P-ReconX.py
68.3 KB
💡 استخدامات الأداة:
جمع معلومات عن الدومين المستهدف قبل تنفيذ هجمات.
فحص بنية DNS واكتشاف الثغرات المحتملة.
مراقبة الخدمات المكشوفة على الإنترنت باستخدام Shodan.
تحليل بيانات WHOIS لمعرفة صاحب الموقع أو الشركة المسجّلة.
جمع معلومات عن الدومين المستهدف قبل تنفيذ هجمات.
فحص بنية DNS واكتشاف الثغرات المحتملة.
مراقبة الخدمات المكشوفة على الإنترنت باستخدام Shodan.
تحليل بيانات WHOIS لمعرفة صاحب الموقع أو الشركة المسجّلة.
❤5🔥2
📢 أصدقاؤنا الأعزاء،
يسعدنا كثيرًا وجود هذا العدد الكبير من المتابعين الكرام، ولكننا نلاحظ أن المشاهدات على مقاطع الفيديو ضعيفة ولا تعكس حجمكم الحقيقي ولا محبتكم لنا.
إننا نبذل جهدًا كبيرًا لتقديم محتوى يليق بكم، وتفاعلكم هو الدافع الأكبر الذي يمنحنا القدرة على الاستمرار.
نرجو منكم دعمنا بالمشاهدة حتى النهاية، والإعجاب بالفيديو، وترك التعليقات، ومشاركة المحتوى مع من تحبون.
وجودكم وتفاعلكم يصنعان الفارق الكبير بالنسبة لنا 🌹
يسعدنا كثيرًا وجود هذا العدد الكبير من المتابعين الكرام، ولكننا نلاحظ أن المشاهدات على مقاطع الفيديو ضعيفة ولا تعكس حجمكم الحقيقي ولا محبتكم لنا.
إننا نبذل جهدًا كبيرًا لتقديم محتوى يليق بكم، وتفاعلكم هو الدافع الأكبر الذي يمنحنا القدرة على الاستمرار.
نرجو منكم دعمنا بالمشاهدة حتى النهاية، والإعجاب بالفيديو، وترك التعليقات، ومشاركة المحتوى مع من تحبون.
وجودكم وتفاعلكم يصنعان الفارق الكبير بالنسبة لنا 🌹
❤9🔥3😢2
سامعين قبل هيك عن أداة Autopsy ؟
هي أداة من أشهر أدوات التحليل الجنائي الرقمي ( Digital Forensics )
وبتنستخدم لما يصير حادثة سيبرانية : اختراق تسريب بيانات أو حتى نشاط داخلي مشبوه
خلينا نعرف كيف ممكن تنستخدم وإيمتى بيحتاجها محلل الـ SOC 👇
شو هي Autopsy ؟
Autopsy = واجهة رسومية (GUI) لأداة Sleuth Kit المعروفة
بتخليك تفحص صور الأقراص ( Images ) المستخرجة من الأجهزة المصابة وتقدر تحلل الملفات المستخدمين الأنشطة وحتى الميتاداتا
شو بتقدر تعمل فيها ؟
• استعراض الملفات اللي انحذفت أو اتعدلت
• تحليل نشاط المستخدم ( فتح/ تحميل / تصفح )
• استخراج سجلات المتصفحات ( History & Downloads )
• فحص البريد الإلكتروني المحلي ( زي Outlook أو eMClient )
• البحث عن كلمات مفتاحية داخل النظام
• تحليل الصور والبحث عن محتوى مريب جواها
• تتبع الحسابات ونقاط الدخول والاتصالات الخارجية
مثال عملي :
حادثة داخلية : موظف مشكوك إنه نقل ملفات حساسة برا الشركة
كمحلل، بتعمل الآتي:
١- تفحص القرص الصلب تبع الموظف باستخدام Autopsy
٢- تطلع الـ USB History
٣- تتحقق من الملفات اللي انفتحت أو اتعدلت آخر فترة
٤- تفحص سجل المتصفح والتنزيلات
٥- تراجع رسائل البريد الإلكتروني
النتيجة ؟
بيطلع معك تحليل شامل يستخدم كدليل رسمي بالتحقيقات أو حتى بالقضايا القانونية
مميزات Autopsy :
• مجانية ومفتوحة المصدر
• واجهتها سهلة ومناسبة للمبتدئين
• مرنة جدًا مع أنواع الأدلة
• مستخدمة على نطاق واسع في أقسام DFIR والتحقيقات السيبرانية
هل لازم كل محلل SOC يتعلمها ؟
مش شرط من أول الطريق بس مع الوقت أكيد رح ييجي موقف بدك تفحص فيه أثر حادثة من جوة النظام نفسه
هون بتبدأ رحلتك بعالم التحليل الجنائي الرقمي ( DFIR ) وAutopsy هي بوابتك الأولى
هي أداة من أشهر أدوات التحليل الجنائي الرقمي ( Digital Forensics )
وبتنستخدم لما يصير حادثة سيبرانية : اختراق تسريب بيانات أو حتى نشاط داخلي مشبوه
خلينا نعرف كيف ممكن تنستخدم وإيمتى بيحتاجها محلل الـ SOC 👇
شو هي Autopsy ؟
Autopsy = واجهة رسومية (GUI) لأداة Sleuth Kit المعروفة
بتخليك تفحص صور الأقراص ( Images ) المستخرجة من الأجهزة المصابة وتقدر تحلل الملفات المستخدمين الأنشطة وحتى الميتاداتا
شو بتقدر تعمل فيها ؟
• استعراض الملفات اللي انحذفت أو اتعدلت
• تحليل نشاط المستخدم ( فتح/ تحميل / تصفح )
• استخراج سجلات المتصفحات ( History & Downloads )
• فحص البريد الإلكتروني المحلي ( زي Outlook أو eMClient )
• البحث عن كلمات مفتاحية داخل النظام
• تحليل الصور والبحث عن محتوى مريب جواها
• تتبع الحسابات ونقاط الدخول والاتصالات الخارجية
مثال عملي :
حادثة داخلية : موظف مشكوك إنه نقل ملفات حساسة برا الشركة
كمحلل، بتعمل الآتي:
١- تفحص القرص الصلب تبع الموظف باستخدام Autopsy
٢- تطلع الـ USB History
٣- تتحقق من الملفات اللي انفتحت أو اتعدلت آخر فترة
٤- تفحص سجل المتصفح والتنزيلات
٥- تراجع رسائل البريد الإلكتروني
النتيجة ؟
بيطلع معك تحليل شامل يستخدم كدليل رسمي بالتحقيقات أو حتى بالقضايا القانونية
مميزات Autopsy :
• مجانية ومفتوحة المصدر
• واجهتها سهلة ومناسبة للمبتدئين
• مرنة جدًا مع أنواع الأدلة
• مستخدمة على نطاق واسع في أقسام DFIR والتحقيقات السيبرانية
هل لازم كل محلل SOC يتعلمها ؟
مش شرط من أول الطريق بس مع الوقت أكيد رح ييجي موقف بدك تفحص فيه أثر حادثة من جوة النظام نفسه
هون بتبدأ رحلتك بعالم التحليل الجنائي الرقمي ( DFIR ) وAutopsy هي بوابتك الأولى
❤6🔥2