Web_Development & Hacking

تراك Red Teaming ..

زي م فهمت يا صديقي ان الCyber Security متقسم كذا فريق منهم الBlue Team و Red Team ..

وان الفريق الازرق ده مختص ب الدفاع ، والفريق الاحمر مختص ب الهجوم

ف كدا انت فاضلك اخر تخصص في ال Red Team ، الا وهو الRed Teaming ..

مين ال Red Teamer ده ؟

بكل بساطة ال Red Teamer بيعمل ال بيعملو ال Pentester وال Bug Hunter و اكتر ، ولكن في شركة ..

نبدأ بسبب التسمية ..

الفريق الاحمر ، استاذ ابراهيم حجازي شرح ده بالفعل ف فيديو عتيق له ان كان فيه جيش عايز يعرف مستوي الامان بتاعه ف عمل فؤيق من جوا الجيش وسماه الفريق الأحمر وده مهمته يحاول يخترق الجيش الاساسي بطرق مخصصة ، عشان كدا اتسمي المجال ده ب الاسم ده لانه بيحاكي نفس العملية

وهسيبلك لينك الفيديو ف المصادر..

الفريق الاحمر يعني الجزء الهجومي ، بمعني ..

دلوقتي عندنا شركة زي جوجل ، فيها سيرفرات و ابليكيشنز و نظم معلومات كتير .. طيب ده مش عايز يتأمن ؟

ف اتطبق نظرية " أفضل طريقة للدفاع هي الهجوم"

موظف الامن ف الفريق ده بيقوم ب ادوار هجومية بس ، ولكن اخلاقية ، بمعني انه بيعمل محاكاة Attack ولكن بغرض سلمي انه يشوف نقاط الضعف اللي موجودة ويعمل بيها ريبورت ف الاخر.

ودايما الRed Team بيلعب دور الخصم للBlue Team

وفيه ناس شايفة ان الفريق الاحمر معمول عشان يتأكد من شغل الBlue Team ..

بيتطلب منه Project معين ، علي سبيل مثال لو هو شغال ف شركة واتطلب منه يسحب Data معينة ، او اي مهمة ..

هنا بقا هو مطلوب منه ينفذ مهمة ، مش مهم يعملها ازاي ، مش مهم ل انهو طريقة ..

وهحكيلك مثال لصديق ما ..

الراجل ده كان شغال ف بنك واتطلب منه يسحب Data بتاعت الموظفين ..

قام الراجل الجامد ده صنع Malware و حطه ف فلاشة ، ولحسن الحظ البنك كان طالب محاسبين .. قام عمل Cv محاسب وراح يقدم ف البنك وداخل علي انه محاسب عايز يقدم علي شغل .. واثناء ال انترفيو ، كان بيشرب مية والمية اتدلقت علي ال Cv بتاعه واتوتر ، وطلب من الHr يطبعله ال Cv تاني واداله الفلاشة ، وبمثاية ان الفلاشة ال فيها المالوير ده دخلت علي جهاز ال HR ، انت عارف حصل ايه يا عزيزي ..

واتكرم من البنك واتقدر والمهمة اتنفذت ..

أصبح إن الRed Teamer مالهوش زون معين او سكوب معين يشتغل فيه. المهم ينفذ المهمة ، ازاي ؟ ميشغلكش ، انا هنفذها ..

طيب دلوقتي فهمنا سبب تسمية المجال ، وفهمنا الراجل ده بيعمل ايه ، طيب ابدأ اجهز للوظيفة دي إزاي ؟

بكل بساطة ومن وجهة نظري انا شايف انك تكون بدأت ف تراك Bug Hunter + تكون اشتغلت General Pentester يعني بكل بساطة تكون اشتغلن الاتي :

-Web App Pentester

-Network Pentester

-Desktop App Pentester

-Mobil App Pentester

- Hardware Pentester

بعد لما تشتغل ف ده كدا انت هتكون General Pentester ..

لما توصل هنا ، دي أول خطوة ليك ك Red Teamer مع شوية الحاجات الجاية

-Permissions

- Social Engineering Attacks

-Physical Attacks

وده عشام تلم اي طريقة Dropping عادي المهم ت Gain Access..

يعمي توصل لل RCF ..

وافتكر ان مبدأ ال Red Teaming انك توصل ، مش مهم ازاي ..

فنفس الوقت هيكون ال Exploitation Dev ، الMalware Dev

اخر طريقك ك Red Teamer .. وده لانك هتبطل تدور علي ثغرات ..

انت هنا هتصنع ثغرة بنفسك وتوجدها ف السيستم المراد ..

وهنا التوب ف Cyber Security Red Team ..

مع العلم ان فيه ناس كتير اشتغلت Red Teamer علطول مش لازم يكون عندك كل ده ، انا كلامي مش قرأن ، ولكن انا بنصحك ب الي بعمله مع نفسي ، فاهم ؟

طيب انت كدا فهمت يعني إيه Red Teamer اصلا ، وبيعمل ايه ، وتوصل للمكان ده ازاي ؟

كدا فاضلك إيه ؟

مش فاضلك أي حاجه إنطلق.

إبدأ 🔥

👍3

298 views11:25

Information-Security.pdf

227.5 KB

إبدء بدة الاول لبعدين البوست بتاعى علشان تفهم الدنيا ماشية إزاى ..

304 views11:26

Web_Development & Hacking

294 views13:32

Web_Development & Hacking

مقاال كويس عن ال data stru... و ال problem solv...

241 views18:31

Web_Development & Hacking

Forwarded from Eng Mohamed Hashem (Mohamed Hashem)

مقال رائع عن data structure و اهميتها و problem solving متعوب فيه جدا و الله 😂
اعملوا لايك و شير بق جدعنه منكم لاخوكم و على تعبه 😂😍
https://www.linkedin.com/pulse/data-structure-mohamed-hashem

و دا لينك الاكونت الخاص بيا
https://www.linkedin.com/in/mohamedhashem/

Data Structure

Types Of Data Structure In fact, Everyone aspire to work in international companies, but there are many problems that hinder us as software engineers from working in international companies and bypassing the technical interview. I will discuss one of them…

295 views18:31

Web_Development & Hacking

السلام عليكم , عدنا بعد غيااب فترة ... النهاردة هتتعلمواا كيف تشتغلوا على برنامج تيرمكس وكيف تتعاملوو مع نظام كالى لينكس وموجه الاوامر الرابط 👇ومتنساش تشترك فى القناة على اليوتيوب يجميل وتدعمنا بلايك

241 views20:25

Web_Development & Hacking

https://youtu.be/SGrnJli8pEM

257 views20:25

Web_Development & Hacking

متبقاش مهندس إلا ربع .. 😎
مشكلة كمان من المشاكل اللي بتواجه المطورين . انهم ممكن يكونوا بيقدروا يعملوا مواقع بشكل كويس .. يعني كل الحاجات اللي فيه بتكون شغالة ومية مية ..
وتيجي تبص ع السيو تلاقيه مش قد كدا ..
وتلاقي المبرمج ولا عامل sitemap ولا عامل حتى robots.txt ولا مظبطه ولا مستخدم صيغ الصور الجديدة اللي هيا webp ولا عامل schema ولا مقلل ال assets ولا حتى حاطط h1 في الموقع عنده ..
اللي بتعاطف معاه فعلياً هو صاحب المشروع في النقطة دي ..
ليه ؟
لانه بكل بساطة يلاقي الموقع السيو بتاعه بايظ ..
يروح للمبرمج يقوله ظبطلي السيو ..
المبرمج يقوله لا .. دا فيه واحد للسيو بيظبط الكلام دا ..
يروح لبتاع السيو .. بتاع السيو يقوله لا روح للمبرمج هو اللي يظبطلك السيو التقني ..
ويفضل في الدوامة دي كتير ..
من فضلك خليك أمين وطالما هتقدر تظبط بعض الحاجات لصاحب المشروع حتى لو هتعرفه انها بتكاليف بسيطة إضافية . أعملهاله ..
بلاش تبقى مطور ومية مية وتيجي عند السيو وتقف ..
----
طيب أنا أكيد مش هسيبك كدا هحسسك بالذنب وهسيبك يعني ؟؟
لا مينفعش ..
بم ان النهاردة 22.02.2022
أنا نظمتلك 22 نصيحة مهمة ..
خلي بالك منها سواء كنت مصمم ، مطور ويب أو حتى متخصص سيو .. الموضوع دا ليك .
------------------------------------------
⭕️ 1- أول حاجة بقولها لأغلب الناس وبتفاجئ إنهم ميعرفوهاش ..
أحمد != الحاج أحمد ..
أحمد حاجة والحاج أحمد حاجة تانية ..
الدومين دا www.example.com جوجل بيقراه إنه موقع مختلف تماماً عن example.com
وبيبدأ يأرشف كل واحد فيهم على حدى ..
لأنه بيعتبر إن ال www عبارة عن subdomain وبيأرشفها بشكل مختلف تماماً .
ف الحل انك تتأكد ان ال www يمكن الدخول عليها ولكن بتتحول للدومين الرئيسي .
اللي هو example.com
أو حتى ممكن تعتبر ال Domain الرئيسي هو www.example.com
وتبدأ تحول كل الزوار عليه ..
المهم ثبت الدومين الرئيسي سواء www.example.com
أو حتى بدون www بحيث يكون example.com
أنا شخصياً بستخدم الدومين بدون www
✅ طيب هتعملها ازاي دي ؟؟
أولاً لو بتستخدم NGINX زيي كدا ف هتلاقيني كاتبلك ريبو كامل فيه شوية commands كدا
عن NGINX و LARAVEL و MYSQL و PHP-FPM و PHP-EXTENSIONS وحاجات تانية كتير ..
هتلاقي الريبو هنا على ال Github..
https://github.com/peter-tharwat/usefull-commands
طيب لو بتستخدم Apache أو LiteSpeed وبتحب تستخدم ال htaccess ..
هتلاقي الاجابة هنا ..
https://stackoverflow.com/questions/234723/generic-htaccess-redirect-www-to-non-www
------------------------------------------
⭕️ 2- تاني حاجة وأنا عارف انها مسببه عقدة لبعض الناس ..
ال Sitemap .. هتقولي انا شغال Laravel مثلا ولارافيل موضوع ال sitemap دا مش سهل زي wordpress مثلا ..
هقولك وهو أنا هسيبك يعني ؟؟
✅ خد دا كلاس كامل كتبتهولك من الصفر عبارة عن 86 سطر بس ..
تقدر تاخد الكلاس كوبي وتتعامل بيه بدون مشاكل
https://github.com/peter-tharwat/dashboard/blob/master/app/Http/Controllers/SiteMapController.php
وبالمناسبة انت تقدر لو شغال pure php تعدل على الكلاس هيشتغل معاك
------------------------------------------
⭕️ 3- تالت حاجة هيا ال Schema بتاعة OpenGraph و twitter و LinkedIn و Facebook وغيرها ..
ودي عبارة عن بروتوكول بين الموقع بتاعك والمواقع المشهورة ..
بتقولهم فيه ان الصفحة بتاعتي بتحتوي على كذا كذا ..
والعنوان عبارة عن كذا ..
ودا اللي بيخليهم ياخدوا معلومات الصفحة اللي انت حابب انها تظهر عندهم من ال meta اللي بتحطها ..
( بتأثر في نفسية الزائر )
✅ هتقولي طيب انا هقعد بقى أدور على ال Schema دي حضرتك ..
هقولك أنا قصرت معاك ف حاجة ؟؟ جاوبني بصراحة .. أنا قصرت معاك ف حاجة ؟؟
خد يا سيدي ..
دا موقع بتديله شوية بيانات كدا .. بيروح مديك ال Open Graph ..
https://smallseotools.com/open-graph-generator/
✅ طيب وال schema ؟
اهو يا سيدي مش حارمك من حاجة ..
الموقع دا بعملك Generate لل Schema ..
https://technicalseo.com/tools/schema-markup-generator/
✅ هتقولي طيب أنا خلصت ال Schema ..
وعايز اتأكد اني كاتب ال Schema وال Open Graph صح ..
هقولك اتفضل ..
دا موقع بيخليك تتأكد إن اللي انت كاتبه دا صح ولالا ويقولك تعمل أيه علشان تصلحه ..
https://developers.google.com/search/docs/advanced/structured-data
------------------------------------------
⭕️ 4- ال HTTPS ..
موقعك انت مش محتاجه Https بس علشان خاطر السيكيوريتي ..
لما شخص بيدخل على موقع أنت عامله ويظهرله تحذير الاتصال غير مشفر .وعلامة حمرا فوق .
غالباً بيحس بقلق .. حتى لو هو مش فاهم أيه فايدة ال Https دي ..
( بتأثر في نفسية الزائر )
طيب دي نعملها ازاي ..
✅ هقولك لو انت بتستخدم استضافة مشتركة ف انت بتلاقي الميزة دي جوه ال Cpanel ..
أو موفراهالك الاستضافة ..

GitHub

GitHub - peter-tharwat/useful-commands: This repo to share some usefull commands that i use usually

This repo to share some usefull commands that i use usually - GitHub - peter-tharwat/useful-commands: This repo to share some usefull commands that i use usually

393 views12:24

About

Blog

Apps

Platform