fa
Feedback

فریب کلاهبرداران را نخورید! تل‌متریو این کانال‌ها را شناسایی و برچسب‌گذاری می‌کند 👉 برای مشاهده برچسب، اشتراک تهیه کنید 👈

ون بلس ملفات انترنت مجاني

ون بلس ملفات انترنت مجاني

رفتن به کانال در Telegram

قناة تنشر ملفات انترنت مجاني وشرح لجميع الدول العربية قناة ثغرات انترنت

نمایش بیشتر
642
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
اطلاعاتی وجود ندارد30 روز
آرشیو پست ها
طبعا رح اعطيك رابط حيساعدك عليك ترفع شغلك على موقع github او gitlab وبتربط مشروعك على hostinger معه مع برنش معينة انت بتختارها ولتكن main مثلا وبصير لما تخلص شغلك وحابب ترفع بس ترفع لل main هو خلال ١٠ ثواني بالكتير بيحدث تلقائي ولو تحب اساسا ممكن تعمل مايحدث تلقائي الموضوع اسهل من ما تتخيل تابع الشرك خطوة بخطوة ولو احتجت مساعدة كلمني بساويها لك https://youtu.be/UCNGbAUnbgg?si=7yMhGB25XZURaotE

اذهب الى قناة محمد صفدي على يوتيوب وتابع اخر دورة laravel multivendor ولارافيل 9لكن نفس الهيكلية تقريبا والفروقات بسيطة

💢فلاشة الشبكات (IT)💢 لاول مرة فلاشة مخصصة في • تصميم الشبكات وتنفيذها • إدارة وصيانة الشبكات الأساسية • معرفة كيفية استخدام الأجهزة مثل المحولات وأجهزة التوجيه لتنظيم مرور الشبكة وإنشاء شبكات مرنة • تحديد مزايا وعيوب الشبكة الحالية • تنفيذ أمان الشبكة والمعايير والبروتوكولات • استكشاف مشاكل الشبكات وإصلاحها • دعم انشاء الشبكات الافتراضية واقسامها كالتالي CCNA Security )210-260( CCNA & CCNP MCSE N+ Cisco Networking Connecting Networks Introduction to Networks Routing & Switching Scaling Networks service strategy service Design service Transition service operation continual service improvement البرامج OmniPeek Enterprise 5.1.4 mikrotik-5.21 VMware.Workstation Plexim.Plecs.Standalone.v3.6.5. Getintopc.com_mikrotik-6.22 Mikrotik اسطوانة مايكروتك kali-linux كالى لينكس 👇 ـ سعر الفلاشــة 64 جيجا بـ 350 جنية شحن مجاني لاي محطة مترو أو مصاريف شحن حسب عنوان حضرتك➥ 👇 متاح ايضا الحصول علي المحتوي بدون الفلاشة علي جوجل واتسدرايف بسعر 99 جنية فقط ، مع الاستفادة بتحديثات دورية علي المحتوي كل ثلاثة شهور تحصل عليها مجانا الاشتراك لمرة واحدة مدي الحياة 🥀 واتس +201097749977 https://wa.me/c/201097749977 زوروا على صفحتنا رابط الصفحة https://www.facebook.com/profile.php?id=61576362144742&mibextid=ZbWKwLhttps://www.facebook.com/profile.php?id=61576362144742&mibextid=ZbWKwL اتفرج اتعلم اشتغل الجرافيك ديزاين مع بابا الذكاء الاصطناعي مع بابا صيانة الهواتف الذكية مع بابا البرمجه مع بابا الهندسة المعمارية مع بابا التسويق الإلكتروني مع بابا تحليل البيانات مع بابا المحاسبة المالية مع بابا شبكات و Network و it مع ديكورات وتصميمات داخلية مع بابا كهرباء كنترول مع بابا Ahmed Mousa #اتفرج_اتعلم_اشتغل #شبكات_وNetwork_و_it_مع_بابا #NetworkEngineer #Networking #ITCareer #ITTips #Documentation #NetworkSecurity #FirstDayAtWork #ITLife #SysAdmin #ITMistakes #IT #it #network #engshahinaz #CCNP #network #CCNA #Cisco #courses #online #STP #SpanningTree #Loop #Cisco #Networking #DHCP #RootBridge #AccessLayer #Reels_تعليمية #التراس_نظم_معلومات #شبكات #شبكات_بالعربي #لغز_شبكات #بتاع_نيتورك #حكاوي_شبكات #مهندس_شبكات #سويتش #حكايات_IT

‎دي قائمة بأشهر الجامعات البريطانية البتقدم منح دراسية كاملة (بكالوريوس) للطلاب السودانيين النازحين أو اللاجئين، مع الديدلاين والتفاصيل: ‎جامعة شيفيلد – Sheffield Sanctuary Scholarship ‎المنحة بتغطي: الرسوم كاملة + دعم مالي للمعيشة (حوالي £10,300 في السنة). ‎الديدلاين: 30 يونيو 2025 ‎القبول: لازم يكون عندك عرض قبول من الجامعة في برنامج بكالوريوس. ‎موقع التقديم: https://www.sheffield.ac.uk/funding/sanctuary-scholarships ‎2. جامعة ساسيكس – Sussex Sanctuary Scholarship ‎المنحة بتغطي: الرسوم كاملة + £16,440 في السنة للمعيشة. ‎الديدلاين: 1 يونيو 2025 ‎القبول: مفتوحة للطلاب اللاجئين أو عندهم حماية إنسانية من خارج أو داخل بريطانيا. ‎موقع التقديم: https://www.sussex.ac.uk/study/fees-funding/undergraduate-scholarships/sanctuary-scholarship ‎3. جامعة UWE بريستول – Sanctuary Scholarship ‎المنحة بتغطي: الرسوم كاملة + دعم للمعيشة. ‎الديدلاين: 8 يونيو 2025 ‎القبول: للطلاب البعانوا من صعوبات لجوء أو نزوح وما عندهم تمويل من الحكومة. ‎موقع التقديم: https://www.uwe.ac.uk/courses/funding/scholarships-and-bursaries/the-sanctuary-scholarship ‎4. الجامعة المفتوحة – Open University Sanctuary Scholarship (دراسة عن بعد) ‎المنحة بتغطي: رسوم الدراسة كاملة لغاية 360 ساعة دراسية (بكالوريوس جزئي). ‎الديدلاين: 23 يوليو 2025 ‎مناسبة ليك؟ لو كنت نازح أو لاجئ وعندك إقامة في أي مكان، الدراسة Online وما محتاجة حضور. ‎موقع التقديم: https://www.open.ac.uk/courses/fees-and-funding/sanctuary-scholarship خطوات التقديم: ‎لازم تقدم للجامعة أول، وبعد داك تقدم للمنحة. ‎جهز أوراقك بدري (إثبات النزوح أو اللجوء، CV، خطاب شخصي). في متطوعين حيشتغلوا كل ويك اند ساعتين لشرح تفاصيل التقديم للطلاب اختاروا البلاتفورم المناسب: Google meet Telegram Zoom حقوق ملكية البوست لدكتورة Alaa Ibrahim

اغلق ال IPV6 اغلق Windows Firewall أعطى الجهاز ip static افتح ping Between pc and Domain Controller خلى الجهاز يشاور على DNS For DC

🛡️ Top 10 Linux Server Hardening ▪️أفضل 10 ممارسات لحماية وتأمين خوادم لينكس (شرح موسّع) 🟦زتأمين سيرفرات لينكس مش رفاهية… ده جزء أساسي لو بتدير مواقع، تطبيقات، شبكات أو أي خدمة Online. في البوست ده هنعرف أهم 10 خطوات أساسية لازم تعملها على أي Linux Server علشان تقلل احتمالية الاختراق وتحافظ على استقرار النظام 👇👇 1️⃣ التحديث المستمر للنظام (Regular Updates) ◾️أغلب الاختراقات بتحصل بسبب ثغرات تم إصلاحها فعلًا في تحديثات النظام، لكن السيرفر مش متحدّث. علشان كده أول خطوة هي تحديث الـ Kernel والباكدجات بشكل مستمر. 🔧 أوامر مهمة: sudo apt update && sudo apt upgrade -y sudo yum update -y نصيحة: استخدم Automatic Updates لو السيرفر مش Production حساس. 2️⃣ منع تسجيل الدخول كمستخدم Root (Disable Root Login) ◾️حساب Root هدف سهل للهجمات لأنه معروف على كل الأجهزة. الأفضل تنشئ مستخدم عادي وتديله صلاحيات sudo، وتوقف الدخول المباشر للـ Root من SSH. 🔧 الخطوات: افتح ملف إعدادات SSH: sudo nano /etc/ssh/sshd_config اضف/عدل: PermitRootLogin no بعدها: sudo systemctl restart sshd 3️⃣ تغيير بورت SSH الافتراضي (Change Default SSH Port) ◾️البورت 22 يتعرض لمحاولات Brute Force كتير. تغييره لبورت غير مشهور يقلّل الهجمات التلقائية بنسبة كبيرة. 🔧 مثال: Port 2222 وبعد التعديل: sudo systemctl restart sshd 4️⃣ استخدام مفاتيح SSH بدل كلمات المرور (Use SSH Keys) ◾️ملف المفتاح Private Key أقوى آلاف المرات من الباسورد… ومش بينفع يتخمن. ده يخليك تقفل خاصية الباسورد تمامًا. 🔧 توليد مفتاح: ssh-keygen -t rsa -b 4096 في ملف SSH: PasswordAuthentication no 5️⃣ تفعيل الجدار الناري Firewall (UFW / Firewalld) ◾️اختصار مهم: لو الخدمة مش محتاجاها → اقفلها ولو محتاجاها → افتح بورتها وبس. 🔧 مثال باستخدام UFW: sudo ufw allow 2222/tcp sudo ufw allow http sudo ufw allow https sudo ufw enable 6️⃣ تثبيت Fail2ban لمكافحة الهجمات ◾️Fail2ban براقب محاولات الدخول الفاشلة ويعمل Ban للـ IP اللي بيحاول يكسر الباسورد. 🔧 التثبيت: sudo apt install fail2ban -y وتفعيل Jail SSH لحماية تسجيل الدخول. 7️⃣ تفعيل SELinux أو AppArmor (Mandatory Access Control) ◾️دي طبقة حماية إضافية بتحدد لكل Application صلاحياته وبتمنع أي برنامج يعمل حاجة مش مسموح بيها. في CentOS/RHEL → SELinux في Ubuntu/Debian → AppArmor مثال: sudo setenforce 1 8️⃣ أنظمة كشف الاختراق IDS (مثل AIDE أو OSSEC) ◾️الأدوات دي ترصد أي تعديل يحصل في ملفات النظام، وتبلغك فورًا. مهم جدًا لو بتدير سيرفر حساس. 🔧 مثال AIDE: sudo apt install aide -y sudo aideinit 9️⃣ تعطيل الخدمات غير الضرورية (Reduce Attack Surface) ◾️كل خدمة شغّالة = باب ممكن يطلع منه اختراق. اقفل واحذف كل اللي مش محتاجه. 🔧 مثال: عرض كل الخدمات: systemctl list-units --type=service تعطيل خدمة: sudo systemctl disable servicename 🔟 تفعيل Logging و Auditing (مراقبة النظام) ◾️الـ logs هي أول مكان تراجع فيه لو حصل Activity غريب. استخدم Auditd لمراقبة أي تغيير في النظام. 🔧 مثال: sudo apt install auditd sudo systemctl enable auditd sudo systemctl start auditd --- 💥 لو نفذت الـ 10 خطوات دول على أي Linux Server: ✔ هتعلي مستوى الأمان بشكل كبير ✔ هتمنع الهجمات التلقائية الشائعة ✔ وهتخلي السيرفر ثابت وآمن على المدى الطويل #Linux #LinuxSecurity #CyberSecurity #ServerHardening #DevOps #SysAdmin #InformationSecurity #NetworkSecurity #Ubuntu #RedHat #CentOS #SecureServer #TechArabic #لينكس #أمن_المعلومات #السيرفرات

كيف تشغّل Paper2Slides بسهولة بدون خبرة؟ 1. نزّل المشروع من GitHub بصيغة ZIP وفكّ الضغط عنه. 2. افتح المجلد واضغط بزر اليمين مع Shift واختر: Open in Terminal أو فتح في PowerShell. 3. اكتب الأمر التالي لتثبيت المتطلبات: pip install -r requirements.txt 4. بعد انتهاء التثبيت، شغّل الواجهة: ./scripts/start.sh 5. الآن افتح المتصفح واكتب: http://localhost:5173 راح تفتح عندك واجهة جاهزة مثل موقع، ترفع فيها أي ملف PDF أو Word والأداة بتحوّله لسلايدات تلقائياً. كل التشغيل محلي على جهازك ومجاني 100٪.

ملخص محاضرات Software Engineering … == ...

🛡️ Top 10 Linux Server Hardening ▪️أفضل 10 ممارسات لحماية وتأمين خوادم لينكس (شرح موسّع) 🟦زتأمين سيرفرات لينكس مش رفاهية… ده جزء أساسي لو بتدير مواقع، تطبيقات، شبكات أو أي خدمة Online. في البوست ده هنعرف أهم 10 خطوات أساسية لازم تعملها على أي Linux Server علشان تقلل احتمالية الاختراق وتحافظ على استقرار النظام 👇👇 1️⃣ التحديث المستمر للنظام (Regular Updates) ◾️أغلب الاختراقات بتحصل بسبب ثغرات تم إصلاحها فعلًا في تحديثات النظام، لكن السيرفر مش متحدّث. علشان كده أول خطوة هي تحديث الـ Kernel والباكدجات بشكل مستمر. 🔧 أوامر مهمة: sudo apt update && sudo apt upgrade -y sudo yum update -y نصيحة: استخدم Automatic Updates لو السيرفر مش Production حساس. 2️⃣ منع تسجيل الدخول كمستخدم Root (Disable Root Login) ◾️حساب Root هدف سهل للهجمات لأنه معروف على كل الأجهزة. الأفضل تنشئ مستخدم عادي وتديله صلاحيات sudo، وتوقف الدخول المباشر للـ Root من SSH. 🔧 الخطوات: افتح ملف إعدادات SSH: sudo nano /etc/ssh/sshd_config اضف/عدل: PermitRootLogin no بعدها: sudo systemctl restart sshd 3️⃣ تغيير بورت SSH الافتراضي (Change Default SSH Port) ◾️البورت 22 يتعرض لمحاولات Brute Force كتير. تغييره لبورت غير مشهور يقلّل الهجمات التلقائية بنسبة كبيرة. 🔧 مثال: Port 2222 وبعد التعديل: sudo systemctl restart sshd 4️⃣ استخدام مفاتيح SSH بدل كلمات المرور (Use SSH Keys) ◾️ملف المفتاح Private Key أقوى آلاف المرات من الباسورد… ومش بينفع يتخمن. ده يخليك تقفل خاصية الباسورد تمامًا. 🔧 توليد مفتاح: ssh-keygen -t rsa -b 4096 في ملف SSH: PasswordAuthentication no 5️⃣ تفعيل الجدار الناري Firewall (UFW / Firewalld) ◾️اختصار مهم: لو الخدمة مش محتاجاها → اقفلها ولو محتاجاها → افتح بورتها وبس. 🔧 مثال باستخدام UFW: sudo ufw allow 2222/tcp sudo ufw allow http sudo ufw allow https sudo ufw enable 6️⃣ تثبيت Fail2ban لمكافحة الهجمات ◾️Fail2ban براقب محاولات الدخول الفاشلة ويعمل Ban للـ IP اللي بيحاول يكسر الباسورد. 🔧 التثبيت: sudo apt install fail2ban -y وتفعيل Jail SSH لحماية تسجيل الدخول. 7️⃣ تفعيل SELinux أو AppArmor (Mandatory Access Control) ◾️دي طبقة حماية إضافية بتحدد لكل Application صلاحياته وبتمنع أي برنامج يعمل حاجة مش مسموح بيها. في CentOS/RHEL → SELinux في Ubuntu/Debian → AppArmor مثال: sudo setenforce 1 8️⃣ أنظمة كشف الاختراق IDS (مثل AIDE أو OSSEC) ◾️الأدوات دي ترصد أي تعديل يحصل في ملفات النظام، وتبلغك فورًا. مهم جدًا لو بتدير سيرفر حساس. 🔧 مثال AIDE: sudo apt install aide -y sudo aideinit 9️⃣ تعطيل الخدمات غير الضرورية (Reduce Attack Surface) ◾️كل خدمة شغّالة = باب ممكن يطلع منه اختراق. اقفل واحذف كل اللي مش محتاجه. 🔧 مثال: عرض كل الخدمات: systemctl list-units --type=service تعطيل خدمة: sudo systemctl disable servicename 🔟 تفعيل Logging و Auditing (مراقبة النظام) ◾️الـ logs هي أول مكان تراجع فيه لو حصل Activity غريب. استخدم Auditd لمراقبة أي تغيير في النظام. 🔧 مثال: sudo apt install auditd sudo systemctl enable auditd sudo systemctl start auditd --- 💥 لو نفذت الـ 10 خطوات دول على أي Linux Server: ✔ هتعلي مستوى الأمان بشكل كبير ✔ هتمنع الهجمات التلقائية الشائعة ✔ وهتخلي السيرفر ثابت وآمن على المدى الطويل #Linux #LinuxSecurity #CyberSecurity #ServerHardening #DevOps #SysAdmin #InformationSecurity #NetworkSecurity #Ubuntu #RedHat #CentOS #SecureServer #TechArabic #لينكس #أمن_المعلومات #السيرفرات

احتاج الى مطور ويب من السودان من أجل العمل على بعض المشاريع المتطلبات : 1 : PHP laravel 2 : laravel blade 3 : Dealing with web hosting 4 : Some knowledge about Python3 الرجاء التوصل معي قبل نهاية العام #تم

2- تاني حاجة Intellexa عكس كتير من الـ Spyware operators مبتعرضش Digital Attacks و بس لأ دة احنا كمان عندنا Physical attacks ف حالة لو انت مش عارف توصل الـ Spyware بتاعنا علي جهاز الضحية ف احنا بنعرضلك اوبشن اننا نبعتلك واحد من رجالتنا بجهاز معين من الاجهزة بتاعتنا هيضمنلك توصيل الـ Spyware علي جهاز الضحية بتاعتك حتي من غير ما يدوس علي اللينك و من غير اي اعتماد علي ثغرات الـ Zero-click الي ممكن تتقفل ف اي وقت.. 3- تالت حاجة بقي ان بعد مقال Heise ف بقي واضح و صريح توجه دول العالم ف انها تتبني موضوع الـ Espionage Campaigns و بالعافية يعني خلاص الدول مبقاش عندها صبر انهم يجمعوا معلومات عن حد و يتتبعوه و الكلام دة لا ياباشا احنا هندخل بيتك نسطب ال trojan بتاعنا بنفسنا و نتجسس عليك و نخلص و دة نتيجة لتطور و تقدم الاساليب الي بيستعملها الـ threat actors الي خلي الاساليب التقليدية في الـ National security اقل فعالية ف دول العالم قررت تصعد الموضوع و تتبع اجرائات جديدة هما كمان... دة مصدر تحقيق Amnesty فيه كل التفاصيل: https://securitylab.amnesty.org/latest/2025/12/intellexa-leaks-predator-spyware-operations-exposed/ و أخيراً و ليس أخراً......ربنا يديم علينا نعمة الستر.

للأسف التفاصيل التقنية الي متسربة لحد دلوقتي مش كتير الي بتخص امكانيات و قدرات Thor و Oberon بس يعني فيه كام وثيقة اتكلمت شوية عن Triton و انه متخصص ف اختراق اجهزة الـ Android خصوصاً Samsung عن طريق Baseband exploit و Amnesty اتكلموا عنه بالتفصيل ف تسريب كان ليه علاقة برضو بـ Intellexa اسمه Predator Files اتنشر ف سنة 2023 هنا: https://securitylab.amnesty.org/latest/2023/10/technical-deep-dive-into-intellexa-alliance-surveillance-products/ قالك بقي اما الـ Strategic Vectors زي Mars و Jupiter و Aladdin ف هما الي بيعملوا Delivery ريموتلي يا اما عن طريق الـ Internet يا اما عن طريق الـ Mobile networks بس قالك الموضوع مش سهل يعني قالك Mars و Jupiter دول Network Injection system بيحتاجوا تعاون ما بين الكاستمر الي هيشتري Predator و بين يا اما الـ ISP بتاع الضحية يا اما الـ Mobile operator بتاع الضحية خليك فاكر النقطة دي كويس عشان هقولك عليها حاجة تخض بعدين... نيجي بقي لـ Aladdin ف دة اسوء الـ Strategic Vectors بتوع Intellexa لأنه Zero-click infection قالك لأنه عنده قدر يضرب اي جهاز في العالم و مش بيفرق معاه Android ولا iOS عن طريق انه مش بيحتاج بس غير يعرف الـ IP بتاع الجهاز المستهدف ف بيبتدي يحدد نشاطات الجهاز الي معاه الـ IP بتاعه دة علي الانترنت و بيبتدي يظهرله مواقع كتير جداً عادية و شايلة اعلانات عادية جداً اعلانات عن منتجات او خدمات يعني اعلانات زي الي بتشوفها ف اي مكان بس الاعلانات نفسها الي بتكون معمولة من Aladdin مجرد ما الشخص يدوس ع الاعلان بيبقي شكراً....صعوبة و خطورة Aladdin ف سهولته و بسطاته هو الـ Identifier الوحيد ليه هو الـ IP بتاعك بس هو ليه limitation انه بيشتغل علي الـ DSP او الـ Demand side platform و دة بيتطلب من الـ Operator ان الضحية تكون موجودة في نفس البلد بتاعت الـ Customer الي اشتري Predator ف الـ Operator هيطلب من الـ Mobile operator او من الـ ISP ال IP بتاع الزبون بطريقة شرعية او غير شرعية و بعد كدة بيظبط الـ Malicious Ads انها تتارجت الـ IP دة و اليوزر و الجهاز الي مستخدمين الـ IP دة... -------------------------------------------------------------------------- تعالي احكيلك حاجة صغيرة علي جنب كدة ملهاش علاقة بـ Intellexa بس هتخدم علي الموضوع او هتفهمك الصورة من المنظور الواسع.... بعد بوست Amnesty الخاص بـ Intellexa leaks ب يوم واحد بس صحيفة Heise الألمانية صرحت و قالت ان Berlin House of Representatives بعد اجماع التصويت من جهات امنية اكتير ادي التصريح و السُلطة لأجهزة الشرطة ف برلين ان بقي من حقهم اقتحام البيوت ((سراً) و انهم physically يعملوا install لـ "state trojan" و دي برامج بتكون عملاها الدولة للتجسس ف حالة ان الـ remote installation مكانش اوبشن متاح يعني انت كجهاز شرطة بقي من حقك تدخل بيت اي حد في السر و تستطب علي اجهزة اهل البيت كلهم Trojan احنا كدولة الي عاملينه ف حالة انك معرفتش تسطب نفس الـ Trojan بطريقة ريموتلي يعني الفكرة انهم هنا مش مدينلك التصريح و السُلطة انك تسطبه او لا.....لا دول بيدولك التصريح بس انك تدخل البيوت في السر يعني سُلطة التسطيب دي كدة كدة معاك هما بس بيقولولك لو معرفتش تخترق الاجهزة و تسطبه ريموتلي ف احنا بنديلك التصريح انك تدخل تسطبه بنفسك و هنا مصدر تفاصيل الموضوع: https://www.heise.de/en/news/Berlin-Police-can-secretly-enter-homes-for-state-trojan-installation-11103284.html -------------------------------------------------------------------------- تعالي نختم الموضوع و اقولك حوار Intellexa عامل قلق ليه بقي رغم ان دة مش اول Commercial Spyware يطلع او شركة تبع الي ميتسموش تطلع و يتقال عنها انها بتبيع Spywares.... قالك ب اختصار عشان 3 نقط.... 1- اول حاجة عشان كان الموضوع في البداية مكانش سهل ان الشركات الي زي دي تبيع منتجاتها في كل الدول نظراً لوجود الكتير من المعوقات القانونية الدولة الي بتلزمهم بشروط كتير بس المرة دة Intellexa عملت حركة ودتها ف حتة تانية ابعد بكتير من NSO....قالك Intellexa قدرت تبيع منتجاتها خصوصاً في الشرق الأوسط عن طريق Shadow Companies موجودين في بعض الدول العربية ف دة سهل كتير من الاجرائات القانونية ف خلاها تعمل Bypass لكتير من التعقيدات الدولية ف معني كدة كل الدول مبقتش ف امان منهم لأن Intellexa مبقاش فيه اي حاجة توقفها او تمنعها من البيع ف اي دول عن طريق Shadow Companies

لما التحقيق كبير فيه جهات كتير دخلت ف التحقيق زي Citizen Lab و Recorded Future و Google Threat Analysis Group و Google ساعتها اعلنت ان من خلال التحقيق لقوا ان Intellex بتـ target مئات الاشخاص علي مستوي دول العالم زي باكستان و كزاخستان و انجولا و مصر و اوزباكستان و السعودية و تاجيستان و دول تانية كتير بس دول الي اتذكروا بالتحديد و طبعاً كنوع من انواع حرية الصحافة كل الصٌحف المذكورة في التحقيق طلبت اكتر من مرة من ممثلين شركة Intellexa يطلعوا و يردوا علي الاشاعات دي بس كعادة شركات الـ Spywares بتطلع و تقول منعرفش...مشوفناش....مش احنا....الكلام ملوش اساس من الصحة.....حرام عليكوا.....اتقوا ربنا... نيجي بقي للتفاصيل التقنية سواء من الـ Marketing documents او من الـ Technical documents .... -------------------------------------------------------------------------- شركة Intellexa قالتلك احنا هنفضل زي ما احنا نستخدم اسم Predator لأنه اسم تجاري و الناس عارفاه بس احنا معندناش حاجة واحدة اسمها Predator لأ يا جماعة دة Predator دة عبارة عن Helios و Nova و Green Arrow و Red Arrow و Aladin... قالك بسم الله الرحمن الرحيم كدة احنا بنعمل زي ما كل شركات الـ Spywares بتعمل يعني Instant Messaging access و ذكروا بالتحديد WhatsApp و Telegram و Signal و وجود التلاتة دول بيضرب ف حتة الـ End-to-End Encryption للرسايل الي هما مشهورين بيها خصوصاً ابليكيشن زي Signal ف بالتالي بيأكدوا ان مفيش ابليكيشن احسن من التاني تقريباً كلها بيقدروا يسحبوا منهم نسخة من المحادثات و الرسايل؟؟؟؟ قالك بقي التفاصيل الصغيرة بتاعت العيال بتوع تالتة ابتدائي بقي الي هي الـ Voice و الـ VoIP recording بس الي لفت نظري في التقرير انهم ركزوا علي جملة "Performed by any application" الي هو مفيش حاجة اسمها مكالمات محمية و تعالي FaceTime احسن من Messenger و الكلام دة.. شغل اطفال بقي بتاع Emails reading و Device location و Microphone and Camera access يا جماعة عيب نتكلم فيه يعني دة العيال الصغيرة بيعرفوا يعملوه دلوقتي احنا مش هنعرف؟! تيجي تقولي Passwords and Tokens Access اقولك عيب برضو دة احنا حتي الـ Certificates بناخدها يا جدع.. تسألني بقي علي Media و Files و Contacts و Calls logs و Browser history اقولك موجود.. تعالي نتكلم ف التفاصيل بقي الي تخوف الي خلت Intellexa تتفوق علي شركات منافسة زي NSO و غيرهم., -------------------------------------------------------------------------- قالك الحلو في الموضوع ان Helios بيعتمد علي الـ 1-click exploit يعني ع الاقل بيحتاج من ال Victim خطوة واحدة بس الا و هي الدوسة علي اللينك و بعد الدوسة دي شكراً مش محتاجين منه حاجة احنا هنـ Exploit الـ Browser الي عنده سواء Safari او Chrome او Firefox و نشوف شغلنا و كتر خير الراجل لحد كدة مش عايزين نتعبه....العالم كله قالك حلو يعني كدة لو الراجل مداسش علي اللينك يبقي انتوا ولا ليكوا لازمة ف كدة احنا تمام....قالك لا مش تمام لأن Intellexa خدوا الموضوع علي صدرهم اوي و قالك ماهو احنا لو اشتغلنا Zero-click exploit ف كدة هنبقي دايماً محتاجين ثغرة Zero-click زي بيجاسوس ما بيحتاج كدة عشان يشتغل و انه معتمد دايماً علي ثغرات الـ iMessage بتاعت Apple ف كدة لو الثغرات دي اتقفلت احنا مش هنشتغل و دة كان عيب بيجاسوس انما احنا فكرنا بشكل مختلف احنا هنلعبها Social Engineering بس Advanced level شوية يعني هنبعت اللينك للـ Victim و الله داس علي خير و بركة مداسش عليه احنا عندنا طرق تانية تخلينا Zero-click بس من غير ما نحتاج Zero-click exploit الي هو ازاي دة بقي ؟! قالك احنا عندنا الـ Delivery بيتم علي طريقة من الطريقتين يا اما Tactical Vector يا اما Strategic Vector الـ Tactical Vector دة هو الي بيقدر يخلينا Zero-click ليه بقي ؟! قالك الـ Tactical Vector دة بيضم 3 اجهزة Triton و Thor و Oberon دول يا باشا بيقدروا يخترقوا جهاز الضحية عن طريق يا اما Physical Access يا اما Wifi Access يا اما Radio Access ف احنا مثلا لو هنستهدف واحد و بعتناله لينك و الراجل كان ناصح و مبعتش اللينك ف احنا مش هنضغط عليه احنا هنبعت واحد يتتبعه و يقعد جنبه و معاه واحد من ال 3 اجهزة الي فوق دة و الاجهزة دي هتخترق موبايل الراجل و تدوس هي علي اللينك و تنزل Helios عنده من غير اي تدخل من الراجل ف كدة احنا بقينا Zero-click من غير ما نحتاج Zero-click exploit...

⚠️⚠️⚠️ من حوالي اسبوع اتنشر واحد من اهم و اخطر تسريبات سنة 2025 و من بعدها الدنيا قامت مقعدتش....تحذيرات ف كل حتة تقولك خلي بالك من موبايلك و بوستات من ناس و صفحات كتير تقولك اعمل update لموبايلك سواء iOS او Android و اعمل ابديت و متسألش ع الاسباب و ناس كتير بتسعي للـ attention من غير ما يكون عندهم حتي فهم للتفاصيل الي ورا الموضوع ف الحالة دي ادت لانتشار ذعر غريب ما بين الناس من غير ما حد يكون عارف احنا بنجري من ايه و من مين ف هحكيلك بقي القصة ورا الحوار دة كله و ان الذعر دة ملوش اي اساس من الصحة علي معظم الافراد انما الجهات الاولي بالذعر دة هي الدول نفسها لأن التسريب الي حصل ممكن يبقي بداية لعصر جديد من الـ Cyber attacks خصوصاً الـ Espionage campaigns او حملات التجسس... الموضوع مهم انك تعرفه سواء بتهتم بالـ National Security او لا او بتهتم بالـ Cyber Security او لا.... -------------------------------------------------------------------------- يوم 4 ديسمبر يعني من 8 ايام بالظبط كشفت Amnesty International و هي منظمة حقوق الانسان الأشهر في مجال التكنولوجيا بالتحديد عن تسريب لخبط الدنيا كلها لأن التسريب بيخص واحد من المواضيع الي لما بيتفتح الكلام فيها العالم كله بيتكهرب....الا و هو موضوع الـ Mobile Spywares او برمجيات التجسس الي بتنزل علي موبايل حضرتك و بتسحب منه كل حاجة من غير علم حضرتك... التسريب يا سيدي كان خاص بشركة Intellexa و احفظ الاسم دة كويس لأنه مش هيبقي هو بس موضوع التسريب لأ دة هيبقي كابوس و فيلم رعب للسنين الجاية زي ما عشنا سنين ف قلق و توتر من الـ NSO و اشهر Spyware في التاريخ الحديث المُسمي بـ Pegasus انهاردة بقي سيبك من بيجاسوس و جايلك ب spyware جديد اسمه Aladin و لو قولت عليه علاء الدين زي ما فيه ناس كتير بتقول ف تمام هنعديها عشان اسمه دة اقل مشاكلنا .... قالك الفترة الي فاتت كان فيه تحقيق كبير علي مستوي واسع و مشترك ما بين اكتر من جهة زي صحيفة Inside Story و دي صحيفة جورجية و صحيفة هاريتز بتاعت الي ميتسموش و صحيفة سويسرية اسمها WAV Research التحقيق جيه بسبب تسريب كتير من الملفات و الوثائق من جوة شركة Intellexa الخاصة بالـ Product الاشهر بتاعها الي هو Predator و دة كان ف وقت من الاوقات المنافس الاقوي لبيجاسوس...الحقيقة Predator مش برنامج واحد او Module واحد زي ما فيه ناس كتير فاكرة لأ Predator تقدر تعتبره زي MSOffice كدة هو عبارة عن مجموعة برامج مع بعض و Predator دة الاسم التجاري بتاعهم الي كلهم مربوطين بيه... الملفات الي اتسربت دي مقسومة نصين: نص منهم ملفات خاصة بالتسويق بتاع Predator الي intellexa بتعرض فيه امكانيات الـ Spyware بتاعها لغرض التسويق و البيع و النص التاني من الملفات هي Technical documents يعني ملفات فيه الكتير من التفاصيل التقنية عن ازاي الـ Modules بتاعت Predator بتشتغل و ايه الـ Exploits الي بتعتمد عليها و ايه الـ Modules الي بتشتغل بـ 1-click exploit و ايه الـ Modules الي بتشتغل بـ zero-click exploit و ازاي بيحصل integration ما بين ال Modules و بعضها و كتير من التفاصيل التقنية الي قبل التسريب دة مكناش نعرف عنها حاجة و الي كانت مخلية Predator صندوق مقفول لينا منعرفش حاجة عن قدراته.....فاكر ان دي المشكلة الكبيرة ؟! اقولك لأ مش دي المشكلة الكبيرة للأسف...و هتعرف بعدين احنا مشاكلنا الاكبر مش ف التفاصيل التقنية.. اول حاجة لفتت نظرت الجهات الي بتحقق في تسريب Intellexa هي حاجة محدش كان يعرفها هي ان Intellexa كان تقدر تاخد Remote access علي الـ Customers بتوعها حتي الي بيشتري On-prem كانت حاطة Backdoors ف كل حتة ف معني كدة ان Intellexa كانت بتبيع Predator للحكومات عشان تستخدمها في التجسس علي الاهداف بتوعها ف مش بتسكت لحد هنا دي كانت بتقدر تدخل علي انظمة الحكومات دي و تاخد هي كمان access علي الداتا الي جمعوها من الاشخاص الي اتجسسوا عليها ف لو هنفترض هنا ان المنظومة عبارة عن Vendor بيبيع لـ Customer عشان يتجسس علي Victim ف لا المنظومة كانت Vendor بيبيع لـ Customer عشان يتجسس علي Victim و بعد كدة الـ Customer يبقي Victim عند الـ Vendor.. الي فجر الموضوع هو ان Amnesty كانت هي الـ Technical partner في الـ Investigation دي يعني هي الجهة الي بتتولي الشق التقني من التحقيق اما بقيت الصُحف ف هي بتتولي الجزء الاعلامي للتحقيق ف Amnesty في صيف 2025 لقت نسخة من Predator علي موبايل محامي و واحد من اهم نشطاء حقوق الانسان في باكستان و الي كانت Predator وصله عن طريق لينك مبعوت من رقم مجهول علي واتساب و دي كانت اول حالة تتسجل لـ Predator ف باكستان..

البطاقة على تطبيق redotpay بي عشرة دولار فقط تطبيق عالمي الا السودان رسوم واحد في المية ممكن تسحب لحدي 100 الف دولار لو زول جلابي شغاااله في اي مكان ..... وامان عالي وعلى كاست مجانيه تقريبا عالمي الا السودان السودان دا ليو الله بس وعلى تطبيق برق مجانية تطبيق سعودي ما عاليها رسوم وعلى D360 برضه مجانية تطبيق سعودي ما عاليها رسوم انا في وجهة نظري السعر ما مشكلة بالنسبة لي وضع السودان....... لكن تكون بتقبل الدفع في اي مكان وممكن تضيفها لي اي تطبيق دفع ..... يعني فيزا فيزا ما فيزا بنكهه سودانية تكون سريعة في الدفع والمعالجة فروية في لحظة الخطاء لازم تكون في صيغة واضحة واسعار واضحة للشحن من داخل البنك ودي اهم نقطة سعر البنك وله سعر السوق الاسود ... او وكيل معتمد من داخل البنك ودي حاجة في النص كدا عشان عارفين سعر البنك ما في زول شغال بيوووو لو كانت بتقبل الشحن بالعملات الرقمية تكون حاجة واو لكن دي مسبعدة تماما مع العقليه الحالية المسيطرة على النظام المصرفي في السودان......

تحميل برنامج PMAS - PowerShell Multi Activation System | لإدارة تراخيص الويندوز والأوفيس | فارس الاسطوانات https://share.google/ea93dTVpbMPqucyDD