شارك القناة في كروباتكم الدراسية للاستفادة

الي يداوم قسم امن سيبراني او اي تخصص تقني اخر

علوم حاسبات
هندسة حاسبات
نظم معلومات وباقي التخصصات الاخرى لان الكل ممكن يستفاد من المعلومات الموجودة بقناتنا

❤️.

CH : @SparkSecurity

اداة Photon ☑️
وهي اداة قوية و سريعه جداً باستخراج معلومات مهمة من مواقع الويب 💻

ماهي اداة Photon 🔐 ؟

هي اداة مبرمجة بلغة البايثون وهدفها فحص واستخراج المعلومات AUTH & API keys وغيرها من مواقع الويب OSINT ، وهي سريعة جداً باستخراج البيانات.

ماهي مميزات اداة Photon ؟

1- يستخرج عناوين URL ( داخل وخارج النطاق )
2- يستخرج الملفات مثل (pdf, png, xml etc.).
3- يستخرج النطاقات الفرعيه و تفاصيل اكثر عن الـDNS
4- اداة سريعة جداً مقارنة بغيرها.

الرابط :-
🔗 https://github.com/s0md3v/Photon

CH : @SparkSecurity

⚙️ SIFT Workstation

التوزيعة مبنية على أوبونتو 16.04
وتستخدم من قبل كثير من الشركات الكبيرة والمتخصصة في التحقيق الجنائي الرقمي ،
التوزيعة تحتوي تقريبا على كل الادوات المجانية والمفتوحة المصدر التي يحتاجها المحقق الجنائي الرقمي
بالإضافة الى التعديلات التي قام بها فريق التطوير لتسهيل التعامل مع صور الانظمة والأدلة المستخرجة.

🔗 https://www.sans.org/tools/sift-workstation/

CH : @SparkSecurity

يقصد بالـ DLL هنا انو البرامج المكركة الي تنزلها انت وتنزل وياها فايروسها الفايروسات هنا تكون عبارة عن

DLL File

الانتي فايروس صعب راح يكتشف هذا فايروس لانه راح يكون الملف عبارة عن ملف اوفلاين وبداخل الـ DLL حيكون الكود البرمجي مثل ما شارح عنه قبل الـ

DLL = Dynamic link library

الملف راح يتنزل تلقائياً وي البرنامج اول ماتربط حاسبتك على النت تلقائيا الملف راح يتم قراءته وتنضرب حاسبتك Malware

هاي الفكرة شرحتها بشكل عشوائي مو مفصل

CH : @SparkSecurity

ف احنا مرات من ننزل البرامج المكركة وبعدين الحاسبة تنضرب فايروس انت بهاي الحالة راح تكول شنو وظيفة الانتي فايروس لعد!

الانتي فايروس بهاي الحالة صعب يتعرف على الفايروس ان شاء الله وضحت عدكم الفكرة

CH : @SparkSecurity

3,700 ❤️

⚙️|Maltrieve
🔐| هي أداة تستخدم في التحليل التقني الجنائي والرد على الحوادث.
تم تصميمها لمساعدة المتحققين في جمع المعلومات من مستودعات البرمجيات الضارة
مثل VirusTotal و Hybrid-Analysis و MalwareBazaar

يمكن استخدام الأداة للبحث عن ملفات معينة أو عناوين URL أو عناوين IP أو أية علامات أخرى للانتهاك (IOCs).
ويمكنها أيضًا تنزيل العينات المرتبطة بالبرمجيات الضارة للتحليل المزيد.
ويمكن أن تكون هذه الأداة خاصةً فعالة في صيد التهديدات والرد على الحوادث ومهام سلامة المعلومات الأخرى.

يرجى ملاحظة أنّ معالجة عينات البرمجيات الضارة قد تكون خطيرة ويجب أن يتم ذلك فقط في بيئة مسيطرة عليها ومعزولة بواسطة
💡| Vmware او VirtualBox

الرابط :-
🔗 https://github.com/krmaxwell/maltrieve

CH : @SparkSecurity

🕸 محرك بحث Shodan

كلمة Shodan هي اختصار لمصطلح ‏Network، أو ما يسمي شبكة الوصول إلى البيانات الحساسة، هذا المحرك تم إطلاقه عام 2009م بواسطة John Matherly ووظيفة محرك شودان هو البحث عن الأجهزة المتصلة بالإنترنت واختبار قوة الحماية الموجودة للجهاز بحيث يستطيع المسئولين زيادة نسبة الحماية اذا كان هناك نقاط ضعف فبدلاً من كون هذا المحرك متخصص في البحث عن مواقع الإنترنت فإنه يقوم بالبحث ومحاولة اختبار حمايتها مع عرض كافة النتائج التي توصل إليها المحرك بشكل عام.

🚩 كيفية عمل هذا المحرك
تقوم فكرة عمل محرك Shodan على بحث المحرك في عالم الإنترنت ومحاولة الوصول إلى كافة الأجهزة المتصلة بالإنترنت من أجل الوصول إلى الأجهزة أو أنظمة التشغيل التي لديها مستوى حماية متدن، حيث يقوم بجمع معلومات عن هذه الأجهزة والأنظمة بالإضافة إلى الثغرات الموجودة بها ثم يقوم بأرشفة هذه المعلومات وعرضها بشكل عام على زوار المحرك، حيث يمكن لهم الاطلاع عليها بكل سهولة.

الرابط :-
🔗 https://www.shodan.io/

CH : @SparkSecurity

🎯 | Censys

هو محرك بحث يخليك تبحث وتحلل الاجهزة المتصلة بالانترنت من ضمنه تحليل شهادات الـ SSL طورو المحرك هذا عن طريق باحثين في جامعة مشيكن الامريكية ، يستخدم Censys تقنيات البحث الموسع وجمع المعلومات عن الاستضافات والمواقع

ايضاً ممكن ان يبحث عن 🌐
- IP address
- domain name
- SSL certificate details

محرك البحث هذا صُمم لمختصين الامن السيبراني المحترفين ، الباحثين ، مختبري الاختراق ، من خلاله تكدر تسوي هواي امور ابرزهم

- identify vulnerable systems
- investigate potential threats
- gain insights into the global internet infrastructure.

[ بصراحة هذا الموقع ما جنت ناوي انشره بس خلص بعد كتبت المنشور وبالعافية - يُعتبر هذا احد الكنوز الي ممكن محد يخليك تتعرف على هاي التفاصيل العميقة والدقيقة مثل ما جاي اشرح الكم واوضح الكم هسه! ]


الرابط :-
🔗 https://censys.com/

رابط يوتيوب

طريقة جمع معومات جد السرية عن موقع معين عن طريق أداة censys في مالتيكو
https://www.youtube.com/watch?v=x1CqPZjY0jE

CH : @SparkSecurity

14/50 ✅

تواصل على البوت

@Nationofdev_bot

CH : @SparkSecurity

Coming Soon 🤫 ~~

- سبارك - شرارة نحو المستقبل 🔥❤️

CH : @SparkSecurity

نخليها على باجر حتى تكونون كلكم موجودين

✅ سؤال مهم !


شنو تعنيلك قناة سبارك سكيورتي ✨

- شنو ضافت الك الى الان بعد مرور سنتين عليها

- نسمع جميع ارائكم وكلامكم الجميل اكيد بالتعليقات ❤️

CH : @SparkSecurity

جمعة مباركة ❤️

🔎 Ghiro أداة

هي أداة رقمية مفتوحة المصدر تستخدم في علم الجرائم الرقمية لتحليل الصور واستخراج البيانات الوصفية المتعلقة بها.

البيانات الوصفية = Metadata 💡

🏷 ماذا تتيح هذه الاداة ؟
تتيح للمحققين الرقميين فحص الصور وتحليلها بغرض استخراج المعلومات الأمنية والمتعلقة بالأدلة الرقمية.

🏷 ماذا توفر هذه الاداة ؟
توفر مجموعة متنوعة من الوظائف التحليلية التي تساعد على كشف التلاعب في الصور وتحديد المعلومات الوصفية المخفية أو المزيفة.

✅ ماهي استخداماتها ؟
استخدام الأداة لتحليل الصور المستوحاة من الويب، والصور الملتقطة بواسطة الكاميرات الرقمية،
والصور المستلمة عبر البريد الإلكتروني، وغيرها من مصادر الصور الرقمية. تعتبر Ghiro أداة قوية في مجال علم الجرائم الرقمية وتحليل الصور الرقمية،
وتوفر واجهة سهلة الاستخدام ومرونة في التكوين لتلبية احتياجات المحققين الرقميي.

الرابط :-
🔗 https://www.getghiro.org/

CH : @SparkSecurity

✅ ما هو المقصود بالـ Meta Data أو البيانات الوصفية ؟

هي البيانات الوصفية وتستخدم لملفات الصور, الفيديو, جداول البيانات و صفحات الويب .

يعد استخدام البيانات الوصفية في صفحات الويب مهما جدا حيث تصف محتوى هذه الصفحات و كذلك الكلمات الرئيسية المرتبطة بالمحتوى.

عادة ما يتم التعبير عنها على شكل علامات تعريف. غالبا ما يتم عرض البيانات الوصفية التي تحتوي على وصف صفحة الويب و ملخصها في نتائج البحث بواسطة محركات البحث مما يجعل دقتها و تفاصيلها مهمة جدا نظرا لأنه يمكن أن يحدد ما اذا كان المستخدم يقرر زيارة الموقع الإلكتروني أم لا.

✅ كيف يتم تقيم Meta Data أو البيانات الوصفية ؟

يتم تقييم علامات التعريف بواسطة محركات البحث للمساعدة في تحديد مدى ملاءمة صفحة الويب
يمكن إنشاء بيانات التعريف يدويا أو عن طريق معالجة المعلومات تلقائيا.
الإنشاء اليدوي يعتبر اكثر دقة حيث يسمح للمستخدم بإدخال أي معلومات يشعر أنها ذات صلة أو ضرورية لوصف الملف.

CH : @SparkSecurity

تفاصيل اكثر شرحنا الكم بداخل الملف ، لتقليل المنشورات بالقناة عن المواضيع المتكررة

CH : @SparkSecurity