> articles
مقالات
كتابات عن كيف تُهاجَم الأنظمة وكيف تُبنى، بلغة واضحة. لا مصطلحات تجارية ولا تهويل — الميكانيكا فقط، وما تعنيه لما ينبغي أن تفعله فعلاً.
كيف تُبنى رسالة تصيّد فعلاً
أغلب النصائح عن التصيّد بلا قيمة لأنها تصف الأعراض. هذه هي طريقة البناء من جهة المهاجم، والدفاعان الوحيدان اللذان يصمدان أمامها.
ماذا يحدث لكلمة مرورك بعد أي اختراق
تتبّع كلمة مرور واحدة من قاعدة بيانات مسروقة إلى حساب شخص آخر يُستولى عليه. الميكانيكا وحدها تشرح لماذا تكرار كلمة المرور هو الأمر الوحيد المهم.
ما يعرفه المهاجم عنك قبل أن يلمس أي شيء
قبل أن يلمس أحد نظامك، يقرأ ما نشرته أنت بالفعل: سجلات الشهادات، وإعلانات التوظيف، وبيانات المستندات الوصفية. وهذه طريقة مراجعة ما تكشفه بالأدوات نفسها.
threat-model
ابدأ النمذجةافحص نظامك أنت
قراءة كيف تنهار الأنظمة مفيدة، ورؤية ذلك يحدث لنظامك أنت أكثر إفادة. صِف ما بنيته وستُجري الأداة عليه المراجعة الأولى نفسها.