#فقرة الاسئلة

س / شنو هيه ثغرة Buffer overflow

مثال واقعي : تخيل انت تكدر تشرب بطل ماء واحد فقط لا غير وراه ما تكدر تتحمل تشرب اكثر بالتالي من ممكن راح تتاذى اذا شربت اكثر من طاقتك ولربما تنفجر

مثال برمجي : انت عندك برنامج يتحمل كمية معينه من البيانات وانت اجيت انطيت اكثر من هاي كمية شراح يرجع الك برنامج بيانات اكثر وشغلات اكثر وهيه اساسا ميصير تطلع

مثال تطبيقي : عندك website يحتوي على input box معين وطلب من عندك تدخل على سبيل مثال كحد اقصى 5 احرف الهكرز او المهاجم شنو راح يسوي بكل بساطه راح يخلي 50 حرف > راح يؤدي الى انوا بداية هاي احرف راح تملئ البرنامج بقيه الاحرف الزيادة راح تسبب امتلاء مناطق اخرى من ذاكره وهذا شيء اما راح يسبب الك عطل بالبرنامج او ينطيك مثلا معلومات هيه مفروض ما تطلع
ومو شرط الا بيانات من ممكن تنفيذ اوامر يعني instructions pointer اي command prompt

انواع الثغرة الاكثر شيوعا :
1 - الستيك (Stack-based Overflow)(اكثر شيوعا)
2 - الهيب (Heap-based Overflow)(اكثر تعقيد لكن ممكن تنفيذ عليه الثغره)

شلون نحمي نفسنه من هاي ثغرة :
1 - لازم تكون مبرمج خبير وخصوصا بمسالة fuctions خصوصا بلغات مثل c++ و c استخدام دوال مشبوه مثلا اما لغات حديثه مثل python وغيرها تكون محميه نسبيا من هاي هجمه لان هيه تدير ذاكره بنفسها
2 - تستخدم تقنيات حماية (stack canaries , dep,aslr)

#فقرة الاسئلة

س / شنو هيه data collections وشنو ربطه ويه مفهوم Osint

1 - الداتا كوكلشن ( data collections) : نكدر نكول هيه عبارة عن الحصول على المعلومات من مصادر متنوعه او من خلال جمعك تعرف نتيجه معينه او توصل لاستنتاج معين وهذا الشيء ميقتصر فقط على موضوع البيانات لا وانما ايضا توضيحها دقتها حقيقتها الى اخره

تضم ثلاث انواع :
1 - البيانات المهيكلة (Structured Data) : تشمل قواعد البيانات من اسماء تواريخ الى اخره اين كانت قواعد البيانات هذه عامه حكومية غيرها
2 - البيانات الغير المهيكلة (Unstructured Data): تشمل صور عام ومواقع تواصل تعاليق عامه بريدات الى اخره
3 - البيانات شبه المهيكلة (Semi-structured) : تضم ملفات مثل json ,xml, hex

2 - الأوسنت (Osint) : مختصر ل (Open source Intelligence ) الي تسمى مصادر عامه او استخبارات مفتوحه المصدر

تشمل بهذا كلام :
شبكة الإنترنت (المواقع، المدونات، المنتديات)
وسائل التواصل الاجتماعي (SOCMINT)
السجلات الحكومية العامة والمقالات الإخبارية
البيانات الجغرافية (صور الأقمار الصناعية)

علاقة بين الاثنين شنو ؟
جواب انوا انت ما تكدر تسوي وحده بدون اكمال الثانيه

تقنيات مستخدمه بجمع المعلومات : عديدة وتعتمد على طريقة الشخص في البحث سواء كانت قانونيه او غير قانونيه بس كعامه تعتبر قانونيه

من الامثله على الادوات المستخدمه في مثل هذه الامور(الاتمته) :
1 - مالتيكو (Maltego)
2 - سبايدر (SpiderFoot)

#فقرة الاسئلة

س / شنو هيه Honeybot ؟ مع Honeypot

1 - الهوني بوت (Honey bot ) : البعض يسموه خليه نحل العسل والبعض الاخر يسموه مصيده والاف واشكال اسماء بس هيه تؤدي غرض الحماية للنظام او service الي يمك

على سبيل المثال راح نتناول عملية Honeybot على service مفتوحه عليه port ssh الخاصه بتنفيذ shell وايضا مشاركة وغيرها

فكرتها : انوا هاي الهوني بوت تخلي السيرفر انوا هو ضعيف جدا بحيث يبين انوا هو متروس ثغرات بس هيه بالحقيقه بيئه معزوله عن النظام وما اله اي ربط ويا يعني Sandboxing حتى توهم المخترق انوا هذا سيرفر مصاب بهاي الثغره

طريقة عملها : تختلف طرق العمل او اليه honeybot لكن احنا راح نتناول النوع الاهم صراحه الي هو نوع الي يجمع معلومات عن الهكر هذا شيء كيف يتم ؟
يتم عبر ما يسمى بالبورت العشوائي Ep Port الي يتم فتحه بينك وبين سيرفر لغرض نقل المعلومات او البيانات بينك وبين السيرفر وبمجرد ان ينغلق شنو راح يصير؟ راح يفصل عنك السيرفر

مثال : دخل هكر الى المصيدة بالتالي هاي مصيده تحتوي على معلومات وهميه وبيانات وهميه لايهام الهكر بينما هيه تقوم بجمع المعلومات مثلا هو يسحب هاي data هوني هنا راح تجي تلغم هاي داتا وتخلي الهكر يفتحه بالتالي من ممكن تحصل access عليه او تجمع معلومات عليه


بالمختصر : بدل ما تحاول تدافع وتمنع الهكر حول مكانك الى جمع معلومات عن المخترق

تأسست جوجل عام ١٩٩٨ على يد لاري بيج وسيرجي برين، وهما طالبان في برنامج الدكتوراه بجامعة ستانفورد. في البداية، كانت جوجل محرك بحث مصممًا لتقديم نتائج بحث أكثر دقة وملاءمة باستخدام خوارزمية فريدة تُصنّف صفحات الويب بناءً على عدد وجودة الروابط التي تشير إليها. ومع مرور الوقت، توسعت جوجل لتشمل مجموعة واسعة من الخدمات، بما في ذلك البريد الإلكتروني (Gmail)، وتحرير المستندات (Google Docs)، ومشاركة الفيديوهات (YouTube)، ومنصات الإعلان (AdWords وAdSense).

منذ البداية، جمعت جوجل بيانات عن سلوك المستخدمين لتحسين خدماتها وتطوير إعلاناتها. ومع نمو الشركة، ازداد حجم البيانات التي جمعتها. فكل عملية بحث، وبريد إلكتروني، ومستند، وفيديو يتم مشاهدته على منصات جوجل أصبح جزءًا من نظام ضخم لجمع البيانات. وتشمل هذه البيانات ما يلي:
سجل البحث
بيانات الموقع
نشاط التصفح
محتوى البريد الإلكتروني
بيانات الصوت والنص من مساعد جوجل
أنماط استخدام الجهاز
المعلومات الشخصية من حسابات المستخدمين

العلاقات بين جوجل والحكومة الأمريكية :
لكن ما يغيب عن بال الكثيرين هو أن جمع جوجل للبيانات ليس لمجرد الربح، بل هو متشابك بعمق مع الحكومة الأمريكية. لطالما كانت جوجل لاعباً رئيسياً في جهاز الاستخبارات والمراقبة في الولايات المتحدة، حيث تعمل عن كثب مع وكالات مثل وكالة الأمن القومي (NSA) ومكتب التحقيقات الفيدرالي (FBI) ووزارة الدفاع.

الاتفاقيات السرية والمراقبة :
في عام 2007، أبرمت جوجل اتفاقية سرية مع الحكومة الأمريكية بموجب قانون مراقبة الاستخبارات الأجنبية (FISA)، مما سمح لوكالة الأمن القومي بالوصول إلى بيانات المستخدمين من خوادم جوجل دون إذن قضائي. شكّل هذا بداية شراكة مكّنت الحكومة من مراقبة مليارات الاتصالات، بما في ذلك رسائل البريد الإلكتروني، واستعلامات البحث، ومكالمات الفيديو، تحت ستار الأمن القومي.

برنامج بريزم والمراقبة الجماعية :
ازداد تعاون جوجل مع الحكومة الأمريكية على مر السنين. ففي عام ٢٠١٣، كشف إدوارد سنودن، المُبلِّغ عن المخالفات، أن جوجل كانت جزءًا من برنامج مراقبة عالمي يُعرف باسم "بريزم"، والذي مكّن وكالة الأمن القومي الأمريكية من الوصول إلى بيانات من شركات تقنية كبرى، بما فيها جوجل، دون علم المستخدمين أو موافقتهم. وقد مكّن هذا البرنامج الحكومة من تتبع الأنشطة الإلكترونية لملايين الأشخاص، غالبًا دون علمهم.

تقنيات المراقبة والرصد المستهدف :
شاركت جوجل أيضاً في تطوير تقنيات مراقبة متقدمة، مثل تقنية التعرف على الوجوه والتحليلات التنبؤية، والتي تستخدمها أجهزة إنفاذ القانون والاستخبارات لرصد السلوك والتنبؤ به. غالباً ما تُستخدم هذه الأدوات بطرق تستهدف المجتمعات المهمشة، مما يثير مخاوف بشأن التنميط العنصري والمراقبة الجماعية.

السيطرة على المعلومات والرأي العام :
علاوة على ذلك، منح نفوذ جوجل الهائل على المشهد الرقمي الشركة قدرةً هائلةً على تشكيل الرأي العام، والتحكم في تدفق المعلومات، والتلاعب بنتائج البحث لصالح المصالح السياسية والتجارية. ويتعزز هذا النفوذ أكثر من خلال علاقاتها الوثيقة بالحكومة الأمريكية، التي لطالما استخدمت نفوذها للضغط على جوجل للامتثال لمتطلبات المراقبة وجمع البيانات.

ختاما :
باختصار، تطورت جوجل من مجرد محرك بحث بسيط إلى كيان مؤسسي قوي ذي صلات وثيقة بالحكومة الأمريكية. إن ممارساتها في جمع البيانات، إلى جانب دورها في الاستخبارات والمراقبة، ترسم صورة لشركة لا يقتصر دافعها على الربح فحسب، بل إنها متجذرة بعمق في آليات سيطرة الدولة. قد تبدو جوجل أداة سهلة الاستخدام في الحياة اليومية، لكن دورها المشؤوم في العصر الرقمي لا يُنكر.