هنتكلم عن تراك ال Red Team

تراك Red Teaming ..

زي م فهمت يا صديقي ان الCyber Security متقسم كذا فريق منهم الBlue Team و Red Team ..

وان الفريق الازرق ده مختص ب الدفاع ، والفريق الاحمر مختص ب الهجوم

ف كدا انت فاضلك اخر تخصص في ال Red Team ، الا وهو الRed Teaming ..

مين ال Red Teamer ده ؟

بكل بساطة ال Red Teamer بيعمل ال بيعملو ال Pentester وال Bug Hunter و اكتر ، ولكن في شركة ..

نبدأ بسبب التسمية ..

الفريق الاحمر ، استاذ ابراهيم حجازي شرح ده بالفعل ف فيديو عتيق له ان كان فيه جيش عايز يعرف مستوي الامان بتاعه ف عمل فؤيق من جوا الجيش وسماه الفريق الأحمر وده مهمته يحاول يخترق الجيش الاساسي بطرق مخصصة ، عشان كدا اتسمي المجال ده ب الاسم ده لانه بيحاكي نفس العملية

وهسيبلك لينك الفيديو ف المصادر..

الفريق الاحمر يعني الجزء الهجومي ، بمعني ..

دلوقتي عندنا شركة زي جوجل ، فيها سيرفرات و ابليكيشنز و نظم معلومات كتير .. طيب ده مش عايز يتأمن ؟

ف اتطبق نظرية " أفضل طريقة للدفاع هي الهجوم"

موظف الامن ف الفريق ده بيقوم ب ادوار هجومية بس ، ولكن اخلاقية ، بمعني انه بيعمل محاكاة Attack ولكن بغرض سلمي انه يشوف نقاط الضعف اللي موجودة ويعمل بيها ريبورت ف الاخر.

ودايما الRed Team بيلعب دور الخصم للBlue Team

وفيه ناس شايفة ان الفريق الاحمر معمول عشان يتأكد من شغل الBlue Team ..

بيتطلب منه Project معين ، علي سبيل مثال لو هو شغال ف شركة واتطلب منه يسحب Data معينة ، او اي مهمة ..

هنا بقا هو مطلوب منه ينفذ مهمة ، مش مهم يعملها ازاي ، مش مهم ل انهو طريقة ..

وهحكيلك مثال لصديق ما ..

الراجل ده كان شغال ف بنك واتطلب منه يسحب Data بتاعت الموظفين ..

قام الراجل الجامد ده صنع Malware و حطه ف فلاشة ، ولحسن الحظ البنك كان طالب محاسبين .. قام عمل Cv محاسب وراح يقدم ف البنك وداخل علي انه محاسب عايز يقدم علي شغل .. واثناء ال انترفيو ، كان بيشرب مية والمية اتدلقت علي ال Cv بتاعه واتوتر ، وطلب من الHr يطبعله ال Cv تاني واداله الفلاشة ، وبمثاية ان الفلاشة ال فيها المالوير ده دخلت علي جهاز ال HR ، انت عارف حصل ايه يا عزيزي ..

واتكرم من البنك واتقدر والمهمة اتنفذت ..

أصبح إن الRed Teamer مالهوش زون معين او سكوب معين يشتغل فيه. المهم ينفذ المهمة ، ازاي ؟ ميشغلكش ، انا هنفذها ..

طيب دلوقتي فهمنا سبب تسمية المجال ، وفهمنا الراجل ده بيعمل ايه ، طيب ابدأ اجهز للوظيفة دي إزاي ؟

بكل بساطة ومن وجهة نظري انا شايف انك تكون بدأت ف تراك Bug Hunter + تكون اشتغلت General Pentester يعني بكل بساطة تكون اشتغلن الاتي :

-Web App Pentester

-Network Pentester

-Desktop App Pentester

-Mobil App Pentester

- Hardware Pentester

بعد لما تشتغل ف ده كدا انت هتكون General Pentester ..

لما توصل هنا ، دي أول خطوة ليك ك Red Teamer مع شوية الحاجات الجاية

-Permissions

- Social Engineering Attacks

-Physical Attacks

وده عشام تلم اي طريقة Dropping عادي المهم ت Gain Access..

يعمي توصل لل RCF ..

وافتكر ان مبدأ ال Red Teaming انك توصل ، مش مهم ازاي ..

فنفس الوقت هيكون ال Exploitation Dev ، الMalware Dev

اخر طريقك ك Red Teamer .. وده لانك هتبطل تدور علي ثغرات ..

انت هنا هتصنع ثغرة بنفسك وتوجدها ف السيستم المراد ..

وهنا التوب ف Cyber Security Red Team ..

مع العلم ان فيه ناس كتير اشتغلت Red Teamer علطول مش لازم يكون عندك كل ده ، انا كلامي مش قرأن ، ولكن انا بنصحك ب الي بعمله مع نفسي ، فاهم ؟

طيب انت كدا فهمت يعني إيه Red Teamer اصلا ، وبيعمل ايه ، وتوصل للمكان ده ازاي ؟

كدا فاضلك إيه ؟

مش فاضلك أي حاجه إنطلق.

إبدأ 🔥

إبدء بدة الاول لبعدين البوست بتاعى علشان تفهم الدنيا ماشية إزاى ..

مقاال كويس عن ال data stru... و ال problem solv...

مقال رائع عن data structure و اهميتها و problem solving متعوب فيه جدا و الله 😂
اعملوا لايك و شير بق جدعنه منكم لاخوكم و على تعبه 😂😍
https://www.linkedin.com/pulse/data-structure-mohamed-hashem

و دا لينك الاكونت الخاص بيا
https://www.linkedin.com/in/mohamedhashem/

السلام عليكم , عدنا بعد غيااب فترة ... النهاردة هتتعلمواا كيف تشتغلوا على برنامج تيرمكس وكيف تتعاملوو مع نظام كالى لينكس وموجه الاوامر الرابط 👇ومتنساش تشترك فى القناة على اليوتيوب يجميل وتدعمنا بلايك

متبقاش مهندس إلا ربع .. 😎
مشكلة كمان من المشاكل اللي بتواجه المطورين . انهم ممكن يكونوا بيقدروا يعملوا مواقع بشكل كويس .. يعني كل الحاجات اللي فيه بتكون شغالة ومية مية ..
وتيجي تبص ع السيو تلاقيه مش قد كدا ..
وتلاقي المبرمج ولا عامل sitemap ولا عامل حتى robots.txt ولا مظبطه ولا مستخدم صيغ الصور الجديدة اللي هيا webp ولا عامل schema ولا مقلل ال assets ولا حتى حاطط h1 في الموقع عنده ..
اللي بتعاطف معاه فعلياً هو صاحب المشروع في النقطة دي ..
ليه ؟
لانه بكل بساطة يلاقي الموقع السيو بتاعه بايظ ..
يروح للمبرمج يقوله ظبطلي السيو ..
المبرمج يقوله لا .. دا فيه واحد للسيو بيظبط الكلام دا ..
يروح لبتاع السيو .. بتاع السيو يقوله لا روح للمبرمج هو اللي يظبطلك السيو التقني ..
ويفضل في الدوامة دي كتير ..
من فضلك خليك أمين وطالما هتقدر تظبط بعض الحاجات لصاحب المشروع حتى لو هتعرفه انها بتكاليف بسيطة إضافية . أعملهاله ..
بلاش تبقى مطور ومية مية وتيجي عند السيو وتقف ..
----
طيب أنا أكيد مش هسيبك كدا هحسسك بالذنب وهسيبك يعني ؟؟
لا مينفعش ..
بم ان النهاردة 22.02.2022
أنا نظمتلك 22 نصيحة مهمة ..
خلي بالك منها سواء كنت مصمم ، مطور ويب أو حتى متخصص سيو .. الموضوع دا ليك .
------------------------------------------
⭕️ 1- أول حاجة بقولها لأغلب الناس وبتفاجئ إنهم ميعرفوهاش ..
أحمد != الحاج أحمد ..
أحمد حاجة والحاج أحمد حاجة تانية ..
الدومين دا www.example.com جوجل بيقراه إنه موقع مختلف تماماً عن example.com
وبيبدأ يأرشف كل واحد فيهم على حدى ..
لأنه بيعتبر إن ال www عبارة عن subdomain وبيأرشفها بشكل مختلف تماماً .
ف الحل انك تتأكد ان ال www يمكن الدخول عليها ولكن بتتحول للدومين الرئيسي .
اللي هو example.com
أو حتى ممكن تعتبر ال Domain الرئيسي هو www.example.com
وتبدأ تحول كل الزوار عليه ..
المهم ثبت الدومين الرئيسي سواء www.example.com
أو حتى بدون www بحيث يكون example.com
أنا شخصياً بستخدم الدومين بدون www
✅ طيب هتعملها ازاي دي ؟؟
أولاً لو بتستخدم NGINX زيي كدا ف هتلاقيني كاتبلك ريبو كامل فيه شوية commands كدا
عن NGINX و LARAVEL و MYSQL و PHP-FPM و PHP-EXTENSIONS وحاجات تانية كتير ..
هتلاقي الريبو هنا على ال Github..
https://github.com/peter-tharwat/usefull-commands
طيب لو بتستخدم Apache أو LiteSpeed وبتحب تستخدم ال htaccess ..
هتلاقي الاجابة هنا ..
https://stackoverflow.com/questions/234723/generic-htaccess-redirect-www-to-non-www
------------------------------------------
⭕️ 2- تاني حاجة وأنا عارف انها مسببه عقدة لبعض الناس ..
ال Sitemap .. هتقولي انا شغال Laravel مثلا ولارافيل موضوع ال sitemap دا مش سهل زي wordpress مثلا ..
هقولك وهو أنا هسيبك يعني ؟؟
✅ خد دا كلاس كامل كتبتهولك من الصفر عبارة عن 86 سطر بس ..
تقدر تاخد الكلاس كوبي وتتعامل بيه بدون مشاكل
https://github.com/peter-tharwat/dashboard/blob/master/app/Http/Controllers/SiteMapController.php
وبالمناسبة انت تقدر لو شغال pure php تعدل على الكلاس هيشتغل معاك
------------------------------------------
⭕️ 3- تالت حاجة هيا ال Schema بتاعة OpenGraph و twitter و LinkedIn و Facebook وغيرها ..
ودي عبارة عن بروتوكول بين الموقع بتاعك والمواقع المشهورة ..
بتقولهم فيه ان الصفحة بتاعتي بتحتوي على كذا كذا ..
والعنوان عبارة عن كذا ..
ودا اللي بيخليهم ياخدوا معلومات الصفحة اللي انت حابب انها تظهر عندهم من ال meta اللي بتحطها ..
( بتأثر في نفسية الزائر )
✅ هتقولي طيب انا هقعد بقى أدور على ال Schema دي حضرتك ..
هقولك أنا قصرت معاك ف حاجة ؟؟ جاوبني بصراحة .. أنا قصرت معاك ف حاجة ؟؟
خد يا سيدي ..
دا موقع بتديله شوية بيانات كدا .. بيروح مديك ال Open Graph ..
https://smallseotools.com/open-graph-generator/
✅ طيب وال schema ؟
اهو يا سيدي مش حارمك من حاجة ..
الموقع دا بعملك Generate لل Schema ..
https://technicalseo.com/tools/schema-markup-generator/
✅ هتقولي طيب أنا خلصت ال Schema ..
وعايز اتأكد اني كاتب ال Schema وال Open Graph صح ..
هقولك اتفضل ..
دا موقع بيخليك تتأكد إن اللي انت كاتبه دا صح ولالا ويقولك تعمل أيه علشان تصلحه ..
https://developers.google.com/search/docs/advanced/structured-data
------------------------------------------
⭕️ 4- ال HTTPS ..
موقعك انت مش محتاجه Https بس علشان خاطر السيكيوريتي ..
لما شخص بيدخل على موقع أنت عامله ويظهرله تحذير الاتصال غير مشفر .وعلامة حمرا فوق .
غالباً بيحس بقلق .. حتى لو هو مش فاهم أيه فايدة ال Https دي ..
( بتأثر في نفسية الزائر )
طيب دي نعملها ازاي ..
✅ هقولك لو انت بتستخدم استضافة مشتركة ف انت بتلاقي الميزة دي جوه ال Cpanel ..
أو موفراهالك الاستضافة ..

فقير لا يملك ثمن طاولة ....

توسع المعارك السيبرانية بين روسيا والغرب

توسعت رقعت الحرب السيبرانية بين قراصنة روسيا وهاكرز من الدول الغربية المنضوين تحت مظلة أنونيموس ، وكأننا نشاهد نهائي كبير بين كبار نخبة العالم ، فالروس يعتبرون مرجع هام لكل الهاكرز ، وفي الجانب الآخر يحتشد أفضل الهاكرز من دول العالم الغربي ، أغلبهم لم يكن لهم أي إرتباط سابق بأنونيموس ، حيث تركوا القبعات البيضاء جانبًا وإرتدوا قناع "جاي فوكس".

وبعد الهجمات الإلكترونية التي شنت في الأيام الماضية على البنية التحتية ومواقع السيادة الروسية ، بدأ الهاكرز الروس حملة للرد والإنتقام من كبار الشركات الغربية وبالأخص الأمريكية.

حيث تعرضت شبكة Nvidia عملاق وادي السليكون الأمريكي لصناعة الرقائق لهجوم ببرنامج فدية ، وأكدت التليغراف بأن Nvidia تعرضت لـ "اختراق شبكة ضار" أدى إلى اختراق كامل لشبكات الشركة.

وبنفس الطريقة تعرضت شبكة سلسلة المطاعم السريعة ماكدونالدز للسرقة والتشفير ، وتبنت مجموعة هاكرز روسية تسمى Snatch الهجوم ، وأكدت أن لديها 500 جيجابايت من البيانات وطالبت بدفع الفدية.

وانضمت مجموعة الفدية الروسية LockBit للحرب الدائرة ، وإصدرت بيانات لثماني شركات غربية دفعة واحدة ، دون إنتظار إنتهاء العد التنازلي للتوقيت.

ومن الجانب الآخر أعلنت أنونيموس عن إسقاط وإختراق أكثر من 1500 موقع روسي وكذلك من الحليف البيلاروسي وتسريب الكثير من بياناتها ، من بينها بيانات لبنك Sberbank ، أكبر بنك في الاتحاد الروسي بـ 96.2 مليون عميل خاص نشط.

نصائح للمبتدئين فى مجال البرمجه
1- المبرمج يجب ان يطلع على كل جديد يخص لغات البرمجة.
2- المبرمج يجب أن يعتاد على الممارسة الدائمة للبرمجة دون ان يتوقف لفترات طويلة.
3- المبرمج يحتاج لمواقع التواصل حتى يبحث عن مرشد يجلي عنه غمامة الغموض في بعض المسائل.
4- لا تتجه مباشرة الى سوق العمل، ولكن اعمل مشاريع خاصة لفترة ومن ثم توجه لسوق البرمجيات.
5- ان اردت معلومة برمجية حاول ان تبحث عنها في مواقع المطورين وليس لمن يتابعك او تعرف انه مبرمج ولاتسئل الا في اصعب الاحوال.
6- حينما تواجهك مشكلة في اكواد البرمجة، عليك التوجه لمحركات البحث او عدسات البحث في مواقع المطويرين والبحث عن حل لها.
7- اقرء نصائح المطورين وثبت صفحاتهم في المفضلة وابحث عن كل جديد يخص تحسين مستوى المطور.
8- لا تفكر في تغيير لغة برمجة تعلمتها واستمر حتى تحترف اللغة ومن ثم انتقل الى تعلم لغة اخرى وسوف ترى سهولة في التعلم، لان هناك تشابه كبير بين لغات البرمجة.
9- تعلم البرمجة الكائنية التوجه ومفهوم الكلاسات والوراثة ولا تتهاون في المواضيع المتقدمة كونها تختصر عليك الجهد وتجعلك سريع في عمل المشاريع.
10- تعلم كل شي في البرمجة ولا تتوقف عند حد وتقول الان اصبحت ابرمج تطبيقات ولن احتاج لتعلم اللغة! ولكن تعلم حتى النهاية وبرمج تطبيقات اكثر احترافية.
11- استمر في تطوير نفسك ، فأن اردت النجاح والاحتراف في لغة البرمجة يجب أن تتعلمها حتى تصبح معلم لها وان يدفعك الفضول الى اكتشاف مكاتب جديدة لها.
12- احرص على تنظيم الوقت والجهد ولا ترهق نفسك وتحاول الصعود مباشرة الى قمة الاحتراف ولكن اجعل ناتج خبراتك يستمر مع الوقت ويزداد تدريجياَ.
13- لا تتوقف عند تعلم لغة برمجة ولكن تعلم الامور التي تساعدك على عمل مشاريع كبيرة، وتعلم قواعد البيانات mysql وامور اخرى تحسن من جودة البرامج.
14- عود نفسك على حل الاشكاليات من خلال وضع تحدي لنفسك، حتى لو اضعت الوقت فلن تندم واعلم أن هذا الاسلوب يعود عليك بالفائدة ويكشف لك خفايا لغات البرمجة .
15- التعلم المستمر هو القوة التي تميز مبرمج عن اخر، تعلم دائما من خلال قنوات اليوتيوب وابحث عن دورات تعليمية وثقف نفسك باستمرار.

السلام عليكم .. أتمنى تشاركواا الجرب يشباب خلال يومين لو وصلنا 300 مشترك هبتدى أنشر كورسات مدففوعة فى ال Hacking , البرمجة رابط القناااااااة 👇👇

رابط القناة: t.me/webdevelopment7

الهاكرز ومجرمو الإنترنت ينتقلون إلى Telegram بعد الغزو الروسي.

لعبت رسائل Telegram دورًا محوريًا في الصراع المستمر بين روسيا وأوكرانيا حيث يتم استخدامها على نطاق واسع من قبل نشطاء القرصنة ومجرمي الإنترنت على حد سواء.

إذا كنت تستخدم Telegram فمن المستحسن أن تثق فقط في القنوات التي كنت تزورها قبل بدء الحرب.

بالإضافة إلى ذلك يجب عليك التعامل مع جميع الطلبات الجديدة بالريبة وتجنب إرسال الأموال إلى أي شخص بغض النظر عن المطالبات والضمانات المقدمة.

أخيرًا إذا كنت تتصفح موجز أخبار Telegram فتجنب إعادة نشر الوسائط أو المحتوى المكتوب على منصات أخرى ما لم تكن قادرًا على التحقق من صحتها.