طلب :

كل شخص يقرأ هذه الرسالة يكتب احد الهاشتاكات الي يعرفها مثل

#iraq_cybersecurity #امن_سيبراني #الامن_السيبراني_العراقي #تقنية

تكتب هاشتاكت مشابهة مثل : #برمجة #العراق #شبكات وهكذا حاولوا تكتبو بالتعليقات

نتائج الهاشتاكات الى الان

وصلنا اليوم الى 19 الف مشاهدة للقناة بشكل عام

سُبْحَانَ الَّذِي يُسَبِّحُ الرَّعْدُ بِحَمْدِهِ وَالْمَلَائِكَةُ مِنْ خِيفَتِهِ

مطر خير ان شاء الله اللهم ارحم امواتنا واموات المسلمين يالله ❤️

يتم فتح المحضورين من الكروب تدريجياً

ادوات مُفيدة قد تحتاجها يوماً ما ..

1. Burp Suite - Framework.
2. ZAP Proxy - Framework.
3. Dirsearch - HTTP bruteforcing.
4. Nmap - Port scanning.
5. Sublist3r - Subdomain discovery.
6. Amass - Subdomain discovery.
7. SQLmap - SQLi exploitation.
8. Metasploit - Framework.
9. WPscan - WordPress exploitation.
10. Nikto - Web server scanning.
11. HTTPX - HTTP probing.
12. Nuclei - YAML based template scanning.
13. FFUF - HTTP probing.
14. Subfinder - Subdomain discovery.
15. Masscan - Mass IP and port scanner.
16. Lazy Recon - Subdomain discovery.
17. XSS Hunter - Blind XSS discovery.
18. Aquatone - HTTP based recon.
19. LinkFinder - Endpoint discovery through JS files.
20. JS-Scan - Endpoint discovery through JS files.
21. GAU - Historical attack surface mapping.

واهم شي لازم تكون أخلاقي وخلي تطبيقك محاكاة مو اختراق حقيقي لناس لان هيج راح تتعرض للمسائلة القانونية 🤍

CH : @SparkSecurity

اذا جنت تشتغل على انظمة لينكس ، انصحك جداً ان تشوف موقع

Sandfly Security

تحتاجة وين! .. اني اكلك وين 👀

⚙️ Endpoint Detection and Response

الي ميعرف شنو الـ EDR هو نوع من انواع انظمة الامان تكدر تعتبرة مثل الانتي فايروس بس يكون بشكل متقدم

شنو وظيفة الـ EDR ؟ 🤔

يهدف EDR إلى رصد وتحليل الأنشطة غير المعتادة والتهديدات الأمنية على ألاجهزة والانظمة

👾 يتم التحقيق عن طريق تثبيت برامج وعمليات مراقبة على الأجهزة تقوم هذه البرامج بجمع وتحليل البيانات المتعلقة بالنشاطات والسلوكيات على الأجهزة. يتم استخدام تقنيات متقدمة مثل تحليل السلوك والتعلم الآلي لتحديد الأنماط الغير طبيعية أو الهجمات الأمنية المحتملة.

🕵🏻‍♂️ بالإضافة إلى الكشف والتحليل، يوفر نظام EDR إمكانية الاستجابة واتخاذ إجراءات للتعامل مع التهديدات المكتشفة. يمكن أن تشمل هذه الإجراءات عزل الجهاز المصاب، تحديد وإزالة البرمجيات الضارة، وتقديم تقارير ومعلومات تفصيلية عن الحادثة للتحقيق والتحليل اللاحق.

ساند فلاي هو للتجربة الشخصية او تكدر تستخدمة للابات مالتك كل اللي تحتاجة شوي مهارات
- بالدوكر ( Docker )
- اوامر بسيطة باللينكس

رابط الموقع

🌐 https://sandflysecurity.com/

CH : @SparkSecurity

كورس بعد قليل

Java for Beginners [ in Arabic ]

كورس تعلم لغة جافا

- احصل على شهادة مشاركة
- الشرح باللغة العربية 🇦🇪
- سعر الدورة (20$)
- حالة الدورة ( مجانا من قبل قناة سبارك سكيورتي لفترة محدودة )
- شارك الدورة مع اصدقائك المهتمين

اضغط هنا للانضمام الى الكورس

CH : @SparkSecurity

منشورات مهمة اليوم انتضرونا ‼️

Session Security | أمن الجلسة 🎯

☑️ نكدر نعرف جلسة المستخدم بأنو هي سلسلة من الطلبات ( requsets ) الي تنطلق من نفس العميل والاستجابات المرتبطة بيها خلال فترة زمنية محددة

✍🏻تحتاج تطبيقات الويب الحديثة الى الحفاظ على جلسات المستخدم حتى تتبع المعلومات والحالة لكل مستخدم ، تسهم جلسات المستخدم بتخصيص الحقوق والوصول أو التراخيص ( authorization ) أثناء تفاعل المستخدمين مع التطبيق قبل وبعد المصادقة!

💡 HTTP
هو بروتكول اتصال غير متصل بالحالة وبالتالي اي عملية طلب - استجابة او بالانكليزي نكدر نكول ( GET - REQUEST ) تكون عملية النقل غير مرتبطة

بما يعني ان كل طلب يجب ان يحمل جميع المعلومات اللازمة للسيرفر حتى يتم التصرف فيه بشكل مناسب وحالة الجلسة تتواجد من جهة العميل فقط او بما نسمي ال ( Client )

⚙️ لهذا السبب بتطبيقات الويب نستخدم ( cooikes ) ( URL Parameters )
و Get requests و POST requests لتتبع الجلسة بكل صفحة ويب وادارتها

CH : @SparkSecurity