KL retweeted
صباح الخير
اكتشفت إن الأتمتة ما تحتاج تكون معقدة عشان تصنع فرق
أحيانًا فكرة بسيطة تغيّر طريقة شغل كاملة.
KL retweeted
السلام عليكم ، نزلت مقطع
Windows privilege escalation
شرحت فيه 5 تكنيكات ، اعتذر على جودة الصوت لاني اخذت نصيحه محمد @m_3n8r
-
youtu.be/ZvN9lHcyoyo
KL retweeted
السلام عليكم بعد ماشفت حالات الرفض الكثير الي مثلي بمعسكر طويق للSOC قررت اكتب الثريد ان شاءالله بيفيدكم اكثر ويدربكم على كل شي تحتاجونه كمحلل بالسوك
KL retweeted
مهمة اليوم🕵🏻♀️
ناخذ المعلومات كامله من الـ USB
بدون ما نلمس شي فيها ( مانفتحها من الاساس )
- اقدر اعرف
الملفات المحذوفة اللي لسا لها بقايا
تواريخ الملفات واذا صار عليها تعديل او حذف
slack space و metadata
كل هذا بدون ما يتغير حتى bit واحد بالـ USB🙂↕️
KL retweeted
الي ناوين ياخذون Ejpt يشيكون على هذا الموقع مره يساعد موجود فيه جدول لكل الاقسام ومعها رومز من try hack me للتدريب و بلوقز للقراءة
github.com/nyxragon/ejpt-roa…
🎯 إذا توظفت أو بدأت تدريبك في إدارة المخاطر السيبرانية وأنت تخصصك مو أمني
أو داخله كمتطلب تخرج بدون خبرة سابقة
فهالخطوات البسيطة بتخليك تتميز وتفهم الشغل من أول أسبوع
ثريد 👇
KL retweeted
موقع LetsDefend يعتبر من المنصات التدريبية اللي تقدم محتوى يخص الBlue Team او فريق الدفاع و فيه ميزات كثير عجبتني الصراحة وقلت اشاركها ممكن تفيد البعض
KL retweeted
الشي اللي تمارسه كل يوم، بتتقنه مع الوقت ويصبح عاده
واللي يتعود يشيل هم، بيصير يشيل هم من أتفه الأسباب،
واللي يرضى يكون أضعف من غيره، بيطيح من عينه قبل ما يطيح من عين الناس،
واللي يعيش دايم في العتمة، عمره ما بيشوف النور،
واللي يحطم نفسه بكلامه وأفكاره، ما راح يتقدم ولا ينجح.
KL retweeted
في تحقيقات الحوادث السيبرانية أسرع 3 دلائل تكشف تسلل المهاجم داخل الجهاز:
✅ Process بدون Parent
✅ Remote Thread Injection
✅ اتصالات غريبة عبر svchost.exe
تحليل RAM لا يبحث عن “برامج” فقط… بل عن سلوك غير طبيعي داخل العمليات.
#DFIR #CyberSecurity






























