Muhammad Sarmini | محمد سرميني
1.02K subscribers
85 photos
7 videos
21 files
45 links
قناة علمية متخصصة في الشروحات التقنية عامة والأمن السيبراني خاصة🌐🔒💻 نقدم لكم شروحات دقيقة ومبسطة لأحدث التطورات في هذا المجال.
للتواصل: @MuhammadSarmini
Download Telegram
كلنا منستعمل claude code بس كتير ميزات مالنا سمعانين عنها
جبتلك cheat sheet لحتى تعرف شو اشهر ميزات والخصائص وطبعا ابحث عن اي وحدة مابتعرفها كرمال تزيد انتاجيتك بلعمل
بلتوفيق 🤍
❤14
الحمدلله رب العالمين ❤️

LinkedIn Post
❤21👏5
لكل الاشخاص الي حابة او مهتم تتعلم Active Directory
او حتى حابة تراجع معلوماتها

ملخص سريع عن المصطلحات الي فيه
❤10
عدنا من جديد… وانطلقنا! 🚀

يسعدنا أن نعلن عن عودة لقاءات AWS User Group Aleppo مع Meetup #6 تحت عنوان:

AWS Essentials: Your First Step into the Cloud ☁️

إذا كنت ترغب ببدء رحلتك في عالم الحوسبة السحابية أو تطوير معرفتك بأساسيات AWS، فهذه الجلسة هي نقطة الانطلاق المناسبة.

📅 السبت 11 يوليو 2026
🕛 الساعة 12:00 ظهراً (بتوقيت سوريا)
📍 مركز الشهداء - سند | القاعة الأولى

بمشاركة نخبة من المتحدثين في مجالات Cloud Computing، Cloud Security، DevSecOps، Serverless، وبقيادة مجتمع AWS في حلب.

نعدكم بأن تكون هذه العودة بداية لسلسلة من اللقاءات التقنية، وورش العمل، والفعاليات التي تجمع مجتمع التقنية في حلب من جديد.

للتسجيل من خلال الرابط التالي : https://meetup.com/aws-ug-aleppo?member_id=477721028
نراكم هناك! 💜

#AWSUserGroup #AWSAleppo #AWSCommunity #CloudComputing AWSEssentials Aleppo حلب الحوسبة_السحابية
❤4🔥1
دعوة للهكر الأخلاقيين والباحثين في الأمن السيبراني في سوريا

تفتح سند التقنية المجال لاختبار أمان منصة sanad.dev والإبلاغ عن الثغرات الأمنية ضمن برنامج الإفصاح المسؤول.

لكل ثغرة أمنية يتم التحقق منها، ستحصل على اشتراك مجاني في خدمات الذكاء الصناعي التوليدي، وتختلف مدة الاشتراك حسب خطورة الثغرة وتأثيرها.

ولمساعدتك خلال فترة الاختبار، نوفر لجميع المشاركين اشتراكًا مجانيًا لمدة أسبوع، لتتمكن من استخدام أدوات الذكاء الصناعي في تحليل واكتشاف الثغرات الأمنية.

للاطلاع على قواعد البرنامج، ونطاق الاختبار، وطريقة الإبلاغ:
https://sanad.dev/bug-bounty
❤12🤣2
قررت ابدأ سلسة على اليوتيوب تحت اسم Bug Bounty Recon

واليوم نشرت اول فيديو من السلسلة اللي هو عبارة عن شرح لكيفية استخدام محركات البحث المختلفة و عملية ال Dorking ، حاولت اشرح فيا مصطلحات ممكن ماتكون مكررة و جديدة نوعا ما.

ان شاء الله تعجبكن و لاتنسو اللايك من جوا

https://youtu.be/8Qdxsi_jSKo?is=4FEPyY3an255zr-W
🔥6❤‍🔥2👏1
☁️ تعلم AWS محلياً بدون Credit Card أو VPN 🚀

كتير منا في سوريا
بريد بتعلم تقنيات الـ Cloud مثل:
🔹 AWS
🔹 Azure
🔹 GCP

لكن
بتواجهه مشاكل مثل إنشاء الحسابات، الحاجة إلى بطاقة دفع، أو مشاكل الـ VPN.

اليوم جبتلكم حل بساعدكم تتعلموا AWS على جهازكم بشكل Local وبدون الحاجة لأي Credit Card أو حتى اتصال دائم بالإنترنت 🔥

الحل هو أداة Floci 🛠️

Floci هي أداة تقوم بعمل محاكاة بسيطة لبعض خدمات AWS الشهيرة مثل:

✅ S3 Bucket
✅ RDS
✅ VPC
✅ ECS
✅ EKS
✅ Secret Management

وتوفر لك واجهة سهلة للتعامل معها، بالإضافة لإمكانية التحكم بها عن طريق الـ Terminal.

طريقة تشغيلها بسيطة ، كل ما تحتاجه:

🐳 Docker Desktop على Windows

لأن الأداة تعمل باستخدام Docker.

🔗 رابط الأداة:
https://github.com/floci-io/floci

⚠️ ملاحظة:
الأداة لا تعتبر بديلاً عن التعلم على منصة AWS الحقيقية، لكنها ممتازة للتدريب وفهم الأفكار الأساسية وتجربة الخدمات بشكل محلي بدون تكاليف.

بالتوفيق للجميع 💙☁️
❤12👏1
أهم اختصارات ويندز
لحتى توفر وقت بلشغل
شاركوا مع رفقاتكم
❤15🔥3
كلنا منسمع ب claude code ومنشتغل فيه بطريقة عشوائية بس بلحقيقة لحتى تستفيد منه باكبر لازم تعمل هيكلة صحيحة لمشروعك ف هي بعض النصائح:

1. خلي CLAUDE.md مختصر
هاي أبسط قاعدة؛ حاول تخلي الملف أقل من 200 سطر، مشان ما تضيّع الـTokens على تعليمات طويلة ومو ضرورية.

2. استخدم التخطيط قبل التغييرات الكبيرة
قبل ما تعمل أي تغيير كبير بالمشروع، استخدم وضع /plan، وخلي Claude يستكشف الـCodebase ويفهم الكود كامل قبل ما يقرر شو لازم يعمل.

3. اعمل Skills
إذا كل شوي عم تشرح لـClaude نفس الشي، فغالبًا صار وقت تعمل Skill مخصصة لهالشي، بدل ما تعيد نفس التعليمات بكل مرة.

4. حط الـGuardrails ضمن Hooks
أحيانًا Claude ممكن يتجاهل بعض القواعد اللي بتعطيه ياها. إذا في قاعدة بدك تضمن إنه يلتزم فيها، حطها ضمن Hook، وهيك بتصير مطبّقة بشكل تلقائي.

5. استخدم /clear بين المهام
دائمًا اعمل /clear قبل ما تبدأ مهمة جديدة، مشان تمسح الـContext القديم وما تخلي معلومات أو تعليمات المهمة السابقة تأثر على المهمة الجديدة

الجديد هالأسبوع:
AGENTS.md
هلأ فيك تشارك الـRepository مع زملائك اللي بيستخدموا Cursor أو Copilot أو أي Coding Agent تاني.
الإصدار الجديد من Claude صار يدعم ملف AGENTS.md.
انقل محتوى CLAUDE.md إلى AGENTS.md، وبعدها خلي محتوى CLAUDE.md بس:
@AGENTS.md
❤8👍1🔥1
Forwarded from هيثم النائب - Haitham alnaeb (Haitham)
للي عم يشتري عروض جيمناي برو 18 شهر بسعر رخيص كتير وعلى ايميله نظامي وكل شي

هيك عروض بتجي مجانا اساسا مع شغلات تانية
مثلا شبكة جوال هندية بتعطي سيمة + اشتراك نت ب 4$
وبيجي معه هدية جيمناي برو

بس بدكم تنتبهوا عالشروط
مثلا اذا الشخص الوسيط ما جدد السيمة واحترقت بوقف حساب جيمناي

مثال شبكة جوال jio
https://www.jio.com/google-gemini-offer/

وجب التنبيه
❤13
ارسل رقم 4 وكمان رح يشتغل
مابقا تنقرضو انتو😂😂
🤣19
الجماعة اللي شغالين بPHP ياخدوا بالهم جامد الساعات اللي جاية وفيه شركات أصلا قفلت المواقع بتاعتها احتياطا..
القصة ان كان فيه ثغرات أمنية في بيئة تشغيل PHP معروفة باسم . المشكلة مش في الثغرات نفسها لأن عادي كل يوم بيم .he
اكتشاف ثغرات أمنية وتوفير الpatche اللازمة وده لأي سوفتير..
المشكلة الكبيرة ان الثغرة الأمنية لما بيتم اكتشافها بتفضل سر" ما بين الجهات المسئولة عن تأمين البرمجية هنا الناس اللي مسئولة عن كلغة ونظام وكود وهكذا) والطبيعي ان الثغرة بيتم إعلانها في P
نفس الوقت اللي الpatch بينزل فيه.. اللي حصل النهاردة الصبح ان الخبر اتسرب ان فيه تحديث أمني نازل النهاردة الساعة ٥ مساء بتوقيت القاهرة..
ده معناه ان أي هاكر دلوقتي عارف ان فيه تحديث في الوقت ده فهيعمل diff للrepository بمعني انه يشوف ايه بالضبط اللي التحديث الأمني بيعمله فبالتالي يعرف مكان الثغرة ويبتدي يهاجم الأنظمة اللي لسة لم يتم تحديثها..
النصيحة: لو النظام اللي بيستخدم PHP مش حرج يعني ممكن يبقى فيه dofwntime يبقى افصله لحد ما التحديث ينزل ويتم تطبيقه على النظام بعد كده يرجع تاني لايف أو على الأقل اعمل تحجيم لمين يقدر يوصل للأجزاء المهمة (زي الadmin مثلا)..
لو النظام ما بنفعش يبقى فيه downtime إطلاقا يبقى على الأقل اقفل
session.upload_progress.enabl الا
المسربة)
ربنا يعديها على خير ان شاء اللّٰه

منقول
❤6🥰1