المدونة

الامن السيبراني

Snort The Intrusion Detection and Prevention System – نظام الكشف والوقاية من التسلل

مقدمة Snort هو أحد أشهر أنظمة الكشف عن التسلل (Intrusion Detection System - IDS) والوقاية من التهديدات (Intrusion Prevention System - IPS) في عالم الأمن السيبراني. تم تطويره لأول مرة في عام 1998 من...

قراءة المقالة

الامن السيبراني

Linux Privilege Escalation Guide – دليل تصعيد امتيازات Linux

ما هو تصعيد الامتيازات؟ تُصمم معظم أنظمة الكمبيوتر لتكون مُستخدمة من قِبل عدة مستخدمين. وتعني الامتيازات ما يُسمح للمستخدم بالقيام به. تشمل الامتيازات الشائعة عرض الملفات وتحريرها أو تعديل ملفات النظام. يشير تصعيد الامتيازات...

قراءة المقالة

البرمجيات

Exception Handling in Laravel – معالجة الاستثناءات في laravel

معالجة الاستثناءات في Laravel تعتبر معالجة الاستثناءات جزءًا أساسيًا من تطوير تطبيقات الويب، حيث تضمن أن يتمكن تطبيقك من التعامل مع الأخطاء غير المتوقعة بسلاسة وتقديم استجابات مفيدة للمستخدمين. يأتي Laravel بنظام معالجة استثناءات...

قراءة المقالة

البرمجيات

حل مشكلة استعلامات N+1 في Laravel 11 مع chaperone()

في مؤتمر Laracon US 2024، تم الإعلان عن واحدة من الميزات الرئيسية لـ Laravel 11، وهي علاقات Eloquent بواسطة Chaperone، المصممة لحل مشكلة استعلامات N+1 الشائعة التي تؤثر على أداء التطبيقات. تقدم هذه الميزة...

قراءة المقالة

الامن السيبراني

Cross Site Request Forgery – ثغرة تزوير الطلبات عبر المواقع

ما هو Cross-site request forgery (CSRF)؟ في هذه المقالة، سأشرح ما هي Cross-site request forgery (CSRF)، ونوضح بعض الأمثلة عن الثغرات الشائعة في CSRF، واشرح كيفية منع الهجمات التي تعتمد على CSRF. Cross-site request...

قراءة المقالة

الامن السيبراني

File path traversal Bug – ثغرة إجتياز مسار الملف

تعريف Path Traversal Path Traversal، المعروف أيضًا باسم Directory Traversal، هو تقنية تُستخدم لاستغلال ثغرات في التطبيقات للوصول إلى ملفات حساسة على الخادم. الهدف الأساسي من هذه التقنية هو الخروج من المسار المحدد للوصول...

قراءة المقالة

الامن السيبراني

ثغرة Cross-site scripting (XSS)

سنشرح ما هو cross-site scripting، ونصف الأنواع المختلفة من ثغرات cross-site scripting، ونوضح كيفية العثور على هذه الثغرات ومنعها. ما هو cross-site scripting (XSS)؟ Cross-site scripting (المعروف أيضًا باسم XSS) هو ثغرة أمنية في...

قراءة المقالة

الامن السيبراني

SQL Injection – ثغرة حقن قواعد البيانات

لا شك أننا سمعنا كثيرًا عن ثغرة SQL Injection وقرأنا عنها في العديد من المصادر. اليوم نقدم لكم دليلكم المختصر والوافي حول هذه الثغرة. فاحضروا معكم ورقة وقلم لنناقش ما هي هذه الثغرة، ولماذا...

قراءة المقالة