🔶🔹متخصصي الأمن السيبراني🔹🔶

🛡🛡 الإبتزاز الالكتروني لم يعد حالة نادرة بل اصبح تجارة قذرة يمارسها المجرمون حول العالم يبدء ❗️ برساله ❗️ بصورة ❗️ برابط ✋ ثم يتحول الى تهديد ونشر وفضيحة يراهنون على خوفك وصمتك وضعفك لاكن تذكر القوةليس في المال الذي تدفعه لهم بل تكمن في شجاعتك ترفض الاستسلام ✅ ✅ احفظ الادلة ولا تتجاوب معهم ✅ قم بالابلاغ فوراً لان السكوت يجعلهم اقوى 📱 كل رسالة قد تكون فخ اليقضة هي السلاح الاقوى#أعادة_توجيه_ليستفيد_الجميع ♻️ ؛=========================

🚨 السر المخفي في Gmail الذي لا يعرفه معظم المستخدمين هل تعلم إن إيميلك في جي ميل ممكن تعمل منه عشرات بل مئات أو حتى ملايين العناوين 😳 والموضوع كله بدون إنشاء أي حساب جديد! خليني أوضح لك الفكرة ببساطة 👇 لو كان بريدك في Gmail مثل: [username@gmail.com] تقدر تستخدمه بهالشكل: [username+chatgpt@gmail.com] [username+amazon@gmail.com] [username+test@gmail.com] وهكذا تكتب علامة الزائد بعد ايميلك وبعدها تكتب اي كلمة وكلها توصل لنفس إيميلك الأساسي طيب هذا مو كل شيء… في حركة ثانية أقوى 👇 Gmail يتجاهل النقاط داخل الإيميل! يعني: [username@gmail.com] [u.sername@gmail.com] [user.name@gmail.com] [u.s.e.r.n.a.m.e@gmail.com] كلها نفس البريد 👀 طيب خلينا نحسبها لو اسم المستخدم فيه 8 حروف ففي 7 أماكن تقدر تحط فيها نقطة أو لا يعني: 2⁷ = 128 إيميل مختلف القاعدة: إذا عندك n حروف → تقدر تسوي 2^(n-1) الآن اربط الاثنين مع بعض 🔥 128 (من النقاط) × عدد كبير جدًا من + (تقدر تكتب أي شيء) = عدد ضخم جدًا من الإيميلات من حساب واحد! طيب كيف تستفيد من هذا الكلام؟ ✔️ تسجل في مواقع مختلفة بدون إنشاء إيميلات جديدة ( يعني تقدر تفتح مئات الحسابات في مواقع الذكاء الاصناعي وتستخدمها وخاصة لما يكون هناك تجربة مجانية . ✔️ ترتب حياتك الرقمية: [username+work@gmail.com] [username+clients@gmail.com] [username+shopping@gmail.com] ✔️ تعرف مين سرّب بريدك (حط اسم الموقع بعد +) ✔️ تسوي نظام فلترة ذكي داخل Gmail ✔️ تستخدمه في الاختبارات لو كنت مطور ملاحظة مهمة: بعض المواقع صارت أذكى وتحذف + أو النقاط، لكن كثير منها لا يزال يقبلها. وهذا الموضوع ليس اختراقًا ولا خدعة… بل ميزة رسمية من Google نفسها. لكن الغريب؟ معظم المستخدمين لا يعرفونها أو لا يعرفون قوتها الحقيقية. 🧠 الخلاصة: إيميل واحد = نظام كامل من الإيميلات ناس كثير… من يوم عرفت الموضوع، طريقة استخدامهم للإيميل تغيرت بالكامل

⚫️هناك ثلاثه انواع لن NAT ◾️Static NAT: وهذا النوع من ال NAT تختار بنفسك لكل Private IP من الموجودين عندي Public IP عندما يخرج إلى شبكة أخرى أو إلى الانترنت مثلا يعنى192.168.32.10 لما يحاول الاتصال بال Internet بيظهر على ال Internet 213.18.12x.xxx وهكذا مع باقي الأجهزة. ◾️Dynamic NAT: فى هذا النوع من ال NAT يتم اختيار مجموعة من ال Private IP ليظهروا عبر الشبكات الخارجية بمجموعة من الPublic IP وهنا لا يشترط أن يظهر مثلا 192.168.32.10 فى الشبكات الخارجية ب 231.18.12x.xxx بل يأخذ أول Public IP حر أو بمعنى لا يستخدمه احد, ماذا لو لم يجد 192.168.32.10 أي public IP حر ووجد الجميع مستخدم من قبل الغير؟ سوف ينتظر إلى أن يجد Public IP حر ويخرج حينها إلى الشبكة الخارجية فى صورته. وهنا طبعاً أكيد عدد ال private ip اكبر من عدد ال public ip. ◾️NAT Overloading: وهذا النوع هو المنتشر بكثرة ومن اشهر الأمثلة عليه هو DSL Modem وهو عبارة عن مجموعة من ال private IP تظهر للشبكات الخارجية ب Public IP واحد فقط ويتم التفرقة بينهم باستخدام ال TCP/UDP port number بمعنى أن 192.168.32.10 و 192.168.32.12 يظهروا للشبكات الخارجية ب 213.18.12x.xxx ولكن يتم التفرقة بينهم باستخدام TCP/UDP port number،حيث أن 192.168.32.10 يظهر ب 213.18.12x.xxx:101 أي عن طريق ال port101 و 192.168.32.12 عن طريق 213.18.12x.xxx:102. ⚫️الهدف من ال NAT التغلب على مشكلة عدم توفر العدد الكافي من الأيبيهات (IPv4) وتعزيز الحماية والامان من الهجمات الخارجية. ━━━━━━━━━━━━━━━━━━━━━━ #للفايدة ━━━━━━━━━━━━━━━━━━━━━━

ال NAT هو اختصار ل Network Address Translation، وهو عملية تحويل عنوان IP الداخلي لجهاز الكمبيوتر الخاص بك إلى عنوان IP عام يمكن الوصول إليه عبر الإنترنت.

📧 هل تعرف أحد أشهر خدمات البريد الإلكتروني في روسيا:

موقع Mail.ru هو منصة إنترنت تقدم خدمة البريد الإلكتروني المجاني إضافة إلى العديد من الخدمات الرقمية

💡 ما الذي يقدمه الموقع:

• إنشاء بريد إلكتروني مجاني • تخزين سحابي للملفات • أخبار وخدمات إنترنت متنوعة • خدمات وأدوات متعددة داخل منصة واحدة 🌐 يستخدمه ملايين المستخدمين خاصة في روسيا وبعض دول أوروبا

رابط الموقع📎:

mail.ru #تقنية #بريد_الكتروني #مواقع_مفيدة #Internet #Tech

الفزعة يا رجال عندي رقم شخص مبتز والدلائل موجودة. اشتيكم تحظروا رقمه الليلة من الواتس نهائياً +966 56 183 8412 كل واحد يدخل يسوي لهذا الرقم بلاغ وحظر.

لا تحمل نفسك أثقالًا فوق أثقالك، فما فاتك من الدنيا وزينتها لا يستحق أن تهلك قلبك حزنا عليه. سواء كان أمرا في الدراسة، أو فرصة ضاعت، أو أمنية تأخرت، أو شيئا لا يعلمه إلا الله وأنت… فتذكر أن الحياة لا تتوقف عند تعثر، ولا تنتهي عند خسارة. خفف عن نفسك، وخذ بالأسباب، ثم امض مطمئنا؛ فما كتبه الله لك سيأتيك، وما صرفه عنك فلعل في صرفه رحمة لا تراها الآن. ولا تجعل المقارنات والندم يسرقان منك نعمة السكينة وبقية الطريق.

سلبيات استخدام الحاسب والتكنولوجيا الحديثة مخاطر الأمن السيبراني والخصوصية يزداد خطر اختراق البيانات أو إساءة استخدامها إذا لم تُطبّق سياسات حماية قوية وكلمات مرور آمنة وتحديثات ‎مستمرة.‎ الاعتماد الزائد على التقنية قد يؤدي الاعتماد الكامل على الأنظمة إلى ضعف المهارات التقليدية، وتعطل العمل عند حدوث خلل تقني.‎ الفجوة الرقمية لا يمتلك جميع الأفراد أو المؤسسات نفس مستوى الوصول إلى الأجهزة أو الإنترنت أو المهارات الرقمية.‎ التأثير على فرص العمل التقليدية قد تؤدي الأتمتة والذكاء الاصطناعي إلى تغير طبيعة بعض الوظائف، مما يتطلب إعادة تأهيل وتدريب مستمر.‎ المشكلات الصحية والاجتماعية كثرة الجلوس أمام الحاسب قد تسبب إجهاداً بدنياً وبصرياً، وقد يضعف التواصل المباشر بين الزملاء.‎ انتشار المعلومات غير الدقيقة سهولة النشر عبر المنصات الرقمية قد تساهم في انتشار الشائعات أو المحتوى غير الموثوق إذا غاب التحقق من ‎المصادر.‎ وتشير منظمة العمل الدولية إلى أن منصات العمل الرقمية فتحت أسواقاً وفرص دخل جديدة، لكنها في الوقت نفسه ‎تطرح تحديات تتعلق بضمان العمل اللائق والحماية والعدالة للعمال.‎

What is the Splunk ? 🤔

🛡️ أبرز الأخبار السيبرانية لهذا الأسبوع من الدرع الأخضر 🗓️ تاريخ اليوم: 8 مايو 2026 ✅ طور مهارتك السيبرانية عبر الدورات الاحترافية على أكاديمية الدرع الأخضر 👇🏻 https://greenarmor.academy 1️⃣ Dirty Frag في Linux: ثغرة محلية في نواة Linux لم يصدر لها تصحيح رسمي بعد، وتتيح تصعيد الصلاحيات إلى root على توزيعات رئيسية، مع توفر PoC. 📌 https://thehackernews.com/2026/05/linux-kernel-dirty-frag-lpe-exploit.html 2️⃣ PamDOORa Linux Backdoor: برمجية خلفية تعتمد على PAM وتتيح وصولًا مستمرًا عبر SSH وسرقة بيانات الاعتماد والتلاعب بسجلات المصادقة. 📌 https://thehackernews.com/2026/05/new-linux-pamdoora-backdoor-uses-pam.html 3️⃣ cPanel وWHM: استغلال ثغرة CVE-2026-41940 لتجاوز المصادقة، مع استخدامها في هجمات Sorry Ransomware. 📌 https://www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-ransomware-attacks/ 4️⃣ Copy Fail في Linux: إضافة الثغرة CVE-2026-31431 إلى قائمة CISA KEV بعد رصد استغلالها فعليًا. 📌 https://thehackernews.com/2026/05/cisa-adds-actively-exploited-linux-root.html 5️⃣ Ivanti EPMM: ثغرة CVE-2026-6973 تُستغل كـ Zero-Day وقد تسمح بتنفيذ أوامر عن بُعد. 📌 https://www.bleepingcomputer.com/news/security/ivanti-warns-of-new-epmm-flaw-exploited-in-zero-day-attacks/ 6️⃣ MOVEit Automation: ثغرة حرجة في MOVEit Automation تتيح تجاوز المصادقة في بيئات نقل الملفات المؤسسية. 📌 https://www.bleepingcomputer.com/news/security/moveit-automation-customers-warned-to-patch-critical-auth-bypass-flaw/ 7️⃣ Weaver E-cology: استغلال نشط لثغرة تنفيذ أوامر عن بُعد دون مصادقة عبر Debug API. 📌 https://thehackernews.com/2026/05/weaver-e-cology-rce-flaw-cve-2026-22679.html 8️⃣ Mini Shai-Hulud: هجوم سلسلة توريد يستهدف حزمًا مرتبطة بـ SAP وLightning وIntercom، مع تأثر أكثر من 1,800 مطور. 📌 https://www.securityweek.com/1800-hit-in-mini-shai-hulud-attack-on-sap-lightning-intercom/ 9️⃣ Ruby Gems وGo Modules خبيثة: حزم خبيثة تستهدف بيئات CI/CD لسرقة بيانات الاعتماد وإنشاء وصول مستمر عبر SSH. 📌 https://thehackernews.com/2026/05/poisoned-ruby-gems-and-go-modules.html 🔟 MuddyWater وMicrosoft Teams: حملة هندسة اجتماعية عبر Microsoft Teams لسرقة بيانات الاعتماد والتلاعب بآليات MFA. 📌 https://thehackernews.com/2026/05/muddywater-uses-microsoft-teams-to.html 1️⃣1️⃣ ScarCruft وBirdCall: هجوم سلسلة توريد على منصة ألعاب لنشر برمجية BirdCall على Windows وAndroid. 📌 https://thehackernews.com/2026/05/scarcruft-hacks-gaming-platform-to.html 1️⃣2️⃣ Microsoft Phishing Campaign: حملة تصيّد واسعة عبر مرفقات HTML خبيثة لسرقة بيانات الاعتماد وجلسات المصادقة. 📌 https://thehackernews.com/2026/05/microsoft-details-phishing-campaign.html 1️⃣3️⃣ Instructure/Canvas: اختراق بيانات منصة Canvas التعليمية ضمن حملة ابتزاز منسوبة إلى ShinyHunters. 📌 https://www.bleepingcomputer.com/news/security/instructure-confirms-data-breach-shinyhunters-claims-attack/ 1️⃣4️⃣ Google AppSheet Phishing: حملة تصيّد عبر Google AppSheet أدت لاختراق نحو 30,000 حساب Facebook. 📌 https://thehackernews.com/2026/05/30000-facebook-accounts-hacked-via.html

أفتخر بكل لحظة تعب وصبر أوصلتني لأن يكون اسمي حاضرًا دائمًا في قائمة المتميزين. ما زال الطريق طويلًا، لكن رؤية اسمي بين المتميزين دائمًا تجعل كل تعب يستحق.❤️

افتخر واتشــرف كون اسمي يظهر دائماً في قائمة المتميزين ❤️

الفرق بين مستوى ثاني ومستوى ثالث 😁

⚫️العلاقة بين الذكاء الإصطناعي والأمن السيبراني ◾️سيناريو 1️⃣ تخيل شخص دخل المطار وكان معه مسدس الأمن سوف يوقفه بالتأكيد ولن يسمح له بالدخول. ◾️سيناريو 2️⃣ لو نفس الشخص إستطاع أن يهرب المسدس بدون ان ينتبه له احد في هذه الحاله أمن المطار مدربين على أنهم يكتشفون ذلك من خلال الصفات المريبة وعلامات ثانية مثل التعرق والتوتر والتصرف بغرابة. ⚫️الأن نوضحها اكثر لو انت منزل برنامج لحماية الفايروسات وحاول فايروس يدخل على جهازك فالبرنامج سوف يقوم بالتعرف عليه لانه الفايروس مخزن مسبقاً في قاعدة بيانات. ◾️لو دخل فايروس جديد وغير مخزن في قواعد البيانات هني الذكاء الإصطناعي يشوف يشغله ويحلل تصرفات الملف ولو لاحظ انه تصرفاته غريبه ومشبوهه فمباشرة ممكن ينبهك ويحذف الملف ويقوم بعدها بتخزينه في قاعدة بيانات الشركات الأمنية. ⚫️ تقنية الذكاء الإصطناعي تتعلم وتدرس وتحلل تصرفات عمل كل فايروس خبيث ومن تجارب سابقة واجهتها، وبعدها تخزن المعلومات في قاعدة البيانات وتعمل على هذا المبدأ في حماية الأنظمة والأجهزة. ━━━━━━━━━━ #للفايدة ━━━━━━━━━

اي احد معه شهادة من هؤلاء المواقع ايش ما كان نوع الشهائد يكلمني في البوت 👇👇 @s_a_d_i_q_23048BOT مع ارسال صورة الشهادة #بالتوفيق

‏⚫أفضل مصادر أخبار الأمن السيبراني ▪️موقع The Hacker News:هذا الموقع ستجد فيه أحدث أخبار الهجمات السيبرانية والثغرات المكتشفة حديثاً، الموقع موجود منذ عام 2010 ولهذا اليوم يُصنف من أفضل المواقع المختصة بالهجمات. ▪️موقع Dark Reading:هذا الموقع عبارة عن مجتمع للمختصين بالأمن السيبراني، يشاركون خبراتهم وآرائهم بالمستجدات عن طريق مقالات من كتاباتهم. ▪️موقع Cybersecurity Insiders: تصميم الموقع جميل وسهل على القارئ، الموقع يتناقل أخبار، تقارير، أدوات، ندوات ودورات بعالم ‎الأمن السيبراني . ▪️موقع CSO:يمكن اعتباره مجلة إلكترونية وهو عبارة عن مقالات متخصصة بعالم الأمن السيبراني تتكلم عن الهجمات، الثغرات، إدارة المخاطر وغيرها الكثير. ▪️موقع CIO:هذا الموقع عبارة عن مجلة إلكترونية تركز على أخبار التكنولوجيا وتحديداً رؤى مستقبلية للمجالات المسؤولة عن مواجهة تحديات الأمن السيبراني، مصدر ممتاز للمسؤولين وأصحاب الخبرة وجيد مفيد للمطّلعين. ━━━━━━━━━━━━━━━━━━━━━━ #للفايدة #اللجنة_العلمية_Cy_Sec_مستوى_رابع #ملــتقى_الطــالـب_الجـامعــي #جامعة_آزال_للتنمية_البشرية ━━━━━━━━━━━━━━━━━━━━━━

تذكــر دائــماً أن: العمل هــــو التــرياق الوحـيـد لسمّ التفكير 👌 .

​🛡️ ما هو الـ CVE ولماذا يجب أن تهتم به؟ ​في عالم الأمن السيبراني، لا يمكننا مواجهة التهديدات دون لغة مشتركة. هنا يأتي دور نظام CVE (Common Vulnerabilities and Exposures). ​📌 باختصار: ما هو؟ هو "رقم هوية" فريد لكل ثغرة أمنية يتم اكتشافها في البرمجيات والأنظمة عالمياً. بدلاً من الأسماء العشوائية، نستخدم رمزاً مثل: CVE-2025-55182. ​🔍 كيف تستفيد منه في عملك؟ ​تحديد الهدف: عند فحص نظام ما، رقم الـ CVE يخبرك بالضبط ما هي نقطة الضعف الموجودة فيه. ​تقييم الخطورة (CVSS): يساعدك في معرفة هل الثغرة "حرجة" وتتطلب تدخلاً فورياً أم "بسيطة". ​البحث عن الاستغلالات: بمجرد امتلاكك للرقم، يمكنك التوجه لمواقع مثل Exploit-DB لإيجاد كود الاستغلال (PoC) المناسب. ​🛠️ مصادرك الأساسية: 1️⃣ NVD (National Vulnerability Database): المرجع الرسمي لتحليل الثغرات. 2️⃣ MITRE CVE: المصدر الأصلي لتسجيل الأرقام التسلسلية.

​💡 نصيحة للمختصين: احترافك لعملية البحث باستخدام الـ CVE هو ما يميزك كـ Security Researcher ناجح؛ فهو يختصر عليك ساعات من التخمين ويوجهك للحل مباشرة.

​#CyberSecurity #CVE #Infosec #Khafaya_Cyber #OSINT

⚫جدار الحماية:-الغرض من جدار الحماية هو تصفية حركة مرور الشبكة، يتم تحديد عامل التصفية من خلال مجموعة القواعد التي إما ترفض او تسمح بحركة مرور معينة. ⚫قواعد الترشيح:-عند تحديد القواعد، يمكنك تأسيسها على جوانب مختلفة للشبكات مثل نوع عنوان IP والمنافذ والموقع ونوع الحزمة والمجالات. ⚫أنواع جدران الحماية: ◾Packet Filtering Firewalls: يأتي هذا النوع من أقدم أنواع Firewall، ومن أفضل الأنواع التي يمكن أن تعتمد عليها لسرعتها وجودتها في فحص الاتصالات، حيث تشكل نقطة تفتيش خارجية، تقوم بجمع جميع المعلومات الصادرة من الخادم من رقم IP، ونوع الاتصال، ورقم بوابة الوصول وغير ذلك. ◾Proxy Firewalls: يأتي Proxy Firewalls من أنواع جدران الحماية القديمة أيضاً ويعرف باسم جدار الحماية الوسيط، وهو وسيط بين الشبكات الداخلية والخارجية والإنترنت كما يوحي الإسم. ◾Circuit-Level Gateway: هو جدار حماية تقليدي وسريع جداً ولا يستهلك جزء كبير من موارد الجهاز الأساسية عند العمل، حيث ويعتمد على تشكيل بوابات تقوم بفحص بروتوكول TCP، وهو بروتوكول يستخدم في نقل البيانات عبر الشبكات والتأكد من مطابقتها للمعايير الأمنية الخاصة به. ◾Next Generation Firewall: يعرف باسم جدار حماية من الجيل الثاني ويرمز له في أغلب المراجع باختصار (NGFW)، وهو من أفضل جدران الحماية التي تعتمد عليه الكثير من الشركات الكبرى ◾Stateful Inspection Firewalls: يعرف باسم جدار الحماية التفتيشي، وهو نوع من أنواع Firewall التقليدي أيضاً، حيث يقوم بمراقبة حركة المرور الصادرة والواردة ويقوم بتصفيتها بشكل تلقائي بناءاً على القواعد الأمنية المُعدة بشكل مسبق من المستخدم، ولكن يتميز بمراقبة الإتصال من اللحظة الأولى من الإتصال حتى إغلاق الموقع بالكامل. ━━━━━━━━━━━━━━━━━━━━━━ #للفائدة ━━━━━━━━━━━━━━━━━━━━━