثل OSSEC
—
Privilege Escalation = تصعيد الصلاحيات
Root = مدير النظام (اللي يتحكم بكل شي)
SUID = ملفات النظام اللي ممكن تشغلها كروت
Exploit = استغلال الثغرات
—
تخيل إنك مدير سيرفر ولقيت إنه في مستخدم عادي (User) حاول يعدل على ملفات النظام
شلون تتصرف؟
أولاً وكف صلاحياته ، ثانياً شوف إذا كان حسابه مخترق أو إذا هو اللي سوى هاي الحركة ، ثالثا راجع إعدادات النظام وسد الثغرات اللي ممكن تكون موجودة ، رابعا غير كلمات السر لكل المستخدمين المهمين
CH : @SparkSecurity
هو عبارة عن ان المخترق يدخل حسابك مثلاً ويحاول يرفع صلاحياتة حتى يصير بوضع الادمن او الروت يعني شنو .. يعني يدور اي ثغرة النظام او الاعدادات مال النظام حتى يتحكم ب كل شيء حتى لو جان مامسموح الة انو يتحكم
شلون يصير التصعيد .. ؟
المخترقين عادة يستغلون اخطاء بالبرمجة مثلا لو ملف اعدادات السيرفر مفتوح للكل ، المخترق ببساطة يعدل عليه وياخذ صلاحيات ادمن ، او اذا لكى كلمة سر مخزنة بس بطريقة غير امنة او من دون تشفير ف راح يكون من السهل اخذها
انواع التصعيد اكو نوعين ، التصعيد العمودي وهو ان يروح من صلاحية منخفضة لصلاحية عالية يعني من مُستخدم عادي بالنظام بدون صلاحيات الى ان يصير ادمن على السستم
اما النوع الثاني هو التصعيد الافقي ، وهو انُ ياخذ صلاحيات مستخدم ثاني بنفس المستوى مثلا يدخل حساب زميلة بالمكتب اللي عندة صلاحيات مثلاً!
المُخترقين عادة يفضلون النوع الاول ، لان ينطي سيطرة اكبر ع السيرفرات والبيانات نفسها
شلون يستكشفون الضعف حتى يحققون تصعيد الصلاحيات او البرفلج ايسكليشن عن طريق ادوات خاصة اكو هواي ادوات مثلا مثلاً ..
"LinPEAS" أو "Windows-Exploit-Suggester"
الادوات هاي ممكن تفحص النظام وتدور عالملفات الضعيفة او الاعدادات المكشوفة بعدين يبدون يهاجمونها ويشغلونها ك روت مثلاً استغلال ملف
" SUID "
هذا الحجي موجه دائماً للي يشتغلون سستم ادمن على نظام او اللي ينطون صلاحيات بمكتب شركة معينة للموضفين احد الحلول حتى نحد من موضوع تصعيد الصلاحيات .. واللي هي لاتنطي اي مستخدم او موضف عندك اي صلاحيات زيادة عن حاجتة لاي مستخدم او موضف كان .. خلي كل واحد بحدود شغلة وباللي يحتاجه وطبعاً كل موضف لازم تعرف مثلاً شنو يحتاج من صلاحيات حسب نوع شغلة واكيد التحديثات المنتظمة لان مثل ما نعرف التحديثات تسد الثغرات
اذا تشكك او تحس انشطة مشبوهة ف لازم تستخدم انضمة مثل OSSEC
—
Privilege Escalation = تصعيد الصلاحيات
Root = مدير النظام (اللي يتحكم بكل شي)
SUID = ملفات النظام اللي ممكن تشغلها كروت
Exploit = استغلال الثغرات
—
تخيل إنك مدير سيرفر ولقيت إنه في مستخدم عادي (User) حاول يعدل على ملفات النظام
شلون تتصرف؟
أولاً وكف صلاحياته ، ثانياً شوف إذا كان حسابه مخترق أو إذا هو اللي سوى هاي الحركة ، ثالثا راجع إعدادات النظام وسد الثغرات اللي ممكن تكون موجودة ، رابعا غير كلمات السر لكل المستخدمين المهمين
CH : @SparkSecurity
❤12👏2💯1
شنو SonicWall؟
SonicWall هو شركة أمريكية تصنع جدران حماية (Firewalls) مهمته الأساسية يمنع الهجمات الخارجي من دخول الى الشبكة وهاي كدامكم سونك وول مخترقينها :)
ثغرة خطيرة ب جدار الحماية SonicWall وبنفس الوقت هجوم جديد يستغل ضعف الـ SSLVPN
CVE-2024-5370
بدو المهاجمين يستغلونها بعد نشر اكواد الاختراق الجاهزة (PoC)
الثغرة تسمح للمهاجمين تجاوز نظام التحقق من الهوية " Authentication Bypass" بسيرفس الـ SSLVPN وبنفس الوقت اختراق Real-Time Session بدون أي صلاحيات مسبقة وكدرو يوصلون بشكل غير مصرح بي على الشبكات الداخلية حتى لو كان الاتصال مشفر وتاثرت عديد من الاجهزة بـ SonicWall
منها
أجهزة Gen 6 و Gen 7و سلسلة أجهزة SOHO ، إصدارات SonicOS 7.1.x و 8.0.0-8035
الوضع حالياً حسب Bishop fox تم رصد 4500 جهاز غير محدث شركة Arctic Wolf حذرت من سهولة الاستغلال وخطورته (خاصة مع تجاوز الـ MFA)
اكو بعض التوصيات على النظام ومنها
حدث النظام الآن! نزل آخر إصدار من SonicOS لإغلاق الثغرة و عطل خدمة SSLVPN إذا ما ماتكدر تحدث النظام فوراً اقفل النت إذا ما تحتاج الخدمة أساساً راقب حركة الشبكة لاكتشاف أي نشاط مشبوه
اكو بعض الكروبات مثل فوج ورانسوموير (Fog) و أكيرا (Akira) سبق واستغلت ثغرات سونيكوول لشن هجمات ابتزاز
#امن_سيبراني #Firewall #Sonicwall #iraq_cybersecurity
CH : @SparkSecurity
SonicWall هو شركة أمريكية تصنع جدران حماية (Firewalls) مهمته الأساسية يمنع الهجمات الخارجي من دخول الى الشبكة وهاي كدامكم سونك وول مخترقينها :)
ثغرة خطيرة ب جدار الحماية SonicWall وبنفس الوقت هجوم جديد يستغل ضعف الـ SSLVPN
CVE-2024-5370
بدو المهاجمين يستغلونها بعد نشر اكواد الاختراق الجاهزة (PoC)
الثغرة تسمح للمهاجمين تجاوز نظام التحقق من الهوية " Authentication Bypass" بسيرفس الـ SSLVPN وبنفس الوقت اختراق Real-Time Session بدون أي صلاحيات مسبقة وكدرو يوصلون بشكل غير مصرح بي على الشبكات الداخلية حتى لو كان الاتصال مشفر وتاثرت عديد من الاجهزة بـ SonicWall
منها
أجهزة Gen 6 و Gen 7و سلسلة أجهزة SOHO ، إصدارات SonicOS 7.1.x و 8.0.0-8035
الوضع حالياً حسب Bishop fox تم رصد 4500 جهاز غير محدث شركة Arctic Wolf حذرت من سهولة الاستغلال وخطورته (خاصة مع تجاوز الـ MFA)
اكو بعض التوصيات على النظام ومنها
حدث النظام الآن! نزل آخر إصدار من SonicOS لإغلاق الثغرة و عطل خدمة SSLVPN إذا ما ماتكدر تحدث النظام فوراً اقفل النت إذا ما تحتاج الخدمة أساساً راقب حركة الشبكة لاكتشاف أي نشاط مشبوه
اكو بعض الكروبات مثل فوج ورانسوموير (Fog) و أكيرا (Akira) سبق واستغلت ثغرات سونيكوول لشن هجمات ابتزاز
#امن_سيبراني #Firewall #Sonicwall #iraq_cybersecurity
CH : @SparkSecurity
❤7👍2👏2🔥1
بناء بيئة التحقيق الجنائي الرقمي باستخدام الأدوات مفتوحة المصدر
لما تبدي تحقيق جنائي رقمي، أول خطوة لازم تكون عندك بيئة عمل جاهزة تجمع كل الأدوات اللي تحتاجها. الفكرة مو بس تحميل الأدوات، لكن أيضًا إعداد نظام تشغيل مناسب وتهيئة بيئة تحليل متكاملة.
🔹 شنو النظام الأفضل؟
أفضل خيار هو لينكس لأن أغلب الأدوات مفتوحة المصدر تشتغل عليه بشكل سلس، وأحيانًا ويندوز إذا كنت تحتاج تحليل أنظمة ويندوز توزيعات مثل SIFT Workstation و CAINE مجهزة مسبقًا بكل الأدوات الجنائية الرقمية اللي تحتاجها.
🔹 شنو الأدوات اللي لازم تثبتها؟
Autopsy واجهة رسومية للتحليل الجنائي
The Sleuth Kit (TSK) أدوات تحليل نظام الملفات
Wireshark تحليل الشبكة
Volatility تحليل الذاكرة
Foremost & Scalpel استرجاع الملفات المحذوفة
التحقيق الجنائي الرقمي يحتاج بيئة مجهزة تمامًا بحيث أي تغيير أو فقدان بيانات ما يأثر على عملية التحليل، لهذا السبب لازم تشتغل على نسخة طبق الأصل من البيانات الأصلية عبر disk imaging حتى تحافظ على الأدلة
CH : @SparkSecurity
لما تبدي تحقيق جنائي رقمي، أول خطوة لازم تكون عندك بيئة عمل جاهزة تجمع كل الأدوات اللي تحتاجها. الفكرة مو بس تحميل الأدوات، لكن أيضًا إعداد نظام تشغيل مناسب وتهيئة بيئة تحليل متكاملة.
🔹 شنو النظام الأفضل؟
أفضل خيار هو لينكس لأن أغلب الأدوات مفتوحة المصدر تشتغل عليه بشكل سلس، وأحيانًا ويندوز إذا كنت تحتاج تحليل أنظمة ويندوز توزيعات مثل SIFT Workstation و CAINE مجهزة مسبقًا بكل الأدوات الجنائية الرقمية اللي تحتاجها.
🔹 شنو الأدوات اللي لازم تثبتها؟
Autopsy واجهة رسومية للتحليل الجنائي
The Sleuth Kit (TSK) أدوات تحليل نظام الملفات
Wireshark تحليل الشبكة
Volatility تحليل الذاكرة
Foremost & Scalpel استرجاع الملفات المحذوفة
التحقيق الجنائي الرقمي يحتاج بيئة مجهزة تمامًا بحيث أي تغيير أو فقدان بيانات ما يأثر على عملية التحليل، لهذا السبب لازم تشتغل على نسخة طبق الأصل من البيانات الأصلية عبر disk imaging حتى تحافظ على الأدلة
CH : @SparkSecurity
❤6👍2🔥2
🌐 PyFLAG
أداة تحقيق جنائي رقمي تعتمد على الويب
في عالم الأدلة الجنائية الرقمية، كلما كانت الأدوات متطورة، كلما صار التحليل أسهل واحدة من الأدوات اللي تساعدك على تحليل الملفات، الشبكات، والسجلات بشكل فعال هي PyFLAG، وهي بيئة فحص مفتوحة المصدر مبنية على الويب
🔹 ليش تعتبر PyFLAG مميزة؟
تدعم تحليل الملفات المخزنة في الأقراص الجنائية، بما فيها الصور والفيديوهات تكدر تفتح ملفات PCAP وتحلل الحزم بسهولة الأداة تدعم البحث المتقدم والفلترة، بحيث تكدر تركز على الأدلة الأكثر أهمية التعاون بين المحللين مثل الـ SIEM، تقدر تشتغل بفريق بحيث يكون أكثر من محلل يشتغل على نفس القضية بنفس الوقت هاي الأداة تفيدك إذا جنت تشتغل ب مجال التحليل الجنائي الرقمي المؤسسي أو إذا تحتاج تحليل ملفات الشبكة والميموري لايف بدون الحاجة إلى أدوات معقدة
CH : @SparkSecurity
أداة تحقيق جنائي رقمي تعتمد على الويب
في عالم الأدلة الجنائية الرقمية، كلما كانت الأدوات متطورة، كلما صار التحليل أسهل واحدة من الأدوات اللي تساعدك على تحليل الملفات، الشبكات، والسجلات بشكل فعال هي PyFLAG، وهي بيئة فحص مفتوحة المصدر مبنية على الويب
🔹 ليش تعتبر PyFLAG مميزة؟
تدعم تحليل الملفات المخزنة في الأقراص الجنائية، بما فيها الصور والفيديوهات تكدر تفتح ملفات PCAP وتحلل الحزم بسهولة الأداة تدعم البحث المتقدم والفلترة، بحيث تكدر تركز على الأدلة الأكثر أهمية التعاون بين المحللين مثل الـ SIEM، تقدر تشتغل بفريق بحيث يكون أكثر من محلل يشتغل على نفس القضية بنفس الوقت هاي الأداة تفيدك إذا جنت تشتغل ب مجال التحليل الجنائي الرقمي المؤسسي أو إذا تحتاج تحليل ملفات الشبكة والميموري لايف بدون الحاجة إلى أدوات معقدة
CH : @SparkSecurity
❤8👍2
التحليل الزمني في التحقيقات الجنائية الرقمية
الخط الزمني هو واحد من أقوى الطرق اللي يستخدمها المحللون الرقميون لكشف الأنشطة المشبوهة على جهاز أو شبكة من خلال أدوات مثل log2timeline، تكدر تبني خريطة زمنية لكل الملفات، التعديلات، محاولات الدخول، أو حتى العمليات اللي اشتغلت بالنظام شلون ممكن يفيد الخط الزمني بالتحقيق؟
معرفة متى تم إنشاء ملف معين أو تعديله تتبع نشاط المستخدم مثل تسجيل الدخول والخروج من النظام كشف محاولات حذف الملفات أو تنفيذ سكريبتات
مقارنة البيانات مع السجلات الأخرى مثل ملفات السجل، الميموري، أو الشبكة
مثال عملي
لنفترض أنك تحقق ب اختراق صار على سيرفر، تكدر تستخدم log2timeline لإنشاء تسلسل زمني للأحداث، ومن خلال مقارنة التوقيتات، تكدر تحدد وقت التنفيذ والمستخدم المسؤول
https://github.com/log2timeline/plaso
CH : @SparkSecurity
الخط الزمني هو واحد من أقوى الطرق اللي يستخدمها المحللون الرقميون لكشف الأنشطة المشبوهة على جهاز أو شبكة من خلال أدوات مثل log2timeline، تكدر تبني خريطة زمنية لكل الملفات، التعديلات، محاولات الدخول، أو حتى العمليات اللي اشتغلت بالنظام شلون ممكن يفيد الخط الزمني بالتحقيق؟
معرفة متى تم إنشاء ملف معين أو تعديله تتبع نشاط المستخدم مثل تسجيل الدخول والخروج من النظام كشف محاولات حذف الملفات أو تنفيذ سكريبتات
مقارنة البيانات مع السجلات الأخرى مثل ملفات السجل، الميموري، أو الشبكة
مثال عملي
لنفترض أنك تحقق ب اختراق صار على سيرفر، تكدر تستخدم log2timeline لإنشاء تسلسل زمني للأحداث، ومن خلال مقارنة التوقيتات، تكدر تحدد وقت التنفيذ والمستخدم المسؤول
https://github.com/log2timeline/plaso
CH : @SparkSecurity
GitHub
GitHub - log2timeline/plaso: Super timeline all the things
Super timeline all the things. Contribute to log2timeline/plaso development by creating an account on GitHub.
❤7🔥2
وزارة الاتصالات تحجب موقع الافلام والمسلسلات " فودو " من سوبرسيل بهدف!
تقليل القرصنه وحماية الملكية الفكرية
CH : @SparkSecurity
تقليل القرصنه وحماية الملكية الفكرية
CH : @SparkSecurity
🤯5👍4❤3👏2🔥1🫡1