iT Certificates

سلسلة اختبر نفسك كمبرمج من قناة Linux soft https://youtube.com/playlist?list=PLQF71tra5Tp5JAkIDp6Qq8DabxyEaqwTl اعطونا ارائكم ولا تنسوا الاشتراك في القناة

ثغرة أمنية غير قابلة للإصلاح (Unpatchable) تضرب معالجات Apple A12 و A13 كشف باحثون أمنيون في شركة Paradigm Shift عن ثغرة خطيرة وثقيلة أُطلق عليها اسم "usbliter8" تسمح بتشغيل أكواد برمجية عشوائية داخل الـ SecureROM (ذاكرة الإقلاع الآمنة) لمعالجات أبل من جيل A12 و A13. السبب الذي يجعل الثغرة غير قابلة للإصلاح: الأكواد المستهدفة محفورة في السيليكون (اللوحة الأم) أثناء التصنيع مما يعني أنه لا يمكن لأي تحديث سوفتوير من أبل إغلاق هذه الثغرة. وستبقى الأجهزة المتأثرة مكشوفة طوال فترة استخدامها تماماً مثل ثغرة checkm8 الشهيرة عام 2019. شروط التنفيذ للهجوم (ليست هجوماً عن بُعد): -يتطلب الهجوم استحواذاً مادياً (Physical) على الجهاز. -يجب إدخال الجهاز في وضع الـ DFU mode. - توصيل الجهاز عبر منفذ USB بلوحة ميكروكنترولر مخصصة تعتمد على شريحة RP2350. السرعة: يكتمل الهجوم في أقل من ثانيتين فقط، وقبل أن تبدأ سلسلة الإقلاع الآمنة لأبل بالتحقق. الأجهزة المتأثرة: الشفرات البرمجية المنشورة (PoC) تدعم معالجات A12, A13, S4, S5، وتشمل الأجهزة التالية: -الهواتف: iPhone XS, XS Max, XR، وسلسلة iPhone 11 (العادي، Pro، Pro Max)، وهاتف iPhone SE (الجيل الثاني). -الأجهزة اللوحية: iPad Air (الجيل الثالث)، iPad mini (الجيل الخامس)، iPad (الجيل الثامن). - الساعات والمنزل: Apple Watch Series 4 & 5، والجيل الأول من Apple Watch SE، وجهاز HomePod mini. معالجات A11 وما قبلها غير متأثرة بهذه الثغرة، كما أن معالجات A14 والأحدث محصنة تماماً بسبب تهيئة أبل الصحيحة لنظام حماية الذاكرة (DART). الذي يحصل عليه المهاجم: بعد استغلال الثغرة يمكن للمهاجم تخطي سلسلة الحماية الموثوقة لأبل بالكامل (Chain of Trust) والإقلاع بصورة نظام (iBoot) معدلة وغير موقعة رقمياً. ملاحظة: الأبحاث لم تظهر حتى الآن أي اختراق لمنطقة المعالجة الآمنة (Secure Enclave) المسؤولة عن البصمات وكلمات المرور لكن السيطرة على مستوى BootROM قد تفتح طرقاً جديدة لمهاجمتها مستقبلاً.

ماهي افضل خطة لتعلم الأمن السيبراني من وجهة نظركم شاركونا في التعليقات

🧠 على الماشي… لا دروس ولا كراسي 🚫 بنية الثقة المعدومة (Zero Trust) — لا ثقة عمياء بعد اليوم! في الأنظمة التقنية القديمة، كان الاعتماد على جدار الحماية (Firewall) كافياً؛ بمجرد دخولك إلى الشبكة الداخلية للشركة، يُعتبر جهازك آمناً وموثوقاً ويمكنك التجول بحرية. لكن مع تطور الهجمات، ظهر مفهوم Zero Trust ليقلب القاعدة تماماً إلى مبدأ أساسي: "لا تثق بأحد، وتحقق دائماً" (Never trust, always verify). 🏢 المثال المبسط: تخيل مبنى مخصصاً للأمن القومي. في النظام القديم، بمجرد أن تتجاوز حارس البوابة الرئيسية وتدخل المبنى، يمكنك الدخول إلى أي مكتب. أما في نظام الثقة المعدومة، فلا يهم إن كنت موظفاً معتمداً أو حتى المدير العام؛ سيُطلب منك إبراز بطاقتك عند البوابة، ثم مطابقة بصمتك عند المصعد، ثم إدخال رقم سري عند باب مكتبك، وطلب تصريح خاص لفتح كل ملف ورقي! 🔍 كيف نعمل بها في المجال السيبراني؟ هذا النموذج يفترض مسبقاً أن الشبكة "مخترقة بالفعل". لذلك، لا يُمنح أي مستخدم أو جهاز (حتى لو كان متصلاً من داخل مقر المؤسسة) صلاحية الوصول لأي خادم أو تطبيق إلا بعد التدقيق الصارم في: ▪️ هوية المستخدم: عبر فرض المصادقة الثنائية أو المتعددة (MFA). ▪️ سلامة الجهاز: هل النظام محدث؟ هل يحتوي الجهاز على برمجيات خبيثة؟ ▪️ أقل الصلاحيات (Least Privilege): إعطاء المستخدم حق الوصول إلى الملفات التي يحتاجها لإنجاز عمله فقط، ولا شيء غيرها. 💡 الخلاصة: نموذج الـ Zero Trust ينهي فكرة "الشبكة الداخلية الآمنة والموثوقة". كل اتصال يُعامل وكأنه قادم من شبكة إنترنت عامة، مما يضمن أن المهاجم لو نجح في اختراق جهاز موظف واحد، فإنه سيظل محاصراً ولن يتمكن من التحرك والتوسع داخل الشبكة. #على_الماشي

🧠 على الماشي… لا دروس ولا كراسي 📊 الـ SIEM — السجل المركزي والمحقق الذكي! في أي شبكة، تقوم الأجهزة والجدران النارية والخوادم بتوليد ملايين السجلات (Logs) يومياً. للسيطرة على هذه الفوضى واكتشاف التهديدات المخفية، تعتمد الشركات على نظام الـ SIEM (إدارة المعلومات والأحداث الأمنية). 🏢 المثال المبسط: تخيل مجمعاً تجارياً ضخماً يعمل فيه 100 حارس أمن، كل حارس يسجل ملاحظاته في دفتره الخاص. لو احتفظ كل حارس بدفتره منفرداً، فلن يرى أحد الصورة الكاملة. الـ SIEM هو "مدير الأمن" الذي يجمع دفاتر الحراس المئة في غرفة تحكم واحدة، ويقرؤها معاً، ليلاحظ أن هناك شخصاً مريباً مر بجانب البوابة الرئيسية، ثم حاول فتح باب المستودع الخلفي، ثم استخدم بطاقة مزورة.. فيربط هذه الأحداث ويطلق جرس الإنذار فوراً! 🔍 كيف يعمل في المجال السيبراني؟ يقوم الـ SIEM بجمع السجلات والبيانات من كل نقطة في المؤسسة (أنظمة EDR، جدران نارية، تطبيقات). ثم يقوم بعملية "ربط وتحليل" (Correlation) بحثاً عن أنماط مشبوهة. إذا وجد تسلسلاً منطقياً يدل على اختراق محتمل، يقوم بتوليد تنبيه واضح لفريق العمليات الأمنية (SOC) للتدخل. 💡 الخلاصة: الـ SIEM هو الذاكرة الشاملة والعقل التحليلي الذي يجمع قطع الأحجية المتناثرة من كل الأجهزة، ليرسم لك صورة واضحة لأي هجوم سيبراني قبل تفاقمه. #على_الماشي

🧠 على الماشي… لا دروس ولا كراسي 🤖 الـ SOAR — المايسترو الذكي وفريق الاستجابة الآلي! بعد أن تكتشف أنظمة الحماية (مثل الـ XDR) الهجمات وتطلق التنبيهات، قد يغرق فريق الأمن البشري في مئات الإنذارات يومياً ولا يجد الوقت للتعامل معها كلها. هنا يأتي دور الـ SOAR (التنسيق، والأتمتة، والاستجابة الأمنية) ليقوم بالعمل الشاق. 🏢 المثال المبسط: تخيل نظام إنذار الحريق في مبنى ذكي. بالطريقة التقليدية، إذا انطلق الإنذار، يحتاج حارس الأمن لوقت للتحقق، ثم الاتصال بالإطفاء، ثم إغلاق محابس الغاز يدوياً. لكن بوجود نظام يشبه الـ SOAR، بمجرد استشعار الدخان يقوم النظام تلقائياً: بتشغيل مرشات المياه، إغلاق صمامات الغاز، فتح أبواب الطوارئ، وإرسال رسالة فورية للدفاع المدني.. كل هذا في ثوانٍ معدودة دون انتظار أي تدخل بشري! 🔍 كيف يعمل في المجال السيبراني؟ الـ SOAR يربط جميع أدوات الأمان المنفصلة ببعضها (تنسيق)، وينفذ خطوات دفاعية مبرمجة مسبقاً (أتمتة). مثلاً: إذا وصل تنبيه عن وجود رابط خبيث في بريد أحد الموظفين، يقوم الـ SOAR تلقائياً بالآتي: يفحص الرابط، يحذفه من صناديق جميع الموظفين الآخرين، يحظر العنوان في الجدار الناري، ثم يضع تقريراً جاهزاً ومفصلاً على شاشة المحلل الأمني. 💡 الخلاصة: إذا كان الـ XDR هو "العين التي ترى التهديد وتربط الأحداث"، فإن الـ SOAR هو "الأذرع الآلية التي تنفذ الحلول وتخمد الحريق فوراً". #على_الماشي

🧠 على الماشي… لا دروس ولا كراسي 🧩 الـ XDR — العقل المدبر وغرفة العمليات! تحدثنا عن حماية الأجهزة (EDR) وحماية الشبكات (NDR). لكن ماذا لو كان الهجوم معقداً وموزعاً ويشمل البريد الإلكتروني، والشبكة، والأجهزة، والسحابة في نفس الوقت؟ هنا يتدخل بطل القصة: الـ XDR (الاكتشاف والاستجابة الممتدة - Extended Detection and Response). 🏢 المثال المبسط: تخيل أن حارس البوابة سجل دخول شخص مريب، وحارس الطابق الثاني لاحظ باباً مفتوحاً، وكاميرا الشارع صورت سيارة هاربة. إذا لم يتواصلوا مع بعضهم، فلن يكتشفوا الجريمة! الـ XDR هو "غرفة العمليات المركزية" التي تجمع كاميرات وتقارير جميع الحراس في شاشة واحدة، لتربط الخيوط ببعضها وتكشف الصورة الكاملة للسرقة. 🔍 كيف يعمل في المجال السيبراني؟ يقوم الـ XDR بجمع البيانات من كل مكان (الأجهزة، الشبكة، الإيميل، السحابة) ويحللها معاً. فإذا وصل إيميل احتيالي لموظف، ثم تواصل جهازه مع سيرفر مجهول، الـ XDR يربط الحدثين فوراً ويدرك أنه هجوم منسق، فيقوم بحظر الإيميل وعزل الجهاز عبر الشبكة في نفس اللحظة. 💡 الخلاصة: الـ XDR ينهي عصر "الجزر المنعزلة" في أنظمة الأمان، ويجعل كل أدوات الحماية لديك تتحدث لغة واحدة وتعمل كفريق متكامل. #على_الماشي

🧠 على الماشي… لا دروس ولا كراسي 🌐 الـ NDR — رادار الحماية الذي يراقب الشوارع! تحدثنا عن الـ EDR الذي يحمي الأجهزة، ولكن ماذا لو كان المهاجم يتنقل بخفية عبر "الشبكة" نفسها دون أن يلمس جهازاً محمياً؟ هنا يأتي دور الـ NDR (اكتشاف التهديدات والاستجابة لها عبر الشبكة - Network Detection and Response). 🛣️ المثال المبسط: ▪️ الـ EDR: يراقب ما يحدث داخل "الغرف والمكاتب" (أجهزة الكمبيوتر والخوادم). ▪️ الـ NDR: هو كاميرات المراقبة ودوريات المرور التي تراقب "الممرات والشوارع" التي تربط تلك المكاتب. تخيل دورية ذكية تراقب السيارات؛ إذا لاحظت سيارة تتجول بشكل مريب بين المباني، أو شاحنة تحاول تهريب أوراق مهمة للخارج في وقت متأخر (تسريب بيانات)، تقوم بإطلاق الإنذار وإغلاق الطريق فوراً. 🔍 كيف يعمل في المجال السيبراني؟ الـ NDR يحلل حركة مرور البيانات (Traffic) المتبادلة داخل الشبكة باستخدام الذكاء الاصطناعي. ميزته الكبرى أنه يستطيع اكتشاف التهديدات حتى في الأجهزة التي لا يمكن تثبيت برامج حماية عليها، مثل الطابعات، الكاميرات الذكية، أو أجهزة إنترنت الأشياء (IoT). 💡 الخلاصة: الـ EDR يحمي الجهاز، بينما الـ NDR يحمي الطريق والمواصلات. كلاهما معاً يضمنان عدم وجود أي "نقطة عمياء" يمكن للمهاجم التخفي فيها داخل مؤسستك. #على_الماشي

iT Certificates pinned «هل مازلتم مستمتعين بالسلسلة؟»

🧠 على الماشي… لا دروس ولا كراسي 🛡️ الـ EDR — هل هو مجرد مضاد فيروسات؟ الجميع يعرف مضاد الفيروسات التقليدي (Antivirus)، لكن في عالم الهجمات المتقدمة لم يعد هذا كافياً. لذلك تعتمد الشركات اليوم على نظام الـ EDR - (Endpoint Detection and Response). 🏢 المثال المبسط: ▪️ مضاد الفيروسات التقليدي: يعمل كحارس أمن على الباب يمتلك "قائمة سوداء" بصور المجرمين المعروفين. إذا جاء مجرم جديد بملامح مختلفة (فيروس جديد غير مسجل)، سيسمح له بالدخول للأسف! ▪️ الـ EDR: هو نظام كاميرات ذكية مع فريق تدخل سريع داخل المبنى. لا يكتفي بفحص الهوية على الباب، بل يراقب "سلوك" الزائر بالداخل. إذا بدأ الزائر بفتح خزنة أو كسر درج، يتدخل ويقبض عليه فوراً حتى لو كانت هويته تبدو سليمة. 🔍 كيف يعمل في المجال السيبراني؟ بدلاً من البحث عن الملفات الخبيثة المعروفة فقط، يراقب الـ EDR كل العمليات وتحركات الجهاز بشكل مستمر. إذا لاحظ برنامجاً عادياً (مثل ملف Word) يحاول فجأة تشفير ملفاتك أو الاتصال بسيرفر مجهول، يقوم بإيقاف العملية وعزل الجهاز تلقائياً لمنع الكارثة. 💡 الخلاصة: مضاد الفيروسات يعتمد على "الذاكرة" (ما يعرفه مسبقاً)، بينما الـ EDR يعتمد على "الذكاء وتحليل السلوك" لاكتشاف الهجمات المجهولة وإيقافها في الوقت الفعلي. #على_الماشي

🧠 على الماشي… لا دروس ولا كراسي 🎯 الـ TTPs — كيف تفهم عقلية المهاجم؟ في مجال الأمن السيبراني، للقبض على المهاجمين المحترفين، لا نكتفي بتتبع أدواتهم وبرامجهم (لأنهم يغيرونها باستمرار)، بل نقوم بمراقبة ما يُعرف بـ الـ TTPs (التكتيكات، والتقنيات، والإجراءات). 🕵️‍♂️ مثال مبسط (عملية سطو): ▪️ التكتيك (Tactic - الهدف المرجو): الوصول إلى الخزنة. ▪️ التقنية (Technique - الطريقة المتبعة): الدخول عبر حفر نفق. ▪️ الإجراء (Procedure - خطوات التنفيذ): استخدام آلة حفر صامتة للعمل عند الساعة 3 فجراً لتجنب الحراس. 🔍 كيف نطبقها في المجال السيبراني؟ بدلاً من حفظ بصمة الفيروس، نقوم بتحليل "أسلوب الهجوم". مثلاً: التكتيك هو (سرقة البيانات)، والتقنية هي (التصيد الاحتيالي)، والإجراء هو (إرسال ملف Word ملغم بسكربت خفي للموظفين). 💡 الخلاصة: الأدوات والبرامج الخبيثة تتغير يومياً، لكن "البصمة الإجرامية" وطريقة تفكير المهاجم (TTPs) غالباً ما تبقى ثابتة، وهي الدليل الأقوى للإيقاع به! #على_الماشي

🧠 على الماشي… لا دروس ولا كراسي 🔑 الـ JWT — كيف المواقع “تتذكرك”؟ عشان الموقع ما يغثك ويطلب كلمة المرور مع كل ضغطة وصفحة تفتحها، يستخدم تقنية الـ JWT (JSON Web Token). 🏨 التشبيه العجيب: مثل "كرت الفندق". تبرز هويتك للاستقبال أول مرة بس، ويعطونك كرت ممغنط (Token). بعدها تفتح غرفتك، وتدخل المسبح بمجرد ما تمرر الكرت على الباب، بدون ما تضطر تثبت هويتك عند كل خطوة. 🔍 كيف يشتغل؟ بعد ما تسجل دخول، السيرفر يصنع لك Token ويختمه بـ "توقيع سري" ويرسله لك. ومع كل طلب تسويه بالموقع، متصفحك يرسل هذا الـ Token تلقائياً عشان يثبت إنه مصرح لك بالدخول. 😈 لعبة الهاكرز: لو المبرمج ضعيف وما ضبط "توقيع" الكرت بشكل آمن، الهاكر يقدر يتلاعب بالـ Token حقه، ويغير برمجته عشان يفتح له "جناح الإدارة" (Admin) بدل غرفته العادية، ويتحكم بالنظام! 💡 الخلاصة: الـ JWT هو كرت مرورك الرقمي المؤقت اللي يسهل تصفحك، بس أمان هذه التقنية كله واقف على قوة التوقيع. #على_الماشي

iT Certificates pinned «الي قادر يسوي boost يسوي علشان نشوف المزايا الجديدة الي بتنفتح https://t.me/boost/it_certificate»

الي قادر يسوي boost يسوي علشان نشوف المزايا الجديدة الي بتنفتح https://t.me/boost/it_certificate

🧠 على الماشي… لا دروس ولا كراسي 🔙 الـ Reverse Shell — لما الجهاز “يتصل” بالمهاجم بنفسه تخيل هاكر يحاول يخترق سيرفر، بس السيرفر محمي بجدار ناري (Firewall) قوي جداً، يرفض أي اتصال جاي من خارج 🛑. كيف يدخل؟ هنا الهاكر يستخدم الحيلة الأذكى: بدل ما أنا أتصل فيك... بخليك أنت اللي تتصل فيني! 😎 🤔 يعني إيش Reverse Shell؟ الوضع الطبيعي (Bind Shell) إن الهاكر يتصل بجهاز الضحية ليتحكم فيه. لكن لأن الجدران النارية تمنع أغلب الاتصالات "الداخلة" (Inbound)، يعكس الهاكر الآية؛ يخلي جهاز الضحية هو اللي يفتح اتصال "خارج" (Outbound) ويروح يسلم التحكم لجهاز الهاكر. 🏢 التشبيه العجيب: تخيل شركة عليها حراسة مشددة (Firewall). الحارس يمنع أي شخص غريب يدخل من الباب. بس لو موظف من *داخل* الشركة مسك التليفون واتصل بشخص غريب برا الشركة، الحارس ما راح يمنع المكالمة، صح؟ لأن الاتصال طالع من داخل لخارج 📞. الهاكر ببساطة يرسل ملف يخلي جهازك هو "الموظف اللي يتصل عليه" ويسلمه مفاتيح التحكم! 🔍 كيف يشتغل؟ 1️⃣ الهاكر يفتح في جهازه منفذ (Port) ويجلس في وضع الاستماع (Listening) وينتظر. 2️⃣ الضحية يحمل ملف خبيث أو يضغط على رابط ملغم. 3️⃣ الملف يتنفذ، ويخلي جهاز الضحية يرسل موجه الأوامر (Shell) للهاكر عبر الإنترنت. 4️⃣ بوم 💥! الهاكر صار عنده شاشة سوداء يقدر يكتب فيها أوامر تتحكم بجهاز الضحية عن بُعد. 🚀 ليش الهاكرز يحبونه؟ لأن أغلب الجدران النارية وأنظمة الشبكات (NAT) مبرمجة إنها تشك باللي "داخل"، بس تثق ثقة شبه عمياء بالبيانات اللي "طالعة" من الشبكة! 💡 خلاصة الكلام: الـ Reverse Shell هو تطبيق للبدأ : "إذا ما قدرت تكسر الباب من برا، اخدع اللي جوا عشان يفتح لك الباب ويستضيفك بنفسه". #على_الماشي

🧠 على الماشي… لا دروس ولا كراسي 🔐 الـ Hashing — ليش الباسوردات ما تنخزن كنص عادي؟ تخيل لو اخترق هاكر قاعدة بيانات موقع مشهور ولقى الباسوردات مكتوبة كذا: "Badei_123" أو "Admin@2026" 🤦‍♂️.. كذا انتهت اللعبة! عشان كذا، المواقع المحترمة ما تخزن باسورك أبداً، هي تخزن "الهاش" (Hash) حقه. 🤔 يعني إيش Hashing؟ هي عملية تحويل أي نص (مهما كان طوله) إلى سلسلة من الحروف والأرقام ثابتة الطول ومعقدة، وعن طريق دالة رياضية "باتجاه واحد" فقط. 🍳 التشبيه العجيب: الـ Hashing زي "قلي البيض" 🍳. تقدر تجيب البيضة (الباسورد) وتقليها وتخليها "أومليت" (Hash). بس مستحيل، مهما كنت طباخ ماهر، إنك ترجع "الأومليت" لبيضة نية زي ما كانت! 🔍 كيف يشتغل؟ 1️⃣ أنت تسجل باسورك: 123456 2️⃣ النظام يسوي له Hashing ويطلع مثلاً: e10adc39... 3️⃣ لما تجي تسجل دخول، النظام يطبق نفس المعادلة على اللي كتبته ويقارن "الهاشات" ببعض. 🚀 ليش هو بطل؟ ▪️ حماية الخصوصية: حتى صاحب الموقع نفسه ما يعرف باسورك إيش هو. ▪️ مستحيل العودة: لو الهاكر سرق الهاش، ما يقدر "يفكه" ويرجعه لنص أصلي بسهولة. ▪️ أي تغيير يفرق: لو غيرت حرف واحد في الباسورد، الهاش كله يتغير 180 درجة! (باسورد "Badei" الهاش حقه يختلف تماماً عن "badei"). 💡 خلاصة الكلام: الـ Hashing هو اللي يخلي بياناتك في أمان حتى لو طاحت قاعدة البيانات في يد العدو. هو باختصار: "طريق ذهاب بلا عودة". #على_الماشي

انقضت أيام الانشغال التي أبعدتنا عنكم، والآن نعود بشغف أكبر وطاقة لا تنضب.

#سؤال_يبطح_نفسه: هل تعتقد أن أنظمة الأمن السيبراني قادرة فعلًا على اكتشاف هجمات Zero-Day في “الوقت الحقيقي” real time detection؟ أم أن ما نراه في الواقع هو كشف شبه فوري (Near Real-Time) فقط؟ ولماذا؟ شاركونا آرائكم