سليمان

مختص في #الأمن_السيبراني، عملت في مجال التحقيق الجنائي الرقمي ، وكذلك مجال ال SOC Analyst ،أغرد بالمفيد في المجال من معلومات .

[سليمان @SLoo00ooom]

كيف أبدأ أو أتخصص في #الامن_السيبراني ؟

❗️من أكثر الأسئلة شيوعاً !.. إذا كنت مهتم بمعرفة الإجابة فهذا #الثريد سيفيدك بإذن الله وسأضع لك النقاط على الحروف. جيب لك قهوه وركز معي لأن الثريد مره طويل وتقريبا جمعت كل شي تحتاجوه بأذن الله تستفيدون 👇

📍وسواء كنت متخصص أو غير متخصص تقدر تبدأ الأن.

✨️فضلوها ليسهل الرجوع إليها.✨️😁

📍في البداية يجب أن تعلم أن الأمن السيبراني مصطلح شامل للعديد من التخصصات، وكونك متخصص في أحد هذه التخصصات سيجعلك أحد المختصين في الأمن السيبراني، ومع مرور الوقت والإبحار في مجالك ستكون أحد الخبراء.

طيب كيف تبدأ❓️

من خلال 3 مراحل : مقدمة ثم التأسيس ثم التخصيص.

✅ الخطوة الأولى: مقدمة في الأمن السيبراني وتشمل :
Malware
Phishing
Password Attack

7 شهادات مجانية في الأمن السيبراني من وزارة الأمن الأمريكية و #CISA (وكالة الأمن السيبراني للولايات المتحدة).

1. Cyber Essentials أساسيات الأمن السيبراني 
https://t.co/LReYTgIcfZ

2. Cloud Security الأمن السحابي
https://t.co/PfqDzeYr3p

3. Cloud Computing Security أمان الحوسبة السحابية 
https://t.co/u4DTJy0WH0

4. Cyber Supply Chain Risk Management for the Public أدارة المخاطر
https://t.co/l8UvURcWPY

5. Fundamentals of Cyber Risk Management أساسيات أدارة المخاطر السيبرانية
https://t.co/RxgbZiVZ8N

6. Introduction to Cyber Intelligence 
مقدمة في الذكاء السيبراني
https://t.co/2HgAU0cQOl

7. Securing Internet Accessible Systems
تأمين أنظمة الوصول إلى الإنترنت
https://t.co/MnTpLvWBUq

✅️ الخطوة الثانية : أنظمة التشغيل Operating Systems
Windows
Linux
MacOS
يجب التركيز على لينكس ودراسة Bash ومن جهة اخرى دراسة power shell على ويندوز وكيف التعامل مع CMD

✅️ الخطوة 3 : الشبكات Networking
IP
MAC Address
OSI Model

من لا يعرف طبقات OSI Model لا يتكلم عن الأمن السيبراني

• OSI Model
نموذج OSI يصف وظيفة نظام الشبكات بينما يتم استخدام TCP / IP لربط أجهزة الشبكة على الإنترنت.
في هذا الثريد شرح طبقات OSI model وامثلة عليها

✅️ الخطوة 4: Database
MySQL
MongoDB

✅️ الخطوة 5: البرمجة Programming
C
Python
JavaScript

من اهم لغات البرمجة في مجال الأمن السيبراني
Python & Java script
دورة مجانية من جامعة هارفارد رائعة جداً
https://t.co/ksOyYWU27p

✅️ الخطوة السادسة: Protocols
Routing
TCP
IP
بنرجع مره ثانيه للشبكات

✅️ الخطوة 7: PEH

Practical side of ethical hacking
احد الدورات التدريبية
https://t.co/BopfmB3vrd

✅️ الخطوة 8: نهج الامان Security Approches

Configuration of Firewalls
Vulnerability Analysis
Cryptography
Forensic Investigation

تابع..👇

#الأمن_السيبراني #أمن_المعلومات

[سليمان @SLoo00ooom]

الهاكرز استغلوا شركة خارجية، ووصلوا لمعلومات ساعدتهم في التلاعب بالتحويلات البنكية، وسحبوا حوالي 100 مليون يورو، وبعدها حاولوا إخفاء الأموال باستخدام العملات الرقمية.

[سليمان @SLoo00ooom]

بنك Crédit Mutuel Arkéa الفرنسي تعرض لعملية سرقة إلكترونية معقدة جداً، وانسرق منه حوالي 100 مليون يورو

والغريب إن الهاكرز ما اخترقوا البنك بالطريقة التقليدية، لكن استخدموا سلسلة من الهجمات للتلاعب بأنظمة التحويلات البنكية.

خليني أفهمك اللي حصل خطوة بخطوة👇

[سليمان @SLoo00ooom]

الفلوس وصلت لحسابات حقيقية، لكن الحسابات هذي كان الهاكرز فاتحينها مسبقاً.

وبعدها بدأوا يحولوا الأموال إلى منصات العملات الرقمية بهدف إخفاء مصدر الأموال وتتبعها.

يوم 3 نوفمبر البنك استوعب.
البنك يحاول يسترد جزءاً من الأموال وبعض البنوك ومنصات العملات الرقمية قدرت تجمد جزء منها.

[Cybers_SA @Cybers_SA]

للي طلبوا مختبر الـ SOC، موجود هنا 🔥👨‍💻

🛡️ مختبر صيد التهديدات
( #SOC Hunting Lab ) جاهز ومجاني،

تحقق فيه في سجلات هجمات حقيقية

🔍 10 قضايا من المبتدئ إلى المتقدم:
🔹 سجلات Windows و Sysmon
🔹 حركة الشبكة (PCAP)
🔹 رسائل التصيّد الاحتيالي (Phishing)

🧰 الأدوات:
🔹 Hayabusa لبناء الخط الزمني للتنبيهات
🔹 Chainsaw و Sigma لصيد التهديدات
🔹 Zeek لتحليل حركة الشبكة
🔹 بحث بأوامر شبيهة بـ SPL

🌐 يشتغل من المتصفح عن طريق GitHub Codespaces، بدون تثبيت
🆓 كل اللي تحتاجه حساب GitHub مجاني

🔗 https://t.co/iy6qKPLTIq

⭐ احفظها عندك ولا تنسى تعطي المستودع نجمة

#سيبرانيين #SOC #ThreatHunting

[سليمان @SLoo00ooom]

لي فتره طويله اسمع مراجعات مطوله عن ال MacBook M4 Air وللامانه معجب فيه جدا هذا الجهاز ف ودي اسأل سؤال هل هذا الجهاز ما بواجه معه مشاكل في ناحية الكود وشغل الأمن السيبراني بشكل عام ولا بيكون فيه مشاكل تخليني اندم عليه لأنه ما فيه مراوح ف ودي الي جرب يعطيني رأيه بدون اي انحياز 🙂

[Cybers_SA @Cybers_SA]

سيبرانيين 👨‍💻

جهزت لكم مختبر GRC جاهز ومجاني 🔥

🧱 منصة #CISO Assistant
مفتوحة المصدر لإدارة الحوكمة والمخاطر والامتثال

🇸🇦 تحمّل فيها الضوابط الأساسية للأمن السيبراني
(ECC-2:2024) من الهيئة الوطنية للأمن السيبراني

🌐 يشتغل من المتصفح عن طريق GitHub
Codespaces، بدون سيرفر ولا تثبيت

🆓 كل اللي تحتاجه حساب GitHub مجاني

🔗 https://t.co/7IDmj4JVxS

⭐ ولا تنسى تعطي المستودع نجمة. 👏

#سيبرانيين #GRC #CyberSecurity

[سليمان @SLoo00ooom]

لا تخلي هدفك تخلص أكبر عدد من المقاطع، خل هدفك تستوعب اللي تقرأه وتفهمه وتقدر تطبقه.

مو بكثرة الكورسات اللي خلصتها، بس بعمق فهمك للأساسيات اللي بنيت عليها معرفتك.

[سليمان @SLoo00ooom]

من الغريب إننا دايم نسمع إن أغلب الناس ما عندهم فهم قوي للأساسيات، وبنفس الوقت نسمع نصائح تقول إن اليوتيوب لحاله كنز ويكفي للتعلم، وإن الكتب ما لها داعي وتضييع للوقت والفلوس.

الشخص الفاهم مو شرط يعرف كل شيء، لكنه يعرف الأساسيات بشكل عميق، وقاعدة قوية يقدر يبني عليها أي معرفة .

[سليمان @SLoo00ooom]

لكن قبل تحكم على الكتب، تأكد هل اللي تدرسه كتاب أكاديمي متكامل؟ أو مجرد ملخص وسلايدات مأخوذة من كتاب أكبر؟

والحل مو إنك تختار بين الكتاب واليوتيوب، الحل إنك تستخدم الاثنين مع بعض.

خل الكتاب هو مصدرك الأساسي لبناء الفهم و باليوتيوب إذا واجهت موضوع صعب أو احتجت شرح عملي يوضح لك .

[سليمان @SLoo00ooom]

البعض عنده لبس في فهم كلامي
الكتب تبنيك صح وتخليك تفهم قبل ما تحفظ
هي تعطيك المعرفة والتطبيق يحول المعرفة إلى مهارة والمشاريع تكشف مستواك الحقيقي والاستمرارية هي الي تصنع الخبرة و بما أنك مهتم بالأمن السيبراني ما أنصحك تبدأ تجمع عشرات الكتب والشهادات قبل أن تتقن الأساسيات.

[سليمان @SLoo00ooom]

من وجهة نظري المتواضعه
أرى أن أفضل طريق لتعلم الأساسيات في مجال الأمن السيبراني بشكل خاص هوا الكتب وليس فيديوهات تشرح الي موجود في الكتب .. وكذالك هوا أفضل من اليوتيوب ولكن اصعب شوي .. بس يضل الأساس اساس وإنك تتعلم منه أفضل واضمن لك .

[سليمان @SLoo00ooom]

@rori_astepe صعب عليك،لا تعمم
مو على الكل رح لأي شخص من جد فاهم ومخضرم في المجال وقوله وش افضل من ناحية المعلومة بيقولك الكتب .. الفيديوهات أو الكورسات هي شرح وتسهيل لا أكثر ولا أقل اما المنهج هوا كتاب اصلا .

[سليمان @SLoo00ooom]

من وجهة نظري المتواضعه
أرى أن أفضل طريق لتعلم الأساسيات في مجال الأمن السيبراني بشكل خاص هوا الكتب وليس فيديوهات تشرح الي موجود في الكتب .. وكذالك هوا أفضل من اليوتيوب ولكن اصعب شوي .. بس يضل الأساس اساس وإنك تتعلم منه أفضل واضمن لك .

[سليمان @SLoo00ooom]

وبالنهاية محمد عمر قفل ملفهم كلهم سوا يكفي تسويقه بس .

[علي بن محمد @ALI_M2025_]

عدد فروع السوبرماركت في السعودية :

العثيم 412
بندة 212

التميمي 111
المزرعة 98

الدانوب 69
لولو 65

بن داود 33
كارفور 24

الصالة الاقتصادية 23
كيو 7

[سليمان @SLoo00ooom]

@u08__m طيب طبيعي ما في شي بلاش وانا أخوك

[سليمان @SLoo00ooom]

@u08__m وين المشكله!

[سليمان @SLoo00ooom]

مبدأ Least Privilege وفصل Permission Policies عن Secrets وعدم تحويل موافقة المستخدم على التنفيذ إلى تخزين غير مقصود لبيانات حساسة.

[سليمان @SLoo00ooom]

اللي لفت انتباهي هنا مو تخزين الـ Credentials بصيغة Plaintext بس الـ Trust Boundary اللي الأداة كسرت حدوده.

أنت تعطي الـ Agent موافقة على تنفيذ أمر لكن خيار مثل "Yes, and don't ask again" ممكن يحول الأمر نفسه إلى Persistent Permission Rule 👇🏻

[فيصل السيف @falsaif]

إذا تستخدم Claude Code .. انتبه لخيار "Yes, and don't ask again"

إحدى شركات الأمن السيبراني اكتشفت ان هذا الخيار لما تضغط عليه، الأداة ممكن تحفظ الأمر كامل بشكل حرفي في ملف .claude/settings.local.json داخل المشروع .. وإذا الأمر فيه كلمة مرور أو مفتاح، ينحفظ معه كنص عادي

ولقوا أكثر من 104 ألف نسخة من هذا الملف في مستودعات عامة على GitHub، منها 1,122 نسخة فيها بيانات سرية

وإجمالي اللي لقوه وصل 2,539 معلومة سرية في 1,994 مستودع، منها 379 كلمة مرور لقواعد بيانات.

وحذف الملف ما يحل شي، لأن النسخ القديمة تبقى في سجل git وفي الـ forks

بحسب كلامهم، من بين 16 وكيل برمجة بالذكاء الاصطناعي .. Claude Code هو الوحيد اللي تأكدوا انه يحفظ الأمر كامل في ملف المشروع بشكل افتراضي.

فنصيحتهم هي انك تغيّر كل كلمات المرور والمفاتيح اللي مرت على الملف و تجنب كتابة الأسرار مباشرة في الأوامر.

#تقنية

[سليمان @SLoo00ooom]

عشان كذا حذف الملف أو عمل History Rewrite ما يكفي لوحده لازم تبدأ بـ Credential Rotation وRevocation وبعدها تتعامل مع تنظيف المستودع وتقليل الـ Exposure.

برأيي هذه الحادثة تفتح نقاش أكبر حول Security Architecture للـ AI Agents .