4️⃣ تثبيت البرمجيات باستخدام Git:
⚫️- للبرمجيات التي لا تتوفر في المستودعات، يمكن استخدام Git لاستنساخ المشاريع المستضافة على منصات مثل ▪️ GitHub.
⚫️- استخدم الأمر git clone لتنزيل البرمجية إلى نظامك.

مثال:

git clone https://github.com/nmap/nmap

وهكذا ستقوم بعمل امر الدخول الى المجلد بعد تنزيله عبر git ◻️ ، تستطيع بعد ذلك الدخول الى المجلد cd nmap

او من اجل عرض مجلدات وملفات الدليل الحالي نفذ الامر :

ls -l

سيكون المخرج :

.
.
drwxr-xr-x 25 root root     4096 Oct 31 19:00 nmap
.
.

💎 الملخص:
في هذا الفصل، تعلمت بعضًا من الطرق العديدة لتنزيل وتثبيت البرمجيات الجديدة على نظام لينكس الخاص بك. تعتبر مديريات حزم البرمجيات (مثل apt) وأدوات التثبيت القائمة على واجهة المستخدم الرسومية واستنساخات git من بين الطرق الأكثر شيوعًا وأهمية يجب أن يعرفها أي مخترق طموح. ستجد نفسك قريبًا تتعرف على كل واحدة منها.

التمارين:
لممارسة هذه التقنيات، جرب التمارين التالية:

1️⃣تثبيت وإزالة حزمة برمجية من مستودع Kali.
2️⃣تحديث مستودع البرمجيات الخاص بك.
3️⃣ترقية حزم البرمجيات على نظامك.
4️⃣اختيار برنامج جديد من GitHub واستنساخه إلى نظامك باستخدام Git.

🔥جوجل تضيف تهديدات الذكاء الاصطناعي التوليدية إلى برنامج مكافأة الثغرات الأمنية الخاص بها.


🟫 قامت جوجل بتوسيع برنامج مكافآت الثغرات الأمنية (VRP) ليشمل سيناريوهات الهجوم المحددة للذكاء الاصطناعي التوليدي. في إعلان شاركته مع TechCrunch قبل النشر، قالت جوجل: "نعتقد أن توسيع VRP سيحفز البحث حول أمان وأمن الذكاء الاصطناعي وسيبرز المشكلات المحتملة التي ستجعل الذكاء الاصطناعي أكثر أمانًا للجميع".

🕷برنامج مكافآت الثغرات الأمنية في جوجل (أو مكافأة الأخطاء) يدفع للقراصنة الأخلاقيين مقابل اكتشافهم والإفصاح المسؤول عن الثغرات الأمنية.

✅نظرًا لأن الذكاء الاصطناعي التوليدي يسلط الضوء على مشكلات أمنية جديدة، مثل إمكانية التحيز غير العادل أو التلاعب بالنموذج، قالت جوجل إنها سعت إلى إعادة التفكير في كيفية تصنيف الأخطاء التي تتلقاها والإبلاغ عنها.

✨تقول الشركة العملاقة في مجال التكنولوجيا إنها تفعل ذلك من خلال استخدام النتائج من فريق الذكاء الاصطناعي الأحمر الجديد، وهو مجموعة من القراصنة الذين يحاكون مجموعة متنوعة من الخصوم، تتراوح من الدول والمجموعات المدعومة من الحكومات إلى النشطاء الإلكترونيين والمطلعين الخبيثين لتعقب نقاط الضعف الأمنية في التكنولوجيا. أجرى الفريق مؤخرًا تمرينًا لتحديد أكبر التهديدات للتكنولوجيا وراء منتجات الذكاء الاصطناعي التوليدي مثل ChatGPT وGoogle Bard.

🛡وجد الفريق أن نماذج اللغة الكبيرة (أو LLMs) عرضة لهجمات حقن الأوامر، على سبيل المثال، حيث يصمم القراصنة أوامر عدائية يمكن أن تؤثر على سلوك النموذج. يمكن للمهاجم استخدام هذا النوع من الهجمات لتوليد نص ضار أو مسيء أو لتسريب معلومات حساسة. كما حذروا من نوع آخر من الهجمات يسمى استخراج بيانات التدريب، والذي يسمح للقراصنة بإعادة بناء أمثلة التدريب حرفيًا لاستخراج المعلومات الشخصية المحددة أو كلمات المرور من البيانات.

🛡تغطي هذين النوعين من الهجمات في نطاق VRP الموسع لجوجل، إلى جانب هجمات التلاعب بالنموذج وسرقة النموذج، لكن جوجل تقول إنها لن تقدم مكافآت للباحثين الذين يكتشفون أخطاء تتعلق بقضايا حقوق النشر أو استخراج البيانات التي تعيد بناء معلومات غير حساسة أو عامة.

🗣️ ستختلف المكافآت المالية حسب خطورة الثغرة المكتشفة. يمكن للباحثين حاليًا كسب 31,337 دولارًا إذا وجدوا هجمات حقن الأوامر وأخطاء إلغاء التسلسل في التطبيقات شديدة الحساسية، مثل بحث جوجل أو Google Play. إذا كانت العيوب تؤثر على التطبيقات التي لها أولوية أقل، فإن الحد الأقصى للمكافأة هو 5,000 دولار.

💵تقول جوجل إنها دفعت أكثر من 12 مليون دولار في مكافآت للباحثين الأمنيين في عام 2022.

👍جوجل تجلب الذكاء الاصطناعي التوليدي إلى أمن السيبراني.


ZentronBot🗿🔥
#اخبار #Security

💎 أقدم لكم القرصنة الأخلاقية مع كالي لينكس - الكورس الأقوى - دورة تعليمية شاملة تنقلك من الصفر الى المستوى الاحترافي في عالم القرصنة الأخلاقية .

سعر الكورس: 49.99$
🔴لغة الكورس : 🇾🇪 العربية
©حجم الكورس : 3 جيجا و 500 ميجا
لينك الكورس على يوديمي :
https://www.udemy.com/course/cybersecarabia/

الكورس للتحميل أسفل المنشور 👇

👀 دعونا نساعد القناة على أن تكون أفضل وأكثر إثارة للاهتمام...
كل ما عليك فعله هو التعزيز من حسابك المميز، عبر الرابط التالي:

⭐️ https://t.me/Linux_Arabs?boost

🗣️إذا لم تكن لديك القدرة على ذلك - قم بتحديث TELEGRAM

وشكراً لكم لقد وصلنا الى 10k الف مهندس ومهندسة شكراً لدعمكم 🥳❤️‍🔥 .

👀 Let's help the channel to be better and more interesting...
All you have to do is vote from your premium account, through the following link:

⭐️ https://t.me/Linux_Arabs?boost

🗣 If you don't have the ability to do so - update TELEGRAM

Thank you, we have reached 10k male and female engineers. Thank you for your support 🥳❤️‍🔥.

💬 10 أدوات في الذكاء الصناعي Ai لا يريدك الناس أن تعرفها (كلها جديدة)

1. Tango.us - Simple step-by-step guidance—no videos, or meetings required.
2. Looka.com - Design a full brand in seconds
3. Saga.so - AI assistant for content creation
4. Lovo.ai - 1000 +realistic text-to-speech AI voices.
5. Slidesai.io - Create slides in seconds
6. Askcodi.com - Helping developers avoid redundant tasks.
7. Youtubedigest.app - summarize YouTube videos
8. Stockimg.ai - Easily generate logo, Stock image, and more
9. hypertype.co - Write emails 10x faster.
10. Dontpay.com - Your favourite AI lawyer

#AI #tools
🗣️ شارك المنشور

💀 موقع يفيد المهتمين في الاوراق البحثية في (الشركة او الجامعة )

- خدمة تمكين الباحثين 🔍 من الوصول إلى مجموعة شاملة من الأوراق البحثية المفتوحة المصدر يمكن أن يكون مفيدًا للابتكار والاكتشاف💯.

🗣️ ابحث عن الأدوات المجانية لاستكشاف البحث المفتوح والتفاعل معه.

🌐 https://core.ac.uk/

🗣️ شارك المنشور لأصدقائك وترقب الجديد طاب يومك 👍❤️‍🔥.
#AI #tools

🤔كيف تحول أي نص إلى رسالة بريد إلكتروني تحويلية مع Mailberry 💀

✔️- منصة التسويق عبر البريد الإلكتروني: Mailberry هي منصة تساعدك على كتابة وإرسال رسائل بريد إلكتروني تحويلية بسهولة. توقف عن الكفاح مع أفكار النسخة. ابدأ خطتك المجانية اليوم.
✔️- كيفية الاستخدام: نسخ ولصق أي نص تريد تحويله إلى رسالة بريد إلكتروني، مثل تغريدة أو عرض خاص أو وصف منتج. ستحصل على ثلاث رسائل بريد إلكتروني مع عناوين موضوعية.
🌟 - الفوائد: Mailberry هي أداة مخصصة للبريد الإلكتروني فقط. ستوفر لك الوقت والجهد في كتابة رسائل بريد إلكتروني جذابة ومقنعة. ستزيد من معدلات الفتح والنقر والمبيعات.

رابط الموقع 🥺 :

🌐 www.Mailberry.ai

🗣🙏 شارك المنشور لأصدقائك وترقب الجديد طاب يومك ⚡️❤️‍🔥 .

#Ai #tools

🔔 ترقبوا بعد قليل سيتم نشر ملخص من كتاب
🗣️ LINUX BASICS FOR HACKERS

‏الفصل الخامس : "إتقان أذونات الملفات في لينكس 🐥"

- CONTROLLING FILE AND DIRECTORY PERMISSIONS 5


في نظام لينكس 🐥، ليس كل مستخدم له نفس مستوى الوصول إلى الملفات والمجلدات. 🔷 لينكس يوفر طرقاً لحماية الملفات والمجلدات 🛡من الوصول غير المصرح به بمنح بعض المستخدمين أذونات للقراءة أو الكتابة أو التنفيذ. هذه الأذونات تسمح للمسؤول عن النظام - المستخدم الجذر - أو مالك الملف بالتحكم في ما يمكن للمستخدمين الآخرين فعله بملفاتهم 📁.

في هذا الفصل، 🖥 سأعرض عليك كيفية التحقق من وتغيير الأذونات على الملفات والمجلدات لمستخدمين مختارين 📌، كيفية تعيين الأذونات الافتراضية للملفات والمجلدات، وكيفية تعيين الأذونات الخاصة. 😎وأخيراً، سترى كيف يمكن لمعرفة المخترق بالأذونات أن تساعده في اختراق النظام 💯 .

🗣️ نتمنى دعمك و اشتراكك معنا لنشر محتوى مفيد لك وللجميع ودمتم سالمين 💀 .

المقال مدعوم من :
📣 @codearabs
📣 @Linux_Arabs

#Linux #ملخص

🎙 عنوان المقالة:
"إتقان أذونات الملفات في لينكس: دليلك للفصل الخامس من Linux Basics"

المقدمة ⛷:
💻لينكس هو نظام تشغيل مفتوح المصدر يستخدمه العديد من المحترفين في مجالات مختلفة، بما في ذلك الأمن السيبراني. لينكس يوفر نظاماً متقدماً لإدارة أذونات الملفات والمجلدات، والذي يسمح بحماية البيانات والتحكم في الوصول إلى الموارد في النظام . في هذه المقالة، سنتعرف على كيفية استخدام الأوامر والأدوات الأساسية لتعديل وفحص وتغيير أذونات الملفات في لينكس، وفقاً لما ورد في الفصل الخامس من كتاب "Linux Basics"📖 .

🔄 الأذونات في لينكس:
لينكس يستخدم ثلاث فئات من المستخدمين لتحديد مستوى الوصول إلى الملفات والمجلدات: المالك (Owner)، المجموعة (Group)، والآخرون (Others). كل ملف أو مجلد يحتوي على ثلاثة أنواع من الأذونات: القراءة (Read)، الكتابة (Write)، والتنفيذ (Execute). هذه الأذونات تُظهر بتنسيق rwx، حيث r تعني القراءة، w تعني الكتابة، و x تعني التنفيذ. إذا كانت الأذونة ممنوحة، يُظهر الحرف، وإذا كانت محظورة، يُظهر شرطة (-).

🔴على سبيل المثال، إذا كان لدينا ملف يحتوي على الأذونات التالية:

-rwxr--r--

هذا يعني أن المالك لديه الحق في قراءة وكتابة وتنفيذ الملف، بينما المجموعة والآخرون لديهم الحق في قراءة الملف فقط.

🔄تغيير ملكية الملفات:
يمكن للمستخدمين تغيير ملكية الملفات باستخدام أمر chown لتغيير ملكية المستخدم، وأمر chgrp لتغيير ملكية المجموعة. هذه الأوامر تسمح بإدارة مرنة للملفات وتسهل التعاون بين مجموعات العمل.

🔴على سبيل المثال، إذا أردنا تغيير ملكية الملف hashcat.hcstat إلى المستخدم bob، نستخدم الأمر التالي:

kali > chown bob /tmp/bobsfile

هذا الأمر يمنح حساب المستخدم bob ملكية الملف hashcat.hcstat.

إذا أردنا تغيير ملكية الملف hashcat.hcstat إلى المجموعة security، نستخدم الأمر التالي:

kali > chgrp security newIDS

هذا الأمر يمنح المجموعة security ملكية الملف newIDS.

🔍فحص الأذونات:
لفحص أذونات الملف، يُستخدم أمر ls -l الذي يعرض تفاصيل الأذونات بتنسيق يُظهر القدرات الممنوحة للمالك، المجموعة، والآخرون.

🔴على سبيل المثال، إذا أردنا فحص أذونات الملفات في المجلد /usr/share/hashcat، نستخدم الأمر التالي:

kali > ls -l /usr/share/hashcat

👩‍💻هذا الأمر يعرض النتيجة التالية:

total 32952
➊ ➋ ➌ ➍ ➎ ➏ ➐
drwxr­xr­x 5 root root 4096 Dec 5 10:47 charsets
­rw­r­­r­­ 1 root root 33685504 June 28 2018 hashcat.hcstat
­rw­r­­r­­ 1 root root 33685504 June 28 2018 hashcat.hctune
drwxr ­xr­x 2 root root 4096 Dec 5 10:47 masks
drwxr ­xr­x 2 root root 4096 Dec 5 10:47 OpenCL
drwxr ­xr­x 3 root root 4096 Dec 5 10:47 rules

في كل سطر نحصل على معلومات حول:
➊ نوع الملف
➋ الأذونات الموجودة على الملف للمالك والمجموعات والمستخدمين، على التوالي
➌ عدد الروابط (هذا الموضوع خارج نطاق الكتاب).
➍ صاحب الملف
➎ حجم الملف بالبايت
➏ متى تم إنشاء الملف أو تعديله آخر مرة
➐ اسم الملف

⭐️ هذه النتيجة تظهر معلومات عن كل ملف أو مجلد، مثل نوعه، حجمه، تاريخه، واسمه. كما تظهر الأذونات على شكل حروف وشرطات على الجانب الأيسر من كل سطر. الحرف الأول يدل على نوع الملف، حيث d يعني مجلد، و- يعني ملف. الأحرف التالية تمثل الأذونات للمالك، المجموعة، والآخرون على التوالي.

🗣️ تابع اوشكت على الإنتهاء عزيزي 😎 .

🔄تغيير الأذونات:
أمر chmod هو الأداة الأساسية لتغيير أذونات الملفات. يمكن استخدامه بطريقتين: الطريقة الرمزية (UGO) أو الطريقة العددية (الأوكتال). الطريقة العددية تستخدم أرقامًا لتمثيل الأذونات، بينما الطريقة الرمزية تستخدم الأحرف (r, w, x).

🔴 على سبيل المثال، إذا أردنا إعطاء المالك والمجموعة كل الأذونات، والآخرون أذن القراءة فقط، للملف hashcat.hcstat، نستخدم الأمر التالي بالطريقة العددية:

kali > chmod 774 hashcat.hcstat

🔴 هذا الأمر يمثل الأذونات بثلاثة أرقام، حيث الرقم الأول يعني المالك، والثاني يعني المجموعة، والثالث يعني الآخرون. كل رقم يمثل مجموع الأذونات بالنظام الأوكتال، حيث 7 يعني rwx، و4 يعني r، و0 يعني ---.

إذا أردنا استخدام الطريقة الرمزية، نستخدم الأمر التالي:

kali > chmod u=rwx,g=rwx,o=r hashcat.hcstat

🔴 هذا الأمر يمثل الأذونات بأحرف، حيث u يعني المالك، وg يعني المجموعة، وo يعني الآخرون. الأحرف بعد العلامة المساوية تمثل الأذونات، حيث r يعني القراءة، وw يعني الكتابة، وx يعني التنفيذ.

🐥 الأذونات الخاصة:
الأذونات الخاصة هي أذونات متقدمة تُستخدم لتصعيد الامتيازات وتنفيذ الأوامر بصلاحيات المستخدم الجذر (root). هناك ثلاثة أنواع من الأذونات الخاصة: SUID، SGID، وSticky Bit.

1️⃣ الـ SUID (Set User ID) هو أذن خاص يمكن أن يُستخدم لتنفيذ البرامج بصلاحيات المالك، حتى لو تم تنفيذها بواسطة مستخدم آخر. يمكن تعيين SUID باستخدام الأمر chmod مع الرقم 4 أو الحرف s.

2️⃣ الـ SGID (Set Group ID) هو أذن خاص يمكن أن يُستخدم لتنفيذ البرامج بصلاحيات المجموعة، حتى لو تم تنفيذها بواسطة مستخدم آخر. يمكن تعيين SGID باستخدام الأمر chmod مع الرقم 2 أو الحرف s.

3️⃣ الـ Sticky Bit هو أذن خاص يمكن أن يُستخدم لمنع المستخدمين من حذف الملفات التي لا يملكونها في المجلدات المشتركة. يمكن تعيين Sticky Bit باستخدام الأمر chmod مع الرقم 1 أو الحرف t.

🎈 الختام:
فهم وإدارة أذونات الملفات في لينكس هو مهارة أساسية لأي مستخدم يسعى لتأمين نظامه.

🔊الفصل الخامس من "Linux Basics"🔄 يوفر أساسًا متينًا لأي شخص يرغب في تعلم كيفية حماية بياناته والتحكم في الوصول إلى الموارد في لينكس. من خلال فهم الأذونات وكيفية تطبيقها، يمكن للمستخدمين تأمين أنظمتهم بشكل أفضل والحفاظ على بياناتهم آمنة🛡.

أتمنى استفدت لهذا اليوم طاب مساك 😏❤️‍🔥 .

🤨 رفاق اسعد الله ايامكم وجمعة مباركة
حبيت اخبركم عن قناة عاملها من اجل فهرسة المحتوى
تبع قنواتي لذا خذ نظره على الرساله المثبتة
في الرابط التالي تحياتي 👍 :

✨ https://t.me/IndexShow
✨ https://t.me/IndexShow

🎙 اشترك في البوت تبعي بخصوص الاخبار التقنية :

🌕 https://t.me/ZentronBot
🌕 https://t.me/ZentronBot

اليوم خلاص تجاوزنا مرحلة تصديق الذكاء الاصطناعي.
واليوم التحدي هو هل تستعمل هذه الأدوات في حياتك او لا،
اليوم جبتلك موقع كنز حقيبة من ادوات الذكاء الصناعي 🛍❤️‍🔥
يجمعلك افضل الأدوات المجانية والمدفوعة لي تقدر تحتاجها
لترفع من إنتاجيتك وفيه ايضا افضل الـ Prompts
إلي تستعملها مع ادوات مثل 💬ChatGPT.

🌐 https://aivalley.ai/

🗣 شارك المنشور لأصدقائك وترقب الجديد طاب يومك ⚡️❤️‍🔥 .
#AI #tools 🤖

🚀 مكتبات تحليل البيانات: دليلك الشامل .

📊 مقدمة:
تحليل البيانات هو عملية جمع وتنظيف وتحليل البيانات لفهمها بشكل أفضل. يمكن أن يساعد تحليل البيانات الشركات على اتخاذ قرارات أفضل، وتحسين العمليات، وتطوير منتجات وخدمات جديدة.
🧩 هناك العديد من المكتبات المتاحة لمساعدة المحللين في تحليل البيانات. هذه المكتبات توفر مجموعة متنوعة من الميزات والقدرات التي يمكن أن تجعل عملية تحليل البيانات أكثر كفاءة وسهولة. 📈
👀 في هذا القسم، سنقدم شرحًا موجزًا لكل من المكتبات الأكثر شيوعًا لتحليل البيانات مع أهمية كل مكتبة وبعض الأمثلة.
📌 لنبدأ ..

🗣️ https://anjjz.com/ar/blog/data-analysis-libraries/

مقالات قد تهمك :
1 • 2 • More


#تحليل_البيانات #تحليل #blog #مقال 🌕

#Exclusive 🔥

iNE | Web Application Penetration Testing Professional (eWPTv2) Learning Path [2023]

🗣️ دورة تعليمية تهدف إلى تزويد المهتمين بامتحان اختراق تطبيقات الويب بالمهارات والمعرفة الضرورية للتخطيط والقيام بفحص أمان تطبيقات الويب بشكل احترافي.

تشمل الدورة مجموعة شاملة ومنهجية من الأقسام والدروس تغطي مواضيع مثل اختراق تطبيقات الويب وكيفية التعرف على الثغرات واستغلالها وتقليل المخاطر المحتملة.

الهدف من الدورة هو تجهيز المشتركين بالمهارات المتقدمة اللازمة لإجراء اختبار اختراق شامل واحترافي ضد تطبيقات الويب الحديثة، بالإضافة إلى تحضيرهم لامتحان وشهادة eWPTv2.

#كورس
- ملفات الكورس 👇