شرح واير شارك Wireshark اداة تحليل البيانات في الشبكة.
أداة Wireshark هي أداة مجانية ومفتوحة المصدر لتحليل حركة الشبكة والتي تسمح للمستخدم بالتقاط وفحص حركة الشبكة في الوقت الحقيقي. يمكن استخدام Wireshark لتحليل حركة الشبكة من أجل اكتشاف المشاكل في الشبكة ومعرفة أسبابها، وللتحقق من أن الاتصالات الشبكية تتم بشكل آمن ومشفر، وأيضاً لمراقبة الأنشطة على الشبكة بشكل عام.، تعتبر Wireshark أداة شاملة وتدعم العديد من بروتوكولات الشبكة، بما في ذلك TCP/IP و HTTP و FTP و DNS و SMTP وغيرها الكثير. وتقدم الأداة واجهة رسومية مستخدم بسيطة ومنظمة، بالإضافة إلى إمكانية تخصيص العديد من الإعدادات والتفاصيل التي يمكن تحليلها.
https://www.nusurtech.ca/2023/06/wireshark.html

قناة تيلغرام t.me/NusurTech‎

صورة توضيحية عن الفرق بين تطبيقات Web1 و Web2 و Web3.

- الـ Web1 --> قراءة فقط (المستخدمين لا يمكنهم الكتابة).

- الـ Web2 --> قراءة وكتابة (المستخدمين يستطيعون القراءة والكتابة على الويب ولكنهم لا يملكون البيانات).

- الـ Web3 --> قراءة وكتابة (المستخدمين هم مالكو للبيانات).

@MuhammadAlush0997

أداة nessus لفحص الثغرات.
أداة Nessus هي أداة مسح أمان شبكات حاسوبية متوفرة على أنظمة تشغيل مختلفة، وهي تستخدم لتحديد الثغرات في الأمن والضعف في الأنظمة والخدمات التي تعمل على هذه الشبكات، وتقدم تقارير مفصلة عن الثغرات المكتشفة والتوصيات لإصلاحها. تم تطوير أداة Nessus من قبل شركة Tenable Network Security، وتستخدم على نطاق واسع في مجالات الأمن السيبراني وإدارة الشبكات والأجهزة. وتشمل ميزات Nessus قدرتها على مسح الأنظمة والشبكات بشكل تلقائي واكتشاف الثغرات والضعف في الأمن، والتعامل مع أنواع مختلفة من الأجهزة والتطبيقات، وتحديث قاعدة بيانات الثغرات بشكل دوري لتحديث المعلومات المتعلقة بالثغرات.
https://www.nusurtech.ca/2023/06/what-is-nessus-tool.html

قناة تيلغرام t.me/NusurTech‎

كتاب تعلم البرمجة بلغة PHP شرح بسيط و مفصّل PDF.
لغة PHP هي لغة حرة مفتوحة المصدر ومجانية الإستخدام و مخصصة لتطوير تطبيقات الويب وبيئة تطويرها هي linux.
و كلمة php هي إختصار إلى Hypertext Preprocessor وترجمتها الحرفية (المعالج المسبق للنصوص الفائقة) وهي عبارة عن لغة برمجة تعطيك الحرية لإضافة بعض الخصائص المتقدمة في موقعك.
اول ظهور للغة البرمجة php كان في عام 8 يونيو 1995 طورت في البداية بواسطة المطور الدينماركي راسموس ليدروف "rasmus lerdorf".و هي لغة برمجة نصية صممت أساساً من أجل إستخدامها لتطوير وبرمجة تطبيقات الويب .
https://www.masa-lib.com/2023/01/learn-php-pdf.html

تابعنا على تلجرام t.me/MasaLibrary0


https://twitter.com/MasaLibrary/status/1613440937421672449?t=KddroMavoBQs2eEw_Mw1jQ&s=19

أفضل 20 لغة برمجة تستخدم في الأمن السيبراني.
هناك العديد من لغات البرمجة التي يمكن استخدامها في مجال الأمن السيبراني، ومن بينها ( Python, Java, Go, Rust, PowerShell, Ruby, PHP, Swift, JavaScript ).
https://www.nusurtech.ca/2023/06/programming-languages-used-in-cyber-security.html

قناة تيلغرام t.me/NusurTech‎

الناجح عيناه على الهدف بينما الفاشل فعيناه على الناجحين ! #NusurTech

أشهر 10 أدوات في نظام لينكس.
لينكس هو نظام تشغيل حر و مفتوح المصدر (Open Source) يستخدم في الحواسيب والخوادم والهواتف الذكية والأجهزة اللوحية والأجهزة الإلكترونية الأخرى. يعتبر لينكس من أشهر أنظمة التشغيل في العالم، حيث يستخدم في العديد من الأجهزة والخوادم والمنظمات الكبيرة، وذلك بسبب ميزاته المتعددة وقابليته للتخصيص والتعديل. يتميز نظام لينكس بأنه يعتمد على النواة الحرة (Kernel)، والتي تسمح للمستخدمين بتعديل وتخصيص النظام وفقًا لاحتياجاتهم. كما يتميز أيضًا بالأمان والاستقرار والسرعة، ويتميز بأنه يدعم العديد من اللغات البرمجية والتطبيقات المفتوحة المصدر.
https://www.nusurtech.ca/2023/06/top-10-linux-tools.html

قناة تيلغرام t.me/NusurTech‎

أشهر7 شركات موثوقة تقدم شهادات احترافية في الأمن السيبراني.
تقدم العديد من الشركات العالمية شهادات احترافية في مجال الأمن السيبراني، ومن أبرزها:
1 - شركة (CompTIA).
2 - شركة (ISC)² .
3 - شركة (EC-Council).
4 - شركة (SANS Institute) .
5 - شركة (ISACA).
6 - شركة (Microsoft).
7 - شركة (Cisco).
لقراءة المقال كاملاً و التعرف على الشركات المذكورة بشكل أوسع من الرابط الآتي
https://www.nusurtech.ca/2023/06/companies-offering-certificates-in-cybersecurity.html

قناة تيلغرام t.me/NusurTech‎

شهادة CISM مدير #امن_المعلومات
https://www.nusurtech.ca/2023/05/cism-certification.html

شهادة #CISSP مدير أمن نظم المعلومات
https://www.nusurtech.ca/2023/06/cissp-certification.html

شهادة CEH الهكر الأخلاقي
https://www.nusurtech.ca/2023/06/ceh-certification.html

#شهادة SSCP ممارس معتمد لأمن الأنظمة
https://www.nusurtech.ca/2023/06/sscp-certification.html

شهادة CND أمن #الشبكات
https://www.nusurtech.ca/2023/06/cnd-certification.html


https://twitter.com/CyberSecAM/status/1665449056217251843?t=siL3lnnbhK6ZfFwjQZhCIg&s=19

شهادة SSCP ممارس معتمد لأمن الأنظمة.
شهادة SSCP (Systems Security Certified Practitioner) هي شهادة مهنية في مجال الأمن السيبراني تقدمها منظمة (ISC)². تهدف هذه الشهادة إلى تزويد المتخصصين في مجال الأمن السيبراني بالمعرفة والمهارات الضرورية لتنفيذ وإدارة إجراءات الأمن في الأنظمة والشبكات.
تعتمد شهادة SSCP على مجموعة متنوعة من الموضوعات المتعلقة بالأمن السيبراني، بما في ذلك الأمن الشبكي والتشفير والمخاطر والتهديدات وإدارة الحوادث والتحقق من الهوية والوصول والتحكم في الوصول وغيرها من الموضوعات المتعلقة بالأمن السيبراني.
https://www.nusurtech.ca/2023/06/sscp-certification.html

قناة تيلغرام t.me/NusurTech‎

الشبكات المفتوحة ومخاطرها.
الشبكات المفتوحة ( open networks ) هي شبكات متوفرة عادتاً في المقاهي والفنادق والمطاعم والحدائق اي في اماكن عامة بها تجمعات دائمة, تكون مجانية ومفتوحة قد يتوفر بها انترنت. اي انه عندما تكون جالساً في مقهى كثيراً ما تقوم بالطلب من اي شخص يعمل هنا أن يعطيك الباسورد الخاص بشبكة الواي فاي التي يوفرها هذا المقهى.
اولاً هدف المخترق من إنشاء هذه الشبكات هو سرقة البيانات من الذين يتصلون بها مثل البطاقات البنكية وكلمات المرور للحسابات وغيرها من المعلومات.
https://www.nusurtech.ca/2023/04/public-wifi-open-networks.html

قناة تيلغرام t.me/NusurTech‎

ماهو التحقيق الجنائي الرقمي وتخصصاته.
التحقيق الجنائي الرقمي هو عملية جمع الأدلة الرقمية وتحليلها لاستخراج المعلومات اللازمة للكشف عن الجرائم المرتكبة باستخدام التقنية الرقمية، مثل الاختراقات والاحتيال الإلكتروني والتزوير الإلكتروني والقرصنة والتجسس الإلكتروني والجرائم المرتبطة بالإنترنت. يستخدم المحققون الجنائيون الرقميون العديد من التقنيات والأدوات المتخصصة لجمع الأدلة الرقمية وتحليلها، بما في ذلك استخدام برامج التحليل الرقمي لتحليل البيانات والمعلومات وتحديد مصادرها وتحقق من صحتها. وتهدف هذه العملية إلى الكشف عن الجرائم الرقمية وتحديد المسؤولين عنها وتقديمهم للعدالة.
https://www.nusurtech.ca/2023/06/digital-forensic-investigation.html

قناة تيلغرام t.me/NusurTech‎

ما هو بروتوكول نقل الملفات FTP و مميزاته و استخدامه.
بروتوكول FTP هو إختصار للكلمه File Transfer Protocol وهو يُستخدَم في نقل الملفات بين الحواسيب سواء من حاسوب إلى حاسوب أو من حاسوب إلى سيرفر.و يعتبَر ميثاق بروتوكول نقل الملفات FTP هو أحد المواثيق التي تنضَم إلى حزمه مواثيق ميفاق ضبط الإرسال TCP و هي تتميز بالأمان في نقل البيانات و التأكد من عدم فقدان هذه البيانات خلال النقل. ويتميز FTP بإستخدام البورت 20 لنقل البيانات و البورت 21 المسؤول عن نقل اوامر FTP.
https://www.nusurtech.ca/2023/03/what-is-ftp-protocol.html

قناة تيلغرام t.me/NusurTech‎

شهادة CRISC التحكم في إدارة المخاطر ونظم المعلومات.
شهادة CRISC هي اختصار لـ Certified in Risk and Information Systems Control وهي شهادة مهنية تمنحها ISACA (Information Systems Audit and Control Association) لأولئك الذين يعملون في مجال إدارة المخاطر والتحكم في نظم المعلومات. تركز الشهادة على قدرة المرشح على تقييم وإدارة المخاطر المتعلقة بالنظم المعلوماتية وضمان سلامتها وأمانها. يتطلب الحصول على شهادة CRISC اجتياز امتحان يتكون من 150 سؤالًا والذي يغطي أربعة مجالات رئيسية هي: إدارة المخاطر، وتصميم وتنفيذ وتشغيل نظام التحكم الداخلي، وتقييم الأداء والرصد، وضمان الامتثال للمعايير والتشريعات المعمول بها. يجب على المرشحين الناجحين أيضًا الحصول على ثلاث سنوات من الخبرة المهنية في المجال ذات الصلة.
https://www.nusurtech.ca/2023/06/crisc-certification.html

قناة تيلغرام t.me/NusurTech‎

أدوات Nmap و Zenmap أيهما يستخدم ومتى.
أداة Nmap هي أداة مفتوحة المصدر ومتعددة المنصات تستخدم لفحص واختبار الشبكات والأجهزة المتصلة بها. تستخدم Nmap للكشف عن الأجهزة المتصلة بالشبكة وفحص المنافذ المفتوحة والخدمات النشطة على تلك الأجهزة.
أداة ZenMap هي واجهة رسومية لأداة Nmap المتوافقة مع نظام التشغيل Windows و Linux و macOS. تستند ZenMap إلى أداة Nmap لإجراء فحوصات الشبكة واختبارات الأمان والكشف عن الثغرات.
https://www.nusurtech.ca/2023/06/nmap-and-zenmap-tools.html

قناة تيلغرام t.me/NusurTech‎

بوت برمجي يوفر عليك وقت وجهد في دخولك عالم البرمجة

محتويات البوت

كيف ابدا في عالم البرمجة
نصائح برمجية
كورس البرمجة للمبتدئين
الخوارزميات
مواصفات الحاسوب

كورسات
Front-End
Back-End
JavaScript
Java
HTML
CSS
SQL
Flutter
IOS
Kotlin
PHP
رابط t.me/AMVIIPBOT‎

شهادة أساسيات أمن المعلومات GSEC من GIAC.
شهادة GSEC هي اختصار لـ "GIAC Security Essentials Certification" وهي شهادة تقدمها GIAC (Global Information Assurance Certification)، وهي شهادة موجهة للمهندسين الأمنيين والمحترفين الذين يعملون في مجال أمن المعلومات. تعتبر شهادة GSEC إحدى الشهادات الرائدة في مجال أمن المعلومات، حيث تغطي مجموعة واسعة من الموضوعات المتعلقة بالأمن السيبراني، وتحظى بشعبية كبيرة في صناعة أمن المعلومات.
تتضمن الموضوعات التي يغطيها امتحان الشهادة مفاهيم الأمن الأساسية، والشبكات والاتصالات، والتشفير والتحليل اللوجستي، والأمن الفيزيائي، وإدارة الأمن واستراتيجيات الدفاع، وغيرها من الموضوعات الأخرى المتعلقة بأمن المعلومات.
https://www.nusurtech.ca/2023/06/giac-gsec-certificate.html

قناة تيلغرام t.me/NusurTech‎

شهادة ECIH معالج معتمد للحوادث السيبرانية.
شهادة ECIH هي اختصار لـ "EC-Council Certified Incident Handler"، وهي شهادة تؤكد مهارات الفرد في التعامل مع حوادث الأمن السيبراني. تعتبر هذه الشهادة من الشهادات العالمية المعترف بها في مجال أمن المعلومات. تغطي الشهادة مجالات مثل الكشف والاستجابة للحوادث، والتحقق من الحوادث، وإدارة الحوادث، واستعادة البيانات. كما تهدف الشهادة إلى تعزيز مهارات الفرد في إدارة الأمن السيبراني بشكل عام، وتوفير المعرفة والمهارات اللازمة لتطوير خطط الأمن وتنفيذها وتقييمها.
https://www.nusurtech.ca/2023/06/ecih-certificate.html

قناة تيلغرام t.me/NusurTech‎

شهادة التحقيق الجنائي في الهجمات الإلكترونية CHFI.
شهادة CHFI هي اختصار لـ "Computer Hacking Forensic Investigator" وهي شهادة مهنية تعني أن حاملها لديه المعرفة والمهارات المطلوبة للتحقيق في الهجمات الإلكترونية وجمع الأدلة الرقمية وتحليلها وتقديم التقارير الفنية المتعلقة بها. تقدم شهادة CHFI من قبل مؤسسة EC-Council (المجلس الأوروبي للأمن الإلكتروني) وتشمل المواضيع التي يتم تغطيتها في الاختبارات الخاصة بها: التحقيق في الاختراق وتحليل الأدلة الرقمية والتحقيق في الجرائم الإلكترونية وإدارة الأدلة الرقمية والتحقق من صحة البرامج والأجهزة وأمن الشبكات.
https://www.nusurtech.ca/2023/06/chfi-certificate.html

قناة تيلغرام t.me/NusurTech‎

قمنا بإنشاء قروب على منصة فيسبوك بإسم CyberSecurity Arabs سيكون أكبر تجمع عربي لمحترفي #السايبر و #أمن_المعلومات و #المبرمجين في الوطن العربي ( نحتاج دعمكم بمشاركة رابط المجموعة و دعوة أصدقائكم لها "بكُمْ نكبر" ).

رابط القروب :
https://www.facebook.com/groups/cybersecarabs