الامن السيبراني – مركز التطوير

الامن السيبراني

كيف تحمي نفسك من هجمات Clickjacking

هجمات الاختراق بالنقر (Clickjacking) هجمات "Clickjacking" هي نوع من الهجمات اللي تخدعك وتخليك تضغط على زر أو رابط تحسبه عادي، لكن بالحقيقة فيه إجراء ثاني يتم بالخلفية بدون ما تحس. ممكن تفتح الكاميرا أو...

قراءة المقالة

الامن السيبراني

وش الفرق بين Hack The Box (HTB) و TryHackMe (THM)؟ 🤔

إذا ودك تتعلم الأمن السيبراني، أكيد سمعت عن HTB و THM، وكل وحدة لها طريقتها في التعليم. هنا بوضح الفرق بينهم عشان تعرف وش الأنسب لك. Hack The Box (HTB) 🔥 HTB معروف بأنه...

قراءة المقالة

الامن السيبراني

Snort The Intrusion Detection and Prevention System – نظام الكشف والوقاية من التسلل

مقدمة Snort هو أحد أشهر أنظمة الكشف عن التسلل (Intrusion Detection System - IDS) والوقاية من التهديدات (Intrusion Prevention System - IPS) في عالم الأمن السيبراني. تم تطويره لأول مرة في عام 1998 من...

قراءة المقالة

الامن السيبراني

Linux Privilege Escalation Guide – دليل تصعيد امتيازات Linux

ما هو تصعيد الامتيازات؟ تُصمم معظم أنظمة الكمبيوتر لتكون مُستخدمة من قِبل عدة مستخدمين. وتعني الامتيازات ما يُسمح للمستخدم بالقيام به. تشمل الامتيازات الشائعة عرض الملفات وتحريرها أو تعديل ملفات النظام. يشير تصعيد الامتيازات...

قراءة المقالة

الامن السيبراني

Cross Site Request Forgery – ثغرة تزوير الطلبات عبر المواقع

ما هو Cross-site request forgery (CSRF)؟ في هذه المقالة، سأشرح ما هي Cross-site request forgery (CSRF)، ونوضح بعض الأمثلة عن الثغرات الشائعة في CSRF، واشرح كيفية منع الهجمات التي تعتمد على CSRF. Cross-site request...

قراءة المقالة

الامن السيبراني

File path traversal Bug – ثغرة إجتياز مسار الملف

تعريف Path Traversal Path Traversal، المعروف أيضًا باسم Directory Traversal، هو تقنية تُستخدم لاستغلال ثغرات في التطبيقات للوصول إلى ملفات حساسة على الخادم. الهدف الأساسي من هذه التقنية هو الخروج من المسار المحدد للوصول...

قراءة المقالة

الامن السيبراني

ثغرة Cross-site scripting (XSS)

سنشرح ما هو cross-site scripting، ونصف الأنواع المختلفة من ثغرات cross-site scripting، ونوضح كيفية العثور على هذه الثغرات ومنعها. ما هو cross-site scripting (XSS)؟ Cross-site scripting (المعروف أيضًا باسم XSS) هو ثغرة أمنية في...

قراءة المقالة

الامن السيبراني

SQL Injection – ثغرة حقن قواعد البيانات

لا شك أننا سمعنا كثيرًا عن ثغرة SQL Injection وقرأنا عنها في العديد من المصادر. اليوم نقدم لكم دليلكم المختصر والوافي حول هذه الثغرة. فاحضروا معكم ورقة وقلم لنناقش ما هي هذه الثغرة، ولماذا...

قراءة المقالة