هاهية عاشت ايدكم ❤️

🔰 فريق الـ CERT وفريق الـ CSIRT خط الدفاع السيبراني الأول!


اليوم راح نحجي عن أخطر الفرق بالأمن السيبراني، الفرق اللي يكونون الدرع الحصين ضد الهجمات، واللي يتعاملون مع أكبر الحوادث الرقمية بحرفية عالية إذا كنت مهتم بمجال الـ Blue Team والأمن السيبراني، لازم تعرف عن فريق CERT و CSIRT!

أولاً فريق الـ CERT (Computer Emergency Response Team)
فريق الـ CERT هو فريق الاستجابة لطوارئ الحاسوب، هذا الفريق مسؤول عن

🔹 مراقبة الأنظمة بحثًا عن أي نشاط مشبوه
🔹 تحليل الهجمات السيبرانية وإيجاد الثغرات
🔹 الرد السريع على الحوادث الأمنية قبل ما تتفاقم
🔹 إصدار تحذيرات أمنية وتنبيه المؤسسات عن التهديدات الجديدة
🔹 تنسيق التحقيقات الرقمية مع الجهات الأمنية

✅ أبرز فرق الـ CERT حول العالم
🔹 US-CERT (تابع لوزارة الأمن الداخلي الأمريكية) 🇺🇸
🔹 CERT-EU (تابع للاتحاد الأوروبي) 🇪🇺
🔹 JPCERT (اليابان) 🇯🇵
🔹 CERT-SA (المملكة العربية السعودية) 🇸🇦

هذا الفريق خط الدفاع الأول لكل دولة أو مؤسسة كبرى ضد الهجمات السيبرانية!



ثانياً فريق الـ CSIRT (Computer Security Incident Response Team)

هنا ندخل بمستوى ثاني من الحماية، فريق الـ CSIRT هو الفريق المختص بالاستجابة لحوادث الأمن السيبراني ومعالجة الاختراقات والهجمات الفرق بينه وبين CERT هو أن CSIRT متخصص بالتحقيق بالحوادث الرقمية والاستجابة المباشرة، بينما CERT دوره أكبر بالتوعية والإرشاد الأمني

🔹 تحليل الحوادث السيبرانية بعمق
🔹 إدارة الأزمات الرقمية وإنقاذ الأنظمة المصابة
🔹 تطبيق خطط الاستجابة الأمنية لحماية البيانات
🔹 تطوير تقنيات الدفاع السيبراني الخاصة بالمؤسسة

✅ أمثلة على فرق الـ CSIRT القوية عالميًا
🔹 FIRST CSIRT (منظمة دولية تضم أقوى الفرق الاستجابية) 🌍
🔹 CERT-CC (مختبر CERT التابع لجامعة Carnegie Mellon) 🏛
🔹 Mandiant Incident Response (فريق خاص بعمليات الاستجابة المتقدمة)

منو الأقوى؟

ماكو "أقوى" لأن الفريقين يكملون بعضهم البعض، بس نكدر تكول

🔹 إذا تريد فريق يحلل المخاطر وينبه قبل وقوع الكارثة → روح لـ CERT
🔹 إذا تريد فريق يقاتل الهجمات لحظة وقوعها ويحقق بالاختراقات → روح لـ CSIRT

CH : @SparkSecurity

ريلز جديد

شلون نغير صلاحيات الملفات بلينكس؟ 🐧✨

خلونا نتعرف بهذا المنشور شلون راح نغير الصلاحيات بشرح بسيط ومفهوم للكل. 📚💡

مثل ما نعرف انو لينكس يشتغل كملتي يوزر (Multiuser) متعدد المستخدمين، اكثر من يوزر يكدر يأكسس على النظام من نفس الواجهة بدون ميقاطع عمل الشخص الثاني اللي جاي يشتغل بنفس النظام. على اي حال، بس اذا جان اليوزر الثاني يكدر يأكسس ملفاتك أو فايلاتك، راح تكون اكو خطورة شوي. 🚫🔒

فالمهمة هسه احنا اننا نحد من هذا الشي ونغير صلاحيات الملفات أو بما نسميها "تغيير أذونات الملفات" (Change file Permissions). 🛠🔐

الملفات والامتدادات تتقسم إلى 3 أنواع:
U (User) 👤
هذا راح يكون هو المالك الافتراضي أو منشئ الملف من Owner النظام نفسه.

G (Group) 👥
هنا حيكون عبارة عن مجموعة من المستخدمين عدهم كل الصلاحات للوصول إلى ملف محدد أو مجموعة من الملفات تكون ضمن قائمة كروب.

O (Other) 👥🔒
هاي الفئة راح تكون تنتمي للمستخدمين اللي ما ينتمون للفئتين السابقتين.

باستخدام هذه ال٣ صلاحيات، راح نكدر نحدد منو اللي يوصل ومنو اللي ما يوصل. 🚪🔒

CH : @SparkSecurity

الأمن السيبراني مو بس قسم
الأمن السيبراني هو الدرع لكل أقسام الشركة، من المالية إلى الموارد البشرية، وحتى الإدارة العليا كل قسم يعتمد على البيانات، وكل بيانات تحتاج حماية!

---

📌 الأمن السيبراني وعلاقته بباقي الأقسام:

1️⃣ قسم المالية (Finance) 💰
- التهديدات: هجمات **الاحتيال المالي**، سرقة الحسابات البنكية، تعديل الفواتير.
- دور الأمن السيبراني:
- حماية أنظمة الدفع الإلكتروني.
- مراقبة التحويلات غير المصرح بها.
- تأمين كلمات السر للموظفين الماليين.

2️⃣ الموارد البشرية (HR) 👥
- التهديدات: تسريب بيانات الموظفين (رواتب، تقارير أداء).
- دور الأمن السيبراني:
- تشفير ملفات الموظفين.
- منع الوصول غير المصرح به لسجلات HR.
- تدريب الموظفين على التصيد الاحتيالي (Phishing).

3️⃣ قسم المبيعات والتسويق (Sales & Marketing) 📊
- التهديدات: سرقة قواعد بيانات العملاء، اختراق حسابات التواصل الاجتماعي.
- دور الأمن السيبراني:
- حماية بيانات العملاء (مثل الـ CRM).
- تأمين حسابات التسويق الرقمي (فيسبوك، جوجل أدز).

4️⃣ الإدارة العليا (C-Level) 🏢
- التهديدات: هجمات التصيد المستهدف (Spear Phishing) ضد المدراء.
- دور الأمن السيبراني:
- تأمين البريد الإلكتروني للقيادات.
- استخدام المصادقة الثنائية (2FA) لجميع الحسابات المهمة.

5️⃣ قسم التطوير والبرمجة (Dev & IT) 💻
- التهديدات: ثغرات في السوفتوير، هجمات حقن SQL.
- دور الأمن السيبراني:
- تدريب المطورين على Secure Coding.
- فحص التطبيقات قبل نشرها (Penetration Testing).

CH : @SparkSecurity

لماذا الأمن السيبراني مهم لكل الاقسام
البيانات = الذهب الجديد: أي تسريب أو اختراق يكلف الشركة خسائر مالية
- الامتثال للقوانين (مثل GDPR): بعض القوانين تفرض غرامات كبيرة على تسريب البيانات.
- حماية السمعة: العميل ما راح يثق بشركة تعرضت لاختراق!

CH : @SparkSecurity

كُل عام وانتم بخير مُجتمعنا السيبراني 💙

#تحذير_تنويه

يرجى عدم الدخول او الضغط على أي رابط يصلكم على التلغرام .. فبمجرد الضغط على الرابط وتقوم بتسجيل الدخول، سيحصل على اذن للدخول الى حسابك والسيطرة عليه، ثم القيام بارسال الرسائل نيابة عنك الى الجميع .. اي يتم تهكير الحساب .
🙏ماذا تفعل اذا تم تهكير حسابك ..
1- تذهب الى الاعدادات في التلغرام، ثم الغاء جميع الجلسات النشطة ..
2- الغاء الحساب نهائيا، ثم اعادة التسجيل من جديد، وبرمز دخول جديد .

CH : @SparkSecurity

منشورات بعد قليل

استراتيجيات الـ SOC
شنو هو الـ SOC؟ 🤔
مثل ما تعرفون انُ الـ Security Operations Center (SOC) هو العقل المدبر لأي منظومة أمن سيبراني هو الفريق أو القسم المسؤول عن مراقبة، تحليل، والتصدي للهجمات السيبرانية قبل لا تسبب أي ضرر


الاستراتيجية الأولى الـ Threat Intelligence

ماكو دفاع قوي بدون معلومات قوية! لازم الـ SOC يكون مرتبط بمصادر استخبارات التهديدات
حتى يواكب أحدث أساليب الهجوم ويعرف شلون يواجهها استخبارات التهديدات تشمل

🔹 OSINT (Open Source Intelligence) – مراقبة الثغرات والهجمات المعلنة
🔹 CTI Feeds – مثل MITRE ATT&CK، AlienVault OTX، وIBM X-Force
🔹 TI Platforms – مثل ThreatConnect، Recorded Future وغيرها

الهدف؟ يكون عندك تصور كامل عن أنواع التهديدات المحتملة حتى تسبق المهاجمين بخطوة!


الاستراتيجية الثانية الـ Proactive Monitoring – لا تنتظر الهجمة، اصنع السيناريوهات



الأمن السيبراني مو مجرد رد فعل للهجمات، لازم نكون استباقيين. هنا نستخدم تقنيات مثل

🔸 Honeypots & Deception Technologies – نسوي سيرفرات وهمية تخدع المهاجم حتى نكشف طرقه
🔸 User & Entity Behavior Analytics (UEBA) – متابعة تصرفات المستخدمين والأجهزة داخل الشبكة لكشف أي نشاط مشبوه
🔸 Threat Hunting – البحث عن التهديدات المخفية داخل الشبكة باستخدام
YARA، Sigma Rules، وElastic Stack

النتيجة؟ راح تكدر تكتشف الهجوم قبل لا يوصل للأنظمة الحقيقية!


الاستراتيجية الثالثة الـ SIEM – قلب الـ SOC النابض!

بدون SIEM (Security Information and Event Management)، الـ SOC مثل شخص أعمى!
الـ SIEM يجمع كل اللوكات (Logs) من السيرفرات، الأجهزة، الفايروولات، والـ IDS/IPS، ويحللها بشكل مركزي

أفضل SIEM Solutions بالسوق؟
🔹 Splunk Enterprise Security – الأقوى لكن مكلف 💰
🔹 IBM QRadar – متوازن بين الأداء والتكلفة
🔹 Elastic Security – مجاني وقوي لكن يحتاج ضبط يدوي
🔹 Microsoft Sentinel – متكامل مع الـ Azure Cloud

شنو الفائدة؟
🔹 تحليل الأحداث الأمنية بلحظة وقوعها
🔹 ربط كل البيانات الأمنية بمكان واحد
🔹 اكتشاف الأنشطة المشبوهة والتنبيه عنها بشكل تلقائي


الاستراتيجية الرابعة: الـ Incident Response – لا تخلي الهجمة تسيطر عليك!


الاستراتيجية الرابعة الـ Incident Response – لا تخلي الهجمة تسيطر عليك!

إذا صار اختراق أو تهديد، لازم يكون عندك خطة استجابة جاهزة حتى تقلل الخسائر خطة
الـ IR (Incident Response) تتكون من

1️⃣ Preparation – تجهيز خطط الطوارئ والـ Playbooks
2️⃣ Detection & Analysis – استخدام SIEM وEDR لاكتشاف التهديد
3️⃣ Containment – عزل الأنظمة المصابة عن الشبكة
4️⃣ Eradication – حذف الملفات الضارة وإزالة الثغرات
5️⃣ Recovery – استرجاع الأنظمة والتأكد من سلامتها
6️⃣ Lessons Learned – تحليل الهجمة وتحديث الدفاعات

مثال عملي؟ إذا اكتشفنا برمجية داخل الشركة، الخطوات راح تكون
✅ استخدام SOAR لتنفيذ استجابة تلقائية
✅ تشغيل Threat Intelligence لمعرفة مصدر الهجمة
✅ تحديث الـ Firewall Rules لمنع الهجوم مستقبلاً


CH : @SparkSecurity

‏ اداة Sliver C2

‏Framework بديل لـ Cobalt Strike – مفتوح المصدر، مكتوب بـ Go، ويشتغل cross-platform

ليش الـريد تيم يستعملونه ؟

لأنه stealthy، modular، وسهل تستخدمه بالعمليات التكتيكية الحقيقية، خصوصًا تگدر
تخصّص الـ payload، وتتعامل مع obfuscation و EDR bypass بمرونة

‏ اداة SharpHound + BloodHound

تجمع معلومات عن Active Directory وتعرضها بشكل رسومي (graph-based) من خلالها تعرف منو يملك صلاحيات، منو يقدر يصعد للـ admin، شنو النقاط الضعيفة… كلشي بالتفصيل نستخدمها بمرحلة enumeration بعد الدخول الأولي على شبكة مؤسسة

CH : @SparkSecurity

DNS providers that support DoH

AdGuard – https://dns.adguard.com/dns-query

BlahDNS – https://doh-fi.blahdns.com/dns-query

Cloudflare – https://cloudflare-dns.com/dns-query

dnswarden – https://doh.dnswarden.com/uncensored

Foundation for Applied Privacy – https://doh.applied-privacy.net/query

NextDNS – https://dns.nextdns.io/


PowerDNS – https://doh.powerdns.org

Quad9 – https://dns.quad9.net/dns-query

SecureDNS – https://doh.securedns.eu/dns-query

CH : @SparkSecurity

يالله

🔻 ‏OSE (Open Source Exploitation) - شنو يعني استغلال المصادر المفتوحة؟

"اللي يعرف يدور.. يكدر يخترق بدون ما يخترق!" 👀

بعالم الأمن السيبراني، أكو شي اسمه OSE (Open Source Exploitation)، وهي وحدة من أخطر وأذكى طرق جمع المعلومات والاستغلال، وتعتمد فقط على البيانات المتاحة للعامة بدون لا تثغرة ولا بايلود

كلشي تنشره على الإنترنت، بدون ما تدير بالك عليه، يعتبر كنز للمهاجم:

بروفايلك على LinkedIn ، صورك بالإنستكرام وفيسبوك ،
GitHub، Reddit، وحتى المواقع الشخصية ملفات PDF وDOC وEXIF metadata

وأحياناً... الـ DNS records أو حتى صفحات المواقع القديمة المؤرشفة بـ wayback machine!


هدف OSE مو بس جمع معلومات... لا!
المهاجم هنا ذكي يربط كل نقطة بمعلومة، يسوي تحليل هيكلي للهدف، ومن هاي البيانات

يحدد مَن الفريق التقني

يعرف أنظمة التشغيل المستخدمة

يتوقع البنية التحتية للموقع

يلكه إيميلات حقيقية للموظفين

يلكه بيانات مكررة... يمكن يلكه حتى باسورد قديم 🕵️‍♂️

‏OSE تعتبر مرحلة ما قبل الاستغلال

مو مثل الـ Exploitation العادي، هنا المهاجم يشتغل بطريقة صامتة جداً، بدون ما يسوي أي noise، ولا أي Alert يعني كأنه كاعدد يراقب من ورا الكواليس، وجاي يجمع داتا تبنيله صورة كاملة عن الهدف، حتى إذا قرر يهاجم، يضرب من أضعف نقطة

شلون تحمي نفسك من OSE؟
لا تنشر معلومات ما إلها داعي

اخفي البيانات الحساسة من ملفاتك قبل الرفع

راقب نفسك بمحركات OSINT مثل

Shodan

Google Dorks

Spiderfoot

theHarvester

وسوّ audit دوري على أثر بياناتك بالنت

اللي مايحمي نفسه من نفسه، لا يتوقع الحماية من غيره
OSE مو بس تجسس، هو فن، وهو البداية الفعلية لاختبار أي هدف

💡 وإذا فهمت هاي المرحلة، راح تعرف شلون تحمي نفسك حتى قبل لا توصلك الهجمة!
CH : @SparkSecurity

سلام عليكم بعد انقطاع دام لشهرين بسبب ضغط الشغل والدراسة، رجعتلكم، ورغم الانشغال، ما غبت عنكم وجنت دائماً حاضر لأي سؤال أو استفسار يوصلني منكم واجاوبكم عه

موضوع اليوم ليش الأمن السيبراني هو قمة الهرم التقني؟ وليش تحديد المسار أهم خطوة؟

ليش الأمن السيبراني هو قمة الهرم التقني؟ وليش تحديد المسار أهم خطوة؟

اللي يشتغل بعالم التقنية يعرف ان المجالات هوا برمجة ، شبكات ، قواعد بيانات ، انظمة تشغيل ، ذكاء اصطناعي وغيرها وغيرها من المجالات والتخصصات .. لكن لما توصل للامن السيبراني انت فعلياً هنا وصلت " قمة الهرم " لان هذا المجال يتطلب فهم كل الاقسام اللي تحته

ليش؟ لانك حتى تحمي نظام .. لازم تفهم شلون يشتغل ، صح لو لا ! , حتى تكشف ثغرة لازم تعرف الموقع او البرنامج شلون ديشتغل ؟ .. حتى تراقب هجوم لازم تعرف حركة الشبكة ، الامن السيبراني مو بس مجال هو تجميع وتحليل وتحكم ب كل المفاتيح

لكن الغلطة اللي يوكعون بيها هواي مبتدئين يبدون يتنقلون بين المواضيع ويكون متشتت وبدون هدف، يوم برمجة يوم شبكات يوم اداوات يوم كورس جديد وللاسف بدون خارطة طريق واضحة ويصيرون مثل اللي يركض بمكانه ومايعرف وين يريد يوصل


الحل !!

حدد تخصصك من البداية دفاعي ؟ هجومي ؟ تحليل جنائي ؟ ادارة مخاطر ؟

امشي على خارطة طريق لكل مجال وابني مهاراتك بشكل تدريجي وكل شي تدرسة خلي الة مُدة زمنية معينة اذا عبر المدة الزمنية مددها وكمل بي ، لاتضيع وكتك من مجال الى مجال ولاتخلي الخوف من ضياع الفرص يشتتك ، ابدي من الاساسيات واصعد بهدوء وخلي تركيزك ع العمق مو ع السطح!!


ومثل ما يكولون اذا عندك اساس قوي ف بعدين كلشي سهل حيصير عندك ، انت ابني اساس قوي والباقي سهل

CH : @SparkSecurity

من الناحية التقنية البحتة، الأمن السيبراني مو مجرد "حماية" مثل ما يتصوره البعض. هو علم متكامل يجمع بين

البرمجة (Coding)

حتى تكدر تكتب سكربت يفحص ثغرة، أو تبني أداة تحليل، لازم تكون عندك قدرة على التعامل وي لغات مثل

Python (اللغة الذهبية للأمن السيبراني)

Bash (للسكربتات على أنظمة Linux)

JavaScript (لفهم ثغرات الويب مثل XSS)

الشبكات (Networking)
لا يمكن تفهم هجمات مثل MITM، أو تتعامل مع IDS/IPS، بدون معرفة ببروتوكولات مثل

TCP/IP ، DNS ، HTTP/HTTPS

أنظمة التشغيل (OS)

سواء تشتغل على الجانب الهجومي أو الدفاعي، لازم تتعلم

Linux (خاصة توزيعات مثل Kali وParrot وUbuntu Server)

Windows (لتحليل الحوادث وسيناريوهات الـActive Directory)

تحليل الثغرات والاستغلال (Exploitation)

لازم تعرف شلون تشتغل الثغرات على مستوى
Web (SQLi, LFI, SSRF)

System (Buffer Overflow, Privilege Escalation)

Wireless و IoT و Mobile

5 الاستجابة للحوادث (Incident Response)
شلون تتعامل ويه اختراق حقيقي؟ تحليل سجلات (Logs)، جمع الأدلة، تشفير البيانات، وحتى تتبع الـIOCs.

6 التحليل الجنائي الرقمي (Digital Forensics)
فن تتبع الآثار، استرجاع البيانات، وتحليل الأدلة على مستوى

ملفات النظام

الذاكرة العشوائية (RAM)

الشبكات (Packet Analysis)


كل هذا ما تكدر تتعلمه دفعة وحدة، ولهذا السبب خارطة الطريق تعتبر "الهيكل الاساسي" لمسارك بدونها راح تبقى تايه تجرب أداة هنا، وتشوف كورس هناك، وتضيع عليك سنين بدون ما توصل لمكان

📍أهم نقطة لا تتعلم الأداة قبل ما تفهم المشكلة
يعني لا تستخدم Burp Suite وانت ما تعرف شنو HTTP Request/Response،
ولا تشتغل على Metasploit وانت ما تعرف شلون يشتغل الـPayload

CH : @SparkSecurity

مجموعة كورسات مميزة في مُختلف التخصصات التقنية

اضغط هنا

CH : @SparkSecurity

سلام عليكم نبلش ب اول سلسلة من سلسلة اساليب الاختراق .. خليكم جاهزين