•••🔰اللجنة العلمية CYS🔰•••

🔷الهجمات الالكترونية ( الهجمات السيبرانية ) ؟

الهجمات الالكترونية عبارة عن هجوم يتم شنه من أحد أجهزة الكمبيوتر او مجموعة من الاجهزة على جهاز كمبيوتر اخر او عدة أجهزة كمبيوتر او  شبكات.
__

🔴1-البرامج الضارة Malware
هي اختصار لكلمة برنامج ضار ويمكن ان يشير البرنامج الضار الى اي نوع من البرامج ، بصرف النظر عن طريقة تكوينه او تشغيله، وهو “مصمم لإلحاق الضرر بجهاز الكمبيوتر او السيرفر او شبكة جهاز الكمبيوتر  مثلما تعرفه Microsoft : إن الفيروسات المتنقلة والفيروسات وحصان طروادة  تندرج كلها تحت البرامج الضارة، ولايميزها عن بعضها البعض سوى الوسائل التي يتم استخدامها لإنشائها ونشرها.

قد تتسبب هذه الهجمات في تعطيل جهاز الكمبيوتر او الشبكة ، او تمكن المهاجم من الوصول حتى يتمكن من التحكم في النظام عن بعد.
__

🔴2- التصيد (Phishing) :
التصيد تقنية يستخدمها مجرمو الفضاء الإلكتروني في إرسال رسائل بريد إلكتروني لخداع المستهدف من أجل القيام ببعض الأعمال الضارة.ربما يتم خداع المستلم في تنزيل برنامج ضار متخفي في صيغة مستند هام، على سبيل المثال ، او مطالبته بالنقر فوق احد الروابط التي تقوم بتوجيهه الى موقع ويب زائف حيث يتم سؤاله عن معلومات حساسة مثل اسماء المستخدمين وكلمات المرور الخاصة بالبنك.الكثي من رسائل البريد الإلكتروني المتصيدة  تكون بدائية الى حد ما ويتم إرسالها الى الالاف من الضحايا المحتملين ، ولكن بعض رسائل البريد الإلكتروني يتم صياغتها وإرسالها بشكل خاص الى افراد مستهدفين ذوي قيمة لمحاولة الوصول على معلومات مفيدة منهم.
__

🔴3- حجب الخدمات (Denial Of Service)
هجوم حجب الخدمات هو اسلوب استخدام القوة الغاشمة لمحاولة إيقاف تشغيل بعض الخدمات عبر الإنترنت . على سبيل المثال، قد يقوم المهاجمون بإرسال الكثير من البيانات الى احد مواقع الويب او الكثير من الطلبات الى احدى قواعد البيانات والتي تتسبب في ملئ تلك الأنظمة وتعطيلها عن العمل ، وهو ماقد يجعلها غير متاحة لأي شخص. يستخدم هجوم حجب الخدمات الموزعة (DDoS) مجموعة من أجهزة الكمبيوتر ، وعادة ماتكون مخترقة عن طريق البرامج الضارة وتحت سيطرة مجرمي الفضاء الإلكتروني ، لإرسال البيانات الى المستهدفين.
__

🔴4- هجمات الرجل في المنتصف (Man In The Middle):
هجوم الرجل في المنتصف (MITM) طريقة ينجح بها المهاجمون في إقحام أنفسهم سرا بين المستخدم وخدمة الويب التي يحاولون الوصول اليها. على سبيل المثال،ربما يقوم المهاجم بإعداد شبكة Wi-Fi مزودة بشاشة تسجيل مصمة بشكل يحاكي احدى شبكات الفنادق ؛وبعد ان يقوم المستخدم بتسجيل الدخول ، يمكن ان يجمع المهاجم اي معلومات يرسلها المستخدم ، ويشمل ذلك كلمات  المرور الخاصة بالبنك الذي يتعامل معه.
__

🔴5- التعدين الخبيث (CryptoJacking):
التعدين الخبيث عبارة عن هجوم مخصص وفيه يتم اختراق احد اجهزة الكمبيوتر الخاصة بأحد الاشخاص واستخدامها لتعدين العملات الرقمية المشفرة (إجراء يطلق عليه التعدين في قاموس مصطلحات عملات التشفير).

سيحاول المهاجمون إما تثبيت احد البرامج الضارة على جهاز الكمبيوتر الخاص بالضحية لتنفيذ العمليات الحسابية المطلوبة او احيانا تشغيل التعليمة البرمجية  في  JavaScript والتي يتم تنفيذها في المستعرض الخاص بالضحية .
__

🔴6- حقن SQL:
حقن SQL عبارة عن وسيلة تُمكن المهاجم من استغلال الثغرات في السيطرة على قاعدة بيانات الضحية. توجد العديد من قواعد البيانات المُصممة لتنفيذ أي أوامر مكتوبة في لغة الاستعلامات المركبة (SQL)، وتقوم العديد من مواقع الويب التي تجمع المعلومات من المستخدمين، بإرسال هذه البيانات إلى قواعد بيانات SQL. أثناء الهجوم باستخدام حقن SQL، سيقوم المخترق، على سبيل المثال، بكتابة بعض أوامر SQL في أحد نماذج الويب التي تطلب معلومات الاسم والعنوان؛ وإذا لم يتم برمجة موقع الويب وقاعدة البيانات بشكلٍ صحيح، فربما تحاول قاعدة البيانات تنفيذ تلك الأوامر.
__

🔴7- هجمات دون انتظار (Zero-Day) :

الهجمات دون انتظار هي عبارة عن ثغرات في البرامج لم يتم حلها الى الان وسميت كذلك لانه بمجرد إصدار حزمة ، يتناقص كل يوم عدد الأجهزة المفتوحة المعرضة للهجوم اثناء تسجيل المستخدم تحديثات الأمان . كثيرا ما يتم شراء وبيع تقنيات استغلال الثغرات هذه على الانترنت المظلم (Dark Web) واحيانا يتم اكتشافها من خلال الوكالات الحكومية التي قد تستخدمها لأغراض الاختراق بدلا من إصدار معلومات عامة لأجل المنفعة المشتركة.

https://news.1rj.ru/str/CYS1011
#Cyber_security
#اللجنة_العلمية_CYS

🔶🔶🔶🔶🔶🔶🔶🔶

المقرر✅
#ثقافة_وطنية

لان الفصل السادس مش موجود ذاكروا من الكتاب👆🏻
🔴🔴

التاريخ هنا خطأ
احتا عرفنا ان هي اكتوبر في 1963

بس لو قلنا خطأ مطبعي حسبت الفرق طلعت 124
وهو مكتوب 128

اصحاب الخبرة يوضحوا لنا؟؟
@USF_SERVER_BOT

لما تكونوا تحلوا غدا الاسئلة 👇🏻👇🏻🥹




اللهم إنا نعوذ بك من كلمة (كل ماسبق)👉😅

🌚🙄🙄

🔴تحديد الإختبار🔴

هذا المقرر من الملزمة الجديدة فقط هذا👉🏻

👈🏻بالنسبة للملزمة الاوله مقررة كامل كل الوحدات ذي اخذناها في هذا الترم وسلامتكم.

#اللغة_الانجليزية
#إبراهيم_البريهي

قلت ل واحد اشل لك معي قات شامي ..

قال حتى متوكل 😂


المهم دعواتكم لدكتور محمد المتوكل والله يستاهل كل خير 🤍

#ياالله_يطلع_رئيس_قسمنا😅

🔴هاااااااااااام🔴

رسالة الدكتور إبراهيم البريهي:

كل قواعد الفصل الاول التي اعدت شرحها انا او تكررت في الفصل الثاني داخلة في الاختبار. جميع الازمنة وحروف الجر التي شرحتها وجميع القواعد في مربعات الملزمتين التي شرحتها لكم داخلة في الاختبار. المبني للمعلوم والمجهول والكلام المباشر وغير المباشر والاسئلة الذيلية والحالة الصفرية ل if الشرطية وكذلك الحالة الاولى والثانية مقررة في مذاكرة الاختبار. عمم هذه الرسالة لجميع تخصصات الامن السيبراني وتقنية المعلومات

بالتوفيق للجميع 🤍

#إبراهيم_البريهي
#اللغة_الأنجليزية

✨ ✨ تقييم الدكاترة ✨✨



السلام عليكم ورحمة الله وبركاته


ياشباب الى الآن ماقد قيم من كلية الحاسوب الا فقط 400 من 6 الف
فياشباب فزعتكم


العميد يبلغكم انه لن تعرض النتائج في الموقع الا بعد ان يتم التقييم للدكاترة من جميع الطلاب والطالبات لأن التقييم احنا اول المستفيدين منه هذه رسالة الدكتور احمد الشلبي فالنتائج ستبقى محجوبة الى ان يتم التقييم

للتذكير هذا رابط الموقع http://142.132.230.162/s

فلو سمحتوا الذي ماقد دخل يقيم يدخل

🔰ملتقى الطالب الجامعي🔰

🔴ملاحظة🔴

طبعا الذي بيشك في الموقع هو موثوق من الكلية
وانا أضمن لكم انا الامن والأمان😁


الذي ماعرف يدخل الموقع او اي مشكله ممكن يلتقط سكرين ويرسلها للبوت ونقول له ايش الحل
عبر البوت
@USF_SERVER_BOT

👆🏻

🔴الذي ما اشتغل عنده الموقع يشغل VPN🔴

الذي مايعرف ايش هو هذا هو يثبت ويشغل

https://play.google.com/store/apps/details?id=com.cloudflare.onedotonedotonedotone

🛑هاااااااااااام جدا 🛑
🟢كل المجموعات🟢

هؤلاء الطلاب ليس لديهم درجة اختبار نصفي ولا حضور ولا تكاليف.
هولاء رسل بهم الدكتور إبراهيم البريهي
لذلك ضروري الكل يشوف لو اسمه موجود ويتأكد

🛑يعني ضروري الكل يشوفه 🛑

#اللغة_الأنجليزية
#إبراهيم_البريهي

الذي اسمه موجود هنااااا

ضروري كل واحد يتواصل بالمندوب حق مجموعته و يكلم المندوب يتواصل بالدكتور
🔴🔴