🛠️ أداة اليوم: Wireshark 📡

أداة تحليل الشبكات الأسطورية… ترى كل ما يمر عبر الشبكة!

📌 تستخدم لـ:
🔍 تحليل الترافيك
🔍 كشف الهجمات في الوقت الفعلي
🔍 فهم البروتوكولات بشكل عميق

💡 تستخدم بكثرة في التحقيقات الأمنية والقوات الخاصة.

هل جربتها من قبل؟ إذا لا… ابدأ الآن!

━━━━━━━━━━━━━━━━━━━━
👁️ ما لا تراه قد يكون أخطر مما تتصور
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🐞 ثغرة XSS (Cross Site Scripting) 😱

تسمح للمخترق بحقن كود JavaScript داخل موقع ويب!

📌 مثال بسيط:
<script>alert("Hacked")</script>

📌 الخطر الحقيقي:
❌ سرقة الكوكيز والجلسات
❌ التحكم بحساب المستخدم
❌ تنفيذ أوامر ضارة

💡 الحماية:
✅ فلترة المدخلات بدقة
✅ استخدام CSP (Content Security Policy)

هل تريد شرحًا عمليًا لهذه الثغرة؟ 🔥

━━━━━━━━━━━━━━━━━━━━
⚠️ ثغرة صغيرة… كارثة كبيرة
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🚀 Sharaf ALkwmani | Cybersecurity

💡💡💡
أرقام #المنافذ (Ports) في بروتوكولات الشبكات هي بمثابة “العناوين” التي تحدد كل خدمة شغالة على الجهاز 📡

يعني كل بروتوكول له Port مخصص علشان البيانات توصل صح من غير لخبطة 💯

🔹 أشهر المنافذ:
🔸 HTTP → بورت 80 🌐
🔸 HTTPS → بورت 443 🔓
🔸 FTP → بورت 21 #⃣
🔸 SSH → بورت 22 🔑
🔸 DNS → بورت 53 🧭
🔸 DHCP → بورت 67/68 📡

📌 الفكرة ببساطة:
🖥️ الـ IP يحدد الجهاز
⚙️ الـ Port يحدد الخدمة داخل الجهاز

━━━━━━━━━━━━━━━━━━━━
💪 المعرفة قوة… ابدأ من هنا!
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj

Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🎯 سؤال اليوم للمبتدئين:

لو أردت أن تبدأ في #الأمن_السيبراني، ماذا ستختار أولاً؟

1️⃣ الشبكات
2️⃣ البرمجة
3️⃣ الأدوات
اكتب رقم الإجابة في التعليق 👇

━━━━━━━━━━━━━━━━━━━━
🚀 الطريق إلى الاحتراف يبدأ بخطوة… اختر بحكمة
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

80% من الاختراقات بسبب كلمات مرور ضعيفة

🔐 معلومة صادمة:

أكثر من 80% من الاختراقات سببها كلمات مرور ضعيفة! 😨

📌 أمثلة على أسوأ الكلمات:
❌ 123456
❌ password
❌ 111111
❌ اسم المستخدم نفسه

💡 الحل في 3 خطوات:
✅ كلمة سر طويلة (حروف كبيرة وصغيرة + أرقام + رموز)
✅ عدم تكرار نفس الكلمة في أكثر من موقع
✅ استخدام مدير كلمات مرور موثوق

هل كلمة مرورك قوية فعلاً؟ 🤔

━━━━━━━━━━━━━━━━━━━━
🗝️ كلمة السر القوية = أول خط دفاع عن هويتك
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

أداة Burp Suite

🛠️ أداة اليوم: #BurpSuite 🔥

من أقوى أدوات اختبار اختراق المواقع على الإطلاق!

📌 تستخدم لـ:
➡️ تحليل الطلبات (Requests)
➡️ التلاعب بالبيانات في أثناء التنقل
➡️ اكتشاف الثغرات البرمجية

💡 أي شخص يريد دخول مجال Web Security لا بد أن يتقن هذه الأداة!

⭐️ لمزيد من المعلومات عن الأداة، اقرأ هذا المقال:
https://www.nusurtech.ca/2023/06/all-about-burp-suite-hacking-tool.html

━━━━━━━━━━━━━━━━━━━━
🕵️ مع Burp Suite… كل طلب يحكي قصة
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

ثغرة CSRF

🐞

ثغرة CSRF (Cross Site Request Forgery)

تجبر المستخدم على تنفيذ طلب دون علمه! 😱

📌 مثال

: تضغط على رابط… ويقوم بتحويل أموال من حسابك بدون إذنك!

📌 السبب

: عدم التحقق من مصدر الطلب.

💡 الحماية:
✅ استخدام CSRF Token
✅ التحقق من الطلبات الواردة

هل سمعت بهذه الثغرة من قبل؟

━━━━━━━━━━━━━━━━━━━━

⚠️

طلب واحد قد يكلفك كل شيء
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

تحدي كلمة مرور قوية

😵 تحدي اليوم:

حاول كتابة كلمة مرور قوية 🗝️ (بدون ما تكتبها حرفيًا)

📌 مثال:

"اسم + رمز + رقم + حروف كبيرة"

شاركنا فكرتك في التعليق 👇

━━━━━━━━━━━━━━━━━━━━

💡

الإبداع في الحماية يبدأ من عقلك
━━━━━━━━━━━━━━━━━━━━

تابعني على :

Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

رابط مشبوه يمكن أن يخترق جهازك

🔑 هل تعلم؟

فتح #رابط واحد مشبوه ممكن يعطي #المخترق وصولًا جزئيًا لجهازك! 😨

📌 خاصة إذا كان:

➡️ رابط مختصر
➡️ أو من شخص مجهول
➡️ أو فيه عرض مغري

💡 القاعدة الذهبية:

لا تضغط أي رابط قبل ما تتأكد منه!

كم مرة وصلك رابط مشبوه؟ 🤔

━━━━━━━━━━━━━━━━━━━━

👆

تفكير قبل ضغطة… يحمي جهازك
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

أداة Netcat (السكين السويسري)

🛠️ أداة اليوم: #Netcat

تُلقب بـ “السكين السويسري للشبكات” 🔥

📌 تستخدم لـ:

✅ فتح اتصالات بين الأجهزة
✅ اختبار المنافذ
✅ نقل البيانات

📌 مثال بسيط:

nc -lvp 4444

💡 أداة خطيرة

إذا استخدمت بشكل خاطئ… تعلمها بمسؤولية!

سمعت فيها قبل؟ 😎

━━━━━━━━━━━━━━━━━━━━

⚡ أداة صغيرة…

إمكانيات لا نهائية
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

ثغرة رفع الملفات (File Upload)

🐞 #ثغرة File Upload

تحدث عندما يسمح الموقع برفع

#ملفات بدون تحقق كافي 😈

📌 الخطر الحقيقي:
❌ رفع ملف خبيث
❌ السيطرة على السيرفر
❌ تنفيذ أوامر عن بُعد

💡 الحماية:

✅ تحديد أنواع الملفات المسموحة
✅ فحص الملفات قبل رفعها
✅ منع تنفيذ الملفات في مجلد الرفع

هل تعلم كم موقع فيه هاذيه #الثغرة 🥲😕
━━━━━━━━━━━━━━━━━━━━

📂 رفع

الملفات باب خلفي خطير… أغلق جيدًا
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🔟 ويندوز 10-11 برو مفعل 📦

المفتاح: 🔑
V77C3-8FNV2-WW6YG-W7FTJ-CPQGY
نوع الترخيص: MAK
عدد التفعيلات المتبقية: 3231

طلعت نسخة مفتوحة المصدر بديله لـ Claude Design اسمها Open Design

مشروع مفتوح بنفس فكرة Claude Design ويشتغل مع أي وكيل برمجة تحبه.

داخله أكثر من 70 قالب واجهات بصيغة DESIGN.md و19 مهارة و5 انماط. بس تختار المهمة وتكتب ملخص بسيط والوكيل يطلب منك السياق والتفاصيل ويقترح أفكار وبعدين خطوة بخطوة يولد لك التصميم اللي تبيه. وكل هذا محلي

https://github.com/nexu-io/open-design

فقدان الشغف بالبرمجة شيء طبيعي، وكل واحد فينا مرّ بلحظات حس فيها إنه ما عنده رغبة يكمل. لكن الفكرة إنه الشغف ليس دائم، وما لازم تعتمد عليه عشان تستمر.

التأقلم هو الحل

ما كل يوم  حتكون متحمس، وده طبيعي. أهم شيء إنك تكمّل حتى لو بدون شغف، لأن البرمجة زي أي مهارة ثانية، تحتاج وقت وصبر.

هل فعلًا انت تحب البرمجة؟
لو كنت تحب البرمجة فعلًا، فحتى لو فقدت الشغف، راح تظل ترجع لها لأنك لو بتحب البرمجه فالسبب انك بتستمتع بحل المشاكل والتجربة. البرمجة ما هي مادة دراسية فقط، هي شيء ممكن تستمتع فيه وتكتشفه.

النتائج تحتاج وقت

لازم تكون صبور، لأنك ما حتشوف نتائج كبيرة بسرعة. النجاح في البرمجة (أو أي مجال) يحتاج وقت وتكرار وتطوير مستمر.

وهم تعلم البرمجة في 6 شهور والحصول على وظيفة
كثير يظنون إنه ممكن يتعلموا البرمجة في 6 شهور ويبدأوا وظيفة مباشرة. هذا وهم. البرمجة تحتاج ممارسة وفهم عميق، ومجرد إنهاء كورس ما يعني إنك صرت جاهز لسوق العمل.

الخلاصة
طبيعي تفقد الشغف، لكن لا توقف بسببه. استمر حتى لو ما كنت متحمس، لأن الفرق بين اللي ينجحون واللي يتوقفون هو الصبر والاستمرار.
#نصائح_برمجية

🚀 هل تريد تعلم البرمجة… لكن لا تعرف من أين تبدأ؟

أنت لست وحدك…

أكبر مشكلة ليست في صعوبة البرمجة،
بل في “الضياع بين المصادر” 😵

كل يوم تبدأ… ثم تتوقف
كل مرة تشاهد دورة… ولا تكمل

🎯 لهذا السبب، هذه القناة ستساعدك:

- نشر أفضل الدورات المختصرة
- تقديم مسارات واضحة (Roadmaps)
- مساعدتك تبدأ من الصفر حتى الاحتراف

🔥 الحقيقة:

البرمجة ليست صعبة…
لكن تحتاج طريق واضح فقط

💡 ماذا سنقدم لك؟

- دورات قوية ومختصرة
- خطط تعلم خطوة بخطوة
- أفضل مجالات مربحة
- تطبيق عملي (وليس مجرد مشاهدة)

🎁 قريبًا:

سننشر أول دورة قوية جدًا
+ ملخص
+ خطة تطبيق

💬 اكتب "ابدأ" في التعليقات
وسنساعدك بخطة تناسبك 👇

🔥 ما الذي يمنعك من تعلم البرمجة؟

⏳ ضيق الوقت
😵 صعوبة الفهم
📉 فقدان الحافز
🧭 لا أعرف من أين أبدأ

🚀 أفضل مجال تبدأ به البرمجة في 2026 (بدون تضييع وقت)

إذا بدأت بشكل خاطئ…
ستضيع شهور بدون نتيجة ❌

لهذا اختر المجال الصحيح من البداية 👇

---

🌐 1. تطوير الويب (Front-End)

ستتعلم:
- HTML
- CSS
- JavaScript

💡 سهل نسبيًا للمبتدئين
💰 فرص العمل كثيرة

---

🤖 2. الذكاء الاصطناعي

ستتعلم:
- Python
- تحليل البيانات
- بناء نماذج

💡 المجال الأقوى حاليًا
💰 دخل مرتفع

---

🎨 3. تصميم واجهات (UI/UX)

ستتعلم:
- تصميم التطبيقات
- تجربة المستخدم

💡 مناسب لمن يحب التصميم
💰 مطلوب جدًا

---

🔥 كيف تختار؟

تحب التصميم → UI/UX
تحب البرمجة → Web
تحب التحليل → AI

---

🎁 غدًا:
سنعطيك خريطة تعلم واضحة للمجال الذي تختاره 👀

شركة Oracle طردت 30 ألف موظف في يوم واحد، واستبدلتهم بنموذج ذكاء اصطناعي.

والمشكلة إن الموظفين نفسهم هم اللي درّبوا بدائلهم. الإدارة اجبرتهم يوثّقون شغلهم بالتفصيل عشان بعدين يستبدلوهم بالنماذج.

طبعآ في الصين المحكمة هذا الأسبوع أصدرت حكم بإن الشركات ما يحق لها تطرد موظفين ولا حتى تخفّض رواتبهم بسبب الذكاء الاصطناعي.

💌 أحبك... الفيروس اللي عشقه العالم كله.

• قبل 26 سنة بالضبط، في 4 مايو 2000، العالم انصدم بوجود فيروس اسمه ILOVEYOU واحد من أوائل الفيروسات اللي استخدمت الهندسة الاجتماعية في هجماتها. لاحقاً الفيروس هذا دخل موسوعة غينيس كأكثر برمجية خبيثة دماراً في التاريخ.

• الدودة كانت تنتشر على شكل ملف مرفق اسمه "LOVE-LETTER-FOR-YOU.TXT.vbs" في إيميل عنوانه "ILoveYou". بمجرد ما الضحية تفتح الملف الجهاز ينصاب مباشرة. الدودة تبدأ ترسل نسخ من نفسها لكل جهات الاتصال في دفتر عناوين Microsoft Outlook، وتعيد كتابة ملفات من أنواع معينة. كمان كانت تنشئ ملفات LOVE-LETTER-FOR-YOU.HTM في مجلد النظام، وتنتشر عن طريق قنوات IRC.

• الحيلة كانت إن Windows افتراضياً يخفي امتدادات الملفات. يعني الضحية كانت تشوف الاسم: LOVE-LETTER-FOR-YOU.TXT (بدون .vbs)، ويظن إنه ملف نصي عادي ما فيه شي، ويفتحه. وهذي اللحظة اللي يبدأ فيها الفيروس شغله.

• خلال 24 ساعة بس الدودة أصابت 3 ملايين جهاز. الهجوم سبب انهيار في أنظمة البريد الإلكتروني للشركات ولدرجة إن بعض مدراء IT اضطروا يفصلون أجزاء من البنية التحتية عشان يوقفوا الانتشار. الأضرار قُدّرت بمليارات الجنيهات. حتى البرلمان البريطاني أغلق شبكة بريده لساعات وحسب بعض المصادر البنتاغون كان من ضمن المتضررين. الفيروس دخل موسوعة غينيس كأكثر فيروس مدمر في التاريخ.

• لاحقاً، المحققين ربطوا الفيروس بعنوان إيميل مسجّل في شقة في مانيلا عاصمة الفلبين. أونيل دي غوزمان اللي كان وقتها طالب علوم حاسب في كلية AMA طلع أخو صاحب الشقة، وكان عضو في مجموعة هاكرز سرية اسمها Grammersoft. ودي غوزمان صار المشتبه به الرئيسي في التحقيق.

• في مؤتمر صحفي يوم 11 مايو 2000 الهاكر صرّح إنه يمكن نشر الفيروس بالخطأ. كمان زميله في الجامعة مايكل بوين كان تحت الشبهة. لكن وقتها الفلبين ما كان عندها قانون يجرّم الاختراق فالاثنين ما تمت ملاحقتهم قانونياً.

• بعدين دي غوزمان اعترف إن ILOVEYOU كان نسخة محدّثة من فيروس أقدم كان غرضه سرقة باسوردات الإنترنت. زمان لما كان الإنترنت بالاتصال الهاتفي (dial-up)، الباسوردات هذي كانت ضرورية عشان تستخدم النت ببلاش لانه دي غوزمان ما كان يقدر يدفع اشتراك الإنترنت.

• حسب كلام الهاكر، هو أصلاً كان يرسل الفيروس بس لمستخدمين فلبينيين كان يتحدث معاهم في شات الإنترنت.

• لكن في مايو 2000، دي غوزمان طوّر الكود وأضاف له خاصية الانتشار التلقائي اللي ترسل نسخ من الفيروس لجهات الاتصال في Outlook عن طريق ثغرة في ويندوز. وكمان اختار اسم جذاب للمرفق عشان الناس تنفتح فضولها وتفتحه.

• دي غوزمان قال إنه أول شي أرسل الفيروس لشخص في سنغافورة وبعدين راح يشرب مع صاحبه. وأول ما عرف بالكارثة العالمية اللي صارت كان من أمه لما قالت له إن الشرطة تطارد هاكر في مانيلا. حتى إنها أخفت معدات الكمبيوتر حقته، لكن ما نفع

• دي غوزمان أكد إن زميله مايكل بوين ما له أي علاقة بـ ILOVEYOU وإنه هو الشخص الوحيد اللي طوّر الدودة.

‏في كوريا الجنوبية عينوا روبوت كراهب بوذي رسميًا 😱

في معبد بسيول صارت مراسم كاملة روبوت G1 الشبيه بالإنسان حصل على اسم غابي وعدّى طقس الترسيم. الروبوت وعد إنه ما يأذي البشر ولا الروبوتات وما يكذب ويوفّر الطاقة. والحين رسمياً صار له لقب راهب فخري.