تُعدّ قائمة OWASP Top 10 أكثر القوائم استشهادًا بها لمخاطر أمان تطبيقات الويب، وتصدر عن مشروع أمان التطبيقات العالمي المفتوح (OWASP)، وهو منظمة غير ربحية محترمة. كُتبت للمختصين في الأمان، لكن المخاطر التي تصفها لها عواقب مباشرة على الأعمال: اختراقات البيانات، وتوقّف الخدمة، والغرامات، وفقدان الثقة. يشرح هذا الدليل كل...
دروس الأمن السيبراني
أدلة عملية في الأمن السيبراني تغطي اختبار الاختراق وأمن الويب والشبكات والتشفير والاستجابة للحوادث واصطياد التهديدات والسلامة على الإنترنت.
التثبيت الافتراضي لنظام Linux مريح، لكنه ليس آمنًا. تحصين خادم Linux هو عملية تقليص سطح الهجوم للخادم وإحكام إعداداته، بحيث لا يجد المسح الحتمي القادم من الإنترنت شيئًا سهل الاستغلال. يغطي هذا الدليل خطوات التحصين الأكثر أهمية في عام 2026، وفق ترتيب منطقي للأولويات. الخلاصة السريعة إن SSH هو أكبر سطح مكشوف لديك: استخدم...
يشغّل WordPress حصة هائلة من الويب، مما يجعله هدفًا دائمًا. الخبر الجيد هو أن الغالبية العظمى من عمليات اختراق WordPress تستغل مجموعة صغيرة وقابلة للتنبؤ من نقاط الضعف، وجميعها تقريبًا قابل للمنع. تستعرض قائمة تعزيز أمان WordPress هذه الخطوات التي تُحدث فرقًا حقيقيًا في عام 2026، تقريبًا حسب ترتيب الأولوية. باختصار...
شهدت إجراءات التنفيذ التي اتخذتها ICO ضد المنظمات البريطانية ارتفاعاً حاداً في عامي 2024 و2025، إذ بلغت الغرامات المفروضة خلال العامين أكثر من 12 مليون جنيه إسترليني بسبب قصور التدابير الأمنية التقنية. النمط في إشعارات التنفيذ الصادرة عن ICO متسق: المنظمات التي تعرضت لخرق بيانات ولم تستطع إثبات تطبيقها ضوابط تقنية...
ارتفعت عمليات البحث عن خدمات اختبار الاختراق في المملكة المتحدة بأكثر من 35% بين عامي 2023 و2025، مدفوعةً بمزيج من حوادث برامج الفدية، وتشديد الالتزامات التنظيمية، وموجة من شركات التأمين التي تطالب بأدلة على اختبار أمني فعال قبل إصدار وثائق التأمين الإلكتروني. وعلى الرغم من هذا الطلب المتزايد، لا يزال هناك ارتباك واسع...
تدقيق أمان موقع الويب هو تقييم منظم يحدد الثغرات في تواجدك على الويب قبل أن يجدها المهاجم ويستغلها. بالنسبة للشركات البريطانية في 2026، هذا ليس مجرد قلق نظري. أفاد استطلاع اختراقات الأمن السيبراني الصادر عن DSIT/NCSC بأن أكثر من 50% من الشركات البريطانية متوسطة الحجم تعرضت لهجوم إلكتروني أو اختراق خلال العام الماضي....
هل سئمت من تذكر كلمات مرور لا حصر لها لحسابات مختلفة عبر الإنترنت؟ مع تزايد عدد الهجمات الإلكترونية وخروقات البيانات ، أصبح من المهم أكثر من أي وقت مضى إعطاء الأولوية للأمن عبر الإنترنت. يمكن أن يكون مديرو كلمات المرور مفتاحك لتحسين أمان كلمة المرور وتبسيط حياتك الرقمية. في هذه المقالة ، سوف نستكشف ماهية مديري كلمات...
سأساعدك اليوم على إكمال غرفة أخرى: [Borderlands] (https://tryhackme.com/room/borderlands) والتي تعد جزءًا من فئة الشبكات. هذه غرفة صعبة (أصعب في التواصل) وإذا أكملت جميع المهام تحصل على 540 نقطة! عادة ما تحتاج إلى أداء المهام بنفسك (أوصيك بالقيام بذلك) وحتى إذا كنت ماهرًا ، فستحتاج إلى ساعة واحدة لإنهاء جميع المهام. لا...
سأساعدك اليوم على إكمال غرفة أخرى: [الشبكة التمهيدية] (https://tryhackme.com/room/introtonetworking) والتي تعد جزءًا من فئة الشبكات. يوصى بشدة أن تقوم ببعض القراءة الفعلية أيضًا بدلاً من مجرد النسخ واللصق ، وإلا فلن تتعلم أي شيء. أكمل غرفة كل يوم وسيمنحك الموقع شارة “خط القرصنة” ، وأنا متأكد من أنك ستحب الحصول عليها! 😉...
كيفية إكمال TryHackMe: Metasploit!في هذا المنشور ، سأقدم لك جميع الإجابات التي تحتاجها للحصول على غرفتك الثانية (السهلة) المكتملة حول Metasploit. يرجى ملاحظة أنني قد تخطيت عمدا الأسئلة التي لا تتطلب إجابات. يجب استخدام الإجابات المنشورة هنا إذا كنت ** عالقًا حقًا ** في مهمة و ** تحتاج إلى مساعدة **. ** ملاحظة: ** لا...