شبكة الأمن السيبراني العراقيه

بدت تجهز طبعا الدوره قويه كلش ومناسبه للBlack hat 🎩

تردون دوره محاربه ابتزاز مجانيه ؟💎

الدوره قويه كلش وبيهه طرق الربح من الدارك ويب ✅

🌟 دورة الدارك ويب ‼️ ستتعلم : ✅ معرفة عميقة عن شبكة التور اوالدارك ويب ✅ الطرق المختلفة للدخول للدارك ويب ✅ اكتشف الخدمات المخفية (خدمات التور) على الشبكة المظلمة ✅ التواصل بشكل خاص وامن عبر البريد الإلكتروني والرسائل ✅ فهم ما هي العملات الرقمية وكيف تعمل ✅ الحفاظ على الخصوصية بشكل كامل عند استعمال الانترنت ✅ صناعة شخصية وهمية الكترونية ✅ تشفير النصوص والملفات

نعلن عن افتتاح دورة دارك ويب السعر عليهه عرض حاليا سعره 50$سعره الأصلي 200$لحكو على العرض فقط هال اسبوع السعر رح يكون 50$😂

من ألبوم #الأمن_السيبراني 🔶 ما هي استعمالات بايثون في الأمن السيبراني 🔰؟ يتم استخدام بايثون في مجال الأمن السيبراني في العديد من السيناريوهات، بما في ذلك: 📍تطوير أدوات الاختبار الآلي: تستخدم Python في تطوير أدوات اختبار الاختراق والاختبار الأمني التلقائي. 📍تحليل الضارين والشبكات: استخدام Python لتطوير أدوات لتحليل البرامج الضارة واكتشاف التهديدات في الشبكات. 📍التحقق من الأمان: تستخدم أدوات Python لفحص الثغرات الأمنية في التطبيقات والأنظمة لضمان أمانها. 📍تحليل سجلات الأمان: تستخدم Python لتحليل سجلات الأمان ورصد الأنشطة غير المرغوب فيها. 📍تطوير أدوات الحماية الشخصية: تستخدم Python لتطوير أدوات الحماية الشخصية مثل برامج مكافحة الفيروسات وجدران الحماية. 📍التشفير وفك تشفير البيانات: Python تستخدم في تطبيقات التشفير وفك تشفير البيانات لضمان سرية البيانات. هل تريدون دورة في لغة بايثون؟ نعم ⁦👍 لا ⁦ ⁦ ⁦❤️⁩

ثغرة (XSS) 🔰: ▪️ما هي البرمجة النصية عبر المواقع (XSS)؟ ✅ هي ثغرة أمنية على الويب تتيح للمهاجم اختراق التفاعلات التي يجريها المستخدمون مع تطبيق ضعيف حيث يسمح للمهاجم بالتحايل على نفس سياسة الأصل المصممة لفصل مواقع الويب المختلفة عن بعضها البعض ‏عادةً ما تسمح نقاط الضعف في البرمجة النصية عبر المواقع للمهاجم بالتنكر كمستخدم ضحية. إذا كان المستخدم الضحية يتمتع بامتيازات الوصول داخل التطبيق، فقد يتمكن المهاجم من التحكم الكامل في جميع وظائف وبيانات التطبيق. ‏ كيف تعمل ثغرة XSS 🔰: ✅ تعمل البرمجة النصية عبر المواقع من خلال معالجة موقع ويب ضعيف بحيث يعيد JavaScript ضار للمستخدمين. عندما يتم تنفيذ التعليمات البرمجية الضارة داخل متصفح الضحية، يمكن للمهاجم اختراق تفاعله مع التطبيق بشكل كامل. ‏ أنواع هجمات XSS 🔰 ✅ الXSS Reflected: حيث يأتي البرنامج النصي الضار من طلب HTTP الحالي. ✅ الXSS Stored: حيث يأتي البرنامج النصي الضار من قاعدة بيانات موقع الويب. ✅ ‏الXSS DOM-based: حيث توجد الثغرة الأمنية في التعليمات البرمجية من جانب العميل بدلاً من التعليمات البرمجية من جانب الخادم. ✅ الReflected cross-site scripting: هي أبسط مجموعة متنوعة من البرمجة النصية عبر المواقع. ينشأ عندما يتلقى أحد التطبيقات بيانات في طلب HTTP ويتضمن ‏تلك البيانات في الاستجابة الفورية بطريقة غير آمنة. ✅ الStored cross-site scripting: يُعرف أيضًا باسم XSS المخزن أو من الدرجة الثانية، حيث ينشأ عندما يتلقى التطبيق بيانات من مصدر غير موثوق به ويتضمن تلك البيانات في استجابات HTTP اللاحقة بطريقة غير آمنة.

ثغرة خطيرة في PHP برقم CVE-2024-4577 بيتم استغلالها بشكل نشط في ثغرة خطيرة في PHP، تم تحديدها بالرقم CVE-2024-4577، والمهاجمين بدأوا يستغلوا الثغرة هذه بشكل نشط في البرية بعد أيام قليلة من الإعلان عنها في يونيو 2024. الثغرة هذه بتأثر على تنصيبات PHP اللي شغالة في وضع CGI، وخصوصًا على الأنظمة اللي بتستخدم Windows واللغات الصينية واليابانية، ورغم كده ممكن تأثر على إعدادات تانية كتير. فريق الاستجابة لاستخبارات الأمن في أكاماي (SIRT) اكتشف محاولات كتيرة لاستغلال الثغرة دي في أول 24 ساعة من الكشف عنها. السهولة في استغلال الثغرة دي خلتها تنتشر بسرعة بين المهاجمين المختلفين.

🔰 ماهو الActive Directory ⬅️ هو نظام يمكن مسؤولي الأنظمة من إدارة وتأمين موارد الIT ويساعد في إدارة كلمات المرور والأجهزة والتحكم بالمجموعات والمستخدمين والأنظمة، وفرض إعدادات الأمان وتحديثات البرامج. 🔰 أهمية الAcitve Directory ⬅️ يعتبر أحد أهم الأنظمة في أغلب الشركات حول العالم ⭕ أهم البروتوكولات التي يستخدمها الActive Directory ✅LDAP ✅RPC ✅TCP ✅UDP ✅SMB ✅DNS ✅Kerberos ⭕ ال Azure Active Directory ⬅️ هو نسخة خاصة بالكلاود والتي تمكنك من ربط بيئة العمل on premise بمايكروسوفت كلاود والدخول على أوفيس٣٦٥ ومايكروسوفت Azure وآلاف من تطبيقات الSaaS ⬅️ لايعمل الAD بدون DNS سيرفر، وأي مشكلة في الDNS سيؤثر بشكل كبير على عمل الActive Directory ⬅️ العدد المقترح لمديري نظام الActive Directory ولايجب أن يزيد عدد الDomain admins لأكثر من شخصين ⭕ الGlobal Catalog ⬅️ هو Domain Controller وله مهام إضافية ⚠️ معلومات جزئية عن باقي الدومين في الForest ✅مسؤول عن الUPN ✅مسؤول عن ال Universal Group membership ✅مسؤول عن عملية البحث في ال address book الخاص بالExchange server ✅التحقق من Objects Reference في الForest ⭕ هل أستطيع أن أشغل Domain Controller على Virtual server ؟ ⬅️ نعم تستطيع وينصح بذلك ولكن أوقف تزامن الساعة بين ال Domain controller و الHost ⚠️ إذا أردت أن تفهم نظام الActive Directory فحاول أن تجزئه إلى التالي: ✅ Authentication ✅ DNS ✅ Replication ✅ GroupPolicy ✅ Backup & Recovery ✅ Troubleshooting ⚠️ أهم الأوامر التي تساعدك في معرفة حالة الActive Directory ✅ للتأكد من حالة الDomin controller dcdiag ✅ للتأكيد من حالة الDomain controller عن بعد dcdiag /s:servername /a ✅ للتأكد من حالة الDNS dcdiag /test:dns ✅ للتأكد من حالة الReplication repadmin /replsum

_ طريقة عمل البرنامج المكتوب بلغة بايثون بشكل عام نقوم بإنشاء ملف إمتداده .py لنضع فيه الأوامر التي سنكتبها بلغة بايثون. بعد الإنتهاء من كتابة الأوامر، نحتاج إستدعاء مشغّل لغة بايثون ( Python Interpreter ) حتى يتم تنفيذ الأوامر الموضوعة في الملف سطراً تلو الآخر كما في الصورة التالية. _ طريق عمل برامج بايثون : الكود الذي تقوم أنت بكتابته يسمى Source Code. لتشغيل هذا الكود يجب أن يتم إرساله إلى مفسّر لغة بايثون ( Python Interpreter ). المفسّر بدوره يحتوي على مترجم كود البايثون ( Compiler ) و مشغل كود البايثون ( Virtual Machine ). المترجم مهمته تحويل كود البايثون إلى كود يفهمه الكمبيوتر يسمى ( Byte Code ) و هنا يتم إنشاء نسخة جديدة من الملف بلغة الكمبيوتر إمتدادها .pyc. بعدها يقوم مشغّل الكود بتحويل الـ Byte Code لبرنامج عادي يفهمه نظام التشغيل سواء كانWindows، Linux، MacOS. _ مصطلحات تقنية : Source Code: تعني الكود أو الشفرة المصدرية، و يقال لها أيضاً سورس كود. Byte Code: الكود الذي تفهمه الآلة و هنا تجد أن الكود كله يتألف من رقمين و هما: 0 و 1. Compiler: يسمى مترجم الكود. فعلياً هو برنامج يحول الكود المكتوب بلغة بايثون إلى Byte Code. Virtual Machine: هو البرنامج الذي يشغل الـ Byte Code كأي برنامج على نظام التشغيل. OS: هو نظام التشغيل ( Operating System ) مثل نظام Windows، Linux، MacOS.

تردون نسخ كراكس رات

طبعاا اكو شخص مهندس امن سيبراني ساهم في انشاء كتاب يخص الامن السيبراني ومعلومات كامله على هذه تخصص كتاب جميل جدا مفصل كلشي بي وشارح كلشي تردون انزله الكم🤍

سلام عليكم موجودين اشوف تفاعلكم هنا نبلش شروحات 🔥

ؤنشمه