الدورة الإحترافية CHC - Cyber Hacker Certified للأمن السيبراني والإختراق الأخلاقي، الدورة الأعلى مشاهدة في الأمن السيبراني😈 للدعم الفني @chc_course_help
ONLINE
Joined July 2017
- Tweets2.6K
- Following1
- Followers55.3K
- Likes0
Pinned Tweet
🔺الأمن السيبراني
🔺اللينكس
🔺جمع المعلومات
🔺الهندسة الإجتماعية
🔺الفحص
🔺الدخول على الأنظمة
🔺لحفاظ على الاختراق
🔺إخفاء الأثر
🔺إختبار الجوال
🔺إختراق الوايرلس
🔺حماية الحوسبة
🔺لبرمجة الآمنة
🔺حماية انترنت الاشياء
🔺حماية الشبكات
🔺الحرب السيبرانية
chc-course.com
صلاحيات واسعة في السحابة قد لا ينتبه لها أحد ☁️
ScoutSuite تراجع الإعدادات الأمنية في منصات سحابية مدعومة وتبرز ما يحتاج انتباهك.
راجع النتائج حسب بيئتك.
chc-course.com/tools/dmtIgmP…
تخيّل أن موظفاً فتح رابطاً مزيفاً، فتمكّن المهاجم من الوصول إلى بيانات الشركة.
المشكلة لم تكن في الرابط وحده؛ بل في غياب الوعي، وضعف الإجراءات، وربما نقص الحماية التقنية. الأمن السيبراني منظومة متكاملة، وليس برنامجاً واحداً.
تعلّم الأساسيات مجاناً 🔥
chc-course.com/tools/jJOzSZQ…
ماذا يُخفي ملف Firmware لجهازك؟ 🔧
Binwalk تحلل ملفات البرامج الثابتة وتكتشف البيانات والمكونات المضمّنة فيها.
مفيدة لفهم بنية الأجهزة المضمّنة وأمنها.
chc-course.com/tools/PhdDNPH…
CHC retweeted
⚠️وصلتك رسالة من «مديرك» يطلب تحويل مبلغ عاجل، ويؤكد أنه لا يستطيع التحدث الآن.
ماذا تفعل؟
لا تتسرع في التنفيذ، حتى لو بدا الطلب مألوفًا.
تواصل مع المدير عبر رقم معروف أو قناة أخرى للتأكد.
هذا مثال على الهندسة الاجتماعية: استغلال الثقة والاستعجال لدفعك إلى قرار خاطئ.
تعلّم كيف تتعرّف على هذه الأساليب في دورة التوعية الأمنية المجانية🔥
techcamp.us/gW8K
الصورة قد ترسل أكثر مما تراه فيها 👀
ExifTool تقرأ البيانات الوصفية للملفات وتعدّلها.
قد تحمل الصورة وقت التصوير ونوع الجهاز وإحداثيات الموقع. راجع بياناتها قبل المشاركة.
نتدرّب عليه في دورة CHC مجانا:
chc-course.com/tools/HS12q04…
الاداة:
chc-course.com/tools/f2e5uzD…
الدليل الرقمي لا يُقرأ بالنظر وحده 🔎
Autopsy منصة مفتوحة المصدر لتحليل صور الأقراص والملفات والآثار الرقمية لإعادة بناء الأحداث.
حافظ على سلامة الأدلة أثناء التحليل.
chc-course.com/tools/KxAu430…
هل سترصد دفاعاتك الهجوم إذا حدث فعلاً؟ 😈
Metasploit Framework تختبر سيناريوهات الاستغلال داخل مختبر أو نطاق مصرّح به.
ادرس أثر الثغرة، واختبر قدرة دفاعاتك على رصد النشاط.
أي أداة تريدنا أن نشرحها بعدها؟
chc-course.com/tools/h4AKtg7…
هل راجعت كود Python الخاص بك أمنياً؟ 🐍
Bandit تحلل الكود وتبحث عن أنماط قد تحمل مخاطر أمنية.
أضفها إلى المراجعة الآلية، وافهم كل تنبيه قبل تعديل الكود.
chc-course.com/tools/sqnilQh…
لماذا يتعلّم مختص الأمن السيبراني استخدام Linux؟
لأنه يوفر أدوات وبيئة مرنة تُستخدم في إدارة الأنظمة والشبكات ومهام أمنية متعددة. تعلّم الأوامر الأساسية يساعدك على فهم ما تنفذه الأدوات بدلاً من الاعتماد عليها دون معرفة.
ابدأ التعلّم مع دورة CHC v2:
chc-course.com/tools/HS12q04…
مشروعك لا يتكوّن من كودك وحده 🔎
OWASP Dependency-Check تربط تبعيات مشروعك بثغرات معلنة.
راجع تطابق النتائج مع الإصدارات، ثم حدّث المكونات المتأثرة.
chc-course.com/tools/s15YRmu…
حذفت مفتاح API من الكود؟ قد يبقى في سجل Git 🚨
Gitleaks تبحث عن الأسرار كمفاتيح الوصول في الملفات وسجل التعديلات.
إذا تسرّب مفتاح: ألغِ صلاحيته أو استبدله. حذف السطر وحده لا يكفي.
chc-course.com/tools/k2lIPEp…
قبل أن تنشر صورة Docker: هل فحصتها؟ 🛡️
Trivy تفحص صور الحاويات والتبعيات بحثاً عن ثغرات معروفة، وتغطي أنواعاً أخرى من الأهداف.
أضفها إلى خطوات البناء لتراجع المشكلات قبل النشر.
chc-course.com/tools/q4ZkSbI…
مكتبة JavaScript قديمة قد تورّط مشروعك 📦
Retire.js تكشف المكتبات التي تستخدم إصدارات مرتبطة بثغرات معروفة.
راجع المكتبات التي يعتمد عليها تطبيقك، لا الكود الذي كتبته فقط.
تابع الحساب لتصلك أدوات جديدة بانتظام.
chc-course.com/tools/GaRGERR…
خادم الويب بملفات وإعدادات قديمة؟ 🔎
Nikto تفحص خوادم الويب بحثاً عن ملفات وإعدادات ومكونات قد تحمل مشكلات أمنية.
بداية جيدة للفحص، لكن تحقق من كل نتيجة قبل اعتبارها ثغرة.
chc-course.com/tools/1CyGKrJ…
اختبار سريع لنفسك:
هل تستطيع شرح الفرق بين أمن الشبكات، واختبار الاختراق، وتحليل الحوادث؟
إذا اختلطت عليك هذه الأدوار، فلا تقلق؛ فهم التخصصات خطوة مهمة قبل اختيار المسار الذي ستتعمق فيه.
استكشف بوابة الأمن السيبراني:
chc-course.com/tools/iGtTtBX…
فحص الثغرات ليس نهاية العمل، بل بدايته 🛡️
OpenVAS ماسح ثغرات مفتوح المصدر من Greenbone يبحث عن ثغرات معروفة ومشكلات أمنية محتملة.
يعطيك قائمة للمراجعة؛ ثم تتحقق وتحدد ما يُعالَج أولاً.
أي أداة تريدنا أن نشرحها بعدها؟
chc-course.com/tools/FQ4QgMF…
شهادة الموقع قد تكشف نطاقاً نسيته 👀
crt sh تبحث في سجلات شفافية الشهادات (Certificate Transparency) عن أسماء النطاقات التي صدرت لها شهادات TLS.
ظهور الاسم في السجل لا يعني أنه ما يزال يعمل.
chc-course.com/tools/07xrLfY…
كيف يبدو نطاق مؤسستك من الخارج؟ 🔎
Censys تتيح البحث في بيانات خدمات وأصول مرصودة على الإنترنت.
ستجد أحياناً أصلاً لم يكن في قائمتك.
chc-course.com/tools/vNf6xVs…
جوجل يفهرس صفحات الويب فمن يفهرس الأجهزة؟ 👀
Shodan محرك بحث لخدمات وأجهزة ظاهرة على الإنترنت.
ابحث عن أصولك وانظر ماذا يظهر عنها من الخارج؛ قد تجد خدمة مكشوفة تحتاج مراجعة.
نتدرّب عليه في دورة CHCمجانا:
techcampus.com/course/chcv2
رابط تحميل الاداة:
chc-course.com/tools/AQNuR6i…
نطاق فرعي نسيته قد يكون الباب المفتوح 🌐
Sublist3r تجمع النطاقات الفرعية لنطاق ما من مصادر ومحركات بحث متعددة.
تأكد من ملكية كل نتيجة قبل إضافتها إلى نطاق الاختبار.
chc-course.com/tools/IY11cGe…
