Kali Linux

\nالهاكر بيضيف السكريبت ده على موقعه عشان يجيب البيانات من confidential.js\n\n2. استخدام JSONP\nلو الموقع بيستخدم JSONP لنقل البيانات، الهاكر ممكن يوصل للسكريبت ده ويجيب البيانات\n\n❗️كمان الـ XSSI ممكن تُستخدم لتجاوز حمايات زي Same-Origin Policy (SOP) و Content Security Policy (CSP)\n\n📌 للحماية من الهجمة دي، مُستحسن تتبع النقاط دي\n1. Content-Type Headers: تأكد إن كل الردود بتحتوي على الـ Headers الصحيحة لـ Content-Type. مثلاً، ملفات ا JavaScript لازم يكون عندها Content-Type application/javascript كمان عشان تجنب هجمات تانية زي MIME Type Sniffing\n2. CSP Content Security Policy ضبط CSP عشان تمنع تحميل سكريبتات من مصادر مش موثوقة.\nContent-Security-Policy: default-src 'self'; script-src 'self';\n3. تجنب استخدام JSONP تجنب استخدام JSONP واستخدم CORS (Cross-Origin Resource Sharing) لتبادل البيانات بأمان بين الدومينات\n4. تحقق من مصادر السكريبتات استخدم Subresource Integrity (SRI) للتحقق من سلامة السكريبتات اللي بتتحمل (عن طريق الـ Hashes)\n\n\n\nXSSI دي هجمة خطيرة بتتم بتحميل سكريبتات من مصادر تانية لسرقة البيانات. الاختلاف عن XSS هو استخدام سكريبتات موجودة أصلاً، مش إضافة سكريبتات جديدة","datePublished":"2024-05-15T22:46:10Z","dateModified":"2024-05-15T22:46:10Z","author":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"publisher":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"commentCount":0}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1873","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1873","mainEntityOfPage":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1873","headline":"OWASP OFFAT #owasp #API #fuzzing OFFensive Api Tester ده أداة لاختبار الـ API تلقائيًا على أساس OpenAPI. بتقد…","articleBody":"OWASP OFFAT \n#owasp #API #fuzzing\n\nOFFensive Api Tester ده أداة لاختبار الـ API تلقائيًا على أساس OpenAPI. بتقدملك إمكانية فحص الـ Inputs تلقائيًا واستعمال بيانات مخصصة أثناء الاختبارات اللي بتتحدد من خلال ملف YAML.\n\nالأداة بتختبر إيه:\n➡️Restricted HTTP Methods\n➡️SQLi\n➡️BOLA\n➡️Data Exposure\n➡️BOPLA / Mass Assignment\n➡️Broken Access Control\n➡️Basic Command Injection\n➡️Basic XSS/HTML Injection test\n\nالتثبيت سهل:\npython -m pip install offat\n\nالاستخدام بسيط:\noffat -f swagger_file.json\n\nأنا بتابع الأداة دي من زمان، وهي بتتحدث على طول، بس لسه في مرحلة الـ Beta.\nالأداة بتستخدم تحت رخصة MIT، يعني الشركات يقدروا يستخدموها بحرية.\nوكمان فيه نسخ جاهزة على Docker 😉\n\n🧩 https://github.com/OWASP/OFFAT/","datePublished":"2024-05-15T11:07:25Z","dateModified":"2024-05-15T11:07:25Z","author":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"publisher":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"commentCount":0}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1867","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1867","mainEntityOfPage":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1867","headline":"Kali Linux","datePublished":"2024-05-13T20:42:02Z","dateModified":"2024-05-13T20:42:02Z","author":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"publisher":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"commentCount":0,"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2024-05-12T13:01:25Z"}}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1866","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1866","mainEntityOfPage":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1866","headline":"https://t.me/boost/Anonymous_Hack_504","articleBody":"https://t.me/boost/Anonymous_Hack_504","datePublished":"2024-05-12T19:08:44Z","dateModified":"2024-05-12T19:08:44Z","author":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"publisher":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"commentCount":0}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1865","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1865","mainEntityOfPage":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504/posts/1865","headline":"Cybersecurity في 2024: دليلك في العالم الرقمي تطور خطر الهجمات الإلكترونية مع دخولنا سنة 2024، العالم الرقمي…","articleBody":"Cybersecurity في 2024: دليلك في العالم الرقمي\nتطور خطر الهجمات الإلكترونية\nمع دخولنا سنة 2024، العالم الرقمي بيكبر وبيتوسع، لكن مش من غير مشاكل الـCybersecurity. دلوقتي الـCybersecurity مش بس كلمة على الموضة؛ ده صار العمود الفقري لأمان الشركات الحديثة. خطر الهجمات الإلكترونية بيتطور بسرعة ملهاش مثيل، بسبب كترة البيانات ودهاء الهاكرز.\n\nالذكاء الاصطناعي التوليدي: سيف ذو حدين\nظهور الـGenerative AI (GenAI) كان له تأثير كبير في مجال الـCybersecurity. بيحسن من التحليلات التنبؤية ونمذجة التهديدات، لكن في نفس الوقت بيخلق نقاط ضعف جديدة. الهاكرز بيستخدموا الذكاء الاصطناعي علشان يطوروا برامج ضارة وهجمات تصيد أكثر تقدمًا، وده بيخلي من الضروري إن محترفي الـCybersecurity يفضلوا دايمًا خطوة قدام.\n\nالعنصر البشري\nرغم التقدم التكنولوجي، العنصر البشري لسه هو الحلقة الأضعف. هجمات الهندسة الاجتماعية لسه بتستغل نفسية الإنسان، وده بيبرز أهمية التدريب الجيد على الوعي بأمان المعلومات. الشركات لازم تنمي ثقافة الوعي بالـCybersecurity علشان تقلل المخاطر اللي ممكن تجي من سلوكيات الموظفين الغير آمنة.\n\nأمان السحابة الحدود الجديدة\nاستخدام السحابة الإلكترونية زاد جدًا، ومعاه زادت التحديات الأمنية المرتبطة بيه. طبيعة خدمات السحابة المتفرقة بتطلب تغيير في نماذج الأمان. محترفي الـCybersecurity لازم يضمنوا سلامة البيانات والتزامها بالقوانين على مختلف المنصات، ويوازنوا بين السرعة والأمان.\n\nالالتزام التنظيمي والخصوصية\nمع زيادة الالتزامات التنظيمية، الـCybersecurity مبقاش بس عن التكنولوجيا؛ ده بقى عن الحكم والإدارة. الشركات لازم تتنقل في المناظر المعقدة لقوانين الخصوصية والمتطلبات التنظيمية، وتضمن إن استراتيجيات الـCybersecurity متوافقة مع الأطر القانونية\n\nالـCybersecurity كمحفز للأعمال\nقدام التحديات دي، لازم نشوف الـCybersecurity كعامل محفز للأعمال، مش مجرد مركز تكلفة. ده عن ضمان الاستمرارية، بناء ثقة العملاء، وتمكين الابتكار. قادة الـCybersecurity دلوقتي بقوا جزء أساسي من اتخاذ القرارات الاستراتيجية، وبيوجهوا مبادرات الأمان لتكون متوافقة مع أهداف الأعمال الخلاصة مجال الـCybersecurity وصل لمرحلة حرجة، الأفعال اللي بنعملها النهاردة هتشكل أمان بكرة. كمحترفين في المجال ده، لازم نكون حذرين، قابلين للتكيف، وناشطين. العالم الرقمي كبير، لكن بفهم شامل للتوجهات والتزام بالتعلم المستمر، إحنا ممكن نأمنه.\n\nالمقال ده بيهدف يديك نظرة شاملة عن حالة الـCybersecurity الحالية، ويبرز أهمية القدرة على التكيف والوعي في مواجهة التهديدات اللي بتتطور. افتكر، الـCybersecurity رحلة مش وجهة، ومحتاجة مجهودنا كلنا علشان نحمي العالم الرقمي اللي بنعتمد عليه كلنا","datePublished":"2024-04-29T19:34:28Z","dateModified":"2024-04-29T19:34:28Z","author":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"publisher":{"@type":"Organization","name":"Kali Linux","url":"https://telemetr.io/en/channels/1645505781-anonymous_hack_504","image":"https://img.tlmtr.io/c/1NmndP/6021796087934859957?ty=x"},"commentCount":0}}]}