80% من الاختراقات بسبب كلمات مرور ضعيفة

🔐 معلومة صادمة:

أكثر من 80% من الاختراقات سببها كلمات مرور ضعيفة! 😨

📌 أمثلة على أسوأ الكلمات:
❌ 123456
❌ password
❌ 111111
❌ اسم المستخدم نفسه

💡 الحل في 3 خطوات:
✅ كلمة سر طويلة (حروف كبيرة وصغيرة + أرقام + رموز)
✅ عدم تكرار نفس الكلمة في أكثر من موقع
✅ استخدام مدير كلمات مرور موثوق

هل كلمة مرورك قوية فعلاً؟ 🤔

━━━━━━━━━━━━━━━━━━━━
🗝️ كلمة السر القوية = أول خط دفاع عن هويتك
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

أداة Burp Suite

🛠️ أداة اليوم: #BurpSuite 🔥

من أقوى أدوات اختبار اختراق المواقع على الإطلاق!

📌 تستخدم لـ:
➡️ تحليل الطلبات (Requests)
➡️ التلاعب بالبيانات في أثناء التنقل
➡️ اكتشاف الثغرات البرمجية

💡 أي شخص يريد دخول مجال Web Security لا بد أن يتقن هذه الأداة!

⭐️ لمزيد من المعلومات عن الأداة، اقرأ هذا المقال:
https://www.nusurtech.ca/2023/06/all-about-burp-suite-hacking-tool.html

━━━━━━━━━━━━━━━━━━━━
🕵️ مع Burp Suite… كل طلب يحكي قصة
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

ثغرة CSRF

🐞

ثغرة CSRF (Cross Site Request Forgery)

تجبر المستخدم على تنفيذ طلب دون علمه! 😱

📌 مثال

: تضغط على رابط… ويقوم بتحويل أموال من حسابك بدون إذنك!

📌 السبب

: عدم التحقق من مصدر الطلب.

💡 الحماية:
✅ استخدام CSRF Token
✅ التحقق من الطلبات الواردة

هل سمعت بهذه الثغرة من قبل؟

━━━━━━━━━━━━━━━━━━━━

⚠️

طلب واحد قد يكلفك كل شيء
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

تحدي كلمة مرور قوية

😵 تحدي اليوم:

حاول كتابة كلمة مرور قوية 🗝️ (بدون ما تكتبها حرفيًا)

📌 مثال:

"اسم + رمز + رقم + حروف كبيرة"

شاركنا فكرتك في التعليق 👇

━━━━━━━━━━━━━━━━━━━━

💡

الإبداع في الحماية يبدأ من عقلك
━━━━━━━━━━━━━━━━━━━━

تابعني على :

Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

رابط مشبوه يمكن أن يخترق جهازك

🔑 هل تعلم؟

فتح #رابط واحد مشبوه ممكن يعطي #المخترق وصولًا جزئيًا لجهازك! 😨

📌 خاصة إذا كان:

➡️ رابط مختصر
➡️ أو من شخص مجهول
➡️ أو فيه عرض مغري

💡 القاعدة الذهبية:

لا تضغط أي رابط قبل ما تتأكد منه!

كم مرة وصلك رابط مشبوه؟ 🤔

━━━━━━━━━━━━━━━━━━━━

👆

تفكير قبل ضغطة… يحمي جهازك
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

أداة Netcat (السكين السويسري)

🛠️ أداة اليوم: #Netcat

تُلقب بـ “السكين السويسري للشبكات” 🔥

📌 تستخدم لـ:

✅ فتح اتصالات بين الأجهزة
✅ اختبار المنافذ
✅ نقل البيانات

📌 مثال بسيط:

nc -lvp 4444

💡 أداة خطيرة

إذا استخدمت بشكل خاطئ… تعلمها بمسؤولية!

سمعت فيها قبل؟ 😎

━━━━━━━━━━━━━━━━━━━━

⚡ أداة صغيرة…

إمكانيات لا نهائية
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

ثغرة رفع الملفات (File Upload)

🐞 #ثغرة File Upload

تحدث عندما يسمح الموقع برفع

#ملفات بدون تحقق كافي 😈

📌 الخطر الحقيقي:
❌ رفع ملف خبيث
❌ السيطرة على السيرفر
❌ تنفيذ أوامر عن بُعد

💡 الحماية:

✅ تحديد أنواع الملفات المسموحة
✅ فحص الملفات قبل رفعها
✅ منع تنفيذ الملفات في مجلد الرفع

هل تعلم كم موقع فيه هاذيه #الثغرة 🥲😕
━━━━━━━━━━━━━━━━━━━━

📂 رفع

الملفات باب خلفي خطير… أغلق جيدًا
━━━━━━━━━━━━━━━━━━━━

تابعني على :
Telegram | https://t.me/ccodefajr
https://t.me/codefaj
Instagram | https://www.instagram.com/sharafalkwm?igsh=YWFtbHRoc2V3emR6

🔟 ويندوز 10-11 برو مفعل 📦

المفتاح: 🔑
V77C3-8FNV2-WW6YG-W7FTJ-CPQGY
نوع الترخيص: MAK
عدد التفعيلات المتبقية: 3231

طلعت نسخة مفتوحة المصدر بديله لـ Claude Design اسمها Open Design

مشروع مفتوح بنفس فكرة Claude Design ويشتغل مع أي وكيل برمجة تحبه.

داخله أكثر من 70 قالب واجهات بصيغة DESIGN.md و19 مهارة و5 انماط. بس تختار المهمة وتكتب ملخص بسيط والوكيل يطلب منك السياق والتفاصيل ويقترح أفكار وبعدين خطوة بخطوة يولد لك التصميم اللي تبيه. وكل هذا محلي

https://github.com/nexu-io/open-design

فقدان الشغف بالبرمجة شيء طبيعي، وكل واحد فينا مرّ بلحظات حس فيها إنه ما عنده رغبة يكمل. لكن الفكرة إنه الشغف ليس دائم، وما لازم تعتمد عليه عشان تستمر.

التأقلم هو الحل

ما كل يوم  حتكون متحمس، وده طبيعي. أهم شيء إنك تكمّل حتى لو بدون شغف، لأن البرمجة زي أي مهارة ثانية، تحتاج وقت وصبر.

هل فعلًا انت تحب البرمجة؟
لو كنت تحب البرمجة فعلًا، فحتى لو فقدت الشغف، راح تظل ترجع لها لأنك لو بتحب البرمجه فالسبب انك بتستمتع بحل المشاكل والتجربة. البرمجة ما هي مادة دراسية فقط، هي شيء ممكن تستمتع فيه وتكتشفه.

النتائج تحتاج وقت

لازم تكون صبور، لأنك ما حتشوف نتائج كبيرة بسرعة. النجاح في البرمجة (أو أي مجال) يحتاج وقت وتكرار وتطوير مستمر.

وهم تعلم البرمجة في 6 شهور والحصول على وظيفة
كثير يظنون إنه ممكن يتعلموا البرمجة في 6 شهور ويبدأوا وظيفة مباشرة. هذا وهم. البرمجة تحتاج ممارسة وفهم عميق، ومجرد إنهاء كورس ما يعني إنك صرت جاهز لسوق العمل.

الخلاصة
طبيعي تفقد الشغف، لكن لا توقف بسببه. استمر حتى لو ما كنت متحمس، لأن الفرق بين اللي ينجحون واللي يتوقفون هو الصبر والاستمرار.
#نصائح_برمجية

🚀 هل تريد تعلم البرمجة… لكن لا تعرف من أين تبدأ؟

أنت لست وحدك…

أكبر مشكلة ليست في صعوبة البرمجة،
بل في “الضياع بين المصادر” 😵

كل يوم تبدأ… ثم تتوقف
كل مرة تشاهد دورة… ولا تكمل

🎯 لهذا السبب، هذه القناة ستساعدك:

- نشر أفضل الدورات المختصرة
- تقديم مسارات واضحة (Roadmaps)
- مساعدتك تبدأ من الصفر حتى الاحتراف

🔥 الحقيقة:

البرمجة ليست صعبة…
لكن تحتاج طريق واضح فقط

💡 ماذا سنقدم لك؟

- دورات قوية ومختصرة
- خطط تعلم خطوة بخطوة
- أفضل مجالات مربحة
- تطبيق عملي (وليس مجرد مشاهدة)

🎁 قريبًا:

سننشر أول دورة قوية جدًا
+ ملخص
+ خطة تطبيق

💬 اكتب "ابدأ" في التعليقات
وسنساعدك بخطة تناسبك 👇

🔥 ما الذي يمنعك من تعلم البرمجة؟

⏳ ضيق الوقت
😵 صعوبة الفهم
📉 فقدان الحافز
🧭 لا أعرف من أين أبدأ

🚀 أفضل مجال تبدأ به البرمجة في 2026 (بدون تضييع وقت)

إذا بدأت بشكل خاطئ…
ستضيع شهور بدون نتيجة ❌

لهذا اختر المجال الصحيح من البداية 👇

---

🌐 1. تطوير الويب (Front-End)

ستتعلم:
- HTML
- CSS
- JavaScript

💡 سهل نسبيًا للمبتدئين
💰 فرص العمل كثيرة

---

🤖 2. الذكاء الاصطناعي

ستتعلم:
- Python
- تحليل البيانات
- بناء نماذج

💡 المجال الأقوى حاليًا
💰 دخل مرتفع

---

🎨 3. تصميم واجهات (UI/UX)

ستتعلم:
- تصميم التطبيقات
- تجربة المستخدم

💡 مناسب لمن يحب التصميم
💰 مطلوب جدًا

---

🔥 كيف تختار؟

تحب التصميم → UI/UX
تحب البرمجة → Web
تحب التحليل → AI

---

🎁 غدًا:
سنعطيك خريطة تعلم واضحة للمجال الذي تختاره 👀

شركة Oracle طردت 30 ألف موظف في يوم واحد، واستبدلتهم بنموذج ذكاء اصطناعي.

والمشكلة إن الموظفين نفسهم هم اللي درّبوا بدائلهم. الإدارة اجبرتهم يوثّقون شغلهم بالتفصيل عشان بعدين يستبدلوهم بالنماذج.

طبعآ في الصين المحكمة هذا الأسبوع أصدرت حكم بإن الشركات ما يحق لها تطرد موظفين ولا حتى تخفّض رواتبهم بسبب الذكاء الاصطناعي.

💌 أحبك... الفيروس اللي عشقه العالم كله.

• قبل 26 سنة بالضبط، في 4 مايو 2000، العالم انصدم بوجود فيروس اسمه ILOVEYOU واحد من أوائل الفيروسات اللي استخدمت الهندسة الاجتماعية في هجماتها. لاحقاً الفيروس هذا دخل موسوعة غينيس كأكثر برمجية خبيثة دماراً في التاريخ.

• الدودة كانت تنتشر على شكل ملف مرفق اسمه "LOVE-LETTER-FOR-YOU.TXT.vbs" في إيميل عنوانه "ILoveYou". بمجرد ما الضحية تفتح الملف الجهاز ينصاب مباشرة. الدودة تبدأ ترسل نسخ من نفسها لكل جهات الاتصال في دفتر عناوين Microsoft Outlook، وتعيد كتابة ملفات من أنواع معينة. كمان كانت تنشئ ملفات LOVE-LETTER-FOR-YOU.HTM في مجلد النظام، وتنتشر عن طريق قنوات IRC.

• الحيلة كانت إن Windows افتراضياً يخفي امتدادات الملفات. يعني الضحية كانت تشوف الاسم: LOVE-LETTER-FOR-YOU.TXT (بدون .vbs)، ويظن إنه ملف نصي عادي ما فيه شي، ويفتحه. وهذي اللحظة اللي يبدأ فيها الفيروس شغله.

• خلال 24 ساعة بس الدودة أصابت 3 ملايين جهاز. الهجوم سبب انهيار في أنظمة البريد الإلكتروني للشركات ولدرجة إن بعض مدراء IT اضطروا يفصلون أجزاء من البنية التحتية عشان يوقفوا الانتشار. الأضرار قُدّرت بمليارات الجنيهات. حتى البرلمان البريطاني أغلق شبكة بريده لساعات وحسب بعض المصادر البنتاغون كان من ضمن المتضررين. الفيروس دخل موسوعة غينيس كأكثر فيروس مدمر في التاريخ.

• لاحقاً، المحققين ربطوا الفيروس بعنوان إيميل مسجّل في شقة في مانيلا عاصمة الفلبين. أونيل دي غوزمان اللي كان وقتها طالب علوم حاسب في كلية AMA طلع أخو صاحب الشقة، وكان عضو في مجموعة هاكرز سرية اسمها Grammersoft. ودي غوزمان صار المشتبه به الرئيسي في التحقيق.

• في مؤتمر صحفي يوم 11 مايو 2000 الهاكر صرّح إنه يمكن نشر الفيروس بالخطأ. كمان زميله في الجامعة مايكل بوين كان تحت الشبهة. لكن وقتها الفلبين ما كان عندها قانون يجرّم الاختراق فالاثنين ما تمت ملاحقتهم قانونياً.

• بعدين دي غوزمان اعترف إن ILOVEYOU كان نسخة محدّثة من فيروس أقدم كان غرضه سرقة باسوردات الإنترنت. زمان لما كان الإنترنت بالاتصال الهاتفي (dial-up)، الباسوردات هذي كانت ضرورية عشان تستخدم النت ببلاش لانه دي غوزمان ما كان يقدر يدفع اشتراك الإنترنت.

• حسب كلام الهاكر، هو أصلاً كان يرسل الفيروس بس لمستخدمين فلبينيين كان يتحدث معاهم في شات الإنترنت.

• لكن في مايو 2000، دي غوزمان طوّر الكود وأضاف له خاصية الانتشار التلقائي اللي ترسل نسخ من الفيروس لجهات الاتصال في Outlook عن طريق ثغرة في ويندوز. وكمان اختار اسم جذاب للمرفق عشان الناس تنفتح فضولها وتفتحه.

• دي غوزمان قال إنه أول شي أرسل الفيروس لشخص في سنغافورة وبعدين راح يشرب مع صاحبه. وأول ما عرف بالكارثة العالمية اللي صارت كان من أمه لما قالت له إن الشرطة تطارد هاكر في مانيلا. حتى إنها أخفت معدات الكمبيوتر حقته، لكن ما نفع

• دي غوزمان أكد إن زميله مايكل بوين ما له أي علاقة بـ ILOVEYOU وإنه هو الشخص الوحيد اللي طوّر الدودة.

‏في كوريا الجنوبية عينوا روبوت كراهب بوذي رسميًا 😱

في معبد بسيول صارت مراسم كاملة روبوت G1 الشبيه بالإنسان حصل على اسم غابي وعدّى طقس الترسيم. الروبوت وعد إنه ما يأذي البشر ولا الروبوتات وما يكذب ويوفّر الطاقة. والحين رسمياً صار له لقب راهب فخري.

‏أول خميس في شهر مايو من كل سنة الناس تحتفل بـ World Password Day اليوم العالمي لكلمات المرور.
الفكرة طرحه مارك بيرنيت سنة 2005 كتذكير بأهمية كلمات المرور وتمنّى إن المستخدمين على الأقل في هذا اليوم يتذكّرون إنه لازم يحدّثونها بشكل دوري. وبناءً على اقتراح Intel Security من سنة 2013 صار له مكانه الرسمي في التقويم وفي سنة 2026 صادف يوم 7 مايو.

لكن مين أصلاً اللي فكّر في حماية المعلومات الرقمية بكلمات مرور وكيف ومتى صار هذا؟ أول نظام تشغيل قدّم تسجيل الدخول بالباسورد كان Compatible Time-Sharing System (CTSS)، اللي طوّروه في MIT. واحدة من أهم المشاكل اللي كانوا يحاولون يحلونها وقت تطويره هي توزيع مورد ثمين جداً وهو الوقت اللي يقدر فيه الناس يستخدمون النظام. بعد ما تدخل الباسورد يكون عندك 4 ساعات تخلّص فيها أكبر قدر ممكن من المهام.

وقت إدخال الباسورد، كان فيه شي شبيه بالـ نجوم اللي نشوفها اليوم لما يكون ممكن النظام يطفي آلية الطباعة عشان يحافظ على خصوصية المستخدم وقت الإدخال.

وطبعاً اسم صاحب الفكرة معروف اسمه فيرناندو كورباتو رئيس الفريق اللي طوّر CTSS. والشي المضحك إنه رغم إن الهدف كان توفير أمان المعلومات إلا إنه ما كان فيه أي تخزين آمن للباسوردات نفسها.

وبالمناسبة في تلك الفترة (بداية الستينات) حدثت أول حوادث أمن معلومات أحد الموظفين اكتشف إنه يقدر يطبع الملف الرئيسي اللي فيه كل الباسوردات بأمر بسيط. طريقة سهلة وواضحة لتجاوز الحماية.

وفي سنة 1966 شخص ما خلط بين رسالة الترحيب الخاصة بالنظام والملف الرئيسي للباسوردات. يعني أي شخص يدخل النظام يحصل تلقائياً على بيانات كل الموظفين. وقتها الموظفين كانوا يدخلون لملفات زملائهم على سبيل المزح ويتركون لهم رسائل مختلفة. تخيّلوا ترولينغ على أجهزة الكمبيوتر العملاقة في الستينات. أما إمكانية تخزين الباسوردات بشكل مشفّر (hashed) في أنظمة Unix فما ظهرت إلا في السبعينات.

احتمال إن Cloudflare يقع قريب صار أعلى بكثير 😅

الشركة طردت في يوم واحد 20% من موظفيها يعني أكثر من 1000 موظف عبر الإيميل بحجة عصر الـ AI agents الجديد. وحسب كلام الإدارة استخدام الذكاء الاصطناعي داخل Cloudflare ارتفع بأكثر من 600% خلال الثلاثة أشهر الماضية بس.

وقبل يومين بس Coinbase كمان طردت 14% من فريقها بسبب الـ AI. والمضحك المبكي إن اليوم صار عندهم انقطاع كبير استمر ساعات.

ما نتمنى شي، بس نستعد 💀