نقاش : ما هي المصادر العربية والأجنبيه التي تتابعها في أمن المعلومات
كما نعلم أن محتوى أمن المعلومات العربي على شبكة الإنترنت ضعيف جداً , ونسعى في iSecur1ty لتقديم محتوى عالي الجوده للمساهمه في إثراء المحتوى العربي داخل الشبكة , كذلك يوجد العديد من المواقع العربية التي تحاول النهوض في مجال أمن المعلومات وتعريف الناس به في العالم العربي , ولكن مع ذلك المحتوى المتعلق بأمن المعلومات العربي لا يشكل نسبه كبيره كما ذكرت من الويب العربي لذلك تكون ضروورة لمختبر الإختراق والمهتم في مجال أمن المعلومات للحصول على المعلومة من خارج الويب العربي , وسوف أفتح النقاش لمعرفة المصادر التي تتابعونها سواء عربياً أو أجنبياً لكي يستفيد الجميع ويكون كمرجع لهم , تتمحور نقاط النقاش بعدة نقاط وهي :
- ما هي أهم المصادر الأجنبيه التي تتابعها في مجال أمن المعلومات ؟
- ما هي أهم المصادر العربية التي تتابعها في مجال أمن المعلومات ؟
- ما هي الأسباب والدوافع التي تضطرك لإستخراج المعلومة من خارج الويب العربي ؟
- ما هي الأمور التي يجب التركيز عليها في مجال أمن المعلومات العربي ؟
- كيف تحصل على الأخبار المتعلقه بأمن المعلومات ؟
- ما هي المشاريع الخاصه بأمن المعلومات التي نفتقدها في أمن المعلومات ؟؟
- هل تظن أن الوعي الأمني المتدني لدى المستخدم العربي سببه نقص المصادر الخاصه بأمن المعلومات ؟
هذه هي النقاط الخاصه بالنقاش وأتمنى أن يتمحور النقاش حولها , وأترك الجواب لكم لكي نحدد بعض نقاط الضعف الموجوده في محتوى أمن المعلومات العربي.
بالنسبه لي إجابتي على النقاش هي كالتالي :
1- يوجد العديد والعديد من المواقع الأجنبيه التي أتابعها في إستمرار مثل securitytube.com // corelan.be // resources.infosecinstitute.com.
2- في الفتره الأخيره لا يوجد أي موقع عربي أتابعه للحصول على مواضيع في مجال أمن المعلومات ولكن مجتمع الحماية العربي موقع جيد للحصول على محتوى جيد حول أمن المعلومات.
3- فقر وضع المحتوى العربي تجعلني أبحث عن المعلومات خارج الويب العربي.
4-برأي نحن نتفقر بشكل كبير إلى مواضيع في الهندسة العكسية وإكتشاف الثغرات الخاصه بالأنظمة بإذن الله سوف نحاول التركيز عليها مستقبلاً :).
5-أتابع بعض المواقع مثل thehackernews.com وبعض المجموعات على Linkedin.
6- برأيي نتفقد بالمرحلة الحاليه إلى مدونات متخصصه أكثر في مجال أمن المعلومات لكي نرتقي بالفعل في مجال أمن المعلومات العربي ومن ثم نفكر بعمل مشاريع متقدمه للمستخدمين العرب.
7- من الممكن أن يكون أحد الأسباب الرئيسية ولكن في حال كان المحتوى كثير وكان المستخدم لا يرغب بالقرأه وتأمين نفسه فهذه تكون مشكلة , لذلك لا أستطيع أن أقول بأنه اهم الأسباب في خلق تدني الوعي للمستخدم العربي.
بالنسبة للهندسة العكسية ، يوجد مواقع عربية اراها قد اهتمت فيه إهتمام جيد ، احدها aoreteam و at4re ، للأسف هذه الموقع مهتمه بشكل خاص في صناعة الكراكات و ليس البحث و العثور على ثغرات ، كنت اراها دائما سرقة لذلك تركتها ): ………..
حتى الآن يبقى مجتمع iSecur1ty مجتمع ذو محتوى متقدم لكن هناك غياب للمتابعة.
وصراحة كل مايطرح في المجتمع من مقالات وفيديوهات من طرف محترفين في المجال هي جد مهمة لكل مهتم بالمجال .
على العكس أرى بعض المدونات تدعي الإحتراف بالإسم وترى المتابع العربي يتابعها باستمرار وبأعداد هائلة رغم افتقارها لأبسط مواضيع إختبار الإختراق.
هل يمكن لك شرح Buffer Overflow Exploitation Megaprimer خاصة في كتابة الشل (write shell )
لم يتم وضع تعليقي لمذا
1. يوجد مواقع كثيرة http://www.infosecinstitute.com / hackersnewsbulletin.com
2: Isecur1ty / whit3hats / قليلاً مدونة المحترف
3:المحتوى العربي قليل لذلك اضطر الى المواقع الأجنبية
4: thehackernews.com / hackersnewsbulletin.com
5:عدم تواجد مواقع عربية منخصصة في امن المعلومات كثيرا
6: سبب النقص في المصادر العربية / قلة الفهم الأمني لدى المستخدم العربي
بالنسبة لي اهم موقع امن المعلومات الاجنبي التي اتابعه هو
http://thehackernews.com
وعربيا اتابع موقع isecur1ty ; قليلا th3pro
و من وجهة نظري حول نقص مواقع الامن المعلوماتي في عند العرب :
اضن هو السبب الرئسي و هو نقص الدعم و التوعية او قلة المهوسين بالامن المعلوماتي
معظم المصارد التي أستقي منها معلوماتي بأمن المعلومات بالدرجة الأولى طبعا المراجع العلمية المتخصصة وهي كثيرة وكلها أجنبية.
المواقع تقريبا نفس المواقع التي ذكروها الشباب بالتعليقات السابقة.
المشاكل المتعلقة بالوعي الأمني:
بصراحة لاأعرف على من ألقي اللوم هل ألقي اللوم على المستخدم العربي المسكين؟ لاأظن هذا سيكون إنصاف يعني كيف مثلا أطلب من المستخدم أن يحمي نفسه من أمور تخص أمن المعلومات وتحتاج معلومات ليست بالهينة ليطلع عليها المستخدم ليحمي نفسه يعني هل يعقل مثلا أن أطلب من شخص أن يقرأ عن ثغرات الأوفر بفر فلو بحجة أن يحمي نفسه مع العلم أن الكثير ممن يسمون أنفسهم هكر لايفقهون شيء فيها فما بالك المستخدم العربي المسكين المضغوط عليه في كل شيء!
أظن أنه سيكون من الأسهل أن يكون هناك منظمات مختصة هي من تقوم بهذا الأمر وتحرص على تطبيق المسائل الأمنية
وطبعا هذي ليست متوفرة بشكل كبير عالمنا العربي والأسباب كثيرة اختصارها أننا نعيش في دول العالم الثالث المتخلف.
عدم إكترات أغلبية الشباب العربي بي أمن المعلومات و إختياره الدخول لي صالات الدردشة عوض الإستفادة و تحقيق حلم أن تكون white hacker اللهم وفقنا لتحقيق هذا الحلم. أمين
أنا أتابعكم لكن الوقت اذ أن الطموح موجود لكنه يمشي على أرض بها شوك كثير
من الاحلام الكبيرة التي أود تحقيقها هي أن أصبح هاكر أخلاقي اساعد الناس و أحارب الأشرار و …
أرجو أن تقبلوني بينكم يا أحباب الهوس و الخيال و الروح الخفيفة
أخوكم في الله طه كنية أبو محمد من تونس
لقد كتبت رد قبل بضعة ايام ولم اعرف لم لم توافق الادارة علية ………عوما سأكتبة مرة اخرى لاهميتة
بالنسبة لاهم المواقع لمختبر الاختراق_الهكر_مدراء الانظمة_كل شخص مهتم بالاختراق
هنالك مجموع من المواقع قام بتجميعها jhaddix وهو مدير اختبار الاختراق في HP على شكل مجموعات
مقسمة حسب نوع الموقع تضم(اخبار الهكر_مواقع الثغرات_اخر الثغرات_الادواتوالسكربتات_والكثير الكثير….)
اسم المجموعة The Open Penetration Testing Bookmarks Collection وهي تضم ما يقارب 300 موقع تهم
مختبر الاختراق .
https://code.google.com/p/pentest-bookmarks/wiki/BookmarksList
مصدر جيد للغاية … شكرا
السلام عليكم
أشكرك أخي محمد عسكر على هذا الموضوع الرائع
1 ) ما هي أهم المصادر الأجنبيه التي تتابعها في مجال أمن المعلومات ؟
المصادر اﻻجنبية كثيرة و غنية منها مدونة خبير التشفير بروس شناير https://www.schneier.com/ && موقع http://www.darknet.org.uk/ &&
موقع http://www.elithecomputerguy.com/ يقدم دورس رائعة باليوتيوب
&& موقع http://hak5.org/ ايضاً يقدم حلقات و معلومات مفيدة && بقي
موقع https://prism-break.org/en/ يعتبر دليل امني ممتاز و متكامل يدعو الموقع
للانسحاب من مشاريع المراقبة لوكالة NSA باستخدام بدائل امنة .
2 ) ما هي أهم المصادر العربية التي تتابعها في مجال أمن المعلومات ؟
يتعبر المحتوى العربي في هذا المجال فقير جداً مقارنة بالمحتوى اﻻجنبي
لكن و لله الحمد هناك بعض المصادر اﻻحترافية بالمحتوى العربي مثل isecur1ty و مجتمع الحماية العربي
&& موقع عدة الأمان https://securityinabox.org/ar يعتبر دليل
قوي و إحترافي للمستخدم العادي && موقع https://www.cyber-arabs.com/
&& مدونة المحترف للاخ رغيب امين .
3 ) ما هي الأسباب والدوافع التي تضطرك لإستخراج المعلومة من خارج الويب العربي ؟
بختصار ﻻن المحتوى اﻻجنبي متعمق و مفصل أكثر من المحتوى العربي .
4 ) ما هي الأمور التي يجب التركيز عليها في مجال أمن المعلومات العربي ؟
كثير من المواضيع من اهمها بالنسبة لي التشفير المعلومات بالعربي عن التشفير
قليلة مثلاً برنامج dm-crypt ﻻ يوجد له شرح او مثلاً خوارزمية twofish و blowfish
ﻻ تتوفر حتى مقاﻻت تعرف بها !
5 ) كيف تحصل على الأخبار المتعلقه بأمن المعلومات ؟
غالباًً عبر خدمة Rss ايضا موقع thehackernews.com .
ما هي المشاريع الخاصه بأمن المعلومات التي نفتقدها في أمن المعلومات ؟
نفتقد مشاريع تعلمية منهجية بأمن المعلومات دورات isecur1ty و سابقاً
دورة اﻻخ محمد رمضان تعتبر من المشاريع الاحترافية النادرة بهذا المجال
ايضاً نفتقد المتخصصين العرب بهذا المجال في المواقع العربية صحيح موقع مجتمع الحماية
العربي جمع عدد جيد منهم لكن مازال هناك نقص بمقاﻻت أمن المعلومات و الدراسات المتخصصة و الترجمة .
هل تظن أن الوعي الأمني المتدني لدى المستخدم العربي سببه نقص المصادر الخاصه بأمن المعلومات ؟
نقص المصادر الخاصة بأمن المعلومات سبب و عدم توفر توعية كافية بأهمية المسألة
مثلاً ﻻ توجد مصادر تشرح تسريبات سنودن بشكل كامل بعد مشروع prism لم نشاهد مقاﻻت عن المشاريع اﻻخرى للوكالة ، اما التوعية بالامن الرقمي لم يتغير للاسف وعي المستخدم بعد فضائح سنودن ! و لم تتغير حتى بعد صفقة واتس اب
و لكن في النهاية المستخدم هو المسؤول اﻻول عن حماية نفسه
بالتالي نقص المصادر ليس سبب لتدني الوعي و شكراً عزيز محمد .
1 ) ما هي أهم المصادر الأجنبيه التي تتابعها في مجال أمن المعلومات ؟
المصادر اﻻجنبية كثيرة و غنية منها https://code.google.com/p/pentest-bookmarks/wiki/BookmarksList
2 ) ما هي أهم المصادر العربية التي تتابعها في مجال أمن المعلومات ؟
يتعبر المحتوى العربي في هذا المجال فقير جداً مقارنة بالمحتوى اﻻجنبي ولكني اتابع باستمرار http://www.isecur1ty.org
3 ) ما هي الأسباب والدوافع التي تضطرك لإستخراج المعلومة من خارج الويب العربي ؟
ﻻن المحتوى اﻻجنبي متعمق و مفصل أكثر من المحتوى العربي .
4 ) ما هي الأمور التي يجب التركيز عليها في مجال أمن المعلومات العربي ؟
ترجمة الاشياء المهمة والمتقدمة للعربية اي نقل المعرفة من الانكليزية الى العربية
5 ) كيف تحصل على الأخبار المتعلقه بأمن المعلومات ؟
من موقع thehackernews.com بالنسبة للاخبار ومن exploit-db بالنسبة للثغرات
6)ما هي المشاريع الخاصه بأمن المعلومات التي نفتقدها في أمن المعلومات ؟
نفتقد مدونات متخصصة
—————————————————————
بالنسبة للمدونات المتخصصة ارغب بانشاء مدونة ولكن اريد شريك معي لكي يهتم بالمدونة
لدي خبرة في الهندسة العكسية وخبرة في ثغرات البرامج لكل من نظامي لينكس وويندوز وحاليا اتعمق باكتشاف ثغرات الهاردوير (الروترات+الكاميرات+كل الانظمة المظمنة) ولدي خبرة جيدة بها وحاليا اعمل على انشاء وترجمة سلسلة دروس اكتشاف الثغرات وبنائها،حاليا اقوم بترجمة سلسلة corelan.be الى العربية ولكن بطريقتي الخاصة مع اضافة بعض الدروس لمكتشفي ثغرات اخر مثل ثغرات الكيرنل والروترات وشرح للثغرات التي تكتشف حديثا ، ولدي العديد من الكتب تخص الاختراق اريد ترجمتها الى العربية على شكل سلسلة دروس تتعلق بالثغرات ولغة بايثون والهندسة العكسية …………..
ولكن المشكلة الوحيدة اني محتاج مدونة متخصصة تحتمل كتابة العديد من الدروس حول جميع ما ذكر. لدي حلم بان اكون مسؤل على مجلة وان اكون مع فريق مختص يعشق ما يعمل.
شيء رائع جداً عزيزي .. في حال كان لديك النية بالإنضمام لنا والكتابة بالمدونة فيشرفنا ذلك 🙂 تستطيع التواصل معي عبر [email protected]
تحياتي لك
محتوى العربي غير موجود وحتى لو وجد حيكون بعد 4 اشهر من اكتشاف ثغرة
موقع اداة اتونيك وموقع نات سبارتك و ايبام(رغم انوا اسرائيلي يبقى افضل في عالم للاسف)
مدونات الخاصة كثيرة و العلم الي فيها غير محدود دي واحدة منهمhttp://anonleet.blogspot.com
في رأيي isecur1ty و secomunity هم الافضل في مجال الحماية واختبار الاختراق في الويب العربي