قسم
الأمن السيبراني والهاكينج الأخلاقي
اختبار اختراق لأنظمة RAG وVector DB: سيناريوهات تسريب السياق وأدوات PoC لفرق Red/Blue
دليل عملي لاختبار اختراق أنظمة RAG وVector DB: سيناريوهات تسريب السياق، أدوات الهجوم، وخطوات كتابة تقرير PoC قابل للتنفي…
تأمين سلسلة توريد نماذج الذكاء الاصطناعي: تطبيق Sigstore وSLSA في CI/CD
دليل عملي لتوقيع نماذج وبيانات الذكاء الاصطناعي باستخدام Sigstore وSLSA، مع سيناريوهات CI/CD وقائمة تحقق للتنفيذ.
أتمتة إنشاء تقارير الثغرات وPoC باستخدام LLMs بأمان: سير عمل عملي لفِرق Red Team
سير عمل عملي لأتمتة تقارير الثغرات وقطع PoC باستخدام LLMs مع ضوابط أمان: عزل، منع prompt‑injection، تسجيل، وممارسات قابل…
توثيق وأصالة النماذج: دليل عملي لتتبع، watermarking، وإثبات مصدر البيانات
دليل مهني لتقنيات تتبع النماذج، watermarking، وتوقيع البيانات لضمان أصالة النماذج وحماية الملكية ومنع انتهاكات التدريب.
كتابة أدوات CTF بلغة Go: دليل عملي لبناء أدوات شبكة، فك تشفير، واستغلالات قابلة لإعادة الاستخدام
دليل عملي لفرق CTF في بناء أدوات شبكية وفك تشفير واستغلالات قابلة لإعادة الاستخدام باستخدام Go، مكتبات ونماذج كود ونصائح…
اختبار أمني لبنى Passkeys وWebAuthn: سيناريوهات هجوم وإصلاحات عملية
دليل عملي لاختبار أمان Passkeys وWebAuthn: سيناريوهات هجوم، أدوات مختبرية، وقوائم تحقق لإصلاح الثغرات وتثبيت المصادقة بد…
التحقق من سلامة ونزاهة النماذج المفتوحة (GGUF, SafeTensors): كشف النماذج السامة أو المخترَقة وإجراءات التخفيف والتدقيق الأمني
دليل عملي لفحص نماذج GGUF وSafeTensors: كشف النماذج الملوّثة والمخترَقة، أدوات الفحص الأساسية، وإجراءات التخفيف والتدقيق…
اختبار أمان أنظمة الذكاء الاصطناعي: منهجية لاكتشاف الهلوسة وتسريب البيانات والهجمات على الإنتاج
منهجية عمليّة لاختبار أمان نماذج الذكاء الاصطناعي في الإنتاج: اكتشاف الهلوسة، منع تسريب السياق، واختبار هجمات استخراج ال…
تنفيذ Passkeys وWebAuthn بدل كلمات المرور: دليل عملي لدمج المصادقة بدون كلمة مرور مع OAuth وOpenID
دليل عملي لتنفيذ Passkeys وWebAuthn مع OAuth وOpenID: تسجيل ومطالبة الاعتماد، ربط بحساب المستخدم، هجرة آمنة، وممارسات أم…
أتمتة اكتشاف الثغرات باستخدام أدوات مدعومة بالذكاء الاصطناعي: بناء أدوات هجومية لفرق Red Team وكتابة تحديات CTF
دليل عملي لبناء أدوات هجومية مدعومة بالذكاء الاصطناعي لفرق Red Team وكتابة تحديات CTF، مع بنية، أدوات، وتحذيرات أمان وأخ…
حماية واجهات API من هجمات مولّدة بالذكاء الاصطناعي: استراتيجيات وتدابير عملية لعام 2026
إطار عملي لتأمين واجهات API من prompt‑injection، هويات اصطناعية وdeepfakes مع إجراءات هندسية، مراقبة، وحوكمة لصالح فرق D…
دمج نماذج الذكاء الاصطناعي (LLM) مع SIEM لتحسين كشف التهديدات ومنع محاكاة الهوية وdeepfakes
دليل عملي لدمج نماذج LLM مع SIEM/SOAR لتحسين اكتشاف محاكاة الهوية والـ deepfakes، مع خطوات تنفيذ، مؤشرات، وحوكمة.
كتابة أدوات CTF أوتوماتيكية بلغة Rust: دليل عملي لأدوات الشبكة، فكّ التشفير، ووحدات استغلال قابلة لإعادة الاستخدام
دليل لبناء أدوات CTF أوتوماتيكية بلغة Rust: مسح شبكات سريع، فكّ ثنائيات، وتجهيز وحدات استغلال قابلة لإعادة الاستخدام مع…
بناء وكلاء LLM آمنين في الإنتاج: إدارة الصلاحيات وعزل السياقات
دليل عملي لإنشاء وكلاء LLM آمنين في الإنتاج: سياسات صلاحيات، عزل جلسات، واُطر دفاعية ضد هجمات prompt‑injection وتسريب ال…
دورة عملية لاختراق تطبيق ويب (من الاكتشاف إلى الاستغلال) بأسلوب CTF
دورة عملية ومركزة لاختبار اختراق تطبيقات الويب بأسلوب CTF: من المسح والاكتشاف إلى الاستغلال والتقارير، مع أدوات ونصائح ع…
الاستعداد لهجمات فدية مدعومة بالذكاء الاصطناعي على التطبيقات السحابية
دليل عملي لحماية تطبيقات السحابة من هجمات فدية مدعومة بالذكاء الاصطناعي: تقييم مخاطر، Zero Trust، نسخ احتياطي آمن، مراقب…
اختبار اختراق أجهزة إنترنت الأشياء (IoT): منهجية عملية وأدوات متقدمة
دليل عملي لاختبار اختراق أجهزة إنترنت الأشياء: منهجية خطوة بخطوة، أدوات تحليل الفيرموير والعتاد، وحالات عملية ونصائح للت…
تصميم تطبيقات آمنة من البداية — دليل مطوّر لتطبيق نموذج صفر ثقة (Zero Trust)
دليل عملي للمطورين لتطبيق نموذج صفر ثقة (Zero Trust): مبادئ، نماذج تنفيذ، أدوات، وقائمة تحقق لتصميم ونشر تطبيقات آمنة وم…
دراسة حالة: استغلال ثغرات SharePoint (ToolShell) — كيف تم التصحيح وكيف تحمي بنيتك
تحليل عملي لحوادث استغلال ثغرات SharePoint (ToolShell)، توصيات التصحيح، واختبار الأمان العملي لحماية الخوادم والبيانات (…
حماية واجهات برمجة التطبيقات (APIs) في 2025: ممارسات، أدوات، ومراقبة متقدمة
دليل 2025 لحماية واجهات برمجة التطبيقات: ممارسات تصميمية، أدوات API Protection وASPM، ومراقبة متقدمة باستخدام OpenTeleme…
التحضير لمنافسات CTF: بناء أدوات تلقائية، كتابة حلول فعّالة، وصياغة تقارير احترافية
دليل متكامل للتحضير لمنافسات CTF: أتمتة الأدوات، كتابة حلول قابلة للتنفيذ، وصياغة تقارير احترافية قابلة للاستخدام في اخت…
أتمتة الاستجابة للحوادث: دليل عملي لبناء روتين SIEM وSOAR يناسب الشركات المتوسطة والصغيرة
دليل عملي لبناء روتين SIEM وSOAR مناسب للشركات المتوسطة والصغيرة: تصميم، جمع سجلات أولوية، تشغيل Playbooks، وقياس الفعال…