محمد المختار الحسن البكاي

سياسة الخصوصية نحن نحترم خصوصيتك ونلتزم بحماية معلوماتك الشخصية أثناء استخدامك لموقعنا. توضح هذه السياسة كيف نجمع المعلومات، نستخدمها، ونحميها لضمان تجربة آمنة وموثوقة. المعلومات التي نجمعها قد نقوم بجمع بيانات مثل نوع الجهاز، عنوان IP، صفحات الويب التي تزورها، ووقت التصفح باستخدام تقنيات مثل ملفات تعريف الارتباط (كوكيز). كيفية استخدام المعلومات تُستخدم البيانات لتحسين جودة الموقع، تخصيص المحتوى، وتحليل حركة الزوار. مشاركة المعلومات لا نشارك بياناتك الشخصية مع أطراف خارجية لأغراض تجارية دون إذنك. الأمان نتخذ إجراءات تقنية وتنظيمية لحماية معلوماتك من الوصول غير المصرح به. حقوق المستخدم يمكنك طلب الوصول إلى بياناتك الشخصية وتصحيحها أو حذفها حسب القوانين المعمول بها. التغييرات على السياسة قد نحدث هذه السياسة من وقت لآخر، وسيتم الإعلان عن أي تغييرات هنا. اتصل بنا لأي استفسار بخصوص سياسة الخصوصية، يرجى التواصل معنا عبر صفحة الاتصال في الموقع.

جدران الحماية وأنظمة كشف التسلل: رحلة في عالم أمن المعلومات جدران الحماية وأنظمة كشف التسلل: رحلة في عالم أمن المعلومات تخيّل أنك حارس قلعة عظيمة، تحمي كنوزها الثمينة من اللصوص والمتسللين. الآن، تخيّل أن هذه القلعة هي شبكتك الرقمية، والكنوز هي بياناتك الحساسة. في عالم أمن المعلومات، جدران الحماية (Firewalls) وأنظمة كشف التسلل (IDS/IPS) هما حراسك الأوفى، يقفان على أسوار شبكتك لصد الهجمات ومراقبة أي حركة مشبوهة. في هذه المقالة الشاملة، سنأخذك في رحلة ممتعة ومفصلة عبر عالم هذه الأنظمة، مستعرضين كيفية عملها، أنواعها، أهميتها، والتحديات التي تواجهها، مع قصص واقعية ونصائح عملية تجعلك تعود إلى هذا المرجع يومًا بعد يوم. الجزء الأول: ما هي جدران الحماية وأنظمة كشف التسلل؟ لنبدأ بالأساسيات. جدران الحماية هي أنظمة أمنية تعمل كحاجز بين شبكتك الداخلية والعالم الخارجي (مثل الإنترنت)، تحدد ما يُسمح له بالدخول أو الخروج بناءً على قواعد محددة مسبقًا. فكر فيها كبوابة ذكية تتحقق من هوية كل زائر قبل السماح له بالدخول إلى منزلك. أما أنظ...

موسوعة XSS | مدونة محمد مختار الحسن البكاي موسوعة ثغرات XSS الشاملة تصميم متجاوب يعمل على جميع الأجهزة - مدونة محمد مختار الحسن البكاي مقدمة شاملة عن ثغرات XSS ثغرات XSS (Cross-Site Scripting) تعتبر من أكثر الثغرات الأمنية انتشارًا في تطبيقات الويب. في هذه الموسوعة الشاملة، سنغطي جميع جوانب هذه الثغرة بدءًا من الأساسيات ووصولًا إلى التقنيات المتقدمة للاستغلال والوقاية. نسخ الكود // مثال أساسي على ثغرة XSS <script>alert('XSS Vulnerability!');</script> التطور التاريخي لثغرات XSS ظهرت أولى حالات XSS في أواخر التسعينيات مع انتشار تطبيقات الويب الديناميكية. على مر السنين، تطورت تقنيات الاستغلال بشكل كبير، مما أدى إلى ظهور أنواع متعددة من هذه الثغرة. الأنواع الرئيسية لثغرات XSS ...

مقدمة تقنية مع تعقيد الأنظمة والشبكات صار الاعتماد على أدوات اختبار الاختراق التقليدية فقط غير كافٍ PentestGPT هو مشروع ابتكاري يجمع بين الذكاء الاصطناعي وتقنيات اختبار الاختراق عبر نموذج لغوي ضخم (GPT-4 من OpenAI) لتقديم أداة مساعدة تفاعلية تولّد أوامر اختراق ذكية وتحلل نتائج الفحص بشكل ديناميكي فكرة الإنشاء والمؤسس PentestGPT أنشأه مطور ومستشار أمني يُعرف باسم GreyDGL وهو مهندس برمجيات وأخصائي أمن سيبراني، كان هدفه تسهيل وتسريع عمليات اختبار الاختراق عبر أتمتة الجزء الأكبر من عمليات توليد أوامر الفحص والاستغلال التي عادةً ما تكون معقدة وتتطلب خبرة كبيرة الفكرة بدأت من مشكلة واجهها المؤسس أثناء مشاركته في تحديات الأمن السيبراني وBug Bounty حيث لاحظ أن كتابة أوامر Nmap Metasploit وأدوات أخرى يدوياً وتحليل مخرجاتها خطوة بخطوة تستهلك وقتاً كبيراً وأحياناً تؤدي إلى أخطاء بشرية لذا استغل تطور نماذج الذكاء الاصطناعي لتحويل هذه العمليات إلى تفاعل ذكي التقنية والتفاصيل الاعتماد على GPT-4 API: يعتمد PentestGPT على استدعاء واجهات OpenAI الحديثة لتوليد الأوامر النصية وتحليل النتائج تلقائياً التف...

 أنا محمد المختار الحسن البكاي شاب موريتاني عمري 17 سنة مهندس سيبراني وخبير في الاختراق الأخلاقي الأمن السيبراني الذكاء الاصطناعي وعلوم الحاسوب  لتأمين أنظمتها ضد الهجمات السيبرانية وأسعى لنقل تجربتي ومعارفي لكل من يطمح لدخول هذا المجال أنشأت هذه المدونة لأشارك فيها: الثغرات التي أكتشفها لحظة بلحظة مقالات تعليمية وتقنية أدوات وتقنيات أمنية تجاربي الشخصية في مجال Bug Bounty هدفي هو أن أساهم في رفع مستوى الوعي السيبراني في موريتانيا 🇲🇷 🇲🇷 🇲🇷 🇲🇷 🇲🇷 🇲🇷 🇲🇷 🇲🇷 🇲🇷 🇲🇷 🇲🇷  المعرفة المزيد ومشاهدة مواضيع متقدمه في مجال لإختراق لآخلاقي ولأمن سيبراني يمكنك مشاهدة هذه المدونة من هنا   هذه مدونتي شخصيه ومن يريد مدونة  التي نشارك فيها عن لأمن سيبراني  يمكنك دخول من  هنـــــــــــــــا