بناء بيئة التحقيق الجنائي الرقمي باستخدام الأدوات مفتوحة المصدر
لما تبدي تحقيق جنائي رقمي، أول خطوة لازم تكون عندك بيئة عمل جاهزة تجمع كل الأدوات اللي تحتاجها. الفكرة مو بس تحميل الأدوات، لكن أيضًا إعداد نظام تشغيل مناسب وتهيئة بيئة تحليل متكاملة.

🔹 شنو النظام الأفضل؟
أفضل خيار هو لينكس لأن أغلب الأدوات مفتوحة المصدر تشتغل عليه بشكل سلس، وأحيانًا ويندوز إذا كنت تحتاج تحليل أنظمة ويندوز توزيعات مثل SIFT Workstation و CAINE مجهزة مسبقًا بكل الأدوات الجنائية الرقمية اللي تحتاجها.

🔹 شنو الأدوات اللي لازم تثبتها؟

Autopsy واجهة رسومية للتحليل الجنائي
The Sleuth Kit (TSK) أدوات تحليل نظام الملفات
Wireshark تحليل الشبكة
Volatility تحليل الذاكرة
Foremost & Scalpel استرجاع الملفات المحذوفة
التحقيق الجنائي الرقمي يحتاج بيئة مجهزة تمامًا بحيث أي تغيير أو فقدان بيانات ما يأثر على عملية التحليل، لهذا السبب لازم تشتغل على نسخة طبق الأصل من البيانات الأصلية عبر disk imaging حتى تحافظ على الأدلة


CH : @SparkSecurity

‏ 🌐 PyFLAG

أداة تحقيق جنائي رقمي تعتمد على الويب
في عالم الأدلة الجنائية الرقمية، كلما كانت الأدوات متطورة، كلما صار التحليل أسهل واحدة من الأدوات اللي تساعدك على تحليل الملفات، الشبكات، والسجلات بشكل فعال هي PyFLAG، وهي بيئة فحص مفتوحة المصدر مبنية على الويب

🔹 ليش تعتبر PyFLAG مميزة؟

تدعم تحليل الملفات المخزنة في الأقراص الجنائية، بما فيها الصور والفيديوهات تكدر تفتح ملفات PCAP وتحلل الحزم بسهولة الأداة تدعم البحث المتقدم والفلترة، بحيث تكدر تركز على الأدلة الأكثر أهمية التعاون بين المحللين مثل الـ SIEM، تقدر تشتغل بفريق بحيث يكون أكثر من محلل يشتغل على نفس القضية بنفس الوقت هاي الأداة تفيدك إذا جنت تشتغل ب مجال التحليل الجنائي الرقمي المؤسسي أو إذا تحتاج تحليل ملفات الشبكة والميموري لايف بدون الحاجة إلى أدوات معقدة

CH : @SparkSecurity

التحليل الزمني في التحقيقات الجنائية الرقمية

الخط الزمني هو واحد من أقوى الطرق اللي يستخدمها المحللون الرقميون لكشف الأنشطة المشبوهة على جهاز أو شبكة من خلال أدوات مثل log2timeline، تكدر تبني خريطة زمنية لكل الملفات، التعديلات، محاولات الدخول، أو حتى العمليات اللي اشتغلت بالنظام شلون ممكن يفيد الخط الزمني بالتحقيق؟

معرفة متى تم إنشاء ملف معين أو تعديله تتبع نشاط المستخدم مثل تسجيل الدخول والخروج من النظام كشف محاولات حذف الملفات أو تنفيذ سكريبتات
مقارنة البيانات مع السجلات الأخرى مثل ملفات السجل، الميموري، أو الشبكة

مثال عملي

لنفترض أنك تحقق ب اختراق صار على سيرفر، تكدر تستخدم log2timeline لإنشاء تسلسل زمني للأحداث، ومن خلال مقارنة التوقيتات، تكدر تحدد وقت التنفيذ والمستخدم المسؤول

https://github.com/log2timeline/plaso

CH : @SparkSecurity

بوست جديد على الانستكرام

اضغط هنا لرؤية المنشور

CH : @SparkSecurity

وزارة الاتصالات تحجب موقع الافلام والمسلسلات " فودو " من سوبرسيل بهدف!

تقليل القرصنه وحماية الملكية الفكرية

CH : @SparkSecurity

استخراج الأدلة من الملفات المضغوطة

المخترقين يعرفون دائما أن الملفات المضغوطة هي واحدة من أفضل الطرق لإخفاء الأدلة أو تمرير برمجيات خبيثة داخل الأنظمة، ولهذا السبب تحليل الملفات المضغوطة لازم يكون جزء من التحقيق الرقمي شلون ممكن تكشف الأدلة داخل الملفات المضغوطة؟

استخدام DFF Unzip Module لفحص محتويات الملفات بدون فك الضغط استخراج البيانات المشفرة وفحصها باستخدام binwalk كشف التوقيعات الرقمية للملفات لمعرفة هل تم تعديلها أو العبث بها الملفات المضغوطة غالبًا تكون وسيلة لإخفاء البيانات، ولهذا لازم تركز عليها أثناء التحقيق الجنائي الرقمي


CH : @SparkSecurity

🚨 عطل في فلترة المحتوى على إنستغرام بسبب إضراب المراقبين!

منذ يوم أمس، بدأ مستخدمو إنستغرام بالإبلاغ عن زيادة حادة في المحتوى العنيف والصادم في صفحاتهم الرئيسية، مما أثار تساؤلات حول فشل خوارزميات المنصة في منع هذا النوع من المنشورات. لكن، يبدو أن هذا الخلل ليس مجرد عطل تقني، بل نتيجة مباشرة لإضراب فريق مراقبة المحتوى في إنستغرام.

🔹 شنو اللي جاي يصير حالياً !!
وفقًا لمصدر مطلع كان يعمل كمراقب محتوى في شركة Meta، فإن إنستغرام يعتمد على مزيج من الذكاء الاصطناعي والمراجعة البشرية لتصفية المحتوى غير المناسب. يقوم الذكاء الاصطناعي برصد المحتوى المخالف، لكن الدور الأكبر يقع على عاتق المراقبين البشر الذين يراجعون الحالات المعقدة ويعدّلون الفلاتر لحجب المحتوى الضار.

📌 لكن ليلة الاثنين، توقف عدد كبير من فريق المراقبة عن العمل احتجاجًا على تغييرات في سياسة العمل وظروف التشغيل، مما أدى إلى غياب المراجعة البشرية وترك الذكاء الاصطناعي يعمل دون إشراف.

#امن_سيبراني #محتوى #META #sensitve_content #iraq

CH : @SparkSecurity

🔹 ما تأثير ذلك على المستخدمين؟
النتيجة كانت تدفق هائل للمحتوى العنيف وغير الملائم حيث أبلغ العديد من المستخدمين عن ظهور مشاهد حوادث، مشاجرات عنيفة، ومقاطع غير خاضعة للرقابة لم تكن تظهر سابقًا بسبب إجراءات الفلترة الصارمة

💬 حتى الآن، لم تصدر Meta أي تعليق رسمي بشأن هذه المشكلة، ولا يوجد وضوح حول المدة التي سيستمر فيها هذا الخلل. لكن إذا طال الإضراب، فقد تواجه الشركة تحقيقات تنظيمية بسبب فشلها في إدارة المحتوى وفق المعايير المطلوبة.

⚠️ ننصح المستخدمين بالحذر، لأن المحتوى الحساس أصبح أكثر عرضة للظهور على صفحاتهم حتى يتم حل هذه الأزمة!

CH : @SparkSecurity

نبهو اقرابكم اصدقائكم بشأن هذا الخبر وانتبهوا زين لاطفالكم

تحليلات سيبرانية بعد قليل بشأن اللي ديصير بالانستكرام خليكم متابعين

هناك حركة غير طبيعية على منصة إنستكرام حيث تم رصد آلاف الحسابات الجديدة (10,000 - 50,000) تم إنشاؤها خلال أسبوع، وجميعها تنشر نفس الرسالة الغامضة التي تشير إلى
"Something will happen on 27feb"


إضافةً إلى ذلك، لوحظ وجود 50,000+ حساب آخر يبدو أنه تم إنشاؤه ب (2025)
مما قد يشير إلى ثغرة تقنية أو محاولة متعمدة لتشويش النظام كما أن معظم هذه الحسابات
تعيد نشر محتوى حساس من منصات أخرى مثل X (تويتر سابقًا) وReddit، مما يشير إلى وجود أتمتة متعمدة وراء العملية



التحليل السيبراني


يبدو أن الجهة التي تقف خلف هذا الهجوم تحاول اختبار أو التلاعب بخوارزمية انستكرام سواء عبر نشر محتوى معين بشكل متكرر، أو محاولة نشر معلومات حساسة دون حظرها سريعًا
تكرار نفس الرسالة عبر آلاف الحسابات يشير إلى هجوم مُنسَّق على أنظمة إنستكرام لاختبار مدى استجابتها إنشاء هذا العدد الكبير من الحسابات في وقت قصير ليس عملاً يدويًا، بل يعتمد على أدوات الذكاء الاصطناعي أو بوتات (Bots) تقوم بإنشاء الحسابات وإدارتها تلقائيًا الحسابات التي تشير إلى "سوف يحدث شي ما في 26 فبراير" ربما تحاول إثارة القلق أو الفضول لدفع الناس إلى البحث عنها والتفاعل معها، مما يجعلها تنتشر بشكل أكبر إنشاء حسابات تحمل تاريخ 2025 قد يكون ناتجًا عن ثغرة برمجية أو تلاعب مقصود في قاعدة بيانات انستكرام وهو أمر مقلق إذا كان هناك استغلال أمني حقيقي او احتمالية هجوم إلكتروني اجتماعي (Social Cyber Attack) عادة نشر محتوى من منصات أخرى بنفس الأسماء ونفس المحتوى تدل على هجوم منظم لزرع معلومات معينة في إنستكرام قد تكون الجهة المهاجمة تحاول التأثير على الرأي العام أو اختبار مدى انتشار المعلومات المضللة على المنصة


#امن_سيبراني #محتوى #META #sensitve_content #iraq


CH : @SparkSecurity

ريلز مهم على حسابنا بالانستكرام

جمعة مباركة ، كورس بعد قليل يوصلكم ..

أساسيات الذكاء الاصطناعي: مقدمة عن تقنيات الذكاء الاصطناعي من معهد MTF


- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (23$)
- حالة الدورة : غير متوفره ❌
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

مَوضوع مُهم بعد قليل راح نسولف بي ..

CH : @SparkSecurity

CH : @SparkSecurity

شنو هو Mobile Forensics ؟

هذا العلم يعني استخراج البيانات من الموبايل بطريقة قانونية ودقيقة، سواء كنت تحقق بهجمة أو تدور على دليل مثل الرسائل المحذوفة، السجلات، الصور، وحتى الـ Cloud Data اللي مخزنة برا الجهاز

جمع البيانات (Acquisition) تاخذ نسخة كاملة من الجهاز بدون العبث بالبيانات الاصلية (Bit-by-Bit Image) بالنسبة للتحليل (Analysis) يتم استخدام أدوات مثل Oxygen Forensics تشوف المحذوفات، الكاش، والاتصالات

راح نتعمق أكثر بمجال التحقيقات الرقمية للموبايلات راح اشرح عن تحليل أنظمة Android واستخراج البيانات باستخدام ADB، وهذا شي يهم كل واحد يشتغل بالـ Mobile Forensics أو يريد يعرف شلون المهاجمين يستغلون الأجهزة

شلون نستخرج البيانات من موبايل Android باستخدام أداة بسيطة اسمها ADB (Android Debug Bridge) هذه الطريقة مو بس للمحققين،
حتى الـ Red Team يستخدمونها لاختبار الأنظمة، فخلونا نشوف شلون تتم العملية


الـ ADB أداة مجانية من Google تجي مع Android SDK، وتستخدمها للتحكم بالموبايل عن طريق الكمبيوتر. يعني، لو وصلت الموبايل بكيبل USB وفعلت الـ USB Debugging، تكدر تطلع كل شي الملفات، السجلات، وحتى البيانات المخفية


الـ ADB مو مجرد أداة لجلب ملفات، هي جسر بينك وبين النظام لو عندك جهاز Android وتريد تختبره أو تحلل هجمة، تكدر تستخدم أوامر ADB تكشف كل شي، من التطبيقات المشبوهة الى الإعدادات اللي ممكن تكون ثغرة

شلون ترجعون الملفات المحذوفة من موبايل Android لما تحذف ملف من الموبايل، ما يروح فعليًا، يظل موجود بالـ Storage لحد ما يتكتب فوكاه شي جديد باستخدام ADB، تقدر تجيب نسخة خام وتحللها تشوف شنو ممكن ترجع


اربط الموبايل واكتب

adb pull /data ./data_backup

هذا يسحب كل الملفات اللي تكدر توصلها بدون Root

اذا عندك روت

adb shell dd if=/dev/block/mmcblk0 of=/sdcard/dump.img
adb pull /sdcard/dump.img

هذا يجيبلك صورة كاملة للـ Storage

CH : @SparkSecurity

إيلون ماسك، صاحب المنصة، كتب على X

إنهم تعرضوا لـ "هجمة سيبرانية كبيرة" (Massive Cyberattack) يوم الإثنين. كال إن الهجمة كانت قوية جدًا ومحتاجة موارد كبيرة، ويمكن تكون من "مجموعة منظمة كبيرة أو دولة".
حتى الآن، ما طلع بيان رسمي من X يأكد السبب بالتفصيل، وماكو دليل قوي يثبت كلامه، بس الخبراء يرجحون إنها هجمة DDoS (Distributed Denial-of-Service)، يعني هجمة ترسل كمية طلبات وهمية تكَعد السيرفرات وتعطلها

ماسك كال إن عناوين الـ IP اللي جاية منها الهجمة تتبع لأوكرانيا، بس المحللين التقنيين مو مقتنعين بهذا الادعاء لأن الـ IP ممكن يتزور بسهولة، وماكو تأكيد مستقل يدعم كلامه

CH : @SparkSecurity