⛔️
بعض الناس تعتقد انو API مرتبط بلغة برمجية محددة وهذا الشي غلط وانما

➡️ | API
هو مفهوم عام ويمكن تطبيقه ب اي لغة برمجية تدعم التواصل والتفاعل مع البرامج والخدمات الثانية

من اللغات الشائعة الي تدعم الـ API

مثل : JAVA 🔗

موجود بيها مكاتب وادوات لتطوير واجهات برمجة التطبيقات على سبيل المثال ممكن نستخدمه للتواصل مع قاعدة البيانات والتلاعب بالملفات والاتصال بخدمات الويب وغيرها ..

او
🔴 JS + C# + RUBY وباقي اللغات الاخرى

هي كلها تحتوي على مكاتب وادوات تساعدك بتطوير الـ API الخاص بيك


CH : @SparkSecurity

هسه نجي بالنسبة للامن السيبراني والـ API ❤️👀

شوف بالبداية راح انطيك بعض المصطلحات وانت اربطهم وانت شوف شلون ممكن يكون الـ API حساس بالسكيورتي واله علاقة وممكن من خلاله يتم اختراق النظام بالكامل عن طريق الأي بي آي

✅| - Authentication and Authorization
✅| - Secure Communication
✅| - Input Validation and Sanitization
✅| - Rate Limiting and Throttling
☑️| - Data Privacy and Protection ( ركزلي هنا )
☑️| - Vulnerability Management
☑️| - API Security Testing


CH : @SparkSecurity

ناخذ فاصل ونرجع بعدين نكمل المواضيع

نكمل

✅| - Authentication and Authorization

تتطلب الوجهات البرمجية والي نقصد بيها هنـا الـ API المصادقة والتصريح

شنو نقصد بالمصادقة والتصريح هنـا ! 😑

هذا يضمن الك ان المستخدمين او التطبيقات المصرح لها فقط يمكن الوصول والتفاعل معها فقط. ، وشنو يسوي بعد

Implementing strong authentication methods |
يقوم ببناء طرق قوية ومعقدة من المصادقات
example :

☑️| - API keys
☑️| - Tokens
☑️| - OAuth

ليش نبني هاي الطرق ، حتى نمنع من الوصول الغيـر مصرح للـAPI وحماية البيانات الموجودة والي ممكن يوصلها المهاجم عن طريق الـ API نفسه


CH : @SparkSecurity

⚪️| - Secure Communication

التواصل الامن ، لازم تستخدم عند برمجة API بروتكولات أمنة وكلنا نعرف شنو يعني البروتكولات ومن ضمنها

HTTPS
HTTP ~> SSL / TLS

⚪️ الغرض من البروتكولات ..

حتى نشفر البيانات المرسلة بين العمــيل والخادم ( Client&Server)
يساعدنا هذا الشي حتى نحمي من الاستماع الغير مصرح بي والتلاعب والهجمات على البيانات
○ | data interception attacks
○ | eavesdropping,
○ | tampering

CH : @SparkSecurity

تفاصيل اكثر شرحنا الكم بداخل الملف ، لتقليل المنشورات بالقناة

CH : @SparkSecurity

https://t.me/SparkSecurity/3642

من خلال هذا الكتاب راح تتعلم تبني الـ API على الويب

https://t.me/SparkSecurity/3587

ومن خلال هذا الكتاب الثاني راح تتعلم شلون تبني API من خلال Swagger

CH : @SparkSecurity

الي يحبون يقرون الكتب

هذا الكتب ارشحه الكم ان تقروا وبعدين انزل الكم شرح عنه وشلون ممكن يفيدكم

https://t.me/SparkSecurity/2312

CH : @SparkSecurity

تكملة سلسلة الـ OSINT

OSINT Websites

https://osintframework.com/
https://www.babelstreet.com/ (only US)
https://www.shodan.io/
https://www.maltego.com/
https://intelx.io/
https://osintleak.com/
https://leakcheck.io/
https://dehashed.com/
https://leakpeek.com/
https://snusbase.com/
https://ghostproject.fr/
https://leak-lookup.com/
https://nuclearleaks.com/
https://www.dehashed.com/
https://scatteredsecrets.com/
https://haveibeenpwned.com/
https://blackkite.com/
https://joe.black/leakengine.html
https://epieos.com/
https://breachdirectory.com/search
https://osint.link/

CH : @SparkSecurity

Shellcoders HandBook

راح انصحكم نصيحة مهمة وضرورية كلش

اولاً :

الامن السيبراني بحر كامل ومرتبط بالهاردوير والسوفتوير والكلاود و الاختراق و iot , والامور العسكرية والاستخباراتية و البنى التحتية و و بعد هواي سوالف متخلص

انت انسى شي اسمة امن سيبراني هسه بمرحلة انو انت طالب

حاول تنظم وقتك - تجزء - ترتب وضعك الدراسي - تهيئ حالتك النفسية والمعنوية المصادر الي بالقناة - رهيبة والله

اخذلي كتاب منا اروح ادرس نضري نضري نضرييييي


اخلصة اروح ارجع ع الكورس مالتة - مالكيت بقناتي كورس ؟ روح دور باليوتيوب وانتضر لحد ماينزل ..

الفكرة وين انو انت تعوف الامن السيبراني

وتركز تروح تتعلم البرمجة شي تروح تتعلم الشبكات شي تتعلم الكلاود شي

تتعلم اساسيات الحاسوب تجزئ كل مراحل تعليمك وتنظم منهج خاص بيك مالك علاقة بالخرائط الي تنزل انت ترتبة حسب هدفك الي هو عادة ما يكون وظيفة او منصب ما انت تريد تحققة بالمستقبل فكروا بهاي الكلمات شوية



CH : @SparkSecurity

نشرتها الكم مرة ثانية للتذكير هاي الرسالة قديمة كتبتها قبل فترة

جمعة مباركة ❤️

CHINA’S CYBER REVENGE |
WHY THE PRC FAILS TO
BACK ITS CLAIMS OF
WESTERN ESPIONAGE

CH : @SparkSecurity

شرحنا القادم عن

🎯 Advanced Persistent Threat ( APT )

3,800 ✅

🎯 Advanced Persistent Threat ( APT )

هو احد انواع الهجمات السيبرانية ، على شبكة الحاسوب ، عادة يكون اما شخص واحد او عدة اشخاص مُخترقين بحيث يحصل ويحافظ هذا المخترق على وصول غير مصرح بيه الى الشبكة المستهدفة ، ويحاول يبقى قدر الامكان غير مكتشف لفترة طويلة 💡

اللعبة وين ! 👀

اني اكلك وين ، خلال الفترة الفاصلة ما بين الاصابة والعلاج الي يسويه المخترق مراقبة المعلومات والبيانات الحساسة واعتراضها ونقلها

ف يعني شنو كل هذا 🤔 ؟

يعني الغرض من كل هذا او من الـ APT هو سرقة البيانات او تسريبها
بدلا من التسبب ب فصل الشبكة الخاصة بالشركة مثلا مايسوي ✖️

🚫| - مايسوي هجمات الـ DDos Attack
🚫| - اصابة الانظمة بـ Malwares


شنو التكتيكات المستخدمة ؟ 🧐

- الـ APT بيها عدة مراحل وستيجات لكن التكيكات المستعملة عادة ما تكون

✅| - الهندسة الاجتماعية ( Social Engineering) ⚙️
✅| - استغلال نقاط ضعف البرامج ب الـمؤسسات ذات المعلومات عالية القيمة

CH : @SparkSecurity

اهداف الـ APT تنقسم الى 4️⃣ فئات عامة

☑️ - Cyber Espionage
☑️ - eCrime for financial gain
☑️ - Hacktivism
☑️ - Destruction


✅ - Cyber Espionage | التجسس الالكتروني


ويشمل سرقة الملكية الفكرية او الاسرار الدولية ، بحيث هنا المهاجمين يستدفهون هاي الامور حتى يحصلو على معلومات حساسة وقيمة من المؤسسات والحكومات لاغراض التجسس والاستفادة منها لمصالحهم الخاصة

✅ - eCrime for financial gain

هنا بمعنى الجريمة الالكترونية لتحقيق الربح المالي ويعني ، انو المهاجمين هنا يهدفون الى الحصول على ربح مادي من خلال الانشطة الاجرامية ، عندك هواي امثلة ابرزهم
- اختراق الحسابات المصرفية " يعتبر ذات قيمة عالية "
- سرقة بطاقات الائتمان " ذات قيمة عالية "
وهجمات هواي وغيرها من الانشطة المرتبطة بالاحتيال المالي
من اسمه - financial gain


CH : @SparkSecurity

✅ - Hacktivism

هو استخدام الهجمات السيبرانية لزيادة الوعي بالقضايا الاجتماعية، أو السياسية، أو غيرها. إنَّ المصطلح عبارةٌ عن مزيج بين كلمتين

(Hack) الأولى اختراق
(Activism) والأخرى نشاط

وهي عملية قرصنة نظام حاسوب أو اقتحامه؛ لأغراض سياسية، أو اجتماعية،
يُقال إنَّ الشخص الذي يقوم بعمل من أعمال القرصنة هو أحد ناشطي القرصنة السيبرانية. ناشط القرصنة الذي يقوم بمثل هذه الأعمال،
مثل: تشويه موقع «الويب» الخاص بمؤسسة ما،
أو تسريب معلومات تلك المنظمة؛ يهدف إلى إرسال رسالة عن طريق أنشطته، والحصول على رؤية لقضية يروِّج لها.

✅ - Destruction

يهدف المهاجمون إلى تعطيل وتدمير الأنظمة والبنية التحتية للمؤسسات. يمكن أن تشمل هذه الهجمات تعطيل السيرفرات وتدمير البيانات، وتعطيل الشبكات، وتعطيل الخدمات الحيوية. يتم استخدام هذه الأنواع من الهجمات في العمليات السيبرانية العدائية المستهدفة التي تهدف إلى تقويض قدرة المؤسسات على العمل بشكل صحيح وفعال

CH : @SparkSecurity

ببساطة الـ Hacktivism 🔎

راح اقرب الكم المثال ابسط شيء هو المواقع الاسرائيلية يروحون العرب يوكفون السيرفر ويخترقون المواقع الخاصة بيهم بهدف تثبيت رسائلهم على واجهة الموقع ويقرأ نصوصهم كل من يدخل الى الموقع مثل ما كلنا بهدف قضايا اجتماعية او سياسية

- اغلب الاحيان تكون رسائلهم تهديدية