شهادة CRISC التحكم في إدارة المخاطر ونظم المعلومات.
شهادة CRISC هي اختصار لـ Certified in Risk and Information Systems Control وهي شهادة مهنية تمنحها ISACA (Information Systems Audit and Control Association) لأولئك الذين يعملون في مجال إدارة المخاطر والتحكم في نظم المعلومات. تركز الشهادة على قدرة المرشح على تقييم وإدارة المخاطر المتعلقة بالنظم المعلوماتية وضمان سلامتها وأمانها. يتطلب الحصول على شهادة CRISC اجتياز امتحان يتكون من 150 سؤالًا والذي يغطي أربعة مجالات رئيسية هي: إدارة المخاطر، وتصميم وتنفيذ وتشغيل نظام التحكم الداخلي، وتقييم الأداء والرصد، وضمان الامتثال للمعايير والتشريعات المعمول بها. يجب على المرشحين الناجحين أيضًا الحصول على ثلاث سنوات من الخبرة المهنية في المجال ذات الصلة.
https://www.nusurtech.ca/2023/06/crisc-certification.html

قناة تيلغرام t.me/NusurTech‎

شهادة OSCP محترف معتمد في الأمن السيبراني والاختراق الأخلاقي.
شهادة OSCP هي اختصار لـ "Offensive Security Certified Professional". وهي شهادة تقدمها شركة Offensive Security وتركز على تدريب واختبار مهارات الأمان السيبراني والاختراق الأخلاقي. يتضمن تدريب OSCP مجموعة من المهام العملية التي تهدف إلى تعليم مهارات الاختراق والاستغلال والتحليل العميق للثغرات في الأنظمة الحاسوبية. ويتضمن البرنامج تدريبات عملية واختبارات عملية في بيئة افتراضية، ويتطلب من المشاركين اجتياز اختبار عملي للحصول على الشهادة. تعتبر شهادة OSCP إحدى الشهادات الأكثر شهرة وتقديرًا في مجال الأمان السيبراني والاختراق الأخلاقي، وتعتبر مؤشرًا قويًا على مهارات وخبرة حامليها. يمكن لحاملي شهادة OSCP العمل في مجالات مثل اختبار الضعف والاختراق الأخلاقي والأمان السيبراني، ويمكن أن تساعدهم في الحصول على فرص عمل مرموقة وراتب عالي في هذه المجالات.
https://www.nusurtech.ca/2023/06/oscp-certification.html

قناة تيلغرام t.me/NusurTech‎

شهادة RHCSA مسؤول نظام معتمد من Red Hat.
شهادة RHCSA هي شهادة مهنية مقدمة من شركة Red Hat تثبت مستوى المعرفة والمهارات الفنية في إدارة نظام التشغيل لينكس Red Hat Certified System Administrator. تعتبر هذه الشهادة مفتوحة المصدر وتهدف إلى تدريب واختبار المهارات اللازمة لإدارة نظام التشغيل لينكس بأمان وكفاءة. للحصول على شهادة RHCSA، يجب على المتقدم اجتياز اختبار شامل يتضمن مهام تتعلق بإدارة نظام التشغيل لينكس، بما في ذلك تكوين الشبكات وإدارة الأمان وإدارة الخدمات والتخزين والتطبيقات. يتم تقييم المتقدمين للشهادة على مدى قدرتهم على إكمال هذه المهام بشكل فعال وفي الوقت المحدد. تعتبر شهادة RHCSA مهمة بشكل خاص للمهنيين الذين يعملون في مجال تقنية المعلومات والأمن السيبراني، حيث يتم توظيفها كمؤشر لمستوى المعرفة والمهارات العملية في إدارة نظام التشغيل لينكس. كما أن حاملي هذه الشهادة يتمتعون بمعرفة متعمقة في إدارة نظام التشغيل لينكس ويمكنهم العمل كمسؤولين لينكس في الشركات والمؤسسات الكبيرة.
https://www.nusurtech.ca/2023/06/rhcsa-certificates-redhat.html

قناة تيلغرام t.me/NusurTech‎

كل ما تحتاج معرفته عن أداة Burp suite.
أداة Burp Suite هي أداة تستخدم في اختبار الاختراق والتحقق من أمان تطبيقات الويب. وهي تتكون من مجموعة من الأدوات المتكاملة تساعد على تحليل حركة المرور بين المتصفح والخادم وتساعد على اكتشاف الثغرات الأمنية في التطبيقات. يمكن استخدامها لاختبار الاختراق والتحقق من الثغرات الموجودة في التطبيقات، وتقديم توصيات لتحسين أمان التطبيقات.
https://www.nusurtech.ca/2023/06/all-about-burp-suite-hacking-tool.html

قناة تيلغرام t.me/NusurTech‎

كل ما يخص شهادة CCNP Security محترفي أمن الشبكات.
شهادة CCNP Security هي إحدى الشهادات التقنية المتخصصة التي تقدمها شركة سيسكو Cisco والتي تركز على مجال أمن المعلومات والشبكات. تعتبر هذه الشهادة متقدمة وتتطلب خبرة سابقة في مجال الشبكات والأمن. تتكون شهادة CCNP Security من مجموعة من الاختبارات الفنية التي تتعلق بالأمن والحماية في الشبكات
https://www.nusurtech.ca/2023/06/ccnp-security-certificate.html

قناة تيلغرام t.me/NusurTech‎

كل ما يخص شهادة eWPT إختبار تطبيقات الويب.
شهادة eWPT هي اختصار لـ "eLearnSecurity Web Application Penetration Tester" وتعتبر شهادة مهنية في مجال اختبار تطبيقات الويب. تم تصميم هذه الشهادة من قبل شركة eLearnSecurity لتعزيز المهارات العملية لدى المختبرين في اختبار تطبيقات الويب. تشمل الموضوعات التي يتم تغطيتها في الاختبار العملي لهذه الشهادة، اختبارات الاختراق والتحليل الأمني لتطبيقات الويب، وتقييم الضعف الأمني واستغلاله، وكشف الثغرات الأمنية وإعداد التقارير المناسبة. يتم تقديم الشهادة للمرشحين الذين يجتازون الاختبار العملي بنجاح. تعتبر شهادة eWPT إحدى الشهادات المعترف بها في صناعة الأمن السيبراني وتساعد في تطوير مهارات المختبرين في اختبار تطبيقات الويب وتحسين فهمهم للضعف الأمني في هذا المجال.
https://www.nusurtech.ca/2023/06/ewpt-certificate-elearnsecurity.html

قناة تيلغرام t.me/NusurTech‎

شرح واير شارك Wireshark اداة تحليل البيانات في الشبكة.
أداة Wireshark هي أداة مجانية ومفتوحة المصدر لتحليل حركة الشبكة والتي تسمح للمستخدم بالتقاط وفحص حركة الشبكة في الوقت الحقيقي. يمكن استخدام Wireshark لتحليل حركة الشبكة من أجل اكتشاف المشاكل في الشبكة ومعرفة أسبابها، وللتحقق من أن الاتصالات الشبكية تتم بشكل آمن ومشفر، وأيضاً لمراقبة الأنشطة على الشبكة بشكل عام.، تعتبر Wireshark أداة شاملة وتدعم العديد من بروتوكولات الشبكة، بما في ذلك TCP/IP و HTTP و FTP و DNS و SMTP وغيرها الكثير. وتقدم الأداة واجهة رسومية مستخدم بسيطة ومنظمة، بالإضافة إلى إمكانية تخصيص العديد من الإعدادات والتفاصيل التي يمكن تحليلها.
https://www.nusurtech.ca/2023/06/wireshark.html

قناة تيلغرام t.me/NusurTech‎

صورة توضيحية عن الفرق بين تطبيقات Web1 و Web2 و Web3.

- الـ Web1 --> قراءة فقط (المستخدمين لا يمكنهم الكتابة).

- الـ Web2 --> قراءة وكتابة (المستخدمين يستطيعون القراءة والكتابة على الويب ولكنهم لا يملكون البيانات).

- الـ Web3 --> قراءة وكتابة (المستخدمين هم مالكو للبيانات).

@MuhammadAlush0997

أداة nessus لفحص الثغرات.
أداة Nessus هي أداة مسح أمان شبكات حاسوبية متوفرة على أنظمة تشغيل مختلفة، وهي تستخدم لتحديد الثغرات في الأمن والضعف في الأنظمة والخدمات التي تعمل على هذه الشبكات، وتقدم تقارير مفصلة عن الثغرات المكتشفة والتوصيات لإصلاحها. تم تطوير أداة Nessus من قبل شركة Tenable Network Security، وتستخدم على نطاق واسع في مجالات الأمن السيبراني وإدارة الشبكات والأجهزة. وتشمل ميزات Nessus قدرتها على مسح الأنظمة والشبكات بشكل تلقائي واكتشاف الثغرات والضعف في الأمن، والتعامل مع أنواع مختلفة من الأجهزة والتطبيقات، وتحديث قاعدة بيانات الثغرات بشكل دوري لتحديث المعلومات المتعلقة بالثغرات.
https://www.nusurtech.ca/2023/06/what-is-nessus-tool.html

قناة تيلغرام t.me/NusurTech‎

كتاب تعلم البرمجة بلغة PHP شرح بسيط و مفصّل PDF.
لغة PHP هي لغة حرة مفتوحة المصدر ومجانية الإستخدام و مخصصة لتطوير تطبيقات الويب وبيئة تطويرها هي linux.
و كلمة php هي إختصار إلى Hypertext Preprocessor وترجمتها الحرفية (المعالج المسبق للنصوص الفائقة) وهي عبارة عن لغة برمجة تعطيك الحرية لإضافة بعض الخصائص المتقدمة في موقعك.
اول ظهور للغة البرمجة php كان في عام 8 يونيو 1995 طورت في البداية بواسطة المطور الدينماركي راسموس ليدروف "rasmus lerdorf".و هي لغة برمجة نصية صممت أساساً من أجل إستخدامها لتطوير وبرمجة تطبيقات الويب .
https://www.masa-lib.com/2023/01/learn-php-pdf.html

تابعنا على تلجرام t.me/MasaLibrary0


https://twitter.com/MasaLibrary/status/1613440937421672449?t=KddroMavoBQs2eEw_Mw1jQ&s=19

أفضل 20 لغة برمجة تستخدم في الأمن السيبراني.
هناك العديد من لغات البرمجة التي يمكن استخدامها في مجال الأمن السيبراني، ومن بينها ( Python, Java, Go, Rust, PowerShell, Ruby, PHP, Swift, JavaScript ).
https://www.nusurtech.ca/2023/06/programming-languages-used-in-cyber-security.html

قناة تيلغرام t.me/NusurTech‎

الناجح عيناه على الهدف بينما الفاشل فعيناه على الناجحين ! #NusurTech

أشهر 10 أدوات في نظام لينكس.
لينكس هو نظام تشغيل حر و مفتوح المصدر (Open Source) يستخدم في الحواسيب والخوادم والهواتف الذكية والأجهزة اللوحية والأجهزة الإلكترونية الأخرى. يعتبر لينكس من أشهر أنظمة التشغيل في العالم، حيث يستخدم في العديد من الأجهزة والخوادم والمنظمات الكبيرة، وذلك بسبب ميزاته المتعددة وقابليته للتخصيص والتعديل. يتميز نظام لينكس بأنه يعتمد على النواة الحرة (Kernel)، والتي تسمح للمستخدمين بتعديل وتخصيص النظام وفقًا لاحتياجاتهم. كما يتميز أيضًا بالأمان والاستقرار والسرعة، ويتميز بأنه يدعم العديد من اللغات البرمجية والتطبيقات المفتوحة المصدر.
https://www.nusurtech.ca/2023/06/top-10-linux-tools.html

قناة تيلغرام t.me/NusurTech‎

أشهر7 شركات موثوقة تقدم شهادات احترافية في الأمن السيبراني.
تقدم العديد من الشركات العالمية شهادات احترافية في مجال الأمن السيبراني، ومن أبرزها:
1 - شركة (CompTIA).
2 - شركة (ISC)² .
3 - شركة (EC-Council).
4 - شركة (SANS Institute) .
5 - شركة (ISACA).
6 - شركة (Microsoft).
7 - شركة (Cisco).
لقراءة المقال كاملاً و التعرف على الشركات المذكورة بشكل أوسع من الرابط الآتي
https://www.nusurtech.ca/2023/06/companies-offering-certificates-in-cybersecurity.html

قناة تيلغرام t.me/NusurTech‎

شهادة CISM مدير #امن_المعلومات
https://www.nusurtech.ca/2023/05/cism-certification.html

شهادة #CISSP مدير أمن نظم المعلومات
https://www.nusurtech.ca/2023/06/cissp-certification.html

شهادة CEH الهكر الأخلاقي
https://www.nusurtech.ca/2023/06/ceh-certification.html

#شهادة SSCP ممارس معتمد لأمن الأنظمة
https://www.nusurtech.ca/2023/06/sscp-certification.html

شهادة CND أمن #الشبكات
https://www.nusurtech.ca/2023/06/cnd-certification.html


https://twitter.com/CyberSecAM/status/1665449056217251843?t=siL3lnnbhK6ZfFwjQZhCIg&s=19

شهادة SSCP ممارس معتمد لأمن الأنظمة.
شهادة SSCP (Systems Security Certified Practitioner) هي شهادة مهنية في مجال الأمن السيبراني تقدمها منظمة (ISC)². تهدف هذه الشهادة إلى تزويد المتخصصين في مجال الأمن السيبراني بالمعرفة والمهارات الضرورية لتنفيذ وإدارة إجراءات الأمن في الأنظمة والشبكات.
تعتمد شهادة SSCP على مجموعة متنوعة من الموضوعات المتعلقة بالأمن السيبراني، بما في ذلك الأمن الشبكي والتشفير والمخاطر والتهديدات وإدارة الحوادث والتحقق من الهوية والوصول والتحكم في الوصول وغيرها من الموضوعات المتعلقة بالأمن السيبراني.
https://www.nusurtech.ca/2023/06/sscp-certification.html

قناة تيلغرام t.me/NusurTech‎

الشبكات المفتوحة ومخاطرها.
الشبكات المفتوحة ( open networks ) هي شبكات متوفرة عادتاً في المقاهي والفنادق والمطاعم والحدائق اي في اماكن عامة بها تجمعات دائمة, تكون مجانية ومفتوحة قد يتوفر بها انترنت. اي انه عندما تكون جالساً في مقهى كثيراً ما تقوم بالطلب من اي شخص يعمل هنا أن يعطيك الباسورد الخاص بشبكة الواي فاي التي يوفرها هذا المقهى.
اولاً هدف المخترق من إنشاء هذه الشبكات هو سرقة البيانات من الذين يتصلون بها مثل البطاقات البنكية وكلمات المرور للحسابات وغيرها من المعلومات.
https://www.nusurtech.ca/2023/04/public-wifi-open-networks.html

قناة تيلغرام t.me/NusurTech‎

ماهو التحقيق الجنائي الرقمي وتخصصاته.
التحقيق الجنائي الرقمي هو عملية جمع الأدلة الرقمية وتحليلها لاستخراج المعلومات اللازمة للكشف عن الجرائم المرتكبة باستخدام التقنية الرقمية، مثل الاختراقات والاحتيال الإلكتروني والتزوير الإلكتروني والقرصنة والتجسس الإلكتروني والجرائم المرتبطة بالإنترنت. يستخدم المحققون الجنائيون الرقميون العديد من التقنيات والأدوات المتخصصة لجمع الأدلة الرقمية وتحليلها، بما في ذلك استخدام برامج التحليل الرقمي لتحليل البيانات والمعلومات وتحديد مصادرها وتحقق من صحتها. وتهدف هذه العملية إلى الكشف عن الجرائم الرقمية وتحديد المسؤولين عنها وتقديمهم للعدالة.
https://www.nusurtech.ca/2023/06/digital-forensic-investigation.html

قناة تيلغرام t.me/NusurTech‎

ما هو بروتوكول نقل الملفات FTP و مميزاته و استخدامه.
بروتوكول FTP هو إختصار للكلمه File Transfer Protocol وهو يُستخدَم في نقل الملفات بين الحواسيب سواء من حاسوب إلى حاسوب أو من حاسوب إلى سيرفر.و يعتبَر ميثاق بروتوكول نقل الملفات FTP هو أحد المواثيق التي تنضَم إلى حزمه مواثيق ميفاق ضبط الإرسال TCP و هي تتميز بالأمان في نقل البيانات و التأكد من عدم فقدان هذه البيانات خلال النقل. ويتميز FTP بإستخدام البورت 20 لنقل البيانات و البورت 21 المسؤول عن نقل اوامر FTP.
https://www.nusurtech.ca/2023/03/what-is-ftp-protocol.html

قناة تيلغرام t.me/NusurTech‎

شهادة CRISC التحكم في إدارة المخاطر ونظم المعلومات.
شهادة CRISC هي اختصار لـ Certified in Risk and Information Systems Control وهي شهادة مهنية تمنحها ISACA (Information Systems Audit and Control Association) لأولئك الذين يعملون في مجال إدارة المخاطر والتحكم في نظم المعلومات. تركز الشهادة على قدرة المرشح على تقييم وإدارة المخاطر المتعلقة بالنظم المعلوماتية وضمان سلامتها وأمانها. يتطلب الحصول على شهادة CRISC اجتياز امتحان يتكون من 150 سؤالًا والذي يغطي أربعة مجالات رئيسية هي: إدارة المخاطر، وتصميم وتنفيذ وتشغيل نظام التحكم الداخلي، وتقييم الأداء والرصد، وضمان الامتثال للمعايير والتشريعات المعمول بها. يجب على المرشحين الناجحين أيضًا الحصول على ثلاث سنوات من الخبرة المهنية في المجال ذات الصلة.
https://www.nusurtech.ca/2023/06/crisc-certification.html

قناة تيلغرام t.me/NusurTech‎