تعرف على هجوم Zero-day و ما يمكن أن يحصل بالإعتماد عليه

مع إختلاف الهجمات الإلكترونية على الأنترنت و تنوعها ، بعض الهجمات قد تكون غائبة عن مذكرتك و عليه أحببت أن أشارك معكم اليوم في هذا الموضوع هجوم يدعى " Zero-day " و نتعرف على أصل هذا الأخير في ما يخص الهجمات الإلكترونية.

عندما نقول هجوم Zero-day فالترجمة الحرفية لذلك هو هجوم من يوم الصفر فإن قلت لأي شخص عادي هجوم من يوم الصفر هكذا و فقط قد لا يفهمني عن ماذا أتحدث أصلا !! هجوم Zero-day هو هجوم ينفده المخترق بحيث يتم إكتشاف ثغرة جديدة لأول مرة يمكن أن نقول أنه لأول مرة يخر إلى الأنترنت فيروس أو تروجان معين بحيث أي مكافح فيروس كيفما كان لا يستطيع الكشف عنه.

و يعتبر هجوم Zero-day هو من بين أخطر الهجومات في مجال الإختراق بحيث فور إكتشاف الثغرة يسارع المخترق Hacker إلى إستغلالها قبل معرفة مطوري الخدمة للثغرة و إصلاحها ، للإشارة هذا الهجوم يمكن أن يطبق أيضا على أنظمة التشغيل نهاية عند التطبيقات و البرامج.

هل سبق لك و لاحظت تواجد كميرا سرية في الصراف الآلي ؟ تعرف على السبب الآن

اليوم في هذه التدوينة ، سنتحدث قليلا عن الكميرا التي توجد في ماكينة الصراف الآلي ، والسبب من تواجدها رغم ان بعض او اغلب ماكينات الصرف الآلي توجد بها كميرات مراقبة ! ؟ السبب بسيط هو السكيمرز !  فهذه الكميرا الصغيرة تستطيع من خلالها إدارة البنك كما الشرطة من كشف السكيمرز ! فمن هم السكيميرز وكيف تلعب هذه الكميرا دور كبير في الكشف عن هوياتهم !

اولا السكييمنغ  skimming هو عبارة عن عملية سرقة معلومات البطاقة الإئتمانية عن طريق تتبث بعض الاجهزة على الصراف الالي هذه الاجهزة تمكن من سرقة معلومات بطاقتك الإئتمانية اثناء إدخالها في الصراف كما يمكن سرقة كود البطاقة ! . 

فبعد ان يقوم السكيمر  skimmer بسرقتها يستطيع طباعتها على بطاقات إئتمانية عذراء الاخيرة التي يمكن ان يستعملها في اي صراف اخر ويسحب المال ! 

جميل الآن فهمنا عملية السكيمينغ ! السؤال الان هو ماهو دور هذه الكميرات ! 

هذه الكميرات التي قد تكون عبارة عن ويب كميرا كذلك يتم إدراجها داخل الصراف من اجل تسجيل اي نشاط مريب يقوم به الشخص الذي يكون امام الصراف ! نعم إبتسم يتم تصويرك !! 

فبعد إدخال اي بطاقة إئتمانية تقوم الكميرا باخد صورة للشخص الذي يقوم بإدخال البطاقة المصرفية ويتم تسجيل رقم البطاقة مع جميع المعلومات من وقت وتاريخ العملية بل ومكان العملية ... الخ الخ ثم يتم تضمين هذه المعلومات صورتك الخاصة اثناء القيام بالعملية ! هكذا فرضا لو سرقة بطاقتك وقام شخص ما بإدراجها في الصراف سيتم اخد صورة له وهكذا تستطيع الشرطة الإستدلال على هوتيه بسهولة . من جهة اخرى فهذه الكميرا الصغيرة تستطيع كذلك ان تحمي الصراف من السكيمرز ! فعندما يقوم السكيمرز بالشروع في تتبيث تلك الاجهزة يستطيع الفريق الامني الإستدلال على هوية الشخص وإلقاء القبض عليه و هذا بالفعل ما حصل في احد البنوك المغربية في مدينة مراكش ، المغرب . حيث تم إلقاء القبض على مجموعة سكيمرز تركية كانت تحاول تتبيث معداة السكيمينغ ! 

للإشارة الصراف الآلي لايقوم فقط بأخد صورة لك عند الشروع في إدخال البطاقة الإئتمانية ! فعلى عهدة احد الاصدقاء الذي يعمل في شركة تأمين الصرافات الالية اخبرني انه يتم كذلك اخد معلومات هاتفك اثناء الإقتراب من الصراف وإدخال البطاقة ! لكي تسهل على الشرطة إيقاف المشتبهين في حالة إذا كانو ملثمين !! 

إلى هنا اكون قد إنتهيت ! واتمنى ان يكون الموضوع قد اعجبكم ولاتبخلو علينا بتعليقاتكم ومشاركة مع الاصدقاء إذا كنتم تودون مثل هذه المعلومات على المدونة إلى اللقاء

جهاز ب 3 دولار فقط ! لن تصدق مايقوم به ! رهيب حقا !!

جهاز خطير جدا ! يسيطيع ان يقوم بعدة اشياء خطير ، حيث انه يقوم بتعطيل اي جهاز الكتروني يعمل بالويفي ! مثل الطائرات بدون طيار ، الكميرات ، رواتر ، نقاط الويفي ... نعم صدق او لا تصدق فلقد جربت هذه التحفة الالكترونية وكانت جد جد جد جد صادمة !! لاتفوت ابدا مشاهدة هذا الڤيديو بل ولاتفوت كذلك الحصول عليها لانها ستعجبك

الروابط :  arduino
الملف : master

قم بتفعيل هذه الميزة الجديدة التي أضافتها واتس آب لحماية حسابك من السرقة

الواتس آب من اكثر التطبيقات استخداما في العالم ، هذا التطبيق مازالت يقوم بتطوير الجانب الامني لمزيد من الحماية لمستخدميه ، وفي الاونة الاخيرة تم اضافه ميزة جديدة ومهمة وهي التحقق بخطوتين لمنع الآخرين من الوصول إلى حسابك باستخدام بطاقة السيم كارد ورقم هاتفك .

عند تمكين ميزة التحقق بخطوتين (المعروفة أيضًا باسم المصادقة الثنائية)، فأنت بذلك تضيف طبقة أمان إضافية إلى حسابك. حيث عندما تقوم بالتسجيل في الواتس آب مرة اخرى وفي اي هاتف اخر سيتم مطالبتك بادخال  كلمة المرور من ستة أرقام، التي قمت باختيارها من قبل .

كيف تقوم بتفعيل هذه الميزة ؟ 

الامر سهل كل ما عليك هو الدخول الى اعدادات داخل تطبيق الواتس آب واختيار "Account" ثم تختار "Two-step Verification" وتنقر على زر التفعيل .

بعدها تقوم بادخال كود سري مكون من ستة ارقام ، وتدخل ايضا البريد الخاصة ( في حالة نسيت كلمة السر)

كيف تعرف إن ما إذا كان جهازك الأندرويد مصاب بفيروس Gooligan أم لا ؟ + طريقة التخلص منه ( مهم جدا ! )

في الأونة الأخيرة ظهر تروجان يدعى " Gooligan " و إنتشر بشكل واسع على العديد من أجهزة الأندرويد ، قبل أيام قليلة على مدونة المحترف شاركتكم موضوع يتضمن لائحة بجميع التطبيقات التي تحمل هذا الفيروس .. اليوم إن شاء الله سوف نتطرق إلى طريقة معرفة ما إذا كان جهازك الأندرويد مصاب بهذا الفيروس الخطير الذي يسرق منك معلوماتك الخاصة أم لا و كيفية التخلص منه.

يمكنك الولوج إلى هذا الموقع و الذي سوف يمكنك من معرفة ما إذا كان هاتفك مصاب بالفيروس أم لا ، إذ و بعد الولوج إلى الموقع سوف تجد خانة مخصصة لإدخال الإميل الخاص بك بحيث سوف تقوم بإدخال الإميل الذي هو مسجل على جهازك الأندرويد ثم تنقر على I'm not a robot بعد ذلك أنقر على Check.

جميل الأن إن ظهرت لك هذه الرسالة " YOUR ACCOUNT WAS NOT BREACHED " فكن أمنا فأنت غير معرض للفيروس و جهازك أمن من هذا الأخير ، لكن إن لم يكن كذلك فيجب عليك أولا أن تقوم بإستبدال الباسوورد الخاص بحسابك جوجل و تقوم بتسجيل الخروج من جميع التطبيقات التي قمت بربطها مع حسابك بل و أكثر من ذلك من الأفضل أن تقوم بفرمطة جهازك بعمل له Reset بكل بساطة من أجل تجاوز الشك.

رابط الموقع

Nsauditor لفحص الشبكة الداخلية من الثغرات الامنية وجمع المعلومات

برنامج Nsauditor Network Security Auditor مخصص للمحترفين فقط والمتقدمين في مجال الامن المعلومات او الشبكات ، حيث يمكنك البرنامج وعلى الويندوز من ان تقوم بمسح شامل وكامل للشبكة المعلوماتية التي ترغب في إستيقاء مجموعة من المعلومات في مايدخل في باب Enumeration يمكنك مشاهدة  الحلقة330 :Enumeration حول موضوع. كما ان البرنامج يعطيك فكرة عن مجموعة من الثغرات الامنية الموجودة في الشبكة إنطلاقا من إستغلال مجموعة من الادوات يصل عددها إلى 45 اداة . 

البرنامج جذلك مفيد من اجل كشف الإختراق حيث يمكنك من إظهار جميع المنافد المفتوحة وكذلك الايبيات التي تتواصل مع حاسوبك بالإضافة إلى إظهار البرامج التي تفتح المنافد في حاسوبك ومسارها على الويندوز . 

ومن اجل كشف الإختراق عن طريق إظهار المنافد المفتوحة  حيث يكفي ان تنقر على Network monitoring من اجل إظهار مجموعة من البروسيس التي تعمل في الويندوز ومن بينها كذلك تلك التي تشتغل في خفاء و المرتبة في خانة  Process . كما يمكنك إظهار مسارها

على الويندوز من خلال خانة Module path اما المنافد التي تفتحها في الحاسوب فهي مرتبة في خانة Remote port مع إعطائك تفسير بسيط عن كل منفذ في خانة service discreption حيث في حالة كان اي برنامج ضار يستخدم نفس المنفد فسيعلمك البرنامج بذلك . وليس هذا فقط فبالإضافة إلى ان البرنامج يعطيك فكرة عن الايبيات التي يتواصل معها حاسوب فهو يضهر بلد كل ايبي يعني لو وجدت ايبي مغربي مصري ... تأكد من سلامتك .

ولعل اهم اداة متواجدة في البرنامج هي تلك الخاصة بالكشف عن ثغرات الشبكات المعلوماتية وجمع الملعومات عنها  وهي اداة Auditor المتواجدة في اقصى اليسار، الاخيرة التي ستظهر جميع الحواسيب المتصلة معك في الشبكة بل وكذلك الاجهزة التي تعمل على نفس الشبكة وتمنحك معلومات دقيقة عن كل حاسوب من المنافد المفتوحة ، الخدمات المفتوحة ...وكذلك الثغرات الامنية المتواجدة في الشبكة كما ستعطيك فكرة عن بعض المنافذ إذا كانت محمية عن طريق الفايرويل .

وللعمل بهذه الاداة المتواجدة في برنامج Auditor يكفي اولا ان تقوم بتعطيل الفايرويل في الويندوز تم بعد ذلك انقر على الاداة واختر المدى  Ip Range الذي تريد ان تبحث فيه على سبيل المثال انا إخترت من 192.168.0.1 إلى 192.168.0.100 تم بعد ذلك تنقر على ok في الاسفل .

الان تختار المعلومات التي تود ان تستقيها فقط او تترك البرنامج يعمل بالإعدادات الإفتراضية حيث سيتولى بعد النقر على الزر start audit فحص كل مضيف Host على حدى وإظهار منافده المفتوحة / اسماء الخدمات التي تفتح المنفد وكذلك إذا كانت توجد قواعد فايوريل في المضيف بالإضافة إلى ثغراته الامنية . وهكذا تستطيع فحص شبكتك الخاصة بنفسك مع Nsauditor Network Security Auditor .

طبعا في هذه التدوينة شرحت اهم اداة متواجدة في البرنامج وهي Audit التي تعتبر اهم اداة في البرنامج  لكن البرنامج يتوفر كما قلت على 45 اداة اخرى موزعة على الجانب الايسر من البرنامج يمكنك إكتشافها بنفسك .

اتمنى ان يعجبك هذا الشرح

تحميل : Nsauditor  

الحلقة577:كيف تحمي شبكة الويفي الخاصة بك من الاختراق مع تشفير إتصالاتك

مع تطور تقنيات إختراق الويفي وكذلك تزايد  عدد الشروحات المنتشرة هنا وهناك والخاصة بإختراق الويفي من 0 الى الإحتراف ، اصبح العديد من الشباب قادرين على إختراق شبكات الإتصال ويفي بكل سهولة ، بل وقد اصبحت عدة لاقطات ويفي تتماشى تماما وبعض ادوات ومشاريع إختراق الويفي مما يجعل المستخدم العادي امام تهديد

حقيقي في غياب وعي امني حول طرق حماية شبكته الخاصة من المتطفلين . هكذا فإن هذه الحلقة وفي مدة 40 دقيقة اقربك من عدة طرق يمكنك من خلالها حماية شبكتك عبر تصعيب امر إختراق الشبكة إنطلاقا من حماية الروتر الى حماية الويفي وكذلك سننهي الحلقة بحماية وتشفير إتصالك مع الروتر كدفاع استباقي في حالة تواجدك في نقاط ويفي عمومية او في حالة ما اذا إستطاع الهاكر الوصول الى شبكتك . فرجة ممتعة

الحلقة561: خطواتك الاولى مع نظام الباك تراك

إذا كنت من متابعي البث المباشر والذي اتشرف بقديمه في مدونة محترفي الحماية لعلك لاحظت طيلة 11 شهر من البث المباشر ان هناك العديد من الاسئلة تتمحور حول نظام الباكتراك ، لكن للاسف ان العديد من هذه الاسئلة هي اسئلة غير إحترافية ، وهذا راجع كون عدد من الراغبين في إستخدام هذا النظام وتشغيل ادواته ، يفتقرون إلى بعض

 الاساسيات في تشغيل انظمة لينكس من جهة وكذلك  التمكن من فهم بعض الهجمات الاكترونية من جهة اخرى . لهذه الاسباب كلها كان لي ان اقترح عليك موضوع حلقة اليوم ، بعنوان خطواتك الاولى مع الباكتراك ، وذلك من اجل تصحيح بعض المفاهيم والاخطاء الشائعة وكذلك إضافة معلومات اخرى فرجة ممتعة ولاتنسى مشاركة اصدقائك هذا

. العمل في انتظار مواضيع جديدة تنصب حول نظام تشغيل باكتراك

الحلقة497: الهندسة الإجتماعية

يمكن في نظام معلوماتي ان تعتني جيدا بالحماية عن طريق توفير عدة انظمة مراقبة وكذلك حماية ، تجعل معه بيانات تلك الشركة محمية بنسبة كبيرة ، لكن في حالة اذا كان هناك موظف او عدة موظفين اغبياء في تلك الشركة ، فبطبيعة الحال كل انظمة الحماية التي اشرفت على تتبيثها فهي غير مجدية تماما . كون انه لايوجد حل للغباء ، هكذا فإن الهندسة الإجتماعية في منظورها العام تأتي لكي تستغل ذلك الضعف الإنساني المتواجد لذى كل انسان ، والذي يتمثل في الثقة ، الخوف والرغبة في المساعدة ، من اجل سلب مجموعة من البيانات الحساسة الخاصة بتلك الشركة بل ويمكن ان تجعل موظفيها يعملون لمصلحتك دون انتباههم ، هكذا فإن تحسيس الموظفين باهمية الإنتباه إلى الهندسة الإجتماعية كخطر من الاخطار التي يمكن ان يتعرضوا اليها هو امر اساسي ويتمثل في القيام بدورات توعوية حول طرق الحماية من الهندسة الإجتماعية ، في هذا الدرس سنتعرف بشكل دقيق إلى مختلف الهجمات والى الطرق التي يمكن من خلالها المهاجم سلب البيانات من شركة مستهدفة  فرجة ممتعة  

الحلقة 491: الامن المادي

لايمكن ان نتحدث عن نظام معلوماتي محمي في حالة قيامك  بتتبيث فايرويل ، او ان  نظامك المعلوماتي محدث  وثغراته الامنية مرقعة ، في حالة ما إستطاع فرد  ولوج اجهزتك المعلوماتية وقام بالعبث بها . هكذا فإن لامن المادي كذلك يلعب دورا مهما في حماية نظامك المعلوماتي جنبا إلى جنب مع الامن البرمجي  . وعليه فإن عليك كمتخصص في الامن المعلوماتي توفير بيئة معلوماتية آمنة وسليمة من الناحيتين. في هذا الدرس سنتعرف اكثر على لامن المادي فرجة ممتعة 

الحلقة480: الڤيروس والدودة

درس جديد من دروس الحماية والهاكر الاخلاسي ، في هذه الوحدة سنتطرق إلى الدودة المعلوماتية وكذلك إلى الڤيروس ، حيث سنتطرق في بادئة الدرس إلى تقديم إلى الڤيروس ، خصائص الڤيروس ، عمل الڤيروس مرحلة العدوى ، مرحلة الهجوم  ،
علامات العدوى ، خسائر الڤيروس ، حياة الڤيروس ، الفرق بين الڤيروس و الدودة ، virus Hoaxes
 صناعة الڤيروس عبر الادوات (شرح تطبيقي ) يمكن تحميل الملفات من هنا فرجة ممتعة 

متصفح جوجل كروم هو اول من تم إختراقه في مسابقة Pwn2own وجوجل كروم تسرع في إطلاق تحديث امني

PWn2Own متصفح جوجل كروم هو اول من تم إختراقه في مسابقة
حيث اكتشف خبير امني عن ثغرة  امنية في متصفح جوجل كروم تمكن من التحكم الكامل بجهاز الضحية ، مما جعل شركة جوجل كروم تسارع بإطلاق تحديث لمستخدمي متصفح جوجل كروم يحمل رقم 17.0.963.78 ، يمكن الحصول على معلومات اكثر عبر النقر هنا   . كما حصل مُكتشف الثغرة على جائزة من جوجل تبلغ 60 ألف دولار .
 PWn2Own   فيما تعد مسابقة
من اشهر المسابقات العالمية في مجال الامن المعلوماتي والتي تحضى بشعبية كبيرة
يتم من خلالها تشجيع اكتشاف الثغرات الامنية مقابل حصول على مقابل مادي ، حيث تجمع كبار الهاكرز والخبراء الامنين 

الحلقة464: تقديم إلى الامن المعلوماتي

كما وعدتك في فيديو سابق انني ساحاول تسجيل حلقات الهاكرز الاخلاقي منفصلة عن تلك التي تقدم في البث المباشر لمحترفي الحماية كل يوم سبت ، (حيث تم تخصيص يوم سبت لدورة الهاكر الاخلاقي ) ، في هذا الدرس سنتطرق إلى تقديم بسيط الى دروس الهاكرز الاخلاقي ، حيث سنطرق في المقدمة إلى اهمية الحماية ، تم عناصرها قبل ان نمر إلى انواع الهجمات الإلكترونية التي يمكن ان تلحق نضام معلوماتي ، وفي الاخير سنتطرق إلى منهجية القرصنة وخاتمة قصيرة للدرس فرجة ممتعة

الحلقة 436:كيف يمكن ان يتم التجسس عليك ب 20 يورو فقط

يمكنك انك ستعيش معي فلم من افلام جيمس بوند في هده الحلقة ، خصوصا عندما نتحدث عن التجسس ، فيمكن فقط ب 20 يورو ان يتتجسس علىك اي شخص وفي اي مكان عبر جهاز تجسس صغير (صدقني ان قلت لك انه لايتوفر على إسم رسمي ) هذا الاخير الذي يجعلك تتجسس على حديث شخص او عدة اشخاص من اي مكان في العالم ، نعم حيث يمكنك ان تضع هذا الجهاز في مكتب في فرنسا وترجع انت للمغرب لكي تستطيع التجسس على كل مايجري ويدور في تلك الغرفة ، جهاز جبار وفي نفس الوقت ثمنه رخيص مايعادل 200 درهم مغربية ، فكل ماعليك هو القيام بإذخال بطاقة هاتف في الجهاز تم تتصل بالرقم الذي تحمله البطاقة لكي يشرع الجهاز في قبول المكالمة وجعلك تستمع إلى كل مايقال في تلك الغرفة ، ليس هذا فقط الجهاز مخصص لكي يستقطب الاصوات البعيدة حيث يحتوي على 2 مايكروفون تسهل عليك الإنصات الجيد في حالة وجود الجهاز بعيد عن مكان الهدف ، غير ذلك الجهاز يمكن برمجته لكي يقوم في حالة إذا ما سمع شخص يتحدث في الغرفة الإتصال بك ليخبرك انه يوجد شخص يتحدث في الغرفة كل ماعليك ان تقوم به في هدة الحالة هو قبول الإتصال تم سماع الحديث ، لمعرفة المزيد تفضل بمشاهدة هده الحلقة فرجة ممتعة  

الحلقة 423:إلى اي حد يمكن ان نتحدث عن الإختراق المستهدف؟

في كثير من الاحيان ما نسمع عن بعض مجموعات الهاكر التي تقوم بإختراق لعدة مواقع غربية او عربية كانت ، بل وتجد لها سيط في العالم الإفتراضي ،العامل الذي يساهم فيه بشكل كبير عدم خبرة الافراد في تحليل الهجمات الإلكترونية ، مما يجعل الكثير يتحدثون عن إختراقات مستهدفة لكن في الحقيقة الامر عكس ذلك ، فإذا كنا نقصد بالإختراق العشوائي انه ذلك الإختراق الذي يتم عن طريق تطبيق لعدة ثغرات امنية سابقة الوجود إعتباطيا في عدة مواقع ، فإن الإختراق المستهدف يبقى ذلك الإختراق الذي يمس موقع بذاته دون غيره ، إلا ان ومع تكاثر عدة برامج ومشاريع امنية اصبح امر إستهداف الموقع امر بسيط بل ولا يستند إلى إحترافية في ضل الحديث  عن الإختراق المستهدف مقارنة مع الإختراق العشوائي والذي ينحاز اليه العديد من الهاكر الغير محترفين . كل هذا  يجعلنا نطرح سؤال مهم وهو إلى اي حد يمكننا ان نتحدث عن إختراق مستهدف ؟ فرجة ممتعة 

الحلقة 419: تعرف على فن جمع المعلومات footprinting

footprinting  معنى ومفهوم  leet lee في هده الحلقة من حلقات الامن المعلوماتي تتعرف مع الاخ 

تقفي الاثار هي اول عملية يقوم بها مختبر الإختراق في التعرف على الهدف بشكل جيد ، فكأي هجوم ناجح لايمكنك ان تقوم بمهاجمة عدوك دون ان تعرف نقاط ضعفه ، فهكذا عالم الحماية والهاكر ، فالهاكر المحترف يبحث دائما على مكامن الضعف في الهدف قبل إختراقه ، ولايمكن ان ييسر له ذلك دون جمع معلومات عن الهدف ، كنا في حلقة سابقة تحدثنا في سياق جمع المعلومات عن
 والتي سبق لرغيب امين ان شرحها في الحلقة 330  enumeration

يمكنك متابعة الحلقة من هنا فيما عدا ذلك فرجة ممتعة 

قوانين الهاكرز

عالم الهاكر هو عالم الغاب القوي يأكل الضعيف فلا مجال للتسامح الكل يحاول صقل صورته وزيادة شهرته، يحاول ان يجد لافعاله تفسير. فهكذا هي قوانين لعبة الهاكر حيت لايمكن لاي احد كان ان يغير قوانينها . قوانين تمزج بين ماهو طبيعي وماهو مسطر من طرف قدماء المحاربين . الهاكر الكبير يأكل الصغير . والصغير يقتنص ضعيف الحماية ، قانون لايبالي بمن تكون او في اي بلد تتواجد، فهويطبق على الجميع بطريقة مباشرة او غير مباشرة ، قانون لايعترف بالمشاعر بقدرما يعترف بالذكاء. إنه القانون الوحيد الذي لايسامح ولا ينسى . فكل من  دخل عالم الهاكينغ إلا وتطبق عليه هده القوانين سواء بإرادته او من غير إرادته فهي قوانين عليا ضهرت مع بزوغ فجر العالم الإفتراضي ، يؤمن بها الكثير ويعمل بها العديد .
إنه القانون الوحيد الذي لايؤمن بالسن او الجنس ، الكل متساوي صغير سنك او كبير ، عربي  او اعجمي ، كن إبن من شئت وافعل كما تشاء فإنك حر شريطة ان تتحمل مسؤولية افعالك

الحلقة341 : لمحة عن شخصية الهاكر

في هذه الحلقة من دروس الامن المعلوماتي سنتطرق إلى القاء الضوء على شخصية الهاكر ، وكيف للخبراء الامنيون تحديد هوية الهاكر

: في هذا الدرس سنتطرق إلى 

مقدمة عامة عن انواع الهاكر 

 شخصية الهاكر 

ا/ الهاكر شخصية معادية للمجتمع 

ب/ الوسواس القهري 

ت/ التوحد

خاتمة

شركة مايكرسوفت أروع و أحلى مكان للعمل

تقرير جديد أعدته شركة استشارات في مجال الموارد البشرية حول تصنيف للمجموعات الاميركية التي تعنى بالتكنولوجيا يجعل من شركة مايكرسوفت تتصدر ترتيب الشركات العالمية التي يحلو العمل فيها أكثر من غيرها

وتتصدر «مايكروسوفت» التصنيف، متقدمة على شركة الخدمات المعلوماتية «اس ايه اس» وشركة تخزين البيانات «نيت آب» وشركة «غوغل» العملاقة في مجال الانترنت ومجموعة «فيديكس» للبريد السريع، فيما احتلت شركة «ماكدونالدز» المرتبة الثامنة

 وللإشارة فإن الشركات العشر الاولى في التصنيف هي أميركية، تليها شركة اوروبية في المرتبة الحادية عشرة  

التصنيف أعد  استناداً الى استمارة أسئلة ملئها  موظفون في شركات عالمية ومسؤولون في أقسام الموارد البشرية في هذه الشركات في 45 دولة عبر العالم

نصيحة اليوم : لاتستخدم نقاط الويفي العامة

في خطوة جديدة نضيفها إلى موقع محترفي الحماية وهي بعض النصائح اليومية والتي سيتم إدراجها في الموقع، وذلك بهدف زيادة الوعي الامني خاصة والمعلوماتي بصفة عامة ، حيث ستصنف نصائح محترفي الحماية في قسم خاص إخترنا له إسم ،" نصائح وتوجيهات " .

نصيحة اليوم : لاتستخدم ابدا نقاط الويفي العامة للدخول إلى حساباتك الخاصة مثل : فيسبوك ، هوتمايل ، ياهو.... الخ ، لان هناك بعض الهاكرز   المتواجدين في هذه النقط ينتظرون فقط مستخدمين جدد للويفي ليتم شم باسورداتهم تم إختراق حساباتهم ، واكثر من ذلك عزيزي القارئ ، هناك بعض نقاط الويفي الوهمية والتي لاتوفر انترنت مجاني كما يظن البعض بل فور ربط الإتصال بتلك النقاط يستطيع الهاكر التسلل إلى حاسوبك بواسطة بعض الادوات والمتواجدة في الميتاسبلويت