وائل الشهري

[وائل الشهري @eng_wael4]

﴿ وَلَيَالٍ عَشْرٍ ﴾
أقبلت العشر الاواخر 🌙
عشر العتق من النيران والفوز بالجنان ، اللهم بلغنا ليلة لقدر واجعلنا ممن تغيرت أقدارهم للأفضل

كان أكثر دُعاء النبي ﷺ في العشر الأواخر
" اللهُّم إنك عفوٌ تُحِب العفو فاعفُ عنّا "

[وائل الشهري @eng_wael4]

﷽

﴿إِنَّ اللَّهَ وَمَلائِكَتَهُ يُصَلُّونَ عَلَى النَّبِيِّ يَا أَيُّهَا الَّذِينَ آمَنُوا صَلُّوا عَلَيْهِ وَسَلِّمُوا تَسْلِيمًا﴾ ﷺ

[وائل الشهري @eng_wael4]

#عيدكم_مبارك
تقبل الله منا ومنكم صالح الأعمال
وكل عام وانتم بخير ✨

[المركز الوطني الإرشادي للأمن السيبراني @SAUDICERT]

🔴 تحذير أمني:

بادر بإجراء التحديثات الأمنية على منتجات Chrome.

🔗https://t.co/sB73lZbGYH

[المركز الوطني الإرشادي للأمن السيبراني @SAUDICERT]

🔴 تحذير أمني:

بادر بإجراء التحديثات الأمنية على منتجات Apple.

🔗https://t.co/K7hbc4NGBS

[وائل الشهري @eng_wael4]

﴿إِنَّ اللَّهَ وَمَلَائِكَتَهُ يُصَلُّونَ عَلَى النَّبِيِّ يَا أَيُّهَا الَّذِينَ آَمَنُوا صَلُّوا عَلَيْهِ وَسَلِّمُوا تَسْلِيمًا﴾

اللهم صل وسلم على نبينا محمد ﷺ #جمعة_مباركة

[Black Hat MEA @Blackhatmea]

📢 Don't miss out on our EARLY BIRD TICKETS to save money and secure your place at one of the biggest cybersecurity events in the region from 15-17 Nov in Riyadh.

Buy your tickets to #BHMEA22 on our website before 31 November: https://t.co/zlhS8yyOPA

[Saud | سعود الانصاري @Alansaricodez]

❗️ لماذا C: هو القرص المحلي الافتراضي؟❗️

هل تساءلت يومًا عن سبب تسمية القرص المحلي الرئيسي باسم C وليس A أو B

تعال لنتعرف على السبب👇🏼

[وائل الشهري @eng_wael4]

﴿ وأشرقت الأرض بنوُر ربها ﴾
سبحان من تنفس الصبح بأمره
اللهم بك أصبحنا وعليك توكلنا وإليك المصير 🌹

[وائل الشهري @eng_wael4]

و بكَّ أصبحنا يارب عليك مُتوكلين
فاللهٌم قدرّاً جميلاً و خيراً يتبّعه الرّضا 🌹#صباح_الخيرᅠ

[Saud | سعود الانصاري @Alansaricodez]

٥- تضمين الملفات عن بعد (RFI):

هو أسلوب هجوم يستخدم لاستغلال آليات "تضمين الملف الديناميكي" في تطبيقات الويب

وهو هجوم يستهدف نقاط الضعف في تطبيقات الويب التي تشير ديناميكيا إلى البرامج النصية الخارجية

[Saud | سعود الانصاري @Alansaricodez]

٤- Information Leakage:

تسرب المعلومات هو حدث يحدث عندما يتم الكشف عن معلومات سرية لأشخاص أو أطراف غير مصرح لها

على سبيل المثال، قد يختار الموظف عن غير قصد المستلم الخطأ عند إرسال بريد إلكتروني يحتوي على بيانات سرية

[Saud | سعود الانصاري @Alansaricodez]

٣- Session Fixation:

تثبيت الجلسة هو هجوم يسمح للمهاجم باختطاف جلسة مستخدم صالحة

يستكشف الهجوم قيودا في الطريقة التي يدير بها تطبيق الويب معرف الجلسة، وبشكل أكثر تحديدا تطبيق الويب الضعيف

[Saud | سعود الانصاري @Alansaricodez]

٢- البرمجة النصية عبر المواقع (XSS):

هي هجوم إدخال كود يسمح للمهاجم بتنفيذ JavaScript ضار في متصفح مستخدم آخر

تتضمن أمثلة هجمات البرمجة النصية المنعكسة عبر المواقع عندما يقوم المهاجم بتخزين البرامج النصية الضارة في البيانات المرسلة من نموذج البحث أو الاتصال بموقع الويب

[Saud | سعود الانصاري @Alansaricodez]

١- حقن SQL:

إنه هجوم شائع يستخدم تعليمات برمجية خبيثة SQL للتعامل مع قاعدة البيانات الخلفية للوصول إلى المعلومات التي لم يكن من المفترض عرضها

تتضمن بعض أمثلة حقن SQL الشائعة ما يلي:
استرداد البيانات المخفية، حيث يمكنك تعديل استعلام SQL لإرجاع نتائج إضافية

[Saud | سعود الانصاري @Alansaricodez]

❗️ أخطر نقاط الضعف في تطبيقات الويب❗️

اليك خمسة ثغرات عليك الحذر منها عند انشاء مشاريع متعلقة ببرمجة الويب الخلفية backend

[وليد @Waleed_S21]

جرّب أن تضغط بزر الفأرة الأيمن على أي ملف في جهازك، ثم تدخل على خيار "خصائص" (properties)، وبعد إمعان النظر فيما يتعلّق بحجم الملف، ستجد أنّ الملف نفسه يحتوي على حجمين مختلفين كما يظهر في الصورة!

فلدينا "الحجم"، ولدينا "الحجم على القرص"، فما الذي يحدث هنا؟

حسنًا، تابع القراءة..

[Saud | سعود الانصاري @Alansaricodez]

هل تعلمت شيء جديد؟ لا تنس اعادة التغريد حتى يستفيد الجميع 🙏🏼

[Saud | سعود الانصاري @Alansaricodez]

عند التثبيت على خادم ويب، تستخدم شهادات SSL نظام زوج مفاتيح عام/خاص لبدء بروتوكول HTTPS وتمكين الاتصالات الآمنة للمستخدمين والعملاء من الاتصال

[Saud | سعود الانصاري @Alansaricodez]

يسمى هذا التسلسل الهرمي شهادة "سلسلة الثقة"

في اتصالات HTTP غير الآمنة، يمكن للمتسللين بسهولة اعتراض الرسائل بين العميل والخادم وقراءتها بنص عادي

الاتصالات المشفرة تدافع الاتصالات حتى يتمكن العميل من فك تشفيرها باستخدام مفتاح الجلسة الآخر