Egypt Cyber Security

كل سنة وانتم طيبين يارب وبخير وعيد سعيد عليكم و متنسوش تدعوا لاخوتنا والي يقدر يتبرع يتبرع و ربنا يحفظكم ويحفظنا ❤️

بتفتح التليجرام وتلاقي الرسائل اتشافت قبل كده مشكلة دي اتكررت مع حد الفترة دي؟

الاول الهكر ازاي بيخترق الشخص ؟ اي اختراق بيكون بسبب، مفيش حد بيعمل حاجة من غير سبب ده في الحياة العادية كذالك ف عالم الهاكرز، ممكن يختلف السبب ( سياسي ، ديني ، الخ.. ) ف عملية الاختراق هيكون ليها سبب ، ابتزاز أو فدية مثلا ف حطي دي في الحسبان وهنرجعلها بعدين تعال دلوقتي اقولك طريقتين مفيش طرق غيرها في الاختراق يعني اي اختراق بيحصل مش هيخرج برا الطريقتين دي *1 الثغرات Vulnerability هنا الهكر بيفضل يدور علي ثغرة في نظام التشغيل بحيث يستغلها وياخد Assess Point أو يخترق جهازك بمعني تاني. هنا الهكر المفروض يكون فاهم شوي ومش مبتدأ وبيثعد وقت يدور علي ثغرة فممكن يلاقي ثغرة عندك مثلا شركة X عندها ثغرة في نظام تشغيل الموبيل بتاعها الي هو نفس نوع موبيلك، المهم الشركة عرفت الثغرة وقفلتها ونزلت التحديث ف انت محدثتش النظام بتاعك ف بكده الثغرة موجودة عندك وممكن اي حد يستغلها، كده الهكر ممكن يعرف الثغرة ويستغلها ضدك يعني انت هيكون عندك ثغرة بس ف نفس الوقت الشركة معندهاش الثغرة دي لانها قفلتها خلاص. او الشركة مثلا زي هوستنجر بتاعت الدومينات عندها ثغرة بتقدر تستغل الدومينات بتاعت العملاء ف لو انت عميل وعندك دومين من عند الشركة ف الهكر ممكن ياذيك ، طبعا ده مثال مش واضح اوي لانه مش هيكون في اختراق ليك بس هيكون في ضروري لو بدلت المثال ببنك مثلا والبنك تم اختراقه وسرقت الفلوس الي فيه ف فلوسك راحت وانت المشكلة مش عليك ، لا علي البنك دول كام مثال وتتعددت الامثلة، الي عايز أقوله ف النقطة دي أن ممكن يكون في يغرة من الشركة وسدوها وانت باشا منزلتش التحديث ف خده يصول احمد فسحه وهتتفسح او المشكلة عند الشركة نفسها الي انت عميل عندها وتم اختراقه و انت كده تم اختراقك مع التيار واتفسحت برضوا عادي جدا او ممكن نضيف حاجة كمان علشان ميجيش واحد محنك، الا وهي ال Zero Click, Zero Day ودول ثغرات تقيلة وصعب اي حد يكتشفهم لأنهم ياما جداد و اتعرفوا بعد كام اختراق ياما جداد ومش معروفين ولسا متقفلوش و بنسبة 90% الحكومات بس هي الي بتقدر يكون عندها الثغرات دي ودي ثغرات ف النظام زي مقولت وانت كا مستخدم ملكش دعوة بالعركة دي + المشكلة أن الشركة كمان متعرفش أنها اصلا موجودة ف ممكن الشركة تتفسح وانت تاخد رحلة معاها اجباري برضوا بس برضوا دول نوع ثغرات ف متجيش تتفلسف وتقولي في حجات تانية زي ثغرات Xss مثلا يسطا دي كلها تندرج تحت مسمي الثغرات انا هنا دلوقتي بقولك المسمي تحت Umbrella وأمثلة مش بقولك الأنواع كلها الي جوي المسمي أو النوع ده من الاختراقات *2 السوشيل انجنير Social Engineering وده نوعين برضوا رقم واحد انا بسميه : الاكشن مليش فيه ، الي هو شخص بيحاول يخترق بس عن بعد اونلاين يبعتلك ملف ، لينك، ايميل ، اي حاجة ويحاول يقنعك تحمله النوع التاني الي الافلام واكله دماغه وحالف أنه طلاق من كلبته أنه هيخش الشركة يخدع كل الناس الي هناك ويحط فلاشة يخترق بيها جهاز من الأجهزة ويرجع يبتزهم..معرفتكش انا كده بقي المهم يعني أن ده الي بينزل يحاول يخترق الشركة أو المؤسسة بس في ارض الواقع، مثلا يستخدم فلاشة متبرمجة زي USB Ruper Ducky و أول متتحط في الجهاز بتحمل برنامج علي الكمبيوتر في خلال كام دقيقة وبس كده تم الاختراق واتعشت لحد م يكتشفوا الفلاشة يكون هو سحب اكبر داتا ممكنة وعمل ريموت اكسس علي قد ميقدر علشان لو فقد الفلاشة وهو عارف ده ودي مسألة وقت مش اكتر ف بيكون مامن نفسه ومنزل برامج تانية مخبيها بحيث تديله صلاحية دخول ليه تاني Romot Control Access هنا الهكر بيحتاج وبيعتمد علي دماغه و لو اونلاين بيحتاج ادوات زي ادواتت الكالي ، ولو اوفلاين وبينزل ارض الواقع ف بيعتمد غلي ادوات زي الفلاشة الكيبورد وغيره وده الي اسمه hard wear Hacking زي مثلا مش ابراهيم حجازي بس الفكرة أنه قانوني وبيحاكي العملية مش اكتر وبتفاق بس ده مثال. وبس مفيش عملية اختراق بتحصل الا من النوعين دول، في النوعين دول بقي ميت مليون طريقة وانت وابدعاتك وتفكيرك وكل واحد وشطرته ف دي كانت لمحة عن ازاي عملية الاختراق بتحصل بشكل بسيط عارف أن البوست طويل بس مفيد يارب تكون استمتعت واسف علي التأخير أن شاء الله نرجع افضل

ازاي تأمن نفسك من الاختراق ؟ علشان تكسر باب معين ف انت محتاج تفهم الباب ده معمول من ايه خشب ولا حديد ولا غيره ؟ والباب اتعمل ازاي، وازاي بيشتغل ؟ في نفس الوقت لما تيجي تخترق شخص ف محتاج تفهم ازاي النظام بيشتغل ؟ ومعمول من ايه؟ ده الي الهكر بيتعلمه، و علشان تحمي بيتك من حرامي، لازم تعرف الحرامي ازاي بيفكر وازاي بيشتغل علشان يسرقك! ف خلونا ندخل رحلة جوا دماغ الهاكرز والفضاء السيبراني تحديدا السايبر اتاكس Cyber Criminal and Cyber Attacks Joinery.. مستعد؟ يلا بينا!

مهم جدا.. كمل للاخر في بدايتي مكنتش اعرف ازاي اوصل لمرحلة الشغل أو ابقي جاهز ليه أو حتا ازاي الاقيه ، ويعني ايه اسوق لنفسي وأظهر واعرف الناس بيا كنت فاكر أن ده للناس الخبيرة بس، أو مرحلة الشغل دي حاجة كبيرة اوي لحد ما لاقيت القناة دي ، بتتكلم عن ازاي تلاقي شغل وازاي تسوق لنفسك و يعني ايه اصلا و البرامج والأدوات الي محتاجها في كاريرك أو رحلتك في اي مجال وخصوصا مجال الميديا القناة فعلا مفيدة هتفيدك جدا لو كنت شخص عادي عايز تشتغل او تبدأ في مجالك او مقدم محتوي أو غيره.. خش خد لفة في القناة واشترك لو عجبك المحتوي وقولي رايك. ده الينك ❤️ https://t.me/MohamedGamal_DM/31

مهم جدا.. كمل للاخر في بدايتي مكنتش اعرف ازاي اوصل لمرحلة الشغل أو ابقي جاهز ليه أو حتا ازاي الاقيه ، ويعني ايه اسوق لنفسي وأظهر واعرف الناس بيا كنت فاكر أن ده للناس الخبيرة بس، أو مرحلة الشغل دي حاجة كبيرة اوي لحد ما لاقيت القناة دي ، بتتكلم عن ازاي تلاقي شغل وازاي تسوق لنفسك و يعني ايه اصلا و البرامج والأدوات الي محتاجها في كاريرك أو رحلتك في اي مجال وخصوصا مجال الميديا القناة فعلا مفيدة هتفيدك جدا لو كنت شخص عادي عايز تشتغل او تبدأ في مجالك او مقدم محتوي أو غيره.. خش خد لفة في القناة واشترك لو عجبك المحتوي وقولي رايك. ده الينك ❤️ https://t.me/MohamedGamal_DM/31

Silk road to Bug Hunting السلام عليكم هذا رود ماب تقريبا راح يوصلك للحتراف ويبقى بالاول والاخير لكل شخص اسلوب وطريق في تعلم رفعت كل مكتوب اسفل على شكل بي دي اف حتى يكون مرتب اكثر https://drive.google.com/file/d/1UYsZGqD5GVftQF7Y7r29uUDhBhrf3U76/view?usp=sharing Windows Fundamentals • Learn how use computer • How to use the Internet • How to Searching for information in search engines professionally • How to Use Chat GBT to obtain information on a specific topic A+ Certification https://mega.nz/folder/zSpnzKKD#UPhqD2NZBoM3ImhvMsx9qA Network • Network Concepts • Network Protocols • Network Topologies • Network Devices • IP Addressing and Subnetting • Network Security • Network Troubleshooting • Wireless Networking Network+ Cert https://mega.nz/folder/fC5njSyR#NMw88ZzRaYhDTSmYewodXA Linux • Ways to use tools in a system • Linux command line https://learn.microsoft.com/en-us/training/paths/shell/ Programming Languages C++ ) You need to learn this language because it helps you learn other languages ( • Syntax and Basic Structure • Data Types • Variables and Constants • Operators • Control Flow • Functions • Arrays and Vectors • Pointers and References • Object-Oriented Programming (OOP) • File I/O • Exception Handling https://elzero.org/study/cplusplus-study-plan/ HTML + CSS ) You need them to understand how the website is designed( https://elzero.org/study/html-2021-study-plan/ https://elzero.org/study/css-2021-study-plan/ JavaScript • DOM Manipulation • XSS ( R , S , Dom ) • Client-Side Validation • AJAX and Web APIs • Event Handling • JavaScript Security Headers • Browser Security Features • JavaScript Obfuscation Techniques • Client-Side Storage https://mega.nz/folder/ya5W0Lxa#Ocx3Gbtkv8PqSzzSpG6PfA https://mega.nz/folder/ub40ARZD#TmsUGA1MK4_-lVbRvJG-QQ JSON • JSON Injection • Input Validation • JSON Schema Validation • Data Encoding and Escaping • Client-Side JSON Handlin • Server-Side JSON Processing • JSON Web Tokens (JWT) • Secure JSON APIs • Security Testing Techniques PHP & Laravel • Authentication and Authorization • Input Validation • Route Protection • Database Security • Error Handling and Logging • Session Management • File Upload Security • Security Headers and Middleware • Third-Party Package Security https://elzero.org/study/php-bootcamp-2022-study-plan/ MYSQL • SQL Injection (SQLi) • Input Validation and Prepared Statements • Privilege Escalation • Database Configuration • Data Encryption and Hashing • Security Vulnerability Assessment Tools https://mega.nz/folder/wswGEIhb#tsqUggTZyfy5HyRWUkV9sg/folder/FgQRyaqb Bash script ) You can learn it at any time with the other languages above( • Command Line Basics • Shell Scripting Basics • File System Operations • Text Processing • System Administration Tasks • System Configuration Analysis • Log Analysis • Network Monitoring and Analysis https://mega.nz/folder/CGBj3S5S#UT2y_zzEcV8MybIEHvhpGQ Also after that you can increase your experience in important languages • Python • Ruby • Graphql Web Application Security • Security Vulnerabilities ) XSS , CSRF , IDOR , SQLI , authentication bypass, … ETC ) • Concurrency and Race Conditions • Memory Leaks and Memory Corruption • Buffer Overflows and Underflows • Logic Errors • Input Validation and Sanitization • Resource Leaks • Performance and Scalability Issues • ETC ….. Start Hack • Select your goal • Learn How to Enumeration • Learn how to recon ) Active & Passive Reconnaissance ) • Learn how to search for site files & folder • Record your notes as you work • Find out what dangerous information is being leaked and can report it • Learn how to extract visible and hidden parameters • Learn how to exploit the security vulnerability • Try to escalate the vulnerability to the maximum extent possible • Learn how to understand the severity status of any vulnerability • Learn how to write a report correctly وكلما تتعلم أكثر، تكتشف أنك لا تزال مبتدئًا. Good Luck

Ahmed Najeh

لو حد فكر شوي في اخر بوست هتلاقينا سألنا سوال " في سلاح اقوي من السايبر سيكيورتي ايه هو؟ " السلاح ده اقوي من اي سلاح هتفكر فيه وبيستخدم من زمان لحد دلوقتي بنفس قوته. بعد شوية تخمين من الاعضاء، الاجابات كانت ( الحب ، السايبر سيكيورتي ، سوال صعب سوال صعب ا*ا ) واضح ان الإجابات قوية 🫠 خلينا نعرف مفهوم مش عند الكل، سلاح يعني شي استخدمه ضدك ف ضرك، ف مثلا ممكن مديرك يرفدك بسبب ولا شي ف كده هو استخدم سلاحه الي هو السلطة ضدك. ف الإجابة هي " الفلوس "، سلاح اقوي من اي سلاح وبيستخدم من زمان لحد دلوقتي تخيل بالفلوس ممكن تعمل ايه؟ كل حاجة، تدمر اقتصاد تجوع شعب تقتل كل حاجة، الفلوس..الفلوس..الفلوس، دي اهم حاجة في الدنيا علي رايي حد كده مش هنذكر اسمه عشان بيتقمص وانا هزعل واجيب ناس تزعل D" وبس كانت فزوره بسيطة حبيت اعرف الناس بتفكر ازاي، وهل بتتفاعل مع البوست ولا مش فاضي من كتر الاكل.

حد يعرف ايه السلاح الي سالت عليه ف الاخر؟

تعمل ايه يا ولايات يامتحدة تعمل ايه؟! بس احنا نعمل فيرس نضرب بيه المفاعلات النووية الإيرانية واحنا قاعدين في ولايتنا معزين مكرمين بالفعل حصل واتعمل الفيرس واتسمي Stuks net، والفايرس فضل في المفاعلات لحد ساعة الصفر و عطل البرنامج لسنين طويلة وكل ده من غير تدخل في حرب يشكل مباشر، بالظبط..السلاح هو السايبر اتاكس - Cyber Attacks في عصر الانترنت والتكنولوجيا القواعد اتغيرت والقوي ممكن يبقي ضعيف والعكس ف ممكن دولة تمتلك قدرة عالية في المجال ده ف تبقي دولة قوية حتا لو هي فعليا هشة زي " فلسطين المحتلة " اه يجماعة لازم نعترف أن عدونا قوي ونتعلم ازاي بقي قوي علشان نقوي وبيخلوا دول زي الولايات المتحدة تكون متخلفة معاهم علشان المصلحة زي دي. الهكرز بقوا اقوي سلاح في عصرنا الحالي ومبقاش الموضوع عبارة عن شوية هجمات عشوائية لا ده بقي بتنظيمات زي المليشيات وبقي بدعم دول وفيه تفاصيل اكثر ف ده مثال عن قدرت السلاح ده ومدي خطورته و ممكن نستخدمه ازاي لو احنا عايزين نتقدم، وحتا كا فرد ممكن تتعلم ده وتساعد شركات مصرية أو عربية أو نفسك أو دولتك من الهجمات دي كانك بالظبط بتحارب في الجيش " بشكل قانوني طبعا " كده وضحتلك أهمية الهجمات السيبرانية والعصر الي احنا بس استني في سلاح اقوي من اي حاجة، السلاح ده من زمان لحد دلوقتي هنت بسيطة، السلاح ده ممكن يدمر اي حد حرفيا، لو عرفته اكتبه في كومنت ⬇️

السلاح الي اخطر من النووي واخطر الفنان بتمان حلوان! لو سالتك ايه اخطر سلاح علي كوكب الارض، ف ممكن يجي في بالك اول حاجة النووي؛ بسبب دماره الشامل أو يمكن تفكر ف ال AKA لو انت متابع الدحيح؛ نظرا أنه سلاح قوي وسهل التعلم ورخيص أو ممكن تفكر في Ma41 لو متابع ببجي! علشان انت جيمير قد الدنيا والحرب بالنسبالك عبارة عن شوية كفارت مع ام فور واسكواد ولوبي. بس لو انت بقي عايش في الحياة بتاعتنا؛ تعمل ايه لو قولتك أن في سلاح اخطر وأرخص واقوي من ده كله وفوق كل ده أن أي دولة تقدر تمتلكه حتا انت كشخص! في 205 كان في مشكلة عند الولايات المتحدة، المشكلة هي أن إيران شغالة علي برنامج نووي وقربت تخلصه وتمتلك سلاح نووي في طبعا شبه مستحيل تدخل حرب مع إيران بشكل مباشر علشان العوامل الطبيعية والسياسية

ف ازاي حصل الاختراق ؟ الاختراق حصل بطريقة ذكرنها ف البوست الي فوق 👆 في نقطة التجسس علي الآخرين. ايوا بالظبط الهاكر اخترق شخص تاني، وبعدين اخترق اليوتيوبر يعني بشكل غير مباشر الشخص الي الهكر اختراقه ده كان ادمن في القناة كان عنده صلاحيات أنه ينشر فديوهات ويغير الاسم الخ.. والادمن مش واخد احتياطاته ولا عامل حساب حاجة زي دي وممكن كان ماشي بمبدأ أن مفيش حاجة مهمة علي الجهاز، فتم اختراق اليوتيوبر الي شغال معاه بسببه ف انت كمان ممكن تبقي عرضه لده ، وان كد يخترقكك مش علشان انت مهم لا ممكن يخترقكك علشان يخترق حد تاني زي مديرك مثلا أو غيره ف خد بالك من النقطة دي كويس و اعمل احتياطيك. والقصة دي بجد واليوتيوبر حكي القصة من اسبوع ونص في فديو علي القناة بس مش هجيب اسمه. وده مثال واقعي علي الي بنقوله في السلسلة.

ف ازاي حصل الاختراق ؟ الاختراق حصل بطريقة ذكرنها ف البوست الي فوق 👆 في نقطة التجسس علي الآخرين. ايوا بالظبط الهاكر اخترق شخص تاني، وبعدين اخترق اليوتيوبر يعني بشكل غير مباشر الشخص الي الهكر اختراقه ده كان ادمن في القناة كان عنده صلاحيات أنه ينشر فديوهات ويغير الاسم الخ.. والادمن مش واخد احتياطاته ولا عامل حساب حاجة زي دي وممكن كان ماشي بمبدأ أن مفيش حاجة مهمة علي الجهاز، فتم اختراق اليوتيوبر الي شغال معاه بسببه ف انت كمان ممكن تبقي عرضه لده ، وان كد يخترقكك مش علشان انت مهم لا ممكن يخترقكك علشان يخترق حد تاني زي مديرك مثلا أو غيره ف خد بالك من النقطة دي كويس و اعمل احتياطيك. والقصة دي بجد واليوتيوبر حكي القصة من اسبوع ونص في فديو علي القناة بس مش هجيب اسمه.

اليوتيوبر ده قناته اتهكرت بطريقة غريبة! ده يوتيوبر عربي بيقدم محتوي جيمنج، قناته فيها 1,85 مليون مشترك. كان مفعل كل طرق الحماية، الباسورد عامل ليه باسورد ببرامج. الرقم الهاتف بتاع القناة معمول برقم سري خاص بيه وللقناة وبس. الجهاز الي بيفتح عليه القناة جهاز خاص بيه. ومفعل خطوات التحقق بخطوتين وغيره من طرق الحماية. و عنده فهم في نوعية ال Emails الي بتتبعت ليه، يعني بتيجي شركة بتكلم اليوتيوبر عن طريق الايميل بتاعه وتيعتله رسالة بتقوله عايزين نعلن عندك و وتفاصيل الاعلان. ف هو كان عنده خبرة ف فهم إذا كان الاعلان وهمي و بتاع هكر ولا اعلان حقيقي لشركة حقيقية ومفيش خطورة. المهم جي في يوم بيفتح إذا يلاقي قناته متهكرة ومتغير الوجو والاسم ونازل عليها لايف للبيتكوين.

• استخدام جهازك في هجمات إلكترونية: يمكن للهاكر استخدام جهازك في هجمات إلكترونية على مواقع ويب أو أنظمة أخرى. • التجسس عليك: يمكن للهاكر التجسس عليك من خلال كاميرا جهازك أو ميكروفونه. • ابتزازك: تهديدك بنشر بياناتك الشخصية: يمكن للهاكر تهديدك بنشر بياناتك الشخصية على الإنترنت إذا لم تدفع له فدية. • تهديدك بضرر جهازك: يمكن للهاكر تهديدك بإتلاف بياناتك أو جهازك إذا لم تدفع له فدية. ثانياً: كيف يمكن للهاكر استخدام جهازك؟ • نشر البريد العشوائي: يمكن للهاكر استخدام جهازك لإرسال رسائل بريد عشوائي إلى أشخاص آخرين. •نشر الفيروسات: يمكن للهاكر استخدام جهازك لنشر الفيروسات على أجهزة أخرى. •سرقة البيانات: يمكن للهاكر استخدام جهازك لسرقة بيانات من أجهزة أخرى. •شن هجمات إلكترونية: يمكن للهاكر استخدام جهازك في هجمات إلكترونية على مواقع ويب أو أنظمة أخرى. • التجسس على الآخرين: يمكن للهاكر استخدام جهازك للتجسس على أشخاص آخرين من خلال كاميرا جهازك أو ميكروفونه. ثالثاً: ما هو الضرر الناتج عليك من اختراق جهازك؟ • فقدان بياناتك الشخصية: قد تفقد بياناتك الشخصية مثل الصور والفيديوهات والرسائل والمستندات. • سرقة معلوماتك المالية: قد يتم سرقة معلوماتك المالية مثل أرقام بطاقات الائتمان أو حساباتك البنكية. • إتلاف جهازك: قد يتم إتلاف بياناتك أو جهازك من قبل الهاكر. * ابتزازك: قد يتم ابتزازك من قبل الهاكر بدفع فدية مقابل عدم نشر بياناتك الشخصية أو عدم إتلاف جهازك. • تضرر سمعتك: قد تتضرر سمعتك إذا تم نشر بياناتك الشخصية على الإنترنت. * فلا تستهين واتبع خطوات الحماية حتا تكون بأمان، وتذكر انت لن تكون هدف سهل لأنك تتبعنا 💪🏻 * انتظر نحن نكمل السلسلة وسنتطرق الي طرق الحماية قريبا من مستعداً 🔐.

لعبة القط والفار! # المنشور رقم 4 في عالم الانترنت ، لا يوجد شئ يدعي امان بنسبة مائة في المائة، ودائما سيكون هناك لعبة قط وفأر بين المخترقين والمستخدمين. ساشرح لك كذا يمكن أن يفعله الهكر وما هي الاستفادة من جهازك، وما حجم الضرر الناتج عليك : أولاً: ماذا يستفيد الهاكر من اختراق جهازك؟ • الوصول إلى بياناتك الشخصية: صور شخصية أو عائلية أو أي صور أخرى موجودة على جهازك. • فيديوهات شخصية أو عائلية أو أي فيديوهات أخرى موجودة على جهازك. • مستندات: جواز سفر، رخصة قيادة، بطاقة هوية، شهادات، عقود، أي مستندات أخرى موجودة على جهازك. •رسائل البريد الإلكتروني: رسائل شخصية أو رسائل عمل أو أي رسائل أخرى موجودة على جهازك. • كلمات المرور: كلمات المرور لحساباتك على مواقع التواصل الاجتماعي، البريد الإلكتروني، البنوك، أي حسابات أخرى موجودة على جهازك. • التحكم في جهازك: تشغيل برامج ضارة: يمكن للهاكر تشغيل برامج ضارة على جهازك تتلف بياناتك أو تسرق معلوماتك أو تجعل جهازك بطيئًا.

ادوات ذكاء اصطناعي لو انت صاحب صفحة أو مقدم محتوي أو عندك قناة تليجرام: https://t.me/MohamedGamal_DM/45

الناس الي بدأت والي لسه هتبدأ الموقع دا عليه رود مابز وعليه منح مجانيه برضو وبالتوفيق