المجد الأمني برمجه وإنجاز 💻| تعلم معنا

🔻يرجى منكم الاشتراك في قناة  م / بشار خاطر الرازحي ومتابعة كل جديد البرامج والتطبيقات والمعلومات الامنية والسيبرانيه.

على التلقرام عبر الرابط التالي :

🔻 https://t.me/bashar_razhi
🔻 t.me/bashar_razhi
🔻 @bashar_razhi

🎯 أمن الشبكات اللاسلكية المتقدم: كيف تحمي مؤسستك من الاختراق؟

تعتبر الشبكات اللاسلكية في بيئات العمل من أكثر الأهداف جاذبية للمخترقين. الاعتماد على كلمة مرور موحدة للجميع لم يعد كافياً لحماية أصول المؤسسة الرقمية، بل يتطلب الأمر استراتيجيات دفاعية متعددة الطبقات.

إليك أهم التقنيات والبروتوكولات المتقدمة لتأمين الشبكات اللاسلكية على مستوى المؤسسات:

• تطبيق معيار
WPA3-Enterprise
يوفر هذا المعيار تشفيراً قوياً للغاية يعتمد على خوارزميات بمستوى
192-bit
المتوافقة مع المعايير الحكومية، مما يوفر حماية فائقة للبيانات الحساسة أثناء انتقالها عبر الهواء.

• المصادقة المركزية عبر
802.1X
وخوادم
RADIUS
بدلاً من استخدام مفتاح مشترك واحد للجميع، يتم ربط هوية كل مستخدم بحسابه الخاص عبر خادم مصادقة مركزي مثل
RADIUS
. هذا يتيح لقطاع تقنية المعلومات إلغاء صلاحية وصول أي موظف أو جهاز فوراً دون الحاجة لتغيير إعدادات الشبكة للبقية.

• تقسيم الشبكات باستخدام الـ
VLANs
من الضروري عزل حركة مرور البيانات داخل المؤسسة. يتم فصل شبكة الضيوف
Guest Network
تماماً عن شبكة الموظفين الأساسية، وعزل الأجهزة الذكية
IoT
في شبكة منفصلة، مما يمنع المهاجم من التحرك عرضياً (Lateral Movement) في حال اختراق جهاز ضعيف.

• تفعيل أنظمة منع التطفل اللاسلكي
WIPS
تعمل أنظمة
Wireless Intrusion Prevention Systems
على مراقبة النطاق الترددي باستمرار لرصد أي نشاط مشبوه، مثل محاولات التشويش، أو وجود نقاط وصول غير مصرح بها داخل المبنى
Rogue APs
، أو هجمات التوأم الشرير
Evil Twin
.

• الاعتماد على الشهادات الرقمية عبر
EAP-TLS
يعتبر بروتوكول
EAP-TLS
المعيار الذهبي لأمن الشبكات اللاسلكية، حيث لا يعتمد على كلمات المرور التقليدية، بل يشترط وجود شهادة رقمية
Digital Certificate
موثوقة ومثبتة مسبقاً على جهاز المستخدم للسماح له بالاتصال بالشبكة.

---

💡 نصيحة احترافية:
إخفاء اسم الشبكة
SSID
لا يوفر أي أمن حقيقي، حيث يمكن للمهاجمين كشف الأجهزة والشبكات المخفية بسهولة تامة باستخدام أدوات تحليل الشبكات مثل
Aircrack-ng
. ركز دائماً على قوة التشفير والمصادقة القوية بدلاً من الاعتماد على "الأمن عبر الغموض".

ـ𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳
🔻حول لغيـــــــــــرك يستـــــفيد 🔰
™❴⏌ #المجد_الأمني_برمجه_وإنجاز 💻 ❵📲
⎾  https://telegram.me/bermg1
➖➖➖➖➖➖➖➖

60 أداة للأمن السيبراني ينبغي على كل باحث أمني معرفتها

1. Nmap — فحص الشبكة
2. Masscan — فحص المنافذ (Ports) بسرعة عالية
3. RustScan — اكتشاف سريع للمنافذ
4. Naabu — فحص المنافذ
5. Amass — اكتشاف مساحة الهجوم (Attack Surface)
6. Subfinder — حصر النطاقات الفرعية (Subdomains)
7. Assetfinder — اكتشاف الأصول التقنية
8. httpx — فحص واستكشاف بروتوكول HTTP
9. dnsx — استطلاع واستكشاف DNS
10. Shodan — البحث عن الأصول المتصلة بالإنترنت
11. Censys — اكتشاف الأصول على مستوى الإنترنت بالكامل
12. SecurityTrails — معلومات استخباراتية حول DNS والنطاقات
13. theHarvester — جمع معلومات المصادر المفتوحة (OSINT)
14. SpiderFoot — أتمتة جمع معلومات المصادر المفتوحة (OSINT)
15. Maltego — تحليل الروابط ومعلومات المصادر المفتوحة (OSINT)
16. Recon-ng — إطار عمل لعمليات الاستطلاع
17. Burp Suite — اختبار أمان الويب
18. OWASP ZAP — اختبار تطبيقات الويب
19. Caido — اختبار أمان الويب
20. ffuf — اختبار الويب بتقنية Fuzzing
21. Gobuster — اختبار Fuzzing للمجلدات وDNS
22. Feroxbuster — اكتشاف المحتوى
23. Dirsearch — حصر المجلدات والمسارات
24. Katana — الزحف في الويب (Web Crawling)
25. Arjun — اكتشاف معاملات (Parameters) بروتوكول HTTP
26. ParamSpider — استخراج المعاملات (Parameter Mining)
27. Nuclei — فحص الثغرات الأمنية
28. Nikto — فحص خوادم الويب
29. SQLMap — اختبار ثغرات حقن SQL
30. Dalfox — فحص ثغرات XSS
31. Semgrep — التحليل الساكن للكود المصدري
32. Ghidra — الهندسة العكسية
33. IDA — تحليل الملفات الثنائية (Binary Analysis)
34. Binary Ninja — الهندسة العكسية
35. radare2 — تحليل الملفات الثنائية
36. JADX — الهندسة العكسية لتطبيقات أندرويد
37. Frida — التعديل الديناميكي للبرمجيات (Dynamic Instrumentation)
38. apktool — تحليل ملفات APK الخاصة بأندرويد
39. MobSF — اختبار أمان تطبيقات الأجهزة المحمولة
40. Wireshark — تحليل الشبكة
41. tcpdump — التقاط حزم البيانات (Packet Capture)
42. Zeek — مراقبة أمن الشبكة
43. Suricata — نظام كشف ومنع الاختراق (IDS/IPS)
44. Snort — كشف اختراق الشبكة
45. Volatility — التحقيق الجنائي في الذاكرة (Memory Forensics)
46. Autopsy — التحقيق الجنائي الرقمي
47. Ghidra — تحليل البرمجيات الخبيثة والملفات الثنائية التحليل
48. YARA — اكتشاف البرمجيات الخبيثة
49. CyberChef — تحويل البيانات وتحليلها
50. Hashcat — تدقيق كلمات المرور
51. John the Ripper — تدقيق كلمات المرور
52. Hydra — اختبار المصادقة
53. Metasploit — إطار عمل لاختبار الأمان
54. BloodHound — تحليل Active Directory
55. Impacket — بروتوكولات Windows والشبكات
56. NetExec — اختبار أمان الشبكات وActive Directory
57. Mimikatz — استخراج بيانات الاعتماد في Windows
58. Trivy — فحص الحاويات (Containers) والبنية التحتية ككود (IaC)
59. Grype — فحص الثغرات الأمنية في الحاويات
60. OpenVAS — تقييم الثغرات الأمنية

لا تكمن قوة مجموعة أدوات الأمان في امتلاك 1000 أداة.

بل تكمن في معرفة التسلسل التالي:

الاستطلاع (Recon) ← الحصر/التعداد (Enumerate) ← التحقق (Validate) ← الاستغلال الآمن (Exploit safely) ← التوثيق (Document) ← إعداد التقارير (Report)

تعلم المبادئ الأساسية التي تقوم عليها هذه الأدوات وستتمكن من التكيف مع أي بيئة عمل تقريباً.
ـ𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳
🔻حول لغيـــــــــــرك يستـــــفيد 🔰
™❴⏌ #المجد_الأمني_برمجه_وإنجاز 💻 ❵📲
⎾  https://telegram.me/bermg1
➖➖➖➖➖➖➖➖

🚨 تنبيه سيبراني عاجل: ثغرات حرجة (CVSS 9.9) في LiteLLM وحملة تصيد NarwhalRAT 🚨

[1] ثغرات LiteLLM (سلسلة استغلال):
ما هي الثغرة؟ خلل حرج في التحقق من الصلاحيات (Authorization Bypass) وتأمين واجهات الـ API داخل بوابة الذكاء الاصطناعي (AI Gateway).
كيف تُستغل؟ يرسل المهاجم طلبات API مغلقة لتجاوز جدار الحماية، مما يسمح له برفع صلاحياته من مستخدم عادي إلى مسؤول كامل (Admin Privilege Escalation).
الضرر الناتج: تنفيذ أوامر عشوائية على السيرفر (RCE)، سرقة مفاتيح الـ API Keys للنماذج (OpenAI, Anthropic)، وقراءة الـ Prompts وبيانات المستخدمين الحساسة.

[2] حملة تصيد NarwhalRAT (نشر برمجيات خبيثة):
ما هو الهجوم؟ حملة هندسة اجتماعية متطورة تتنكر كـ "Microsoft Security Alert" عبر البريد الإلكتروني.
كيف يُستغل؟ يتم إرسال ملف ZIP يحتوي على اختصار (Shortcut .LNK) مخفي؛ بمجرد نقر الضحية عليه، يتم تشغيل سكربت خلفي يقوم بتحميل وتثبيت برمجية حصان طروادة للوصول عن بُعد (NarwhalRAT).
الضرر الناتج: اختراق تام للجهاز، تسجيل ضغطات الكيبورد (Keylogging)، تصوير الشاشة والصوت، وسرقة ملفات الـ USB، مع استخدام خدمات سحابية كقنوات تحكم (C2) لتجاوز أنظمة الكشف التقليدية.

🛡️ خطة المواجهة الفورية:
1. تحديث LiteLLM فوراً وتفعيل الـ MFA على بوابات الـ AI.
2. حظر ملفات LNK/ZIP القادمة من الخارج ومراقبة اتصالات الـ C2 السحابية المشبوهة.

💡 لا تترك أمنك للصدفة! المشهد السيبراني يتغير كل دقيقة، وخلف كل ثغرة مهاجم ينتظر غفلتك. احمِ خوادمك وبياناتك، وانضم إلى قناتنا التوعية السيبرانية مع شرنج برنج لتكون أول من يصله خط الدفاع الأول؛ تحليلات عميقة، تنبيهات فورية، وتوعية بأسلوب يضعك دائماً خطوة للأمام قبل الهاكرز. اشترك الآن! 👇

#افعلو_إعادة_توجيه_يامؤمنين
ـ𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳
🔻حول لغيـــــــــــرك يستـــــفيد 🔰
™❴⏌ #المجد_الأمني_برمجه_وإنجاز 💻 ❵📲
⎾  https://telegram.me/bermg1
➖➖➖➖➖➖➖➖

💡 البصمة الرقمية… لا تُمحى بسهولة كما تظن
هي كل ما تتركه من بيانات على الإنترنت (حسابات، صور، تعليقات، نشاطات)، وتبقى محفوظة حتى بعد حذفها.

🔹 لماذا يصعب حذفها؟
▪️ البيانات تُنسخ وتُخزن في أكثر من مكان.
▪️ بعض المنصات تحتفظ بنسخ احتياطية.
▪️ قد يتم أرشفتها أو مشاركتها دون علمك.

الحذف لا يعني الاختفاء الكامل من الإنترنت

🔹 ماذا يمكنك أن تفعل؟
▪️ احذف الحسابات القديمة وغير المستخدمة.
▪️ راجع إعدادات الخصوصية وقلّل الظهور العام.
▪️ اطلب حذف بياناتك من المواقع عند الإمكان.
▪️ تجنب نشر معلومات حساسة

#افعلو_إعادة_توجيه_يامؤمنين
ـ𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳
🔻حول لغيـــــــــــرك يستـــــفيد 🔰
™❴⏌ #المجد_الأمني_برمجه_وإنجاز 💻 ❵📲
⎾  https://telegram.me/bermg1
➖➖➖➖➖➖➖➖

🔹تجاوز بصمة الذكاء الاصطناعي: المشكلة وآلية العمل

باستخدام تقنيات الذكاء الاصطناعي، أصبح بإمكان المهاجمين إنشاء نسخ عالية الدقة (Deepfakes) لملامح الوجه أو استنساخ بصمة الصوت لفتح الهاتف أو تأكيد العمليات المالية التي تعتمد على البصمة الحيوية لتسجيل الدخول السريع.

طرق الحماية (تطبيق عملي على أندرويد):
لا تعتمد على فتح الوجه (Face Unlock) في هواتف أندرويد المتوسطة التي تستخدم كاميرا ثنائية الأبعاد (2D) فقط، لأن خداعها سهل بصورة. اعتمد على بصمة الإصبع أو رمز PIN معقد (أكثر من 10 أرقام).

قم بتفعيل ميزة "تأمين الجهاز" (Lockdown): اذهب إلى إعدادات شاشة القفل وقم بتفعيل خيار "إظهار خيار التأمين". عند الضغط عليه من زر الطاقة، سيتم تعطيل جميع البصمات الحيوية فوراً، ولن يُفتح الهاتف إلا بالرقم السري (مفيد جداً في حالات الخطر المادي).
#افعلو_إعادة_توجيه_يامؤمنين
ـ𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳
🔻حول لغيـــــــــــرك يستـــــفيد 🔰
™❴⏌ #المجد_الأمني_برمجه_وإنجاز 💻 ❵📲
⎾  https://telegram.me/bermg1
➖➖➖➖➖➖➖➖

عاجل | هجمات سيبرانية واسعة تستهدف قطاع الطيران والطاقة والتعليم في الامارات

مقارنة بين أهم أنواع الذاكرة في حاسوبك: RAM و ROM 💻💡
📌 الرام هي ذاكرة الوصول العشوائي - RAM (Random Access Memory):
🔸 متطايرة (Volatile): تفقد بياناتها بمجرد إيقاف تشغيل الجهاز.
🔸 تسمح بالقراءة والكتابة (Allows Reading and Writing).
🔸 توفر تخزين مؤقت (Temporary Storage) للبيانات والبرامج التي تعمل حاليا.
🔸 تعتبر ذاكرة أسرع (Faster Memory).
🔸 أكثر تكلفة (Costlier).

📌 الروم هي ذاكرة القراءة فقط - ROM (Read Only Memory):
🔹 غير متطايرة (Non-Volatile): تحتفظ بالبيانات بشكل دائم حتى عند انقطاع الكهرباء.
🔹 تسمح بالقراءة فقط (Allows only Reading).
🔹 توفر تخزين دائم (Permanent Storage) للأنظمة والملفات الأساسية.
🔹 أبطأ من الرام RAM (Slower than RAM).
🔹 أرخص من الرام RAM (Cheaper than RAM).
#افعلو_إعادة_توجيه_يامؤمنين
ـ𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳
🔻حول لغيـــــــــــرك يستـــــفيد 🔰
™❴⏌ #المجد_الأمني_برمجه_وإنجاز 💻 ❵📲
⎾  https://telegram.me/bermg1
➖➖➖➖➖➖➖➖

هل تشك في أن أحداً يقوم بقراءة رسائلك الشخصية على تطبيق الواتساب (WhatsApp)، أو تلاحظ ظهور رسائل "تم قراءتها" دون أن تفتحها، أو انقطاع الاتصال فجأة؟ يُعد تطبيق الواتساب مستودعاً لأسرارنا ومعاملاتنا اليومية، واختراقه أو فتح جلسة موازية عليه يعد من أكبر المخاطر السيبرانية التي تواجه المستخدمين. في هذا الدليل الشامل، سنشرح لك بالتفصيل كيفية كشف الأجهزة الغريبة المتصلة بحسابك وإزالتها، وتأمين حسابك نهائياً من أي محاولة اختراق مستقبلية باستخدام طريقتين: فحص وإغلاق الجلسات النشطة (Linked Devices)، وتفعيل خاصية التحقق بخطوتين وتشفير النسخ الاحتياطية.

أولاً: متطلبات العمل والاحتياطات قبل البدء
قبل البدء بتطبيق خطوات التأمين، احرص على مراعاة النقاط البسيطة التالية:
تحديث التطبيق: تأكد من تحديث تطبيق WhatsApp إلى أحدث إصدار من متجر التطبيقات (Google Play أو App Store) لضمان الحصول على كافة التحديثات الأمنية.
شريحة SIM فعالة: تأكد من أن رقم الهاتف المرتبط بالحساب يعمل وفي يدك حالياً لاستقبال رموز التأكيد عند الحاجة.
عدم مشاركة الرموز: لا تقم إطلاقاً بمشاركة رمز التفعيل المكون من 6 أرقام والذي يصلك في رسالة SMS مع أي شخص كان، حتى لو ادعى أنه من فريق دعم الواتساب.
الطريقة الأولى: اكتشاف الأجهزة المتصلة وطرد المتجسسين (Linked Devices)
تستغل معظم طرق التجسس ميزة "الأجهزة المرتبطة" (WhatsApp Web) لربط حسابك بمتصفح أو كمبيوتر آخر دون علمك.
الخطوات التفصيلية للتطبيق:
فتح قائمة الأجهزة المرتبطة:
افتح تطبيق الواتساب على هاتفك.
اضغط على النقاط الثلاث في الزاوية العلوية (في الأندرويد) أو انتقل إلى تبويب الإعدادات (Settings) في الأسفل (في الآيفون).
اضغط على خيار الأجهزة المرتبطة (Linked Devices).
فحص قائمة الأجهزة النشطة:
ستظهر لك قائمة بجميع المتصفحات والأجهزة التي تسجل دخولاً حالياً بحسابك (مثل Google Chrome، Windows، أو macOS) مع تواريخ وأوقات آخر نشاط.
طرد الأجهزة الغريبة فوراً:
إذا لاحظت وجود أي جهاز أو متصفح لا تعرفه أو لم تقم بفتحه بنفسك، اضغط عليه فوراً.
اختر تسجيل الخروج (Log out). (بهذه الخطوة سيتم قطع الاتصال وحظر المتجسس في الحال وإغلاق الشاشة أمامه).
الطريقة الثانية: إغلاق ثغرات الاختراق القادمة (التحقق بخطوتين وتشفير النسخة)
تعتبر هذه الخطوة هي الجدار الناري الحقيقي لحسابك؛ حيث تمنع أي شخص من سرق حسابك أو فتح الرقم على هاتف آخر حتى لو استولى على شريحة الـ SIM الخاص بك.
الخطوات التفصيلية للتطبيق:
تفعيل خاصية التحقق بخطوتين (Two-Step Verification):
اذهب إلى الإعدادات (Settings) داخل الواتساب.
اختر الحساب (Account) ثم اضغط على التحقق بخطوتين (Two-step verification).
اضغط على تمكين (Enable) أو تفعيل.
اكتب رمز PIN مكوّن من 6 أرقام (احفظه جيداً ولا تنساه).
أدخل بريدك الإلكتروني الشخصي لاستعادة الرمز في حال نسيه، ثم اضغط حفظ (Save).
تشفير النسخ الاحتياطية طرفاً لطرف (End-to-End Encrypted Backups):
اذهب إلى الإعدادات (Settings) > الدردشات (Chats) > نسخ احتياطي للدردشات (Chat Backup).
اضغط على خيار التشفير التام بين الطرفين للنسخ الاحتياطي (End-to-end Encrypted Backup).
اضغط على تفعيل (Turn On) وانشئ كلمة سر خاصة بالنسخة؛ لحماية رسائلك ومُرفقاتك المخزنة على Google Drive أو iCloud من كشفها أثناء التخزين السحابي.
#افعلو_إعادة_توجيه_يامؤمنين
ـ𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳𓏳
🔻حول لغيـــــــــــرك يستـــــفيد 🔰
™❴⏌ #المجد_الأمني_برمجه_وإنجاز 💻 ❵📲
⎾  https://telegram.me/bermg1
➖➖➖➖➖➖➖➖