CyberF16

🚨 ثغرة RoguePlanet أعادت تذكير الجميع أن الحماية ليست مجرد برنامج يتم تثبيته ثم نسيانه

حتى الحلول الأمنية المتقدمة قد تواجه تقنيات جديدة تحاول تجاوز آليات الكشف والاستفادة من السلوكيات الموثوقة داخل النظام

في هذا البوست شرحت بشكل مبسط ما هي RoguePlanet وكيف تعمل ولماذا أثارت اهتمام مجتمع الأمن السيبراني وما الخطوات التي تساعد على تقليل المخاطر ورفع مستوى الحماية

إذا كنت تعمل في الأمن السيبراني أو إدارة الأنظمة ففهم مثل هذه التقنيات مهم جداً لأن معرفة طريقة الهجوم هي الخطوة الأولى لبناء دفاع أقوى

ما رأيك في هذه الثغرة وهل تعتقد أن الاعتماد على أدوات الحماية وحدها كافٍ

في هذا البوست ستتعرف على 6 طرق عملية تساعدك على تطوير مهارة اكتشاف الثغرات وتحسين عقليتك كمختبر اختراق

🛡️ افحص كل شيء بعقلية المهاجم
🛡️ تعلم قراءة رسائل الأخطاء
🛡️ راقب حركة البيانات
🛡️ جرّب الحالات غير المتوقعة
🛡️ دوّن ملاحظاتك
🛡️ تدرب يومياً ولو 20 دقيقة

تذكر دائماً
الثغرات لا يكتشفها الأذكى بل الأكثر ممارسة واستمرارية
💾 احفظ البوست للرجوع إليه لاحقاً
📤 شاركه مع شخص مهتم بالأمن السيبراني

💬 ما أول ثغرة تعلمتها أو اكتشفتها في بدايتك؟






EthicalHacking
InformationSecurity
SecurityResearch
Linux
Networking
WebSecurity
MrROOFY_F16

أداة قوية ومفيدة جداً في مجال جمع المعلومات عن النطاقات وهي أداة Subfinder. هذه الأداة تعتبر من الأدوات القياسية (Industry Standard) اللي يعتمد عليها الباحثون لاكتشاف النطاقات الفرعية لأي موقع بشكل سريع ودقيق جداً. الأداة تعتمد على مصادر بحث موثوقة لتعطيك نتائج دقيقة وتساعدك في فهم هيكلية الموقع. وضعت لكم رابط الأداة وشرح بسيط لكيفية استخدامها في مجموعتنا على تليجرام للي حابب يتعلم ويطبق عملياً. الرابط موجود في أول تعليق.

5 اشياء لازم تفهمها بالشبكات

8 مصادر لمتابعة اخبار الامن السيبراني

أداة رهيبة جدا نستخدمها كمتخصصين في الدفاع الرقمي وفحص الأنظمة وفكرتها الأساسية إنها تقرأ ملفات فحص الشبكة اللي تطلع من أداة Nmap وتشوف ايش المنافذ والخدمات المفتوحة عندك مثل SSH أو FTP أو RDP وبعدين تبدأ تخمن عليها تلقائيا عشان تكشف الحسابات الضعيفة أو الكلمات الافتراضية قبل ما يستغلها أي مهاجم وهي من الأدوات الأساسية في بيئة الدراسة والمختبرات الأمنية لتقييم قوة حماية الشبكة وطبعا طريقة التحصين منها تكون بتفعيل المصادقة الثنائية وتغيير الكلمات الافتراضية وتفعيل ميزات قفل الحسابات عند التخمين المتكرر

​تنبيه قانوني المنشور مخصص للوعي الأمني والتعليم فقط وأي استخدام لهذه الأداة ضد شبكات أو أنظمة بدون إذن صريح ومسبق يعتبر عمل غير قانوني وأنا بريء من أي استخدام سيء لهذه المعلومات

هذي أهم 8 مواقع في التعلم والتطبيق العملي بمجال الأمن السيبراني