Which of the following is considered an element of cyber security?
Anonymous Quiz
29%
Network Security
8%
Opreational Security
8%
Application Security
55%
All of the above
❤2🙏1
Identify the type of symmetric key algorithm which uses a streaming cipher to encrypt information.
Anonymous Quiz
23%
SHA
28%
MD5
31%
RC4
18%
Blowfish
👍4
In which category does compromising confidential information fall?
Anonymous Quiz
15%
Threat
21%
Bug
34%
Attack
31%
Vulnerability
To what does a DNS translate a domain name
Anonymous Quiz
7%
Hex
63%
IP
6%
Binary
19%
URL
6%
ما اعرف
What is the CIA triad also known as?
Anonymous Quiz
54%
AIC (Availibility, Integrity,Confidentiality)
9%
NIC (Non-repudiation,integrity,Confidentiality)
31%
AIN (Availibility,integrity,Non-repudiation) ✅
5%
ANC ( Availibility,Non-repudiation,Confidentiality)
🔰 فريق الـ CERT وفريق الـ CSIRT خط الدفاع السيبراني الأول!
اليوم راح نحجي عن أخطر الفرق بالأمن السيبراني، الفرق اللي يكونون الدرع الحصين ضد الهجمات، واللي يتعاملون مع أكبر الحوادث الرقمية بحرفية عالية إذا كنت مهتم بمجال الـ Blue Team والأمن السيبراني، لازم تعرف عن فريق CERT و CSIRT!
أولاً فريق الـ CERT (Computer Emergency Response Team)
فريق الـ CERT هو فريق الاستجابة لطوارئ الحاسوب، هذا الفريق مسؤول عن
🔹 مراقبة الأنظمة بحثًا عن أي نشاط مشبوه
🔹 تحليل الهجمات السيبرانية وإيجاد الثغرات
🔹 الرد السريع على الحوادث الأمنية قبل ما تتفاقم
🔹 إصدار تحذيرات أمنية وتنبيه المؤسسات عن التهديدات الجديدة
🔹 تنسيق التحقيقات الرقمية مع الجهات الأمنية
✅ أبرز فرق الـ CERT حول العالم
🔹 US-CERT (تابع لوزارة الأمن الداخلي الأمريكية) 🇺🇸
🔹 CERT-EU (تابع للاتحاد الأوروبي) 🇪🇺
🔹 JPCERT (اليابان) 🇯🇵
🔹 CERT-SA (المملكة العربية السعودية) 🇸🇦
هذا الفريق خط الدفاع الأول لكل دولة أو مؤسسة كبرى ضد الهجمات السيبرانية!
ثانياً فريق الـ CSIRT (Computer Security Incident Response Team)
هنا ندخل بمستوى ثاني من الحماية، فريق الـ CSIRT هو الفريق المختص بالاستجابة لحوادث الأمن السيبراني ومعالجة الاختراقات والهجمات الفرق بينه وبين CERT هو أن CSIRT متخصص بالتحقيق بالحوادث الرقمية والاستجابة المباشرة، بينما CERT دوره أكبر بالتوعية والإرشاد الأمني
🔹 تحليل الحوادث السيبرانية بعمق
🔹 إدارة الأزمات الرقمية وإنقاذ الأنظمة المصابة
🔹 تطبيق خطط الاستجابة الأمنية لحماية البيانات
🔹 تطوير تقنيات الدفاع السيبراني الخاصة بالمؤسسة
✅ أمثلة على فرق الـ CSIRT القوية عالميًا
🔹 FIRST CSIRT (منظمة دولية تضم أقوى الفرق الاستجابية) 🌍
🔹 CERT-CC (مختبر CERT التابع لجامعة Carnegie Mellon) 🏛
🔹 Mandiant Incident Response (فريق خاص بعمليات الاستجابة المتقدمة)
منو الأقوى؟
ماكو "أقوى" لأن الفريقين يكملون بعضهم البعض، بس نكدر تكول
🔹 إذا تريد فريق يحلل المخاطر وينبه قبل وقوع الكارثة → روح لـ CERT
🔹 إذا تريد فريق يقاتل الهجمات لحظة وقوعها ويحقق بالاختراقات → روح لـ CSIRT
CH : @SparkSecurity
اليوم راح نحجي عن أخطر الفرق بالأمن السيبراني، الفرق اللي يكونون الدرع الحصين ضد الهجمات، واللي يتعاملون مع أكبر الحوادث الرقمية بحرفية عالية إذا كنت مهتم بمجال الـ Blue Team والأمن السيبراني، لازم تعرف عن فريق CERT و CSIRT!
أولاً فريق الـ CERT (Computer Emergency Response Team)
فريق الـ CERT هو فريق الاستجابة لطوارئ الحاسوب، هذا الفريق مسؤول عن
🔹 مراقبة الأنظمة بحثًا عن أي نشاط مشبوه
🔹 تحليل الهجمات السيبرانية وإيجاد الثغرات
🔹 الرد السريع على الحوادث الأمنية قبل ما تتفاقم
🔹 إصدار تحذيرات أمنية وتنبيه المؤسسات عن التهديدات الجديدة
🔹 تنسيق التحقيقات الرقمية مع الجهات الأمنية
✅ أبرز فرق الـ CERT حول العالم
🔹 US-CERT (تابع لوزارة الأمن الداخلي الأمريكية) 🇺🇸
🔹 CERT-EU (تابع للاتحاد الأوروبي) 🇪🇺
🔹 JPCERT (اليابان) 🇯🇵
🔹 CERT-SA (المملكة العربية السعودية) 🇸🇦
هذا الفريق خط الدفاع الأول لكل دولة أو مؤسسة كبرى ضد الهجمات السيبرانية!
ثانياً فريق الـ CSIRT (Computer Security Incident Response Team)
هنا ندخل بمستوى ثاني من الحماية، فريق الـ CSIRT هو الفريق المختص بالاستجابة لحوادث الأمن السيبراني ومعالجة الاختراقات والهجمات الفرق بينه وبين CERT هو أن CSIRT متخصص بالتحقيق بالحوادث الرقمية والاستجابة المباشرة، بينما CERT دوره أكبر بالتوعية والإرشاد الأمني
🔹 تحليل الحوادث السيبرانية بعمق
🔹 إدارة الأزمات الرقمية وإنقاذ الأنظمة المصابة
🔹 تطبيق خطط الاستجابة الأمنية لحماية البيانات
🔹 تطوير تقنيات الدفاع السيبراني الخاصة بالمؤسسة
✅ أمثلة على فرق الـ CSIRT القوية عالميًا
🔹 FIRST CSIRT (منظمة دولية تضم أقوى الفرق الاستجابية) 🌍
🔹 CERT-CC (مختبر CERT التابع لجامعة Carnegie Mellon) 🏛
🔹 Mandiant Incident Response (فريق خاص بعمليات الاستجابة المتقدمة)
منو الأقوى؟
ماكو "أقوى" لأن الفريقين يكملون بعضهم البعض، بس نكدر تكول
🔹 إذا تريد فريق يحلل المخاطر وينبه قبل وقوع الكارثة → روح لـ CERT
🔹 إذا تريد فريق يقاتل الهجمات لحظة وقوعها ويحقق بالاختراقات → روح لـ CSIRT
CH : @SparkSecurity
🔥6❤4👍3🤯1
شلون نغير صلاحيات الملفات بلينكس؟ 🐧✨
خلونا نتعرف بهذا المنشور شلون راح نغير الصلاحيات بشرح بسيط ومفهوم للكل. 📚💡
مثل ما نعرف انو لينكس يشتغل كملتي يوزر (Multiuser) متعدد المستخدمين، اكثر من يوزر يكدر يأكسس على النظام من نفس الواجهة بدون ميقاطع عمل الشخص الثاني اللي جاي يشتغل بنفس النظام. على اي حال، بس اذا جان اليوزر الثاني يكدر يأكسس ملفاتك أو فايلاتك، راح تكون اكو خطورة شوي. 🚫🔒
فالمهمة هسه احنا اننا نحد من هذا الشي ونغير صلاحيات الملفات أو بما نسميها "تغيير أذونات الملفات" (Change file Permissions). 🛠🔐
الملفات والامتدادات تتقسم إلى 3 أنواع:
U (User) 👤
هذا راح يكون هو المالك الافتراضي أو منشئ الملف من Owner النظام نفسه.
G (Group) 👥
هنا حيكون عبارة عن مجموعة من المستخدمين عدهم كل الصلاحات للوصول إلى ملف محدد أو مجموعة من الملفات تكون ضمن قائمة كروب.
O (Other) 👥🔒
هاي الفئة راح تكون تنتمي للمستخدمين اللي ما ينتمون للفئتين السابقتين.
باستخدام هذه ال٣ صلاحيات، راح نكدر نحدد منو اللي يوصل ومنو اللي ما يوصل. 🚪🔒
CH : @SparkSecurity
خلونا نتعرف بهذا المنشور شلون راح نغير الصلاحيات بشرح بسيط ومفهوم للكل. 📚💡
مثل ما نعرف انو لينكس يشتغل كملتي يوزر (Multiuser) متعدد المستخدمين، اكثر من يوزر يكدر يأكسس على النظام من نفس الواجهة بدون ميقاطع عمل الشخص الثاني اللي جاي يشتغل بنفس النظام. على اي حال، بس اذا جان اليوزر الثاني يكدر يأكسس ملفاتك أو فايلاتك، راح تكون اكو خطورة شوي. 🚫🔒
فالمهمة هسه احنا اننا نحد من هذا الشي ونغير صلاحيات الملفات أو بما نسميها "تغيير أذونات الملفات" (Change file Permissions). 🛠🔐
الملفات والامتدادات تتقسم إلى 3 أنواع:
U (User) 👤
هذا راح يكون هو المالك الافتراضي أو منشئ الملف من Owner النظام نفسه.
G (Group) 👥
هنا حيكون عبارة عن مجموعة من المستخدمين عدهم كل الصلاحات للوصول إلى ملف محدد أو مجموعة من الملفات تكون ضمن قائمة كروب.
O (Other) 👥🔒
هاي الفئة راح تكون تنتمي للمستخدمين اللي ما ينتمون للفئتين السابقتين.
باستخدام هذه ال٣ صلاحيات، راح نكدر نحدد منو اللي يوصل ومنو اللي ما يوصل. 🚪🔒
CH : @SparkSecurity
❤3👍1🙏1
الأمن السيبراني مو بس قسم
الأمن السيبراني هو الدرع لكل أقسام الشركة، من المالية إلى الموارد البشرية، وحتى الإدارة العليا كل قسم يعتمد على البيانات، وكل بيانات تحتاج حماية!
---
📌 الأمن السيبراني وعلاقته بباقي الأقسام:
1️⃣ قسم المالية (Finance) 💰
- التهديدات: هجمات **الاحتيال المالي**، سرقة الحسابات البنكية، تعديل الفواتير.
- دور الأمن السيبراني:
- حماية أنظمة الدفع الإلكتروني.
- مراقبة التحويلات غير المصرح بها.
- تأمين كلمات السر للموظفين الماليين.
2️⃣ الموارد البشرية (HR) 👥
- التهديدات: تسريب بيانات الموظفين (رواتب، تقارير أداء).
- دور الأمن السيبراني:
- تشفير ملفات الموظفين.
- منع الوصول غير المصرح به لسجلات HR.
- تدريب الموظفين على التصيد الاحتيالي (Phishing).
3️⃣ قسم المبيعات والتسويق (Sales & Marketing) 📊
- التهديدات: سرقة قواعد بيانات العملاء، اختراق حسابات التواصل الاجتماعي.
- دور الأمن السيبراني:
- حماية بيانات العملاء (مثل الـ CRM).
- تأمين حسابات التسويق الرقمي (فيسبوك، جوجل أدز).
4️⃣ الإدارة العليا (C-Level) 🏢
- التهديدات: هجمات التصيد المستهدف (Spear Phishing) ضد المدراء.
- دور الأمن السيبراني:
- تأمين البريد الإلكتروني للقيادات.
- استخدام المصادقة الثنائية (2FA) لجميع الحسابات المهمة.
5️⃣ قسم التطوير والبرمجة (Dev & IT) 💻
- التهديدات: ثغرات في السوفتوير، هجمات حقن SQL.
- دور الأمن السيبراني:
- تدريب المطورين على Secure Coding.
- فحص التطبيقات قبل نشرها (Penetration Testing).
CH : @SparkSecurity
الأمن السيبراني هو الدرع لكل أقسام الشركة، من المالية إلى الموارد البشرية، وحتى الإدارة العليا كل قسم يعتمد على البيانات، وكل بيانات تحتاج حماية!
---
📌 الأمن السيبراني وعلاقته بباقي الأقسام:
1️⃣ قسم المالية (Finance) 💰
- التهديدات: هجمات **الاحتيال المالي**، سرقة الحسابات البنكية، تعديل الفواتير.
- دور الأمن السيبراني:
- حماية أنظمة الدفع الإلكتروني.
- مراقبة التحويلات غير المصرح بها.
- تأمين كلمات السر للموظفين الماليين.
2️⃣ الموارد البشرية (HR) 👥
- التهديدات: تسريب بيانات الموظفين (رواتب، تقارير أداء).
- دور الأمن السيبراني:
- تشفير ملفات الموظفين.
- منع الوصول غير المصرح به لسجلات HR.
- تدريب الموظفين على التصيد الاحتيالي (Phishing).
3️⃣ قسم المبيعات والتسويق (Sales & Marketing) 📊
- التهديدات: سرقة قواعد بيانات العملاء، اختراق حسابات التواصل الاجتماعي.
- دور الأمن السيبراني:
- حماية بيانات العملاء (مثل الـ CRM).
- تأمين حسابات التسويق الرقمي (فيسبوك، جوجل أدز).
4️⃣ الإدارة العليا (C-Level) 🏢
- التهديدات: هجمات التصيد المستهدف (Spear Phishing) ضد المدراء.
- دور الأمن السيبراني:
- تأمين البريد الإلكتروني للقيادات.
- استخدام المصادقة الثنائية (2FA) لجميع الحسابات المهمة.
5️⃣ قسم التطوير والبرمجة (Dev & IT) 💻
- التهديدات: ثغرات في السوفتوير، هجمات حقن SQL.
- دور الأمن السيبراني:
- تدريب المطورين على Secure Coding.
- فحص التطبيقات قبل نشرها (Penetration Testing).
CH : @SparkSecurity
👍5❤4
لماذا الأمن السيبراني مهم لكل الاقسام
البيانات = الذهب الجديد: أي تسريب أو اختراق يكلف الشركة خسائر مالية
- الامتثال للقوانين (مثل GDPR): بعض القوانين تفرض غرامات كبيرة على تسريب البيانات.
- حماية السمعة: العميل ما راح يثق بشركة تعرضت لاختراق!
CH : @SparkSecurity
البيانات = الذهب الجديد: أي تسريب أو اختراق يكلف الشركة خسائر مالية
- الامتثال للقوانين (مثل GDPR): بعض القوانين تفرض غرامات كبيرة على تسريب البيانات.
- حماية السمعة: العميل ما راح يثق بشركة تعرضت لاختراق!
CH : @SparkSecurity
💯7
#تحذير_تنويه
يرجى عدم الدخول او الضغط على أي رابط يصلكم على التلغرام .. فبمجرد الضغط على الرابط وتقوم بتسجيل الدخول، سيحصل على اذن للدخول الى حسابك والسيطرة عليه، ثم القيام بارسال الرسائل نيابة عنك الى الجميع .. اي يتم تهكير الحساب .
🙏ماذا تفعل اذا تم تهكير حسابك ..
1- تذهب الى الاعدادات في التلغرام، ثم الغاء جميع الجلسات النشطة ..
2- الغاء الحساب نهائيا، ثم اعادة التسجيل من جديد، وبرمز دخول جديد .
CH : @SparkSecurity
يرجى عدم الدخول او الضغط على أي رابط يصلكم على التلغرام .. فبمجرد الضغط على الرابط وتقوم بتسجيل الدخول، سيحصل على اذن للدخول الى حسابك والسيطرة عليه، ثم القيام بارسال الرسائل نيابة عنك الى الجميع .. اي يتم تهكير الحساب .
🙏ماذا تفعل اذا تم تهكير حسابك ..
1- تذهب الى الاعدادات في التلغرام، ثم الغاء جميع الجلسات النشطة ..
2- الغاء الحساب نهائيا، ثم اعادة التسجيل من جديد، وبرمز دخول جديد .
CH : @SparkSecurity
❤10👍2🙏2
استراتيجيات الـ SOC
شنو هو الـ SOC؟ 🤔
مثل ما تعرفون انُ الـ Security Operations Center (SOC) هو العقل المدبر لأي منظومة أمن سيبراني هو الفريق أو القسم المسؤول عن مراقبة، تحليل، والتصدي للهجمات السيبرانية قبل لا تسبب أي ضرر
الاستراتيجية الأولى الـ Threat Intelligence
ماكو دفاع قوي بدون معلومات قوية! لازم الـ SOC يكون مرتبط بمصادر استخبارات التهديدات
حتى يواكب أحدث أساليب الهجوم ويعرف شلون يواجهها استخبارات التهديدات تشمل
🔹 OSINT (Open Source Intelligence) – مراقبة الثغرات والهجمات المعلنة
🔹 CTI Feeds – مثل MITRE ATT&CK، AlienVault OTX، وIBM X-Force
🔹 TI Platforms – مثل ThreatConnect، Recorded Future وغيرها
الهدف؟ يكون عندك تصور كامل عن أنواع التهديدات المحتملة حتى تسبق المهاجمين بخطوة!
الاستراتيجية الثانية الـ Proactive Monitoring – لا تنتظر الهجمة، اصنع السيناريوهات
الأمن السيبراني مو مجرد رد فعل للهجمات، لازم نكون استباقيين. هنا نستخدم تقنيات مثل
🔸 Honeypots & Deception Technologies – نسوي سيرفرات وهمية تخدع المهاجم حتى نكشف طرقه
🔸 User & Entity Behavior Analytics (UEBA) – متابعة تصرفات المستخدمين والأجهزة داخل الشبكة لكشف أي نشاط مشبوه
🔸 Threat Hunting – البحث عن التهديدات المخفية داخل الشبكة باستخدام
YARA، Sigma Rules، وElastic Stack
النتيجة؟ راح تكدر تكتشف الهجوم قبل لا يوصل للأنظمة الحقيقية!
الاستراتيجية الثالثة الـ SIEM – قلب الـ SOC النابض!
بدون SIEM (Security Information and Event Management)، الـ SOC مثل شخص أعمى!
الـ SIEM يجمع كل اللوكات (Logs) من السيرفرات، الأجهزة، الفايروولات، والـ IDS/IPS، ويحللها بشكل مركزي
أفضل SIEM Solutions بالسوق؟
🔹 Splunk Enterprise Security – الأقوى لكن مكلف 💰
🔹 IBM QRadar – متوازن بين الأداء والتكلفة
🔹 Elastic Security – مجاني وقوي لكن يحتاج ضبط يدوي
🔹 Microsoft Sentinel – متكامل مع الـ Azure Cloud
شنو الفائدة؟
🔹 تحليل الأحداث الأمنية بلحظة وقوعها
🔹 ربط كل البيانات الأمنية بمكان واحد
🔹 اكتشاف الأنشطة المشبوهة والتنبيه عنها بشكل تلقائي
الاستراتيجية الرابعة: الـ Incident Response – لا تخلي الهجمة تسيطر عليك!
الاستراتيجية الرابعة الـ Incident Response – لا تخلي الهجمة تسيطر عليك!
إذا صار اختراق أو تهديد، لازم يكون عندك خطة استجابة جاهزة حتى تقلل الخسائر خطة
الـ IR (Incident Response) تتكون من
1️⃣ Preparation – تجهيز خطط الطوارئ والـ Playbooks
2️⃣ Detection & Analysis – استخدام SIEM وEDR لاكتشاف التهديد
3️⃣ Containment – عزل الأنظمة المصابة عن الشبكة
4️⃣ Eradication – حذف الملفات الضارة وإزالة الثغرات
5️⃣ Recovery – استرجاع الأنظمة والتأكد من سلامتها
6️⃣ Lessons Learned – تحليل الهجمة وتحديث الدفاعات
مثال عملي؟ إذا اكتشفنا برمجية داخل الشركة، الخطوات راح تكون
✅ استخدام SOAR لتنفيذ استجابة تلقائية
✅ تشغيل Threat Intelligence لمعرفة مصدر الهجمة
✅ تحديث الـ Firewall Rules لمنع الهجوم مستقبلاً
CH : @SparkSecurity
شنو هو الـ SOC؟ 🤔
مثل ما تعرفون انُ الـ Security Operations Center (SOC) هو العقل المدبر لأي منظومة أمن سيبراني هو الفريق أو القسم المسؤول عن مراقبة، تحليل، والتصدي للهجمات السيبرانية قبل لا تسبب أي ضرر
الاستراتيجية الأولى الـ Threat Intelligence
ماكو دفاع قوي بدون معلومات قوية! لازم الـ SOC يكون مرتبط بمصادر استخبارات التهديدات
حتى يواكب أحدث أساليب الهجوم ويعرف شلون يواجهها استخبارات التهديدات تشمل
🔹 OSINT (Open Source Intelligence) – مراقبة الثغرات والهجمات المعلنة
🔹 CTI Feeds – مثل MITRE ATT&CK، AlienVault OTX، وIBM X-Force
🔹 TI Platforms – مثل ThreatConnect، Recorded Future وغيرها
الهدف؟ يكون عندك تصور كامل عن أنواع التهديدات المحتملة حتى تسبق المهاجمين بخطوة!
الاستراتيجية الثانية الـ Proactive Monitoring – لا تنتظر الهجمة، اصنع السيناريوهات
الأمن السيبراني مو مجرد رد فعل للهجمات، لازم نكون استباقيين. هنا نستخدم تقنيات مثل
🔸 Honeypots & Deception Technologies – نسوي سيرفرات وهمية تخدع المهاجم حتى نكشف طرقه
🔸 User & Entity Behavior Analytics (UEBA) – متابعة تصرفات المستخدمين والأجهزة داخل الشبكة لكشف أي نشاط مشبوه
🔸 Threat Hunting – البحث عن التهديدات المخفية داخل الشبكة باستخدام
YARA، Sigma Rules، وElastic Stack
النتيجة؟ راح تكدر تكتشف الهجوم قبل لا يوصل للأنظمة الحقيقية!
الاستراتيجية الثالثة الـ SIEM – قلب الـ SOC النابض!
بدون SIEM (Security Information and Event Management)، الـ SOC مثل شخص أعمى!
الـ SIEM يجمع كل اللوكات (Logs) من السيرفرات، الأجهزة، الفايروولات، والـ IDS/IPS، ويحللها بشكل مركزي
أفضل SIEM Solutions بالسوق؟
🔹 Splunk Enterprise Security – الأقوى لكن مكلف 💰
🔹 IBM QRadar – متوازن بين الأداء والتكلفة
🔹 Elastic Security – مجاني وقوي لكن يحتاج ضبط يدوي
🔹 Microsoft Sentinel – متكامل مع الـ Azure Cloud
شنو الفائدة؟
🔹 تحليل الأحداث الأمنية بلحظة وقوعها
🔹 ربط كل البيانات الأمنية بمكان واحد
🔹 اكتشاف الأنشطة المشبوهة والتنبيه عنها بشكل تلقائي
الاستراتيجية الرابعة: الـ Incident Response – لا تخلي الهجمة تسيطر عليك!
الاستراتيجية الرابعة الـ Incident Response – لا تخلي الهجمة تسيطر عليك!
إذا صار اختراق أو تهديد، لازم يكون عندك خطة استجابة جاهزة حتى تقلل الخسائر خطة
الـ IR (Incident Response) تتكون من
1️⃣ Preparation – تجهيز خطط الطوارئ والـ Playbooks
2️⃣ Detection & Analysis – استخدام SIEM وEDR لاكتشاف التهديد
3️⃣ Containment – عزل الأنظمة المصابة عن الشبكة
4️⃣ Eradication – حذف الملفات الضارة وإزالة الثغرات
5️⃣ Recovery – استرجاع الأنظمة والتأكد من سلامتها
6️⃣ Lessons Learned – تحليل الهجمة وتحديث الدفاعات
مثال عملي؟ إذا اكتشفنا برمجية داخل الشركة، الخطوات راح تكون
✅ استخدام SOAR لتنفيذ استجابة تلقائية
✅ تشغيل Threat Intelligence لمعرفة مصدر الهجمة
✅ تحديث الـ Firewall Rules لمنع الهجوم مستقبلاً
CH : @SparkSecurity
👍10❤4🔥4
اداة Sliver C2
Framework بديل لـ Cobalt Strike – مفتوح المصدر، مكتوب بـ Go، ويشتغل cross-platform
ليش الـريد تيم يستعملونه ؟
لأنه stealthy، modular، وسهل تستخدمه بالعمليات التكتيكية الحقيقية، خصوصًا تگدر
تخصّص الـ payload، وتتعامل مع obfuscation و EDR bypass بمرونة
اداة SharpHound + BloodHound
تجمع معلومات عن Active Directory وتعرضها بشكل رسومي (graph-based) من خلالها تعرف منو يملك صلاحيات، منو يقدر يصعد للـ admin، شنو النقاط الضعيفة… كلشي بالتفصيل نستخدمها بمرحلة enumeration بعد الدخول الأولي على شبكة مؤسسة
CH : @SparkSecurity
Framework بديل لـ Cobalt Strike – مفتوح المصدر، مكتوب بـ Go، ويشتغل cross-platform
ليش الـريد تيم يستعملونه ؟
لأنه stealthy، modular، وسهل تستخدمه بالعمليات التكتيكية الحقيقية، خصوصًا تگدر
تخصّص الـ payload، وتتعامل مع obfuscation و EDR bypass بمرونة
اداة SharpHound + BloodHound
تجمع معلومات عن Active Directory وتعرضها بشكل رسومي (graph-based) من خلالها تعرف منو يملك صلاحيات، منو يقدر يصعد للـ admin، شنو النقاط الضعيفة… كلشي بالتفصيل نستخدمها بمرحلة enumeration بعد الدخول الأولي على شبكة مؤسسة
CH : @SparkSecurity
❤8🔥3
DNS providers that support DoH
AdGuard – https://dns.adguard.com/dns-query
BlahDNS – https://doh-fi.blahdns.com/dns-query
Cloudflare – https://cloudflare-dns.com/dns-query
dnswarden – https://doh.dnswarden.com/uncensored
Foundation for Applied Privacy – https://doh.applied-privacy.net/query
NextDNS – https://dns.nextdns.io/
PowerDNS – https://doh.powerdns.org
Quad9 – https://dns.quad9.net/dns-query
SecureDNS – https://doh.securedns.eu/dns-query
CH : @SparkSecurity
AdGuard – https://dns.adguard.com/dns-query
BlahDNS – https://doh-fi.blahdns.com/dns-query
Cloudflare – https://cloudflare-dns.com/dns-query
dnswarden – https://doh.dnswarden.com/uncensored
Foundation for Applied Privacy – https://doh.applied-privacy.net/query
NextDNS – https://dns.nextdns.io/
PowerDNS – https://doh.powerdns.org
Quad9 – https://dns.quad9.net/dns-query
SecureDNS – https://doh.securedns.eu/dns-query
CH : @SparkSecurity
❤5