
سرقة البيانات: تكتيك خطير في الهجمات السيبرانية
كيف يسرّب المهاجمون البيانات من الشبكات المحمية خطوة بخطوة، وكيف يتجاوزون جدران الحماية عبر المنافذ المسموحة والخدمات السحابية، وما الدفاعات التي توقفهم.
5 دقائق قراءة
الثغرات الأمنية وأدوات اختبار الاختراق وأمن تطبيقات الويب.
7 مقالات

كيف يسرّب المهاجمون البيانات من الشبكات المحمية خطوة بخطوة، وكيف يتجاوزون جدران الحماية عبر المنافذ المسموحة والخدمات السحابية، وما الدفاعات التي توقفهم.
5 دقائق قراءة

شرح ثغرة XSS (Cross-Site Scripting) وأنواعها الثلاثة Reflected وStored وDOM-based، ومخاطرها مثل سرقة الجلسة والتصيد، وطرق الحماية منها للمستخدم والمطور.
4 دقائق قراءة

تعرّف إلى الخطوات التي تسبق اختبار الاختراق: تحديد الهدف ونطاق العمل، وجدول المواعيد، والالتزامات والمسؤوليات، وخطة الطوارئ، والتقنيات المسموح استخدامها.
5 دقائق قراءة

ما المواصفات التي تحتاجها فعلاً في لابتوب للأمن السيبراني والاختراق: دور المعالج وذاكرة RAM وكرت الشبكة اللاسلكية، وكيف تجهز بيئة اختبار آمنة بجهاز قديم.
5 دقائق قراءة

تعرّف على التقاط حزم البيانات (Network Sniffing): كيف يعمل نمط promiscuous mode، والفرق بين Shared وSwitched Ethernet، وهجمات ARP Spoofing وMAC Flooding.
4 دقائق قراءة

شرح هجوم TCP Reset: كيف يقطع المهاجم اتصال TCP قائماً بإرسال حزمة RST مزورة، مع أساسيات البروتوكول، وتنفيذ الهجوم بأداة hping3 وبلغة بايثون ومكتبة scapy.
9 دقائق قراءة

شرح بروتوكول DHCP ورسائله وآلية عمل DORA، وكيف ينفَّذ هجوم DHCP Starvation بسكربت بايثون وscapy لإغراق السيرفر واستنفاد عناوين IP، مع مراقبته بـ tcpdump.
5 دقائق قراءة