نبدء بسؤال
ايه اللي معطلك؟
ايه اللي معطلك؟
Anonymous Poll
18%
اختيار تخصص؟
14%
نقص الموارد؟
27%
قله التدريب العملي؟
42%
مش عارف ابدء ازاي؟
🔥8❤4⚡2👍2👌2😍1🏆1
الخطوة الأولى: Network+ (أو "إزاي تسلك المدعكه دي 👆")
أول حاجة لازم تفهم الشبكات. يعني إيه IP؟ وMAC؟
و حاجات تانيه كتير
شهادة Network+ هتخليك تعرف الحاجات دي وتفهم الشبكة كأنك جواها. فكر فيها كأنك بتتعلم خريطة مدينة قبل ما تروح تسرق بنك (احم أقصد... تحمي بنك طبعًا 🌚).
نصيحة: اتفرج على فيديوهات خفيفة على يوتيوب عشان مش كلنا بنستحمل كتب 500 صفحة.
❤37👍12👌4🔥3😍2⚡1🏆1
الخطوة التانية: Linux+
لو لسه فاكر إن كل حاجة في الكمبيوتر هي ويندوز، لازم تعرف إن اللينكس هو بطل الكواليس في كل حاجة سيكيورتي تقريبًا.
لما تبدأ مع لينكس هتحس إنك دخلت كوكب تاني، بس خدها واحدة واحدة. حاول تجرب أوامر زي:
sudo apt update && sudo apt upgrade
ده هيخليك هكر و سيبك من وجع الدماغ ده.
نصيحة: جرب توزيعة Ubuntu الأول. سهلة وحلوة للمبتدئين
👌21❤10👍4🔥3🤣3⚡1🏆1💘1
الخطوة التالتة: Security+
بص، السيكيورتي+ هي المدخل الرسمي لعالم الأمن السيبراني. الشهادة دي بتعلمك المصطلحات الكبيرة زي "Confidentiality, Integrity, Availability".
هتتعلم كمان إزاي تتعامل مع المخاطر.
نصيحة: ركز في الـThreats and Vulnerabilities، عشان هتلاقيها كتير في الشغل.
و بعد الكورس ده المفروض تكون عارف تخصصات المجال و تعرف تختار تخصصك.
❤29👍8❤🔥3👌2⚡1🔥1🏆1💘1
كده دي الاساسيات اللي المفروض تبقي معاك قبل الدخول ف اي تخصصات ف شد حيلك و ابدء ياحبيبي
بالتوفيق ياصديق 🔥👊
بالتوفيق ياصديق 🔥👊
This media is not supported in your browser
VIEW IN TELEGRAM
⚡23👍8❤4🔥4❤🔥3🤩3🤣3💘2🏆1
OneCube
مش عارف ازاي تبدء؟ كمل تحت 👇
المصادر اللي تذاكر منها
أولاً: الشبكات
عشان تتعلم الشبكات، عندك خيارين:
لو عايز تمشي علي النصيحة؟
شوف البلاي ليست دي:
لو عايز كورس كامل يغطي كل التفاصيل؟
ده الكورس اللي هيشرحلك كل حاجة:
ان شاء الله قريب هشرح الشبكات عملي هنا علي القناة
ثانياً: لينكس
اتعلم اللينكس من واحد من الكورسين دول، شوف اللي يناسبك:
الاتنين زي بعض تقريباً، اختار اللي شرح المدرس فيه يعجبك أكتر.
ثالثاً: Security+
لو هنتكلم عن Security+، فلازم نذكر كورس أحمد سلطان:
الإصدار القديم مجاني ومتاح على يوتيوب:
الإصدار الجديد مدفوع على موقع NetRiders.
لو مش مستعجل، قريب هيتم نشره مجاناً على موقع HiddenLockTeam.com.
رابعاً: البرمجة
بايثون (Python):
ابدأ بكورس الزيرو، شوف لحد الفيديو 133، ولو كملت باقي الكورس هيكون أفضل:
باش (Bash):
ده كورس لازم تشوفه بالكامل:
لو عندك سؤال او طلب لشرح اكتب ف التعليقات 👇
أولاً: الشبكات
عشان تتعلم الشبكات، عندك خيارين:
لو عايز تمشي علي النصيحة؟
شوف البلاي ليست دي:
https://youtube.com/playlist?list=PL7Gr36YWMQJce2BRY8rqxkygVyBb618iF&si=D03koWx49dKS_unJ
لو عايز كورس كامل يغطي كل التفاصيل؟
ده الكورس اللي هيشرحلك كل حاجة:
https://youtube.com/playlist?list=PLLlr6jKKdyK1zEvFvbRefQSngzxoYGID1&si=o34axUQqCkiltOm1
ان شاء الله قريب هشرح الشبكات عملي هنا علي القناة
ثانياً: لينكس
اتعلم اللينكس من واحد من الكورسين دول، شوف اللي يناسبك:
https://youtube.com/playlist?list=PLLlr6jKKdyK1FBi3pLVAmilLvMwWHw-84&si=kaCIdgbpJU873uwy
https://youtube.com/playlist?list=PLLlr6jKKdyK30uy0ikRjFpYMHXd4Cez1I&si=XwgeuD7VXXCPWrC3
الاتنين زي بعض تقريباً، اختار اللي شرح المدرس فيه يعجبك أكتر.
ثالثاً: Security+
لو هنتكلم عن Security+، فلازم نذكر كورس أحمد سلطان:
الإصدار القديم مجاني ومتاح على يوتيوب:
https://youtube.com/playlist?list=PLky4bd7_03m8o1NB0j96OsxZs0KcKlgMO&si=s8_OqJIR-g3OHQbk
الإصدار الجديد مدفوع على موقع NetRiders.
لو مش مستعجل، قريب هيتم نشره مجاناً على موقع HiddenLockTeam.com.
رابعاً: البرمجة
بايثون (Python):
ابدأ بكورس الزيرو، شوف لحد الفيديو 133، ولو كملت باقي الكورس هيكون أفضل:
https://youtube.com/playlist?list=PLDoPjvoNmBAyE_gei5d18qkfIe-Z8mocs&si=GuNdFlBwULWphEOp
باش (Bash):
ده كورس لازم تشوفه بالكامل:
https://youtube.com/playlist?list=PLBdyyeW_Z41DykncH9zzMk8T7Rm5UlZXd&si=iYsFnDpsGOwgL_xG
لو عندك سؤال او طلب لشرح اكتب ف التعليقات 👇
❤36🔥6👍4⚡1❤🔥1💘1
بروتوكول HTTPS بالتفصيل
الأول خلينا نتكلم عن وظيفة البروتوكول ده.
كلمة HTTPS هي اختصار لـ Hypertext Transfer Protocol Secure واللي معناها "بروتوكول نقل النص التشعبي الآمن". وظيفة البروتوكول ده هو إنه ينقل المعلومات بينك وبين السيرفر بأمان.
تخيل إنك قاعد في كافيه وعايز توصل رسالة سرية لصاحبك اللي في آخر القاعة. بس المشكلة إن فيه ناس قاعدة في النص ممكن تسمع الكلام أو تشوشر على كلامك وتوصل لصاحبك كلام مختلف. ودي كانت مشكلة بروتوكول HTTP.
تعال بقى نضرب HTTP ده شوية عشان يتربى ويوصل الكلام صح. لقيناه فجأة بقى HTTPS وبيشفر البيانات بينك وبين صاحبك، ولو حد سمع الرسالة مش هيفهم منها حاجة، ولو حد حاول يغير النص اللي مش مفهوم ده، بروتوكول HTTPS هيعرف ومش هيوصل الرسالة.
التحول من HTTP لـ HTTPS حصل بسبب استخدام تقنية اسمها SSL/TLS (اختصار لـ Secure Sockets Layer / Transport Layer Security). دي اللي بتقوم بعملية التشفير والتحقق من الهوية، وبتضمن إن البيانات تفضل سليمة بين الطرفين.
تعالى نتعمق شوية جوا.
دلوقتي أنت فتحت المتصفح بتاعك وهدفك تدخل تذاكر من موقع https://www.hiddenlockteam.com.
المتصفح بيحاول يوصل للسيرفر اللي عليه الموقع، والسيرفر بيرد عليه بشهادة الـ SSL/TLS، والشهادة دي جواها مفتاح تشفير بنقول عليه المفتاح العام (والسيرفر بيحتفظ بالمفتاح الخاص المسؤول عن فك التشفير).
بعد كده المتصفح بيتأكد من الشهادة دي ويشوف إذا كانت صالحة وصادرة من جهة إصدار شهادات موثوقة ولا لا (الجهات الموثوقة دي زي GoDaddy، وDigiCert، وComodo، وما إلى ذلك).
بمجرد ما المتصفح يتأكد إن الشهادة سليمة، المتصفح بيبدأ هو والسيرفر يتفقوا على مفتاح تشفير متماثل لجلسة الاتصال بينهم، وأخيرًا السيرفر بيبعت الموقع مشفر للمتصفح، والمتصفح بيفك تشفيره بالمفتاح المتفق عليه.
شوية ملاحظات:
1- لو شهادة SSL/TLS اللي السيرفر بعتها غير صالحة أو الموقع مش موثوق، المتصفح بيعرض رسالة تحذير للمستخدم.
2- شهادة SSL/TLS زمان كان اسمها SSL فقط، بس كانت شهادة فاشلة ومليانة ثغرات، وTLS ده التحديث بتاعها اللي حل كل المشاكل بتاعتها، ودلوقتي بقى بيطلق عليها SSL/TLS
🔥26👍13❤12👌2⚡1🏆1💘1
البوست ده من البشمهندس ابراهيم حجازي و ده اللينك بتاعه
https://www.facebook.com/share/p/1AzXzmE5WX/
إزاي تبدأ في مجال أمن المعلومات؟
أول خطوة هي انك تفهم الوظائف المختلفة في مجال أمن المعلومات عشان تقدر تحدد انت عايز تتخصص في إيه منها.
ده فيديو عملته بشرح فيه الوظائف المختلفه في مجال أمن المعلومات وإيه الكورسات اللي محتاجها عشان تبدأ فيها:
https://www.youtube.com/watch?v=fzkHCqCJ0as
بعد ما تفهم الوظائف المختلفة, دي roadmap مفصلة لتلات مجالات في أمن المعلومات (Red teaming, Pentesting and bug hunting) تمشي عليها من البداية لحد ما توصل لمستوي احترافي ان شاء الله:
https://www.youtube.com/watch?v=f3hP49LGoik&list=PLv7cogHXoVhVqQyou7hWWpUHwWZEcMR2x&index=5
وده الكورس اللي بشرح فيه مجال ال penetration testing واكتشاف الثغرات بالتفصيل:
https://www.youtube.com/watch?v=BjfCWSFmIFI&list=PLv7cogHXoVhXvHPzIl1dWtBiYUAL8baHj
وفي الفيديو ده هتلاقي نصائح لإزاي تجهز للإنترفيو و ايه الأسئلة اللي بتتسأل في مجالات ال Penetration testing, Malware analysis and SOC:
https://www.youtube.com/watch?v=4tAN5SpAj_g&list=PLv7cogHXoVhVqQyou7hWWpUHwWZEcMR2x
ولو عايز تدور علي وظيفة بره مصر, فده فيديو اتكلمت فيه مع مهندسين أمن معلومات من شركات عالمية زي Facebook, Deloitte, Visa وغيرها في دول مختلفة عن ازاي حصلو علي وظائفهم في الشركات دي وايه أسهل طريقة تقدر تلاقي وظيفة بره مصر في مجال أمن المعلومات:
https://www.youtube.com/watch?v=Oo0QTeV6WaY&list=PLv7cogHXoVhVqQyou7hWWpUHwWZEcMR2x&index=6
وهنا جمعتلكم لسته بمعظم شركات السكيورتي فمصر وصفحاتهم علي الفيس بوك ولينكد ان، فتابعهم عشان لما يعلنو عن الايفنتات والتدريب والوظايف:
https://www.facebook.com/Zigoo.eg/posts/pfbid028VwVQt7tSBDxFTYiJLxa3jxMVJwrFeyau4u8nUmNGhsfkVAcenkrBFttV1QdGztfl
وفي الأخير, النصيحة الذهبية اللي دايما بقولها هي انك تبدأ بتعلم البرمجة, عشان البرمجة هتسهل عليك دخول مجال أمن المعلومات بكل تخصصاته.
ولما نتكلم عن البرمجة فأفضل حد بيشرح بالعربي وعامل شروحات مفصلة لأكتر من لغة هو أسامة محمد. تقدر تتابعه علي صفحته هنا
https://www.facebook.com/OsElzero
أكتر سؤال بتسأله, اتعلم برمجة لغاية فين؟
لغاية ما تبقي قادر لوحدك تبرمج 5 مواقع بقاعدة بيانات وبصفحات مختلفة زي الصفحة الرئيسية للموقع وصفحة تسجيل في الموقع signup وصفحة تسجيل دخول وصفحة اضافة وتعديل اخبار وصفحة بحث في الاخبار وكام صفحة لمدير الموقع وهكذا. واعمل ده بافكار مختلفة زي موقع لادارة المخازن وموقع لادارة صيدلية الخ. لما تخلصهم انت كده مستواك كافي انك تدخل أمن المعلومات وهتتعلمه اسرع بكتير لانك بتعلمك للبرمجة قطعت مسافة كبيرة في أمن المعلومات نظرا لاعتمادها علي البرمجة.
أختار انهي لغة برمجة؟ اقرا عنهم واختار اللي لقيتها أسهل بالنسبالك. ولو دورت كتير ومش عارف تختار ايه, فتوكل علي الله واختار Python
رجاء, متفكرش كتير ومتسوفش ومتعملش خطط, ابدأ علطووول وكل حاجة هتوضح معاك في الطريق :D
ولو عطلت في حاجة او عندك أي سؤال فتقدر تنضم لينا في الجروب اللي بيضم أكبر عدد من المحترفين العرب في مجال أمن المعلومات اللي هيساعدوك ويجاوبو علي أسالتك:
https://www.facebook.com/groups/pentesting4arabs/
ولا تنسوني من دعائكم ولكم بالمثل ان شاء الله
https://www.facebook.com/share/p/1AzXzmE5WX/
إزاي تبدأ في مجال أمن المعلومات؟
أول خطوة هي انك تفهم الوظائف المختلفة في مجال أمن المعلومات عشان تقدر تحدد انت عايز تتخصص في إيه منها.
ده فيديو عملته بشرح فيه الوظائف المختلفه في مجال أمن المعلومات وإيه الكورسات اللي محتاجها عشان تبدأ فيها:
https://www.youtube.com/watch?v=fzkHCqCJ0as
بعد ما تفهم الوظائف المختلفة, دي roadmap مفصلة لتلات مجالات في أمن المعلومات (Red teaming, Pentesting and bug hunting) تمشي عليها من البداية لحد ما توصل لمستوي احترافي ان شاء الله:
https://www.youtube.com/watch?v=f3hP49LGoik&list=PLv7cogHXoVhVqQyou7hWWpUHwWZEcMR2x&index=5
وده الكورس اللي بشرح فيه مجال ال penetration testing واكتشاف الثغرات بالتفصيل:
https://www.youtube.com/watch?v=BjfCWSFmIFI&list=PLv7cogHXoVhXvHPzIl1dWtBiYUAL8baHj
وفي الفيديو ده هتلاقي نصائح لإزاي تجهز للإنترفيو و ايه الأسئلة اللي بتتسأل في مجالات ال Penetration testing, Malware analysis and SOC:
https://www.youtube.com/watch?v=4tAN5SpAj_g&list=PLv7cogHXoVhVqQyou7hWWpUHwWZEcMR2x
ولو عايز تدور علي وظيفة بره مصر, فده فيديو اتكلمت فيه مع مهندسين أمن معلومات من شركات عالمية زي Facebook, Deloitte, Visa وغيرها في دول مختلفة عن ازاي حصلو علي وظائفهم في الشركات دي وايه أسهل طريقة تقدر تلاقي وظيفة بره مصر في مجال أمن المعلومات:
https://www.youtube.com/watch?v=Oo0QTeV6WaY&list=PLv7cogHXoVhVqQyou7hWWpUHwWZEcMR2x&index=6
وهنا جمعتلكم لسته بمعظم شركات السكيورتي فمصر وصفحاتهم علي الفيس بوك ولينكد ان، فتابعهم عشان لما يعلنو عن الايفنتات والتدريب والوظايف:
https://www.facebook.com/Zigoo.eg/posts/pfbid028VwVQt7tSBDxFTYiJLxa3jxMVJwrFeyau4u8nUmNGhsfkVAcenkrBFttV1QdGztfl
وفي الأخير, النصيحة الذهبية اللي دايما بقولها هي انك تبدأ بتعلم البرمجة, عشان البرمجة هتسهل عليك دخول مجال أمن المعلومات بكل تخصصاته.
ولما نتكلم عن البرمجة فأفضل حد بيشرح بالعربي وعامل شروحات مفصلة لأكتر من لغة هو أسامة محمد. تقدر تتابعه علي صفحته هنا
https://www.facebook.com/OsElzero
أكتر سؤال بتسأله, اتعلم برمجة لغاية فين؟
لغاية ما تبقي قادر لوحدك تبرمج 5 مواقع بقاعدة بيانات وبصفحات مختلفة زي الصفحة الرئيسية للموقع وصفحة تسجيل في الموقع signup وصفحة تسجيل دخول وصفحة اضافة وتعديل اخبار وصفحة بحث في الاخبار وكام صفحة لمدير الموقع وهكذا. واعمل ده بافكار مختلفة زي موقع لادارة المخازن وموقع لادارة صيدلية الخ. لما تخلصهم انت كده مستواك كافي انك تدخل أمن المعلومات وهتتعلمه اسرع بكتير لانك بتعلمك للبرمجة قطعت مسافة كبيرة في أمن المعلومات نظرا لاعتمادها علي البرمجة.
أختار انهي لغة برمجة؟ اقرا عنهم واختار اللي لقيتها أسهل بالنسبالك. ولو دورت كتير ومش عارف تختار ايه, فتوكل علي الله واختار Python
رجاء, متفكرش كتير ومتسوفش ومتعملش خطط, ابدأ علطووول وكل حاجة هتوضح معاك في الطريق :D
ولو عطلت في حاجة او عندك أي سؤال فتقدر تنضم لينا في الجروب اللي بيضم أكبر عدد من المحترفين العرب في مجال أمن المعلومات اللي هيساعدوك ويجاوبو علي أسالتك:
https://www.facebook.com/groups/pentesting4arabs/
ولا تنسوني من دعائكم ولكم بالمثل ان شاء الله
❤38👍11❤🔥6⚡2💘2🔥1
OneCube
البوست ده من البشمهندس ابراهيم حجازي و ده اللينك بتاعه https://www.facebook.com/share/p/1AzXzmE5WX/ إزاي تبدأ في مجال أمن المعلومات؟ أول خطوة هي انك تفهم الوظائف المختلفة في مجال أمن المعلومات عشان تقدر تحدد انت عايز تتخصص في إيه منها. ده فيديو عملته…
مهم تشوف البوست ده و تشوف الفديوهات لو مهتم بتخصص من دول
Red teaming
Pentesting
Bug hunting
Malware analysis
SOC
لو مش عارف عاوز تخصص ايه هو بيتكلم عن ده برضو ف فديو
Red teaming
Pentesting
Bug hunting
Malware analysis
SOC
لو مش عارف عاوز تخصص ايه هو بيتكلم عن ده برضو ف فديو
❤16⚡1❤🔥1🔥1👌1💘1
يعني إيه URL؟
الـ URL ده زي العنوان اللي بتكتبه عشان تبعت جواب.
مثلا معانا اللينك ده
http://admin:password@example.com:80/dashboard.php?login=true#top
تعال نشرح اللينك ده براحة:
Scheme (http://): ده زي ما تقول طريقة التوصيل... بالعربية ولا بالدليفري.
User Info (admin:password@): لو الموقع عنده "بواب" بيطلب باسورد، ده الكود اللي هتقدمه عشان تعدي.
Host (example.com): عنوان البيت اللي عايز تزوره.
Port (:80): دي شقة كام؟ لو مش محدد، غالبًا هي الشقة الأرضي (80).
Path (/dashboard.php): أهو ده المكان اللي عايز توصله جوة البيت، زي المطبخ بالضبط.
Query String (?login=true): لو عايز تسأل عن حاجة مخصوصة.
Fragments (#top): الجزء اللي عايز تبدأ منه، زي ما تدخل وتقول: "فين الكرسي بتاعي؟".
تدفق HTTP:
أول ما تكتب عنوان الموقع في المتصفح، ده اللي بيحصل:
1. المتصفح يسأل: "يا DNS، فين عنوان البيت بتاع الموقع؟".
2. الـ DNS يقول: "استنى، ده عنوانه 93.184.215.14"
3. المتصفح يروح يخبط على الباب ويقول: "لو سمحت، أنا عايز الصفحة الرئيسية".
4. الموقع يرد: "خدها يا معلم، وعليها بوسة كود 200 OK!"
ملحوظة: لو لقيت كود "503"، ده معناه إن الخادم في إجازة وبيقولك "تعالى بكرة".
أداة cURL:
لو عايز تبعت طلبات للمواقع من غير دوشة المتصفح، عندك أداة اسمها cURL.
تستخدم cURL إزاي؟
لو عايز تشوف الموقع في شكله الخام:
$ curl http://testphp.vulnweb.com
ده زي ما تكون بتطلب أكل وتاخده على السريع من غير ديكور. مش هتشوف الصور ولا الألوان... بس كل حاجة أصلية.
لو عايز تحفظ الصفحة عندك:
$ curl -O http://testphp.vulnweb.com/index.html
ده كأنك بتاخد الأكل "تيك أواي" وتحطه في كيس.
لو عايز تحفظ الصفحة عندك من غير ما تظهر النتيجة:
$ curl -s -O http://testphp.vulnweb.com/index.html
هنا بقى cURL يقولك: "ماشي يا باشا، أنا هشتغل في هدوء."
لو عايز تعرف كل الخيارات:
$ curl -h
لحد دلوقتي كنا بنتعامل مع بروتوكول http في الأمثلة اللي فاتت.
دلوقتي ندخل على بروتوكول https.
لما بتستخدم أداة curl على بروتوكول https هو تلقائيًا بيعمل المصافحة الآمنة (SSL Handshake) وتشفير وفك تشفير البيانات. بس طبعًا ده مش هيغير أي حاجة من طريقة الاستخدام عن بروتوكول http وتقدر تسحب الصفحة بالأمر ده برضو:
$ curl https://example.com
بس لو انت دلوقتي عاوز تخترق موقع وجيت تفتحه ولقيت المتصفح بيقولك إن الشهادة غير صالحة وما رضيش يفتحلك الموقع، دي هتكون مشكلة.
بس بسيطة، حلها هو ده:
$ curl -k https://example.com
كده هيتم تنفيذ الطلب بنجاح، وهتظهر النتيجة زي كده:
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
...SNIP...
كل اللي عملته هنا هو إني تخطيت التحقق من أمان الشهادة باستخدام الخيار -k.
1❤23👍4❤🔥2🔥2⚡1😍1🏆1🫡1💘1
❤19😁4👍3🔥2⚡1❤🔥1💘1