-
هجوم الحُفر المائية -Watering Holes Attack
ماهو هجوم الحُفر المائية؟ هو شكل من أشكال الهجوم الإلكتروني الذي يستهدف مجموعات من المستخدمين عن طريق إصابة مواقع الويب التي يزورونها عادةً، يأخذ تعريف حفرة المياه (watering hole)اسمه من الحيوانات المفترسة التي تختبئ في حفر المياة في انتظار فرصة لمهاجمة الفريسة عندما يكون حذرها منخفضًا، وبالمثل يتربص مهاجمو Watering Hole في مواقع الويب المتخصصة…
-
Cyber Kill Chain
ماهي الخطوات السبع للهجوم الإلكتروني؟ يشرح إطار عمل Cyber Kill Chain كيف يتحرك المهاجمون عبر الشبكات لتحديد نقاط الضعف التي يمكنهم استغلالها بعد ذلك، يستخدم المهاجمون الخطوات الموجودة في الـ Cyber Kill Chain عند تنفيذ عمليات هجومية في الفضاء الإلكتروني ضد أهدافهم، فإذا كنت مسؤولاً عن الدفاع عن شبكة، يمكن أن يساعدك هذا النموذج في…
-
مكافأة الاخطاء -A Bug Bounty
ما هي مكافاة الاخطاء (A Bug Bounty)؟ هي مكافأة مالية تُمنح للمخترقين الأخلاقيين(Ethical hackers) لاكتشاف ثغرة أمنية أو خطأ والإبلاغ عنه بنجاح إلى مطور التطبيق و تسمح برامج الـBug Bounty للشركات بالاستفادة من مجتمع القراصنة لتحسين الوضع الأمني لأنظمتهم بمرور الوقت بشكل مستمر. فالهاكرز في جميع أنحاء العالم يصطادون الأخطاء(bugs)، وفي بعض الحالات يكسبون دخلًا…
-
هجوم الم تمت بعد – (R.U.D.Y) R U Dead Yet
ماهو هجوم الم تمت بعد؟ هي أداة هجوم منخفضة وبطيئة تحاكي حركة المرور المشروعة، حيث يمكنها إبقاء الخادم مقيدًا إلى أجل غير مسمى،عن طريق إرسال بيانات نموذج( Form Data) بوتيرة بطيئة بشكل مدهش للغاية؛ فاستغلال R.U.D.Y يُصنف على أنه هجوم منخفض وبطيء، لأنه يركز على إنشاء عدد قليل من الطلبات الطويلة بدلاً من إغراق السيرفر…
About
Through our best-in-class techniques and bespoke growth plans we assess digital problems and put in place strategies that lead to commercial success. This means achieving what matters most to you.
