راح نتوقف من الكورسات هاي الفترة ونرجع للمحتوى عن الامن السيبراني والشروحات

‏مع التطور التقني وزيادة مخاطر الفضاء السيبراني أصبح لِزاماً تطوير بيئات عمل تناسب الأعمال وطبيعة مهام إدارات الأمن السيبراني في الجهات من خلال CSOC وتعني CyberSecurity Operations Center ويتم إدارته وتشغيله من قبل فريق متخصص يتألف من خبراء في تحليل الشبكات من الناحية الأمنية

‏من خلال أدوات تقنية متعدده تساعد على
١- إكتشاف
٢- التحليل Analysis
٣-الاستجابة والإستعاده Incident Response and Recovery 🚫
٤ - التحليل الرقمي 📸💡
٥ - تطبيق السياسات والتنسيق مع الاطراف ذات العلاقه ورفع التقارير اللازمه عن الهجمات السيبرانية 7/24.

ما هو الآردوينو؟ وما هي طرق دراسته؟
الأردوينو هو عبارة عن منصة مفتوحة المصدر يتم استخدامها لبناء المشاريع الإلكترونية. يتكون الأردوينو من لوح دوائر كهربية قابل للبرمجة (يطلق عليه المتحكم الدقيق (microcontroller))، بالإضافة لجزء يتعلق بالبرمجة عبارة عن بيئة تطوير متكاملة (Integrated Development Environment (IDE)) تعمل على الكمبيوتر، ويتم استخدامها لكتابة وتحميل الأكواد البرمجية من الكمبيوتر إلى لوح الأردوينو.

أصبحت ألواح الأردوينو شائعة إلى حد ما مع الأشخاص حديثي العهد بالتعامل مع الإلكترونيات لأسباب وجيهة. فعلى عكس جميع ألواح الدوائر الإلكترونية القابلة للبرمجة السابقة للأردوينو، لا يحتاج الأردوينو إلى قطعة مستقلة من العتاد (تسمى المبرمج) لتحميل الأكواد البرمجية إلى اللوح- يمكنك استخدام وصلة USB للقيام بذلك.

بالإضافة لذلك تستخدم بيئة التطوير المتكاملة الخاصة بالأردوينو نسخة مبسطة من لغة C++ مما يسهل تعلم عملية البرمجة. وأخيراً يقدم الأردوينو تصميم شكلي قياسي يقوم بتقسيم وظائف المتحكم الدقيق على شكل حزمة يسهل الحصول عليها واستخدامها.

ما هو المحقق الجنائي الرقمي؟ 🤔

التحقيق الجنائي الرقمي هو فرع من أمن المعلومات يتعلق بالاستجابة للحدث بعد وقوعه، بمعنى، أنه بعد حصول حادث أمني معين في جهة ما (ولنقل أنه اختراق شبكة محلية)، يأتي دور المحقق الجنائي الرقمي لتفسير كيفية وقوع الحدث، ما أدى إليها من ثغرات، حجم التسريبات والخسائر وأثر الحدث بشكل اجمالي، وتقديم الأدلة الجنائية والتي ربما تشير إلى مرتكب الاختراق في نهاية المطاف..

يتعامل المحقق الجنائي الرقمي مع العديد من الأدلة المختلفة، كملفات سجلات النظام logs، محتويات الذاكرة المتطايرة، يعني محتويات ram، وحتى محتويات القرص الصلب ككل، وقد يلجأ أحيانا لعمليات هندسة عكسية وتحليل فيروسات متقدمة في بعض الحالات.

ذكرنا مصطلح " الهندسة العكسية " شنو هي ؟ ... خلينا نتعرف عليها بالمقال الي بعدة ..

الهندسة العكسية أو Reverse Engineering
باللغة الانجليزية و هي آلية لاكتشاف المبدأ التكنولوجي لأداة أو نظام عن طريق تحليل بنيته, و وظيفته و طريقة عمله و غالبا ما يتم العمل بالهندسة العكسية في تحليل نظام ما أو آلية معينة “آلة ميكانيكية,برنامج حاسوبي, قطعة الكترونية..” عن طريق تفكيك و تحليل طريقة عمله بغية الوصول إلى تصنيع نظام مشابه له يقوم بنفس الوظيفة دون نسخ الأصل . فالهندسة العكسية فرع من فروع هندسة البرمجيات, بحيث يتم الانطلاق من برنامج معين يتم تحليله وفهم طريقة عمله وبذلك يسهل على المبرمجين عملية التطوير و حتى الصيانة و إعادة الاستعمال.

القيام بعملية الهندسة العكسية له أسباب كثيرة جداً منها ما هو مشروع وقانوني ومنها ما هو غير مشروع وغير قانوني ،مثلاً إذا فقدت شركة ما ملفاتها التصميمية لجهاز ما والمهندس المصمم لهذا الجهاز غير متواجد أو لا يمكن الوصول إليه و أرادت الشركة التعديل علي هذا الجهاز أو تطويره فهنا يتوجب علي المهندس المسئول القيام بهندسة عكسية لهذا الجهاز لاكتشاف مكوناته وطريقة توصيلها مع بعض ثم التعديل عليه .

وكذلك بعض الشركات تقوم بعملية الهندسة العكسية لأجهزة الشركات المنافسة حتى تتعرف إلي مدي التطور الذي وصلت له الشركات المنافسة والتقنية التي تستخدمها .

وكذلك عندما نريد صنع جهاز محمي بحقوق ملكية نقوم بعمل هندسة عكسية عليه لفهم إلية عمله ثم تصنيع جهاز مشابه له في طريقة العمل لكن بمكونات من اختيارنا و دوائر من تصميمنا حسب فهمنا للجهاز الذي قمنا بعملية هندسة عكسية عليه وبذلك نكون قد خرجنا من مأزق حقوق الملكية.

وأكثر مجال تنتشر فيه الهندسة العكسية هو مجال البرامج الحاسوبية من اجل فهم إلية عمل البرنامج من اجل صنع برنامج مشابه له أو من اجل كسر تشفير هذا البرنامج أو من اجل صناعة الكراك “Crack” و الكي جين “Keygen“.

ومن أكثر الدول التي استفادت من عملية الهندسة العكسية هي دولة الصين كنموذج و توصلت إلي ما وصلت إليه اليوم.

منتدى يهتم بالهندسة العكسية والامن السيبراني وجميع الاسئلة والمناقشات عن هذا المجال

والاختراق وCTF و App Development و Bug bounty و الريد تيم والبلو تيم !! كل شي موجود هنا

هذا الموقع طلعته الكم من جوة الكاع 😂

بالتوفيق استفادو وادرسو زين نكتفي بالنشر لهذا اليوم ❤️

اي استفسار
@Nationofdev_bot

بما ان كل كورسات السيكيورتي غالية جدا جايب كورس كبير جدا وهو شهادة eJPTv1 كامل باللغة العربية وشرح اكثر من رائع الآن مجانا .
- إجمالي عدد الدروس: +60درس
- عدد السلايدات: 15سلايد
- عدد اللابات العملية: +23 لاب
- عدد ساعات الدورة: 59 ساعة
- لغة التسجيل: العربية

رابط الدورة : 👇👇

https://netriders.academy/courses/ejpt/

ثغرة XSS
Cross Site Scripting
تعتبر من الثغرات الشائعة جدا على تطبيقات الويب وتعد من الثغرات التي تستهدف المستخدم وتتم بتنفيذ كود ملغم على شكل رابط او عنصر في الموقع على المتصفح وبواسطة مرور الماوس او الضغط على الرابط يتم تنفيذ الكود وتوجد عدة انواع

Stored Xss Attack

الههجوم المخزون هو كود الحقن Injected في قاعدة البيانات DB
Reflected Xss Attack

انواع الهجوم العكسي

Cookies Stealing
Link referl

سرقة الكوكيز

او توجيه المستخدم الى رابط اخر وليكن صفحة دخول مزورة للضحية

Practical Python for Dummies Beginner to Advance Course
—-

سعرة الدورة 84$

اضغط هنا للدخول مجانا

اي استفسار او سؤال تواصل على

@Nationofdev_bot

AWS Certified Data Analytics Practice Test 2022

حصلها مجانا من هنا

PMP Practice Test 2022

حصلها مجانا من هنا

PowerShell Functions Master Class

( دورة مهمة جدا للي طلبوها والمهتمين بتعلم Powershell ) مصادر البور شيل قليلة وهاي دورة راح تفيدكم هواي ...

حصلها مجانا من هنا

( طلبوها البعض )

Complete Guide to TOEFL iBT | Get the score you need!

سعر الدورة بالموقع 19$

مجانا في القناة

-

حصل عليها مجانا من هنا