منشور جديد على الانستكرام

اضغط هنا لمشاهدة المنشور

CH : @SparkSecurity

مابقى شي للـ 10 الاف مُتابع شاركوا القناة بكروباتكم الدراسية مع اصدقائكم اللي تريدوهم يستفادون وياكم ❤️

منشورات بعد قليل

شنو أهمية الـ SOC بالأمن السيبراني؟ وشنو خارطة الطريق حتى تتعلمه؟

إذا جنت تفكر تدخل بمجال الأمن السيبراني وتريد تكون جزء من الخط الأول للدفاع ضد الهجمات السيبرانية، فـ لازم تعرف
شنو الـ SOC (Security Operations Center)
وليش دوره مهم بكل شركة أو مؤسسة تهتم بأمن بياناتها


🛡 شنو الـ SOC بالضبط؟

الـ SOC هو مركز عمليات الأمن السيبراني، المكان اللي بيه فريق مختص يراقب، يكشف، يحلل، ويرد على التهديدات السيبرانية على مدار الساعة أي هجمة تصير، أي نشاط مشبوه، أي اختراق محتمل.. فريق الـ SOC هو المسؤول عن التعامل وصد الهجمات قبل لا تسبب ضرر فعلي.

وظيفة الـ SOC تشمل
✅ المراقبة المستمرة للشبكات والسيرفرات ضد أي نشاط مشبوه
✅ تحليل التهديدات والاستجابة السريعة للحوادث الأمنية
✅ تطوير استراتيجيات دفاعية وتقوية الحماية ضد الهجمات السيبرانية
✅ استخدام الـSIEM (Security Information and Event Management) حتى يجمع كل اللوكات ويحلل البيانات الأمنية
✅ اكتشاف البرمجيات الخبيثة والـ APTs (Advanced Persistent Threats) قبل لا تنتشر بالنظام

الـ SOC هو العين الساهرة اللي تراقب وتحمي بيانات الشركات والمنظمات من أي تهديد رقمي

CH : @SparkSecurity

شلون تتعلم الـ SOC؟ خريطة الطريق 🎯

إذا تريد تصير محترف بالـ SOC، لازم تمشي بخطوات صحيحة، وهاي خارطة الطريق حتى تبني نفسك بهذا المجال

🔹 1️⃣ تعلم أساسيات الشبكات والـ Networking
لازم تعرف شلون تشتغل الشبكات، كيف تنتقل البيانات، شلون يصير الاتصال بين الأجهزة. ركز على
📌 OSI Model, TCP/IP, Ports & Protocols, Subnetting, VPNs

🔹 2️⃣ فهم أساسيات أنظمة التشغيل (Windows & Linux)
لأن أغلب التحقيقات راح تكون على أجهزة بأنظمة مختلفة، لازم تكون ملم بمواضيع مثل
📌 Windows Logs, Sysmon, PowerShell Security, Linux File System, Bash Scripting

🔹 3️⃣ تعلم الـ SIEM Tools
الـ SIEM هو أهم أداة يستخدمها فريق الـ SOC حتى يحلل الأحداث واللوجات. لازم تعرف شلون تستخدم أدوات مثل
📌 Splunk, ELK Stack (Elasticsearch, Logstash, Kibana), QRadar, ArcSight

🔹 4️⃣ تحليل الحوادث الرقمية (Incident Response & Forensics)
تعلم شلون تكتشف الهجمات، تحلل الملفات الخبيثة، وتحقق بالأحداث الأمنية باستخدام
📌 Wireshark, Volatility, FTK Imager, Sysmon, OSINT Tools

🔹 5️⃣ فهم التهديدات والهجمات السيبرانية
لازم تعرف شلون يفكر المُخترق حتى تكدر تحمي الأنظمة. ركز على مواضيع
📌 MITRE ATT&CK, Threat Hunting, Malware Analysis, Reverse Engineering

🔹 6️⃣ تعلم الأساسيات الدفاعية (Blue Team Skills)
حتى تبني مهارات الدفاع، لازم تتعلم تقنيات الحماية
📌 Firewall Configurations, IDS/IPS, Endpoint Security, EDR Solutions مثل CrowdStrike, SentinelOne

🔹 7️⃣ تطوير مهارات التحقيق والاستجابة للحوادث
بعد ما تصير عندك خبرة، لازم تتدرب على تحليل الحوادث والاستجابة لها عمليًا باستخدام
📌 Cyber Kill Chain, Threat Intelligence, Incident Handling Scenarios


الـ SOC هو أحد أقوى المجالات المطلوبة بالسوق اليوم، وكونك محلل SOC يعني أنت الخط الأول للدفاع ضد الهجمات السيبرانية لكن حتى توصل لمستوى قوي، لازم تتعلم الأساسيات بشكل صحيح وتمارس مهاراتك بالتحليل والتصدي للهجمات عمليًا

CH : @SparkSecurity

💡 قبل لا تفكر تدخل مجال الـ SOC، لازم تبني الأساس مالتك بالأمن السيبراني!

هواي ناس يردون يصيرون محللين SOC مباشرة، بس ينسون أهم نقطة..
ما تكدر تصعد الطابق ثاني بدون متصعد الطابق الاول ! 🤷‍♂️

إذا تريد تصير محترف SOC، لازم بالبداية تمشي على الأساسيات حتى يكون عندك قاعدة معرفية تفهم بيها الأنظمة، الشبكات، والبنية التحتية للأمن السيبراني


📌 شلون تبدي؟ هاي الخطوات الأساسية قبل لا تدخل عالم الـ SO:

🔹 1️⃣ A+ (CompTIA A+)
📍 حتى تفهم أساسيات الهاردوير والسوفتوير، وكيف تشتغل أجهزة الكمبيوتر، مشاكل الهاردوير، وإدارة أنظمة التشغيل

🔹 2️⃣ N+ (CompTIA Network+)
📍 ضروري تعرف شلون تشتغل الشبكات، البروتوكولات، الراوترات والسويتشات، والاتصالات بين الأجهزة، لأن 90% من الأمن السيبراني يعتمد على فهم الشبكات

🔹 3️⃣ Security+ (CompTIA Security+)
📍 هاي الشهادة تعتبر مدخلك للأمن السيبراني، راح تتعلم بيها الأساسيات مثل الهجمات الشائعة، التشفير، إدارة الوصول، وسياسات الأمان

🔹 4️⃣ CCNA (Cisco Certified Network Associate)
📍 بعد ما تاخذ N+، لازم تطور نفسك أكثر بالشبكات. الـ CCNA راح تساعدك تفهم كيف تشتغل الأجهزة الشبكية، الـ VLANs، الـ Routing والـ Switching، وهالشي ضروري بمجال الـSOC

🔹 5️⃣ Linux+ (CompTIA Linux+ أو RHCSA)
📍 بما أن أغلب بيئات الأمن السيبراني تعتمد على لينكس، لازم تكون عندك معرفة قوية بيه، شلون تدير النظام، تستخدم التيرمنال، وتفهم الصلاحيات و
الـ File System

🚀 هسه إذا كملت هاي الأساسيات، تكدر تدخل عالم الـ SOC بخطوات قوية، لأن عندك فهم واضح للبنية التحتية والأنظمة اللي راح تشتغل عليها!

بعد ما تتعلم هاي الأمور، تبدي تتخصص بالأدوات والتقنيات اللي يستخدمها الـ SOC Team، مثل الـ SIEM، تحليل Logs ، تهديدات الشبكات، والاستجابة للحوادث

💡 نصيحة

لا تستعجل على التخصص قبل ما تبني الأساس، حتى لا تضيع وقتك وتدخل بعالم معقد بدون معرفة حقيقية! 👀


CH : @SparkSecurity

ليش نستخدم لينكس بمجال الأمن السيبراني واختبار الاختراق؟ 🤔

إذا سألت أي شخص مختص بالأمن السيبراني عن أفضل نظام تشغيل للاختراق الأخلاقي والـ Cybersecurity، فالجواب دائماً يكون لينكس!
بس ليش؟ خلينا نشرحلك الموضوع بطريقة واضحة!

1️⃣ لينكس = حرية مطلقة للمختبرين!

بعكس الأنظمة المغلقة مثل ويندوز، نظام لينكس مفتوح المصدر، يعني تكدر تتحكم بكل شيء، من التعديل على الكيرنل، إلى تشغيل أقوى الأدوات بدون قيود وهذا مهم بمجال الاختراق وتحليل الأنظمة، لأنك تحتاج بيئة مرنة ما تعيق شغلك

2️⃣ أقوى أدوات الاختراق تعمل على لينكس!
90% من أدوات اختبار الاختراق، الـ Forensics، والتحليل الجنائي الرقمي تشتغل على لينكس فقط أو تشتغل بكفاءة أقوى عليه بعض أشهر الأدوات تشمل

🔹 Metasploit – منصة متكاملة للاختراق الأخلاقي
🔹 Wireshark – أداة تحليل الشبكات
🔹 John the Ripper – كسر كلمات المرور
🔹 Nmap – مسح الشبكات وجمع المعلومات
🔹 Burp Suite – اختبار اختراق تطبيقات الويب

3️⃣ بيئة آمنة للأبحاث والاختبار
إذا كنت تشتغل على هجمات الهندسة العكسية أو تحليل البرمجيات الخبيثة، راح تحتاج بيئة تكدر تعزلها عن النظام الأساسي بدون ما تخاف من الفيروسات والبرمجيات الخبيثة لينكس يوفر بيئات وهمية خفيفة وآمنة، تكدر تجرب عليها أي كود بدون قلق

4️⃣ لينكس مسيطر على عالم السيرفرات والشبكات
إذا كنت تعمل بمجال تحليل الشبكات، اختبار الحماية، أو الاستجابة للحوادث (DFIR)، فـ 80% من السيرفرات حول العالم تشتغل على لينكس، يعني لازم تفهم أوامر اللينكس، إدارة المستخدمين، وإدارة الصلاحيات حتى تكدر تشتغل بفعالية

5️⃣ اللينكس أسرع وأخف أداءً
نظام ويندوز يستهلك موارد كثيرة بسبب واجهته الثقيلة، أما لينكس يشتغل بأقل استهلاك ممكن للموارد، وهذا يخليك تشغل أدوات اختبار الاختراق والـ VMs بدون أي مشاكل أو بطء

6️⃣ توزيعات مخصصة للأمن السيبراني
بدل ما تنصب كل الأدوات بنفسك، تكدر تستخدم توزيعات مخصصة للأمن السيبراني، مثل

✅ Kali Linux – أشهر توزيعة لاختبار الاختراق
✅ Parrot OS – توزيعة متقدمة للـ Penetration Testing والـ Digital Forensics
✅ BlackArch – أكثر من 2800 أداة جاهزة للاختراق وتحليل الشبكات


CH : @SparkSecurity

هاهية عاشت ايدكم ❤️

🔰 فريق الـ CERT وفريق الـ CSIRT خط الدفاع السيبراني الأول!


اليوم راح نحجي عن أخطر الفرق بالأمن السيبراني، الفرق اللي يكونون الدرع الحصين ضد الهجمات، واللي يتعاملون مع أكبر الحوادث الرقمية بحرفية عالية إذا كنت مهتم بمجال الـ Blue Team والأمن السيبراني، لازم تعرف عن فريق CERT و CSIRT!

أولاً فريق الـ CERT (Computer Emergency Response Team)
فريق الـ CERT هو فريق الاستجابة لطوارئ الحاسوب، هذا الفريق مسؤول عن

🔹 مراقبة الأنظمة بحثًا عن أي نشاط مشبوه
🔹 تحليل الهجمات السيبرانية وإيجاد الثغرات
🔹 الرد السريع على الحوادث الأمنية قبل ما تتفاقم
🔹 إصدار تحذيرات أمنية وتنبيه المؤسسات عن التهديدات الجديدة
🔹 تنسيق التحقيقات الرقمية مع الجهات الأمنية

✅ أبرز فرق الـ CERT حول العالم
🔹 US-CERT (تابع لوزارة الأمن الداخلي الأمريكية) 🇺🇸
🔹 CERT-EU (تابع للاتحاد الأوروبي) 🇪🇺
🔹 JPCERT (اليابان) 🇯🇵
🔹 CERT-SA (المملكة العربية السعودية) 🇸🇦

هذا الفريق خط الدفاع الأول لكل دولة أو مؤسسة كبرى ضد الهجمات السيبرانية!



ثانياً فريق الـ CSIRT (Computer Security Incident Response Team)

هنا ندخل بمستوى ثاني من الحماية، فريق الـ CSIRT هو الفريق المختص بالاستجابة لحوادث الأمن السيبراني ومعالجة الاختراقات والهجمات الفرق بينه وبين CERT هو أن CSIRT متخصص بالتحقيق بالحوادث الرقمية والاستجابة المباشرة، بينما CERT دوره أكبر بالتوعية والإرشاد الأمني

🔹 تحليل الحوادث السيبرانية بعمق
🔹 إدارة الأزمات الرقمية وإنقاذ الأنظمة المصابة
🔹 تطبيق خطط الاستجابة الأمنية لحماية البيانات
🔹 تطوير تقنيات الدفاع السيبراني الخاصة بالمؤسسة

✅ أمثلة على فرق الـ CSIRT القوية عالميًا
🔹 FIRST CSIRT (منظمة دولية تضم أقوى الفرق الاستجابية) 🌍
🔹 CERT-CC (مختبر CERT التابع لجامعة Carnegie Mellon) 🏛
🔹 Mandiant Incident Response (فريق خاص بعمليات الاستجابة المتقدمة)

منو الأقوى؟

ماكو "أقوى" لأن الفريقين يكملون بعضهم البعض، بس نكدر تكول

🔹 إذا تريد فريق يحلل المخاطر وينبه قبل وقوع الكارثة → روح لـ CERT
🔹 إذا تريد فريق يقاتل الهجمات لحظة وقوعها ويحقق بالاختراقات → روح لـ CSIRT

CH : @SparkSecurity

ريلز جديد

شلون نغير صلاحيات الملفات بلينكس؟ 🐧✨

خلونا نتعرف بهذا المنشور شلون راح نغير الصلاحيات بشرح بسيط ومفهوم للكل. 📚💡

مثل ما نعرف انو لينكس يشتغل كملتي يوزر (Multiuser) متعدد المستخدمين، اكثر من يوزر يكدر يأكسس على النظام من نفس الواجهة بدون ميقاطع عمل الشخص الثاني اللي جاي يشتغل بنفس النظام. على اي حال، بس اذا جان اليوزر الثاني يكدر يأكسس ملفاتك أو فايلاتك، راح تكون اكو خطورة شوي. 🚫🔒

فالمهمة هسه احنا اننا نحد من هذا الشي ونغير صلاحيات الملفات أو بما نسميها "تغيير أذونات الملفات" (Change file Permissions). 🛠🔐

الملفات والامتدادات تتقسم إلى 3 أنواع:
U (User) 👤
هذا راح يكون هو المالك الافتراضي أو منشئ الملف من Owner النظام نفسه.

G (Group) 👥
هنا حيكون عبارة عن مجموعة من المستخدمين عدهم كل الصلاحات للوصول إلى ملف محدد أو مجموعة من الملفات تكون ضمن قائمة كروب.

O (Other) 👥🔒
هاي الفئة راح تكون تنتمي للمستخدمين اللي ما ينتمون للفئتين السابقتين.

باستخدام هذه ال٣ صلاحيات، راح نكدر نحدد منو اللي يوصل ومنو اللي ما يوصل. 🚪🔒

CH : @SparkSecurity