الامن السيبراني
Open in Telegram
نشر الوعي حول حماية الأنظمة والشبكات والبرامج والبيانات من الهجمات الرقمية للتواصل: @MaCema
Show more5 420
Subscribers
No data24 hours
No data7 days
No data30 days
Posts Archive
5 420
من أفضل الكتب في مجال امن المعلومات
جدا ممتاز
رابط التحميل :-
https://drive.google.com/file/d/1sQaGpFKXOHH6vtDBKvtottulkBIgDO4z/view?usp=sharing
رابط قناة الامن السيبراني
https://t.me/All_security
5 420
كتاب جميل عن امن الشبكات اللاسلكية
https://drive.google.com/file/d/18jhoOCC0oJLEY1CG0eKIsa5kj35LqzKF/view
5 420
كتاب جميل جدا عن التحليل الجنائي الرقمي
رابط التحميل :-
https://drive.google.com/file/d/1t8Y0VVb-7aKD3SrFnc6UUak5hJwWjtKe/view?usp=sharing
5 420
آبل أطلقت برنامج مكافأة لمن يجد ثغرات في أنظمة الشركة بقيمة 1.5 مليون.
*في السابق البرنامج كان لفئة محدودة اما الان فهو للجميع.
رابط قناة الامن السيبراني
https://t.me/All_security
5 420
الويب سيرفس WEB SERVICE
ويمكن تعريفها على أنها خدمة تسمح لبرنامج بالتواصل مع التطبيق للحصول على إضافة المعلومات دون الحاجة لفتح التطبيق
ويمكن تعريفها ايضا خدمات الويب WEB SERVICE على أنها وسيلة للتواصل بين الأنظمة وليكن مثل :
- نظام أندرويد وموقع إلكتروني
- آي أو إس وموقع الكتروني
- موقع إلكتروني وموقع إلكتروني آخر
------------------
عمل خدمات الويب يقوم التطبيق بالاتصال وطلب الخدمة (Service Request) من خدمة الويب التي يوفرها تطبيق آخر عبر واجهته البرمجية وهي ما تعرف بواجهة برمجة التطبيقات (API) و ليست واجهة المستخدم
ومن ثم ترسل خدمة الويب نتيجة الطلب للتطبيق مرة أخرى على هيئة لغة الترميز القابلة للامتداد XML
------------------
تتلخص الفكرة العامة لعمل خدمات الويب كالتالي :
1- يقوم البرنامج العميل (البرنامج الذي يريد الخدمة) بإرسال طلب من البرنامج المزود للخدمة باستخدام إحدى تقنيات خدمات الويب ولتكن ( SOAP ) على هيئة طلب باستخدام طريقة ( HTTP POST )
2- تقوم خدمة الويب بفك الرسالة وتحويلها لأوامر يستطيع البرنامج المزود للخدمة فهمها
3- يقوم البرنامج المزود بجمع المعلومات المطلوبة وتحويل المعلومات الى رسالة ( SOAP ) ثم إرسالها للبرنامج العميل
5 420
خد بالك 🤚
ثغره جديده تم اكتشافها وتم نشرها في موقع ال 0day من اشهر المواقع في انك تعرف اجدد الثغرات اللي نزلت كل ثانيه , والثغره ديه في برنامج الورد الفيرجنس ديه Microsoft Office Word (2003/2007/2010/2013 +2016) يعني كل اصدارات مايكروسوفت واللي هتتنفذ علي كل اانظمه التشغيل الويندوز
XP(x86+x64) /
Vista(x86+x64) /
7(x86+x64) /
8(x86+x64) /
8.1(x86+x64) /
10(x86+x64)
والثغره ديه من نوع stack buffer overflow in SCOMCTL.OCX. وثمن الثغره ديه 0.352 بتكوين او 2500 دولار .
وتاريخ اكتشف الثغره ديه من يومين بالظبط 18-12-2019 والثغره ديه بتصنف من الثغرات الخطيره جدآ.
SOLUTION :
If the program can be opened, go to the Help menu and select Detect and Repair. Office will go through and attempt to find missing or corrupted files.
If the application will not start at all, or the procedure above does not work, try the following:
Insert the MS Office Disc 1 CD-ROM into the CD-ROM drive
If setup does not start automatically, run the Setup program. (My Computer > CD-ROM Drive Letter > Setup.exe)
Select Repair when the Office Installer Screen appears.
قناة الامن السيبراني
https://t.me/All_security
5 420
أكثر دولة استعدادا للهجمات الإلكترونية:
١.سنغافورة
٢.الولايات المتحدة
٣.ماليزيا
أسوأ الدول استعدادا للهجمات الإلكترونية :
١.الاكوادور
٢.باكستان
٣.الجزائر
5 420
اشهر أدوات الاختراق الموجودة في توزيعة kali linux
تضم عدد كبير جدا من الأدوات تصل الى اكثر من 300 اداة
1- أداة Burp Suite
هي أداة يتم توظيفها في اختراق المواقع ، صممت بالجافا ، وتسمح بعمل البروكس قصد فحص وتعديل حركة المرور بين المتصفح و الهدف ، وعبرها أيضا يتم إرسال عناكب للمواقع ليتم تسجيل الثغرات التي تؤدي إلى الإختراق
2- أداة WebScarab
تقوم هذه الأداة بتعديل البيانات المرسلة ، الشئ الذي يسمح للهاكرز باختراق المواقع ، حيث تعمل كبروكسي يربط سيرفر الهاكرز مع موقع الضحية
3- أداة sqlmap
هي من أفضل الأدوات التي يستعملها الهاكر لحقن قواعد البيانات و جمع المعلومات داخلها ، وتعتبر من أفضل الأدوات الموجودة في توزيعة كالي لنكس ، وتمت برمجتها بلغة python ، ويمكن التغيير عليها لكونها مفتوحة المصدر
4- أداة wireshark
تعتبر من أخطر الأدوات التي تسمح للهاكرز الحصول على تحليلات عن شبكة معينة من خلال التصنت لها ، وعبر هذه التحليلات يمكن تنفيد الهجوم عليها
5- أداة johnny
كثيرا ما يفلح الهاكر في الوصول إلى كلمات المرور ، لكن يصطدم أحيانا في كونها مشفرة ، بالتالي هذه الأداة تساعد في فك هذا التشفير وإظهار كلمة السر كما هي عليه
5 420
ماهو فيروس الفدية Ransomware 😈😈؟؟
فيروسات الفدية Ransomware هي نوع من الفيروسات التي تصيب أجهزة الكمبيوتر وبعدها تمنع المستخدم من الوصول إلى نظام التشغيل أو تشفر جميع البيانات المخزنة على جهاز الكمبيوتر، وتطلب من المستخدم “فدية” أو طلب خاص و هو نوع من الفيروسات التي تصيب الأجهزة العاملة بنظام التشغيل ويندوز .
هناك نوعان أساسيان من فيروسات الفدية.
النوع الأول هو فيروسات التشفير، أي: التي تضع شفرة على الملفات بحيث لا يمكن الوصول إليها؛ ويتطلب فك تشفير الملفات امتلاك المفتاح الذي تم استخدامه في تشفيرها – وهذا هو ما تدفع مبلغ الفدية للحصول عليه.
النوع الثاني هو فيروسات الحجب، التي ببساطة تحجب الكمبيوتر أو الأجهزة الأخرى مما يجعلها غير صالحة للعمل؛ وفي الواقع، تُعد حالات فيروسات الحجب أفضل من فيروسات التشفير، ففرص الضحايا في إزالة الحجب واستعادة إمكانية الوصول أفضل من فك الملفات المشفرة.”
الوقوع في الفخ :
يبدأ هذا الهجوم الإلكتروني مع وصول رسالة أو رابط من شخص مجهول يطلب تحميل الملف على أنه ملف مهم أو شخصي. وفور تحميل الملف في الكمبيوتر أو الهاتف الذكي تبدأ عملية تشفير البيانات ويصبح بعدها صاحب الجهاز غير قادر على الوصول إليها.
ويقوم "برنامج الفدية" بإقفال ملفات المستخدمين المستهدفين ويرغمهم على دفع مبلغ من المال يتراوح بين 300 و600 دولار على هيئة بيتكوينز مقابل إعادة فتحها.
كذلك يطالب #القراصنة بدفع #الفدية في غضون ثلاثة أيام وإلا فإن المبلغ سيزداد إلى الضعف، أما إذا لم يتم الدفع بعد سبعة أيام فسيتم محو الملفات.
تجنب الوقوع في الفخ
ما لتجنب الوقوع في فخ #فيروس_الفدية فينصح بالحرص دائما على إنشاء نسخة احتياطية من بيانات الأجهزة باستمرار.
وتجنب فتح روابط مجهولة وتحميل ملفات مرسلة من مجهولين تصل عبر البريد الإلكتروني.
كما يفضل استخدام برامج مكافحة الفيروسات تكون غير مقلدة ومحدثة باستمرار.
إلى ذلك، يجب تجنب الدخول إلى مواقع مشبوهة والتأكد بتنزيل برامج وتطبيقات من مصادرها الرسمية
إذا وصلتك رسالة من صديقك بها رابط، اسأله قبل أن تفتح الرابط للتأكد.
إيقاف الفيروس
تم إيقاف الهجوم بالفيروس Wanna Cry بشكل مؤقت، بفضل أحد مهندسي المعلوماتية، وهو بريطاني الجنسية، وجد وعن طريق الصدفة طريقة سريعة لصد وتأخير تمدد الفيروس بحسب ما ذكرته "الجارديان".
5 420
شوية معلومات كده ممكن تعجبك😘
================================
تعرف ان اول مبرمج كمبيوتر كانت واحدة ست اسمها Ada Lovelace😧
واول لعبة فيديو اتعملت كانت سنة 1961 ومعملتش اي إيرادات😹😂💔
واول فايروس خبيث اتعمل كان سنة 1983😈
وكان اسم Java ف الاول OAK واخترعت ف اوائل التسعينات وتعتبر نسخه مطورة من ال C++ ولان هي لغه سهلة التعلم ومواردها متوفرة بقت من اكتر اللغات اللي بتستخدم طبعا مع امكانيه تشغيلها ع انظمه مختلفة مع دخولها ف تطبيقات الويب😯
ولغه Python اللي اخترعها جايدو فان روسم سنة 1991 وده لغه عاليه المستوى وبتستخدم ف مجالات كتير زي الويب والديسك توب وعمل الألعاب الخ...💻
لغه PHP اخترعت تقريبا ف نص التسعينات وده من اشهر اللغات اللي ممكن تستخدمها ف تقدر تدمجها مع ال HTML ف برمجة صفحات الانترنت🌐
لغه Ruby اخترعت ع ايد واحد يباني ف نص التسعينات وده تعتبر لغه سهله ع المبتدئين🌚
لغه C# ده بتنحدر من لغه C و C++ وطبعا اطورت من قبل مايكروسوفت🔥
ونختم بأن عدد لغات البرمجه تقريبا 698 لغه😯
5 420
من أشهر المسارات الوظيفية التي يمكن لمهندس البرمجيات التخصص فيها:-
1. مهندس متطلبات
2. مصمم برمجيات
3. مبرمج
4. مختبر برمجيات
5. مسؤول نظام
6. مدير مشاريع برمجيات
7. مهندس أمن برمجيات
8. مهندس جودة برمجيات
9. عالم بيانات
5 420
اهم شهادات الامن المعلوماتي بالعالم و اقواها.👍
الامن المعلوماتي او
Information Security
• بالنسبة لفئة INTERMEDIATE
CCNA
CompTIA Security+
CompTIA Network+
CompTIA Server+
CCIA
CHFI
CEH
GCIH
GSEC
GISP
MS MCSA: Windows Server 2012
CompTIA ITF+ . CompTIA A+
---------------------
بالنسبة لفئة المتقدم ADVANCED
CCSK
CCDP
CCNP
CISA
CSSLP
MCSE: Server Infrastructure
GSLC
GCED
CompTIA CySA+
CompTIA
PenTest+
--------------------
بالنسبة لفئة الخبير EXPERT
CCIE
SCYBER
CompTIA CASP+
CGEIT
CISM
CISSP
CPTE
👏
5 420
أنت على الوقت تماماً
- جان كوم أسس واتسآب في عمر ال٣٥
- أسا كاندلر أسس كوكا كولا في عمر ال٤١
- سام والتون أسس وول مارت في عمر ال٤٤
- غوردون باوكر أسس ستارباكس في عمر ال٥١
- فارديناند بورش أسس بورش في عمر ال٥٦
- كولونيل ساندرز أسس كي.أف.سي في عمر ال٦٢
انت لست مبكراً ولست متأخراً
5 420
ما هي CNN و و لماذا هي مميزه عن الشبكات العصبيه الأخرى ؟ و مما تتكون ؟؟؟ و كيف تعمل ؟؟؟
\\\\\\\\\\\\-------------\\\\\\\\\
--------\\\\\\\\\\\\\-----------
CNN هي عباره عن نوع من انواع الشبكات العصبيه و التي تتعامل بشكل اساسي مع الصور
و من تطبيقاتها : السيارات ذاتية الثياده و virtual assistant و غيرها من التطبيقات مثل نظم لأشاره في الصور في الفيسبوك
-------\\\\\\------\\\\\\
السؤال هنا الأن لماذا هي مفيده ؟
-------
الكثير منا يعلم استخدام ال CNN في عمليات classification مثل تنصيف الصوره اذا ما كانت صورة قطه او صورة طائر , لكن كما ذكرت في منشور سابق هنا عالصفحه ان مثال مثل هذا المثال عديم الفائده و ليس تطبيق حقسقس و انه لابد لك ان تقوم بتطبيق امور متقدمه لكن دعني اخبرك بخبر صادم ....
-
هل تعلم ان neural networks العاديه لا تستطيع القيام بمثل هذه المهمه البسيطه !!!
دعني اخبرك لماذا : فالصور الحاليه المتواجده حاليا ذات جوده و مقاييس عاليه فتجد صوره كمثال ذات مقياس 333*720 , و هذا ال resolution هو ضعيف نسبيا لكن دعنا نشرح علي هذه الجوده الضعيفه و ادعك تتخيل العمل علي صور ذات جوده عاليه ....
الصور الحاليه جميعها صور ملونه فلا يوجد تواجد للصور الأبيض و الأسود منذ زمن طويل
بمعني ان حجم هذه الصوره يكون 333*720*3 و هذا يساوي 719280 احفظ هذا الرقم جيدا
دعني اخبرك ان neural network الطبيعيه تحتوي علي طبقات خفيه مكونه من 1000 نود
بمعنى ان هذه الصوره ستحتوي علي 1000*719280 باراميتر في الطبقه الأولى وحدها و الذي يتعبر عدد كبير من الحسابات في الشبكه العصبيه
\\\\\\\\\\\\-------\\\\\\\\\--------------------
سؤال اخر كيف تعمل CNN ?
---------
تعمل علي استخراج بعض features من الصوره edges من الوره بحيث يمكننا تحديد بعدها بعض الصفات و ال patterns مثل الحواف العرضيه (horizontal edges ) و الحواف الطوليه ( vertical edges ) و طبقات اخري اكثر عمقا يمكنها اكتشاف صفات اخرى اكثر تعقيدا
\\\\\\\\\\\\\\\-----------\\\\\\\\\\\\\\------------
ثالثا ما هي مكونات ال CNN ؟
--------
اولا : convolution layer : و هي اساس ال CNN و تعمل علي القيام بالجزء الأساسي من عمليات الحسابيه لل CNN
ثانيا :pooling layer : تعمل علي تقليل حجم التمثيل الخاص بالصورهو بهذا تقلل عدد و حجم العمليات المطوب عملها عليها
ثالثا : fully connected layer : هذه الشبكه العصبيه تقوم بالتوصيل بين كل الشبكات العصبيه سواء من قام منها باداء مهمته بنجاح او من مازام في مرحلة العمل
\\\\\\\-\\\\\\\\\\
ااتمنى ان تكون المعلومات مفيده الي حد كبير و تذكر دائما ما تستعمله من ادوات ان لم تتعلم كيف تصنعها فلا ماكن لك في المستقبل
5 420
سواء كنت مبرمج محترف أو مبتدئ، إمسك البوست ده مينفعش يعدي منك 😲
لو كنت محترف برمجة أو لسه باديء أو حتى لسه بتتعلم، فـ انت كده كده هتحتاج مجموعة من الأكواد الجاهزة اللي تختصرلك الوقت، أو اللي من خلالها تقدر تتعلم أداء مجموعة من المهمات اللي هتحتاجها في طريقك للاحتراف، وكمان هتحتاجها في مشاريعك 👨💻
هنا بقى هقولك على أفضل مواقع هتلاقي فيها أكواد جاهزة مفتوحة المصدر، وهتفيدك جدًا: 👇😉
1️⃣️ موقع Github 👇
موقع Github من المواقع الضخمة والكبيرة جدًا واللي بتجمع كتير من المبرمجين في مختلف مناطق العالم، وموقع قديم جدًا، وبيتيح للمبرمجين والمطورين مشاركة مشاريعهم الخاصة بمصدر مفتوح مع باقي الناس أو مع الناس اللي بتتابعهم على حسابهم، وموجود في الموقع آلاف المطورين والمبرمجين، وبيسمحلك تأخد المشاريع اللي إنت عايزها، والأكواد الجاهزة للتعديل، وكمان محرر عشان تحرير الأكواد البرمجية من الموقع وتجربتها.
وده لينك الموقع : https://github.com/
2️⃣️ موقع searchcode 👇
ده بقى من أهم المواقع بالنسبة لأعظم المبرمجين، لأنه بيحتوي على أكتر من 20 بليون سطر برمجي، وأكتر من 7 ملايين مشروع برمجي، وده أكتر من اللي انت ممكن تحتاجه أصلًا، وكمان الموقع مجاني فتقدر تأخد المشروع اللي إنت عايزه أو الكود اللي إنت عايزه براحتك.
وده لينك الموقع : https://searchcode.com/
3️⃣️ موقع Open Hub 👇
موقع ضخم جدًا، هتلاقي فيه كل اللي يخص الأكواد البرمجية، وأكتر من 30 بليون سطر برمجي مخصص ليك، وكمان يعتبر محرك بحث على الأكواد.
ده لينك الموقع : https://www.openhub.net/
4️⃣️ موقع CodeProject 👇
لو بقى عايز مشاريع كاملة في كل اللغات البرمجية يبقى هتلاقي طلبك في الموقع ده، ده موقع تابع لشركة مايكروسوفت خاص بالمبرمجين وفيه الآلاف من المطورين والمبرمجين من جميع أنحاء العالم، وكلهم بيشاركوا أعمالهم و مشاريعهم على شكل ملفات مفتوحة المصدر، وتقدر تنسخ وتعدل عليها وكمان تطرح أسئلتك بكل سهولة.
ده لينك الموقع : https://www.codeproject.com/
5️⃣️ موقع Codota 👇
لو انت مطور تطبيقات أندرويد فده أفضل موقع ممكن تلاقيه، وتقدر تأخد أكواد التطبيقات وكل حاجة تحتاجها تخص تطبيقات الأندرويد من عليه، والموقع فيه طريقة إحترافية للبحث عن أكواد مفتوحة المصدر.
ده لينك الموقع : https://www.codota.com/
6️⃣️ موقع CodePen.io 👇
لو انت بقى مصمم أو مبرمج ويب، الموقع ده هيفيدك جدًا، ده بقى موقع تواصل إجتماعي للمبرمجين ومصممي مواقع الويب بيسمحلك الموقع بكتابة الأكواد البرمجية وإدراتها وكمان مشاركتها مع غيرك، وكمان الإستفادة من تصميمات غيرك. والموقع كمان بيحتوي على محرر أكواد، وكمان تقدر تحصل منه على تعليقات وتقييم لمشروعك على الموقع.
ده لينك الموقع : https://codepen.io/
7️⃣️ موقع CodeAnyWhere 👇
الموقع ده زي موقع CodePen بالظبط، بس ده نسخة مطورة وإحترافية وبيتميز بمجموعة من المميزات كتدعيمه للغات اللي بتتعامل مع السيرفرات زي php و python و java . والموقع ده بيحتوى على أكتر من 350 مليون ملف من الأكواد مفتوحة المصدر، وبيسمحلك الحصول على الأكواد بكل سهولة، وكمان مشاركتها بطريقة إحترافية.
ده لينك الموقع : https://codeanywhere.com/
