- تم عمل تخفيض جديدة 📦 ✅
- في بوت الماركت : @RTXSTOREBOT 🤍

🏷 ¦ اسم السلعة :- كود 30قيقا اشتراك شهر ويندسكريب
💰 ¦ السعر :- 100
💰 ¦ السعر بعد التخفيض :- 30

📆 ¦ التاريخ التخفيض :- السبت - ٢٦ / نوفمبر / ٢٠٢٢

مساء الخير
كتير مننا ممكن يكون بيستخدم توزيعات لينكس في شغله باستمرار وفي طرق عدة تقدر من خلالها انك تستخدمه في الpost ده هتكلم عن الطرق الاكثر استخداما اللي جربتها ومميزات كل طريقة او كل جهاز استخدمته في الغرض ده

اول اختيار والاسهل لينا كلنا ان نستخدم ال virtualization
عندنا اكتر من طريقة الاولي والاشهر ال vm او virtual machine وفي الحالة دي بنستخدم softwares عشان نعمل محاكاة كاملة بمعني ان ال vm بتكون جهاز كامل من جانب السوفت وير بتملك bootloader و bios وبتمر بكل الخطوات زي ال post للوصول لانك تشتغل علي النظام الخاص بيك بداخل ال vm في خيارات اخري زي انك تعمل simulation لجهاز وفي الحالة دي مش بس بتقدر انك تتعامل مع سوفت وير في جهاز وهمي لا انت تقدر تتعامل مع hardware وهمي
امثلة الحالة الاولي ال virtualization انك تستخدم vmware او virtualbox والحالة الثانية ان تستخدم محاكي زي genymotion اللي ممكن من خلاله تعمل simulation لجهاز بما يتضمن الكاميرا و شريحة الهاتف مثلا وموضوع ال virtualization كبير وفي خيارات تانية زي docker و wsl مثلا تقدر تبحث عن مميزاتهم والاختلافات مابينهم

تاني طريقة ال bare metal ان تثبت الانظمة مباشرة علي جهاز حقيقي زي لابتوب مثلا او راسبيري باي ودا الحل الافضل من وجهة نظري عشان توصل لاعلي اداء ممكن من جهازك خصوصا لو استخدامك لنظام مستقر وبشكل يومي

الطريقة رقم ٣ استخدام live usb ودي طريقة ممتازة لو الشخص بيستخدم جهاز مفيش عنده صلاحية ان يغير نظام التشغيل عليه او يثبت برامج بس يقدر يعمل booting from usb وممكن بستخدم live persistent usb عشان يقدر يحتفظ بالتغييرات وملفاته علي ال usb الخاص بيه

الطريقة رقم ٤ استخدام chroot والطريقة دي شائعة في عالم الاندرويد واشهر مثال ليها andrax و nethunter والطريقة دي مناسبة للاشخاص اللي بيتنقلو كتير وممكن يحتاج لادوات بسيطة وميقدرش يكون معاه اللابتوب الخاص بيه او اي اجهزة غير الموبايل

رقم ٥ الclouding انك تشتري سيرفر وتثبت عليه التوزيعة المفضلة ليك وتستخدمها من اي مكان في العالم وهنا هتقدر تاخد اهم ميزة وهي امتلاك جهاز بمواصفات عالية وسعر بسيط تقدر تستخدمه في شغلك

بالنسبة للطرق اللي بستخدمها حاليا بشكل شخصي

Bare metal, live usb,nethunter, virtualbox, docker, raspberry pi, raspberry pi zero w

#kalilinux
#nethunter
#ahmedalroky
#BadBot
#hacking
#ahmed_alroky

ي شباب,
كورسات malware analysis نزلت على maharatech بالعربي
الينك .
https://maharatech.gov.eg/course/view.php?id=1404
للكورس الاول ال هو الاسياسيات وحقيقي مبسوط جدا ان حاجه زي ديت اتعملت بالعربي
متنسوش ال instructor العظيم من دعواتك.
#gameel_ali

'Stolen from good man'
يعنى ايه CTF ؟

الـ CTF او Capture The Flag دي مسابقات فى مجال امن المعلومات او الـ Cyber Security , بتتكون من 3 اشكال او انواع والـ هم :-

1- Jeopardy
2- Attack-Defence
3- Mixed

النوع الاول الـ Jeopardy-style بيكون عبارة عن مجموعة من التاسكات فى مجاﻻت مختلفة زي مثلا الـ Web والـ Exploitation والـ forensic و الـ Cryptography والـ Reversing وغيرهم , وكل تاسك بيكون ليه عدد من النقاط على حسب صعوبة التاسك يعنى ممكن تاسك سهل يكون عليه 40 نقطة مثلا وتاسك صعب يكون عليه 150 نقطة مثلا , وبيكون فيه وقت معين لانتهاء المسابقة والتيم الـ بيقدر يجمع اكبر قدر ممكن من النقاط فى خلال وقت المسابقة بيكون هو التيم الكسبان .

النوع التانى الـ Attack-defence ده شكل مختلف شوية من الـ CTF بيكون عبارة عن ان كل تيم مشارك فى المسابقة بيكون ليه جهاز كمبيوتر خاص بيه او سيرفر مثلا والجهاز ده بيكون فيه مشاكل امنية ممكن تؤدي الى اختراق الجهاز ده , وبيكون قدامك حوالى ساعة مثلا المفروض فى خلال الساعة دي تحاول تأمن الجهاز بتاعك وتقفل كل الثغرات الـ موجودة فيه , وبعد ما الساعة دي تخلص كل الاجهزة بتاعت كل التيمات بتتوصل مع بعض عن طريق نتورك وسعتها بيكون قدامهم برده وقت معين المفروض فى خلال الوقت ده كل تيم بيحاول يخترق اجهزة التيمات التانية وفى نفس الوقت يحمى جهازه من الاختراق واكتر تيم بيقدر يخترق اجهزة التيمات التانية وفى نفس الوقت يحمى الجهاز بتاعه بيكون هو التيم الكسبان .

النوع التالت الـ Mixed ده شكل تانى برده للـ CTF ومش متداول اوى على حد علمى بيكون عبارة عن مجموعة من التاسكات برده بس التاسك هنا مش معتمد على النقاط , التاسك هنا معتمد على الوقت , بحيث انك قدامك وقت معين عشان تحل التاسك ولو الوقت خلص قبل ما التاسك يتحل بتكون خسران .

فى البوست ده بقه حنركز على الـ CTF Jeopardy-style عشان ده اكتر نوع مشهور ومتتداول فى كل المسابقات على مستوى عالم .

طب دلوقتى لو انت حابب تشارك فى مسابقات CTF فا المفروض يكون عندك Skills معينة , فى البوست ده بقه حنحاول نرسملك Road Map كده تقدر تمشى عليها عشان يكون عندك الـ Skills المطلوبة عشان تقدر تشارك فى مسابقات CTF .

الخطوة رقم 1 (مرحلة الأساسيات) :-

- محتاج تكون عارف Linux كويس
https://goo.gl/8xkjur
- محتاج تكون عارف Network كويس
https://goo.gl/kDdn8h
- محتاج تكون عارف Programming كويس
https://goo.gl/TNCsEH

مش مهم حتتعلم الـ 3 حاجات الـ فوق دول منين او ازاى , المهم انك تكون عارفهم كويس عشان دول الأساس لكل حاجة جايه , لو اي لينك من الـ فوق دول مش مرتاح انك تدرس منه او مش فاهم منه فا مفيش اي مشكلة دور على اي موقع تانى او كورس تانى واتعلم منه .

======================================

الخطوة رقم 2 (مرحلة التخصص) :-

كده انت خلصت مرحلة الأساسيات وبدأت فى مرحلة التخصص الـ هي انك تدرس بتعمق شوية كل مجال من المجاﻻت الـ بتغطيها الـ CTF Jeopardy-style والـ هم الأتى :-

1- Binary Exploitation.
Hacking The Art Of Exploitation : https://goo.gl/RNRWC1

2- Web Security.
The Web Application Hacker's Handbook : https://goo.gl/FH1qTX

3- Reverse Engineering.
Reversing Secrets Of Reverse Engineering : https://goo.gl/zLRChU

4- Digital Forensic.
Digital Forensic With Open Source Tools : https://goo.gl/q26Su1

5- Cryptography.
https://goo.gl/i6B2kU

6- Coding.
Violent Python A Cookbook For Hackers : https://goo.gl/rXZ72u

ﻻزم تبقى عارف وانت بتدرس او بتتعلم اى حاجة جديدة ان ﻻزم حاجات حتقف معاك وحاجات حتكون صعبة وحاجات حتكون مش فاهمها وده طبيعى مع اي حد معايا ومعاك ومع غيرنا ومع الناس كلها , فا لو وانت بتذاكر فى كتاب او فى كورس فا حاجة وقفت معاك ومش فاهمها فا سعتها عليك وعلى جوجل بقه دور وسيرش وحاول تفهمها حتى لو حتجيب كورس تانى كامل على الجزئية دي الـ مش فاهمها فا مش مهم , المهم انك تفهمها كويس عشان تقدر تكمل الـ بعديها , حتيجي مثلا وانت بتذاكر فى جزئية معينة حتلاقي نفسك محتاج تتعلم Assembly وانا مقولتش عليها فا سعتها بقه تقول ﻻء الراجل ده خدعنى ومقلش عليها ! , ﻻء طبعا ﻻزم تكون عارف انك ممكن تقابل حاجات كتير انا مقولتش عليها انا مجرد بس بنظم عقلك عشان تذاكر بطريقة منظمة وتبقى عارف وفاهم ايه الـ Next Step دايما وانا فين دلوقتى ورايح على فين , اي حاجة تقف معاك , معاك جوجل , واي حاجة تقابلك جديدة مش عرفها زي الـ Assembly مثلا برده معاك جوجل حتلاقى مليون Resource ليها واكيد مش كل حاجة حتجيلك لحد عندك ﻻزم يبقى في شوية مجهود عليك انت برده

ملحوظة اخيرة وانت شغال فى مرحلة التخصص وليكن مثلا انت دلوقتى فى الـ Web Security فا اول ما تخلصه ابدء حل عليه CTF بمعنى ان المجال الـ تخلصه ابدء حل عليه على طول متستناش انك تذاكر كل المجاﻻت عشان تبدء تحل عليهم .

وده لينك حتلاقى عليه كل مواقع الـ CTF الموجودة حاليا :- https://goo.gl/DL5hk9

#trojen

تحميل تطبيق ياسين تي في بدون اعلانات apk ليـّۓ مشاهد كاس العالم وجميع القنوات الرياضيه المشفرة
المصدر

@termuxalsharabi