تمنيت و انا ابحث في اليوتيوب في يوم من الايام ان اجد لاب عملي يحتوي كل شيء و لا اضطر الي البحث عن مواضيع متفرقة لاشخاص كثر و بعد كل هذا لا استطيع الربط بينهم فقد اجد لاب يتكلم عن ال domain و لكن لا اجد يشرح علاقته مع ال firewall و قد اجد لاب يتكلم عن الاثنين و لكن في سيناريو بسيط لا يعكس الوضع الحقيقي في الشركات و هنا جاءت فكرة هذا لاب ستجد كل ما تحتاجه من بيءة عملية حقيقة من firewall و domain و dhcp و file server و wsus و group policies تستعمل في اكثر المؤسسات و scripts لتسهيل عملك و انجاز اشياء كثيرة ، vpn site to client و عملها و عمل image لاجهزة بشكل احترافي و تنفيذها ، و الكثير الكثير قد تجد من يشرح موضوع بشكل ممتاز و لكنه لا يقدم لك الصورة متكاملة و علاقة هذا الموضوع بغيره لا تبحث طويلا ستجد هذا و اكثر في هذا

The Transformers Lab (Arabic Audio): https://www.youtube.com/playlist?list=PLD7DdM10fHgO3D7D3EEm4qAGmiT1yQ_0L

ماذا لو طلب منك ان تعرف متي دخل المستخدم الجهاز و ماذا فعل بالضبط ما هي الملفات التي فتحها ؟ و ما هي البرامج التي شغلها ؟ متي خرج او ترك الجهاز ؟ هل استخدم USB فلاشة ؟ متي ادخلها الجهاز ؟ و الكثير من الاسءلة كيف نجيب عليها ؟ اعلم منكم من يقول نستخدم ال event log و نعرف اقول له يجب لكي تفعل ذلك ان تفعل الكثير من الامور كي تسجل تلك الامور جميعها و ال event log به الكثير من المعلومات و التي لا تعرض بشكل منظم و منها من لا نحتاجه اسمع احد اخر نقول تستعمل احد البرامج لفعل ذلك اقول له ايضا معظمها يجب شراءه و مكلف ؟ اذن ما الحل ؟ الحل هو جعل ال event log اكثر تنظيما لكي نفهمه و نتسطيع اخراج المعلومات منه بسهولة بالاضافة الي استعمال احد البرامج المجانية nirsoft لتحقيق ما نريد و هذا عوضا عن استعمال برامج لمراقبة المواظفين و الذي اراءه ينتهك الخصوصية كيف فعل هذا ؟ اليك الفيديو التالي

https://youtu.be/A_KCpzarUIg

كثيرا ما يطلب منا تقرير مفصل من ال active directory بأشياء عدة ، عدد المستخدمين تفاصيل دقيقة عنهم و من منهم اعضاء في مجموعات معينة ،

الاجهزة التي دخلت ال domain و اسماءها و نوع النظام عليها ، اسمع منكم من يقول الامر ليس صعبا سوف استخدم script او اوامر معينة كي احصل علي ما اريد ، اقول لك كم منا يعرف لغة الscript و حتي لو فعلت فهي معلومات وليدة اللحظة و ستضطر في كل مرة ان تشغل الscript كي تحصل علي ما تريد و حتي لو حصلت عليه ستضطر ان تشكله و تظهره بشكل مقروء حتي يستطيع رؤساؤك قراءته

، ماذا لو قلت لك سوف احصل لك علي ما تريد و مقرؤء بشكل جيد جدا و منظم و المعلومات التي تحصل عليها متجددة اي بمجرد ضغط تحديث المعلومات تكون محدثة الي اخر لحظة و لن تستعمل script للذين لا يعرفون لغة الscript ، هل تريد معرفة كيف تابع الفيديو بالاسفل

ملحوظة

لن استعمل برامج لفعل ذلك و لا script فقط excel

https://youtu.be/_rYU98XjDTo

الاتجاة الي cloud computing اصبح المستقبل و الاكثر استخداما و الاقل تكلفة بالنسبة للشركات العملاقة ماذا لو طلب منك ان تنشيء دومين كامل بكل خدماته المعروفة الشهيرة مثل ال file server و ال wsus و ال dhcp و ليس هذا فقط بل و انشاء دومين كنترولر اضافي بل و انشاء اجهزة كثيرة لتدخل علي هذا الدومين علي ال cloud ? و ماذا لو الشركة لها فروع عدة علي ال cloud كيف يتم الربط بينهم تابعوا ذلك السيناريو مع ال azure cloud و هو خدمة ميكروسوفت السحابية

Marvel & DC United (Arabic Audio): https://www.youtube.com/playlist?list=PLD7DdM10fHgMW6piVi428XSubtbQE_2cx

Dear All



This is My 25th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 9



https://oke.io/9Qs9

ماذا لو قلت لك ان المخترق يستطيع ان يعرف اماكن ملفات المخفية و المشفرة بدون عناء و بأقل مجهود و دون ان يبحث طويلا في قرصك الصلب ؟و ماذا اذا قلت لك انه يستطيع ايضا ان يدخل نظامك دون معرفة اي اسم مستخدم و لا كلمة سر بل و يستطيع معرفة مستخدم ال Local Administrator او Domain Admin و كلاهما لم يولوج النظام قط ؟ هل يستطيع المستخدم العادي ان ينصب برامج و هو ليس له صلاحيات ؟ هل يستطيع الفيروس ان ينتشر دون ان تفتح الملف المصاب ؟ هل تستطيع فتح برامج و الجهاز في حالة lock ؟ يبدو كل هذا غريبا و مستحيل و لكن ممكن حدوثه و بسهولة كيف ذلك و كيف نعالج تلك الثغرات تابعوا الجزء التاسع من توصيات وزارة الدفاع الامريكية و وكالة نظم المعلومات الدفاعية الأمريكية

https://youtu.be/hw2DLLsm3-A

Dear All



This is My 26th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 10



https://oke.io/5EoRyaGv

Dear All



This is My 26th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 10



https://oke.io/Mvwi3A

Dear All



This is My 27th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 11



https://www.youtube.com/watch?v=q2gGIaGH5YQ

Dear All



This is My 27th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 11



https://www.youtube.com/watch?v=BP2X-fhXe_I

ما هو المستخدم الذي اسمه administrator و لماذا كل التوصيات تحذر منه بل و تحث علي عدم تفعيله بل و تغيير اسمه ؟ ما هو المستخدم الذي اسمه guest و ما هي صلاحياته و لماذا ايضا يتم التحذير منه و معاملته معاملة ال administrator ? , كلنا يعرف انه لكي ادخل الشبكة او ال domain يجب ان يكون لدي مستخدم و كلمة السر لكن هل تعلم ان الجهاز او الكمبيوتر نفسه له مستخدم و كلمة سر غريب!!! أليس كذلك ما فاءدة ذلك المستخدم و فيما يستعمل و كيف يتم تغيير الكلمة السر الخاصة به و ما خطورته حسب التوصيات ؟، هل ممكن عمل مستخدم بدون كلمة سر و ما خطورة ذلك و عدم وجوب تفعيل مثل ذلك الخيار في الشبكة ؟، هل اتصالك كجهاز مع ال domain controller مؤمن ؟ ، هل تستطيع الدخول علي الجهاز بستخدام المستخدم و كلمة السر الخاصة بال active directory حتي و هو غير متاح ؟ و ما خطورة ذلك الاجراء ؟ كل ذلك و اكثر في الجزء الحادي عشر من توصيات وزارة الدفاع وو كالة نظم المعلومات الدفاعية الامريكية لتأمين الويندوز ١٠

https://youtu.be/BP2X-fhXe_I

Dear All



This is My 28th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 12



https://www.youtube.com/watch?v=XBllgPjph6o

Dear All



This is My 28th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 12



https://www.youtube.com/watch?v=z0hZtX0kgD8

ماذا لو افترضنا مثال عن مخترق استطاع اختراق جهاز عضو في شبكة و الجهاز ليس متصل بها حاليا (لابتوب مثلا) , كيف عرف اسماء و كلمات سر المستخدمين في الشبكة دون اختراقه ال domain controller ? و كيف عرف اسماء و اماكن الملفات المخزنة علي ال file server و كيف بعد ذلك يستطيع ان يدخل بجهازه علي الشبكة و يمنح جهازه صلاحية الدخول علي الفايل سيرفر و دون معرفة كلمة سر ال domain admin? كيف نحمي انفسنا من هذا ؟ , كل هذا و اكثر في الفيديو الثاني عشر لتوصيات وزارة الدفاع الأمريكية ووكالة نظم المعلومات الدفاعية الأمريكية لتأمين الويندوز 10

https://youtu.be/z0hZtX0kgD8

ماذا لو طلب منك ان تجهز ١٠٠ جهاز بنظام تشغيلهم و البرامج المستعملة في العمل لديك ، يوجد اكثر من طريقة لفعل ذلك منهم تنصيب نظام التشغيل ثم البرامج علي جهاز واحد ثم اخذ نسخة من ذلك الجهاز و تطبيقها علي باقي ال ٩٩ جهاز و تسمي تلك النسخة في نلك الحالة ال master image و لكن هل هذا يكفي فقط أن ناخذ نسخة من النظام ببرامجه ام يوجد اشياء اخري نغفل عنها ، هل تريد عمل master image متكاملة ؟ تابع بالاسفل

https://youtu.be/UY-2szxFkxk

https://youtu.be/59nzryTtvu4

https://youtu.be/_fOM-w8b_KU

Dear All



This is My 29th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 13



https://www.youtube.com/watch?v=U0NPpe5yFBA

Dear All



This is My 29th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 13



https://www.youtube.com/watch?v=_oJc4ESFlDo

الخاصية المثيرة للجدل في نظام تشغيل الويندوز منذ اصدارها في ويندوز فيستا و يوصي بها كل الخبراء في مجال الأمن و لكن علي النقيض عند جمهور المطبقين لهذه الخاصية فهي تحدث الكثير من المشاكل بل و تعيق تشغيل بعض البرامج فما هي ؟ انها يا سادة User Account Control و هي بشكل اساسي وظيفتها هو مراقبة اي تغيير حيوي يحدث في نظام التشغيل بسبب برامج محددة او بسبب المستخدم نفسه و هذا قد يبدو جيدا لو حاول malware ان يعبث بالنظام سوف يوقفه و فسوف يتم اخطار الأدمن و لكن في نفس الوقت الانتي فيروس قد يحاول تغيير شيء بالنظام مثل حذف فيروس مثلا هنا ايضا قد يتدخل ال UAC و يمنعه و هذا تبسيط مخل و هذه الخاصية تطورت مع تطور النظام و قد تم علاج بعض مشاكلها و لكن بعض المؤسسات تفضل غلقها مع اخذ احتياطات اخري , فما موقف توصيات وزارة الدفاع الامريكية وو كالة نظم المعلومات الدفاعية الامريكية بخصوصها و ما هي توصياتي العملية و التطبقية بخصوصها , و توصيات اخري كثيرة ,تابعوا الجزء الثالث عشر من توصيات تأمين نظام الويندوز 10

https://www.youtube.com/watch?v=_oJc4ESFlDo

Dear All



This is My 30th video for my newest playlist "The Red Alert Lab" in audio English which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 14



https://www.youtube.com/watch?v=WJ2EWplFDo8

أعزائي جميعًا ، شكرًا جزيلاً على الاستجابة الرائعة والتعليقات التي تلقيتها بشأن السلسلة الأخير "The COVID 19" وسأواصل بأذن الله وسأقدم المزيد والمزيد من المعامل والسيناريوهات المختلفة وقد فوجئت بأن بعض المشاهدين اتصلوا بي عبر facebook و telegram الخاصة بي وطلبوا مني أن أقدم لهم دورات خاصة بمقابل مادي وكنت مشغولًا في ذلك الوقت بالقناة وأشياء أخرى ، و نظرا للثقة الكبيرة التي وضعها هؤلاء المشاهدون في شخصي ، فأنا أوافق بكل سرور على إعطاء أي شخص دورات تدريبية خاصة بمقابل وستكون عن بعد نظرا لظروف فيروس كورونا و سوف تكون باللغة والعربية و لن تكون الدورات عادية ولكنها ستكون دورة أحاول نقل خبرتي العملية خلال 15 عامًا في هذا المجال إليكم جميعًا ، لذا يرجى الاتصال أنا على صفحتي على فيسبوك أو قناة برقية تحمل نفس الاسم

عنوان بريدي الإلكتروني

kareem.raouf@gmail.com

قناة التليجرام

https://t.me/itvisualizer

صفحة الفيس بوك

https://lnkd.in/d_4pCbz

قناة اليوتيوب

https://lnkd.in/dkT2JAu

Dear All



This is My 30th video for my newest playlist "The Red Alert Lab" in audio Arabic which discuss the following



Windows 10 Security Technical Implementation Guide Version: 2Release: 2 ​04 May 2021 by the Department of Defense and the Defense Information System Agency of the United States part 14



https://www.youtube.com/watch?v=6jYTlbtKjHY