https://outofsrvc.github.io/ar/categories/deep-dive/Recent content in Deep-Dive on P01NTHugoarSun, 22 Mar 2026 10:00:00 +0300https://outofsrvc.github.io/ar/workshop/c-constructs-in-assembly/Thu, 19 Mar 2026 10:00:00 +0300https://outofsrvc.github.io/ar/workshop/c-constructs-in-assembly/<p>بسم الله الرحمن الرحيم.</p> <p>دائماً في بداية رحلة أي شخص عند التعامل مع لغة Assembly، يشعر بصعوبة كونها لغة Low-Level على عكس اللغات الأخرى كـ C أو Python. سنحاول في هذا المقال تبسيط أكواد الأسمبلي لكي نتمكن من فهمها بشكل أكبر إن شاء الله.</p> <p>فكرة المقال هي أننا سنكتب كوداً بسيطاً بلغة C ونقوم بعمل Compile له ليصبح x86 Assembly، ثم نشرح الخطوات التي تحدث لنتمكن من تحليل الـ Control Flow.</p>https://outofsrvc.github.io/ar/workshop/cyber-attack-lifecycle/Fri, 20 Mar 2026 11:00:00 +0300https://outofsrvc.github.io/ar/workshop/cyber-attack-lifecycle/<p>بسم الله الرحمن الرحيم.</p> <p>عندما نقوم بالتعامل مع البرمجيات الخبيثة (Malware) ويتطلب منا الأمر فحصها، يجب أن نعلم كيفية تفكير المهاجم والخطوات التي يسعى إليها. لذلك، في هذا المقال سنناقش إن شاء الله التسلسل الهجومي أو ما يعرف بـ Attack Lifecycle، وسنشرح بعض المصطلحات الأساسية في تطوير البرمجيات الخبيثة.</p> <p>تقسم دورة الهجوم إلى ثلاث مراحل رئيسية:</p> <p><img alt="Attack Lifecycle" decoding="async" loading="lazy" src="https://outofsrvc.github.io/assets/img/workshop/lifecycle/lifecycle.png"> <em>شكل (1): توضيح دورة حياة الهجمات.</em></p> <hr> <h2 id="المرحلة-الأولى-الوصول-الأولي-stage-1-initial-access">المرحلة الأولى: الوصول الأولي (Stage 1: Initial Access)</h2> <p>هذه المرحلة تركز على كسر خطوط الدفاع الأولى والوصول إلى داخل النظام.</p>https://outofsrvc.github.io/ar/workshop/basic-reconnaissance/Sat, 21 Mar 2026 12:00:00 +0300https://outofsrvc.github.io/ar/workshop/basic-reconnaissance/<p>بسم الله الرحمن الرحيم.</p> <p>دائماً عندما نريد تحليل أي ملف، نقوم بالخطوات التالية سواء كان الهدف من التحليل هو اكتشاف ما إذا كان الملف سليماً أم يحتوي على برمجيات خبيثة (Malware)، أو حتى إن كنا نريد كسر حمايته (Cracking):</p> <h2 id="the-4-stages-of-analysis">The 4 Stages of Analysis</h2> <ol> <li> <p>التحليل الثابت الأساسي (Basic Static Analysis): هذا التحليل لا يتطلب خبرة تقنية عميقة، بل يعتمد بشكل كلي على أدوات تعمل بشكل تلقائي (مثل VirusTotal). يكشف لك هذا التحليل عن مؤشرات (Indicators) تبين ما إذا كان هذا الملف فايروساً أم لا.</p>https://outofsrvc.github.io/ar/workshop/re-toolkit/Sun, 22 Mar 2026 10:00:00 +0300https://outofsrvc.github.io/ar/workshop/re-toolkit/<p>بسم الله الرحمن الرحيم.</p> <p>بعد الانتهاء من التحليل الأساسي (Basic Analysis)، ننتقل إلى التحليل العميق (Advanced Analysis). في هذا المقال سنناقش أهم برامج الـ Disassemblers والـ Debuggers المستخدمة لتحليل الملفات بشرح بسيط وسريع. وعند التطبيق العملي، سنتعرف على هذه الأدوات بشكل أفضل وأعمق.</p> <hr> <h2 id="برامج-التفكيك-disassemblers">برامج التفكيك (Disassemblers)</h2> <p>تُستخدم هذه الأدوات لقراءة البرنامج دون تشغيله (Static Analysis)، وهي تشبه قراءة الخريطة لتحديد الاتجاهات وتضاريس المنطقة قبل بداية الرحلة.</p> <ul> <li><a href="https://hex-rays.com/ida-free/">IDA Free</a> (سنستخدمها في الورشة)</li> </ul> <p><img alt="IDA Free" decoding="async" loading="lazy" src="https://outofsrvc.github.io/assets/img/workshop/re-tools/ida.gif"> <em>شكل (1): واجهة تطبيق IDA Freeware.</em></p>