29/10/2025
ازاي اكشف عن الهجمات المعقدة وتحليلها بدون ان تسبب ضرر بأجهزتي. ؟
اليوم، سأشارككم إحدى الأدوات التي استخدمها شبه يومياً قبل فتح أي رابط أو ملف مرسل لي . 👨💻🙋♂️
الأداة هي ANY.RUN، هي بيئة تحليل تفاعلية عبر الإنترنت (Interactive Sandbox).
ببساطة، هي مختبر آمن يتيح للمحللين الأمنيين فتح الروابط المشبوهة والملفات المشكوك فيها ومراقبة ما تفعله بالضبط، خطوة بخطوة، دون تعريض أجهزتهم الحقيقية للخطر.
الهجمات الحديثة تتطلب تفاعل بشري (مثل حل CAPTCHA أو نسخ ولصق أمر).
الأدوات الآلية التقليدية قد تفشل في كشفها، لكن ANY.RUN تسمح للمحلل بالتفاعل مع الهجوم كما يفعل المستخدم.
هذه الأداة تقدم خطة شبه مجانية ممتازة للمجتمع الأمني والباحثين.
لكن هناك شرط أساسي للاستفادة منها، يجب التسجيل باستخدام بريد إلكتروني لمؤسسة (تعليمية، حكومية، أو شركة). هذا الإجراء يساعدهم على التأكد من أن المستخدمين هم جزء من المجتمع الأمني والتقني.
إذا كنت طالبًا، باحثًا أمنيًا، أو موظفًا في قسم تقنية المعلومات، فهذه فرصة لتجربة التحليل العملي للبرمجيات الضارة.