
Cyber Security Professional 💻 | #DFIR 🛡️ #Threat_Hunting 🏹 #Malware_Analysis 🔎 #Incident_Responder 🥷🏼 #BlueTeam #CyberDefense 🇸🇦
Riyadh, Saudi Arabia
Joined March 2020
- Tweets8.6K
- Following448
- Followers35.7K
- Likes98
Pinned Tweet
مساري السيبراني 🛡️
منصة سعودية تساعدك تحدد مسارك المهني بالامن السيبراني و تعرف مستواك الحالي وتعرف اول وظيفة تستهدفها وكيف تتطور بعدها
وهذا بالاعتماد على الاطار السعودي لكوادر الامن السيبراني (سيوف)
cyber-road.pages.dev
كثير من مختصين الامن السيبراني يواجهون صعوبة لما يشرحون المخاطر للإدارة العليا
وغالباً يضيعونهم في تفاصيل تقنية مثل بورتات واسماء بروتوكولات وغيرها
اللغة الوحيدة اللي تفهمها الإدارة هي "الاثر على الاعمال" (Business Impact) وتكلفة التوقف (Downtime)
تفعيل الـ Auto Mode بشكل افتراضي في Claude خطوة ممتازة للانتاجية لكن امنياً الموضوع يبي له انتباه 🙄
اول عشان المهاجم ينفذ امر خطير كان لازم يخدع المستخدم نفسه! و الحين اي Prompt Injection يعدي من الفحص بيتنفذ بالخلفية وانت ما تدري
السرعة حلوة 🤷🏻♂️ بس تشغيل الوضع التلقائي على بيئة عمل حساسة غلط
Replying to @IT2CAM
ما اعتقد بتلاقي احسن منه, لانه يسوي تقريبا كل شي تقدر عليه خاصة مع الخاصية الاخيرة الي سووها "يحفظ بيانات دخولك بشكل سري" بحيث لما تقوله ادخل على الموقع الفلاني وسجل الدخول ويسوي شي" باختصار شديد انت اذا بتغير لبديل "اذا لقيت"
ما تلقى مثل نظام التطوير الي عنده خاصة مع اخر شي سويته له وهو نظام ذاكرة
github.com/hoysama/hermes-in…
يتذكر التفاصيل الدقيقة
هذا من غير بناء المهارات الاساسي اما بخصوص استخدام الحاسب فيه ريبوهات كويسة تقدم حلول ممتازة عليك بالبحث بس
بالنسبة لي وبعد ما تعمقت فيه "لان ابني اشياء مخصصة فيه مثل نظام بحث وترتيب البحث وغيره" ما اتوقع بلاقي بديل قوي واخيرا ان المطورين مستمرين بتحديثه وحل مشاكله الخ. "شوف قناتي على تلقرام"
م. عبدالعزيز الشمري retweeted
اليومين هذي جربت داخل اللاب سيناريو يعرض اسم المستخدم الحالي، وتتبعت نتيجته من كالديرا لين سجلات وتنبيهات:
Elastic
هذي التجربة كاملة بالصور 👇
اليومين هذي جربت داخل اللاب سيناريو يعرض اسم المستخدم الحالي، وتتبعت نتيجته من كالديرا لين سجلات وتنبيهات:
Elastic
هذي التجربة كاملة بالصور 👇
المهم من هذي التجربة:
صدور التنبيه في المنصة و حتى لو شفت درجة الخطورة عالية او مكتوب عملية منتهية، هذا كله ما يثبت منع التنفيذ!!
الأمر هنا تنفذ فعلاً ورجع بالنتيجة، والتجربة هذي ركزت على الرصد وتتبع الأثر فقط، وما اختبرت فيها المنع او عزل الجهاز او تصعيد الصلاحيات!










