الامن السيبراني الأرشيف

الامن السيبراني

Snort The Intrusion Detection and Prevention System – نظام الكشف والوقاية من التسلل

مقدمة Snort هو أحد أشهر أنظمة الكشف عن التسلل (Intrusion Detection System - IDS) والوقاية من التهديدات (Intrusion Prevention System - IPS) في عالم الأمن السيبراني. تم تطويره لأول مرة في عام 1998 من...

قراءة المقالة

الامن السيبراني

Evil QR | Hijacking Sessions via QR Codes – التصيد بطريقة ذكية

المقدمة مع انتشار ميزة تسجيل الدخول عبر رمز QR في كثير من تطبيقات التواصل مثل Discord، Telegram، وWhatsApp، ظهرت طرق جديدة للهجمات تستغل هذه التقنية، من أبرزها: Evil QR.هذي الأداة تعتمد على فكرة "الهندسة...

قراءة المقالة

الامن السيبراني

Linux Privilege Escalation Guide – دليل تصعيد امتيازات Linux

ما هو تصعيد الامتيازات؟ تُصمم معظم أنظمة الكمبيوتر لتكون مُستخدمة من قِبل عدة مستخدمين. وتعني الامتيازات ما يُسمح للمستخدم بالقيام به. تشمل الامتيازات الشائعة عرض الملفات وتحريرها أو تعديل ملفات النظام. يشير تصعيد الامتيازات...

قراءة المقالة

الامن السيبراني

Cross Site Request Forgery – ثغرة تزوير الطلبات عبر المواقع

ما هو Cross-site request forgery (CSRF)؟ في هذه المقالة، سأشرح ما هي Cross-site request forgery (CSRF)، ونوضح بعض الأمثلة عن الثغرات الشائعة في CSRF، واشرح كيفية منع الهجمات التي تعتمد على CSRF. Cross-site request...

قراءة المقالة

الامن السيبراني

وش الفرق بين Hack The Box (HTB) و TryHackMe (THM)؟ 🤔

إذا ودك تتعلم الأمن السيبراني، أكيد سمعت عن HTB و THM، وكل وحدة لها طريقتها في التعليم. هنا بوضح الفرق بينهم عشان تعرف وش الأنسب لك. Hack The Box (HTB) 🔥 HTB معروف بأنه...

قراءة المقالة

الامن السيبراني

File path traversal Bug – ثغرة إجتياز مسار الملف

تعريف Path Traversal Path Traversal، المعروف أيضًا باسم Directory Traversal، هو تقنية تُستخدم لاستغلال ثغرات في التطبيقات للوصول إلى ملفات حساسة على الخادم. الهدف الأساسي من هذه التقنية هو الخروج من المسار المحدد للوصول...

قراءة المقالة

الامن السيبراني

ثغرة Cross-site scripting (XSS)

سنشرح ما هو cross-site scripting، ونصف الأنواع المختلفة من ثغرات cross-site scripting، ونوضح كيفية العثور على هذه الثغرات ومنعها. ما هو cross-site scripting (XSS)؟ Cross-site scripting (المعروف أيضًا باسم XSS) هو ثغرة أمنية في...

قراءة المقالة

الامن السيبراني

SQL Injection – ثغرة حقن قواعد البيانات

لا شك أننا سمعنا كثيرًا عن ثغرة SQL Injection وقرأنا عنها في العديد من المصادر. اليوم نقدم لكم دليلكم المختصر والوافي حول هذه الثغرة. فاحضروا معكم ورقة وقلم لنناقش ما هي هذه الثغرة، ولماذا...

قراءة المقالة

الامن السيبراني

Evilginx2 | The Ultimate Tool for Bypassing 2FA and Hijacking Sessions – أقوى أداة لتخطي التحقق الثنائي وسرقة الجلسات

المقدمة في عالم الهجمات السيبرانية، كثير من الناس يعتقد إن التحقق الثنائي (2FA) كفيل بحمايتهم من الاختراق. لكن الواقع يقول غير كذا.ظهرت أدوات متقدمة مثل Evilginx2، اللي ما تعتمد على الصفحات المزيفة ولا تطلب...

قراءة المقالة

الامن السيبراني

تمويه C2 عبر Cloudflare وNginx | C2 Obfuscation via Cloudflare & Nginx

الهدف الفكرة هنا إنك تبني بنية كاملة لـ C2 (Command and Control) تكون آمنة ومموهة، وما يقدر أحد يربطها بجهازك أو يحدد موقعك الحقيقي. تستخدم فيها Cloudflare، VPS، VPN، Nginx، وجهازك الشخصي (غالبًا Kali...

قراءة المقالة