iT Certificates

Public

مشاهده کانال

نمی‌توانید بپیوندید؟ @it_certificate

۵.۸k عضو

به‌روزرسانی شده: May 15, 2026 at 12:27 AM

iT Certificates

تيسير المُعسِر -شهادات تقنية وفهارسها -دورات تدريبية مباشرة ومسجلة -مسارات تعليمية مكرسة لطالب العلم

@it_certificate is a growing community focused on دوره‌ها و یادگیری and related topics

رتبه‌بندی

رتبه‌بندی جهانی

#456

رتبه‌بندی زبان

#45

رتبه‌بندی دسته‌بندی

#23

-1

رشد مشترکان (7 روز گذشته)

مجموع: 5.8K

رشد 24 ساعت: +0 0%

آخرین پست‌ها

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

🧠 على الماشي… لا دروس ولا كراسي

🔙 الـ Reverse Shell — لما الجهاز “يتصل” بالمهاجم بنفسه

تخيل هاكر يحاول يخترق سيرفر، بس السيرفر محمي بجدار ناري (Firewall) قوي جداً، يرفض أي اتصال جاي من خارج 🛑.
كيف يدخل؟

هنا الهاكر يستخدم الحيلة الأذكى: بدل ما أنا أتصل فيك... بخليك أنت اللي تتصل فيني! 😎

🤔 يعني إيش Reverse Shell؟

الوضع الطبيعي (Bind Shell) إن الهاكر يتصل بجهاز الضحية ليتحكم فيه. لكن لأن الجدران النارية تمنع أغلب الاتصالات "الداخلة" (Inbound)، يعكس الهاكر الآية؛ يخلي جهاز الضحية هو اللي يفتح اتصال "خارج" (Outbound) ويروح يسلم التحكم لجهاز الهاكر.

🏢 التشبيه العجيب:

تخيل شركة عليها حراسة مشددة (Firewall). الحارس يمنع أي شخص غريب يدخل من الباب.
بس لو موظف من *داخل* الشركة مسك التليفون واتصل بشخص غريب برا الشركة، الحارس ما راح يمنع المكالمة، صح؟ لأن الاتصال طالع من داخل لخارج 📞.

الهاكر ببساطة يرسل ملف يخلي جهازك هو "الموظف اللي يتصل عليه" ويسلمه مفاتيح التحكم!

🔍 كيف يشتغل؟

1️⃣ الهاكر يفتح في جهازه منفذ (Port) ويجلس في وضع الاستماع (Listening) وينتظر.

2️⃣ الضحية يحمل ملف خبيث أو يضغط على رابط ملغم.

3️⃣ الملف يتنفذ، ويخلي جهاز الضحية يرسل موجه الأوامر (Shell) للهاكر عبر الإنترنت.

4️⃣ بوم 💥! الهاكر صار عنده شاشة سوداء يقدر يكتب فيها أوامر تتحكم بجهاز الضحية عن بُعد.

🚀 ليش الهاكرز يحبونه؟

لأن أغلب الجدران النارية وأنظمة الشبكات (NAT) مبرمجة إنها تشك باللي "داخل"، بس تثق ثقة شبه عمياء بالبيانات اللي "طالعة" من الشبكة!
💡 خلاصة الكلام:

الـ Reverse Shell هو تطبيق للبدأ : "إذا ما قدرت تكسر الباب من برا، اخدع اللي جوا عشان يفتح لك الباب ويستضيفك بنفسه".
#على_الماشي

1,570

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

الي قادر يسوي boost يسوي علشان نشوف المزايا الجديدة الي بتنفتح
https://t.me/boost

806

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

pinned «الي قادر يسوي boost يسوي علشان نشوف المزايا الجديدة الي بتنفتح https://t.me/boost/it_certificate»

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

انقضت أيام الانشغال التي أبعدتنا عنكم، والآن نعود بشغف أكبر وطاقة لا تنضب.

1,110

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

🧠 على الماشي… لا دروس ولا كراسي

🔐 الـ Hashing — ليش الباسوردات ما تنخزن كنص عادي؟

تخيل لو اخترق هاكر قاعدة بيانات موقع مشهور ولقى الباسوردات مكتوبة كذا:
"Badei_123" أو "Admin@2026" 🤦‍♂️.. كذا انتهت اللعبة!

عشان كذا، المواقع المحترمة ما تخزن باسورك أبداً، هي تخزن "الهاش" (Hash) حقه.

🤔 يعني إيش Hashing؟

هي عملية تحويل أي نص (مهما كان طوله) إلى سلسلة من الحروف والأرقام ثابتة الطول ومعقدة، وعن طريق دالة رياضية "باتجاه واحد" فقط.

🍳 التشبيه العجيب:
الـ Hashing زي "قلي البيض" 🍳.
تقدر تجيب البيضة (الباسورد) وتقليها وتخليها "أومليت" (Hash).
بس مستحيل، مهما كنت طباخ ماهر، إنك ترجع "الأومليت" لبيضة نية زي ما كانت!

🔍 كيف يشتغل؟
1️⃣ أنت تسجل باسورك: 123456
2️⃣ النظام يسوي له Hashing ويطلع مثلاً: e10adc39...
3️⃣ لما تجي تسجل دخول، النظام يطبق نفس المعادلة على اللي كتبته ويقارن "الهاشات" ببعض.

🚀 ليش هو بطل؟

▪️ حماية الخصوصية: حتى صاحب الموقع نفسه ما يعرف باسورك إيش هو.

▪️ مستحيل العودة: لو الهاكر سرق الهاش، ما يقدر "يفكه" ويرجعه لنص أصلي بسهولة.

▪️ أي تغيير يفرق: لو غيرت حرف واحد في الباسورد، الهاش كله يتغير 180 درجة! (باسورد "Badei" الهاش حقه يختلف تماماً عن "badei").

💡 خلاصة الكلام:

الـ Hashing هو اللي يخلي بياناتك في أمان حتى لو طاحت قاعدة البيانات في يد العدو. هو باختصار: "طريق ذهاب بلا عودة".
#على_الماشي

1,090

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

🧠 على الماشي… لا دروس ولا كراسي 🧠 Sandboxing تخيل تشغّل برنامج وانت حاطّه في غرفة لحاله. يشتغل، يتحرك، يحاول يعبث ويخرب… بس ما يقدر يطلع خارج الغرفة. هذا هو الـ Sandboxing. تشغيل ملف أو برنامج في بيئة معزولة، عشان تشوف ايش بيسوي قبل ما تسمح له يلمس النظام…

3,810

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

🛡️ موقع Malware-Traffic-Analysis


🔹 موقع ممتاز لكل مهتمين بالأمن السيبراني
🔹 يقدّم:
• ملفات PCAP حقيقية لحركة مرور شبكية مشبوهة
• تمارين عملية لتحليل الهجمات
• شروحات ومواد تعليمية سهلة الفهم

💡 مفيد جداً لتطوير مهارات تحليل الشبكات والبرمجيات الضارة

⚠️ تنبيه: بعض الملفات ضارة، استخدم بيئة افتراضية

🌐 زور الموقع:
https://malware-traffic-analysis.net/

4,780

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

#سؤال_يبطح_نفسه:

هل تعتقد أن أنظمة الأمن السيبراني قادرة فعلًا على اكتشاف هجمات Zero-Day في “الوقت الحقيقي” real time detection؟
أم أن ما نراه في الواقع هو كشف شبه فوري (Near Real-Time) فقط؟ ولماذا؟

شاركونا آرائكم

3,940

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

🧠 على الماشي… لا دروس ولا كراسي

🧠 Sandboxing

تخيل تشغّل برنامج وانت حاطّه في غرفة لحاله.
يشتغل، يتحرك، يحاول يعبث ويخرب… بس ما يقدر يطلع خارج الغرفة.

هذا هو الـ Sandboxing.
تشغيل ملف أو برنامج في بيئة معزولة، عشان تشوف ايش بيسوي قبل ما تسمح له يلمس النظام الحقيقي.

لو كان نظيف، تمشيه.
ولو كان خبيث، ينكشف وهو محبوس.

📌 مثال:
إيميل فيه ملف مريب.
بدل ما ينفتح مباشرة على جهازك، ينفتح في Sandbox.
لو حاول يتصل بسيرفر خارجي أو يزرع نفسه… ينمسك قبل لا يضر شي.

#على_الماشي

3,090

iT Certificates

۲ خرداد ۱۴۰۵، ۲۰:۱۵

3,710

iT Certificates

۱۹ اردیبهشت ۱۴۰۵، ۱۰:۳۹

🧠 على الماشي… لا دروس ولا كراسي

🧠 ماهو Threat Intelligence؟
معلومات منظمة عن المهاجمين وأساليبهم وأدواتهم، تُستخدم عشان تتنبّه وتستعد لهجمات سيبرانية قبل ما تصير.

💡الموضوع مش مجرد جمع شائعات؛ هو تحليل: نجمّع بيانات (مثل عناوين IP مشبوهة، علامات برمجيات خبيثة، حملات تصيد) ونحوّلها لمعلومة قابلة للعمل. النتيجة؟ تقدر تضيف قواعد rules حماية جديدة،، أو تعلّم فريقك على هجوم محدد قبل ما يطرق بابك.

📌 مثال
يوصلكم تقرير إنّ في حملة تصيّد تستهدف موظفي قطاع البنوك بإيميل يجي من دومين شبه رسمي.
الحركة الذكية: تبلّغ الموظفين فورًا، تشدّد فلترة البريد، وتفعّل القواعد في الـ SIEM عشان ترجع أي رسائل مشابهة للفحص. النتيجة: الهجوم يفشل قبل ما يوصل ضحية.

#على_الماشي

4,090

iT Certificates

۱۹ اردیبهشت ۱۴۰۵، ۱۰:۳۹

🧠 على الماشي… لا دروس ولا كراسي

☁️ الـ CASB؟

هي اختصار لـ:
Cloud Access Security Broker
يعني بالعربي: وسيط أمان الوصول للسحابة


تخيل عندك موظفين يستخدموا تطبيقات سحابية مثل Google Drive أو Microsoft 365،
وفي واحد ذكي حاول يرفع بيانات حساسة بدون ما يقولك 😏
هنا يجي دور الـ CASB، يقول له: “وين رايح بالملفات يا حبوب؟” 🕵️‍♂️

🔐 ايش يسوي الـ CASB؟
يراقب من يدخل ويخرج من الخدمات السحابية
يمنع التسريب أو التحميل الغير مصرح
يطبّق سياسات الأمان (زي: ممنوع ترفع ملفات حساسة من خارج الشبكة)
يعطيك رؤية واضحة لكل المستخدمين والتطبيقات اللي يستخدموها

📦 مثال بسيط:
مدير رفع قاعدة بيانات العملاء على Dropbox 😬
الـ CASB يتدخل ويمنعه، أو على الأقل يبلغك باللي صار.

⚙️ طيب الفرق بينه وبين الـ CSPM و الـ CWPP؟
الـ CSPM يهتم بالإعدادات والسياسات الأمنية للسحابة.
الـ CWPP يحمي التشغيل الفعلي داخل الحاويات والسيرفرات.
الـ CASB هو الحارس اللي يراقب من يستخدم السحابة وكيف يستخدمها.


#على_الماشي

3,840

iT Certificates

۱۹ اردیبهشت ۱۴۰۵، ۱۰:۳۹

🧠 على الماشي… لا دروس ولا كراسي

💻 الـ CWPP؟

الاسم الطويل حقه هو:
Cloud Workload Protection Platform
يعني بالعربي: منصّة حماية أحمال العمل في السحابة.

بس خلينا نبسطها شوية…
تخيل عندك سيرفرات سحابية، حاويات (containers)، أو حتى تطبيقات شغّالة على أكثر من سحابة ☁️
كل وحدة فيها برامج، بيانات، ومهام تشتغل طول اليوم.
الـ CWPP هو اللي يحميها من التهديدات وهي شغالة 🔥

👀 ايش يسوي بالضبط؟

يراقب العمليات داخل الأنظمة السحابية

يكتشف البرامج الخبيثة أو الأنشطة المشبوهة

يمنع تنفيذ الأكواد الغريبة

يحلل السلوك ويبلغك لو في شيء "مش طبيعي"

📦 مثلاً:
لو مهاجم زرع سكربت في حاوية Docker وانت ما تدري،
الـ CWPP يمسكها وهي تحاول تتصل بسيرفر خارجي 🕵️‍♂️

⚙️ الفرق بينه وبين الـ CSPM؟

الـ CSPM يهتم بالإعدادات والسياسات (زي يقولك "اقفل الـ port هذا").

الـ CWPP يهتم بالتنفيذ والعمليات نفسها (زي يقولك "هاكر دخل يحاول يشغّل كود").

💡 خلاصة الكلام:
الـ CWPP هو حارس الأمن اللي داخل المصنع،
بينما الـ CSPM هو المفتش اللي يتأكد إن المصنع مبني على معايير سلامة صحيحة 😎

#على_الماشي

3,250

iT Certificates

۱۹ اردیبهشت ۱۴۰۵، ۱۰:۳۹

🧠 على الماشي… لا دروس ولا كراسي

☁️ الـ CSPM؟ ايش هو ذا؟

الـ CSPM (Cloud Security Posture Management)
يعني إدارة وضع الأمان في السحابة.
بالعربي البسيط: أداة تراقب إعداداتك في الخدمات السحابية (زي AWS أو Azure أو Google Cloud)
وتتأكد إن كل شي مضبوط ومؤمَّن 🔒.

👀 ليش مهم؟
لأن أغلب الاختراقات السحابية ما تجي من ثغرات قوية،
لكن من إعداد غلط!
زي إنك تترك قاعدة البيانات مفتوحة للعالم بدون ما تحس 😬.

🎯 وظيفة الـ CSPM:

يفحص إعداداتك السحابية 🔍

يطابقها مع معايير الأمان العالمية (زي NIST، CIS)

ينبهك لو في إعداد خطر 🚨

وأحيانًا يصلّح الأخطاء تلقائي 👨‍🔧

📌 مثال بسيط:
لو عندك bucket في AWS S3 مفتوح للعامة،
الـ CSPM بيقولك: "اسمع يا بطل، اقفله قبل ما أحد يشوف بياناتك!" 🫣

💡 خلاصة الكلام:
الـ CSPM هو الحارس الأمين للسحابة،
يتأكد إنك ما تفتح باب وانت تحسبه مغلق 😅

#على_الماشي

8,380

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

رابط البث

4,950

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

Live stream finished (1 hour)

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

انت مطالب بالسعي ومش مطالب ب ادراك النتائج انسي موضوع " هل هلاقي شغل؟ هل هكسب منو وكل الأسئله دي"  اسعي وخليك ديما عارف ان رزقك مكتوبلك وهيجيلك في الوقت المناسب
{ وَفِي السَّمَاءِ رِزْقُكُمْ وَمَا تُوعَدُونَ }

4,330

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

🎥 Video

😂😂

3,860

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

أمسية تدريبية بعنوان : التشفير م/بديع الملك انضم إلينا في أمسية تدريبية مجانية نتعرف فيها على: *مفهوم التعمية *الفرق بين علم التشفير وعلم اخفاء البيانات *نظام التشفير *علاقة التشفير بالامن السيبراني *مفردات التشفير *التشفير القديم *والتشفير الحديث *المتناظر…

4,680

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

Live stream started

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

بدأنا البث في القناة

4,410

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

أمسية تدريبية بعنوان : التشفير
م/بديع الملك


انضم إلينا في أمسية تدريبية مجانية نتعرف فيها على:

*مفهوم التعمية
*الفرق بين علم التشفير وعلم اخفاء البيانات
*نظام التشفير
*علاقة التشفير بالامن السيبراني
*مفردات التشفير
*التشفير القديم
*والتشفير الحديث
*المتناظر وغير المتناظر
*ادارة مفاتيح التشفير
*والهاشنج hashing



ستقام الأمسية اونلاين على تطبيق جوجل ميت

* التاريخ: 16/7 يوم الاربعاء (غداً)
* الوقت: [الساعة 8:30 pm]
* المكان: [اونلاين تطبيق جوجل ميت سينشر في وقتها]

4,180

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

Live stream scheduled for Jul 16, 2025 at 17:30

iT Certificates

۱۲ اردیبهشت ۱۴۰۵، ۰۶:۱۰

[poll]

5,620

Showing 24 of 24 posts

No more posts

رتبه‌بندی

ورود لازم است

نظرات کاربران (0)

هنوز هیچ نظری وجود ندارد. اولین نفری باشید که نظر خود را به اشتراک می‌گذارید!

کانال‌های تلگرام مرتبط

Loading recommended channels...

iT Certificates

iT Certificates

رتبه‌بندی

رشد مشترکان (7 روز گذشته)

آخرین پست‌ها

رتبه‌بندی

نظرات کاربران (0)

کانال‌های تلگرام مرتبط

Canva Pro Team Link - Direct Link for FREE

آموزش خرید تتر | ارز دیجیتال

معهد الدراية

MRCOG A Prep Online

Karim Gamal | كريم جمال

Mohiis World

باشگاه کوهنوردی اُحُد خراسان

أكاديمية بُنَيَّاتِ العقيدة "القناة العامة"

کانال‌های تلگرام مرتبط

Canva Pro Team Link - Direct Link for FREE

آموزش خرید تتر | ارز دیجیتال

معهد الدراية

MRCOG A Prep Online

Karim Gamal | كريم جمال

Mohiis World

باشگاه کوهنوردی اُحُد خراسان

أكاديمية بُنَيَّاتِ العقيدة "القناة العامة"

نظرات کاربران (0)

آخرین پست‌ها