Cyber Sky, 651 N Broad Street Suite 206, Middletown, DE (2026)

12/16/2022

الأنظمة الدفاعية وطرق الاتصال🔐🛡

🔰نظام الحماية (AntiVirus):-

تهدف برامج مكافحة الفيروسات إلى اكتشاف ومنع انتشار الملفات والعمليات الضارة داخل نظام التشغيل ، وبالتالي حماية نقطة النهاية من تشغيلها.

تعتمد غالبية منتجات مكافحة الفيروسات اليوم على عدد قليل من المحركات ، ولكل محرك هدف مختلف ، على النحو التالي:
✅Static engine
هو نوع من محركات مكافحة الفيروسات التي تحلل كود البرنامج دون تنفيذه. يسمح هذا للمحرك بتحديد التهديدات المحتملة دون المخاطرة بإصابة الكمبيوتر اي انه لا يقوم بتشغيل البرنامج الضار.

✅Dynamic engine
محرك يقوم بتشغيل البرنامج في بيئة يتم التحكم فيها (تُعرف أيضًا باسم Sandbox) لمعرفة كيف يتصرف. ويمكن أن يوفر هذا معلومات أكثر تفصيلاً حول سلوك البرنامج ، ولكنه يعرض الكمبيوتر أيضًا لخطر الإصابة في حال تمكنت البرمجية الخبيثة من تجاوزه.
✅Heuristic engine
محرك يحتوي على مجموعة من القواعد أو الأنماط لتحديد البرامج الضارة المحتملة, يسمح هذا المحرك باكتشاف التهديدات غير المعروفة سابقًا
✅Unpacking engine
يستخدم هذا المحرك لفك ضغط الملفات المضغوطة أو المبهمة(Packed Files). ويعد هذا ضروريًا لأن بعض البرامج الضارة مصممة بحيث يصعب تحليلها عن طريق حزم نفسها في طبقات متعددة من الضغط أو باستخدام تقنيات أخرى لإخفاء التعليمات البرمجية الخاصة بها.

🔗✳️عند تشغيل بايلود او برنامج خبيث على النظام المستهدف فانه يتم التواصل بين المتحكم والنظام الهدف باحدى هذه الطرق:-
📌Reverse Shell
📌Bind Shell
مع العلم انه يوجد طرق اتصال اخرى مثل HTTP,DNS,SMB,..etc

لمعرفة تفاصيل أكثر و كيفية حدوث طرق الاتصال تجدونها هنا👇🔰
https://bit.ly/3BA50ns

✅لمزيد من الاخبار و النصائح تابع :

12/15/2022

#نصيحة اليوم من سايبر سكاي 🧑🏽‍💻
احفظها عندك 🔥

كن على دراية بأساليب الهندسة الاجتماعية ، مثل التصيد والادعاء.👾👨‍💻
🔐🚫توخى الحذر عند تقديم معلومات شخصية أو حساسة. غالبًا ما يستخدم المهاجمون هذه الأساليب لخداع الأشخاص للكشف عن بيانات اعتماد تسجيل الدخول الخاصة بهم أو معلومات حساسة أخرى.
✅لمزيد من الاخبار و النصائح تابع :

12/14/2022

🔰👨‍💻سلسلة الاقتحام: الجزء الأول

في هذه السلسلة سنقوم بالتعرف على بعض المعلومات الهامة عند القيام بعمليات الفريق الأحمر (red teaming) ومنها سنتعرف على عدة مصطلحات ومفاهيم أساسية .

✅ (red team)
عبارة عن مجموعة من موظفي تكنولوجيا المعلومات الداخليين الذين يٌستخدمون لمحاكاة تصرفات المخترقين. من منظور الأمن السيبراني ، فإن هدف الفريق الأحمر هو اختراق الأمن الرقمي للشركة أو تعريضه للخطر. الفريق الأزرق(فريق الحماية داخل الشركة) ، هو ما يُعرف بمحاكاة الفريق الأحمر والأزرق.(red team-blue team simulation)

✅(End-point)

تشير نقطة النهاية إلى جهاز أو نظام متصل بشبكة ويمكنه الاتصال بأجهزة أخرى على الشبكة. يمكن أن تتضمن نقاط النهاية أجهزة كمبيوتر سطح المكتب والمحمولة والأجهزة المحمولة والخوادم وأنواع أخرى من الأجهزة المتصلة بشبكة.

والأن نأتي للتعرف على أنواع انظمة الحماية داخل المؤسسات
✅(Endpoint Detection and Response) EDR
هو عبارة عن نظام متعدد الطبقات لحماية نقطة النهاية(End Point) يجمع بين المراقبة المستمرة في الوقت الفعلي وتحليلات بيانات نقطة النهاية والاستجابة الآلية المستندة إلى القواعد.

📌الفرق بين الانتي فايروس AV والEDR, يوفر AV القدرة على اكتشاف البرامج الضارة والاستجابة لها على جهاز كمبيوتر مصاب باستخدام مجموعة متنوعة من الأساليب المختلفة.بينما يشتمل EDR على وظائف AV وغيرها من وظائف أمان نقطة النهاية ، مما يوفر حماية كاملة الميزات ضد مجموعة واسعة من التهديدات المحتملة. لذلك تستخدم معظم المؤسسات انظمة الEDR لحماية بياناتها.
✅(Firewall)
جدار الحماية: نظام لمراقبة التهديدات المستندة إلى الشبكة وحظرها وتحديدها ، بناءً على سياسة محددة مسبقًا.
✅(IDS)Intrusion Detection Systems
نظام كشف التطفل (IDS) هو نوع من برامج الأمان المصممة لمراقبة شبكة أو نظام بحثًا عن نشاط ضار أو انتهاكات لسياسات الشبكة الخاصة بالمؤسسة.

✅هناك نوعان رئيسيان من IDS:

IDS القائم على الشبكة (NIDS) و IDS القائم على المضيف (HIDS).

يراقب NIDS حركة مرور الشبكة ويتم تثبيته عادةً على جهاز شبكة ، مثل جهاز التوجيه(router) أو جدار الحماية. يراقب HIDS النشاط على مضيف معين ، مثل الخادم أو محطة العمل(workstation) ، ويتم تثبيته على المضيف نفسه.

لتفاصيل أكثر حول الموضوع يمكنك زيارة 👇🔰
https://bit.ly/3FqpmRr

✅لمزيد من الاخبار و النصائح تابع :

12/13/2022

برامج ومنصات استخبارات التهديدات السيبرانية CTI👾👨‍💻

✅MISP Open Source Threat Intelligence Platform
منصة تبادل المعلومات والاستخبارات المتعلقة بالتهديدات مفتوحة المصدر (المعروفة سابقًا باسم منصة مشاركة معلومات البرامج الضارة) ، منصة مجانية لمشاركة مؤشرات التهديدات (IoCs) ومعلومات الثغرات الأمنية بين الشركات
✅Mandiant Threat Intelligence
تحظى خدمة استخبارات التهديدات هذه باحترام كبير وتقدم موجزات منتظمة بتنسيقات مختلفة ، بما في ذلك تقارير للمحللين ومدخلات للبرامج. تغطي المعلومات كلاً من IoCs و TTPs
✅AlienVault Open Threat Exchange
منصة مفتوحة المصدر من اجل مشاركة معلومات التهديد السيبرانية من مصادر جماعية ، وربما لا تزال الأفضل ، حيث تقوم بمعالجة أكثر من 19 مليون سجل IoC جديد كل يوم. الخدمة مجانية للاستخدام ويمكنها تقديم معلومات استخبارية عن التهديدات بتنسيقات مختلفة
✅ThreatMiner
تم إنشاؤه للتسهيل على المحللين جمع البيانات وتزويدهم ببوابة يمكنهم من خلالها تنفيذ مهامهم ، من قراءة التقارير إلى التمحورpivoting وإثراء data enrichment.
✅Yara-Rules
مستودع مفتوح المصدر يحتوي على توقيعات Yara المختلفة التي تم تجميعها وتصنيفها وتحديثها قدر الإمكان وتعتبر قواعد يارا محببة جداً لصائدي التهديدات السيبرانية.
✅VirusShare
هو مستودع لعينات البرامج الضارة لتزويد الباحثين الأمنيين والعاملين في قطاع الاستجابة للحوادث ومحللي التحقيقات الجنائية الرقمية من الوصول إلى عينات من التعليمات البرمجية الضارة. يتم منح الوصول إلى الموقع عن طريق الدعوة فقط.
✅Talosintelligence
هو تعاون وثيق بين Talos ومقدمي الاستضافة لتحديد الجهات الفاعلة الرئيسية التي تشكل التهديدات وردعها. تشارك Talos خبراتها ومواردها وقدراتها بما في ذلك في التحقيقات الجنائية الرقمية للشبكات والأنظمة والهندسة العكسية واستخبارات التهديد السيبراني دون أي تكلفة على المزود.

لمزيد من التفاصيل يمكنك زيارة :🔰👇
https://blog.cyber-sky.org/cti4-2/

✅لمزيد من الاخبار و النصائح تابع :

12/12/2022

#نصيحة اليوم من سايبر سكاي 🧑🏽‍💻
احفظها عندك 🔥

👨‍💻📑ثقف نفسك حول أحدث التهديدات الأمنية ، ومواكبة آخر الأخبار والتطورات في مجال الأمن السيبراني👾

سيساعدك هذا على حماية نفسك ومؤسستك من التهديدات المتطورة باستمرار.🔐🛡

✅لمزيد من الاخبار و النصائح تابع :

12/11/2022

ما هو مفهوم Pyramid of Pain ؟🤔👾
تم صياغة هذا المفهوم من أجل مساعدة وتسهيل الفهم بالنسبة لعمليات استخبارات التهديدات . بواسطة pyramid of pain يمكننا تقييم فعالية برنامج استخبارات التهديدات بشكل موضوعي وتحديد طرق التحسين . أنشأ David Bianco خبير الأمن السيبراني وصيد التهديدات السيبرانية مفهوم Pyramid of Pain في عام 2013.

📌بعض المصطلحات الهامة :
✅Hash Values
أو كما نطلق عليها بالعربي قيم التجزئة SHA1 أو MD5 أو أي تجزئات أخرى مماثلة تتوافق مع ملفات معينة مشبوهة أو ضارة. غالبًا ما تُستخدم قيم التجزئة لتوفير مراجع فريدة لعينات محددة من البرامج الضارة أو الملفات المتضمنة في عملية اختراق.

✅IP Addresses
كما نعرفه بالعربي عناوين برتوكولات الأنترنت وهنا نكشف عن جميع عنوان البرتوكولات التي استخدمها القراصنة في الهجوم . يتضمن هذا أي عنوان سواء الخوادم المستخدمة من طرفهم أو أي اتصال تم رصده

✅Domain Names
وهو أسماء المجالات أو النطاقات. هذه أصعب في التغيير من عناوين IP لأنه يتم حجزه وتسجيله في بعض الخدمات ويعطي معلومات إضافية حول الشخص الذي قام بحجز عنوان النطاق.

✅Network Host Artifact:
وهي الدلائل والأثار التي تتم على مضيف الشبكة وعادة ما تكون عبارة عن أدوات وبرامج استخدمها المهاجمين في تنفيذ الهجوم على الشبكة

✅Tactics, Techniques & Procedures (TTPs)
وهي بالترتيب التكتيكات ، التقنيات والإجراءات. TTPs تحدد تقنيات وسلوك المهاجم بناءً على تكتيكاته وتوضح الإجراءات والأساليب المتبعة من طرف مجموعات الاختراق المتقدمة.

لتفاصيل أكثر وشرح مفصل يمكنك زيارة 🔰👇
https://blog.cyber-sky.org/cti3/

✅لمزيد من الاخبار و النصائح تابع :

12/10/2022

♻👾مراحل ودورة استخبارات التهديدت السیبرانیة CTI Lifecycle

✅⚙استخبارات التهديدات مبنية على تقنيات تحليلية تم تجميعها وتحليلها واستخلاص نتائجها على مدى عدة سنوات من قبل الوكالات الحكومية والعسكرية وأيضاً الشركات.
تركز استخبارات التهديد السيبرانية على ست مراحل متميزة تشكل ما يسمى “CTI Lifecycle ” وهي كالتالي :

1 – التخطيط أو تحديد المتطلبات Direction.
في هذه المرحلة ، يتم تطوير الخطة المناسبة بناءً على متطلبات الاستخبارات الاستراتيجية

2 – التجميع Collection
في هذه المرحلة ، نحتاج إلى التركيز أكثر على جمع المعومات الاستخباراتية المطلوبة حول الهدف والذي تم إقراره في المرحلة الأولى.

3- المعالجة Processing
في هذه المرحلة أيضاً لا تكون البيانات في تنسيق مناسب وربما تكون عشوائية ، وهي في شكل بيانات أولية . تتم معالجة البيانات التي تم الحصول عليها من المراحل السابقة للاستغلال وتحويلها إلى معلومات مفيدة يمكن أن يفهمها المحللون.

4 – التحليل Analysis
بعد معالجة المعلومات ووضعها في تنسيق مناسب تأتي المرحلة المهمة وهي تحليل تلك البيانات . هنا نقوم بشبه عملية تصفية وغربلة لكثير من المعلومات الاستخبارتية. يتم إجراء التحليل للحصول على معلومات دقيقة في هذه المرحلة.

5 – النشر والتوزيع Dissemination
في هذه المرحلة تصبح المعلومات التي تم تحليلها جاهزة للتكامل والتوزيع على المستهلكين المستهدفين ، ويتم ذلك إما عن طريق الوسائل الآلية أو بالطرق اليدوية.

6 – التغذية الراجعة أو ما يعرف ب Feedback
توفر هذه المرحلة ملاحظات حول المزيد من المدخلات لمتطلبات المعلومات وبالتالي تكرار دورة حياة معلومات التهديد. التغذية الراجعة هي تقييم يصف ما إذا كانت المعلومات الاستخبارية المستخرجة تلبي متطلبات المستهلك الاستخباري.

لمعرفة تفاصيل اكثر حول كل مرحلة✅👇
https://blog.cyber-sky.org/cti2-3/

✅لمزيد من الاخبار و النصائح تابع :

12/08/2022

تعرف على أبرز المالويز التي تم تطويرها لعام 2022🕵‍♀✅

🔰إليك الصور موضحاً بها التفاصيل المتعلقة بكل مالوير تم تطويره.

✅لمزيد من الاخبار و النصائح تابع :

12/07/2022

شرح أشهر برامج التحقيقات الجنائية الرقمية Digital Forensics💻🔐

✳Autopsy
هو برنامج للتحقيق الجنائي الرقمي مفتوح المصدر يعتمد على واجهة المستخدم الرسومية لتحليل محركات الأقراص الثابتة والهواتف الذكية بكفاءة.

✳ExifTool
تساعدك على قراءة معلومات التعريف meta information وكتابتها وتحريرها لعدد كبير من أنواع الملفات المختلفة. يمكنه قراءة EXIF , GPS , IPTC , XMP ,JFIF , GeoTIFF , Photoshop IRB و FlashPix وما إلى ذلك. هذا بالطبع يساعدنا عند التحقيق الجنائي للصور والفيديو ومعرفة مكان وزمن التقاط الصور إن توفرت.

✳FTK Imager
عبارة عن مجموعة أدوات جنائية رقمیة تم تطويرها بواسطة AccessData والتي يمكن استخدامها للحصول على الأدلة ونسخها وتحلیلها أيضاً. يمكنه إنشاء نسخ من البيانات دون إجراء تغييرات على الدليل الأصلي أي ما نطلق عليه bit by bit .
✳Magnet RAM captures
يسجل Magnet RAM صورة عن ذاكرة الكمبيوتر المشتبه به والمُعد لعملية التحقيق الجنائي. يسمح للمحققين باستعادة وتحليل العناصر القيمة الموجودة في الذاكرة.

✳X-Ways Forensics
هو برنامج يوفر بيئة عمل لفاحصي الطب الشرعي الرقمي. يدعم هذا البرنامج عميلة استنساخ الأقراص والتصوير أو ما نطلق عليه ب cloning

✳Wireshark
البرنامج الأكثر شهرة لتحليل حزم الشبكة. يمكن استخدامه لاختبار الشبكة واستكشاف الأخطاء وإصلاحها. تساعدك على التحقق من حركة المرور المختلفة التي تمر عبر نظام الكمبيوتر الخاص بك

✳SIFT Workstation
هي توزيعة خاصة بالتحقيقات الجنائية الرقمية. مبنية هذه التوزيعة على Ubuntu. إنها واحدة من أفضل أدوات الطب الشرعي الرقمي التي توفر مرفقًا رقميًا لفحص الأدلة الجنائية والاستجابة للحوادث وتحتوي على العديد من البرامج والأدوات المناسبة من أجل سير عملية التحقيق بشكل صحيح .

✳Volatility Framework
تساعدك على اختبار حالة وقت تشغيل النظام باستخدام البيانات الموجودة في ذاكرة الوصول العشوائي وأبرز البرامج التي تم تشغيلها وفي حال وجود برامج ضارة كانت تعمل بالخلفية فيمكن العثور عليها عن طريق تلك الأداة الرائعة.

لمعرفة مميزات كل برنامج وكيفية التحميل يمكنك زيارة 👇🔰
https://blog.cyber-sky.org/fo7/

✅لمزيد من الاخبار و النصائح تابع :

12/06/2022

👾تعرف على أبرز الهجمات السيبرانية لعام 2022🕵‍♀✅

إليك الصور موضحاً بها كلاً من
الجهة المستهدفة والجهة التي قامت بالهجوم والضرر الذي ترتب على الهجوم . 👾

✅لمزيد من الاخبار و النصائح تابع :

12/04/2022

✅الدروس والعبر المستفادة من أساليب الدفاع السيبرانية الأوكرانية

🇺🇦🌐يعتقد الخبراء أن بعض تكتيكات الدفاع السيبراني الأوكرانية يمكن تدريسها لدول أخرى أيضًا.

وفقًا للخبراء ، تتمثل إحدى مفاجآت الحرب الروسية الأوكرانية في أن الأمن السيبراني لأوكرانيا كان حتى الآن مقاومًا مثل جيش البلاد.

👨‍💻كانت التكتيكات السيبرانية التي تتبعها كييف ، بما في ذلك نقل البيانات إلى السحابة ، والشراكة مع الشركات الغربية ، واستخدام محطات Starlink المحمولة من Elon Musk للاتصال بالإنترنت عبر الأقمار الصناعية ، فعالة للغاية.

📄وفقًا لبيان صدر في وقت سابق من هذا الشهر ، تم تعزيز دفاعات أوكرانيا أيضًا من خلال حزمة بقيمة 6 ملايين جنيه إسترليني من دعم تكنولوجيا المعلومات والمساعدة في تحديد التهديدات الإلكترونية الروسية ، التي قدمتها المملكة المتحدة ؛ وكواحد من الأمثلة الأولى على الصراع مع مكون سيبراني رئيسي ، يمكن لهذه الحرب والردود عليها أن تقدم دروسًا للبلدان أو الشركات الأخرى.

🌐في بداية الحرب في فبراير من هذا العام ، احتفظ الأوكرانيون بأكبر قدر ممكن من البيانات على السحابة.

🇺🇦بعد ذلك ، عندما غزت روسيا أوكرانيا ، التقى ليام ماكسويل ، مدير التحول الحكومي في Amazon Web Services ، بمسؤول أوكراني في لندن وكتب على قطعة من الورق يجب أن تظل الأصول الرقمية الأوكرانية آمنة.

👨‍💻كما قام خبراء الأمن السيبراني في Amazon Web Services ومحترفو تكنولوجيا المعلومات بتدريب الأوكرانيين على الأمن السيبراني وكيفية نقل البيانات من أنظمة تكنولوجيا المعلومات المحلية إلى السحابة ، حيث يمكن حمايتها بشكل أفضل.

🔰👇لتفاصيل أكثر و معرفة المزيد :
https://blog.cyber-sky.org/cyber-defence-ukraine/

✅لمزيد من الاخبار و النصائح تابع :

12/03/2022

🏴‍☠🌐مع زيادة الجرائم الإلكترونية والهجمات السيبرانية يرتبط بلا شك نظام التشغيل ويندوز بشكل وثيق مع تلك الجرائم كونها إنطلقت تلك الهجمات والجرائم السيبرانية من نظام التشغيل الأشهر ويندوز.

🛑نظام التشغيل الذي تمت ترقيته حديثًا يترك مسارات لنشاطه. من الضروري أن يعرف المستخدمون أنه يتم تخزين أجزاء قيمة من المعلومات الحساسة والسرية فيما نعرفه نحن محللي التحقيقات الجنائية الرقمية ب Windows Artifacts. يمكن استخدام هذه الأثار بعد جمعها في التحليل واستنباط معلومات قيمة تفيدنا في معرفة مرتكبي الجرائم السيبرانية

✳للحصول على فهم أفضل لكيفية استخدام هذه Artifacts للوصول إلى المعلومات القيمة أو استردادها ، من الضروري مناقشة بعض أهم العناصر في Windows بإيجاز:

Root user Folder✅
يتيح مجلد المستخدم الجذر الوصول إلى نظام التشغيل الكامل. يحتفظ المستخدم الجذر بالحق في حذف وتعديل الملفات الموجودة على نظام التشغيل إلى جانب امتلاك حقوق إنشاء مستخدمين جدد ومنحهم بعض الحقوق

Desktop✅
يتم تخزين جميع الملفات الموجودة على سطح المكتب للمستخدم في مجلد سطح المكتب لنظام التشغيل. عادةً ما يتم تعبئة سطح المكتب بالملفات أيضًا من قبل المستخدم أو من خلال البرامج التي تنشئ الملفات تلقائيًا وتضعها على سطح المكتب.

Pinned files✅
الملفات المثبتة أو قوائم الانتقال هي ميزة جديدة نسبيًا تم تقديمها في Windows 7 تم إصدارها بواسطة Microsoft. باستخدام قوائم Jump يمكن الوصول إلى جميع الملفات المثبتة

Recycle Bin Artifacts✅
تخزن سلة المحذوفات الملفات المحذوفة مؤخرًا بشكل مؤقت. يمكن استعادة هذه الملفات بسهولة.

Registry Artifacts✅
المكان الذي يتم فيه الاحتفاظ بمعلومات تكوين Windows وتخزينها. يمكن استخدامه للحصول على معلومات تتعلق بالاستخدام التاريخي والحالي للتطبيقات بالإضافة إلى الحصول على أجزاء قيمة من المعلومات حول تفضيلات الخيارات وإعدادات النظام.

App Data Artifacts✅
بيانات التطبيق هي نقطة وصل مصممة لتوفير التوافق مع الإصدارات السابقة. يمكن تعريفه على أنه اختصار يعمل على إعادة توجيه البرامج والملفات إلى مواقع مختلفة.

Favorites Artifacts✅
يحتوي المجلد على أجزاء قيمة من المعلومات المتعلقة بتفضلات Windows Explorer و Internet Explorer

Send to Artifacts✅
يخزن مجلد Send to المعلومات المتعلقة بالاختصارات إلى المواقع المختلفة وتطبيقات البرامج الأخرى على نظام تشغيل جهاز الكمبيوتر الخاص بك.

🔰👇لمعرفة كيفية الوصول لكل منها بإمكانك زيارة :
https://blog.cyber-sky.org/fo5/

✅لمزيد من الاخبار و النصائح تابع :

Cyber Sky

12/16/2022

12/15/2022

12/14/2022

12/13/2022

12/12/2022

12/11/2022

12/10/2022

12/08/2022

12/07/2022

12/06/2022

12/04/2022

12/03/2022

Address

Website

Alerts

Contact The Business

Shortcuts

Share