01
اختراق CPUID: كيف حوّل المهاجمون أداة موثوقة إلى سلاح سيبراني لنشر STX RAT
في عملية supply chain attack متطورة، تمكن مهاجمون مجهولون من اختراق موقع CPUID لأقل من 24 ساعة، محولين أدوات مراقبة العتاد الشهيرة مثل CPU-Z وHWMonitor...
←
مقالات تقنية عميقة تُكتب يومياً — منهجيات، أدوات، تقنيات هجوم، وتحليلات.
في عملية supply chain attack متطورة، تمكن مهاجمون مجهولون من اختراق موقع CPUID لأقل من 24 ساعة، محولين أدوات مراقبة العتاد الشهيرة مثل CPU-Z وHWMonitor...
في عالم Bug Bounty، لا تزال ثغرات XSS المنعكسة (Reflected XSS) من أكثر الثغرات شيوعًا وربحية. باحث أمني يكشف كيف اكتشف ثغرة في منصة Shopify...
في تطور لافت لحملة GlassWorm، يستخدم المهاجمون لغة Zig لبناء dropper متقدم يستهدف جميع بيئات التطوير المتكاملة على جهاز المطور. هذا التكتيك يمثل نقلة نوعية...
Kerberoasting هو هجوم كلاسيكي على بيئات Active Directory يستهدف Service Principal Names. لا يتطلب صلاحيات عالية، ولا يُحدث ضجة في السجلات. فقط حساب مستخدم عادي،...
في تطور مثير للجدل، نشر باحث أمني تحت اسم مستعار 'Chaotic Eclipse' استغلالًا عمليًا لثغرة Zero-Day في نظام Windows تحمل اسم BlueHammer، تسمح بالاستيلاء الكامل...
في عالم Bug Bounty، لا تزال الثغرات الكلاسيكية تُثبت قيمتها. باحث أمني يكشف كيف استطاع اكتشاف ثغرة XSS منعكسة في منصة Shopify العملاقة، ليحصد 500...
اختبار اختراق تطبيقات الويب ليس مجرد استخدام أدوات آلية. إنه منهجية منظمة تبدأ بالاستطلاع وتنتهي بتقرير شامل. المنهجية الصحيحة تفرق بين Pentester مبتدئ وآخر محترف....
في تطبيقات Laravel متعددة المستأجرين، قد يظن المطورون أن Global Scopes كافية لحماية بيانات كل عميل عن الآخر. لكن خطأً بسيطاً في استخدام orWhere() قد...
في عالم Bug Bounty، قد تكون أبسط الثغرات هي الأكثر قيمة. باحث أمني يكشف كيف اكتشف ثغرة Reflected XSS في منصة Shopify العملاقة، وحصد 500...
في الأول من أبريل 2025، ظهر تسريب غير مسبوق لكود مصدري داخلي من Anthropic على منصة npm. ما بدا للوهلة الأولى كمزحة أبريل، تحوّل إلى...
في تطور خطير لتكتيكات الفدية، تستغل عصابات Qilin وWarlock تقنية BYOVD لتحميل تعريفات ضعيفة موقّعة رسميًا من Microsoft، محوّلة إياها إلى أداة هجومية تُسكت أكثر...
تحليل البرمجيات الخبيثة فن وعلم في آن واحد. يتطلب منهجية منضبطة تجمع بين الفحص الثابت والديناميكي والسلوكي. في هذه المقالة، نستعرض إطار عمل متكامل لتشريح...
في عالم الأمن السيبراني، قد يكون الرابط المنسي أخطر من الثغرة الواضحة. اكتشف باحث أمني كيف أن مستودع Google Cloud Storage قديم ومهجور، لا يزال...
في تطور لافت يكشف هشاشة البنية التحتية للويب الحديث، يستغل المهاجمون ثغرة React2Shell في تطبيقات Next.js ضمن حملة آلية متطورة لسرقة بيانات الاعتماد. الثغرة CVE-2025-55182...
بيئة AWS تمثل تحديًا فريدًا لفرق Red Team. الهجمات التقليدية لا تكفي عندما تواجه Identity and Access Management وإعدادات S3 المعقدة. هذا الدليل يستعرض منهجية...
البيئات المؤسسية الحديثة تعتمد على Active Directory كعمود فقري للمصادقة والترخيص. لكن التعقيد البنيوي لهذه البيئات يخلق مسارات هجوم متعددة يستغلها المهاجمون للتصعيد من مستخدم...
كشفت مايكروسوفت عن تطور خطير في تقنيات Web Shells حيث يستخدم المهاجمون ملفات تعريف الارتباط (Cookies) كقناة تحكم سرية لتنفيذ الأوامر على خوادم Linux. هذه...
كشفت مايكروسفت عن تكتيك متقدم يستخدمه المهاجمون لإخفاء أوامرهم داخل خوادم لينكس المخترقة. بدلاً من الطرق التقليدية الصاخبة، يعتمدون على ملفات تعريف الارتباط (Cookies) كقناة...
مجموعة Lazarus ليست مجرد threat actor عادي. إنها آلة استخبارية متطورة تقف خلف بعض أضخم الهجمات السيبرانية في التاريخ. من Sony Pictures إلى سرقة 600...
في تطور خطير يكشف هشاشة سلاسل التوريد البرمجية، استغل مهاجمون ثغرة يوم صفر في خوادم TrueConf للمؤتمرات لتحويل آلية التحديثات الآمنة إلى قناة لنشر البرمجيات...
هجمات Ransomware لم تعد مجرد برمجيات خبيثة عشوائية. أصبحت عمليات منظمة تتبع منهجيات دقيقة، من الاستطلاع حتى المساومة. نشرّح هنا دورة حياة هجوم حقيقي، نحلل...
ثغرات Zero-Day تمثل الكنز الأثمن في عالم Offensive Security. الفترة بين اكتشاف الثغرة واستغلالها تحدد مصير أنظمة بأكملها. في هذا التحليل، نفكك دورة حياة الثغرة...
APT29 أو Cozy Bear تمثل واحدة من أخطر مجموعات التهديد المستمر المتقدم المرتبطة بالاستخبارات الروسية. تميزت هذه المجموعة بتكتيكات متطورة تجمع بين الصبر الاستراتيجي والابتكار...
Frida تمثل نقلة نوعية في مجال Dynamic Instrumentation، حيث تتيح لك التحكم الكامل بسلوك التطبيقات أثناء التشغيل. سواء كنت تختبر أمان تطبيق Android أو تحلل...
في عالم الـ Red Teaming، تبرز Impacket كمكتبة Python لا غنى عنها لكل مختص أمني. توفر هذه الأداة مجموعة ضخمة من الوظائف للتفاعل مع بروتوكولات...
في ديسمبر 2020، اكتُشف أحد أخطر الهجمات السيبرانية في التاريخ. هجوم SolarWinds لم يكن مجرد اختراق عادي، بل كان عملية استخباراتية معقدة استهدفت سلسلة التوريد...
في عالم الـ Offensive Security، تُعتبر Impacket من أكثر المكتبات قيمة عند اختبار بيئات Windows و Active Directory. مجموعة أدوات Python توفر لك كل ما...
Burp Suite ليس مجرد Proxy للاعتراض. معظم المختصين يستخدمون 20% فقط من قدراته الحقيقية. في هذه المقالة، نكشف ميزات متقدمة تحول Burp من أداة Interception...
منذ سنوات، ظل Cobalt Strike المعيار الذهبي لفرق Red Team، لكن تكلفته العالية وقيوده دفعت المجتمع لبناء بدائل قوية. Havoc Framework يبرز كحل مفتوح المصدر...
ثغرة Buffer Overflow ليست مجرد خلل برمجي، بل هي البوابة التي فتحت عالم استغلال الثغرات الحديث. في هذه المقالة، نغوص في تشريح الثغرة من المستوى...
تجاوزت هجمات SQL Injection مرحلة الاستغلال البسيط منذ سنوات. اليوم، نواجه Web Application Firewalls متطورة وآليات تصفية معقدة تتطلب تقنيات أكثر ذكاءً. في هذه المقالة،...
Sliver يمثل الجيل الجديد من أطر Command and Control المفتوحة المصدر. بُني بلغة Go، يقدم بديلاً قوياً لـ Cobalt Strike بميزات تشفير متقدمة وقدرات تخفي...