#الامن_السيبراني #WAF

🛡️ لماذا لا يكفي الاعتماد على WAF وحده للحماية من هجمات XSS؟ 🐞

في ثغرات #XSS ، يحاول المهاجم تشغيل كود JavaScript داخل الموقع، وغالبًا يكون الهدف إثبات أن الموقع يسمح بتنفيذ كود من مصدر غير موثوق.

تابع 👇🏻 🔍 كثير من المواقع تعتمد على WAF لمنع الأكواد المشبوهة، مثل <script> أو كلمات واضحة مثل alert، لكن المشكلة أن الكود لا يظهر دائمًا بشكل مباشر للفلاتر.

أحيانًا يكون الكود مخفيًا داخل دوال JavaScript يمكنها تنفيذ النص كأنه كود، مثل:
⚙️ setTimeout
⚙️ setInterval
⚙️ new Function
👇🏻

#الأمن_السيبراني

🛡️ ما هو GRC ؟..

الـ GRC هو اختصار لمصطلح الحوكمة والمخاطر والامتثال (بالإنجليزية: Governance, Risk, and Compliance) وهو يشير إلى مجموعة متكاملة من القدرات التي تُمكّن المؤسسة من تحقيق أهدافها بشكل موثوق، ومعالجة حالة عدم اليقين، والتصرف بنزاهة.

تابع 👇🏻 ✅ بمعنى أبسط، GRC هو إطار عمل يساعد المؤسسات على:
1️⃣ الحوكمة (Governance): وضع القواعد والسياسات والإجراءات التي تحدد كيفية إدارة المؤسسة واتخاذ القرارات فيها. يشمل ذلك تحديد المسؤوليات والمساءلة، وتحديد أهداف المؤسسة واستراتيجياتها.
👇🏻

#الامن_السيبراني

🟢 ادوات الأختراق في اداة واحدة🧑‍💻

🚩اقدم لكم اداة رائعه تغنيك عن جميع الأدوات التي تعرفها في مجال اختبار الأختراق فهي تضم جميع ادوات الإختراق وتوفر عليك الوقت والجهد في البحث عن ادوات إختبار اختراق المواقع وفحص الثغرات وفحص الشبكات وغيرها من الأدوات المهمه.
👇🏻 🟢قائمة بأهم الادوات:
Anonymously Hiding Tools
Information gathering tools
Wordlist Generator
Wireless attack tools
SQL Injection Tools
Phishing attack tools
Web Attack tools
Post exploitation tools
Forensic tools
Payload creation tools
Exploit framework
Reverse engineering tools