استخراج الأدلة من الملفات المضغوطة
المخترقين يعرفون دائما أن الملفات المضغوطة هي واحدة من أفضل الطرق لإخفاء الأدلة أو تمرير برمجيات خبيثة داخل الأنظمة، ولهذا السبب تحليل الملفات المضغوطة لازم يكون جزء من التحقيق الرقمي شلون ممكن تكشف الأدلة داخل الملفات المضغوطة؟
استخدام DFF Unzip Module لفحص محتويات الملفات بدون فك الضغط استخراج البيانات المشفرة وفحصها باستخدام binwalk كشف التوقيعات الرقمية للملفات لمعرفة هل تم تعديلها أو العبث بها الملفات المضغوطة غالبًا تكون وسيلة لإخفاء البيانات، ولهذا لازم تركز عليها أثناء التحقيق الجنائي الرقمي
CH : @SparkSecurity
المخترقين يعرفون دائما أن الملفات المضغوطة هي واحدة من أفضل الطرق لإخفاء الأدلة أو تمرير برمجيات خبيثة داخل الأنظمة، ولهذا السبب تحليل الملفات المضغوطة لازم يكون جزء من التحقيق الرقمي شلون ممكن تكشف الأدلة داخل الملفات المضغوطة؟
استخدام DFF Unzip Module لفحص محتويات الملفات بدون فك الضغط استخراج البيانات المشفرة وفحصها باستخدام binwalk كشف التوقيعات الرقمية للملفات لمعرفة هل تم تعديلها أو العبث بها الملفات المضغوطة غالبًا تكون وسيلة لإخفاء البيانات، ولهذا لازم تركز عليها أثناء التحقيق الجنائي الرقمي
CH : @SparkSecurity
❤10👍3🔥2👏1
🚨 عطل في فلترة المحتوى على إنستغرام بسبب إضراب المراقبين!
منذ يوم أمس، بدأ مستخدمو إنستغرام بالإبلاغ عن زيادة حادة في المحتوى العنيف والصادم في صفحاتهم الرئيسية، مما أثار تساؤلات حول فشل خوارزميات المنصة في منع هذا النوع من المنشورات. لكن، يبدو أن هذا الخلل ليس مجرد عطل تقني، بل نتيجة مباشرة لإضراب فريق مراقبة المحتوى في إنستغرام.
🔹 شنو اللي جاي يصير حالياً !!
وفقًا لمصدر مطلع كان يعمل كمراقب محتوى في شركة Meta، فإن إنستغرام يعتمد على مزيج من الذكاء الاصطناعي والمراجعة البشرية لتصفية المحتوى غير المناسب. يقوم الذكاء الاصطناعي برصد المحتوى المخالف، لكن الدور الأكبر يقع على عاتق المراقبين البشر الذين يراجعون الحالات المعقدة ويعدّلون الفلاتر لحجب المحتوى الضار.
📌 لكن ليلة الاثنين، توقف عدد كبير من فريق المراقبة عن العمل احتجاجًا على تغييرات في سياسة العمل وظروف التشغيل، مما أدى إلى غياب المراجعة البشرية وترك الذكاء الاصطناعي يعمل دون إشراف.
#امن_سيبراني #محتوى #META #sensitve_content #iraq
CH : @SparkSecurity
منذ يوم أمس، بدأ مستخدمو إنستغرام بالإبلاغ عن زيادة حادة في المحتوى العنيف والصادم في صفحاتهم الرئيسية، مما أثار تساؤلات حول فشل خوارزميات المنصة في منع هذا النوع من المنشورات. لكن، يبدو أن هذا الخلل ليس مجرد عطل تقني، بل نتيجة مباشرة لإضراب فريق مراقبة المحتوى في إنستغرام.
🔹 شنو اللي جاي يصير حالياً !!
وفقًا لمصدر مطلع كان يعمل كمراقب محتوى في شركة Meta، فإن إنستغرام يعتمد على مزيج من الذكاء الاصطناعي والمراجعة البشرية لتصفية المحتوى غير المناسب. يقوم الذكاء الاصطناعي برصد المحتوى المخالف، لكن الدور الأكبر يقع على عاتق المراقبين البشر الذين يراجعون الحالات المعقدة ويعدّلون الفلاتر لحجب المحتوى الضار.
📌 لكن ليلة الاثنين، توقف عدد كبير من فريق المراقبة عن العمل احتجاجًا على تغييرات في سياسة العمل وظروف التشغيل، مما أدى إلى غياب المراجعة البشرية وترك الذكاء الاصطناعي يعمل دون إشراف.
#امن_سيبراني #محتوى #META #sensitve_content #iraq
CH : @SparkSecurity
🔥5❤3👍1
🔹 ما تأثير ذلك على المستخدمين؟
النتيجة كانت تدفق هائل للمحتوى العنيف وغير الملائم حيث أبلغ العديد من المستخدمين عن ظهور مشاهد حوادث، مشاجرات عنيفة، ومقاطع غير خاضعة للرقابة لم تكن تظهر سابقًا بسبب إجراءات الفلترة الصارمة
💬 حتى الآن، لم تصدر Meta أي تعليق رسمي بشأن هذه المشكلة، ولا يوجد وضوح حول المدة التي سيستمر فيها هذا الخلل. لكن إذا طال الإضراب، فقد تواجه الشركة تحقيقات تنظيمية بسبب فشلها في إدارة المحتوى وفق المعايير المطلوبة.
⚠️ ننصح المستخدمين بالحذر، لأن المحتوى الحساس أصبح أكثر عرضة للظهور على صفحاتهم حتى يتم حل هذه الأزمة!
CH : @SparkSecurity
النتيجة كانت تدفق هائل للمحتوى العنيف وغير الملائم حيث أبلغ العديد من المستخدمين عن ظهور مشاهد حوادث، مشاجرات عنيفة، ومقاطع غير خاضعة للرقابة لم تكن تظهر سابقًا بسبب إجراءات الفلترة الصارمة
💬 حتى الآن، لم تصدر Meta أي تعليق رسمي بشأن هذه المشكلة، ولا يوجد وضوح حول المدة التي سيستمر فيها هذا الخلل. لكن إذا طال الإضراب، فقد تواجه الشركة تحقيقات تنظيمية بسبب فشلها في إدارة المحتوى وفق المعايير المطلوبة.
⚠️ ننصح المستخدمين بالحذر، لأن المحتوى الحساس أصبح أكثر عرضة للظهور على صفحاتهم حتى يتم حل هذه الأزمة!
CH : @SparkSecurity
❤6🤯2👍1
نبهو اقرابكم اصدقائكم بشأن هذا الخبر وانتبهوا زين لاطفالكم
1❤1👍1
تحليلات سيبرانية بعد قليل بشأن اللي ديصير بالانستكرام خليكم متابعين
❤8
هناك حركة غير طبيعية على منصة إنستكرام حيث تم رصد آلاف الحسابات الجديدة (10,000 - 50,000) تم إنشاؤها خلال أسبوع، وجميعها تنشر نفس الرسالة الغامضة التي تشير إلى
"Something will happen on 27feb"
إضافةً إلى ذلك، لوحظ وجود 50,000+ حساب آخر يبدو أنه تم إنشاؤه ب (2025)
مما قد يشير إلى ثغرة تقنية أو محاولة متعمدة لتشويش النظام كما أن معظم هذه الحسابات
تعيد نشر محتوى حساس من منصات أخرى مثل X (تويتر سابقًا) وReddit، مما يشير إلى وجود أتمتة متعمدة وراء العملية
التحليل السيبراني
يبدو أن الجهة التي تقف خلف هذا الهجوم تحاول اختبار أو التلاعب بخوارزمية انستكرام سواء عبر نشر محتوى معين بشكل متكرر، أو محاولة نشر معلومات حساسة دون حظرها سريعًا
تكرار نفس الرسالة عبر آلاف الحسابات يشير إلى هجوم مُنسَّق على أنظمة إنستكرام لاختبار مدى استجابتها إنشاء هذا العدد الكبير من الحسابات في وقت قصير ليس عملاً يدويًا، بل يعتمد على أدوات الذكاء الاصطناعي أو بوتات (Bots) تقوم بإنشاء الحسابات وإدارتها تلقائيًا الحسابات التي تشير إلى "سوف يحدث شي ما في 26 فبراير" ربما تحاول إثارة القلق أو الفضول لدفع الناس إلى البحث عنها والتفاعل معها، مما يجعلها تنتشر بشكل أكبر إنشاء حسابات تحمل تاريخ 2025 قد يكون ناتجًا عن ثغرة برمجية أو تلاعب مقصود في قاعدة بيانات انستكرام وهو أمر مقلق إذا كان هناك استغلال أمني حقيقي او احتمالية هجوم إلكتروني اجتماعي (Social Cyber Attack) عادة نشر محتوى من منصات أخرى بنفس الأسماء ونفس المحتوى تدل على هجوم منظم لزرع معلومات معينة في إنستكرام قد تكون الجهة المهاجمة تحاول التأثير على الرأي العام أو اختبار مدى انتشار المعلومات المضللة على المنصة
#امن_سيبراني #محتوى #META #sensitve_content #iraq
CH : @SparkSecurity
"Something will happen on 27feb"
إضافةً إلى ذلك، لوحظ وجود 50,000+ حساب آخر يبدو أنه تم إنشاؤه ب (2025)
مما قد يشير إلى ثغرة تقنية أو محاولة متعمدة لتشويش النظام كما أن معظم هذه الحسابات
تعيد نشر محتوى حساس من منصات أخرى مثل X (تويتر سابقًا) وReddit، مما يشير إلى وجود أتمتة متعمدة وراء العملية
التحليل السيبراني
يبدو أن الجهة التي تقف خلف هذا الهجوم تحاول اختبار أو التلاعب بخوارزمية انستكرام سواء عبر نشر محتوى معين بشكل متكرر، أو محاولة نشر معلومات حساسة دون حظرها سريعًا
تكرار نفس الرسالة عبر آلاف الحسابات يشير إلى هجوم مُنسَّق على أنظمة إنستكرام لاختبار مدى استجابتها إنشاء هذا العدد الكبير من الحسابات في وقت قصير ليس عملاً يدويًا، بل يعتمد على أدوات الذكاء الاصطناعي أو بوتات (Bots) تقوم بإنشاء الحسابات وإدارتها تلقائيًا الحسابات التي تشير إلى "سوف يحدث شي ما في 26 فبراير" ربما تحاول إثارة القلق أو الفضول لدفع الناس إلى البحث عنها والتفاعل معها، مما يجعلها تنتشر بشكل أكبر إنشاء حسابات تحمل تاريخ 2025 قد يكون ناتجًا عن ثغرة برمجية أو تلاعب مقصود في قاعدة بيانات انستكرام وهو أمر مقلق إذا كان هناك استغلال أمني حقيقي او احتمالية هجوم إلكتروني اجتماعي (Social Cyber Attack) عادة نشر محتوى من منصات أخرى بنفس الأسماء ونفس المحتوى تدل على هجوم منظم لزرع معلومات معينة في إنستكرام قد تكون الجهة المهاجمة تحاول التأثير على الرأي العام أو اختبار مدى انتشار المعلومات المضللة على المنصة
#امن_سيبراني #محتوى #META #sensitve_content #iraq
CH : @SparkSecurity
❤8🤯8🔥3👍2
Cyber Security - الامن السيبراني
https://www.instagram.com/reel/DGjptm3oMv6/?igsh=MTVyZ2wwNzRrZHZobg==
ريلز مهم على حسابنا بالانستكرام
❤5
أساسيات الذكاء الاصطناعي: مقدمة عن تقنيات الذكاء الاصطناعي من معهد MTF
- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (23$)
- حالة الدورة : غير متوفره ❌
- شارك الدورة مع اصدقائك المهتمين
اضغط هنا للانظمام الى الكورس
CH : @SparkSecurity
- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (23$)
- حالة الدورة : غير متوفره ❌
- شارك الدورة مع اصدقائك المهتمين
اضغط هنا للانظمام الى الكورس
CH : @SparkSecurity
🔥8👍4🤯2❤1
شنو هو Mobile Forensics ؟
هذا العلم يعني استخراج البيانات من الموبايل بطريقة قانونية ودقيقة، سواء كنت تحقق بهجمة أو تدور على دليل مثل الرسائل المحذوفة، السجلات، الصور، وحتى الـ Cloud Data اللي مخزنة برا الجهاز
جمع البيانات (Acquisition) تاخذ نسخة كاملة من الجهاز بدون العبث بالبيانات الاصلية (Bit-by-Bit Image) بالنسبة للتحليل (Analysis) يتم استخدام أدوات مثل Oxygen Forensics تشوف المحذوفات، الكاش، والاتصالات
راح نتعمق أكثر بمجال التحقيقات الرقمية للموبايلات راح اشرح عن تحليل أنظمة Android واستخراج البيانات باستخدام ADB، وهذا شي يهم كل واحد يشتغل بالـ Mobile Forensics أو يريد يعرف شلون المهاجمين يستغلون الأجهزة
شلون نستخرج البيانات من موبايل Android باستخدام أداة بسيطة اسمها ADB (Android Debug Bridge) هذه الطريقة مو بس للمحققين،
حتى الـ Red Team يستخدمونها لاختبار الأنظمة، فخلونا نشوف شلون تتم العملية
الـ ADB أداة مجانية من Google تجي مع Android SDK، وتستخدمها للتحكم بالموبايل عن طريق الكمبيوتر. يعني، لو وصلت الموبايل بكيبل USB وفعلت الـ USB Debugging، تكدر تطلع كل شي الملفات، السجلات، وحتى البيانات المخفية
الـ ADB مو مجرد أداة لجلب ملفات، هي جسر بينك وبين النظام لو عندك جهاز Android وتريد تختبره أو تحلل هجمة، تكدر تستخدم أوامر ADB تكشف كل شي، من التطبيقات المشبوهة الى الإعدادات اللي ممكن تكون ثغرة
شلون ترجعون الملفات المحذوفة من موبايل Android لما تحذف ملف من الموبايل، ما يروح فعليًا، يظل موجود بالـ Storage لحد ما يتكتب فوكاه شي جديد باستخدام ADB، تقدر تجيب نسخة خام وتحللها تشوف شنو ممكن ترجع
اربط الموبايل واكتب
هذا يسحب كل الملفات اللي تكدر توصلها بدون Root
اذا عندك روت
هذا يجيبلك صورة كاملة للـ Storage
CH : @SparkSecurity
هذا العلم يعني استخراج البيانات من الموبايل بطريقة قانونية ودقيقة، سواء كنت تحقق بهجمة أو تدور على دليل مثل الرسائل المحذوفة، السجلات، الصور، وحتى الـ Cloud Data اللي مخزنة برا الجهاز
جمع البيانات (Acquisition) تاخذ نسخة كاملة من الجهاز بدون العبث بالبيانات الاصلية (Bit-by-Bit Image) بالنسبة للتحليل (Analysis) يتم استخدام أدوات مثل Oxygen Forensics تشوف المحذوفات، الكاش، والاتصالات
راح نتعمق أكثر بمجال التحقيقات الرقمية للموبايلات راح اشرح عن تحليل أنظمة Android واستخراج البيانات باستخدام ADB، وهذا شي يهم كل واحد يشتغل بالـ Mobile Forensics أو يريد يعرف شلون المهاجمين يستغلون الأجهزة
شلون نستخرج البيانات من موبايل Android باستخدام أداة بسيطة اسمها ADB (Android Debug Bridge) هذه الطريقة مو بس للمحققين،
حتى الـ Red Team يستخدمونها لاختبار الأنظمة، فخلونا نشوف شلون تتم العملية
الـ ADB أداة مجانية من Google تجي مع Android SDK، وتستخدمها للتحكم بالموبايل عن طريق الكمبيوتر. يعني، لو وصلت الموبايل بكيبل USB وفعلت الـ USB Debugging، تكدر تطلع كل شي الملفات، السجلات، وحتى البيانات المخفية
الـ ADB مو مجرد أداة لجلب ملفات، هي جسر بينك وبين النظام لو عندك جهاز Android وتريد تختبره أو تحلل هجمة، تكدر تستخدم أوامر ADB تكشف كل شي، من التطبيقات المشبوهة الى الإعدادات اللي ممكن تكون ثغرة
شلون ترجعون الملفات المحذوفة من موبايل Android لما تحذف ملف من الموبايل، ما يروح فعليًا، يظل موجود بالـ Storage لحد ما يتكتب فوكاه شي جديد باستخدام ADB، تقدر تجيب نسخة خام وتحللها تشوف شنو ممكن ترجع
اربط الموبايل واكتب
adb pull /data ./data_backup
هذا يسحب كل الملفات اللي تكدر توصلها بدون Root
اذا عندك روت
adb shell dd if=/dev/block/mmcblk0 of=/sdcard/dump.img
adb pull /sdcard/dump.img
هذا يجيبلك صورة كاملة للـ Storage
CH : @SparkSecurity
❤12👍5🔥2👏1
إيلون ماسك، صاحب المنصة، كتب على X
إنهم تعرضوا لـ "هجمة سيبرانية كبيرة" (Massive Cyberattack) يوم الإثنين. كال إن الهجمة كانت قوية جدًا ومحتاجة موارد كبيرة، ويمكن تكون من "مجموعة منظمة كبيرة أو دولة".
حتى الآن، ما طلع بيان رسمي من X يأكد السبب بالتفصيل، وماكو دليل قوي يثبت كلامه، بس الخبراء يرجحون إنها هجمة DDoS (Distributed Denial-of-Service)، يعني هجمة ترسل كمية طلبات وهمية تكَعد السيرفرات وتعطلها
ماسك كال إن عناوين الـ IP اللي جاية منها الهجمة تتبع لأوكرانيا، بس المحللين التقنيين مو مقتنعين بهذا الادعاء لأن الـ IP ممكن يتزور بسهولة، وماكو تأكيد مستقل يدعم كلامه
CH : @SparkSecurity
إنهم تعرضوا لـ "هجمة سيبرانية كبيرة" (Massive Cyberattack) يوم الإثنين. كال إن الهجمة كانت قوية جدًا ومحتاجة موارد كبيرة، ويمكن تكون من "مجموعة منظمة كبيرة أو دولة".
حتى الآن، ما طلع بيان رسمي من X يأكد السبب بالتفصيل، وماكو دليل قوي يثبت كلامه، بس الخبراء يرجحون إنها هجمة DDoS (Distributed Denial-of-Service)، يعني هجمة ترسل كمية طلبات وهمية تكَعد السيرفرات وتعطلها
ماسك كال إن عناوين الـ IP اللي جاية منها الهجمة تتبع لأوكرانيا، بس المحللين التقنيين مو مقتنعين بهذا الادعاء لأن الـ IP ممكن يتزور بسهولة، وماكو تأكيد مستقل يدعم كلامه
CH : @SparkSecurity
❤6👍6👏2
مابقى شي للـ 10 الاف مُتابع شاركوا القناة بكروباتكم الدراسية مع اصدقائكم اللي تريدوهم يستفادون وياكم ❤️
❤11👏1
شنو أهمية الـ SOC بالأمن السيبراني؟ وشنو خارطة الطريق حتى تتعلمه؟
إذا جنت تفكر تدخل بمجال الأمن السيبراني وتريد تكون جزء من الخط الأول للدفاع ضد الهجمات السيبرانية، فـ لازم تعرف
شنو الـ SOC (Security Operations Center)
وليش دوره مهم بكل شركة أو مؤسسة تهتم بأمن بياناتها
🛡 شنو الـ SOC بالضبط؟
الـ SOC هو مركز عمليات الأمن السيبراني، المكان اللي بيه فريق مختص يراقب، يكشف، يحلل، ويرد على التهديدات السيبرانية على مدار الساعة أي هجمة تصير، أي نشاط مشبوه، أي اختراق محتمل.. فريق الـ SOC هو المسؤول عن التعامل وصد الهجمات قبل لا تسبب ضرر فعلي.
وظيفة الـ SOC تشمل
✅ المراقبة المستمرة للشبكات والسيرفرات ضد أي نشاط مشبوه
✅ تحليل التهديدات والاستجابة السريعة للحوادث الأمنية
✅ تطوير استراتيجيات دفاعية وتقوية الحماية ضد الهجمات السيبرانية
✅ استخدام الـSIEM (Security Information and Event Management) حتى يجمع كل اللوكات ويحلل البيانات الأمنية
✅ اكتشاف البرمجيات الخبيثة والـ APTs (Advanced Persistent Threats) قبل لا تنتشر بالنظام
الـ SOC هو العين الساهرة اللي تراقب وتحمي بيانات الشركات والمنظمات من أي تهديد رقمي
CH : @SparkSecurity
إذا جنت تفكر تدخل بمجال الأمن السيبراني وتريد تكون جزء من الخط الأول للدفاع ضد الهجمات السيبرانية، فـ لازم تعرف
شنو الـ SOC (Security Operations Center)
وليش دوره مهم بكل شركة أو مؤسسة تهتم بأمن بياناتها
🛡 شنو الـ SOC بالضبط؟
الـ SOC هو مركز عمليات الأمن السيبراني، المكان اللي بيه فريق مختص يراقب، يكشف، يحلل، ويرد على التهديدات السيبرانية على مدار الساعة أي هجمة تصير، أي نشاط مشبوه، أي اختراق محتمل.. فريق الـ SOC هو المسؤول عن التعامل وصد الهجمات قبل لا تسبب ضرر فعلي.
وظيفة الـ SOC تشمل
✅ المراقبة المستمرة للشبكات والسيرفرات ضد أي نشاط مشبوه
✅ تحليل التهديدات والاستجابة السريعة للحوادث الأمنية
✅ تطوير استراتيجيات دفاعية وتقوية الحماية ضد الهجمات السيبرانية
✅ استخدام الـSIEM (Security Information and Event Management) حتى يجمع كل اللوكات ويحلل البيانات الأمنية
✅ اكتشاف البرمجيات الخبيثة والـ APTs (Advanced Persistent Threats) قبل لا تنتشر بالنظام
الـ SOC هو العين الساهرة اللي تراقب وتحمي بيانات الشركات والمنظمات من أي تهديد رقمي
CH : @SparkSecurity
❤3🔥2👍1👏1
شلون تتعلم الـ SOC؟ خريطة الطريق 🎯
إذا تريد تصير محترف بالـ SOC، لازم تمشي بخطوات صحيحة، وهاي خارطة الطريق حتى تبني نفسك بهذا المجال
🔹 1️⃣ تعلم أساسيات الشبكات والـ Networking
لازم تعرف شلون تشتغل الشبكات، كيف تنتقل البيانات، شلون يصير الاتصال بين الأجهزة. ركز على
📌 OSI Model, TCP/IP, Ports & Protocols, Subnetting, VPNs
🔹 2️⃣ فهم أساسيات أنظمة التشغيل (Windows & Linux)
لأن أغلب التحقيقات راح تكون على أجهزة بأنظمة مختلفة، لازم تكون ملم بمواضيع مثل
📌 Windows Logs, Sysmon, PowerShell Security, Linux File System, Bash Scripting
🔹 3️⃣ تعلم الـ SIEM Tools
الـ SIEM هو أهم أداة يستخدمها فريق الـ SOC حتى يحلل الأحداث واللوجات. لازم تعرف شلون تستخدم أدوات مثل
📌 Splunk, ELK Stack (Elasticsearch, Logstash, Kibana), QRadar, ArcSight
🔹 4️⃣ تحليل الحوادث الرقمية (Incident Response & Forensics)
تعلم شلون تكتشف الهجمات، تحلل الملفات الخبيثة، وتحقق بالأحداث الأمنية باستخدام
📌 Wireshark, Volatility, FTK Imager, Sysmon, OSINT Tools
🔹 5️⃣ فهم التهديدات والهجمات السيبرانية
لازم تعرف شلون يفكر المُخترق حتى تكدر تحمي الأنظمة. ركز على مواضيع
📌 MITRE ATT&CK, Threat Hunting, Malware Analysis, Reverse Engineering
🔹 6️⃣ تعلم الأساسيات الدفاعية (Blue Team Skills)
حتى تبني مهارات الدفاع، لازم تتعلم تقنيات الحماية
📌 Firewall Configurations, IDS/IPS, Endpoint Security, EDR Solutions مثل CrowdStrike, SentinelOne
🔹 7️⃣ تطوير مهارات التحقيق والاستجابة للحوادث
بعد ما تصير عندك خبرة، لازم تتدرب على تحليل الحوادث والاستجابة لها عمليًا باستخدام
📌 Cyber Kill Chain, Threat Intelligence, Incident Handling Scenarios
الـ SOC هو أحد أقوى المجالات المطلوبة بالسوق اليوم، وكونك محلل SOC يعني أنت الخط الأول للدفاع ضد الهجمات السيبرانية لكن حتى توصل لمستوى قوي، لازم تتعلم الأساسيات بشكل صحيح وتمارس مهاراتك بالتحليل والتصدي للهجمات عمليًا
CH : @SparkSecurity
إذا تريد تصير محترف بالـ SOC، لازم تمشي بخطوات صحيحة، وهاي خارطة الطريق حتى تبني نفسك بهذا المجال
🔹 1️⃣ تعلم أساسيات الشبكات والـ Networking
لازم تعرف شلون تشتغل الشبكات، كيف تنتقل البيانات، شلون يصير الاتصال بين الأجهزة. ركز على
📌 OSI Model, TCP/IP, Ports & Protocols, Subnetting, VPNs
🔹 2️⃣ فهم أساسيات أنظمة التشغيل (Windows & Linux)
لأن أغلب التحقيقات راح تكون على أجهزة بأنظمة مختلفة، لازم تكون ملم بمواضيع مثل
📌 Windows Logs, Sysmon, PowerShell Security, Linux File System, Bash Scripting
🔹 3️⃣ تعلم الـ SIEM Tools
الـ SIEM هو أهم أداة يستخدمها فريق الـ SOC حتى يحلل الأحداث واللوجات. لازم تعرف شلون تستخدم أدوات مثل
📌 Splunk, ELK Stack (Elasticsearch, Logstash, Kibana), QRadar, ArcSight
🔹 4️⃣ تحليل الحوادث الرقمية (Incident Response & Forensics)
تعلم شلون تكتشف الهجمات، تحلل الملفات الخبيثة، وتحقق بالأحداث الأمنية باستخدام
📌 Wireshark, Volatility, FTK Imager, Sysmon, OSINT Tools
🔹 5️⃣ فهم التهديدات والهجمات السيبرانية
لازم تعرف شلون يفكر المُخترق حتى تكدر تحمي الأنظمة. ركز على مواضيع
📌 MITRE ATT&CK, Threat Hunting, Malware Analysis, Reverse Engineering
🔹 6️⃣ تعلم الأساسيات الدفاعية (Blue Team Skills)
حتى تبني مهارات الدفاع، لازم تتعلم تقنيات الحماية
📌 Firewall Configurations, IDS/IPS, Endpoint Security, EDR Solutions مثل CrowdStrike, SentinelOne
🔹 7️⃣ تطوير مهارات التحقيق والاستجابة للحوادث
بعد ما تصير عندك خبرة، لازم تتدرب على تحليل الحوادث والاستجابة لها عمليًا باستخدام
📌 Cyber Kill Chain, Threat Intelligence, Incident Handling Scenarios
الـ SOC هو أحد أقوى المجالات المطلوبة بالسوق اليوم، وكونك محلل SOC يعني أنت الخط الأول للدفاع ضد الهجمات السيبرانية لكن حتى توصل لمستوى قوي، لازم تتعلم الأساسيات بشكل صحيح وتمارس مهاراتك بالتحليل والتصدي للهجمات عمليًا
CH : @SparkSecurity
❤6🔥2🆒1