🔶🔹متخصصي الأمن السيبراني🔹🔶

كيف يمكن لهجوم فدية واحد أن يتحول إلى كارثة داخل شركة؟

تخيل أن جهازًا واحدًا داخل شركة تم اختراقه.

في البداية قد يبدو الأمر عاديًا جدًا جهاز موظف واحد فقط ولا توجد علامات واضحة على أن هناك هجومًا.

لكن المشكلة تبدأ عندما يستغل المهاجم هذا الجهاز كنقطة دخول إلى الشبكة.

ماذا يحدث بعدها؟

يبدأ المهاجم بمحاولة الوصول إلى أنظمة وأجهزة أخرى داخل الشبكة والبحث عن الحسابات والصلاحيات والأنظمة المهمة.

ومع وجود صلاحيات مناسبة، يمكن أن ينتقل من جهاز إلى آخر فيما يُعرف بـ:

Lateral Movement(الحركة الجانبية)

وهنا تصبح الإصابة أكبر من مجرد جهاز واحد.

قد يصل المهاجم إلى:

أجهزة الموظفين
الخوادم
حسابات ذات صلاحيات مرتفعة
الملفات والبيانات المهمة
الأنظمة الأساسية للشركة

وفي هجمات الفدية الهدف النهائي قد يكون تشفير عدد كبير من الأنظمة والملفات ثم مطالبة الضحية بدفع فدية مقابل استعادتها.

والأخطر أن المشكلة ليست دائمًا في لحظة التشفير نفسها بل في الوقت الذي يسبقها.

كلما بقي المهاجم داخل الشبكة دون اكتشاف زادت فرصته في فهم البيئة ورفع صلاحياته والوصول إلى أنظمة أكثر وتجهيز الهجوم على نطاق أكبر.

لهذا السبب في الأمن السيبراني لا يكفي أن تسأل: هل تم اختراقنا؟

بل يجب أن تسأل أيضًا

كم استغرقنا وقت حتى نكتشف الاختراق؟

سرعة الاكتشاف والاستجابة قد تكون الفاصل بين جهاز مصاب وحادثة أمنية واسعة.

الأمن السيبراني ليس مجرد منع الهجوم بل أيضًا اكتشافه وفهمه واحتواءه قبل أن ينتشر.

تقنية اليوم أمن الغد.

#Cybersecurity #Ransomware #Malware #NetworkSecurity #CyberAttack #SOC #InformationSecurity

أعتذر عن الإطالة، لكن أحتاج أن أطرح عليك وضعي بوضوح، لأنني لا أبحث عن إجابة عابرة، وإنما عن توجيه من شخص لديه خبرة مرّ بالمرحلة التي أمر بها الآن. أنا طالب في تخصص الأمن السيبراني. خلال دراستي مررت بجزء كبير من الأساسيات الأكاديمية: في المستوى الأول درست…

أعتذر عن الإطالة، لكن أحتاج أن أطرح عليك وضعي بوضوح، لأنني لا أبحث عن إجابة عابرة، وإنما عن توجيه من شخص لديه خبرة مرّ بالمرحلة التي أمر بها الآن.

أنا طالب في تخصص الأمن السيبراني. خلال دراستي مررت بجزء كبير من الأساسيات الأكاديمية: في المستوى الأول درست مقدمة الحاسوب، C++، أساسيات البرمجة، الرياضيات، الرياضيات المتقطعة، المنطق والتصميم الرقمي. وفي المستوى الثاني درست OOP وJava، هياكل البيانات، شبكات الحاسوب، SQL وقواعد البيانات، التشفير، أنظمة التشغيل، الجبر الخطي، معمارية الحاسوب، الاحتمالات والإحصاء، والبرمجة للأمن السيبراني. وفي المستوى الثالث درست وأدرس أمن الشبكات، منهجية البحث، هندسة البرمجيات، الخوارزميات وتحليلها وتصميمها، تحليل وتصميم النظم والبرمجة المرئية وغيرها.

كذلك مررت بأساسيات عدة لغات وتقنيات مثل C++ وJava وC# وHTML وPython وSQL، لكنني لا أستطيع أن أقول إنني متقدم في أي منها؛ لدي أساس وفهم مبدئي فقط. ولدي جهاز، وطبقت أساسيات Kali Linux ومعظم الأوامر الأساسية، وعملت على الشبكات والبرمجة وبعض الجوانب الأخرى، لكن كلها في مستوى التعلم والتجربة، وليست خبرة احترافية أو تخصصًا عمليًا عميقًا.

وهنا تحديدًا تكمن مشكلتي.

أشعر أنني بنيت قاعدة أكاديمية جيدة نسبيًا، لكنني عندما أخرج من إطار المحاضرات والمناهج وأرى الواقع العملي، أشعر أن الفجوة كبيرة جدًا. أرى مختصين في الاختبار الاختراقي، والدفاع، والتحليل الجنائي الرقمي، والاستجابة للحوادث، وSOC وغيرها، وأرى ما يمتلكونه من مهارات عملية وخبرة وأدوات، فأبدأ بمقارنة نفسي بهم وأشعر أنني ربما لا أملك شيئًا حقيقيًا في الأمن السيبراني، رغم أنني درست وتعلمت خلال السنوات الماضية.

وأعرف أن المشكلة ليست بالضرورة أنني «صفر»، وإنما أنني لم أحول ما درسته إلى قدرة عملية متخصصة حتى الآن.

المشكلة الأكبر أنني لا أعرف أين أضع جهدي من هنا.

الأمن السيبراني أصبح واسعًا جدًا، وأنا مهتم بأكثر من جانب، وطموحي كبير وأريد أن أصل إلى مستوى قوي جدًا، لكنني في الوقت نفسه أخاف من أن أتحرك في كل الاتجاهات دون أن أبني شيئًا عميقًا في أي اتجاه.

لا أريد أن أختار تخصصًا لمجرد أنه مشهور أو لأنني رأيت شخصًا ناجحًا فيه، ثم أقضي سنة أو سنتين أتعلم وأكتشف لاحقًا أن اختياري لم يكن مناسبًا لي. وفي المقابل، أخاف من الاستمرار في الدراسة الأكاديمية فقط حتى التخرج، ثم أصل إلى نهاية الجامعة بنفس المشكلة: معلومات نظرية كثيرة، لكن دون مهارة عملية حقيقية يمكنني الاعتماد عليها في سوق العمل.

لهذا السبب أحتاج رأيك أنت تحديدًا.

أريد منك، إذا كان لديك وقت، أن تنظر إلى وضعي كما هو، لا كما يفترض أن يكون طالب المستوى الثالث، وتخبرني بصدق:

ما الذي أمتلكه فعليًا من أساس؟
ما الذي ينقصني؟
ما الذي كان ينبغي أن أبدأ به حتى الآن؟
ما الذي أحتاج أن أتعلمه عمليًا بجانب الجامعة؟
وهل من الأفضل أن أختار تخصصًا واحدًا وأبني نفسي فيه من الآن، أم أستمر فترة في الاستكشاف قبل التخصص؟
وإذا كنت مكاني، فما المسار الذي ستختاره ولماذا؟

أنا لا أبحث عن قائمة طويلة من التخصصات أو مجموعة مصادر فقط؛ أحتاج شخصًا يساعدني على رؤية الصورة كاملة، ثم يحدد لي نقطة البداية والطريق الذي أمشي فيه خطوة بخطوة، مع معرفة ما الذي أتركه مؤقتًا وما الذي أعطيه الأولوية.

وأنا أقدر أن هذا النوع من التوجيه يحتاج خبرة ووقتًا، خصوصًا أنك مررت بالدراسة الجامعية وتعرف ما تعنيه المناهج الأكاديمية، وتعرف أيضًا الفرق بين أن «تدرس الأمن السيبراني» وبين أن تصبح قادرًا على ممارسة الأمن السيبراني فعليًا.

لذلك سيكون لتوجيهك قيمة كبيرة بالنسبة لي، حتى لو كان رأيك مخالفًا لما أعتقده الآن. بل أفضّل منك أن تكون صريحًا معي، لأنني في هذه المرحلة لا أحتاج من يشجعني فقط، وإنما أحتاج من يصحح اتجاهي قبل أن أستثمر وقتًا طويلًا في الطريق الخطأ.

وأكون شاكرًا لك جدًا إذا استطعت أن تساعدني في بناء هذا الاتجاه، ولو من خلال نصيحة أو تقييم صريح في البداية. وجود شخص لديه خبرة أرجع إليه في هذه المرحلة بالنسبة لي شيء أفتقده فعلًا، ولذلك أقدّر لك وقتك واهتمامك مقدمًا.


👆👆 الكلام اللي فوق ارسله لي أحد الأشخاص لذلك اللي عنده الرد المناسب والجواب المقنع يشاركنا

@s_a_d_i_q_23048BOT

#بالتوفيق

54 مفهوم مهم في البرمجة 🗺🎨

🔹 1. Algorithm – الخوارزمية
مجموعة من الخطوات المحددة لحل مشكلة معينة أو تنفيذ مهمة.

🔹 2. Data Structure – هيكل البيانات
طريقة لتنظيم البيانات داخل الذاكرة لتسهيل الوصول والتعديل.

🔹 3. Variable Scope – نطاق المتغيرات
المكان الذي يمكن فيه الوصول إلى المتغير (داخل دالة، كلاس، إلخ).

🔹 4. Encapsulation – التغليف
إخفاء تفاصيل تنفيذ الكود وإظهار واجهة استخدام فقط.

🔹 5. Abstraction – التجريد
التركيز على المهم وإخفاء التفاصيل المعقدة.

🔹 6. Polymorphism – تعدد الأشكال
استخدام دوال أو كائنات بنفس الاسم ولكن بسلوك مختلف.

🔹 7. Inheritance – الوراثة
كلاس يرث خصائص ودوال من كلاس آخر.

🔹 8. Recursion – الاستدعاء الذاتي
دالة تستدعي نفسها لحل أجزاء أصغر من المشكلة.

🔹 9. DRY – Don’t Repeat Yourself
مبدأ يمنع تكرار الكود ويسعى لإعادة الاستخدام.

🔹 10. KISS – Keep It Simple, Stupid
اجعل الكود بسيطًا وواضحًا دون تعقيد غير ضروري.

🔹 11. YAGNI – You Ain’t Gonna Need It
لا تكتب كودًا أو تضف ميزات غير مطلوبة بعد.

🔹 12. SOLID Principles
خمسة مبادئ تصميم تجعل الكود قابلًا للصيانة والتوسعة.

🔹 13. Design Patterns – أنماط التصميم
حلول عامة لمشاكل متكررة في تصميم البرمجيات.

🔹 14. Coupling – الترابط
مدى اعتماد كائنات أو وحدات الكود على بعضها البعض.

🔹 15. Cohesion – التماسك
مدى تركيز الوحدة على وظيفة واحدة واضحة.

🔹 16. Singleton Pattern
نمط تصميم يضمن وجود نسخة واحدة فقط من الكائن.

🔹 17. Factory Pattern
نمط لإنشاء الكائنات دون تحديد الكلاس مباشرة.

🔹 18. Observer Pattern
نمط لإبلاغ كائنات متعددة عند تغيير حالة كائن معين.

🔹 19. MVC – Model View Controller
تقسيم المشروع لثلاثة أجزاء: البيانات، العرض، التحكم.

🔹 20. API – واجهة برمجية
وسيلة للتواصل بين البرمجيات باستخدام طلبات واستجابات.

🔹 21. RESTful API
تصميم API يعتمد على بروتوكول HTTP بطريقة بسيطة.

🔹 22. GraphQL
لغة استعلام بديلة لـ REST تتيح الحصول على البيانات بشكل مرن.

🔹 23. Callback Function
دالة تُمرَّر كوسيط ليتم استدعاؤها لاحقًا بعد انتهاء مهمة.

🔹 24. Asynchronous Programming
تنفيذ الأوامر دون الانتظار، لتحسين الأداء.

🔹 25. Multithreading
تشغيل أكثر من سلسلة أوامر (Thread) في الوقت نفسه.

🔹 26. Deadlock
حالة توقف يحدث فيها تعارض بين عمليتين تنتظران بعضهما.

🔹 27. Race Condition
مشكلة تحدث عند الوصول المتزامن لنفس البيانات بطريقة غير آمنة.

🔹 28. Garbage Collection
عملية حذف الكائنات غير المستخدمة من الذاكرة تلقائيًا.

🔹 29. Memory Leak
فشل في تحرير الذاكرة مما يؤدي لاستهلاكها تدريجيًا.

🔹 30. Immutable Object
كائن لا يمكن تغيير حالته بعد إنشائه.

🔹 31. Unit Testing
اختبار وحدة واحدة من الكود (مثل دالة) بشكل مستقل.

🔹 32. Mocking
محاكاة كائنات حقيقية أثناء الاختبار لتسهيل العزل.

🔹 33. TDD – Test Driven Development
أسلوب تطوير يعتمد على كتابة الاختبارات قبل الكود.

🔹 34. Code Smells
مؤشرات على وجود مشاكل في تصميم الكود يجب تحسينها.

🔹 35. Refactoring
تحسين هيكل الكود بدون تغيير سلوكه الخارجي.

🔹 36. Version Control
إدارة تغييرات الكود بمرور الوقت (مثل Git).

🔹 37. Branching
إنشاء نسخ مستقلة من الكود للعمل على ميزات أو إصلاحات.

🔹 38. Merge Conflict
تعارض يحدث عند دمج فروع تحتوي على تعديلات متضاربة.

🔹 39. CI/CD
أتمتة بناء واختبار ونشر التطبيقات بشكل مستمر.

🔹 40. Docker
أداة لحزم وتشغيل التطبيقات في بيئة معزولة (Containers).

🔹 41. Containerization
تشغيل البرامج في بيئات خفيفة ومعزولة عن النظام الأساسي.

🔹 42. Kubernetes
نظام لإدارة وتشغيل مجموعات من الحاويات (Containers) تلقائيًا.

🔹 43. Load Balancer
توزيع الحمل على عدة خوادم لتحسين الأداء والموثوقية.

🔹 44. Caching
تخزين مؤقت للبيانات لتسريع الوصول إليها.

🔹 45. SQL Injection
هجوم يتم عبر إدخال أوامر SQL ضارة في استعلامات قاعدة البيانات.

🔹 46. XSS – Cross Site Scripting
هجوم يتم عن طريق إدخال سكريبتات خبيثة في صفحات الويب.

🔹 47. JWT – JSON Web Token
رمز يستخدم للتحقق من هوية المستخدم بطريقة آمنة.

🔹 48. OAuth
بروتوكول يسمح بالتفويض الآمن بين التطبيقات.

🔹 49. Normalization
تنظيم بيانات قواعد البيانات لتقليل التكرار.

🔹 50. Denormalization
إدخال بعض التكرار في البيانات لتحسين الأداء.

🔹 51. Big O Notation
طريقة لقياس تعقيد الخوارزميات من حيث الأداء والسرعة.

🔹 52. Time Complexity
قياس الزمن الذي تستغرقه الخوارزمية حسب حجم البيانات.

🔹 53. Space Complexity
كمية الذاكرة التي تحتاجها الخوارزمية أثناء تنفيذها.

كيف يصل الجهاز إلى عنوان IP الخاص بنطاق ما.
تسلسل الطلب
Client (العميل) يطلب عنوان example.com.
يرسل الطلب إلى Local DNS Resolver (محلّل DNS المحلي).
إذا لم تكن الإجابة موجودة في Cache (الذاكرة المؤقتة)، يبحث المحلّل عنها عبر خوادم DNS:
Root DNS Server
TLD DNS Server، مثل خادم .com
Authoritative DNS Server المسؤول عن example.com
يعود عنوان IP إلى المحلّل، ثم يرسله إلى العميل.
مهم: إذا كانت الإجابة مخزّنة مسبقًا في الـCache، قد لا يحتاج المحلّل إلى التواصل مع بقية الخوادم.
أين نجد الأدلة؟
Client DNS Cache: قد يُظهر أسماء النطاقات التي طُلبت ووقت الطلب وقيم TTL.
Resolver Logs: قد تسجل الاستعلامات والردود وأكواد النتائج وأنماط الطلبات.
أين قد يحدث التلاعب؟
Client Cache Poisoning: إدخال سجل خاطئ إلى ذاكرة الجهاز أو المحلّل.
Response Spoofing: إرسال رد DNS مزيف قبل وصول الرد الصحيح.
الفكرة الأساسية: تتبّع الطلب والرد يساعدنا على تحديد أين ظهرت الإجابة غير الطبيعية: على الجهاز، أو المحلّل، أو خلال انتقال الرد.



━━━━━━━━━━━━━━━━━━━━━━
📚 للمزيد من التوعية والأمان الرقمي:

تابعنا على قناة متخصصي الأمن السيبراني
@CYS_2

#أمن_سيبراني 
━━━━━━━━━━━━━━━━━━━━━
#CyberSecurity #Developers #InfoSec #AppSecurity

❤️  كانفا برو 👉🏻
دعواتكم🩵✨ ، طاب يومكم رفاق.

60 أداة للأمن السيبراني ينبغي على كل باحث أمني معرفتها

1. Nmap — فحص الشبكة
2. Masscan — فحص المنافذ (Ports) بسرعة عالية
3. RustScan — اكتشاف سريع للمنافذ
4. Naabu — فحص المنافذ
5. Amass — اكتشاف مساحة الهجوم (Attack Surface)
6. Subfinder — حصر النطاقات الفرعية (Subdomains)
7. Assetfinder — اكتشاف الأصول التقنية
8. httpx — فحص واستكشاف بروتوكول HTTP
9. dnsx — استطلاع واستكشاف DNS
10. Shodan — البحث عن الأصول المتصلة بالإنترنت
11. Censys — اكتشاف الأصول على مستوى الإنترنت بالكامل
12. SecurityTrails — معلومات استخباراتية حول DNS والنطاقات
13. theHarvester — جمع معلومات المصادر المفتوحة (OSINT)
14. SpiderFoot — أتمتة جمع معلومات المصادر المفتوحة (OSINT)
15. Maltego — تحليل الروابط ومعلومات المصادر المفتوحة (OSINT)
16. Recon-ng — إطار عمل لعمليات الاستطلاع
17. Burp Suite — اختبار أمان الويب
18. OWASP ZAP — اختبار تطبيقات الويب
19. Caido — اختبار أمان الويب
20. ffuf — اختبار الويب بتقنية Fuzzing
21. Gobuster — اختبار Fuzzing للمجلدات وDNS
22. Feroxbuster — اكتشاف المحتوى
23. Dirsearch — حصر المجلدات والمسارات
24. Katana — الزحف في الويب (Web Crawling)
25. Arjun — اكتشاف معاملات (Parameters) بروتوكول HTTP
26. ParamSpider — استخراج المعاملات (Parameter Mining)
27. Nuclei — فحص الثغرات الأمنية
28. Nikto — فحص خوادم الويب
29. SQLMap — اختبار ثغرات حقن SQL
30. Dalfox — فحص ثغرات XSS
31. Semgrep — التحليل الساكن للكود المصدري
32. Ghidra — الهندسة العكسية
33. IDA — تحليل الملفات الثنائية (Binary Analysis)
34. Binary Ninja — الهندسة العكسية
35. radare2 — تحليل الملفات الثنائية
36. JADX — الهندسة العكسية لتطبيقات أندرويد
37. Frida — التعديل الديناميكي للبرمجيات (Dynamic Instrumentation)
38. apktool — تحليل ملفات APK الخاصة بأندرويد
39. MobSF — اختبار أمان تطبيقات الأجهزة المحمولة
40. Wireshark — تحليل الشبكة
41. tcpdump — التقاط حزم البيانات (Packet Capture)
42. Zeek — مراقبة أمن الشبكة
43. Suricata — نظام كشف ومنع الاختراق (IDS/IPS)
44. Snort — كشف اختراق الشبكة
45. Volatility — التحقيق الجنائي في الذاكرة (Memory Forensics)
46. Autopsy — التحقيق الجنائي الرقمي
47. Ghidra — تحليل البرمجيات الخبيثة والملفات الثنائية التحليل
48. YARA — اكتشاف البرمجيات الخبيثة
49. CyberChef — تحويل البيانات وتحليلها
50. Hashcat — تدقيق كلمات المرور
51. John the Ripper — تدقيق كلمات المرور
52. Hydra — اختبار المصادقة
53. Metasploit — إطار عمل لاختبار الأمان
54. BloodHound — تحليل Active Directory
55. Impacket — بروتوكولات Windows والشبكات
56. NetExec — اختبار أمان الشبكات وActive Directory
57. Mimikatz — استخراج بيانات الاعتماد في Windows
58. Trivy — فحص الحاويات (Containers) والبنية التحتية ككود (IaC)
59. Grype — فحص الثغرات الأمنية في الحاويات
60. OpenVAS — تقييم الثغرات الأمنية

لا تكمن قوة مجموعة أدوات الأمان في امتلاك 1000 أداة.

بل تكمن في معرفة التسلسل التالي:

الاستطلاع (Recon) ← الحصر/التعداد (Enumerate) ← التحقق (Validate) ← الاستغلال الآمن (Exploit safely) ← التوثيق (Document) ← إعداد التقارير (Report)

تعلم المبادئ الأساسية التي تقوم عليها هذه الأدوات وستتمكن من التكيف مع أي بيئة عمل تقريباً.

خاطرة عابرة... لمن يخوض معارك طاحنة في رأسه، ولم تبدأ بعد.

يخدعنا التفكير الزائد حين يقنعنا بأنه "أداة للحل". يوهمنا العقل أننا كلما قلبنا السيناريوهات السيئة، وكلما افترضنا أسوأ الاحتمالات، سنكون أكثر درعاً وحماية عند وقوعها.

نحن بغير قصد نخلط بين "التخطيط" الذي يضع النقاط على الحروف وينتهي بفعل، وبين "الاجترار" الذي يدور كعجلة مكسورة في نفس المكان، يستنزف الوقود ولا يحرك السيارة سنتمتراً واحداً.

النتيجة؟ إرهاق روحي وجسدي هائل.
تستيقظ متعباً لأن عقلك كان يعمل طوال الليل كـ "غرفة طوارئ" تحسباً لكوارث لم تقع. تتألم من الفشل، من الرفض، أو من الخسارة في خيالك... مئات المرات قبل أن تحدث في الواقع (وغالباً لا تحدث أبداً). وكما قال الفيلسوف سينيكا: "نحن نعاني في الخيال، أكثر بكثير مما نعاني في الواقع".

التفكير الزائد ليس دليلاً على الذكاء ولا على الحرص، بل هو محاولة بائسة للسيطرة على "المجهول". هو خوف يرتدي قناع المنطق.

كيف تكسر هذه الدائرة؟
تذكر دائماً أن: العمل هو الترياق الوحيد لسمّ التفكير.
خطوة واحدة صغيرة، غبية، وبسيطة على أرض الواقع، كفيلة بهدم مئة سيناريو معقد في رأسك. المجهول لا يُهزم بالتوقع والتحليل، المجهول يُهزم بالمواجهة... خطوة بخطوة.

أنزل الحقائب الوهمية عن ظهرك، فمعركة الغد تُخاض بأسلحة الغد، لا بطاقة اليوم.

"من أعظم سِمات النُضج والوعي وقوّة الشخصية هي قدرة الإنسان على التجاهل، تجاهل الجاهل، تجاهل المُستفز ومن يرمي الكلام بلا هدف، تجاهل الهَفوات وتجاهل المُتجاهل، قِمّة النُضج هي قُدرتك على معرفة النفايات العقلية التي يجب ألا تُلوث دماغك بها ومعرفة ما الطّيبات التي يجب أن ينشغل بها."

.. المعلومة التي تراها صغيرة قد تنتشر بسرعة، وتصل إلى من لا ينبغي أن تصل إليه، فتُعرّضك أنت وإخوانك للخطر.

🔻 تذكّر دائمًا:
▪️ لا تشارك أي تفاصيل عن عملك أو تحركاتك مع أي شخص، مهما بدا موثوقًا.
▪️ لا تتحدث في أماكن عامة أو أمام أشخاص غير معنيين.
▪️ التزم الصمت، فالكلمة قد تتحول إلى سلاح ضدك وضد من معك.


#كن_إنسان_واعي
#تقنية
#تعلم_الأمن_السيبراني
#الأمن_السيبراني
#التحول_الرقمي
#الوعي_الرقمي

❤️‍🩹صدمة كبيرة لما يكون شخص معك دائما وفجأة يقولوا لك مات.

زميلنا الأخ محمد الغرباني رحمة الله تغشاه غرق اليوم في المسبح 💔

حسبنا الله ونعم الوكيل 💔💔

ما أصعب أن يتحول اسمٌ اعتدنا أن نراه بيننا إلى خبرٍ يوجع القلب… ببالغ الحزن والأسى، تنعى دفعة الأمن السيبراني زميلنا محمد الغرباني، الذي غادرنا إلى جوار ربه، تاركًا خلفه أثرًا وذكرياتٍ لن تُنسى. رحلت يا محمد، لكن حضورك بين زملائك وذكرياتك معنا ستبقى. نسأل…

🎙 قهوة ومعرفة | الأمن السيبراني: من أين تبدأ؟

من المجتمع، وإلى المجتمع ☕️


في هذه الجلسة نفتح حواراً حول الأمن السيبراني، ونتعرف على المجال، وأبرز مساراته والمهارات المرتبطة به، ضمن مساحة تفاعلية لتبادل المعرفة والخبرات.
نؤمن في YDC أن المعرفة تزداد قيمة عندما تُشارك، وأن تجربة واحدة قد تفتح الطريق أمام شخص آخر.


🎥 شاهدوا الان الحلقة وشاركونا آراءكم وتجاربكم:
🔗 https://www.youtube.com/watch?v=r7XvPhd0qC4
─

🌍 المجتمع اليمني للمطورين (YDC)
بيئة تجمع العقول، وتدعم المبادرة، وتساهم في بناء نهضة يقودها الإنسان والمعرفة.

#YDC #قهوة_ومعرفة #الأمن_السيبراني #CyberSecurity #من_المجتمع_وإلى_المجتمع

🚀 خارطة طريق الأساسيات في الأمن السيبراني (Essentials Roadmap) 🛡

ابدأ رحلتك في مجال الأمن السيبراني مع هذه الأساسيات والمهارات الجوهرية! 👇

1️⃣ أساسيات الشبكات (Network Basics) 🌐
بناء أساس قوي في مفاهيم وبروتوكولات الشبكات:
🔹 مفاهيم أساسية: أنواع الشبكات (LAN, WAN)، عناوين IP (Public/Private)، الـ Subnet، أجهزة الشبكة (Router, Switch, Firewall)، ونموذج OSI مقابل TCP/IP.
🔹 الخدمات والبروتوكولات: المنافذ (Ports)، الفرق بين TCP و UDP، وأهم البروتوكولات (DNS, HTTP, FTP, SMTP...).
🔹 اكتشاف الأخطاء: استخدام أدوات مثل Ping, Wireshark, Traceroute, Netstat.

2️⃣ أساسيات أنظمة التشغيل (OS Basics) 💻
إتقان أساسيات أنظمة Linux و Windows:
🐧 نظام Linux: التعامل مع سطر الأوامر (Shell)، الصلاحيات (root, SUID, sudo)، إدارة الملفات، العمليات (Processes)، والمهام المجدولة (crontab).
🪟 نظام Windows: معمارية الويندوز، نظام الملفات (NTFS)، إدارة المستخدمين والصلاحيات، سجل الويندوز (Registry)، الخدمات، وسطر أوامر PowerShell.

3️⃣ البرمجة (Programming) 👨‍💻
تعلم أساسيات البرمجة وتطبيقاتها (اختر مساراً لتبدأ به):
🔸 برمجة عامة (C/C++/Java): فهم الذاكرة، المؤشرات (Pointers)، والبرمجة الكائنية (OOP).
🔸 الأتمتة (Python/Go): كتابة سكربتات لأتمتة المهام والتعامل مع السجلات (Logs).
🔸 تطوير الويب: أساسيات HTML/CSS/JS، لغات الواجهة الخلفية (PHP/Node.js)، وقواعد البيانات (MySQL/SQLite).

4️⃣ مقدمة في التشفير (Cryptography) 🔐
فهم الفروق الأساسية بين التشفير (Encryption)، الترميز (Encoding)، والـ Hashing.
🔹 الأساسيات: عمليات XOR، وأنواع التشفير الكلاسيكي (Shift, Affine, Substitution).

5️⃣ المصطلحات الشائعة واختيار المسار 🎯
فهم أهم مصطلحات الأمن السيبراني وتحديد تخصصك المستقبلي بناءً على ما تعلمته.


6️⃣ هل أنا مستعد؟ (Am I Ready?) ✅
اختبر نفسك! هل تستطيع الإجابة بـ "نعم" على هذه الأسئلة؟
❓ هل أفهم الفرق بين الـ Public/Private IP وكيف تعمل الشبكات؟
❓ هل أستطيع التعامل مع سطر أوامر Linux و Windows بمرونة؟
❓ هل أعرف كيف تعمل الصلاحيات والـ Registry في الويندوز؟
❓ هل كتبت تطبيقات برمجية بسيطة بنفسي (بدون الاعتماد على الذكاء الاصطناعي)؟
❓ هل أفهم أساسيات الويب وقواعد البيانات (SQL)؟

📌 نصيحة: لا تتجاوز هذه الأساسيات، فهي حجر الأساس لأي خبير أمن سيبراني ناجح! 💪
#أمن_المعلومات #أمن_سيبراني #CyberSecurity #Roadmap #برمجة #شبكات #لينكس

مواقع لا يعرفها الكثير هذه المواقع ضرورية لمختبري الاختراق والباحثين في الأمن السيبراني، حيث تساعد في جمع المعلومات، تحليل الثغرات، وتحديد الهجمات المحتملة.


1. shodan.io – محرك بحث للأجهزة المتصلة بالإنترنت، يساعد في اكتشاف الخوادم والكاميرات وأي أجهزة أخرى مكشوفة.

2. google.com – يمكن استخدامه مع Google Dorks للعثور على ملفات حساسة، بيانات مكشوفة، وثغرات أمنية.

3. wigle.net – يوفر خريطة لشبكات الواي فاي، مما يساعد في عمليات اختبار الاختراق اللاسلكي.

4. grep.app – محرك بحث للشفرة المصدرية، مفيد لاكتشاف الأخطاء الأمنية في الأكواد المفتوحة المصدر.

5. app.binaryedge.io – يوفر معلومات استخباراتية عن التهديدات، مثل المنافذ المفتوحة والخدمات النشطة.

6. onyphe.io – أداة بحث عن بيانات الاستضافة والخوادم المفتوحة على الإنترنت.

7. viz.greynoise.io – يساعد في تحليل النشاطات المشبوهة على الإنترنت، مثل عمليات المسح الضارة.

8. censys.io – محرك بحث للأجهزة المتصلة بالإنترنت، مثل شودان لكنه يقدم بيانات أعمق.

9. hunter.io – أداة للبحث عن عناوين البريد الإلكتروني المرتبطة بالمواقع، مفيدة لاختبار الهندسة الاجتماعية.

10. fofa.info – محرك بحث للأجهزة والخوادم، يستخدم لاستخراج بيانات تحليلية حول الإنترنت.

11. zoomeye.org – مشابه لـ Shodan وCensys، لكنه يوفر رؤى إضافية حول الأجهزة والخدمات.

12. leakix.net – يكتشف البيانات والتسريبات المكشوفة عبر الإنترنت.

13. intelx.io – منصة OSINT تتيح البحث عن البيانات المسربة، الوثائق، والعناوين الإلكترونية.

14. app.netlas.io – محرك بحث للهجمات السطحية، يكشف عن الخدمات والتطبيقات المكشوفة.

15. searchcode.com – أداة بحث عن الأكواد المصدرية، مفيدة لمراجعة الثغرات الأمنية في الأكواد.

16. urlscan.io – يحلل عناوين URL المشبوهة ويساعد في فحص التهديدات المرتبطة بالمواقع.

17. publicwww.com – محرك بحث للشفرة المصدرية، يسمح بالبحث عن تقنيات أو كود معين داخل مواقع الويب.

18. fullhunt.io – يتيح تحليل البنية التحتية للشركات وفهم سطح الهجوم المتاح.

19. socradar.io – يوفر معلومات استخباراتية عن التهديدات والأصول الرقمية المكشوفة.

20. binaryedge.io – أداة لاكتشاف الأجهزة والخوادم المتصلة بالإنترنت وتحليل بياناتها.

21. ivre.rocks – منصة استخبارات للشبكات، تساعد في البحث عن عناوين IP والمنافذ المفتوحة.

22. crt.sh – محرك بحث عن شهادات SSL، يستخدم للبحث عن النطاقات الفرعية والخدمات المتاحة.

23. vulners.com – قاعدة بيانات ضخمة للثغرات الأمنية، تساعد في البحث عن CVEs والاستغلالات المتاحة.

24. pulsedive.com – أداة استخباراتية لتحليل التهديدات وفحص المؤشرات الخبيثة.



━━━━━━━━━━━━━━━━━━━━━━
https://t.me/CYS_2

#أمن_سيبراني 
━━━━━━━━━━━━━━━━━━━━━

أيها الطالب

أنت في موقع القوة. قراراتك اليوم ستحدد دخلك بعد سنوات. لا تختار تخصصاً لأنه "سهل" أو "موضة".
إليك خارطة الطريق:

أسس قوية أولاً: لا تتسرع وتقفز لتعلم React أو الذكاء الاصطناعي. تأكد من إتقانك أساسيات البرمجة (مبادئ OOP، هياكل البيانات، الخوارزميات)، وأساسيات قواعد البيانات والشبكات. هذه الأساسيات هي سر المرونة على المدى الطويل.

اختر مساراً بناءً على شخصيتك:
إذا كنت تحب التصميم والتجربة البصرية، فتوجه إلى Frontend متقدم (React, Vue).
إذا كنت تحب المنطق وحل المشكلات المعقدة، فتوجه إلى Backend أو أنظمة الذكاء الاصطناعي.
إذا كنت تحب التحدي والتفكير كقرصان (أخلاقي)، فتوجه إلى الأمن السيبراني.


ابدأ بناء Portfolio من السنة الأولى: لا تنتظر التخرج. ابدأ بمشاريع صغيرة: موقع شخصي، تطبيق لإدارة المهام، برنامج بسيط يحل مشكلة في كليتك. أضفها إلى GitHub. عندما تتقدم لوظيفة، ستكون أمام منافسين ليس لديهم سوى الشهادة، بينما أنت لديك دليل عملي على مهاراتك.

توقع راتباً واقعياً للبداية: لا تتوقع 1000 دولار في أول وظيفة إلا إذا كان لديك Portfolio مذهل. ابدأ بمتوسط السوق (500-800 دولار) لتكتسب الخبرة العملية. التركيز في أول سنتين يجب أن يكون على التعلم وبناء السمعة، وليس على الراتب فقط.

تعلم الإنجليزية: هذه ليست نصيحة، بل هي أمر. مستوى جيد في الإنجليزية يضاعف فرصك ورواتبك المحتملة.

━━━━━━━━━━━━━━━━━━━━━━

كم تكلفة تصميم وبرمجة موقع إلكتروني في اليمن؟

تختلف تكلفة تصميم وبرمجة المواقع الإلكترونية في اليمن حسب نوع المشروع وحجمه وعدد الصفحات ومستوى التصميم والوظائف المطلوبة وطريقة البرمجة والتكاملات الخارجية والاستضافة والدعم الفني وتجهيز الموقع لمحركات البحث.
وبناءً على مقارنة الأسعار المنشورة في السوق اليمني ومراجعة عروض وأساليب تسعير عدد من شركات تطوير المواقع، يمكن استخدام النطاقات التالية كمرجع أولي للتخطيط المالي، وليس باعتبارها قائمة أسعار ثابتة أو عرضًا ملزمًا.
.

موقع إلكتروني بسيط: تقريبًا من 150,000 إلى 350,000 ريال يمني.

موقع شركة احترافي: تقريبًا من 300,000 إلى 800,000 ريال يمني.

موقع متقدم أو متجر إلكتروني: تقريبًا من 700,000 إلى 2,000,000 ريال يمني أو أكثر.

منصة أو نظام ويب مخصص: قد يبدأ من 1,500,000 ريال ويصل إلى عدة ملايين حسب حجم النظام وتعقيده.

هذه الأرقام تقديرية للتخطيط وليست أسعارًا رسمية موحدة للسوق اليمني. قد يكون موقعان يحملان نفس عدد الصفحات مختلفين تمامًا في السعر بسبب اختلاف البرمجة والتصميم والتكاملات والخصائص المطلوبة.

التهديد — Threat

الـ Threat هو فعل أو حدث يمكن أن يضر بالأمن أو يؤدي إلى انتهاكه. وهو يمثل احتمال حدوث انتهاك أمني، وليس بالضرورة أن يكون الانتهاك قد وقع بالفعل.

مثال: وجود شخص يحاول الوصول إلى حسابات المؤسسة يمثل Threat حتى قبل أن ينجح في الدخول.

.2 نقطة الضعف — Vulnerability

الـ Vulnerability هي ضعف موجود في التصميم أو التنفيذ أو الإعداد، ويمكن أن يؤدي إلى حدث غير متوقع أو غير مرغوب فيه يضر بأمن النظام.

مثال: كلمة مرور ضعيفة، أو برنامج غير محدث، أو إعداد خاطئ لجدار الحماية.

.3 هدف التقييم — Target of Evaluation (TOE)

يقصد بـ Target of Evaluation نظام تقنية معلومات أو منتج أو مكوّن تم تحديده ليخضع لتقييم أمني.

أمثلة: خادم ويب، تطبيق مصرفي، شبكة شركة، جهاز محمول، أو نظام تشغيل.

.4 الهجوم — Attack

الـ Attack هو اعتداء على أمن النظام ناتج عن تهديد ذي قصد أو قدرة على التصرف (Intelligent Threat). وبعبارة أخرى، هو أي إجراء ينتهك الأمن فعليًا.

.5 الاستغلال — Exploit

الـ Exploit هو طريقة محددة لاختراق نظام تقنية المعلومات من خلال استغلال نقطة ضعف موجودة فيه.



━━━━━━━━━━━━━━━━━━━━━━
📚 للمزيد من التوعية والأمان الرقمي:

تابعنا على قناة متخصصي الأمن السيبراني


#أمن_سيبراني 
━━━━━━━━━━━━━━━━━━━━━
#CyberSecurity #Developers #InfoSec #AppSecurity

ومن أسباب زيادة المخاطر أيضًا انخفاض مستوى المهارة المطلوب لتنفيذ بعض الاستغلالات (Decreasing Skill Level Needed for Exploits). فقد أصبحت أدوات الهجوم متاحة وسهلة الاستخدام، مما يسمح لأشخاص ذوي خبرة محدودة بمحاولة استغلال أنظمة غير محمية.

يؤثر الاختراق الأمني مباشرة في أصول المؤسسة (Corporate Assets) وسمعتها أو حسن نيتها التجاري (Goodwill). وقد يؤدي إلى سرقة المعلومات، أو تعطيل الخدمات، أو تغيير البيانات، أو خسائر مالية، أو فقدان ثقة العملاء.


━━━━━━━━━━━━━━━━━━━━━━

أصبحت المؤسسات تعتمد على عدد كبير من الخوادم، والأجهزة، والتطبيقات، والخدمات السحابية، والحسابات. وكلما زاد عدد المكونات، زادت احتمالية وجود إعداد خاطئ أو نقطة ضعف.


━━━━━━━━━━━━━━━━━━━━━━

تخصص الـ Pentesting (اختبار الاختراق)

هو محاكاة هجوم سيبراني حقيقي على أنظمة الشركة لاكتشاف الثغرات.. لكن الفارق الوحيد؟ أنت تمتلك القدرة"تصريحاً قانونياً" يجعلك بطلاً بدلاً من مجرم 🦸‍♂️💻
المهندس في هذا التخصص (Pentester) يفكّر ويتصرف كمهاجم حقيقي، يكتب التقارير (زي تقرير الـ SQLi )، ويوفر على الشركة خسائر بمليارات الدولارات.

الخطة التي تدرج بها محترفو الامن السيبراني

المرحلة 1: الأساس الحقيقي (1–2 شهر)
بدون هذه المرحلة لن تفهم أي شيء لاحقًا:
الشبكات (Networking)
IP addressing & Subnetting
DNS كيف يترجم المواقع
TCP vs UDP
HTTP / HTTPS
المطلوب: تفهم “كيف تنتقل البيانات”
أنظمة التشغيل
Windows Architecture (بشكل عام)
Linux Basics (مهم جدًا)
أوامر Linux:
ls, cd, grep, chmod, ps, netstat
📌 المطلوب: تتحكم بالنظام بدل ما تكون مستخدم فقط
البرمجة
Python (Automate + Parsing)
Bash scripting
الهدف: تفهم كيف تفكر الآلة وتبني أدوات بسيطة


المرحلة 2: أساسيات الأمن (2–3 أشهر)
هنا تبدأ “تفهم اللعبة”
مفاهيم أمنية:
CIA Triad (Confidentiality, Integrity, Availability)
Authentication vs Authorization
Encryption basics (symmetric / asymmetric)
الهجمات الأساسية:
Phishing
MITM (Man in the Middle)
Brute Force
Malware basics
الهدف: تفهم “كيف يتم الاختراق” وليس فقط اسمه
المرحلة 3: التطبيق العملي (3–4 أشهر)
هذه أهم مرحلة:
بعض الادوات:
Nmap (استكشاف الشبكات)
Wireshark (تحليل الترافيك)
....
Burp Suite (Web testing)
...

منصات تدريب:
TryHackMe (مهم جدًا للبداية)
Hack The Box (لاحقًا)
مختبر شخصي:
VirtualBox أو VMware
Kali Linux + Windows VM
📌 الهدف: تطبيق كل فكرة عمليًا

المرحلة 4: التخصص (اختر مسار واحد)
لا تحاول تشتت نفسك هذه بعضها :
1) Penetration Testing (اختراق أخلاقي)
Web security
Exploitation basics
Vulnerability scanning
2) SOC / Blue Team
تحليل Logs
SIEM tools
Incident response
3) Cloud Security
AWS / Azure basics
IAM
Cloud misconfigurations
📌 هنا تبدأ تصبح “متخصص”

المرحلة 5: الاحتراف الحقيقي (مستمر)
CTF challenges
كتابة تقارير أمنية
بناء مشاريع أمنية صغيرة
مشاركة المعرفة (مهم جدًا)
الاحتراف = تطبيق + فهم + استمرارية
الحقيقة التي لا يقولها لك الكثير:
70% من الأمن السيبراني = فهم شبكات وأنظمة
20% أدوات
10% اختراق فعلي
إذا ركزت على الأدوات فقط → ستبقى مبتدئ دائمًا
إذا فهمت الأساس → تصبح قادر تتعلم أي شيء بسرعة
خلاصة قوية:
ابدأ بـ: Networking + Linux + Python → ثم الأمن → ثم التطبيق → ثم التخصص

━━━━━━━━━━━━━━━━━━━━━━