من إيميل تصيّد إلى التحكّم بالسيرفر | ورشة Phishing عملية بالعربي | CTF-IED

كيف تتحوّل رسالة تصيّد إلى وصول فعلي للسيرفر؟ في هذه الورشة العملية بالعربي نتابع سلسلة الهجوم داخل مختبر: من الرسالة وصفحة تسجيل الدخول الوهمية، إلى جمع بيانات حساب تجريبي، ثم الدخول عبر SSH وتجربة Reverse Shell وC2 باستخدام Sliver. ونشوف الفرق عملياً عندما يكون MFA مفعّلاً، ونراجع علامات التصيّد، وضوابط البريد، والإبلاغ عن الرسائل المشبوهة. 🎓 بدك تتعلّم وتطبّق بإيدك؟ دورة Practical Penetration Tester على CTF-IED: تدريب مباشر بالعربي مع تطبيق عملي، ابتداءً من 10 دنانير شهرياً. الدورة والورش القادمة: https://ctf-ied.com 🛠️ الأدوات والمواضيع Gophish، MailHog، صفحات الهبوط، قوالب البريد، تتبّع الحملة، SSH، MFA، Reverse Shell، Sliver C2. ⏱️ فصول الفيديو 00:00 مقدمة: من التصيّد إلى الاختراق 00:45 لماذا يستهدف المهاجم الأشخاص؟ 02:21 سلسلة الهجوم: الطُعم، النقرة، كلمة المرور، الوصول 03:12 كيف تكتشف رسالة التصيّد؟ 04:44 الحماية: MFA وضوابط البريد والإبلاغ 07:38 دورة Practical Penetration Tester 09:00 بداية المختبر والتعرّف على Gophish 10:43 إعداد Sending Profile واختبار البريد 11:56 إعداد Landing Page 14:01 إنشاء Email Template 15:35 المستخدمون وإطلاق الحملة 19:57 المعلومات العلنية واستهداف البريد 23:08 متابعة الحملة وتجربة الرسالة 24:54 تصحيح القالب وإعادة التجربة 26:20 تجربة رسالة OpenAI الوهمية 27:54 قراءة النتائج والبيانات المسجّلة 29:40 استخدام بيانات المختبر للدخول عبر SSH 30:37 كيف يوقف MFA محاولة الدخول؟ 31:09 الملفات المرفقة والـ Reverse Shell 34:01 شرح C2 وتجربة Sliver 36:04 الخلاصة 36:34 الدورة والخطوة التالية From a phishing email to a foothold on a lab server. This Arabic workshop follows a simulated campaign through a fake login page, captured lab credentials, SSH access, a reverse shell and a Sliver C2 session. We also demonstrate how MFA blocks the password-only login in this lab, and discuss email warning signs, defensive controls and reporting. Join CTF-IED for live Arabic cybersecurity training and practical labs: https://ctf-ied.com التطبيقات المعروضة داخل بيئة مختبر تعليمية مخصصة. لا تختبر أي نظام أو ترسل حملات تصيّد دون تصريح صريح من الجهة المالكة. تم إخفاء بيانات اتصال ومعلومات حساسة من التسجيل. #الأمن_السيبراني #Phishing #CTF_IED