مسلسل المداح اسطورة النهايه الحلقه 29 30 كامله
الذهاب إلى القناة على Telegram
لا توجد بيانات
المشتركون
+2624 ساعات
-387 أيام
-8830 أيام
جاري تحميل البيانات...
القنوات المماثلة
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
مارس '26
مارس '26
+127
في 3 قنوات
فبراير '26
+6
في 0 قنوات
Get PRO
يناير '26
+138
في 0 قنوات
Get PRO
ديسمبر '25
+14
في 0 قنوات
Get PRO
نوفمبر '25
+19
في 1 قنوات
Get PRO
أكتوبر '25
+147
في 1 قنوات
Get PRO
سبتمبر '25
+214
في 0 قنوات
Get PRO
أغسطس '25
+299
في 4 قنوات
Get PRO
يوليو '25
+295
في 1 قنوات
Get PRO
يونيو '25
+765
في 4 قنوات
Get PRO
مايو '25
+729
في 7 قنوات
Get PRO
أبريل '25
+778
في 5 قنوات
Get PRO
مارس '25
+593
في 15 قنوات
Get PRO
فبراير '25
+1 719
في 18 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 18 مارس | +42 | |||
| 17 مارس | +43 | |||
| 16 مارس | +9 | |||
| 15 مارس | 0 | |||
| 14 مارس | 0 | |||
| 13 مارس | 0 | |||
| 12 مارس | 0 | |||
| 11 مارس | +3 | |||
| 10 مارس | +4 | |||
| 09 مارس | +2 | |||
| 08 مارس | 0 | |||
| 07 مارس | 0 | |||
| 06 مارس | 0 | |||
| 05 مارس | 0 | |||
| 04 مارس | +1 | |||
| 03 مارس | +22 | |||
| 02 مارس | 0 | |||
| 01 مارس | +1 |
منشورات القناة
عليك تاكيد طلب الانضمام ليتم قبلولك ف القناه 👇🏻👇🏻🔥
https://t.me/+N7aAR5p10ec1NzQ0
| 2 | مسلسل المداح الحلقه الجديده هنا ✅
https://t.me/+4OC_lHKDS0Y4ZWFk
https://t.me/+4OC_lHKDS0Y4ZWFk
https://t.me/+4OC_lHKDS0Y4ZWFk | 1 154 |
| 3 | في اسرع من كد....😮💨؟؟ | 63 |
| 4 | ارمي وارجع اتفاعل 🔼🔼❤️ | 66 |
| 5 | XHFBG | 66 |
| 6 | نكمل....🔥🔥؟؟ | 80 |
| 7 | ارمي وارجع اتفاعل 🔼🔼❤️ | 1 |
| 8 | DLR1G | 79 |
| 9 | ارمي وارجع اتفاعل 🔼🔼 | 1 |
| 10 | 9RQ1G | 9 |
| 11 | لا يوجد نص... | 97 |
| 12 | دقائق واحذف لا يفوتكم 👆 🔥☄️ | 4 |
| 13 | 🔖 قائمة قنوات تكنولوجية✅
🔖 مجموعة مختارة من قنوات التليجرام المتخصصة في:
💻 البرمجة | 🛡 الأمن السيبراني | 🌐 الشبكات | 🧠 الذكاء الاصطناعي | 🖥 أنظمة التشغيل
📎 تصفّح القنوات من هنا:
⭐https://t.me/addlist/X19g-c2waEY0NTJk
⭐https://t.me/addlist/X19g-c2waEY0NTJk
💡 هل تود إضافة قناتك؟
تواصل معنا: @MASTER_0_X
👥 يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو | 5 |
| 14 | كل عام و انتم جميعًا بخير ❤️ | 128 |
| 15 | خفايا الـLSA Secrets ازاي المهاجم بيسحب مفاتيح المملكه من غير ما تحس
━━━━━━━━━━━━━━
مقدمه و هدف المنشور
الـ Local Security Authority (LSA) هو المسؤول عن إدارة سياسات الأمن المحلي في الويندوز الـLSA Secrets هي مخزن سري جوه الـ Registry
(تحديدا في الـ SECURITY hive) المهاجم لو قدر يوصلو بيفتح لنفسو ابواب لشبكات و اجهزة تانيه بكل سهوله (Lateral Movement)
المفاهيم الاساسية (Logic)
المعلومات دي متخزنة و مشفرة بـ
LSA Policy Page Encryption Key
و عشان المهاجم يفك تشفيرها بيحتاج صلاحيات SYSTEM
اشهر الحاجات اللي بتكون موجوده في الـSecrets
باسوردات الـ Scheduled Tasks اللي شغاله بحسابات مستخدمين
بيانات الـ DefaultPassword لو الجهاز متظبط يفتح تلقائي
الـCached GPP (Group Policy Preferences) لو لسه موجوده في الشبكات القديمه
الجزء الاول: ازاي تكتشف الحركه دي (Detection)
المهاجم عشان يسحب الداتا دي بيستخدم ادوات زي Mimikatz او سكربتات PowerShell او بيعمل Reg save
1. مراقبه الوصول للـRegistry
راقب اي وصول مش طبيعي للمسار ده
HKEY_LOCAL_MACHINE\SECURITY\Policy\Secrets
2. الـSysmon و الـ Event IDs
ركز جدا على Event ID 1
(تشغيل ادوات مشبوهه) و
Event ID 12, 13, 14 (Registry Object Access)
الجزء الثاني كود الكشف (SIEM Query)
ده كود Splunk يلقط اي محاولة لتصدير (Export) لملفات الـRegistry الحساسه اللي فيها الـSecrets
كشف استخدام امر reg.exe لسحب ملفات الـ Security او الـ System
index=wineventlog EventCode=1 (CommandLine="*reg* save *HKLM\\SECURITY*" OR CommandLine="*reg* save *HKLM\\SYSTEM*")
| stats count by Computer, User, CommandLine, _time
و قاعده تانية لمراقبة الـAccess لعمليه الـlsass.exe (Event ID 10)
index=sysmon EventCode=10 TargetImage="C:\\Windows\\System32\\lsass.exe"
| where GrantedAccess="0x1010" OR GrantedAccess="0x1410"
| stats count by SourceImage, TargetImage, Computer
الجزء الثالث: التحقيق الفورنسيك (Forensics)
لو لقيت ملفات بامتداد .reg او .hiv في اماكن مشبوهة زي \Temp\، يبقا غالبا فيه عمليه Extraction حصلت
Registry LastWrite Time:
شيك على وقت اخر تعديل في مسار الـSecrets
ShimCache:
هتعرفك لو فيه ادوات زي secretsdump.py اشتغلت على الجهاز
Audit Policy:
لو مفعل الـObject Access Auditing هتلاقي Event ID 4656 و 4663 بيوضحوا مين دخل على الـRegistry key ده
الجزء الرابع: التامين (Hardening)
Run as PPL:
فعل خاصيه الـLSA Protection عشان تمنع اي Process (حتى لو Admin) انها تدخل على الذاكره بتاعه الـlsass.exe
<!-- end list -->
امر تفعيل LSA Protection عن طريق الـRegistr
New-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa" -Name "RunAsPPL" -Value 1 -PropertyType DWORD -Force
Credential Guard:
استخدم الـVBS (Virtualization-based Security) لحماية الـSecrets في بيئة معزوله
Restricted Admin Mode:
فعل الوضع ده للـ RDP عشان تمنع تخزين الـ Credentials في ذاكرة الأجهزة البعيده
━━━━━━━━━━━━━━
● الــمــصــدر ● | 231 |
| 16 | دقائق واحذف لا يفوتكم 👆 🔥☄️ | 5 |
| 17 | 🔖 قائمة قنوات تكنولوجية✅
🔖 مجموعة مختارة من قنوات التليجرام المتخصصة في:
💻 البرمجة | 🛡 الأمن السيبراني | 🌐 الشبكات | 🧠 الذكاء الاصطناعي | 🖥 أنظمة التشغيل
📎 تصفّح القنوات من هنا:
⭐https://t.me/addlist/X19g-c2waEY0NTJk
⭐https://t.me/addlist/X19g-c2waEY0NTJk
💡 هل تود إضافة قناتك؟
تواصل معنا: @MASTER_0_X
👥 يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو | 8 |
| 18 | دقائق واحذف لا يفوتكم 👆 🔥☄️ | 10 |
| 19 | 🔖 قائمة قنوات تكنولوجية✅
🔖 مجموعة مختارة من قنوات التليجرام المتخصصة في:
💻 البرمجة | 🛡 الأمن السيبراني | 🌐 الشبكات | 🧠 الذكاء الاصطناعي | 🖥 أنظمة التشغيل
📎 تصفّح القنوات من هنا:
⭐https://t.me/addlist/X19g-c2waEY0NTJk
⭐https://t.me/addlist/X19g-c2waEY0NTJk
💡 هل تود إضافة قناتك؟
تواصل معنا: @MASTER_0_X
👥 يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو | 11 |
| 20 | اول تلت أشخاص ب 150 بس
@K_I_O_2 | 253 |
