CyberVision

مجتمع عربي متخصص في الأمن السيبراني
نبني الجيل القادم من محترفي المستقبل

[CyberVision @CyberVisionHQ]

ما تحتاج تعرف كل عائلة مالوير. تحتاج تعرف كيف تحلل وحدة بشكل صحيح، وتكررها.

[CyberVision @CyberVisionHQ]

05 — Tools

🔍 Static: PEStudio · Detect It Easy · CAPA · floss

🧩 Reversing: Ghidra (مجاني) · IDA Free · Binary Ninja

⚙️ Dynamic: x64dbg · Procmon · System Informer · Wireshark · Regshot

🧠 Memory: Volatility 3

🛡️ Detection: YARA · Sigma

[CyberVision @CyberVisionHQ]

4. اكتب Config Extractor بسيط بـ Python

5. انشر تحليلًا كل أسبوعين على GitHub أو مدونتك

المحلل اللي عنده ٥ تقارير منشورة يسبق اللي عنده ٥ كورسات.

[CyberVision @CyberVisionHQ]

⚠️ لا تشغّل أي عيّنة إلا في VM بدون شبكة ولا مجلدات مشتركة، وخذSnapshot قبل وبعد.

[CyberVision @CyberVisionHQ]

04 — Labs

🧪 بيئتك: VM معزولة + FLARE-VM (ويندوز) وREMnux (لينكس)

🧪 Sandboxes: https://t.co/yaVwU1UtfB · Joe Sandbox · Hybrid Analysis

🧪 عيّنات: MalwareBazaar · vx-underground

🧪 تحديات: CyberDefenders

[CyberVision @CyberVisionHQ]

📚 Zero2Automated

المستوى المتقدم، حوالي £149.99، متخصص في الـ Packers وعائلات المالوير الحقيقية، وامتحانه عملي.

https://t.co/KwXHy75nlA

📚 Practical Malware Analysis — Sikorski & Honig

المرجع الكلاسيكي، قديم بس أساسه ما تقادم.

[CyberVision @CyberVisionHQ]

🗺️ Cyber Path #004

تبغى تصير محلل برمجيات خبيثة؟ 🦠

خارطة الاحتراف من الصفر فهذا الثريد 👇🏻

[CyberVision @CyberVisionHQ]

03 — Resources (اختر مسارًا واحدًا)

📚 TryHackMe — Malware Analysis

Static أساسي، Dynamic، وAdvanced Static. أسهل بداية.

https://t.co/j9U0u64JfC

📚 PMAT — TCM Security

لـ Matt Kiely، عملي بالكامل مع مختبر جاهز، ومربوط بشهادة PMRP.

https://t.co/UhVCQXuyiv

[CyberVision @CyberVisionHQ]

02 — الأساسيات قبل أي كورس

• Windows Internals: Processes, DLLs, Registry, Windows API

• أسمبلي x86 بمستوى القراءة فقط، مو الكتابة

• Python للأتمتة، وC لفهم اللي تقرأه

اللي يطنّش هذي، يضيع في Ghidra من أول يوم.

[CyberVision @CyberVisionHQ]

• يكتب قواعد كشف بـ YARA / Sigma عشان ما تتكرر

• يكتب تقرير يفهمه غير المتخصص
شغلك الأساسي: تحوّل ملف مجهول إلى كشف قابل للتطبيق.

[CyberVision @CyberVisionHQ]

01 — وش يسوي الـ Malware Analyst فعليًا؟

• يستلم عيّنة مشبوهة من فريق الـ SOC أو الـ IR

• يقرر: خبيثة ولا لا؟ وش تسوي بالضبط؟ وكيف تنتشر؟

• يستخرج IOCs: هاشات، دومينات، مفاتيح ريجستري، مسارات

[CyberVision @CyberVisionHQ]

💡 الدرس: لا تدور على تاريخ غريب بس، دوّر على تاريخ مكرّر. وقارن دايمًا بين $STANDARD_INFORMATION و $FILE_NAME، لأن اغلب الأدوات تعدّل الأول بس.

[CyberVision @CyberVisionHQ]

التقنية اسمها Timestomping، وموجودة كأمر جاهز في Meterpreter وCobalt Strike:

timestomp update_agent.exe -f C:\Windows\System32\kernel32.dll

الهدف: يبان الملف قديم وجزء من ويندوز، فما يظهر لما تفرز الملفات حسب الأحدث.

[CyberVision @CyberVisionHQ]

🧩 Cyber Challenge #004

جهاز مشتبه فيه، وهذي تواريخ خمسة ملفات من الـ MFT.

ملف واحد بينهم يتظاهر إنه جزء من النظام…

أي ملف؟ وليش؟ 👇

الحل بكرة في رد على نفس البوست.

#CyberVision #CyberChallenge #DFIR #Forensics

[CyberVision @CyberVisionHQ]

🌐 Cyber Deep Dive #004

غيّر رقم واحد في الرابط… وشوف بيانات غيرك.

ثغرة IDOR بسيطة، خطيرة، وأول ما يبدأ فيه صائد الـ Bug Bounty.

الشرح كامل في الثريد 👇

#CyberVision #CyberDeepDive #IDOR #BugBounty