كيف تتابع اخر اخبار الهجمات والحروب السيبرانيه
بعض الطلاب سواء اللي بيدرسو مجال Offensive او Defense بيقتصرو تعليمهم علي محتوي الدورات بشكل اكاديمي فقط .. لما بيخلص الدوره ويروح يقدم علي شغل بيكون فيه حاجات تيكنكال بتنقصه ودا ميقللش من الشخص ولكن قبولك في الانترفيو مش علشان معاك شهاده او مخلص دوره تبقي كدا لك الحق في التعيين في الوظيفه دي , لا فيه عوامل تانيه كتيره جدا زي انت اشتغلت باايدك قبل كدا او دخلت مسابقات او بتحضر مؤتمرات…….الخ
طيب دلوقتي اي علاقه الكلام دا بعنوان المقال , المقال دي مجمعلك فيها قنوات تليجرام لاكتر من 90 APTs Groups اللي ميعرفش مين دول فدول البلاك هات هاكرز اللي بيعملو مشاكل دايما , ايوا طب هستفاد اي ؟ لما تنضم للجروبات دي هما بيكونوا 24 ساعه بينزلو في ادوات وتقنيات وبرمجيات متقدمه جدا الحاجات دي هتخليك تيكنكال في حته تانيه خالص وهتطور مستواك بشكل مرعب ودا اللينك انضم للجروبات دي واستمتع
انا اختىف معاك استاذ امير
القروبات هذاي فيها مشاكل كثيرة ولا انصح احد يدلخها
لعدة اسباب:
١- بعض القروبات لا يتكلمون الانقلش ولا العربي كيف بتعلم منهم ؟ .
٢- قد تحتوي على روابط ضارة .
٣- قد تكتب بوست او تعلق على شي وتدخل في مشاكل معهم بحكم ان تفكريهم ونظرهم مختلفة .
٤- بعض القروبات قد تكون تحت مراقبة دول معنية ف الواحد يبعد عن المشاكل الغير قانونية بحكم ان عملهم غير قانوني .
وعلى طاري المصادر
١- مؤتمر black hat تقدر تشوف موقعهم الرسمي وراح يذكرون اخر الATACK اللي تصير
٢- موقع The Hacker’s News
٣- حسابات الناس المهتمين في الامن السبراني في x وغيره
٤- مؤتمر DEF CON ولهم موقع يشرحون فيه اخر الهجمات السبرانية اللي تصير .
مرحبا اسامه خليني ارد عليك جزئيه جزئيه
بالبدايه دا مجال اسمه مجال الامن السيبراني يعني المحترفين فيه وانا هنا بقولك المحترفين اي حد محترف وعلشان يكون محترف في المجال دا فلابد من انو يتعلم انجليزي اما اللي عندهم مشكله في الانجليزي موجود جوجل ترانسليت
اما بخصوص اللغات الاخري زي اليمينيه والروسيه والصينيه والايرانيه فمعروف ان روسيا والمانيا والصين وكوريا دول المتربعين علي عرش السايبر سيكيورتي في العالم والهاكرز اللي عندهم هما من اقوي الجروبات اللي موجوده في ساحه الAPTs ولو انت متابع فاانت عارف ان المحتوي العربي اقل من الناس دي شويه فلازم نتعلم انجليزي علشان نتعلم منهم
كمان هنا في نت رايدرز مهندس احمد بيشرح بالعربي ودا لضعف المحتوي العربي في شرح دورات وكورسات الامن السيبراني باللغه العربي وان كل الدورات والكورسات المتقدمه بالانجليزيه او الهنديه …….الخ
تاني جزئيه وهي الراوبط الضاره فاانت عارف ومتاكد ان دي جروبات لهاكرز فاانت لازم بتاخد بالك ودا اللي انت بتدرسه في دوره السيكيورتي بلس تحديدا جزئيه Phishing Ataack……الخ فاانت بتاخد بالك طبعا
كتابه بوست او تعليق علي شئ فدا شئ شخصي خاص بيا انا والمشاكل اللي هتحصل ليا انا ومفيش مشاكل بتحصل منهم لان هما مش هدفهم افراد ولا هيسيبو كل البنوك والشركات ويعملو مشكله بسبب كومنت لان زي مقولتلك دول APTs Group
اما بخصوص ان الدول متابعه الجروبات دي فاانت مجرد يوزر بضغطه زر تدخل وبضغطه زر تخرج واانت مش بتشارك معهم في حاجه فاانت مفيش ضرر صح ولا غلط
بخصوص مؤتمر بلاك هات فهو عباره عن ان بيجيبو اشخاص مشهوره تتكلم فيه عن مواضيع اغلبها بيكون جينرال وCTFs بتتعمل وانشطه اخري زي ان الشركات بتتكلم عن منتاجاتها واشخاص جابو ثغرات او عملو ابحاث بيتكلمو عنها فقط لا غير وانا شوفت دا في اكتر من مؤتمر
موقع the Hacker News فيه لينكات بردو زيه زي جروبات تليجرام هل انت ضامن بنسبه 100% ان الموقع دا امن اكيد لا صح ولا غلط
انا سمعت جميع محاضرات مؤتمر ديفكون وممكن ابعتهالك تلقي نظره عليها فهي نفس فكره بلاك هات
في المجمل العام انا نزلت لينك للقنوات دي لان بينزل عليها تيكنيكس وادوات وبرمجيات لسه مفيش حد اتكلم عنها عالانترنت ودي لو الطلاب حاولو بس يتعلمو ويقرو عنها هيستفادو جدا جدا علشان معظم الطلاب لما بتزاكر دوره معينه فهو بيمشي عالدوره بالظبط مش بيطلع برا الزون الاكاديمي ودا بيخلي في فجوه بين الكورسات وبين سوق العمل وكمان لان دول جروبات هاكرز فاانت متخيل لما تكون منضم في جروب زي LockBit اللي مدوخين الFBI and NSA ….الخ ومش بيرحمو حد في اختراقات وليهم جروب بينشرو عليه الادوات والبرمجيات بتاعتهم وممكن تنضم لاي جروب وتشوف بنفسك
فخلاصه الكلام ان الغرض من المقال اللي نشرته هو الاستفاده تيكنكال فقط
اما بخصوص اللينكات واي شئ اخر فدا مجال امن المعلومات يعني بندرس فيه حمايه وكل شخص يجب عليه حمايه نفسه بنفسه
وكل هادي وجهات نظر وتشرفت بتعليقكك يااسامه
انا كل سنة اروح لبلاك هات يتكلمون عن اشياء حديثة ما يتكلمون عن مواضيع عامة بالعكس يتكلمون عن اشياء دقيقة سواء كان مالوير او اخر ال CVE وبعدين انا معاك ان روسيا و الصين و الهند من اقوى الدول في السايبر بس هذا لا يعني اني احتك مع عصابات ما اعرف عنهم حاجه وعلى طاري the Hacker News اللينكات اللي فيها صحيح فيه بعضهم ضار بس مو زي القروبات العصابات هذي اللي تنشر اشياء مره خطيرة وغير ان 80% من ال Tools اللي ينشرونها ملغمة وعلى طاري اني يوزر بس ادخل القروبات هذي زيها زي اني ادخل الدارك ويب هل دخوله قانوني طبعا لا نفس الشي دخولك لقروبات مجرمين زي كذا غير قانوني وبس الله يعطيك العافية .
بلاك هات هما بيتكلمو عن اخر الثغرات وهكذا معنديش مشكله في كدا ودا شئ جميل في انهم بيعملو كدا ولكن هنا انت مش متابع بنسبه 50% حتي اخر التحديثات اما لما تنضم للجروبات دي انت بشكل يومي متابع اخر التحديثات صح ولا خطا وشايف احدث البرمجيات والادوات اللي بتنزل بشكل يومي
اما بالنسبه للادوات زي مقولتلك كل شخص له حر الاختيار في انو يحمل ادوات من الجروبات دي ولا لا
نقطه اخيره تفتكر انا كيوزر مسجل عادي في جروب مشترك فيه اي الضرر اللي بيحصل عليا هل هما هنا هيسيبو كل اهدافهم ويجي يعملولي انا مشكله؟
هل انت تعرف لينكات موقع the hacker news أللينكات اللي فيه امنه ام لا
طب تعرف اللينكات بتاعت الجروبات دي امنه ام لا
فالموضوع الاول والاخر مقتصر عالشخص نفسه وعلي قدرته ان ازاي هيستفيد بالمعلومات دي بااقل خساره فقط
معلش عايز لنك تاني عشان دا مش شغال