Ibrahim | Cybersecurity

Networks & Cybersecurity | SOC

[Ibrahim | Cybersecurity @cyb9x]

@RalGhanmi بعد ماتهت كثير لين اوصل للطريقة الصحيحة اقدر أقول إنه اكبر سببين هو أولا انك تدخل ذا التخصص بالصورة النهائية فتصير تدور النتيجة الأخيرة طول دراستك مع إنك قفزت عن الاساسيات.
السبب الثاني هو خوفك من المشاريع فتلهي نفسك من شهادة لشهادة ثانية بينما الفائدة مابتوصلك الا بمشروع.

[Ibrahim | Cybersecurity @cyb9x]

@xabdul @haraj أكبر استغلال وكذبة هي كورسات الهكر الأخلاقي المدفوعة، نفس مواضيع اليوتيوب بالضبط

[Ibrahim | Cybersecurity @cyb9x]

@xabdul باقي a
ctrl + a

[Ibrahim | Cybersecurity @cyb9x]

@HW0SN الف مبروك الله يوفقك ويجعلها بداية خير

[Ibrahim | Cybersecurity @cyb9x]

@0xB4S

[Ibrahim | Cybersecurity @cyb9x]

تابعت بودكاست يتكلم عن تحليل الـ logs في الي windows للـ SOC.
والي صدمني بعيد عن كمية المعلومات الي استفدتها منه رغم اني مو فاهم لغته زين، هو إنه قال:
إذا اعطيتك hash value وقلتلك هذا كل الي عندي كيف تقدر تحقق بالقضية. 🙃
#cybersecurity #SOC

[Ibrahim | Cybersecurity @cyb9x]

أخر أعمالي من سيناريو إختراق مرتبط بتكتيكات MITRE ATT&CK
وواجهة داشبورد تعرض أهم التفاصيل وإنتقاء الحقول المهمة وتتبع نشاط المهاجم.
التحدي لا يبدأ من قراءتك لما حصل، التحدي هو كيف تحول هذي البيانات العشوائية إلى سلسلة أحداث زمنية واضحة + قرار.
#soc #cybersecurity

[Ibrahim | Cybersecurity @cyb9x]

@Xr3g99 بالتوفيق لك يارب

[Ibrahim | Cybersecurity @cyb9x]

@joud_swe اذا اساس قوي يكفي

[Ibrahim | Cybersecurity @cyb9x]

@1vilg في كورس بايثون من قناة صحيح ممتاز جدا

[Ibrahim | Cybersecurity @cyb9x]

@RalGhanmi اولا مشكور على جهودك دايما الشكر مايوفي حقك. بالنسبة للـ SOC، المشاريع حلوة ولكن اكبر مشكله ممكن تواجهها هي انك تعرف تستخدم الادوات(SIEM مثلا)لكن ماتعرف تقرأ التنبهيات والأحداث وتستخرج منها قصة الهجوم. فأشوف أفضل طريقة هي حل سيناريوهات اختراق ونشرها على github؟ وهل بتقوي الـ CV؟

[Ibrahim | Cybersecurity @cyb9x]

في الصورة المرفقة يظهر الـ XDR شجرة العمليات من جهاز الضحية يوضح ماهي العملية الأب لكل عملية بما في ذالك العلمية الخبيثة مع توضيح من المستخدم الذي قام بتشغيل الملف والجهاز المصاب.

[Ibrahim | Cybersecurity @cyb9x]

كيف يحلل الـ SOC في تحديد نطاق الهجوم؟
لو اعتمد المحلل على فحص كل جهاز بشكل مباشرة لاستهلك وقت وانتشر الهجوم أكثر. في بيئات الـ SOC يساعد نظام XDR في جمع الأحداث من جميع الأجهزة الطرفية إلى نظام ال SIEM لتوفير رؤية أوسع وسريعة.
#SOC #cybersecurity

[Ibrahim | Cybersecurity @cyb9x]

@RalGhanmi @cyber4alll بارك الله بجهودك تحفه والله

[Ibrahim | Cybersecurity @cyb9x]

@RalGhanmi بخصوص ال edr ودي أتأكد ايش سبب استخدامه وال siem اصلا يحتوي على edr و xdr

[Ibrahim | Cybersecurity @cyb9x]

@Jogo_2030 @RashidMaarouf @rby_al64148 الرابط وهمي لاتكونو تثقو بأي رابط

[Ibrahim | Cybersecurity @cyb9x]

@RashidMaarouf الرابط وهمي الهدف جمع أرقام

[Ibrahim | Cybersecurity @cyb9x]

@C0ongN @RashidMaarouf طيب هذي هي الارقام العربية ابحث عنها الارقام الي نستخدمها ١٢٣ هي ارقام هندية اما العربية فهي 123

[Ibrahim | Cybersecurity @cyb9x]

@d6i_z @BASSAM_FATINY اتفق معك والله ومن وقتها صارت كل التغريدات استفزازية

[Ibrahim | Cybersecurity @cyb9x]

@nmmm8888 صدقت والله