نهدف إلى نشر مفهوم #الأمن_السيبراني لمجتمع واعٍ وأمن إلكترونياً 🛡
Joined September 2022
- Tweets5.9K
- Following52
- Followers36.5K
- Likes355
Pinned Tweet
"العالم يحتاج إلى 3.5 مليون خبير أمن سيبراني، كُن أحدهم!" 🌐🔒
📽️ شاهد كيف نصنع محترفي #الأمن_السيبراني في أكاديمية الدرع الأخضر 🛡️👇🏻
greenarmor.academy
#الأمن_السيبراني
🛡 ما هي أداة NetExec؟ 🕷
تعتبر أداة NetExec (NXC) من الأدوات مفتوحة المصدر المستخدمة في اختبار اختراق الشبكات الداخلية، خصوصًا بيئات Windows وActive Directory.
تُعد NetExec امتدادًا لمشروع CrackMapExec، وتُستخدم لاستكشاف الشبكات، واختبار المصادقة، وتحليل الصلاحيات، واكتشاف الإعدادات الأمنية الضعيفة في أنظمة Windows وبيئات Active Directory.
🔍 ما أبرز استخدامات أداة #NetExec ؟
1️⃣ استكشاف الشبكات:
اكتشاف الأجهزة والخدمات المتاحة وجمع المعلومات الأساسية عنها.
2️⃣ اختبار المصادقة:
التحقق من صلاحية بيانات الدخول عبر بروتوكولات مثل #SMB وLDAP وWinRM وRDP.
3️⃣ استكشاف Active Directory:
جمع معلومات حول المستخدمين والمجموعات وبيئة الدومين.
4️⃣ تحليل المجلدات المشتركة: استعراض SMB Shares والتحقق من صلاحيات القراءة والكتابة.
5️⃣ اكتشاف الإعدادات الضعيفة:
تحديد بعض مشكلات التهيئة والصلاحيات غير المناسبة.
6️⃣ عمليات ما بعد الاستغلال:
توفير وظائف متقدمة لتقييم الصلاحيات ومستويات الوصول أثناء اختبارات الاختراق المصرح بها.
⚙️ طريقة تثبيت أداة NetExec:
✅يمكن تثبيت الأداة على #KaliLinux أو Parrot OS باستخدام الأوامر التالية:
📌 تحديث قائمة الحزم:
sudo apt update
📌 تثبيت الأداة:
sudo apt install netexec -y
📌 التحقق من نجاح التثبيت:
nxc --version
📌 استعراض الخيارات المتاحة:
nxc -h
✅ولعرض الخيارات الخاصة ببروتوكول SMB:
nxc smb -h
🔥 مثال عملي، استخدام NetExec داخل لاب Active Directory:
لنفترض أن لدينا جهاز Windows داخل اللاب بعنوان "192.0.2.10"، ونريد استكشافه وتحليل صلاحيات حساب اختباري.
1️⃣ استكشاف خدمة SMB:
nxc smb 192.0.2.10
🔵يساعد هذا الأمر على جمع معلومات أولية عن الجهاز، مثل اسم الجهاز، وإصدار Windows، والدومين، وحالة SMB Signing، بحسب المعلومات المتاحة من الخدمة.
2️⃣ اختبار المصادقة باستخدام حساب محدد:
nxc smb 192.0.2.10 -u 'labuser' -p 'LAB_PASSWORD'
🔵 يتحقق الأمر من إمكانية المصادقة باستخدام بيانات الحساب المحددة.
3️⃣ استعراض المجلدات المشتركة وصلاحياتها:
nxc smb 192.0.2.10 -u 'labuser' -p 'LAB_PASSWORD' --shares
🔵يعرض الأمر المجلدات المشتركة التي يمكن للحساب الوصول إليها والصلاحيات المتاحة له.
4️⃣ استعراض المجلدات التي تسمح بالكتابة:
nxc smb 192.0.2.10 -u 'labuser' -p 'LAB_PASSWORD' --shares WRITE
🔵يساعد الأمر على تحديد المجلدات المشتركة التي يمتلك الحساب صلاحية الكتابة عليها.
5️⃣ حفظ نتائج الفحص في ملف:
nxc smb 192.0.2.10 --log nxc-lab.txt
🔵يحفظ الأمر مخرجات الفحص في ملف يمكن الرجوع إليه لاحقًا أثناء توثيق النتائج.
💥 كيف نحلل النتائج؟
أثناء استعراض المجلدات المشتركة، قد تظهر صلاحيات مثل:
✅ صلاحية القراءة (READ):
تشير إلى إمكانية قراءة محتويات المجلد وفقًا للصلاحيات الممنوحة.
✅ صلاحية الكتابة (WRITE):
تشير إلى إمكانية الكتابة في المجلد المشترك.
⚠️ وجود صلاحية كتابة لا يعني بالضرورة وجود ثغرة، وإنما يتطلب مراجعة الغرض من المجلد والتأكد من توافق الصلاحيات مع مبدأ أقل الامتيازات (Least Privilege).
تابع 👇🏻
💥 طوّر مهاراتك في اختبار اختراق Active Directory واستخدام NetExec عبر دورات CRTP وCPTS PREP وCRTO PREP وeCPPTv3 في GREEN ARMOR ACADEMY.
🔗 الدورات: greenarmor.academy/courses/
💬 انضم إلى جروب المناقشة وتبادل الخبرات على تيليغرام:
t.me/GREENARMOR_group
114
🛡️ استخراج تذاكر Kerberos من ذاكرة النظام!
🔥 شاهد تطبيق عملي باستخدام Rubeus عبر Cobalt Strike ضمن دورة CRTO PREP.
🚀 سجّل الآن في دورة CRTO Prep على GREEN ARMOR ACADEMY:
greenarmor.academy/courses/c…
#الأمن_السيبراني #CRTO #RedTeam #Kerberos #GREENARMOR
🛡️ أخطر 10 أخطاء في صلاحيات Windows قد تؤدي إلى Privilege Escalation! 🔥
في Windows، لا يبدأ تصعيد الامتيازات دائمًا بثغرة برمجية معقدة، فقد تكون صلاحية غير آمنة كافية لفتح مسار نحو Administrator أو SYSTEM عند توافر شروط الاستغلال.
🔍 إليك 10 أخطاء أمنية مهمة لكل مختبر اختراق وRed Teamer:
1️⃣ Weak Service Permissions:
منح مستخدم منخفض الصلاحيات أذونات مثل "SERVICE_CHANGE_CONFIG" قد يسمح بتعديل إعدادات خدمة تعمل بامتيازات مرتفعة.
2️⃣ Writable Service Executables:
إمكانية تعديل الملف التنفيذي لخدمة مرتفعة الصلاحيات قد تؤدي إلى تنفيذ الملف المعدّل بامتيازات حساب الخدمة عند تشغيلها.
3️⃣ Unquoted Service Paths:
مسارات الخدمات التي تحتوي على مسافات دون علامات اقتباس قد تسمح بتنفيذ ملفات غير مقصودة عند توافر شروط معينة في المسار والصلاحيات.
4️⃣ Writable Scheduled Task Actions:
قد تؤدي إمكانية تعديل سكربت أو ملف تستدعيه مهمة مجدولة مرتفعة الصلاحيات إلى تنفيذ تعليمات بامتيازات حساب المهمة.
5️⃣ Weak Scheduled Task DACLs:
منح مستخدم غير موثوق أذونات تعديل تعريف مهمة مجدولة قد يسمح بتغيير إجراءات تنفيذها.
6️⃣ Insecure Registry Permissions:
صلاحيات الكتابة غير الآمنة على مفاتيح Autorun قد تتيح تنفيذ برامج غير مصرح بها، ويعتمد خطر التصعيد على سياق التنفيذ.
7️⃣ DLL Search Order Hijacking:
قد يؤدي تحميل DLL من مسار غير آمن وقابل للكتابة إلى تنفيذ تعليمات غير موثوقة ضمن عملية مرتفعة الصلاحيات.
8️⃣ AlwaysInstallElevated:
تفعيل هذه السياسة على مستوى المستخدم والجهاز معًا قد يسمح بتنفيذ حزم MSI بامتيازات مرتفعة.
9️⃣ SeImpersonatePrivilege:
منح امتياز انتحال الهوية دون ضرورة قد يفتح فرصًا لإساءة استخدامه، لكنه لا يمنح SYSTEM تلقائيًا.
🔟 SeBackupPrivilege / SeRestorePrivilege:
قد تسمح هذه الامتيازات الحساسة لعمليات النسخ والاستعادة المخصّصة بتجاوز بعض قيود الوصول المعتادة.
💥 طوّر مهاراتك في Windows Privilege Escalation وRed Team Operations مع دورة CRTO PREP من GREEN ARMOR Academy.
🔗 سجّل الآن: greenarmor.academy/courses/c…
#الأمن_السيبراني #CRTO #PrivilegeEscalation #WindowsSecurity #RedTeam #GREENARMOR
🛡️ تعرّف على تقنيات تجاوز 403 Forbidden باستخدام HTTP Headers! 🔥
هل ظهور 403 Forbidden يعني أن الوصول مستحيل؟
ليس بالضرورة! فقد تكشف بعض HTTP Headers عن أخطاء في تهيئة الخوادم أو أنظمة Reverse Proxy وWAF، مما قد يؤدي إلى تجاوز بعض قيود الوصول.
🔍 تعرّف على أشهر HTTP Headers وPayloads المستخدمة في اختبار 403 Bypass، وكيفية تحليل الطلبات واكتشاف أخطاء التهيئة الأمنية (Misconfigurations) والتحقق من ضوابط الوصول (Access Controls).
⚠️ تذكّر: ظهور 403 لا يعني بالضرورة وجود ثغرة أمنية، وتغيير HTTP Headers لا يضمن تجاوز الحماية.
🚀 طوّر مهاراتك في اكتشاف ثغرات الويب وتحليلها، وسجّل الآن في دورة Bug Bounty Mastery من GREEN ARMOR Academy.
🔗 رابط التسجيل:
greenarmor.academy/courses/b…
#الأمن_السيبراني #BugBounty #WebSecurity #Pentesting #GREENARMOR
#الامن_السيبراني
🛡️ 40 منفذًا يجب أن يعرفها كل مختبر اختراق 🔥
لا تُعد المنافذ (Ports) مجرد أرقام، بل تمثل نقاط اتصال بالخدمات والأنظمة، وتشكل جزءًا مهمًا من سطح الهجوم (Attack Surface).
🔍 ما أهمية فهم المنافذ في اختبار الاختراق؟
تابع 👇🏻
🔍 نقطة مهمة:
لا يمكن تحديد الخدمة اعتمادًا على رقم المنفذ وحده، فقد تعمل الخدمات على منافذ غير افتراضية. لذلك يجب التحقق من نوع الخدمة وإصدارها وإعداداتها قبل تقييم المخاطر.
👇🏻
1
196
🛡️ طوّر مهاراتك العملية في اختبار الاختراق من خلال الدورات الاحترافية لدى GREEN ARMOR ACADEMY 👇🏻
🌐 greenarmor.academy
201
#الأمن_السيبراني #الشبكات
🛡️ كيف تفهم تقسيم الشبكات (Subnetting) وتحدد نطاق الفحص بدقة؟
🌐 يُقصد بالـ Subnetting تقسيم الشبكة الكبيرة إلى شبكات أصغر، مما يساعد على تحديد حجم كل شبكة، وعدد عناوين IP المتاحة فيها، ونطاق الأجهزة التي يمكن فحصها أو تحليلها.
🔥 أمثلة عملية:
🔹 /24 يحتوي على 256 عنوان IP، منها 254 عنوانًا قابلًا للاستخدام للأجهزة.
🔹 /30 يحتوي على 4 عناوين IP، منها عنوانان قابلان للاستخدام، ويُستخدم تقليديًا في اتصالات Point-to-Point.
🔹 /32 يمثل عنوان IP واحدًا فقط.
كلما زاد طول بادئة CIDR، قلّ عدد العناوين داخل الشبكة، وأصبح تحديد نطاقها أكثر دقة.
🔍 أهمية Subnetting في الأمن السيبراني:
✅ تحديد نطاق الفحص (Scope) بدقة باستخدام Nmap وMasscan.
✅ فهم نتائج فحص الشبكات (Network Scanning) وتحليلها.
✅ تحليل قواعد الجدران النارية (Firewall Rules) وقوائم التحكم بالوصول (ACLs).
✅ فهم تقسيم الشبكات (Network Segmentation) واختبار الاختراق (Penetration Testing).
✅ تحليل بنية الشبكات الداخلية ضمن مهام SOC وRed Team.
📚 احتفظ بجدول Cheat Sheet المرفق كمرجع سريع لفهم العلاقة بين:
Subnet Mask | CIDR | Binary | عدد عناوين IP
💡 نصيحة للتعلم:
ابدأ بفهم قيم CIDR الأكثر استخدامًا:
/32، /30، /29، /28، /27، /24، /23، /20، /16، /8
مع التدريب العملي، ستتمكن من حساب أحجام الشبكات وتحديد نطاقات عناوين IP بسرعة ودقة أكبر.
🛡️ طوّر مهاراتك في الشبكات والأمن السيبراني مع الدورات التدريبية المتخصصة من GREEN ARMOR ACADEMY.
🌐 greenarmor.academy
🛡️ الـ Active Directory؟ أصبح ملعبنا!
⚔️ CPTS PREPARATION | GREEN ARMOR ACADEMY
من أوائل من قدّموا شرحًا عربيًا متعمّقًا لمسار CPTS من Hack The Box، بأسلوب احترافي يجعل تقنيات Active Directory المعقدة أسهل فهمًا وتطبيقًا.
✅ 94 درسًا وأكثر من 57 ساعة تدريبية.
✅ شرح عربي متعمّق من الأساسيات إلى التقنيات المتقدمة.
✅ تطبيق عملي وشرح Skills Assessments.
✅ تغطية متكاملة لمسار CPTS والتحضير لاختبار الشهادة.
🏆 أكثر من 23 متدربًا اجتازوا شهادة CPTS بنجاح!
🔗 سجّل الآن:
greenarmor.academy/courses/c…
#الأمن_السيبراني #CPTS #ActiveDirectory #PenetrationTesting #GREENARMOR
⚔️ من أول Beacon إلى السيطرة على الدومين!
🛡️ CRTO PREP | GREEN ARMOR ACADEMY
ارتقِ بمهاراتك في Red Team Operations مع شرح عربي احترافي وتطبيقات عملية متقدمة للتحضير لشهادة CRTO.
✅ 64 درسًا وأكثر من 20 ساعة تدريبية.
✅ Cobalt Strike C2 وإدارة Beacon.
✅ Active Directory وKerberos وAD CS وForest Trusts.
✅ Privilege Escalation وLateral Movement وDomain Dominance.
✅ OPSEC وMSSQL وAppLocker.
✅ تكنيكات هجومية إضافية ومتقدمة تتجاوز منهج CRTO الأساسي.
🔗 سجّل الآن:
greenarmor.academy/courses/c…
#الأمن_السيبراني #CRTO #RedTeam #CobaltStrike #GREENARMOR
🛡️ كيف تبدأ في تعلّم الـ Active Directory من الصفر؟ 💻
إذا كنت ترغب في التخصص في اختبار الاختراق (Penetration Testing)، فإن فهم الـ Active Directory يُعد من المهارات الأساسية، خصوصًا في اختبار اختراق الشبكات الداخلية وبيئات Windows المؤسسية.
💥 إليك خريطة طريق عملية تبدأ من الأساسيات وصولًا إلى اختبار اختراق بيئات Active Directory.
1️⃣ أساسيات الشبكات (Networking Fundamentals):
ابدأ بفهم TCP/IP وDNS وDHCP، وكيفية تواصل الأجهزة داخل الشبكات. ركّز على DNS بشكل خاص، لدوره الأساسي في اكتشاف خدمات الـ Domain Controllers وتحديد مواقعها داخل النطاق.
2️⃣ أساسيات Windows Server:
تعرّف على إدارة نظام Windows، بما يشمل الحسابات المحلية والمجموعات والخدمات والصلاحيات، ثم انتقل إلى Windows Server لفهم كيفية إدارة الخوادم والموارد داخل المؤسسات.
3️⃣ فهم بنية Active Directory:
ادرس المكونات الأساسية مثل Domain وDomain Controller وForest وOrganizational Units (OUs)، وافهم العلاقات بينها وكيفية تنظيم المستخدمين والأجهزة والمجموعات داخل النطاق.
4️⃣ بناء مختبر عملي (Home Lab):
استخدم VMware أو VirtualBox لإنشاء بيئة افتراضية تضم Windows Server وجهاز Windows 10/11. ثبّت Active Directory Domain Services (AD DS)، ثم رقِّ الخادم إلى Domain Controller، واربط جهاز Windows بالنطاق لتطبيق المفاهيم عمليًا.
5️⃣ إدارة الحسابات والصلاحيات:
تعلّم إنشاء المستخدمين والمجموعات وإدارة عضوياتهم، وافهم كيفية منح الصلاحيات وتوريثها داخل Active Directory، ودور المجموعات الإدارية ذات الامتيازات المرتفعة مثل Domain Admins.
6️⃣ فهم آليات المصادقة (Authentication):
ادرس Kerberos وNTLM، وتعرّف على آلية عمل Kerberos ومكوناته الأساسية مثل KDC وTGT وService Tickets، وكيفية استخدامها في المصادقة والوصول إلى الخدمات داخل النطاق.
7️⃣ إدارة السياسات (Group Policy):
تعلّم إنشاء Group Policy Objects (GPOs) وربطها بوحدات OU، وافهم كيفية تطبيق السياسات الأمنية وإدارة إعدادات المستخدمين والأجهزة مركزيًا.
8️⃣ استخدام PowerShell:
ابدأ باستخدام PowerShell لإدارة Active Directory وجمع المعلومات، وتدرّب على الاستعلام عن المستخدمين والمجموعات والأجهزة باستخدام الأوامر التالية بعد إعداد وحدة ActiveDirectory:
Get-ADUser -Filter *
Get-ADGroup -Filter *
Get-ADComputer -Filter *
9️⃣ تحليل الصلاحيات والعلاقات الأمنية:
ادرس Access Control Lists (ACLs)، وافهم صلاحيات GenericAll وGenericWrite وWriteDACL، ثم تعلّم استخدام BloodHound لتحليل العلاقات بين الحسابات والمجموعات والأجهزة، وتحديد مسارات الوصول إلى الحسابات ذات الامتيازات المرتفعة.
🔟 اختبار اختراق Active Directory:
بعد إتقان الأساسيات، انتقل إلى دراسة Active Directory Enumeration وKerberoasting وAS-REP Roasting وPassword Attacks وPrivilege Escalation وLateral Movement وACL Abuse وDomain Trusts، مع تطبيق هذه التقنيات داخل مختبرات تدريبية مصرح بها.
⚔️ كيف تطوّر مهاراتك؟
لا تكتفِ بحفظ الأوامر وتشغيل الأدوات، بل ركّز على فهم آليات عمل Active Directory والمصادقة وإدارة الصلاحيات. تدرّب على ربط النتائج وتحليل مسارات الهجوم، وتوثيق الثغرات وآثارها الأمنية ضمن تقارير اختبار اختراق احترافية.
🎯 استعد لشهادة CPTS مع GREEN ARMOR
طوّر مهاراتك في اختبار الاختراق من خلال دورة HTB CPTS من أكاديمية الدرع الأخضر، التي تجمع بين التدريب العملي ومنهجيات اختبار الاختراق، وتساعدك على الاستعداد لاختبار الشهادة.
🔗 تفاصيل الدورة والتسجيل:
greenarmor.academy/courses/c…
#الأمن_السيبراني #ActiveDirectory #PenetrationTesting #CPTS #HackTheBox #GREENARMOR
🎥 بث مباشر | أكاديمية الدرع الأخضر
⚔️ تعرّف على دورة CRTO PREP الجديدة: المحتوى التدريبي، المختبرات العملية، وكيفية اجتياز الشهادة.
📅 الجمعة 6 نوفمبر 2026
🕕 6 مساءً مكة | 5 مساءً القدس
📡 عبر قناة الأكاديمية على التيلغرام:
t.me/GreenArmorHQ/964
#الأمن_السيبراني #CRTO
978
#الامن_السيبراني
🛡 ما الفرق بين LDAP وBOFHound وBloodHound داخل Active Directory؟ 🔥
إذا كنت تبدأ في دراسة الـ Active Directory أو تستعد لشهادة CRTO، فمن المهم فهم الفرق بين هذه التقنيات والأدوات، وكيف تتكامل في جمع المعلومات وتحليل العلاقات والصلاحيات داخل الـ Domain.
1️⃣ LDAP:
📌الـ LDAP هو بروتوكول يُستخدم للوصول إلى بيانات الـ #ActiveDirectory والاستعلام عنها، بما يشمل المستخدمين، والمجموعات، والأجهزة، والصلاحيات.
📌ولا تقتصر أهميته على استخراج الأسماء، فمن خلال خصائص مثل memberOf يمكن معرفة عضوية المجموعات، كما يمكن الاستعلام عن معلومات التحكم بالوصول (ACLs) لفهم الصلاحيات الممنوحة للحسابات، وفقًا للأذونات المتاحة، لكن الـ LDAP لا يحلل هذه البيانات تلقائيًا ولا يحوّلها إلى مسارات هجوم.
2️⃣ BOFHound:
📌تُستخدم BOFHound لمعالجة مخرجات استعلامات LDAP المدعومة، خصوصًا النتائج المسجلة في سجلات Cobalt Strike عند استخدام ldapsearch BOF.
📌تقوم الأداة بتحويل هذه النتائج إلى ملفات JSON متوافقة مع BloodHound، مما يتيح الاستفادة من البيانات التي جُمعت عبر استعلامات محددة وتحليلها لاحقًا.
📌وبالتالي، فإن دورها الأساسي هو تجهيز البيانات للتحليل، وليس اكتشاف مسارات الهجوم مباشرة.
3️⃣ BloodHound:
📌تعتمد BloodHound على نموذج Graph لتمثيل العلاقات بين المستخدمين، والمجموعات، والأجهزة، والصلاحيات داخل الـ Active Directory.
📌وتساعد في تحديد مسارات تصعيد الصلاحيات من خلال تحليل علاقات مثل MemberOf وGenericAll وWriteDACL.
🔎 مثال عملي:
📌قد يمتلك حساب عادي صلاحية WriteDACL على مجموعة ذات امتيازات مرتفعة، ما قد يسمح له بتعديل أذونات الوصول الخاصة بها، وعند ربط هذه الصلاحية بعلاقات أخرى، قد يظهر مسار يؤدي إلى امتيازات أعلى داخل الـ Domain.
📌وهنا تظهر قيمة BloodHound، فهي تساعد على اكتشاف مسارات يصعب ملاحظتها عند مراجعة البيانات بشكل منفصل.
✅كيف تتكامل هذه التقنيات؟
📌يمكن استخدام #LDAP لجمع البيانات، ثم BOFHound لمعالجة المخرجات المدعومة، وأخيرًا BloodHound لتحليل العلاقات وتحديد مسارات الهجوم المحتملة.
📌لكن BOFHound ليست خطوة إلزامية، إذ يمكن جمع بيانات BloodHound باستخدام أدوات أخرى مثل SharpHound.
📌ومن المهم إدراك أن ظهور مسار داخل #BloodHound لا يعني بالضرورة إمكانية استغلاله، إذ يجب التحقق من الصلاحيات الفعلية، ومدى اكتمال البيانات، والقيود الأمنية الموجودة.
🔥تعمّق في Active Directory وطوّر مهاراتك العملية في Red Team Operations من خلال دورة CRTO PREP، المصممة لتأهيلك تقنيًا والاستعداد لشهادة #CRTO سجّل الآن عبر GREEN ARMOR ACADEMY 👇🏻
greenarmor.academy/courses/c…
🛡️ 10 مراحل يجب أن تفهمها للاستعداد لـ CRTO ⚔️
💥لفهم الـCRTO بشكل صحيح، تحتاج أولًا إلى فهم تسلسل عملية الـRed Team وكيف ترتبط مراحلها ببعضها.
1️⃣ فهم الهدف Objective:
قبل استخدام أي أداة، يجب أن تعرف هدف العملية وما المطلوب تحقيقه ضمن النطاق المستهدف.
2️⃣ الوصول الأولي Initial Access:
أول نقطة دخول إلى النظام المستهدف، وهي بداية العملية وليست الهدف النهائي.
3️⃣ إنشاء قناة القيادة والتحكم Command and Control (C2):
فهم كيفية تواصل الـ Beacon مع بنية الـC2، ودور الـ Listeners، وكيفية إدارة الاتصال واستقبال المهام وتنفيذها.
4️⃣ جمع المعلومات Enumeration:
تحديد المستخدم الحالي، والصلاحيات، والأجهزة، والحسابات، والخدمات المتاحة، وفهم نطاق الوصول والمسارات الممكنة داخل الشبكة.
5️⃣ تصعيد الصلاحيات Privilege Escalation:
الانتقال من صلاحيات محدودة إلى صلاحيات أعلى عند وجود مسار مناسب داخل النظام.
6️⃣ فهم Active Directory:
تحليل المستخدمين، والمجموعات، والجلسات، والعلاقات، والصلاحيات داخل الـ Domain، وربطها بمسارات الهجوم المحتملة.
7️⃣ الحركة الجانبية Lateral Movement:
الانتقال إلى أنظمة أخرى داخل الشبكة بناءً على هدف واضح ومسار مدروس، وليس بشكل عشوائي.
8️⃣ مراعاة الأمن التشغيلي OPSEC:
التفكير في أثر كل خطوة، ومدى ظهور النشاط، وما الذي يمكن أن ترصده أنظمة المراقبة والحماية أثناء التنفيذ.
9️⃣ إدارة الجلسات Session Management:
تنظيم الـ Sessions والـ Beacons، وتحديد الأولويات، وربط كل جلسة بهدف واضح ضمن مسار العملية.
🔟 تحقيق الهدف النهائي Final Objective:
نجاح العملية لا يُقاس بعدد الأنظمة أو الجلسات التي وصلت إليها، بل بقدرتك على تحقيق الهدف التشغيلي المحدد.
إذا فهمت هذه المراحل، فأنت بدأت تفهم Red Team Operations كعملية مترابطة، وليس مجرد استخدام Cobalt Strike.
🔥 وهذا هو جوهر دورة #CRTO PREP ، فهم العملية خطوة بخطوة، من Initial Access إلى تحقيق الهدف، مع التركيز على التطبيق العملي، والمنهجية الصحيحة، وتحليل السيناريوهات، وتوظيف تقنيات متقدمة ومبتكرة بما يتناسب مع كل موقف، بدل الاعتماد على خطوات محفوظة.
💥 إذا كنت تريد الانتقال من فهم المفاهيم إلى التطبيق العملي المنظم وتطوير طريقة تفكيرك في عمليات الـRed Team، سجّل الآن في دورة CRTO PREP على GREEN ARMOR ACADEMY.
🔗 رابط التسجيل:
greenarmor.academy/courses/c…
#الامن_السيبراني
🛡 أكتوبر المُخترَق 2026 ..
كان أكتوبر شهرًا للتوعية بالأمن السيبراني، لكنه شهد موجة من الثغرات الحرجة، أبرزها PHP2Shell، وما رافقها من ضغوط على الفرق الأمنية.
تنبيهات لا تتوقف، تحديثات أمنية عاجلة، وساعات طويلة من تحليل التهديدات والاستجابة للحوادث.
خلف كل حادث يتم احتواؤه، هناك محللو SOC، ومختبرو اختراق، ومهندسو أمن، وفرق استجابة يعملون بصمت، وغالبًا خارج ساعات العمل المعتادة.
إلى كل من قضى ساعات طويلة أمام الشاشات لحماية الأنظمة والبيانات، نعرف حجم المسؤولية التي تتحملونها، وندرك أن الكثير من جهودكم لا يراه أحد.
نراكم، ونقدّر جهودكم 💚
#الأمن_السيبراني #CyberSecurity #PHP2Shell #GREENARMOR
1,107