AbdulRhman Alfaifi 🇸🇦
#DFIR, #Developer, #Rust I write blogs about stuff that interest me, check them out at https://t.co/5bspWHXm5d
عرض في 𝕏سلاسل التغريدات
#رمضانيات_DFIR 28 رمضان - BITS 🤏 في ال Windows فيه خدمة أسمها BITS (Background Intelligent Transfer Service). هذي الخدمة تستخدم في تحميل ملفات في الخلفية وتستخدم من قبل خدمات و برا...
#رمضانيات_DFIR 27 رمضان - Sticky Bit 🍯 في أنظمة ال *nix فيه صلاحية اضافية على الملفات أسمها ال Sticky Bit. هذي الصلاحية تعطي المستخدم أنه ينفذ البرنامج بالنيابة عن المالك للملف #...
#رمضانيات_DFIR 26 رمضان - Users Registry Hives 🐝 في ال Windows كل مستخدم عنده مجموعة من ال Registry Hive تحتوي على معلومات المستخدم و الأعدادات الخاصة فيه #DFIR #BlueTeam #الامن_...
#رمضانيات_DFIR 25 رمضان - System Registry Hives 🐝 ال Windows يحفظ معلومات كثيرة في ملفات نسميها ال Registry Hives. تقدر تتخيل ال Registry Hives كقاعدة بيانات ال Windows يستخدمها ع...
#رمضانيات_DFIR 24 رمضان - Web Access Logs 🪵 هذا ال artifact متعلق بال web server بحيث انه يسجل معلومات عن ال requests لخادم ال web. هذا ال artifact هو واحد من أهم ال artifacts اذا...
#رمضانيات_DFIR 23 رمضان - CertutilCache 💳 في أنظمة ال Windows فيه أمر أسمه certutil, هذا الأمر يقوم بأدارة ال certificate. قد يستخدمه المخترق عشان يحمل ملف من موقع على الأنترنت ال...
#رمضانيات_DFIR 22 رمضان - SRUM 🔄 ال SRUM هو artifact في ال Windows يقوم بتسجل معلومات عن الأستخدام البرامج لل resources. ال SRUM يعطيك معلومات عن البرامج الي أشتغلت على الجهاز مع...
#رمضانيات_DFIR 21 رمضان - Bash History 💻🕰️ ال bash history يحتوي على الأوامر المنفذة من قبل المستخدمين في ال interactive shell على أنظمة ال *nix #DFIR #BlueTeam #الامن_السيبراني
#رمضانيات_DFIR 20 رمضان - thumbs.db 👍💅 هذا ال artifact يسويه Windows بشكل أفتراضي لأسهل عمليه إسترجاع الصور المصغرة للملفات. وظيفة هذا الملف هي تخزين معاينات الصور المصغرة للملفات...
#رمضانيات_DFIR 19 رمضان - Sudoers 💪🧑💻 في أنظمة ال *nix فيه أمر أسمه sudo, هذا الأمر يعطي الصلاحية للمستخدم أنه ينفذ أوامر بالنيابة عن مستخدم ثاني بشكل إفتراضي اذا ما حددت المستخد...
#رمضانيات_DFIR 18 رمضان - Browser History 🌐 هذا ال artifact يساعد ال DFIR Specialist في تحليل معلومات التصفح من قبل المستخدمين. هذا ال artifact مفيد مرة في حوادث التصيد, بحيث تقدر...
#رمضانيات_DFIR 17 رمضان - crontab 📅 ال crontab هو artifact في أنظمة ال *nix, بستخدام ال crontab تقدر تسوي جدولة لأوامر تتنفذ في وقت محدد بشكل دوري. ال crontab هو ال schedule task...