0xFaisal 🇸🇦

OT Security Specialist @BayraqLearn | Industrial Hardware | SCADA | PLC | Industrial Automation | IIoT

[0xFaisal 🇸🇦 @0xF9o]

﴿وَإِذَا سَأَلَكَ عِبَادِي عَنِّي فَإِنِّي قَرِيبٌ ۖ أُجِيبُ دَعْوَةَ الدَّاعِ إِذَا دَعَانِ ۖ فَلْيَسْتَجِيبُوا لِي وَلْيُؤْمِنُوا بِي لَعَلَّهُمْ يَرْشُدُونَ﴾

[0xFaisal 🇸🇦 @0xF9o]

@rym75932777 ابدئي بالأساسيات: الشبكات، Linux، Windows ومبادئ الأمن السيبراني بعدها طبّقي في منصات مثل TryHackMe استكشفي التخصصات واختاري اللي يناسبك ولا تجمعين كورسات بدون مشروع عملي توثقين فيه اللي تعلمتيه أفضل من عشر دورات بدون ممارسة بالتوفيق

[0xFaisal 🇸🇦 @0xF9o]

@datahgirl اللهم امين، ازهل 👌🏼

[0xFaisal 🇸🇦 @0xF9o]

ساعتين يوميًا،
موضوع واحد،
تركيز مختلف.

ما فيه تشتّت، ولا مشاريع عشوائية
بناء، تعلّم، وتطوير بشكل جِديّ

تغيير جذري جاي بحسابي على GitHub

قريبًا جدًا… ⏳

[0xFaisal 🇸🇦 @0xF9o]

@fatimaam990 بس بيرق ينتظرك استاذتي 👀🔥🔥

[0xFaisal 🇸🇦 @0xF9o]

كيف نقطع عليهم الطريق؟ 🛠️

1️⃣ تطبيق Network Segmentation (عزل الشبكات بشكل صارم).

2️⃣ المراقبة العميقة للـ Traffic وفحص أوامر الـ ICS بشكل دوري.

3️⃣ التفكير بعقلية المهاجم (Offensive Security) واستخدام أدوات تحاكي مسارات الهجوم عشان تقفل الثغرات قبل يستغلونها.

[0xFaisal 🇸🇦 @0xF9o]

🚨 كيف يفكر الهاكر لما يستهدف شبكات المصانع (OT)؟

الموضوع مو عشوائي أبداً، الهاكرز (أو فرق الـ Red Team) يبنون "خريطة" دقيقة للشبكة عشان يوصلون للهدف الحساس (PLC) بأقصر طريق ممكن.
هنا يجي دور تحليل مسارات الهجوم (Attack Path Modeling).

تابع الثريد ⬇️

[0xFaisal 🇸🇦 @0xF9o]

هنا تبدأ اللعبة الحقيقية 🎯

المهاجمين يستخدمون خوارزميات رياضية دقيقة (مثل خوارزمية Dijkstra) عشان يحسبون أقصر وأخطر مسار للوصول للأنظمة المركزية.
يتم تحليل كل عقدة (Node) في الشبكة وتقييم ثغراتها، عشان يضمنون الوصول للهدف بأقل تفاعل ممكن وبدون ما يكشفهم الرادار.

[0xFaisal 🇸🇦 @0xF9o]

@8630 الله يسلمك ويحفظك يارب، والله صارت جاتني كم فكرة 🫣

[0xFaisal 🇸🇦 @0xF9o]

المعذرة على التقصير يا جماعة، أمس ما قدرت أنزل شيء لأني كنت مسافر، وتوني واصل بعد رحلة عذاب دامت 14 ساعة وربع من الملل والتفكير والهواجيس ومراجعة قرارات الحياة كلها، الله لا يعيدها من رحلة 🙁

راجع لكم بإذن الله ❤️‍🔥

[0xFaisal 🇸🇦 @0xF9o]

@Malqahtani099 لاشكر على واجب 🤍

[0xFaisal 🇸🇦 @0xF9o]

وصلك رابط وتشك فيه؟ شوف عمر الدومين قبل لا تفتحه 🕵️

اكتب في التيرمنل:
whois ثم الدومين

دوّر على سطر Creation Date لو مسجّل قبل أيام وهو يقلّد شركة كبيرة، فهذي علامة خطر (مو دليل قاطع).

وش أول شي تسويه لما يجيك رابط مشبوه؟

[0xFaisal 🇸🇦 @0xF9o]

ثغرة وExploit وPatch، ثلاث كلمات كثير ناس يلخبطون بينها 🔓

Vulnerability (ثغرة): ضعف أو خطأ في البرنامج أو الجهاز.

Exploit (استغلال): الطريقة اللي تستغل الثغرة.

Patch (تصحيح) : التحديث اللي يسدّها

[معاذ المشعلي | تسويق ونمو @Muatth_art]

اليوم تواصلت معي وزارة الداخلية 😂

قبلها بشوي اتصل علي بنك يعرض بطاقة، ورفضت العرض.

وبعدها بلحظات، جاني اتصال ثاني:

هلا والله أستاذ معاذ.. رقم هويتك كذا؟ رقم جوالك كذا؟

كل بياناتي عنده.

قال: بس نبي نحدث بياناتك.. عندك قروض؟ عندك تمارا أو تابي؟ أي بنك تستخدم؟

جاريته وسولفت معه، لين وصلنا للمهم:

عطني رقم البطاقة.

قلت: محد يطلب رقم البطاقة.

قال: عادي، ما طلبت منك الرقم السري.

قلت: رقم البطاقة انساه، العب على غيري.

قال: ترى خدماتك بتتوقف سنتين.

قلت: ما عندي مشكلة 😂

كيف وصلت بياناتي له بهالدقة؟
وليش جاء الاتصال بعد اتصال البنك بلحظات؟
وكم واحد صدقه وعطاه البطاقة اليوم؟

لو كان غيري، يمكن راحت كل فلوسه.

ارسلوها لأهلكم، خصوصاً الكبار.

[0xFaisal 🇸🇦 @0xF9o]

@8630 صدقت، هذي بعد ممتازة وتختصر واجد الله يعطيك العافية 🤍🎩

[0xFaisal 🇸🇦 @0xF9o]

تبي تعرف أي ملفات في لينكس تشتغل بصلاحيات root حتى لو شغّلها مستخدم عادي؟ 🔍

اكتب:
find / -perm -4000 2>/dev/null

يطلع ملفات SUID: تشتغل بصلاحيات صاحبها (غالباً root). أي ثغرة فيها ممكن توصّل المخترق لصلاحيات أعلى.

كم ملف طلع لك؟

[0xFaisal 🇸🇦 @0xF9o]

@datahgirl صحه وعافيه

[0xFaisal 🇸🇦 @0xF9o]

Encoding وEncryption وHashing: ثلاث كلمات كثير ناس يغلطون بينها 🤔

Encoding: يغيّر شكل البيانات بس (مثل Base64)، ومو حماية

Encryption: يشفّر البيانات بمفتاح.

Hashing: بصمة ما ترجع للأصل، تنفع للباسوردات.

[0xFaisal 🇸🇦 @0xF9o]

وش تبوم أكتب عنه أكثر؟ 🎯

اختاروا اللي يفيدكم، وأنا أطوّر المحتوى على رأيكم 👇🏼