تم الاستيلاء على TradeOgre يوم الخميس 18 سبتمبر 2025 من قبل شرطة الخيالة الكندية الملكية (RCMP) وهي وكالة إنفاذ القانون الفيدرالية في كندا.
كانت TradeOgre بورصة للعملات الرقمية تسمح للمستخدمين بشراء وبيع وتداول مجموعة متنوعة من العملات المشفرة.

في الخميس الماضي أوردت السلطات الكندية أنها صادرت أصولًا بقيمة تزيد عن 40 مليون دولار أمريكي من المنصة، وعلّمت أنها أغلقتها رسميًا.
الشرطة الكندية (RCMP) أعلنت أن المنصة لم تلتزم بالقوانين في كندا، بما في ذلك التسجيل كمؤسسة خدمات مالية وعدم معرفة هوية عملائها.

Читать полностью…

أدوات متقدمة:

الأداة الاستخدام

masscan أسرع أداة لفحص ملايين الـ IP
zmap لمسح ضخم جدًا لشبكات واسعة
shodan + API فحص أجهزة مرتبطة بكلمات مفتاحية
ncrack لتجربة كلمات مرور على عدة IP 🖥🖥

Читать полностью…

‏اللغات المستخدمة في الأمن السيبراني
*Python
*PHP
*Javascript
*SQL
*C
*Perl
اللغات والتقنيات المستخدمة في تطوير الويب
HTML
*CSS
*JavaScript
*Python
*Java
*Ruby
*ASP. NET
*SQL
*php
اللغات المستخدمة في تعلم الآلة
Python
*C#
*Javascript
*Java
*Julia
*Rust
*TypeScript

Читать полностью…

القبض على هاكرز يمني في بريطانيا من قبل الوكالة الوطنية البريطانية باالتعاون معا سلطات انفاذ القانون الدولية والانتربول والحكم عليه بالسجن 20 شهرًا بعد إدانته باختراق آلاف المواقع الإلكترونية في أميركا الشمالية واليمن وإسرائيل وسرقة بيانات شخصية لملايين المستخدمين.

وقالت "الوكالة الوطنية للجريمة" (NCA) إن الطاهري المشرقي (26 عامًا) من مدينة روثرهام، ارتبط بمجموعتي "جيش اليمن الإلكتروني" و"Spider Team"، واستخدم أسماء مستعارة متعددة لنشر رسائل سياسية وأيديولوجية عبر صفحات خفية كان يزرعها داخل المواقع المستهدفة.

وأوضحت الوكالة أن المشرقي اخترق مواقع حكومية يمنية ومؤسسات دينية في كندا والولايات المتحدة، إضافة إلى موقع "مجلس مياه ولاية كاليفورنيا" وموقع إخباري إسرائيلي، مشيرة إلى أنه كان يحتفظ ببيانات أكثر من أربعة ملايين مستخدم على فيسبوك إلى جانب كلمات مرور لخدمات مثل "نتفليكس" و"بايبال".

Читать полностью…

🚨 New Event Detected!

Category: Cyber Threat Intelligence
Name: Israeli Fashion Brand Breach Exposes Internal Data on Darknet Forum
Tag: Data Breach

Читать полностью…

مواقع برمجة مجانية للجميع
ابدأ رحلة الترميز الخاصة بك اليوم.

Читать полностью…

IMEI تعني الهوية الدولية للمعدات المحمولة.

إنه رقم فريد مكون من 15 رقمًا مخصص لكل هاتف محمول (وبعض الأجهزة الخلوية مثل الأجهزة اللوحية والمودم). يساعد على التعرف على الجهاز وليس على المستخدم أو بطاقة SIM.

◼️ ماذا تفعل IMEI؟

▪️يتعرف على هاتف محدد على مستوى العالم

▪️يساعد على منع استخدام الهاتف المسروق على أي شبكة محمولة

▪️ يستخدم من قبل مزودي الشبكة لتتبع الأجهزة أو التحقق منها

▪️يساعد الشرطة وسلطات الاتصالات في تحقيقات سرقة الهواتف

➡️ مثال IMEI:

357842109876543

◼️ لماذا IMEI مهم؟

▪️ إذا كان هاتفك مفقودًا أو مسروقًا، يمكنك الإبلاغ عن IMEI إلى مزود الشبكة الخاص بك لحظره.
▪️يساعد على ضمان عدم إدراج هاتفك في القائمة السوداء إذا كنت تشتري هاتفًا مستعملًا.

➡️ كود فحص IMEI (طريقة USSD):

فقط اتصل بهذا على لوحة مفاتيح هاتفك:

*#06#

◼️ طرق أخرى للعثور على IMEI:

▪️إعدادات → حول الهاتف → IMEI

Читать полностью…

رسميًا: سقوط المنتدى الأسطوري XSS

أعلنت السلطات الأوروبية بالتعاون مع أوكرانيا عن إغلاق منتدى القرصنة الروسي الشهير XSS بعد اعتقال المسؤول التقني عنه ومصادرة خوادمه والبنية التحتية بالكامل.
المنتدى، الذي كان معقل النخبة الإلكترونية وأسطورة الدارك ويب، لم يصمد أمام الحملة الأمنية الأوروبية التي شارك فيها كل من جهاز الأمن الأوكراني (SBU)، الشرطة الفرنسية (Gendarmerie Nationale)، اليوروبول (Europol)، واليوروجست (Eurojust)..
تمت السيطرة على الدومين رسميًا، وأُسدل الستار على أحد أعظم معاقل الجريمة السيبرانية في التاريخ...

اليوم نودّع الأسطورة…XSS

Читать полностью…

‏قصة غريبة عجيبة 🤯🔥

هاكر اكتشف ثغرة في منصة تداول العملات الرقمية GMX، واستغل خطأ في معادلة حساب الأسعار، وعمل كم حركة في المنصة (بدون اختراق أو سرقة باسوردات أو أي شيء)، وبكل بساطة النظام أعطاه 42 مليون دولار.

بعد ما أخذ المبلغ، حوّل الفلوس لعدة عملات زي البيتكوين والإيثيريوم، وجلس يوزّعها بين شبكات مختلفة عشان يضيّع تتبع التحويلات.

منصة GMX علموا أنهم لن يستطيعون تتبعه فعرضوا عليه:
“أعد الأموال وخذ 5 مليون دولار حلال عليك، ونقفل الموضوع كأنه ما صار شيء”.

الغريب بالموضوع أكثر إنه وافق فعلًا ورجّع الفلوس وأخذ مكافأته 🤝

Читать полностью…

ما هو صيد الثغرات وكيف يتم؟

صيد الثغرات

Bug Bounty

هو أحد الأنشطة الحيوية في مجال الأمن السيبراني، حيث يتم من خلاله تحفيز الباحثين والمختصين لاكتشاف الثغرات الأمنية في الأنظمة والتطبيقات عبر مكافآت مالية أو تقديرية عند العثور على ثغرة.

آلية عمل صيد الثغرات:

تقوم الشركات والمؤسسات بتوفير برامج مكافآت للمختصين في الأمن السيبراني للبحث عن الثغرات في أنظمتها، سواء كانت تلك الأنظمة تطبيقات ويب، شبكات، أو أجهزة. هذه البرامج تُشجّع الباحثين على تقديم الثغرات التي يكتشفونها مقابل مكافآت حسب خطورة الثغرة ومدى تأثيرها.

كيفية الصيد بشكل فعّال:

اختبار التطبيقات: يقوم الباحثون بفحص التطبيقات المختلفة باستخدام أدوات وتقنيات لاكتشاف الثغرات.

استكشاف شبكات الأنظمة: تحليل الشبكات لاكتشاف أي ثغرات قد تستغل من قبل المهاجمين.

محاكاة الهجمات: محاولة اختراق الأنظمة عبر تقنيات مشابهة للهجمات الحقيقية، واكتشاف أية ثغرات قد تؤثر على الأمان.

أهمية صيد الثغرات:

تحسين الأمان: يساعد في تحديد الثغرات قبل أن يتم استغلالها من قبل القراصنة.

إشراك المجتمع: من خلال تفعيل برامج مكافآت، تُتاح الفرصة للعديد من الباحثين لتقديم إسهاماتهم القيمة.

كشف الثغرات بشكل استباقي: بدلاً من الانتظار حتى يتم استغلال الثغرة، يمكن اكتشافها ومنع أي هجوم قبل حدوثه.

Читать полностью…

🌐 الـ  HTTP  البروتوكول الذي ينظم نقل البيانات عبر الإنترنت:

مفهوم الـ  HTTP هو البروتوكول الذي يُستخدم في نقل البيانات عبر الإنترنت بين المتصفحات والخوادم.

🔍 ما هو HTTP؟
HTTP هو مجموعة من القواعد التي تحدد كيفية تبادل البيانات بين المتصفح والخادم يساعد في عرض المواقع بشكل صحيح وسلس عن طريق إرسال واستلام البيانات بين الطرفين.

📩 مكونات HTTP الأساسية:

طلب HTTP (Request):
هو الرسالة التي يُرسلها المتصفح إلى الخادم للحصول على البيانات المطلوبة.

رد HTTP (Response):
هو الرد من الخادم الذي يحتوي على البيانات المطلوبة أو معلومات عن حالة العملية.

🛠 أنواع الطلبات في HTTP:
HTTP يدعم طرق مختلفة لتنفيذ الطلبات، مثل:

GET: لاسترجاع البيانات.

POST: لإرسال البيانات.

PUT و DELETE: لتحديث أو حذف البيانات.

💳   بعض أكواد حالة الطلبات :
بعد معالجة الطلب، يُرسل الخادم أكواد لتوضيح حالة العملية. على سبيل المثال:

200: الطلب تم بنجاح.

404: الصفحة غير موجودة.

500: خطأ داخلي في الخادم.

ومن المهم أن تعرف أن هناك العديد من الأكواد الأخرى التي قد تُرسل من الخادم لتوضيح حالات مختلفة للعملية. هذه الأكواد تساهم في تقديم تفاصيل إضافية حول نجاح أو فشل الطلب، وتساعد في تشخيص الحالة بدقة.

🛡 أهمية الـ HTTP:
فهم HTTP ضروري لأي شخص مهتم بالأمن السيبراني أو تطوير الويب لأنه يوضح كيفية تفاعل الأنظمة ويُساهم في تحليل الثغرات وبناء استراتيجيات الحماية

Читать полностью…

موقع AVCheck في نسخته الروسية القديمة ويبدو أنها تعود لفترة ما بين 2009-2010

Читать полностью…

اختراق بث قناة ZEE NEWS الهندية على الهواء مباشرة

Читать полностью…

‏💡 كيف انتشرت عصابات الفدية (Ransomware) بسرعة هائلة مؤخرًا؟

الصورة توضح مثال لهاكر تركي 🇹🇷 يعرض بيع برنامج فدية مقابل 400 دولار أو يقوم بمبادلتها مع أدوات اختراق أخرى. مثل هذه الأدوات سهّلت بشكل كبير عملية إنشاء برامج فدية حتى للأشخاص ذوي الخبرة التقنية المحدودة.

🔹 لماذا هذا خطير؟
▫️انتشار هذه الأدوات جعل أعداد مجموعات الفدية تتزايد بسرعة، لتصل إلى آلاف المجموعات.
▫️سهولة الاستخدام تسمح لأي شخص بالبدء في هجمات سيبرانية واسعة النطاق.

🔹 النتيجة؟
▫️تزايد حاد في عدد الهجمات.
▫️صعوبة تحديد الجهة المسؤولة عن الهجوم بسبب كثرة المجموعات الجديدة التي تستخدم نفس الأدوات.

Читать полностью…

استخدام بايثون للهجوم والدفاع السيبراني☟

Читать полностью…

هاكر قدر يخترق "الغسالات الذكية" اللي في سكن الطلبة في أمستردام.
الاختراق ده خلّى آلاف الطلبة يقدروا يغسلوا هدومهم ببلاش.

لكن أول ما الإدارة عرفت بالموضوع، الشركة المسؤولة اللي اسمها Duwo قررت تقفل كل الأجهزة.
ودلوقتي مافيش غسالات متاحة، والموضوع ممكن يسبب انتشار قمل أو حشرات بين الطلبة. 😟

علشان يحلّوا المشكلة، الشركة ناوية تركب شوية غسالات عادية (مش ذكية).

الهاكر لسه مجهول، لكن الخبراء بيظنوا إن اللي عمل الاختراق ده ممكن يكون طلبة شاطرين في التكنولوجيا. 🎓

Читать полностью…

🌿 400 دولار مجانية

موقع hackviser يعرض شهادته في ال pentesting ببلاش!

الشهادة للمبتدئين وتتكلم عن مواضيع اساسية كثيرة زي انظمة التشغيل واساسيات حماية الشبكات او المواقع والسوشيل انجنييرنغ وكذا...

لو السيفي تبعك فاضي زي الصحراء وانت مبتدئ يلزم تاخذها قبل ان ترجع بفلوس!!

رابطها:

hackviser.com/capt

منقول

Читать полностью…

تخطت منصة "نيكست سوسيال" التركية للتواصل الاجتماعي، حاجز مليون مستخدم بعد فترة قصيرة من إطلاقها، لتكون بذلك أسرع المنصات نمواً.
📌ويقود سلجوق بيرقدار، مهندس الطائرات المسيرة التركية، جهود تطوير "نيكست سوسيال" عبر مبادرة "تكنوفيست" وفريق "تركيا للتكنولوجيا".
📌وكان بيرقدار قد أعلن في 4 يوليو/تموز الماضي عن إطلاق النسخة التجريبية للمنصة التي يهدف القائمون عليها تأمين انتشارها في تركيا أولا، ثم بالدول الشقيقة والصديقة
📌ومنذ إطلاقها، جذبت "نيكست سوسيال" اهتمام المستخدمين من خلال تقديم تجربة تواصل اجتماعي "آمنة وموثوقة"، لتصبح بذلك في الآونة الأخيرة ضمن أكثر التطبيقات المجانية تحميلاً على "متاجر الهواتف الذكية"، وذلك ضمن فئة "شبكات التواصل الاجتماعي".
📌وتوفّر المنصة لمستخدميها بيئة يمكنهم من خلالها التعبير بحرية عن أفكارهم، فيما تقوم وظيفتها الأساسية على مشاركة المحتوى المتعلق بالأخبار والتكنولوجيا والحياة اليومية والأحداث الجارية.
📌وتمتاز "نيكست سوسيال" ببنية خالية من المعلومات المضللة، والشتائم، والحسابات الوهمية، والخوارزميات الموجّهة، مما يجعلها أكثر جاذبية للمستخدمين، خصوصا مع دمج تقنيات الذكاء الاصطناعي فيها.

Читать полностью…

أداة steghide هي أداة خطيرة وذكية تُستخدم في إخفاء البيانات (Steganography) داخل ملفات وسائط مثل الصور والصوتيات بطريقة تجعل البيانات غير مرئية للعين البشرية أو برامج الكشف العادية. وهي شائعة جدًا بين الهاكرز، محللي CTF، وحتى المخابرات السيبرانية

يمنكك تنصيبها بامر واحد فقط


apt install steghide

Читать полностью…

➤ ما هو عنوان ماك؟

▪A MAC (Media Access Control) العنوان هو معرف فريد من نوعه مخصص لبطاقة واجهة الشبكة (NIC) للجهاز. يستخدم للاتصالات على طبقة رابط البيانات للشبكة (مثل الواي فاي أو إيثرنت).

▪عادة ما يتم كتابة عنوان MAC في 6 مجموعات مكونة من 2 من رقمين سداسي عشرية:

▪مثال: A8:A1:59:9E:A0:7B

➤ الجزء الأول - التعريف التنظيمي الفريد (نعم)

▪ أول 3 كتل (مثلاً: A8: A1:59)
▪ هذا يحدد الشركة المصنعة للجهاز (مثل آبل، إنتل، سيسكو، إلخ. )
▪ تحصل كل شركة على OUI فريد من نوعه مخصص من قبل IEEE.

➤ الجزء الثاني - وحدة تحكم واجهة الشبكة (NIC) محددة

▪ آخر 3 كتل (مثال: 9E:A0:7B)
▪ هذا الجزء مخصص من الشركة المصنعة وهو فريد من نوعه بالجهاز المحدد.
▪ يضمن عدم وجود جهازين لهما نفس عنوان MAC.

➤ الملخص:

▪عنوان MAC = معرف الشركة المصنعة (OUI) + معرف الجهاز (NIC-specific)

يساعد على التعرف على الجهاز بشكل فريد على شبكة محلية...

Читать полностью…

🌐 شرح مفاهيم الويب الأساسية

🔵 https:// — هذا هو البروتوكول
h → هايبر

t → نص

t → نقل

p → البروتوكول

s → آمنة (يعني البيانات مشفرة وآمنة)

📍 هذا يخبر المتصفح بتحميل الموقع باستخدام اتصال آمن.

🟣 :// — هذا هو الفاصل

📍 يفصل البروتوكول عن عنوان الموقع

🟠 www — هذا يعني الإنترنت العالمي

مع → العالم

w → واسع

w → ويب

📍 يشير إلى نظام المواقع على الإنترنت.

Читать полностью…

تمت مصادرة موقع تسريب البيانات وبوابة التفاوض الخاصة ببرمجية الفدية BlackSuit من قبل سلطات إنفاذ القانون.

Читать полностью…

استطعت الوصول الى نظام تحكم صناعي خاص لمحطة حرارية وتدفئة مركزية في المجر هنغاريا

سيتم ابلاغ الجهات المسؤلة

Читать полностью…

"كاي ويست" هو هاكر بريطاني يبلغ من العمر 25 عامًا، اشتهر باستخدام الاسم المستعار "IntelBroker" على منتديات ومواقع تسريبات البيانات في الإنترنت المظلم (Dark Web). وقد أصبح معروفًا بسبب سلسلة من الاختراقات الإلكترونية عالية المستوى استهدفت شركات كبرى، من بينها:

HPE (Hewlett Packard Enterprise)

Cisco

Nokia


طبيعة أنشطته

قام "IntelBroker" بسرقة بيانات حساسة من أنظمة الشركات ونشرها أو بيعها عبر الإنترنت، مما تسبب في خسائر مادية وأمنية تقدر بأكثر من 25 مليون دولار.

اعتقاله

في فبراير 2025، تم اعتقال كاي ويست في فرنسا بعد ارتكابه أخطاء في أمن العمليات (OPSEC) — وهي الإجراءات التي يتبعها القراصنة لإخفاء هوياتهم، مثل استخدام شبكات VPN، التشفير، والهويات المزيفة.
لكن يبدو أنه ارتكب سلسلة من الأخطاء التي مكّنت السلطات من تتبعه وكشف هويته الحقيقية.

Читать полностью…

انصحوا أولادكم بهذه التخصصات:
‏- الذكاء الاصطناعي AI
‏- إنترنت الأشياء IoT
-تعليم الالات machines learning
‏- البيانات الضخمة Big Data
-علوم البيانات Data Science
‏- التجارة الالكترونية E-Commerce
‏- الحوسبة السحابية Cloud
‏- التكنولوجيا المالية FineTech
-امن المعلومات Information security
-البرمجة
-الطباعه ثلاثيه الابعاد. 3D printing

‏فهذه عناوين المستقبل القادم....

Читать полностью…

عيد اضحى سعيد كل عام وانتم بخير ❤️

Читать полностью…

تم إغلاق موقع "avcheck*net"، الذي كان يُستخدم لفحص الملفات بحثًا عن فيروسات، من قبل سلطات إنفاذ القانون الدولية. السبب هو استغلاله من قبل مجرمي الإنترنت لاختبار وتطوير برامجهم الضارة، مما يجعله أداة لتسهيل الجرائم الإلكترونية.
ماذا عن virustotal وغيره 🤔

Читать полностью…

‏🎉 كيف يحتفل الجيل الجديد من قادة عصابات الفدية الالكترونية..

هذه هي حياة البذخ التي يعيشها قادة عصابات الفدية مثل Royal وBlackSuit وConti وTrickbot، والتي تأتي ضمن سلسلة لكشف هوياتهم تقوم بها مجموعة من الحسابات الروسية.

حياة فاخرة، حفلات ,طائرات خاصة، وشعور عميق بالإفلات من العقاب، وكل هذا ممول من حملات ابتزاز اكتروني لشركات عالمية....

Читать полностью…

قاعدة بيانات تحتوي على معلومات تخص أكثر من 89 مليون مستخدم قد تم عرضها للبيع على الإنترنت المظلم مقابل 5,000 دولار. تشمل البيانات المسربة أرقام الهواتف والرموز المؤقتة المستخدمة في التحقق بخطوتين (2FA). لم تصدر شركة Valve، المالكة لـ Steam، أي تعليق رسمي حتى الآن. تمت الإشارة إلى أن مصدر التسريب قد يكون نتيجة لاختراق في سلسلة التوريد، وربما يكون مرتبطًا بمزود خدمات الرسائل القصيرة (SMS) المستخدم لإرسال رموز التحقق...

Читать полностью…

توجيه اتهامات رسمية لهاكر يمني يُدعى “رامي صنعاء” (36 عامًا)، لاستهدافه أكثر من 1500 نظام أمريكي، تشمل مدارس ومستشفيات وشركات، باستخدام برمجية الفدية Black Kingdom (تُعرف أيضًا بـ Pydomer).

🔎 استغل الهجوم ثغرة ProxyLogon في خوادم Microsoft Exchange (CVE-2021-26855)، التي تُمكّن المهاجم من تنفيذ أوامر دون الحاجة للمصادقة، وعادةً ما تُستخدم مع ثغرة أخرى (CVE-2021-27065) لتعزيز الوصول للنظام.

💰 المجموعة طالبت بفدية 10,000 دولار من البيتكوين لكل ضحية.

📌 رغم إصدار مايكروسوفت تحديثًا أمنيًا للثغرة منذ مارس 2021، إلا أنها لا تزال نقطة استغلال فعّالة.

⚖️ وزارة العدل الأمريكية وجّهت رسميًا الاتهامات لـ”رامي صنعاء” في 3 مايو 2025، ويواجه عقوبة تصل إلى 5 سنوات سجن.

Читать полностью…