عدنا من جديد… وانطلقنا! 🚀
يسعدنا أن نعلن عن عودة لقاءات AWS User Group Aleppo مع Meetup #6 تحت عنوان:
AWS Essentials: Your First Step into the Cloud ☁️
إذا كنت ترغب ببدء رحلتك في عالم الحوسبة السحابية أو تطوير معرفتك بأساسيات AWS، فهذه الجلسة هي نقطة الانطلاق المناسبة.
📅 السبت 11 يوليو 2026
🕛 الساعة 12:00 ظهراً (بتوقيت سوريا)
📍 مركز الشهداء - سند | القاعة الأولى
بمشاركة نخبة من المتحدثين في مجالات Cloud Computing، Cloud Security، DevSecOps، Serverless، وبقيادة مجتمع AWS في حلب.
نعدكم بأن تكون هذه العودة بداية لسلسلة من اللقاءات التقنية، وورش العمل، والفعاليات التي تجمع مجتمع التقنية في حلب من جديد.
للتسجيل من خلال الرابط التالي : https://meetup.com/aws-ug-aleppo?member_id=477721028
نراكم هناك! 💜
#AWSUserGroup #AWSAleppo #AWSCommunity #CloudComputing AWSEssentials Aleppo حلب الحوسبة_السحابية
يسعدنا أن نعلن عن عودة لقاءات AWS User Group Aleppo مع Meetup #6 تحت عنوان:
AWS Essentials: Your First Step into the Cloud ☁️
إذا كنت ترغب ببدء رحلتك في عالم الحوسبة السحابية أو تطوير معرفتك بأساسيات AWS، فهذه الجلسة هي نقطة الانطلاق المناسبة.
📅 السبت 11 يوليو 2026
🕛 الساعة 12:00 ظهراً (بتوقيت سوريا)
📍 مركز الشهداء - سند | القاعة الأولى
بمشاركة نخبة من المتحدثين في مجالات Cloud Computing، Cloud Security، DevSecOps، Serverless، وبقيادة مجتمع AWS في حلب.
نعدكم بأن تكون هذه العودة بداية لسلسلة من اللقاءات التقنية، وورش العمل، والفعاليات التي تجمع مجتمع التقنية في حلب من جديد.
للتسجيل من خلال الرابط التالي : https://meetup.com/aws-ug-aleppo?member_id=477721028
نراكم هناك! 💜
#AWSUserGroup #AWSAleppo #AWSCommunity #CloudComputing AWSEssentials Aleppo حلب الحوسبة_السحابية
❤4🔥1
دعوة للهكر الأخلاقيين والباحثين في الأمن السيبراني في سوريا
تفتح سند التقنية المجال لاختبار أمان منصة sanad.dev والإبلاغ عن الثغرات الأمنية ضمن برنامج الإفصاح المسؤول.
لكل ثغرة أمنية يتم التحقق منها، ستحصل على اشتراك مجاني في خدمات الذكاء الصناعي التوليدي، وتختلف مدة الاشتراك حسب خطورة الثغرة وتأثيرها.
ولمساعدتك خلال فترة الاختبار، نوفر لجميع المشاركين اشتراكًا مجانيًا لمدة أسبوع، لتتمكن من استخدام أدوات الذكاء الصناعي في تحليل واكتشاف الثغرات الأمنية.
للاطلاع على قواعد البرنامج، ونطاق الاختبار، وطريقة الإبلاغ:
https://sanad.dev/bug-bounty
تفتح سند التقنية المجال لاختبار أمان منصة sanad.dev والإبلاغ عن الثغرات الأمنية ضمن برنامج الإفصاح المسؤول.
لكل ثغرة أمنية يتم التحقق منها، ستحصل على اشتراك مجاني في خدمات الذكاء الصناعي التوليدي، وتختلف مدة الاشتراك حسب خطورة الثغرة وتأثيرها.
ولمساعدتك خلال فترة الاختبار، نوفر لجميع المشاركين اشتراكًا مجانيًا لمدة أسبوع، لتتمكن من استخدام أدوات الذكاء الصناعي في تحليل واكتشاف الثغرات الأمنية.
للاطلاع على قواعد البرنامج، ونطاق الاختبار، وطريقة الإبلاغ:
https://sanad.dev/bug-bounty
❤12🤣2
Forwarded from Anas Hmaidy | أنس حميدي
قررت ابدأ سلسة على اليوتيوب تحت اسم Bug Bounty Recon
واليوم نشرت اول فيديو من السلسلة اللي هو عبارة عن شرح لكيفية استخدام محركات البحث المختلفة و عملية ال Dorking ، حاولت اشرح فيا مصطلحات ممكن ماتكون مكررة و جديدة نوعا ما.
ان شاء الله تعجبكن و لاتنسو اللايك من جوا
https://youtu.be/8Qdxsi_jSKo?is=4FEPyY3an255zr-W
واليوم نشرت اول فيديو من السلسلة اللي هو عبارة عن شرح لكيفية استخدام محركات البحث المختلفة و عملية ال Dorking ، حاولت اشرح فيا مصطلحات ممكن ماتكون مكررة و جديدة نوعا ما.
ان شاء الله تعجبكن و لاتنسو اللايك من جوا
https://youtu.be/8Qdxsi_jSKo?is=4FEPyY3an255zr-W
YouTube
Dorking for Bug Bounty — Recon with Search Engines (EP 01) | أسرار محركات البحث
أول حلقة من سلسلة Bug Bounty Recon
كيف نستخدم محركات البحث والـ Dorking كأول أداة recon — بدون أي أداة وبدون ما نلمس الهدف. هدف واحد، محركات كثيرة، ونتائج مختلفة.
⚠️ للأغراض التعليمية فقط — كل ما في الفيديو هو passive recon على أهداف عامة/مصرّح باختبارها.…
كيف نستخدم محركات البحث والـ Dorking كأول أداة recon — بدون أي أداة وبدون ما نلمس الهدف. هدف واحد، محركات كثيرة، ونتائج مختلفة.
⚠️ للأغراض التعليمية فقط — كل ما في الفيديو هو passive recon على أهداف عامة/مصرّح باختبارها.…
🔥6❤🔥2👏1
☁️ تعلم AWS محلياً بدون Credit Card أو VPN 🚀
كتير منا في سوريا بريد بتعلم تقنيات الـ Cloud مثل:
🔹 AWS
🔹 Azure
🔹 GCP
لكن بتواجهه مشاكل مثل إنشاء الحسابات، الحاجة إلى بطاقة دفع، أو مشاكل الـ VPN.
اليوم جبتلكم حل بساعدكم تتعلموا AWS على جهازكم بشكل Local وبدون الحاجة لأي Credit Card أو حتى اتصال دائم بالإنترنت 🔥
الحل هو أداة Floci 🛠️
Floci هي أداة تقوم بعمل محاكاة بسيطة لبعض خدمات AWS الشهيرة مثل:
✅ S3 Bucket
✅ RDS
✅ VPC
✅ ECS
✅ EKS
✅ Secret Management
وتوفر لك واجهة سهلة للتعامل معها، بالإضافة لإمكانية التحكم بها عن طريق الـ Terminal.
طريقة تشغيلها بسيطة ، كل ما تحتاجه:
🐳 Docker Desktop على Windows
لأن الأداة تعمل باستخدام Docker.
🔗 رابط الأداة:
https://github.com/floci-io/floci
⚠️ ملاحظة:
الأداة لا تعتبر بديلاً عن التعلم على منصة AWS الحقيقية، لكنها ممتازة للتدريب وفهم الأفكار الأساسية وتجربة الخدمات بشكل محلي بدون تكاليف.
بالتوفيق للجميع 💙☁️
كتير منا في سوريا بريد بتعلم تقنيات الـ Cloud مثل:
🔹 AWS
🔹 Azure
🔹 GCP
لكن بتواجهه مشاكل مثل إنشاء الحسابات، الحاجة إلى بطاقة دفع، أو مشاكل الـ VPN.
اليوم جبتلكم حل بساعدكم تتعلموا AWS على جهازكم بشكل Local وبدون الحاجة لأي Credit Card أو حتى اتصال دائم بالإنترنت 🔥
الحل هو أداة Floci 🛠️
Floci هي أداة تقوم بعمل محاكاة بسيطة لبعض خدمات AWS الشهيرة مثل:
✅ S3 Bucket
✅ RDS
✅ VPC
✅ ECS
✅ EKS
✅ Secret Management
وتوفر لك واجهة سهلة للتعامل معها، بالإضافة لإمكانية التحكم بها عن طريق الـ Terminal.
طريقة تشغيلها بسيطة ، كل ما تحتاجه:
🐳 Docker Desktop على Windows
لأن الأداة تعمل باستخدام Docker.
🔗 رابط الأداة:
https://github.com/floci-io/floci
⚠️ ملاحظة:
الأداة لا تعتبر بديلاً عن التعلم على منصة AWS الحقيقية، لكنها ممتازة للتدريب وفهم الأفكار الأساسية وتجربة الخدمات بشكل محلي بدون تكاليف.
بالتوفيق للجميع 💙☁️
❤12👏1
كلنا منسمع ب claude code ومنشتغل فيه بطريقة عشوائية بس بلحقيقة لحتى تستفيد منه باكبر لازم تعمل هيكلة صحيحة لمشروعك ف هي بعض النصائح:
1. خلي CLAUDE.md مختصر
هاي أبسط قاعدة؛ حاول تخلي الملف أقل من 200 سطر، مشان ما تضيّع الـTokens على تعليمات طويلة ومو ضرورية.
2. استخدم التخطيط قبل التغييرات الكبيرة
قبل ما تعمل أي تغيير كبير بالمشروع، استخدم وضع
3. اعمل Skills
إذا كل شوي عم تشرح لـClaude نفس الشي، فغالبًا صار وقت تعمل Skill مخصصة لهالشي، بدل ما تعيد نفس التعليمات بكل مرة.
4. حط الـGuardrails ضمن Hooks
أحيانًا Claude ممكن يتجاهل بعض القواعد اللي بتعطيه ياها. إذا في قاعدة بدك تضمن إنه يلتزم فيها، حطها ضمن Hook، وهيك بتصير مطبّقة بشكل تلقائي.
5. استخدم /clear بين المهام
دائمًا اعمل
الجديد هالأسبوع:
AGENTS.md
هلأ فيك تشارك الـRepository مع زملائك اللي بيستخدموا Cursor أو Copilot أو أي Coding Agent تاني.
الإصدار الجديد من Claude صار يدعم ملف
انقل محتوى CLAUDE.md إلى AGENTS.md
@AGENTS.md
1. خلي CLAUDE.md مختصر
هاي أبسط قاعدة؛ حاول تخلي الملف أقل من 200 سطر، مشان ما تضيّع الـTokens على تعليمات طويلة ومو ضرورية.
2. استخدم التخطيط قبل التغييرات الكبيرة
قبل ما تعمل أي تغيير كبير بالمشروع، استخدم وضع
/plan، وخلي Claude يستكشف الـCodebase ويفهم الكود كامل قبل ما يقرر شو لازم يعمل.3. اعمل Skills
إذا كل شوي عم تشرح لـClaude نفس الشي، فغالبًا صار وقت تعمل Skill مخصصة لهالشي، بدل ما تعيد نفس التعليمات بكل مرة.
4. حط الـGuardrails ضمن Hooks
أحيانًا Claude ممكن يتجاهل بعض القواعد اللي بتعطيه ياها. إذا في قاعدة بدك تضمن إنه يلتزم فيها، حطها ضمن Hook، وهيك بتصير مطبّقة بشكل تلقائي.
5. استخدم /clear بين المهام
دائمًا اعمل
/clear قبل ما تبدأ مهمة جديدة، مشان تمسح الـContext القديم وما تخلي معلومات أو تعليمات المهمة السابقة تأثر على المهمة الجديدةالجديد هالأسبوع:
AGENTS.md
هلأ فيك تشارك الـRepository مع زملائك اللي بيستخدموا Cursor أو Copilot أو أي Coding Agent تاني.
الإصدار الجديد من Claude صار يدعم ملف
AGENTS.md.انقل محتوى CLAUDE.md إلى AGENTS.md
، وبعدها خلي محتوى CLAUDE.md بس:@AGENTS.md
❤8👍1🔥1
Forwarded from هيثم النائب - Haitham alnaeb (Haitham)
للي عم يشتري عروض جيمناي برو 18 شهر بسعر رخيص كتير وعلى ايميله نظامي وكل شي
هيك عروض بتجي مجانا اساسا مع شغلات تانية
مثلا شبكة جوال هندية بتعطي سيمة + اشتراك نت ب 4$
وبيجي معه هدية جيمناي برو
بس بدكم تنتبهوا عالشروط
مثلا اذا الشخص الوسيط ما جدد السيمة واحترقت بوقف حساب جيمناي
مثال شبكة جوال jio
https://www.jio.com/google-gemini-offer/
وجب التنبيه
هيك عروض بتجي مجانا اساسا مع شغلات تانية
مثلا شبكة جوال هندية بتعطي سيمة + اشتراك نت ب 4$
وبيجي معه هدية جيمناي برو
بس بدكم تنتبهوا عالشروط
مثلا اذا الشخص الوسيط ما جدد السيمة واحترقت بوقف حساب جيمناي
مثال شبكة جوال jio
https://www.jio.com/google-gemini-offer/
وجب التنبيه
Jio
Google Gemini Offer: Free 18-Month Pro Plan for Jio Users
Get the Google Gemini Pro Plan offer with Jio. Enjoy 18 months of FREE access to Google Gemini Pro for customers aged 18–25, with a recharge of ₹349 & above.
❤13
الجماعة اللي شغالين بPHP ياخدوا بالهم جامد الساعات اللي جاية وفيه شركات أصلا قفلت المواقع بتاعتها احتياطا..
القصة ان كان فيه ثغرات أمنية في بيئة تشغيل PHP معروفة باسم . المشكلة مش في الثغرات نفسها لأن عادي كل يوم بيم .he
اكتشاف ثغرات أمنية وتوفير الpatche اللازمة وده لأي سوفتير..
المشكلة الكبيرة ان الثغرة الأمنية لما بيتم اكتشافها بتفضل سر" ما بين الجهات المسئولة عن تأمين البرمجية هنا الناس اللي مسئولة عن كلغة ونظام وكود وهكذا) والطبيعي ان الثغرة بيتم إعلانها في P
نفس الوقت اللي الpatch بينزل فيه.. اللي حصل النهاردة الصبح ان الخبر اتسرب ان فيه تحديث أمني نازل النهاردة الساعة ٥ مساء بتوقيت القاهرة..
ده معناه ان أي هاكر دلوقتي عارف ان فيه تحديث في الوقت ده فهيعمل diff للrepository بمعني انه يشوف ايه بالضبط اللي التحديث الأمني بيعمله فبالتالي يعرف مكان الثغرة ويبتدي يهاجم الأنظمة اللي لسة لم يتم تحديثها..
النصيحة: لو النظام اللي بيستخدم PHP مش حرج يعني ممكن يبقى فيه dofwntime يبقى افصله لحد ما التحديث ينزل ويتم تطبيقه على النظام بعد كده يرجع تاني لايف أو على الأقل اعمل تحجيم لمين يقدر يوصل للأجزاء المهمة (زي الadmin مثلا)..
لو النظام ما بنفعش يبقى فيه downtime إطلاقا يبقى على الأقل اقفل
session.upload_progress.enabl الا
المسربة)
ربنا يعديها على خير ان شاء اللّٰه
منقول
القصة ان كان فيه ثغرات أمنية في بيئة تشغيل PHP معروفة باسم . المشكلة مش في الثغرات نفسها لأن عادي كل يوم بيم .he
اكتشاف ثغرات أمنية وتوفير الpatche اللازمة وده لأي سوفتير..
المشكلة الكبيرة ان الثغرة الأمنية لما بيتم اكتشافها بتفضل سر" ما بين الجهات المسئولة عن تأمين البرمجية هنا الناس اللي مسئولة عن كلغة ونظام وكود وهكذا) والطبيعي ان الثغرة بيتم إعلانها في P
نفس الوقت اللي الpatch بينزل فيه.. اللي حصل النهاردة الصبح ان الخبر اتسرب ان فيه تحديث أمني نازل النهاردة الساعة ٥ مساء بتوقيت القاهرة..
ده معناه ان أي هاكر دلوقتي عارف ان فيه تحديث في الوقت ده فهيعمل diff للrepository بمعني انه يشوف ايه بالضبط اللي التحديث الأمني بيعمله فبالتالي يعرف مكان الثغرة ويبتدي يهاجم الأنظمة اللي لسة لم يتم تحديثها..
النصيحة: لو النظام اللي بيستخدم PHP مش حرج يعني ممكن يبقى فيه dofwntime يبقى افصله لحد ما التحديث ينزل ويتم تطبيقه على النظام بعد كده يرجع تاني لايف أو على الأقل اعمل تحجيم لمين يقدر يوصل للأجزاء المهمة (زي الadmin مثلا)..
لو النظام ما بنفعش يبقى فيه downtime إطلاقا يبقى على الأقل اقفل
session.upload_progress.enabl الا
المسربة)
ربنا يعديها على خير ان شاء اللّٰه
منقول
❤6🥰1