الأمن السيبراني السوري

16/03/2026

أداة Shadowbroker تعتبر واحدة من الأدوات القوية في مجال الاستخبارات مفتوحة المصدر (OSINT)، حيث تقوم بجمع كميات كبيرة من البيانات العامة من الإنترنت وتعرضها في واجهة واحدة على خريطة تفاعلية.

الأداة تعطيك رؤية شاملة لما يحدث حول العالم تقريبًا في الوقت الحقيقي، مثل تتبع الطائرات المدنية والعسكرية، السفن في البحار، الأقمار الصناعية، وحتى بعض الأحداث الجيوسياسية والزلازل وغيرها.

الفكرة الأساسية من Shadowbroker هي تحويل مصادر البيانات المفتوحة والمتفرقة إلى لوحة استخبارات مركزية تساعد الباحثين في الأمن السبراني، محللي الاستخبارات، وحتى الصحفيين على تحليل الأحداث ومراقبة التحركات العالمية بسهولة.

من أهم المميزات:

تتبع الطائرات التجارية والعسكرية

مراقبة السفن وحركة الملاحة البحرية

عرض الأقمار الصناعية ومساراتها

متابعة الأحداث الجيوسياسية والصراعات

دمج عدة مصادر OSINT في خريطة واحدة

الأداة مبنية بتقنيات حديثة مثل Next.js وFastAPI وPython، ويمكن تشغيلها محليًا لإنشاء منصة مراقبة استخباراتية متكاملة.

باختصار:
Shadowbroker يعطيك منظور “عين استخباراتية” للعالم باستخدام بيانات مفتوحة المصدر.

23/10/2025

يضم بلاك هات الشرق الأوسط وأفريقيا أكثر من ٤٥٠ عارض، أكثر من٤٥ ألف زائر، أكثر من ٣٣٠ متحدث و٢٥٠ ساعة من المحتوى الشيق. إعرف المزيد عن هذا الحدث الضخم.

01/10/2025

خارطة طريق في القرصنة الأخلاقية 😈
🔸فهم الأساسيات
قبل أن تبدأ في دراسة القرصنة الأخلاقية، من الضروري إتقان المفاهيم الأساسية:
- TCP/IP، DNS — كيف يعمل الإنترنت
- HTTP/HTTPS — كيف تتبادل المواقع البيانات
🔸أنظمة التشغيل
يجب على كل هاكر أخلاقي أن يكون واثقًا في التعامل مع:
- Linux — الأكثر استخدامًا (خاصة Kali Linux)
- Windows — شائع في بيئة الشركات
- macOS — أقل استخدامًا، لكنه مفيد للمعرفة
🔸تقنيات الشبكات
معرفة الشبكات ضرورية للقرصنة الأخلاقية:
- IP، MAC، DNS، DHCP — التعريف وإدارة أجهزة الشبكة
- المنافذ، البروتوكولات — فهم طرق نقل البيانات
- نموذج OSI — دراسة بنية الشبكات متعددة الطبقات
🔸البرمجة
مهارات البرمجة تساعد في الأتمتة وتطوير الأدوات الخاصة:
- Python — مناسب جدًا للسكريبتات واستغلال الثغرات
- Bash — الأتمتة في سطر أوامر Linux
- JavaScript، PHP، SQL — مفيدة في مجال الويب في القرصنة الأخلاقية
🔸أدوات القرصنة الأخلاقية
الأدوات الرئيسية التي يجب معرفتها:
- Nmap — فحص الشبكات
- Burp Suite — اختبار تطبيقات الويب
- Metasploit — تطوير واختبار الاستغلالات
- John the Ripper — تخمين كلمات المرور
- Wireshark — تحليل حركة مرور الشبكة
🔸إعداد المختبر
أنشئ بيئة آمنة خاصة بك للتدريب:
- VirtualBox / VMware — إنشاء آلات افتراضية
- Kali Linux / Parrot OS — أنظمة تشغيل متخصصة للقرصنة الأخلاقية
🔸ابدأ بالتدريب
تدرب بشكل قانوني وآمن على المنصات:
- TryHackMe — مناسبة للمبتدئين
- Hack The Box — مختبرات للمستوى المتوسط والمتقدم
- OverTheWire — تحديات CTF ممتعة وصعبة

02/09/2025

هذا IMSI CATHCHER جهاز للتنصت على المكالمات الهاتفية والبيانات التي تمر من خلال الهواتف المحمولة وتتبع حركة مستخدميها. يقوم الجهاز بمحاكاة برج الاتصالات اللاسلكية لخداع الهاتف للاتصال به بدلًا من برج اتصالات موفر الخدمة الحقيقي، ويصنف هذا الاختراق «هجوم رجل في الوسط»
1 - يستخدم لاقط IMSI العديد من السلطات الأمنية وأجهزة المخابرات حول العالم، مما أثار حوله جدلًا واسعًا بخصوص انتهاكه للحرية الشخصية وخصوصية الأفراد.
2 - حصل على براء الاختراع واستخدم تجاريًا في عام 2003 بواسطة شركة Rohde & Schwarz. في يناير 2012، حكمت محكمة النقض لإنجلترا وويلز ببطلان براء الاختراع لكونه بديهيًا. حيث يعتبر الجهاز محطة BTS معدلة بمشغّل كاذب.
3 - تقنية GSM تتطلب أن تتحقق الشبكة من الهاتف بينما لا تتطلب العكس، أن يتحقق الهاتف من الشبكة. هذه الثغرة الأمنية المشهورة يتم استغلالها في لاقط IMSI
يتخفى لاقط IMSI على هيئة محطة BTS ويجمع أرقام الـIMSI الخاصة بالهواتف الموجودة في محيطه والتي تحاول الاتصال به كما يمكنه إجبار الهواتف على تعطيل التشفير أو استخدام تشفير أضعف يمكن بعدها اعتراض الاتصالات وتحويلها لملفات صوتية
لواقط IMSI المحمولة تسوّق للسلطات الأمنية في الولايات المتحدة، وهي بإمكانها التجسس على أجهزة المحمول القريبة

19/08/2025

بسم الله والحمد لله وصلاة والسلام على رسول الله وعلي صحبه ومن والاه اما بعد
اخواني ان هذه الصفحة تعنى بكشف الثغرات الامنيه لمواقع الحكومة السوريه والمساعده على معالجتها لذا
نرجو من الاخوه الذين لديهم اهتمام مشاركتنا بهذه المعلومات

Send a message to learn more

18/12/2024

يلزمنا منتسبين اخلاقيين في هذا العمل