0xFaisal 🇸🇦

OT Security Specialist @BayraqLearn | Industrial Hardware | SCADA | PLC | Industrial Automation | IIoT

[0xFaisal 🇸🇦 @0xF9o]

﴿وَإِذَا سَأَلَكَ عِبَادِي عَنِّي فَإِنِّي قَرِيبٌ ۖ أُجِيبُ دَعْوَةَ الدَّاعِ إِذَا دَعَانِ ۖ فَلْيَسْتَجِيبُوا لِي وَلْيُؤْمِنُوا بِي لَعَلَّهُمْ يَرْشُدُونَ﴾

[0xFaisal 🇸🇦 @0xF9o]

@8630 الله يسلمك ويحفظك يارب، والله صارت جاتني كم فكرة 🫣

[0xFaisal 🇸🇦 @0xF9o]

المعذرة على التقصير يا جماعة، أمس ما قدرت أنزل شيء لأني كنت مسافر، وتوني واصل بعد رحلة عذاب دامت 14 ساعة وربع من الملل والتفكير والهواجيس ومراجعة قرارات الحياة كلها، الله لا يعيدها من رحلة 🙁

راجع لكم بإذن الله ❤️‍🔥

[0xFaisal 🇸🇦 @0xF9o]

@Malqahtani099 لاشكر على واجب 🤍

[0xFaisal 🇸🇦 @0xF9o]

وصلك رابط وتشك فيه؟ شوف عمر الدومين قبل لا تفتحه 🕵️

اكتب في التيرمنل:
whois ثم الدومين

دوّر على سطر Creation Date لو مسجّل قبل أيام وهو يقلّد شركة كبيرة، فهذي علامة خطر (مو دليل قاطع).

وش أول شي تسويه لما يجيك رابط مشبوه؟

[0xFaisal 🇸🇦 @0xF9o]

ثغرة وExploit وPatch، ثلاث كلمات كثير ناس يلخبطون بينها 🔓

Vulnerability (ثغرة): ضعف أو خطأ في البرنامج أو الجهاز.

Exploit (استغلال): الطريقة اللي تستغل الثغرة.

Patch (تصحيح) : التحديث اللي يسدّها

[معاذ المشعلي | تسويق ونمو @Muatth_art]

اليوم تواصلت معي وزارة الداخلية 😂

قبلها بشوي اتصل علي بنك يعرض بطاقة، ورفضت العرض.

وبعدها بلحظات، جاني اتصال ثاني:

هلا والله أستاذ معاذ.. رقم هويتك كذا؟ رقم جوالك كذا؟

كل بياناتي عنده.

قال: بس نبي نحدث بياناتك.. عندك قروض؟ عندك تمارا أو تابي؟ أي بنك تستخدم؟

جاريته وسولفت معه، لين وصلنا للمهم:

عطني رقم البطاقة.

قلت: محد يطلب رقم البطاقة.

قال: عادي، ما طلبت منك الرقم السري.

قلت: رقم البطاقة انساه، العب على غيري.

قال: ترى خدماتك بتتوقف سنتين.

قلت: ما عندي مشكلة 😂

كيف وصلت بياناتي له بهالدقة؟
وليش جاء الاتصال بعد اتصال البنك بلحظات؟
وكم واحد صدقه وعطاه البطاقة اليوم؟

لو كان غيري، يمكن راحت كل فلوسه.

ارسلوها لأهلكم، خصوصاً الكبار.

[0xFaisal 🇸🇦 @0xF9o]

@8630 صدقت، هذي بعد ممتازة وتختصر واجد الله يعطيك العافية 🤍🎩

[0xFaisal 🇸🇦 @0xF9o]

تبي تعرف أي ملفات في لينكس تشتغل بصلاحيات root حتى لو شغّلها مستخدم عادي؟ 🔍

اكتب:
find / -perm -4000 2>/dev/null

يطلع ملفات SUID: تشتغل بصلاحيات صاحبها (غالباً root). أي ثغرة فيها ممكن توصّل المخترق لصلاحيات أعلى.

كم ملف طلع لك؟

[0xFaisal 🇸🇦 @0xF9o]

@datahgirl صحه وعافيه

[0xFaisal 🇸🇦 @0xF9o]

Encoding وEncryption وHashing: ثلاث كلمات كثير ناس يغلطون بينها 🤔

Encoding: يغيّر شكل البيانات بس (مثل Base64)، ومو حماية

Encryption: يشفّر البيانات بمفتاح.

Hashing: بصمة ما ترجع للأصل، تنفع للباسوردات.

[0xFaisal 🇸🇦 @0xF9o]

وش تبوم أكتب عنه أكثر؟ 🎯

اختاروا اللي يفيدكم، وأنا أطوّر المحتوى على رأيكم 👇🏼

[0xFaisal 🇸🇦 @0xF9o]

@datahgirl كلّ الدروب تهون، وإن أثقلها الدهر والجافا 🫱🏽‍🫲🏼

[0xFaisal 🇸🇦 @0xF9o]

رمز التحقق اللي يجيك برسالة SMS ممكن يوصل للمخترق بدل ما يوصلك 📱🚨

ليش؟
لأن المخترق ممكن ينقل رقمك لشريحة ثانية (SIM Swap) ويستلم الرمز بدالك

الأفضل: تطبيق مصادقة (Authenticator) أو مفتاح أمان

[0xFaisal 🇸🇦 @0xF9o]

المنفذ (Port) = رقم الباب اللي يستقبل خدمة معينة في الجهاز 🚪 🛜

22: SSH (دخول عن بعد)
3389: RDP (سطح المكتب البعيد)
502: Modbus
102: Siemens S7
20000: DNP3

وفي OT فيه كمان:

44818 (EtherNet/IP)
47808 (BACnet، UDP)

أي منفذ تتوقع يكون الأكثر استهدافاً؟ 👇🏼

[0xFaisal 🇸🇦 @0xF9o]

نزّلت برنامج من النت وتبي تتأكد إن أحد ما عدّل عليه؟ 🔐

اكتب في لينكس:
sha256sum اسم_الملف

يطلع الـ (Hash) فريدة للملف قارنها بالي الموقع الرسمي ولو اختلفت ولو بحرف لا تفتح الملف

وفي ويندوز اكتب في CMD:
certutil -hashfile اسم_الملف SHA256

تتحقق من الهاش قبل التثبيت 👇🏼 ؟

[0xFaisal 🇸🇦 @0xF9o]

4️⃣ إدارة الأدلة وتحليل الفروقات (Evidence & Diff):
استيراد مباشر لنتائج مسح (Nmap, DNS, PCAP) وحفظها بقاعدة SQLite محلية.
تقدر تأخذ Snapshots وتقارن الفروقات بين فترات التقييم، وتولد تقارير تنفيذية وتقنية متكاملة

https://t.co/r8lu4YxvbX

[0xFaisal 🇸🇦 @0xF9o]

أعلن اليوم عن إطلاق التحديث الجذري لأداة Falcon ToolKit (v3.1.0)

منصة استخبارات الشبكات وتقييم مسارات الهجوم لعمليات الـ Red Team ومختبري الاختراق.
أعدنا بناءها بالكامل بلغة Go لتصبح بيئة تفاعلية بدون Dependencies خارجية!

التفاصيل بالثريد 👇🏼

[0xFaisal 🇸🇦 @0xF9o]

إطلاق Falcon v3.0.

أداة لفحص الشبكات ورسم مخططات الأصول، أعدت كتابتها بالكامل بلغة Go لتقديم أداء متزامن أعلى مع واجهة TUI تفاعلية داخل التيرمنال

تفاصيل الإصدار في الثريد:

[0xFaisal 🇸🇦 @0xF9o]

3️⃣ فحص الأنظمة الحساسة (OT/ICS & Enterprise):

دعم مدمج لبروتوكولات الأنظمة الصناعية (Modbus, S7, BACnet). فحص معمّق لـ Active Directory و SMB2/3 واستخراج بيانات NTLM. بالإضافة لاستجواب SNMP بجميع إصداراته بدون أي أدوات خارجية!