‏https://t.me/SparkSecurity

قناة امن سيبراني للمهتمين في مجال التقنية والاختراق الاخلاقي والحماية والكورسات والدورات المتعلقة بالمجال أنظم للتتعرف اكثر .. شاركنا الرحلة في التعلم 💙



شاركوا هاي الرسالة للناس المهتمين

السلام عليكم شباب هاي قناة امن سيبراني كلش رهيبة انصحكم تتابعونها بيها محتوى رهيب عن البرمجة وخرائط التعليم ومصادر مفيدة وكورسات
https://t.me/SparkSecurity

NDR 🤗

stands for Network Detection and Response. It refers to a category of cybersecurity solutions that focuses on detecting and responding to potential threats within a network. These solutions typically involve monitoring network traffic and analyzing it for signs of suspicious activity, using various techniques such as machine learning, behavioral analytics, and rule-based detection.

NDR solutions are designed to complement existing security measures, such as firewalls and intrusion detection systems (IDS), by providing deeper visibility into network traffic and identifying threats that may have evaded those security controls. They can help organizations detect and respond to advanced threats, insider threats, and unauthorized access attempts, among others.

Some key characteristics of NDR solutions include:



#cybersecurity

CH : @SparkSecurity

Real-time monitoring of network traffic: NDR solutions continuously monitor network traffic to identify potential threats as they arise.
Advanced analytics: NDR solutions use various analytical techniques, such as machine learning and behavioral analytics, to identify abnormalities in network traffic that may indicate a threat.
Context-rich visibility: NDR solutions provide detailed information about network activity, including the sources and destinations of traffic, the types of devices involved, and the timing of events.
Integration with threat intelligence feeds: Many NDR solutions integrate with external threat intelligence feeds to stay informed about emerging threats and improve their detection capabilities.
Automated response capabilities: Some NDR solutions offer automated response capabilities, enabling organizations to rapidly respond to detected threats and minimize the impact of potential breaches.

#cybersecurity

CH :@sparkSecurity

What is the difference between NDR and SIEM? 🤔

IEM (Security Information and Event Management) and NDR are often used together to provide comprehensive security coverage within an organization. However, there are some key differences between the two:

Scope: SIEM solutions primarily focus on collecting, analyzing, and reporting on security events and log data from various security tools. In contrast, NDR solutions focus specifically on detecting and responding to threats within a network.


#cybersecurity

CH :@sparkSecurity

Functionality: While both SIEM and NDR solutions can be used to detect and respond to threats, their primary objectives and methods differ. SIEM solutions rely primarily on rule-based detection and historical analysis of log data, while NDR solutions utilize advanced analytics, such as machine learning and behavioral analytics, to identify anomalies in network traffic that may indicate a threat.

#cybersecurity

CH : @sparksecurity

Integration with security tools: NDR solutions often have built-in integrations with popular security tools, such as firewalls, intrusion detection systems (IDS), and anti-virus software. This can enable them to detect and respond to threats that may have evaded these security controls. In contrast, SIEM solutions primarily collect and analyze log data from security tools, but they do not typically have built-in integrations with these tools.

Deployment complexity: SIEM solutions are typically easier to deploy and manage due to their rule-based detection methods and focus on log data collection and analysis. In contrast, NDR solutions may require more advanced skills and expertise to deploy and manage effectively.

Performance impact: While NDR solutions may have a greater performance impact on network devices due to their real-time monitoring capabilities, they are generally more suited to detecting and responding to advanced threats that may have evaded existing security controls. SIEM solutions, on the other hand, typically have less significant performance impacts and are generally better suited for analyzing and reporting on security events.

In conclusion, NDR and SIEM solutions serve distinct purposes within an organization's overall security strategy. While NDR solutions focus on detecting and responding to threats within a network, SIEM solutions primarily focus on collecting, analyzing, and reporting on security events and log data.

#cybersecurity

CH : @sparksecurity

🔵 ماهي التخصصات التي تـطلق تحت مسمى الامن السيبراني 🔵

مجال الامن السيبراني مجال واسع جداً ومتشعب جداً واكو هواي من المجالات التي تكون من ضمن الامن السيبراني
مثل
System Security , Network Security , Application Security , Penetration Testing , Threat Hunting , Digital Forensic ,
Malware Analysis , SOC Specialist
-
وغيرها من المجالات لو نمشي ع المنطق هذا والتشعب مراح نوصل للمسميات الاخرى تحت المسمى بسبب كثرتهم .. ف هسه لما نجي نقسمهم على نوعين ..
الفريق الازرق وبما يسمى (Blue Team ) 🛡
الفريق الاحمر وبما يسمى (Red Team ) 🔴

زين شنو معنى كل هذا الكلام! ركز وياي

يعني ان الفريق الازرق هو المدافع .. والفريق الاحمر هو المهاجم
مثل اختراق السيرفرات الخ.. بس هذا مو معناه ان الفريق الازرق مايستطيع الهجوم !
هسه خلينا نفصخهم ثنينهم
ونعرف تفاصيل الفرق هذولي وشنوو يسوون وشنو وظائفهم بالضبط ..

اولاً :
Red-Team ❗️
ببساطة مثل انت يكون عندك شركة مثل انستكرام اكيد تكون الها مواقع فرعية على الانترنيت وعلى سيرفراتهم الخاصة وتحتوي على بيانات مهمة جداً الي تخص العميل وارقام حساباتهم البنكية وكل التفاصيل .
فـ من الطبيعي انها تهتم بموضوع الاختراق ! ويكونون دائما خايفين يصير عملية اختراق على سيرفراتهم ومواقعهم او ممكن يلكون ثغرة معينة باحد انظمتهم وهنا يجي دور الفريق الاحمر الي مهمتة الاختراق

" كان مثال فقط حتى تفهم شنو وظيفتهم "

ف المجالات الي تندرج تحت مسمى الفريق الاحمر هي ✅

Vulnerability Assessment.
- Network Pentesting.
- Web Pentesting.
- Mobile Pentesting.
- Advanced Exploitation.
- Physical Security.


ثانياً :
Blue-Team 🔵
هو بالضبط عكس الكلام الفوك انك بدل ما تخترق الشركة ، انت تحاول تحميها من الهجمات والاختراقات الي تصير عن طريق أدوات المتوفرة في بيئة عملك مثل استعمال
- Firewall
- Antivirus و الـ IDS/IPS
يكون شغلك هو Security Monitoring 💢
يعني انت خط الدفاع الاول بالنبة للشركة الي تشتغل الها للتصدي لأي هجمات ممكن تصير .. احنا قبل شوي كلنا انو الفريق الازرق هو مو فقط بس دفاع

بهل حالة شلون حتكون انت مهاجم ؟ 🫣

-اذا تم اختراق احد الانظمة في " شركتك" وانت موظف بيها
فـ بهالحالة انت راح تكون مهاجم حتى تعرف .. الي هاجم عليك منو وبهل حالة انت ماصرت فقط مدافع ك بلو تيم

المجاﻻت الـ تندرج تحت مسمى الـ Blue Team :-

- Monitoring.
- Intrusion Detection.
- Incident Response.
- Digital Forensics.
- Malware Analysis.
- Threat Intelligence.
- Threat Hunting.
- Secure Network Design.
- OS Harding.
- Network Deviced Hardening

CH : https://t.me/SparkSecurity

2,900 ?

أي احد يقرة المنشور هذا يكتب بالتعليقات هاشتاكات مثل ✅

#امن_سيبراني #programming #technology #تقنية #برمجة_مواقع #informationtechnology #الامن_السيبراني_العراقي #hacking #cybersecurity

CH :@SparkSecurity !

افضل 30 محرك بحث - Search engine 😍

يفيدك بالامن السيبراني ✅

#cybersecurity #iraq_cybersecurity #searchengine

CH : @Sparksecurity

تم اكتشاف اثنين من ثغرات اليوم الصفر (zero-day) في Ivanti Secure VPN مؤخرًا، مما أدى إلى استغلال عدة جهات فاعلة للتهديدات لهذه الثغرات، مما أدى إلى اختراق حوالي 1700 جهاز حتى الآن. الثغرات، التي لا تزال بدون تصحيح، بدأت في الاستغلال على نطاق واسع بعد خمسة أيام فقط من الإفصاح العام عنها (TechTarget) 🌐.

تم تحديد هذه الثغرات في Ivanti Secure VPN، وهو حل VPN يستخدم على نطاق واسع من قبل المنظمات في جميع أنحاء العالم، وهي الآن تحت الاستغلال الجماعي (Bleeping Computer) 💻.

تم اكتشاف استغلال هذه الثغرات في وقت ما كان في ديسمبر 2023 (Mandiant) 🕵️‍♂️.

أقرت العملاقة البرمجية Ivanti بأن القراصنة يستغلون هذه الثغرات الحرجة في جهاز VPN الشهير (TechCrunch) 🚨.

تسمح الثغرات بتنفيذ الأكواد عن بُعد بدون مصادقة في Ivanti، كما اكتشفت Volexity (Volexity) 🛡.

اكتشف الباحثون أن الثغرات تم ربطها معًا لتأثير تنفيذ الأكواد عن بُعد بدون مصادقة كاملة (CSO Online) 📚.

كشفت Ivanti عن هذه الثغرات التي تؤثر على Connect Secure و Policy Secure

تم اكتشاف العيوب من قبل باحثي Volexity وأثرت على أجهزة Ivanti Connect Secure VPN و Policy Secure NAS (Hackread) 🕹.

أكدت Ivanti على الحاجة إلى اتخاذ إجراء فوري بشأن هذه الثغرات الحرجة (SDX Central) ⏰.
#news #cybersecurity #iraq_cybersecurity #cyber_news #cyberattack

CH : @SparkSecurity

+30 AI Tools
#AI #Tools #CyberSecurity

اكثر من 30 أداة ذكاء اصطناعي راح تحتاجها بيوم من الأيام ✅

شارك الملف مع اصدقائك 😍

CH : @SparkSecurity

شاركو القناة للناس المهتمين حتى نوصل لاكثر عدد من الناس والكم اجر

زكاة العلم نشره ❤️

https://t.me/SparkSecurity

خل نسولف عن هذا الرجال شوية كيفن ميتينك


https://www.youtube.com/watch?v=1CgKAegIXZw


كيفن ميتينك ⚠️

مبدئياً اي كتاب تشوفه تابع لهذا الشخص اقراه وادرسة سويلك جدول مرتب للكتب الي موجودة هنا كل شهرين خلص الك فد كتاب وارجعلهم طبقهم عملي النظري بوحدة ميفيد ، عقلك حيصير ذاكرة مؤقتة مراح تستفاد من المعلومات اذا متطبقها عموماً

كيفن احد وحوش الامن السيبراني والاختراق انعرف ب اسم الهكر الاكثر بحتاً ب التاريخ كله بسبب قدرته ععلى اختراق الانظمة والحواسيب والشبكات

تتذكرون قصة التشفير والبنك والهندسة الاجتماعية قبل فترة الي شرحتلكم عنها !

جانت من كتابة

The Art of Deception

https://t.me/SparkSecurity/2304


كتاب ب اسلوب قصة يحجي عن التشفير والهندسة الاجتماعية مقسم الى 16 جبتر شي عظيم كلش

CH : @SparkSecurity

يا الله سلام عليكم شباب طلب بسيط كل شخص يوجه القناة لجماعتة للي يعرفهم حتى يصعد المحتوى الي جاي ننشرة وانتو كلكم تعرفون محتوانا شكد حلو وقوي مرتب ف ياريت لو كلش شخص يوجه القناة بالكروب مال دفعتة عند اصدقاءة المهم تنشروها بكل مكان

#سبارك_شرارة_نحو_المستقبل
https://t.me/SparkSecurity


CH : @SparkSecurity

شباب انتو جاي تشوفون كمية الجهد والتعب الي جاي نبذله على القناة !
فقط الي نريدة من عدكم توصلون هذا المحتوى لـ ناس تستحقة مثل ماوصلكم 😕

كلش بسيط هالشي انو تشارك هالقناة وي اصدقائك او ناس مهتمة بالموضوع
مو صعبة اذا نشرت على الفيسبوك او على حسابك الستوري
ترة كمية المعلومات المفيدة هنا ممكن تفيد غيرك وشخص غيرك يحتاج هالمعلومات

https://t.me/SparkSecurity


شكرا لكم ❤️

CH : @SparkSecurity

EN 🇺🇸

#cyber #cybersecurity #cyberpunk #hacking #security #hacker #technology #cybercrime #tech #cyberattack #hackers #linux #infosec #ethicalhacking #hack #informationsecurity #programming #malware #kalilinux #cybersecurityawareness #python #ethicalhacker #coding #pentesting #anonymous #privacy #art #computerscience #hacked #programmer #dataprotection #datasecurity #cybersecuritytraining #aesthetic #hackerman #digitalart #informationtechnology #cybergoth #it #hackingtools #d #neon #internet #hackerspace #futuristic #scifi #instagram #phishing #computer #s #y #goth #future #vaporwave #digital #k #like #cyberpunkart #data
#5G_Network_Security #Analytics #AppSec
#Automotive_Security #Blockchain_Security #Blue_Team_Techniques #Cloud_Security #CogSec #compilers #cryptography #Cyber_Education #DevOps #DFIR #Events #exploit #Fuzzing #hardening #Hardware_Security #info #Infographics #IoT_Security #Infosec_Standards #Kernel_Security #Malware_analysis #MLSecOps #Mobile_Security #Offensive_security #OpSec #OSINT #Purple_Team_Exercises #Red_Team_Tactics #Research #reversing #SCADA_Security #Sec_code_review #Space_Security #Tech_book #Threat_Research #tools #WLAN_Security #Whitepaper #WebApp_Security
-
AR 🇦🇪

#امن_المعلومات #تقنية #اختراق #سايبر_سكيورتي #تقنية #برمجة #امن_سيبراني #العراق #السعودية #مصر #الجزائر #المغرب #معلومات #امن #بيانات #اختراق #هكر #امن_البيانات #المستقبل #سكيورتي #هجوم_سيبراني #اختراق_اخلاقي #ثغرات #ثغرة #هكر_اخلاقي #لايك #دجتل #اي_تي #ادوات_اختراق #ادوات #كالي #لينكس #اوبنتو #ويب #دارك_ويب #ديب_ويب #ملوير #فايروسات #بايثون #سي_بلس_بلس

CH : @SparkSecurity

هجمات نشطة تستهدف راوترات D-Link القديمة

تم رصد استغلال فعلي لثغرة أمنية حرجة في عدد من راوترات D-Link DSL legacy، تسمح بتنفيذ أوامر عن بُعد بدون أي مصادقة.

الثغرة
CVE-2026-0625
الخطورة: 9.3 / 10 (Critical)

تفاصيل

Command Injection عبر endpoint: dnscfg.cgi

استغلال مباشر لإعدادات DNS بدون تسجيل دخول

تنفيذ أوامر نظام (Remote Code Execution)

مرتبطة بسلوكيات DNSChanger السابقة

🛠 الأجهزة المتأثرة (EoL):

DSL-2640B ≤ 1.07

DSL-2740R < 1.17

DSL-2780B ≤ 1.01.14

DSL-526B ≤ 2.01

📅 نشاط الاستغلال:

تم رصده فعليًا بتاريخ 27 نوفمبر 2025 (Shadowserver)

D-Link أكدت وجود هجمات حقيقية وبدأت تحقيق داخلي

لا توجد طريقة دقيقة لتحديد الأجهزة المتأثرة إلا بفحص الـ Firmware مباشرة

⚠️ المخاطر:

السيطرة الكاملة على DNS

إعادة توجيه أو اعتراض الترافيك

اختراق دائم لكل الأجهزة خلف الراوتر

لا توجد ترقيعات لأن الأجهزة End of Life

التوصيات
إذا كنت لا تزال تستخدم أحد هذه الأجهزة
❌ أوقفه فورًا
✅ استبدله براوتر مدعوم بتحديثات أمنية
🔒 راوترات الـ DSL القديمة أصبحت هدفًا سهلًا للهجمات واسعة النطاق


—
Spark Security ⚡
#CyberSecurity #RCE #DLink #Vulnerability #CVE2026_0625 #DNSHijacking

كيف ندمج الذكاء الاصطناعي بشكل فعّال داخل SOC ؟

الذكاء الاصطناعي دخل بقوة إلى غرف العمليات الأمنية (SOC)، لكن الواقع يقول إن كثير من الفرق ما زالت تستخدمه بشكل عشوائي أو تجريبي بدون قيمة تشغيلية حقيقية

📊 نتائج SANS SOC Survey 2025 تكشف الآتي:

40٪ من الـ SOCs تستخدم AI بدون دمجه رسميًا في العمليات

42٪ تعتمد على أدوات AI “Out of the Box” بدون أي تخصيص

النتيجة: AI موجود… لكنه غير مُشغَّل فعليًا

المشكلة ليست في AI، بل في طريقة استخدامه.

🔑 القاعدة الذهبية
الذكاء الاصطناعي لا يصلّح عمليات مكسورة، ولا يعوض غياب الهندسة أو النضج التشغيلي.

🔹 أين ينجح AI فعليًا داخل SOC؟
1️⃣ Detection Engineering

AI ينجح عندما يُستخدم في مهام محددة جدًا وقابلة للاختبار
مثال عملي
تحليل أول 8 بايت من تدفق الشبكة لتحديد ما إذا كان الترافيك DNS طبيعي أم لا.
إذا فشل النموذج في إعادة البناء → Alert عالي الدقة.

✅ قيمة AI هنا في الدقة والنطاق الضيق
❌ وليس في أتمتة مشاكل تنبيه غير واضحة

2️⃣ Threat Hunting

الـ Hunting هو مساحة بحث وتجربة، وليس إنتاج.
AI يساعد في

تسريع الفرضيات

اكتشاف أنماط غير معتادة

دعم التحليل الأولي

لكن:
⚠️ القرار النهائي والتفسير دائمًا على المحلل
⚠️ مخرجات AI ≠ حقيقة مطلقة

3️⃣ تطوير وتحليل البرمجيات

SOC الحديثة تعتمد على الكود

Python

PowerShell

SIEM Queries

AI ممتاز لتقليل الجهد الميكانيكي وكتابة المسودات
لكن الخطر
❗ تشغيل كود لا يفهمه المحلل بالكامل

🔐 الحل:

Guidelines واضحة

Libraries معتمدة

اختبار قبل الإنتاج

4️⃣ Automation & Orchestration

AI يستطيع

رسم Runbooks

اقتراح منطق الأتمتة

تحويل الوصف النصي إلى Workflow

لكن:
🚫 لا يجب أن يقرر متى يتم التنفيذ
القرار مرتبط بـ:

مستوى المخاطر

حساسية البيئة

سياسة المؤسسة

الإنسان هو صاحب القرار دائمًا.

5️⃣ Reporting & Communication

69٪ من SOCs ما زالت تعتمد على تقارير يدوية!

AI هنا قيمة سريعة ومنخفضة المخاطر:

توحيد أسلوب التقارير

تلخيص الحوادث

توضيح الاتجاهات للإدارة

🎯 الهدف:
تقارير مفهومة، قابلة للمقارنة، وسهلة القراءة
وليس فقط “جميلة الصياغة”

🧠 Taker – Shaper – Maker

Taker: يستخدم أدوات AI كما هي

Shaper: يخصصها لتناسب بيئته

Maker: يبني حلول AI مخصصة

المهم ليس التصنيف…
المهم أن:

لكل Workflow حدود واضحة

مخرجات AI يتم التحقق منها

المسؤولية تبقى على المحلل

📌 الخلاصة:
الذكاء الاصطناعي ينجح في SOC فقط عندما:
✔️ يُستخدم بنطاق محدد
✔️ يُراجع ويُختبر
✔️ يدعم الإنسان… لا يستبدله

—
Spark Security ⚡
#SOC #AI #BlueTeam #ThreatHunting #DetectionEngineering #CyberSecurity

هل يمكن للذكاء الاصطناعي أن يغيّر مستقبل أدوات الـ OSINT؟

في السنوات الأخيرة، أصبح دمج الذكاء الاصطناعي مع أدوات جمع وتحليل المعلومات المفتوحة (OSINT) توجهاً متزايداً في مجال الأمن السيبراني.

يمكن لهذه الأدوات أن تساعد في:
• تحليل البيانات بسرعة أكبر.
• ربط المعلومات من مصادر متعددة.
• إنشاء تقارير أكثر دقة وتنظيماً.

لكن يبقى العامل الأهم هو الاستخدام الأخلاقي والمسؤول لهذه التقنيات، والالتزام بالقوانين والأنظمة المعمول بها.

الابتكار في الأمن السيبراني لا يعتمد فقط على الأدوات، بل على المعرفة، التفكير التحليلي، والالتزام بالممارسات الصحيحة.

CH : @SparkSecurity

#CyberSecurity #OSINT #AI #ThreatIntelligence #SparkSecurity