code arabs | كود عربي

والله تنفع خلفيه لاب توب 🔥👾

BUG BOUNTY COURSE 1 Introduction To Bug Bounty 2 Our Virtual Lab Setup 3 Website Enumeration & Information Gathering 4 Introduction To Burpsuite 5 HTML Injection 6 Command Injection_Execution 7 Broken Authentication 8 Bruteforce Attacks 9 Sensitive Data Exposure 10 Broken Access Control 11 Security Misconfiguration 12 Cross Site Scripting - XSS 13 SQL Injection 14 XML, XPath Injection, XXE 15 Components With Known Vulnerabilities 16 Insufficient Logging And Monitoring 17 Monetizing Bug Hunting 18 Bonus - Web Developer Fundamentals 19 Bonus - Linux Terminal 20 Bonus - Networking 21 Where To Go From Here https://mega.nz/folder/96AhRazA#Qci5-I29JIQobl4btJ7w0g

سؤال تفاعلي ✨☕ ____ 👾لو انت system administrator و جه مخترق و استغل ثغره ما في نظام و السيرفر يوجد به مواقع اخري ماذا سوف تفعل؟ يلا الاجابات هنا @coder39_chat

في الوقت الحالي مثلما كتبنا عن Blue Team فايضاً للRed Team حصة الأسد بصفته المنافس الازلي للBlue Team انتظرونا في مقاله مفصله و مشوقه عن الفريق الغامض الRed Team

توعيه للبنات ‏ إذا كنتِ تتعرضين للابتزاز الإلكتروني، فإليكِ بعض النصائح التي يمكن أن تساعدك في حماية نفسك ومكافحة هذا النوع من الاعتداء الرقمي - لا تخضعي للابتزاز ولا تدفعي أي مبالغ مالية. قد يدفعكِ الخوف أحيانًا لدفع الأموال المطلوبة، ولكن هذا لن يحل المشكلة ولن يوقف المبتز. - تواصلي مع الشرطة أو السلطات المختصة للإبلاغ عن الاعتداء. قد يتطلب الأمر الكشف عن هويتكِ، ولكن الشرطة قادرة على مساعدتكِ وحمايتكِ. - احتفظي بجميع الرسائل والصور والمراسلات التي تتلقاها من المبتز. يمكن استخدام هذه المعلومات كدليل في التحقيق الجنائي. - قومي بتحديث كلمات المرور والإعدادات الأمنية لجميع حساباتكِ على وسائل التواصل الاجتماعي والبريد الإلكتروني وأي تطبيقات أخرى. كما ينبغي تفعيل خاصية التحقق بخطوتين لمزيد من الحماية. - قومي بقطع الاتصال مع المبتز وعدم الرد على الرسائل والاتصالات الواردة منه. قد يشعر بالقوة والتحكم في الوضع إذا كان يتلقى ردود فعل منكِ. - احتفظي بصورة شخصية وملفاتك الشخصية بأمان. قد يقوم المبتز بتهديدكِ بنشر معلومات خاصة عنكِ، لذلك يجب عليكِ الاهتمام بحماية خصوصيتكِ. يجب عليكِ أن تعرفي أن الابتزاز الإلكتروني جريمة ويجب الإبلاغ عنها ومعاقبة المتورطين. لا تشعري بالخوف أو العار تمت الكتابه بواسطة يوسف

1- Network+: https://www.youtube.com/playlist?list=PLywkV5OZe0TY5juTgztWXno57FKM74e-S 2- CCNA: https://youtube.com/playlist?list=PLAqaqJU4wzYXBeFUFYs4qQ2qnWm_28xBV 3 - Security+: https://youtube.com/playlist?list=PLG49S3nxzAnkL2ulFS3132mOVKuzzBxA8

اذا تعرف واحد فى طب اسنان طالب او خريج عاونو بالـ Post هذا اعطيه مكتبــة لطــب الاسنـان بحجـم 40GB تقدر تحملها او تقــراهـا اون لايــن فـي اي وقــت ^_^ https://drive.google.com/drive/folders/0BxCNh_QXXvMFRUNMM0tTUGJobVU

تعلم لينكس اهداف المقال: التعرف علي لينكس و توزيعاته التعرف على الترمنال و اوامر الترمنال التعرف علي ريد هات لينكس التعرف علي نواه لينكس ____ كل منهم في مقال واحد لنشرح بالعميق هشتاج المقالات: #Unix @coder39

انواع البروتوكولات المستخدمه في الشبكه هناك العديد من البروتوكولات و التى تعد قوانين اساسيه يجب الاخذ بها في عين الاعتبار عند إنشائك لتطبيق و التى تندرج تحت تصنيف الطبقه السابعه ضمن طبقات الاجهزه المفتوحه و اليوم ستعرف على اهم البروتوكولات المتبعه البروتوكول الاول بروتوكول نقل الملفات FTP (File Transfer Protocol) هذا البروتوكول يختص بنقل البيانات و الملفات بين الاجهزه و الشبكات البروتوكول الثاني بروتوكول نقل الملفات البسيط TFTP (Trivial File Transfer Protocol) بروتوكول نقل الملفات البسيط و هو يشبه إلى حد ما يشبه بروتوكول FTP حيث انهما يتشاركان في نقل الملفات و لكنه يقوم بها بشكل بسيط فلا يحتوي على عملية صحة البيانات المنقولة و هو لا يستخدم لنقل البيانات بين الاجهزه الموجوده في الشبكات المختلفه لانه يستخدم بين الاجهزه الموجوده في الشبكه الواحده و غالباً ما يستخدم مع برامج التشغيل للبنيى التحتيه للشبكة ملاحظه يستخدم TFTP في الشبكات LAN صغيرة المساحة عكس FTP الذي يستخدم في الشبكات الواسعه WAN البروتوكول الثالث بروتوكول نقل ملفات الشبكه NFS (Network File System) بروتوكول نقل الملفات الشبكه هو بروتوكول يسمح للاجهزه و انظمه التشغيل المختلفه بتبادل البيانات و الملفات و اتصالها ببعضها البعض البروتوكول الرابع بروتوكول نقل النصوص المدمجه HTTP (Hypertext Transfer Protocol) بروتوكول نقل النصوص المدمجه يقوم هذا البروتوكول يجعلنا نتصفح الانترنت بنقل الصور و الملفات من الموقع إلى جهاز الكمبيوتر و لكن عيبه انه لا يحمي البيانات و لا يرسله بشكل مشفر البروتوكول الخامس بروتوكول نقل النصوص المدمجه الأمن HTTPS (Htpertext Transfer Protocol Secretary) وظيفته مثل وظيفة HTTP لكنه اكثر حماية و امان من HTTP لانه ينقل المعلومات بطريقه مشفره بين الموقع و المستخدم البروتوكول السادس بروتوكول التوقيت NTP (Network Time Protocol) بروتوكول التوقيت يعد بروتوكول مهم جدا للشركات و المؤسسات التي يمثل فارق الوقت بالنسبه لها عامل اساسي في العمل حيث تمثل اي لحظه فارق ضخم و هو يقوم على ظبط جنيع الاجهزه الموجوده في الشبكه على نفس التوقيت الذي يتم تحديده عن طريق السيرفر البروتوكول السابع بروتوكول نقل البريد SMTP (Simple Mail Transfer) بروتوكول نقل البريد يستخدم في نقل الرسائل الإلكترونية بين سيرفرات الايميلات المختلفه البروتوكول الثامن بروتوكول البريد POP3 (Post Office Protocol ) بروتوكول البريد و هو بروتوكول يسمح للمستخدمين باتصال بالبريد الإلكتروني و لذالك هو احد اهم البروتوكولات حينما يتعلق ذالك بتسجل الدخول باسخدام البريد الإلكتروني البروتوكول التاسع بروتوكول إدارة الشبكه SNMP (Simple Network Menagement Protocol) بروتوكول إدارة الشبكه يستخدم لتقديم تقارير عن حالة أجهزة الشبكه البروتوكول العاشر بروتوكول مشاركة الطابعات LDP (Line Printer Daemon) بروتوكول مشاركة الطابعات حيث من خلال هذا البروتوكول يسمح بمشاركة الطابعات عبر الشبكه البروتوكول الحادي عشري بروتوكول DNS (Domain Name Sytem) بروتوكول DNS وظيفته يقوم بتسمية الIP لكل موقع او لكل أداة استخدام على سبيل المثال لقد حصلت على رقم صديق جديد عندما تسجل رقم صديقك فانت تستخدم الاسم لكي تسجله و حينما تبحث عنه فانت تستخدم الاسم الذي وضعته و ليس الرقم حسنا بروتوكول DNS يقوم بهذا لأجلك دعنا نتخيل انه لم يتم اختراع بروتوكول DNS يستوجب على جميع البشر حفظ اراقب الهواتف و أرقام الIP الخاصه بالمواقع التى يريدون زيارتها و أرقام احهزتهم الDNS يسمح لك بتسمية الIP هناك بروتوكولات آخرى مهمه مثل بروتوكول Telnet وظيفته هي الاتصال بالشبكه عن بعد و بروتوكول Bit Torrent و هذا البروتوكول وظيفته التحميل الملفات بين المواقع الاجهزه بطريقه مباشره لو حابب تعرف اكتر عن الامن السيبراني و الشبكات زورو موقعنا التالي https://ybdalhko.blogspot.com/?m=1

اذا تريدون مقال كامل عن DNS وبه كل ما يشمله اكتبو لنا

⚪️ ماهوا DNS هوا اختصار لكلمه(Domin Name System) وهوا نظام يقوم  المعلومات بتخزين المتعلقه بأسم النطاق(Domin Name)الموجوده في قواعد البيانات الموزعه علي الانترنت ويقوم DNSبربط المعلومات و العناوين النطاقات المرتبطه فمثلا:🔵 عند كتابه www.hack5.comمن خلال رابط الانترنت فيقوم ال DNS بأرجاع اسم النطاق 74.125.224.27  بالتالي DNS توفر طريقه سهله للتعامل مع العناوين والاتصال بها الكاتب : @Dragon395

https://t.me/cybsc دي قناة صاحبي يوسف بينشر فيها حاجات حلوه عن الشبكات و الامن السيبراني هتعجبكم❤️.

في هذا المقال سنتحدث عن الهندسة الاجتماعيه مرحبا بكم في هذا المقال ، حيث سنستكشف موضوعاً شيقاً وهاماً يشغل بال الكثيرين في الوقت الحالي، وهو كيفية الحفاظ على أماننا الرقمي في عالم مليء بالتهديدات والمخاطر الإلكترونية. سنتحدث في هذه المقالة عن موضوع الهندسة الاجتماعية، وهي أحد أهم التحديات التي يواجهها الأفراد والمؤسسات في العصر الرقمي الحالي. ما هي الهندسة الاجتماعية؟ تشير الهندسة الاجتماعية إلى مجموعة من التقنيات التي يتم استخدامها للتأثير على سلوك الأفراد أو لاختراق الأنظمة المعلوماتية باستخدام الإيهام أو الخداع أو التلاعب بالثقة. يستخدم القراصنة المعلوماتية والمتسللون الإلكترونيون الهندسة الاجتماعية بشكل متزايد للاستيلاء على المعلومات الحساسة والبيانات الخاصة. أهمية الهندسة الاجتماعية يعتبر الوعي بالهندسة الاجتماعية مهمًا لأنها تشكل تهديدًا لأمن المعلومات والخصوصية. تستخدم الهندسة الاجتماعية بشكل متزايد في هجمات الاختراق والبرمجيات الخبيثة والتصيد عبر الإنترنت واحتيال البريد الإلكتروني والحصول على الوصول غير المصرح به إلى الأنظمة والشبكات. أساليب الهندسة الاجتماعية تشمل أساليب الهندسة الاجتماعية العديد من التقنيات الإيهامية والتلاعبية مثل: • التصيد عبر الإنترنت (Phishing) • التصيد عبر الهاتف (Vishing) • التصيد عبر الرسائل النصية (Smishing) • الاستيلاء على المعلومات المتداولة عبر شبكات التواصل الاجتماعي • التلاعب بالثقة • التزييف الإلكتروني • تزييف الهوية طرق الحماية من الهندسة الاجتماعية هناك العديد من الطرق المختلفة التي يمكن استخدامها لحماية نفسك وشركتك من الهندسة الاجتماعية. فيما يلي بعض الطرق المهمة: 1- التدريب والتوعية: يجب توعية جميع الموظفين بأساليب الهندسة الاجتماعية والأساليب المستخدمة فيها وكيفية التعرف عليها. يجب تعليم الموظفين بالطرق المستخدمة للاحتيال الإلكتروني مثل البريد الالكتروني المزيف والرسائل النصية المشبوهة وطلبات الإرسال المالي. 2- إجراءات الأمان: يمكن تطبيق إجراءات الأمان لمنع الوصول غير المصرح به إلى المعلومات الحساسة أو المناطق الحساسة من الشركة. يمكن استخدام كلمات المرور القوية والتحقق بالهوية بشكل منتظم للحد من خطر الوصول غير المصرح به. 3- الفحص الدوري: ينبغي القيام بفحص دوري لنظام الأمان للتأكد من أن جميع الإجراءات الأمنية ما زالت سارية المفعول وأنها تحتوي على آخر التحديثات والإصلاحات. 4- استخدام برامج الحماية: يجب استخدام برامج الحماية القوية للحماية من البرامج الخبيثة والفيروسات والبرامج الضارة الأخرى. يجب تحديث هذه البرامج بانتظام للتأكد من أنها تحتوي على آخر التحديثات والإصلاحات. 5- عدم الثقة العمياء: يجب عدم الثقة العمياء في الرسائل الإلكترونية والمكالمات الهاتفية والرسائل النصية المفتوحة والطلبات الإلكترونية المشبوهة، وتحقق دائمًا من مصدر المراسلة قبل الرد. يمكن تقليل خطر الهندسة الاجتماعية باتباع بعض الإجراءات الوقائية، مثل التدريب على الوعي الأمني والتأكد من مصادر الاتصال وعدم تقديم معلومات حساسة لأي شخص دون التحقق من هويته، كما يجب تحديث البرامج الأمنية وتفعيل الخيارات الإضافية للحماية في وسائل التواصل الاجتماعي والبريد الإلكتروني والمكالمات الهاتفية، وفي حالة الاشتباه في أي محاولة للاستغلال الاجتماعي يجب الإبلاغ فورًا عنها للجهات المعنية. نحن نعيش في عصر يعتمد بشكل كبير على التقنية الحديثة، وهذا يعني أننا جميعاً نحتاج إلى فهم كيفية الحفاظ على سلامتنا الرقمية وحماية معلوماتنا الحساسة من الهجمات الإلكترونية. في هذه المدونة، تعرفنا على مفهوم الهندسة الاجتماعية وأهميتها في العالم الرقمي، وتعلمنا بعض الطرق الفعالة للحماية من هذا الخطر الرقمي. فلنعمل سوياً على حماية أنفسنا ومنظماتنا من الهجمات الإلكترونية، ولنكن دائماً على دراية بأحدث التقنيات والإجراءات الأمنية للحفاظ على أماننا الرقمي.

هل معني ان لو البروتوكول http يبقي مش امان؟ تمام خلينا نفهم الفرق بين http و https اول حاجه https: الفرق انه مضاف ليه شهادات SSL/TLS و دي مهمتها انها تشفر الاتصال بينك و بين السيرفر الموقع و هو بروتوكول ("امان طبقه الانتقال") ناخد مثال تخيل انك تعمل معاملات مع موقع لكن الموقع البروتوكول غير مشفر مثل http كمثال انك تدخل باسورد الي موقع و الموقع البروتوكول بتاعه http يمكن المخترق ان يراي كلمه الباسورد التي تعطيها للموقع و المخترق قام بختراق الوصله اللي بينك و بين الموقع. Http: بختصار الفرق ان https لديه شهادات تشفير الاتصال SSL/TLS فقط مش اكثر لكن انت لما تيجي تزور http ممكن يخترق الهاك معلوماتك اللي بينك و بين الموقع فقط فاحسن علشان الامان تستخدم https . #cyber_security @coder39

شباب اللي عايز يشترك في المسابقه يدخل جروب الشات ✅ @coder39_chat

الفرق بين box-shadow و drop-shadow في css #coder @coder39