أدوات الأمن السيبراني حسب الفئة

1⃣ جمع المعلومات (Information Gathering)
>Nmap
>Shodan
>Maltego
>TheHavester
>Recon-NG
>Amass
>Censys
>OSINT Framework
>Gobuster

2⃣ الاستغلال (Exploitation)
>Burp Suite
>Metasploit Framework
>SQL Map
>ZAP
>ExploitDB
>Core Impact
>Cobalt Strike

3⃣ كسر كلمة المرور (Password Cracking)
>John The Ripper
>Hydra
>Hashcat
>OPHCrack
>Medusa
>THC-Hydra
>Cain & Abel

4⃣ مسح الثغرات الأمنية (Vulnerability Scanning)
>OpenVAS
>Nessus
>AppScan
>LYNIS
>Retina
>Nexpose

5⃣ هندسة البرمجيات (Software Engineering)
>GoPhish
>HiddenEye
>SocialFish
>EvilURL
>Evilginx

6⃣ التحاليل الجنائية (Forensics)
>SluethKit
>Autopsy
>Volatility
>Guymager
>Foremost
>Binwalk
>Wireshark

7⃣ القرصنة اللاسلكية (Wireless Hacking)
>Aircrack-NG
>Wifite
>Kismet
>TCPDump
>Airsnort
>Netstumbler
>Reaver

8⃣تقييم تطبيقات الويب (Web Application Assessment)
>OWASP ZAP
>Burp Suite
>Nikto
>ZAP
>WPScan
>Gobuster
>App Spider


https://t.me/ccodefajr

تابعني :
https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

بعد حماسك في مؤتمر #بلاك_هات، لا تتعلم #CTF مباشرة بدون خلفية مُسبقة وصحيحة في #مجال_السايبر.

🧑‍💻تعلم الصبر وعدم الإستسلام.
🧑‍💻تعلم اساسيات الشبكات Network+.
🧑‍💻تعلم اساسيات لينكس Linux+.
🧑‍💻تعلم اساسيات #أمن_المعلومات Security+.
🧑‍💻تعلم القليل من البرمجة Python/php.
🧑‍💻تعلم إدارة المواقع والسيرفرات Linux.
🧑‍💻تعلم إدارة أنظمة التشغيل Active Directory.
🧑‍💻تعلم اختبار الاختراق eJPT.
🧑‍💻تدرب في metasploitable.
🧑‍💻تدرب في portswigger labs.
🧑‍💻تدرب في Tryhackme.
🧑‍💻تدرب في Hackthebox.

استفيد من مُجتمع السايبر، كل اللي فيه ناس مبدعين و متواضعين، المهم خلك شغوف ومجنون بنفس الوقت وتحب تتطور بدون كلل او ملل.

https://t.me/ccodefajr
تابعني على
https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

وصلنا لل AGI؟ هذا رد DeepSeek V4 الجديد لما واحد قال له

كيف تقسم أربع برتقالات متشابهة بالتساوي بين أربع أطفال، باستخدام سكين واحد؟

رد DeepSeek

باستخدام سكين وحدة بس ممكن تعمل التالي: تذبح بالسكين واحد من الأطفال. ويبقى من الأربع أطفال ثلاثة أحياء وواحد ميت. وبعدين توزع على الأربعه (بما فيهم الميت) برتقالة لكل واحد. وبهالطريقة كل طفل (بما فيهم اللي انذبح) بيستلم برتقالة ونضمن توزيع متساوي.



‏امس Y Combinator طلعوا قائمة جديدة بأفكار شركات ناشئة يحبوا يستثمروا فيها 📃

هذي مجموعة امثله على اللي مستعدين يدفعون لهم فلوس:

شركات ذكاء اصطناعي تقلل استخدام المبيدات بنسبة 90% وتساعد المزارعين يطلعوا محصول أكثر

خدمات ذكاء اصطناعي تخلص الشغل من البداية للنهاية مش بس تساعد أو تحسن التجربة. يعني مثلاً تتكفل بكل المحاسبة والضرائب والتدقيق.

شركات ناشئة في الطب الشخصي بالذكاء الاصطناعي: زي تحليل الجينوم والتشخيص عن طريق الذكاء الاصطناعي.

تقدروا تشوفوا القائمة كاملة، تستلهموا منها أو حتى تشوفوا وين رايح السوق.
ycombinator.com/rfs‎

🔐 هل تعلم؟

أغلب عمليات الاختراق لا تحتاج مهارة عالية… بل تعتمد على خطأ بسيط من المستخدم! 😨

مثل:
❌ كلمة سر ضعيفة
❌ الضغط على رابط مشبوه
❌ تحميل ملف غير موثوق

📢 تذكر دائمًا… الأمان يبدأ منك!

━━━━━━━━━━━━━━━━━━━━
🛡️ كن يقظًا… لا تكن الضحية القادمة
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr

https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🛠️ أداة اليوم: Nmap 🔥

من أشهر أدوات فحص الشبكات على الإطلاق!

📌 تستخدم لمعرفة:
✅ الأجهزة المتصلة بالشبكة
✅ المنافذ المفتوحة
✅ الخدمات المشغّلة

📌 مثال عملي:
nmap -sV 192.168.1.1

🎯 أداة أساسية لكل مهتم بالأمن السيبراني… تعلمها ولا تتردد!

━━━━━━━━━━━━━━━━━━━━
💻 الاحتراف يبدأ بسطر أمر واحد!
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🐞 ثغرة اليوم: SQL Injection 💣

من أخطر الثغرات التي تسمح للمخترق بالوصول إلى قاعدة البيانات مباشرة!

📌 تحدث عندما لا يتم التحقق من مدخلات المستخدم بشكل صحيح ❌

📌 مثال بسيط على الثغرة:
' OR 1=1 --

💡 الحماية الذهبية:
✅ استخدام Prepared Statements
✅ فلترة جميع المدخلات
✅ عدم بناء الاستعلامات بشكل مباشر

━━━━━━━━━━━━━━━━━━━━
🔐 تأمين قاعدة البيانات = حماية أعمالك
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🎭 أخطر أنواع الاختراقات… Social Engineering 😈

ليس عبر البرامج… بل عبر خداع العقل البشري!

📌 أمثلة واقعية:
▪️ يتظاهر بأنه دعم فني
▪️ يرسل رابطًا مزيفًا
▪️ يقنعك أن تعطيه معلوماتك بنفسك

💡 لا تثق بسهولة… تحقق دائمًا من هوية من يتصل بك!

🤨 السؤال: هل يمكن أن تنخدع بهذه الطريقة؟

━━━━━━━━━━━━━━━━━━━━
🧠 الوعي هو أقوى جدار حماية
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🛠️ أداة اليوم: Wireshark 📡

أداة تحليل الشبكات الأسطورية… ترى كل ما يمر عبر الشبكة!

📌 تستخدم لـ:
🔍 تحليل الترافيك
🔍 كشف الهجمات في الوقت الفعلي
🔍 فهم البروتوكولات بشكل عميق

💡 تستخدم بكثرة في التحقيقات الأمنية والقوات الخاصة.

هل جربتها من قبل؟ إذا لا… ابدأ الآن!

━━━━━━━━━━━━━━━━━━━━
👁️ ما لا تراه قد يكون أخطر مما تتصور
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🐞 ثغرة XSS (Cross Site Scripting) 😱

تسمح للمخترق بحقن كود JavaScript داخل موقع ويب!

📌 مثال بسيط:
<script>alert("Hacked")</script>

📌 الخطر الحقيقي:
❌ سرقة الكوكيز والجلسات
❌ التحكم بحساب المستخدم
❌ تنفيذ أوامر ضارة

💡 الحماية:
✅ فلترة المدخلات بدقة
✅ استخدام CSP (Content Security Policy)

هل تريد شرحًا عمليًا لهذه الثغرة؟ 🔥

━━━━━━━━━━━━━━━━━━━━
⚠️ ثغرة صغيرة… كارثة كبيرة
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🚀 Sharaf ALkwmani | Cybersecurity

💡💡💡
أرقام #المنافذ (Ports) في بروتوكولات الشبكات هي بمثابة “العناوين” التي تحدد كل خدمة شغالة على الجهاز 📡

يعني كل بروتوكول له Port مخصص علشان البيانات توصل صح من غير لخبطة 💯

🔹 أشهر المنافذ:
🔸 HTTP → بورت 80 🌐
🔸 HTTPS → بورت 443 🔓
🔸 FTP → بورت 21 #⃣
🔸 SSH → بورت 22 🔑
🔸 DNS → بورت 53 🧭
🔸 DHCP → بورت 67/68 📡

📌 الفكرة ببساطة:
🖥️ الـ IP يحدد الجهاز
⚙️ الـ Port يحدد الخدمة داخل الجهاز

━━━━━━━━━━━━━━━━━━━━
💪 المعرفة قوة… ابدأ من هنا!
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj

Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🎯 سؤال اليوم للمبتدئين:

لو أردت أن تبدأ في #الأمن_السيبراني، ماذا ستختار أولاً؟

1️⃣ الشبكات
2️⃣ البرمجة
3️⃣ الأدوات
اكتب رقم الإجابة في التعليق 👇

━━━━━━━━━━━━━━━━━━━━
🚀 الطريق إلى الاحتراف يبدأ بخطوة… اختر بحكمة
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

80% من الاختراقات بسبب كلمات مرور ضعيفة

🔐 معلومة صادمة:

أكثر من 80% من الاختراقات سببها كلمات مرور ضعيفة! 😨

📌 أمثلة على أسوأ الكلمات:
❌ 123456
❌ password
❌ 111111
❌ اسم المستخدم نفسه

💡 الحل في 3 خطوات:
✅ كلمة سر طويلة (حروف كبيرة وصغيرة + أرقام + رموز)
✅ عدم تكرار نفس الكلمة في أكثر من موقع
✅ استخدام مدير كلمات مرور موثوق

هل كلمة مرورك قوية فعلاً؟ 🤔

━━━━━━━━━━━━━━━━━━━━
🗝️ كلمة السر القوية = أول خط دفاع عن هويتك
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

أداة Burp Suite

🛠️ أداة اليوم: #BurpSuite 🔥

من أقوى أدوات اختبار اختراق المواقع على الإطلاق!

📌 تستخدم لـ:
➡️ تحليل الطلبات (Requests)
➡️ التلاعب بالبيانات في أثناء التنقل
➡️ اكتشاف الثغرات البرمجية

💡 أي شخص يريد دخول مجال Web Security لا بد أن يتقن هذه الأداة!

⭐️ لمزيد من المعلومات عن الأداة، اقرأ هذا المقال:
https://www.nusurtech.ca/2023/06/all-about-burp-suite-hacking-tool.html

━━━━━━━━━━━━━━━━━━━━
🕵️ مع Burp Suite… كل طلب يحكي قصة
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

ثغرة CSRF

🐞

ثغرة CSRF (Cross Site Request Forgery)

تجبر المستخدم على تنفيذ طلب دون علمه! 😱

📌 مثال

: تضغط على رابط… ويقوم بتحويل أموال من حسابك بدون إذنك!

📌 السبب

: عدم التحقق من مصدر الطلب.

💡 الحماية:
✅ استخدام CSRF Token
✅ التحقق من الطلبات الواردة

هل سمعت بهذه الثغرة من قبل؟

━━━━━━━━━━━━━━━━━━━━

⚠️

طلب واحد قد يكلفك كل شيء
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

تحدي كلمة مرور قوية

😵 تحدي اليوم:

حاول كتابة كلمة مرور قوية 🗝️ (بدون ما تكتبها حرفيًا)

📌 مثال:

"اسم + رمز + رقم + حروف كبيرة"

شاركنا فكرتك في التعليق 👇

━━━━━━━━━━━━━━━━━━━━

💡

الإبداع في الحماية يبدأ من عقلك
━━━━━━━━━━━━━━━━━━━━

تابعني على :

Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

رابط مشبوه يمكن أن يخترق جهازك

🔑 هل تعلم؟

فتح #رابط واحد مشبوه ممكن يعطي #المخترق وصولًا جزئيًا لجهازك! 😨

📌 خاصة إذا كان:

➡️ رابط مختصر
➡️ أو من شخص مجهول
➡️ أو فيه عرض مغري

💡 القاعدة الذهبية:

لا تضغط أي رابط قبل ما تتأكد منه!

كم مرة وصلك رابط مشبوه؟ 🤔

━━━━━━━━━━━━━━━━━━━━

👆

تفكير قبل ضغطة… يحمي جهازك
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

أداة Netcat (السكين السويسري)

🛠️ أداة اليوم: #Netcat

تُلقب بـ “السكين السويسري للشبكات” 🔥

📌 تستخدم لـ:

✅ فتح اتصالات بين الأجهزة
✅ اختبار المنافذ
✅ نقل البيانات

📌 مثال بسيط:

nc -lvp 4444

💡 أداة خطيرة

إذا استخدمت بشكل خاطئ… تعلمها بمسؤولية!

سمعت فيها قبل؟ 😎

━━━━━━━━━━━━━━━━━━━━

⚡ أداة صغيرة…

إمكانيات لا نهائية
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

ثغرة رفع الملفات (File Upload)

🐞 #ثغرة File Upload

تحدث عندما يسمح الموقع برفع

#ملفات بدون تحقق كافي 😈

📌 الخطر الحقيقي:
❌ رفع ملف خبيث
❌ السيطرة على السيرفر
❌ تنفيذ أوامر عن بُعد

💡 الحماية:

✅ تحديد أنواع الملفات المسموحة
✅ فحص الملفات قبل رفعها
✅ منع تنفيذ الملفات في مجلد الرفع

هل تعلم كم موقع فيه هاذيه #الثغرة 🥲😕
━━━━━━━━━━━━━━━━━━━━

📂 رفع

الملفات باب خلفي خطير… أغلق جيدًا
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🔟 ويندوز 10-11 برو مفعل 📦

المفتاح: 🔑
V77C3-8FNV2-WW6YG-W7FTJ-CPQGY
نوع الترخيص: MAK
عدد التفعيلات المتبقية: 3231

طلعت نسخة مفتوحة المصدر بديله لـ Claude Design اسمها Open Design

مشروع مفتوح بنفس فكرة Claude Design ويشتغل مع أي وكيل برمجة تحبه.

داخله أكثر من 70 قالب واجهات بصيغة DESIGN.md و19 مهارة و5 انماط. بس تختار المهمة وتكتب ملخص بسيط والوكيل يطلب منك السياق والتفاصيل ويقترح أفكار وبعدين خطوة بخطوة يولد لك التصميم اللي تبيه. وكل هذا محلي

https://github.com/nexu-io/open-design