خريطة الهجمات الشائعة
أكثر 8 هجمات بصمها واقعي، منين بتيجي، وأيش يوقفها.
قبل ما تتعلم أدوات، لازم تشوف الخريطة. أغلب الاختراقات مش 'كود مجنون' — هي نفس 8 قصص بتتكرر.
- التصيّد (phishing): إيميل يوجّهك لموقع مزيّف يسرق كلمتك. → أوسع باب مفتوح.
- إعادة استعمال كلمات مسروبة (credential stuffing): تجربة قوائم مسروبة على مواقع ثانية. → 2FA + فود.
- ثغرات برمجية: حقن، سكربت، صلاحيات. → تنقية المدخلات + تحديثات.
- سوء التكوين (misconfiguration): خادم مفتوح، تخزين سحابي عام، كلمة سر افتراضية. → مراجعة إعدادات.
- هندسة اجتماعية: اتصال 'من الدعم الفني'. → وعي وتحقق.
- برنامج خبيث: ملف 'فاتورة.pdf.exe'. → عدم تشغيل مجهول.
- هجوم المنتصف (MITM): واي فاي عام يقرأ حرك. → HTTPS + VPN.
- الحجب (DoS): إغراق الموقع ليقع. → سعة وجدار تطبيقات.
لاحظ إنو أول نقطتين — أخطر اثنتين — ما فيهن 'كود اختراق'. هي أخطاء بشر. هاد السر اللي ما بيقولوه الأفلام.
منين بتبدأ كل قصة؟
دائماً من استطلاع. المهاجم الجيد بيصرف 70% من وقتو قبل ما 'يخترق': مين الموظفون؟ إيش يستعملون؟ إيش النطاقات؟ إيش المنافذ المفتوحة؟ الاختراق نفسه لحظة قصيرة.
خلّينا نطبّق خطوة بخطوة
الرسالتان نصوص تدريبية فقط؛ لا تضغط أي رابط ولا تفتحه خارج الموقع.
بكلمات بسيطة: التصيّد رسالة تحاول خداعك لتسليم بياناتك. النطاق هو عنوان الموقع الفعلي، لا الاسم المكتوب في الرسالة.
الخطوة 1 من 1
قارن عنوان المرسل والرابط في كل رسالة، ولاحظ تهديد إغلاق الحساب خلال ساعتين.
ليش؟ الاستعجال والعنوان غير المعتاد علامتا خطر؛ الشكل الرسمي وحده لا يثبت المصداقية.
شو لازم تشوف؟ اختر حرف الرسالة المريبة فقط، ثم اضغط «تحقّق».
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
أيش أكتر سبب واقعي لاختراق الشركات؟
سوء التكوين (misconfiguration) أيش يعني؟