أطلقت Google نموذج Gemini 4 Hydrogen، وتصفه بأنه نموذج سريع ومنخفض التكلفة مخصص لـ سير العمل بالوكلاء الذكيين والمهام اليومية

 

🤖 الذكاء الاصطناعي 📅 الجمعة 13 نوفمبر 2026

أطلقت Google نموذج Gemini 4 Hydrogen، وتصفه بأنه نموذج سريع ومنخفض التكلفة مخصص لـ سير العمل بالوكلاء الذكيين والمهام اليومية، بينما يبقى الأخوان الأكبر Gemini 4 Carbon وGemini 4 Argon للتفكير العميق طويل المدى.

السعر والإتاحة

● السعر: 1.50 دولار لكل مليون رمز مُدخل و7.50 دولار لكل مليون رمز مُخرج، بسعر ثابت عبر نافذة سياق تصل إلى مليون رمز

● للمطورين: عبر Gemini API وGoogle AI Studio وAndroid Studio، وفي Google Antigravity لمشتركي AI Pro وUltra

● للمستخدمين: في تطبيق Gemini (ويصل للمستخدمين المجانيين عبر الاختيار التلقائي للنموذج) وفي بحث Google للجميع

● للشركات: عبر Gemini for business وGemini في Google Sheets للاشتراكات المؤهلة

ماذا تقول أرقام Google؟

بحسب Google، سجّل النموذج 51 نقطة على مؤشر Artificial Analysis Intelligence Index بمستوى التفكير الافتراضي، متجاوزاً Argon (50)، ويصل إلى 54 بالمستوى الجديد xhigh. وحقق 57% على اختبار Terminal-Bench 4.1 مقابل 18.2% لـ Gemini 3.8 Flash، مع إنجاز المهام أسرع بنحو 2.5 مرة.

✅ أبرز المزايا

✅ أربعة مستويات للتفكير: منخفض ومتوسط ومرتفع (افتراضي) وxhigh.

✅ دعم مخرجات تصل إلى مليون رمز.

✅ في Antigravity يمكن التبديل تلقائياً بين Carbon وHydrogen داخل الجلسة نفسها، مع استهلاك أقل بنحو 24% وسرعة أعلى بنحو 19% وفق Google.

⚠️ ملاحظة: جميع نتائج الأداء والأمان الواردة هنا مصدرها Google نفسها، وبعضها من تقييمات داخلية لم تُختبر بشكل مستقل.

لماذا يهم هذا الخبر؟

النماذج الصغيرة السريعة هي ما يشغّل معظم التطبيقات والوكلاء الذكيين يومياً، وتقديم أداء يقترب من النماذج الكبيرة بسعر أقل قد يغيّر حسابات التكلفة لدى المطورين والشركات.

🔗 المصدر: Google — البيان الرسمي
✍️ إعداد: تك MIND

نشرت Notion تحديثاً جديداً لإشعارها الأمني بشأن حادثة لدى مزوّد ذكاء اصطناعي خارجي هو Fireworks AI

 

🛡️ الأمن السيبراني 📅 الجمعة 13 نوفمبر 2026

نشرت Notion تحديثاً جديداً لإشعارها الأمني بشأن حادثة لدى مزوّد ذكاء اصطناعي خارجي هو Fireworks AI، وصل فيها مهاجمون إلى نصوص محادثات Notion AI المستخدمة في ميزة Insights. وتؤكد Notion أن أنظمتها لم تُخترق، وأن الحادثة طالت أقل من 1% من مساحات العمل.

تسلسل الأحداث

● 2 نوفمبر: أبلغت Fireworks شركة Notion بوصول مهاجمين إلى مجموعة صغيرة من البيانات، تبيّن أنها بيانات اختبار اصطناعية

● 3 و4 نوفمبر: فصلت Notion أنظمتها عن Fireworks وحذفت كل بياناتها لديها

● 6 نوفمبر: أفادت Fireworks بأن بيانات عملاء ربما تكون قد تعرضت للوصول، فبدأت Notion تحقيقاً جديداً

● 8 و9 نوفمبر: تأكيد مجموعة البيانات المتأثرة، وبدء إبلاغ العملاء المتضررين

● 11 نوفمبر: إلغاء مفاتيح Notion API التي ظهرت داخل رسائل المستخدمين المتأثرة

● 12 نوفمبر: إبلاغ الجهات المصدرة لمفاتيح API خارجية مكشوفة بوجودها

وتوضح Notion أن معظم النصوص المتأثرة لم تكن مرتبطة بمستخدم أو مساحة عمل أو شركة بعينها، وأنها لم تتضمن نتائج استدعاء الأدوات، وأن بقية ميزات Notion لم تتأثر. كما أوقفت ميزة Insights وتوقفت عن تشغيل النماذج المفتوحة عبر Fireworks.

⚠️ ملاحظة: في البداية (2 نوفمبر) قيل إن بيانات العملاء لم تتأثر، ثم أفادت Fireworks في 6 نوفمبر بأن بيانات عملاء ربما تعرضت للوصول. كما تقول الصفحة إنها نُشرت أصلاً في 12 نوفمبر رغم أنها تشير إلى نسخة سابقة بتاريخ 10 نوفمبر، ويحمل قسم التحديثات بنداً بتاريخ 13 نوفمبر.

🔐 نصائح الحماية

🔐 إن لم تصلك رسالة من Notion فمساحة عملك ليست ضمن المتأثرين حتى الآن، ولا يلزمك إجراء.

🔐 إن كنت من المتأثرين فراجع البيانات المكشوفة داخل مساحة عملك وفق التعليمات المرسلة إليك، وتعامل معها على أنها مكشوفة.

🔐 إن أدخلت كلمات مرور أو مفاتيح API أو بيانات دخول في Notion AI خلال فترة الحادثة فغيّرها فوراً.

🔐 تجنب لصق كلمات المرور والمفاتيح السرية في أي محادثة مع أدوات الذكاء الاصطناعي.

لماذا يهم هذا الخبر؟

الحادثة تذكير بأن بياناتك قد تتعرض للخطر عبر مزوّدي الخدمة الذين تعتمد عليهم الشركة، لا عبر أنظمتها فقط، وبأن ما تكتبه لأدوات الذكاء الاصطناعي قد يُخزَّن لدى أطراف أخرى.

🔗 المصدر: Notion Security Advisory — البيان الرسمي
✍️ إعداد: تك MIND

نشرت Citrix نشرة أمنية مصنفة حرجة تعالج 28 ثغرة في منتجي NetScaler ADC وNetScaler Gateway، تصل درجة خطورة بعضها إلى 9.5 من 10،

 

🛡️ الأمن السيبراني 📅 الجمعة 13 نوفمبر 2026

نشرت Citrix نشرة أمنية مصنفة حرجة تعالج 28 ثغرة في منتجي NetScaler ADC وNetScaler Gateway، تصل درجة خطورة بعضها إلى 9.5 من 10، وتدعو الشركة العملاء بقوة إلى التحديث في أسرع وقت.

أخطر الثغرات

● CVE-2026-120868 (9.3): خلل في معالجة الحزم يؤثر في جميع الأنظمة مهما كانت إعداداتها

● CVE-2026-107412 (9.5): يصيب الخوادم الافتراضية للبوابة (Gateway) أو خوادم المصادقة AAA

● CVE-2026-111334 (9.3): في ميزة فحص الأجهزة Endpoint Analysis

● CVE-2026-107415 (9.3): في المصادقة برمز التحقق عبر البريد الإلكتروني

● CVE-2026-120864 (9.3): في وكيل ICA الخاص باتصالات HDX

وتشمل بقية الثغرات مكونات مثل DNS وHTTP/2 وHTTP/3 والمصادقة عبر SAML وLDAP والشهادات، وكل منها يتطلب تفعيل الميزة المتأثرة، عدا الثغرة CVE-2026-120868 التي تصيب كل الأنظمة.

✅ الإصدارات المصححة

✅ NetScaler ADC وGateway: الإصدار 14.1-73.57 أو أحدث، و13.1-64.39 أو أحدث.

✅ نسخة 14.1-FIPS: الإصدار 14.1-73.58 FIPS أو أحدث.

✅ نسختا 13.1-FIPS و13.1-NDcPP: الإصدار 13.1-37.293 أو أحدث.

✅ الخدمات السحابية التي تديرها Citrix غير متأثرة.

🔐 نصائح الحماية

🔐 حدّث أجهزة NetScaler فوراً، فلا يوجد حل بديل عن الترقية.

🔐 راجع إعداداتك لمعرفة الميزات المتأثرة المفعّلة لديك وفق قائمة النشرة.

🔐 لا تعرض واجهة الإدارة (NSIP) لشبكات غير موثوقة.

🔐 تابع النشرة الرسمية واشترك في تنبيهات Citrix لأي تحديث لاحق.

⚠️ ملاحظة: لا تذكر النشرة الرسمية ما إذا كانت أي من هذه الثغرات مستغلة حالياً. كما سجّلت النشرة في يوم نشرها نفسه تعديلاً على أرقام بعض الثغرات (CVE-2026-111333 إلى CVE-2026-111339)، لذا اعتمد الأرقام الواردة في النسخة الحالية من النشرة.

لماذا يهم هذا الخبر؟

أجهزة NetScaler تقف على حافة شبكات كثير من المؤسسات وتتولى الوصول عن بُعد للموظفين، وكانت ثغراتها في السابق هدفاً سريعاً للمهاجمين. لذا فإن التحديث العاجل يقلل فرصة الاختراق قبل ظهور أي استغلال.

🔗 المصدر: Citrix Security Bulletin CTX697305 — البيان الرسمي
✍️ إعداد: تك MIND

حددت Xiaomi موعد الإطلاق العالمي لسلسلة Xiaomi 18 Pro يوم 17 نوفمبر 2026 الساعة 14:00 بتوقيت GMT+1

 

📱 أخبار الهواتف 📅 الجمعة 13 نوفمبر 2026

حددت Xiaomi موعد الإطلاق العالمي لسلسلة Xiaomi 18 Pro يوم 17 نوفمبر 2026 الساعة 14:00 بتوقيت GMT+1، بحسب صفحة الحدث الرسمية على موقعها العالمي، وتصف الشركة السلسلة بأنها هاتف رائد بشكل جديد في التقنية والتصوير.

أبرز ما كشفته Xiaomi

● شاشة خلفية: شاشة جديدة كلياً في ظهر الهاتف

● الكاميرا: نظام Leica بكاميرتين بدقة 200 ميجابكسل

● الخصوصية: ميزة Xiaomi Privacy Display التي تقلل وضوح الشاشة من الزوايا الجانبية

● المعالج: Snapdragon Dual 8 Elite

● البطارية: بطارية سيليكون-كربون

وإلى جانب الهاتف، ستعرض الشركة في الحدث نفسه ساعة Xiaomi Watch S5 مقاس 41 مم وسوار Xiaomi Smart Band 11 وجهاز Xiaomi Clip، إضافة إلى أجهزة منزلية من فئة Mijia.

✅ مزايا مرتبطة بالإطلاق

✅ استبدال مجاني للغطاء الخلفي أو الشاشة الخلفية أو العدسة، واستبدال مجاني للشاشة، خلال 24 شهراً.

✅ تجارب مجانية لـ Spotify Premium (4 أشهر) وYouTube Premium (3 أشهر) وGoogle AI Pro مع 5TB (3 أشهر) بشروط أهلية.

✅ خلفيات بالذكاء الاصطناعي تصل عبر تحديث من ديسمبر 2026.

⚠️ ملاحظة: لم تكشف Xiaomi بعد الأسعار ولا المواصفات الكاملة، وتقول إن الطرازات ومواعيد البيع قد تختلف حسب المنطقة. كما أن صفحة الحدث لا تحمل تاريخ نشر صريحاً، لذا قد تُحدَّث تفاصيلها قبل الإطلاق.

لماذا يهم هذا الخبر؟

الشاشة الخلفية وكاميرتا 200 ميجابكسل من Leica تجعلان Xiaomi 18 Pro من أبرز منافسي الفئة الرائدة نهاية العام، والإطلاق العالمي يعني وصوله إلى أسواق خارج الصين قريباً.

🔗 المصدر: Xiaomi Global — البيان الرسمي
✍️ إعداد: تك MIND

أعلنت Samsung موعد طرح نظاراتها الذكية الأولى، إذ تصل إلى الأسواق في 10 ديسمبر 2026، وبدأت الطلبات المسبقة في 12 نوفمبر

 

📱 أخبار الهواتف 📅 الجمعة 13 نوفمبر 2026

أعلنت Samsung موعد طرح نظاراتها الذكية الأولى، إذ تصل إلى الأسواق في 10 ديسمبر 2026، وبدأت الطلبات المسبقة في 12 نوفمبر. تعمل النظارات بمساعد Gemini المطوّر بالتعاون مع Google، وتأتي في مجموعتين بتصميم دار النظارات Gentle Monster وعلامة Warby Parker.

ماذا تقدم النظارات؟

تتيح النظارات أن تسأل عمّا تراه أمامك، وتترجم، وترشدك خطوة بخطوة عبر خرائط Google، كما تلتقط صور السبورات وتحفظ ملخصها في تطبيق Samsung Notes، وتلخّص الإشعارات وتدير المكالمات والردود صوتياً. ويتولى الهاتف المتصل جزءاً من المعالجة لتخفيف الحمل عن النظارة.

● الكاميرا والصوت: كاميرا 12 ميجابكسل HDR، وسماعتان مفتوحتان، وأربعة ميكروفونات

● المعالج والذاكرة: Snapdragon AR1 Gen 1 مع ذاكرة 2GB وتخزين 64GB

● البطارية: حتى 9 ساعات، وحتى 72 ساعة مع علبة الشحن

● الوزن والمقاومة: نحو 41 جراماً، ومقاومة IPX4 للنظارة نفسها

● التصاميم: 30 تصميماً: 16 من Gentle Monster و14 من Warby Parker

● السعر في أمريكا: من 395 دولاراً لـ Warby Parker، ومن 449 إلى 489 دولاراً لـ Gentle Monster

✅ الهواتف المتوافقة

✅ سلاسل Galaxy S وS FE وZ Fold وZ Flip وFold Ultra بواجهة One UI 9.0 أو أحدث.

✅ هواتف Pixel 7 وما بعدها بتحديث Android 17 لشهر سبتمبر 2026 أو أحدث.

✅ iPhone 13 وما بعده (بذاكرة 6GB على الأقل) بنظام iOS 26.6 أو أحدث.

⚠️ ملاحظة: الطرح يقتصر حالياً على الولايات المتحدة لمجموعة Warby Parker، وعلى الولايات المتحدة وكوريا الجنوبية لمجموعة Gentle Monster، ولم تعلن Samsung موعداً لبقية الأسواق. وتضم النظارة مؤشراً ضوئياً عند التسجيل وإخفاءً لوجوه المارة، وهي مخصصة لمن هم فوق 18 عاماً.

لماذا يهم هذا الخبر؟

النظارات الذكية تتحول إلى امتداد طبيعي للهاتف، ودخول Samsung بالتعاون مع Google وعلامتين معروفتين في عالم النظارات يعني منافسة أقوى في هذه الفئة، مع دعم واسع يشمل هواتف Android وiPhone معاً.

🔗 المصدر: Samsung Newsroom — البيان الرسمي
✍️ إعداد: تك MIND

⚡ دليل 2026

ابنِ موقعك أو تطبيقك
بدون ما تكتب سطر كود!

أقوى أدوات الذكاء الاصطناعي اللي تحوّل فكرتك إلى موقع أو تطبيق شغّال في دقائق. وفي آخر المقال: أي أداة تختار؟

⏱️ وقت القراءة: 6 دقائق · 📂 تقنية وذكاء اصطناعي

تخيّل إنك تكتب جملة وحدة مثل: "أبغى متجر إلكتروني لبيع الجوالات فيه سلة ودفع"، وبعد دقائق تشوف المتجر قدامك جاهز وتقدر تعدّل عليه بالكلام. هذا مو خيال علمي، هذا اللي يصير اليوم في 2026.

زمان كان بناء تطبيق يحتاج فريق مبرمجين وشهور شغل وميزانية كبيرة. اليوم ظهر جيل جديد من الأدوات اسمه "منشئات التطبيقات بالذكاء الاصطناعي" (AI App Builders): توصف لها فكرتك، وهي تكتب الكود وتصمم الواجهة وتجهز قاعدة البيانات، وبعضها ينشر الموقع على الإنترنت بضغطة زر.

لكن السؤال الحقيقي: أي أداة تستاهل وقتك وفلوسك؟ جربنا وقارنّا، وهذه الخلاصة 👇

1 أدوات تبني لك الموقع أو التطبيق كامل

💜 Lovable

🏆 الأفضل للمبتدئين

إذا ما عمرك كتبت كود، ابدأ من هنا. Lovable يتصدر كثيراً من تصنيفات 2026 لأنه يطلع لك تطبيق ويب متكامل بتصميم أنيق، وفيه قاعدة بيانات وتسجيل دخول، وتقدر تصدّر الكود إلى GitHub وقت ما تبي.

✔ يميّزهتصميم جميل جداً، وسهل لأي شخص، ومناسب يصير مشروعك منتج حقيقي

✘ انتبهيشتغل بنظام الرصيد (Credits)، فالتعديلات الكثيرة تستهلك رصيدك بسرعة

💰 فيه خطة مجانية، والمدفوعة تبدأ من حوالي 25$ شهرياً

🔗 زيارة موقع Lovable

⚡ Bolt.new

🚀 الأسرع

تفتح الموقع وتكتب فكرتك، وخلال ثواني يبدأ يبني قدامك مباشرة بدون أي تثبيت على جهازك. أسرع أداة لتجربة فكرة أو بناء نموذج أولي، ويعطيك تحكم أكبر في الكود.

✔ يميّزهسرعة خيالية، ويدعم أكثر من إطار عمل، ويشتغل كله في المتصفح

✘ انتبهالمشاريع الكبيرة والمعقدة تحتاج منك متابعة ومراجعة أكثر

💰 مجاني للتجربة، والمدفوع يبدأ من حوالي 20$ شهرياً

🔗 زيارة موقع Bolt.new

🟠 Replit

🧰 الكل في مكان واحد

Replit يجمع لك كل شيء في تبويب واحد: محرر كود ووكيل ذكي يبني وينفذ عنك، وقاعدة بيانات واستضافة ونشر. ويدعم أكثر من 50 لغة برمجة، فهو مناسب إذا تخطط إن مشروعك يكبر.

✔ يميّزهبنية كاملة جاهزة، ويتحمّل توسّع المشروع

✘ انتبهواجهته أعقد شوي على المبتدئ مقارنة بـ Lovable

💰 فيه خطة مجانية، والمدفوع يبدأ من حوالي 25$ شهرياً

🔗 زيارة موقع Replit

▲ v0 من Vercel

🎨 أجمل واجهات

إذا كان التصميم أهم شيء عندك، فـ v0 يطلع أنظف وأرتب واجهات بين هذه الأدوات. مناسب أكثر لمن عنده خلفية بسيطة في البرمجة ويشتغل بتقنيات React.

🔗 زيارة موقع v0

📊 Base44

💼 لأصحاب الأعمال

تبي نظام مخزون لمحلك؟ لوحة متابعة مبيعات؟ نظام حجوزات؟ Base44 ممتاز للأدوات الداخلية والتطبيقات التجارية اللي فيها بيانات كثيرة، وقاعدة البيانات مدمجة فيه.

🔗 زيارة موقع Base44

💡 الفكرة صارت أغلى من الكود.
اللي يعرف يوصف بوضوح، يقدر يبني.

2 وإذا كنت مبرمج؟ هذه أسلحتك

الأدوات السابقة تبني عنك. أما إذا كنت تكتب كود وتبي مساعد ذكي يسرّع شغلك، فهذه الأقوى في 2026:

🤖 Claude Code

⭐ الأكثر توصية

وكيل برمجة من Anthropic يشتغل من الطرفية (Terminal)، يفهم مشروعك كامل وينفذ تعديلات كبيرة تشمل ملفات كثيرة. صار من أكثر الأدوات اللي ينصح فيها المطورون هذه السنة.

🔗 زيارة موقع Claude Code

🖱️ Cursor

💻 المحرر الذكي

محرر أكواد مبني على VS Code والذكاء الاصطناعي مدمج في كل زاوية منه، ويفهم سياق مشروعك كامل. ممتاز للشغل اليومي.

🔗 زيارة موقع Cursor

🐙 GitHub Copilot

🆓 الأفضل مجاناً

يكمل لك الكود وأنت تكتب، ويشتغل داخل أغلب المحررات. فيه خطة مجانية والمدفوع رخيص، فهو أحسن بداية لمن ميزانيته محدودة.

🔗 زيارة موقع GitHub Copilot

💡 سر يعرفه المحترفون: أغلب المبرمجين اليوم يستخدمون أداتين مع بعض: وحدة للإكمال السريع أثناء الكتابة، ووكيل ذكي يتكفّل بالمهام الكبيرة.

3 مقارنة سريعة

الأداة	مناسبة لـ	المستوى	مجاني؟
Lovable	مواقع وتطبيقات ويب جاهزة	مبتدئ	✔ محدود
Bolt.new	تجربة الأفكار بسرعة	مبتدئ ومتوسط	✔
Replit	مشاريع تكبر مع الوقت	متوسط	✔
v0	واجهات احترافية	متوسط	✔ محدود
Base44	أنظمة الأعمال والمحلات	مبتدئ	✔ محدود
Claude Code	مشاريع برمجية كبيرة	مبرمج	✘
Cursor	البرمجة اليومية	مبرمج	✔ محدود
GitHub Copilot	إكمال الكود	مبرمج	✔

4 طيب… من وين أبدأ؟ (خطوة بخطوة)

1. اكتب فكرتك على ورقة: وش الموقع؟ لمين؟ وش الصفحات والمزايا الأساسية؟
2. جرّب مجاناً: افتح Bolt أو Lovable والصق وصف فكرتك.
3. عدّل بالكلام: مثلاً "غيّر اللون للأزرق"، "أضف صفحة تواصل"، "خلّ الموقع يدعم العربي".
4. اختبر كل شيء بنفسك: الأزرار والنماذج والتسجيل، وجرّبه من الجوال.
5. انشر وانطلق: اربطه بنطاق (Domain) خاص فيك، وإذا كبر المشروع انقله إلى Replit.

🎁 هدية لك: وصف جاهز تقدر تلصقه وتجربه الحين:

أنشئ موقعاً عربياً (من اليمين لليسار) لمحل جوالات، فيه: صفحة رئيسية جذابة، وصفحة منتجات بالصور والأسعار، وزر تواصل عبر واتساب، وصفحة "من نحن"، وتصميم عصري بألوان داكنة ولمسات زرقاء، ومتوافق مع الجوال.

⚠️ تنبيه مهم قبل لا تتحمس: هذه الأدوات تسهّل بشكل كبير بناء شيء يبدو برنامجاً جاهزاً، لكن الكود اللي تكتبه ممكن يكون فيه أخطاء أو ثغرات أمنية. إذا موقعك فيه حسابات مستخدمين أو مدفوعات، راجعه واختبره كويس، ويُفضّل تخلّي مختص يلقي عليه نظرة قبل الإطلاق.

؟ أسئلة شائعة

هل أحتاج أعرف برمجة؟

لا. أدوات مثل Lovable و Bolt مصممة لغير المبرمجين، وكل اللي تحتاجه إنك توصف فكرتك بوضوح.

هل تفهم اللغة العربية؟

نعم، تقدر تكتب لها بالعربي. ومع ذلك، الوصف بالإنجليزي أحياناً يطلع نتائج أدق، وتقدر تطلب أن يكون الموقع نفسه عربي ومن اليمين لليسار.

هل أقدر أسوي تطبيق جوال ينزل في المتجر؟

أغلب هذه الأدوات تبني تطبيقات ويب تشتغل من المتصفح والجوال. تطبيقات المتاجر (App Store و Google Play) تحتاج خطوات إضافية أو أدوات متخصصة.

هل الأسعار ثابتة؟

لا، الأسعار والخطط تتغير باستمرار، فراجع موقع كل أداة قبل الاشتراك. الأسعار في المقال تقريبية حسب نوفمبر 2026.

🚀 فكرتك تستاهل تشوف النور

اختر أداة وحدة اليوم وجرّب الوصف الجاهز فوق.
وشاركنا في التعليقات: وش أول شيء بتبنيه؟ 👇

الأسعار والتقييمات تقريبية ومأخوذة من مراجعات منشورة حتى نوفمبر 2026، وقد تتغير.

أهم أدوات الأمن السيبراني في 2026: دليل شامل للمستخدم العادي والمختص

 

🛡️ في هذا المقال:
نعرض لك أهم أدوات الأمن السيبراني ونقسمها إلى قسمين: أدوات حماية للمستخدم العادي، وأدوات احترافية للمختصين في اختبار الاختراق وتحليل الشبكات، ومع كل أداة شرح مختصر لاستخدامها والرابط الرسمي لتحميلها.

الأمن السيبراني لم يعد تخصصاً يخص الشركات وحدها. كل شخص عنده جوال وحساب بريد وحسابات بنكية معرّض للاختراق والتصيّد وتسريب كلمات المرور. والخبر الجيد أن أغلب الأدوات التي يحتاجها المستخدم والمختص مجانية ومفتوحة المصدر.

👤 القسم الأول: أدوات حماية للمستخدم العادي

🔐 1. Bitwarden — مدير كلمات المرور
يحفظ كل كلمات مرورك في خزنة مشفرة، ويولّد لك كلمات قوية ومختلفة لكل موقع، فلا تحتاج إلا لتذكر كلمة رئيسية واحدة. مفتوح المصدر وله نسخة مجانية تعمل على الجوال والكمبيوتر والمتصفح.
🔗 الموقع الرسمي: bitwarden.com

📧 2. Have I Been Pwned — هل تسرّب بريدك؟
اكتب بريدك الإلكتروني وسيخبرك الموقع إن كان ظهر في أي تسريب بيانات معروف. إذا ظهر، غيّر كلمة المرور فوراً في المواقع المتأثرة.
🔗 الموقع الرسمي: haveibeenpwned.com

🧪 3. VirusTotal — فحص الملفات والروابط
قبل أن تفتح ملفاً أو رابطاً مشكوكاً فيه، ارفعه إلى VirusTotal ليفحصه بعشرات محركات مكافحة الفيروسات في نفس الوقت.
⚠️ تنبيه: لا ترفع ملفات فيها معلومات شخصية أو سرية، لأن الملفات المرفوعة قد تكون متاحة للباحثين.
🔗 الموقع الرسمي: virustotal.com

🦠 4. Malwarebytes — كشف البرمجيات الخبيثة
برنامج يفحص جهازك ويزيل البرمجيات الخبيثة وبرامج التجسس والإعلانات المزعجة. نسخته المجانية مناسبة للفحص اليدوي كخط دفاع ثانٍ بجانب Windows Defender.
🔗 الموقع الرسمي: malwarebytes.com

📱 5. تطبيقات المصادقة الثنائية (2FA)
مثل Google Authenticator وMicrosoft Authenticator. حتى لو سُرقت كلمة مرورك، لن يدخل المهاجم بدون الرمز المؤقت الذي يظهر في جوالك. فعّلها على بريدك وحسابات التواصل والبنك.

🧑‍💻 القسم الثاني: أدوات احترافية للمختصين

⚖️ تنبيه قانوني مهم
استخدام هذه الأدوات على أنظمة أو شبكات لا تملكها ولم تحصل على إذن مكتوب لاختبارها جريمة يعاقب عليها القانون، وفي السعودية يجرّمها نظام مكافحة الجرائم المعلوماتية. تدرّب على أجهزتك الخاصة، أو في بيئات تدريب قانونية، أو في برامج مكافآت الثغرات (Bug Bounty) ضمن نطاقها المسموح.

🐉 1. Kali Linux — نظام اختبار الاختراق
توزيعة لينكس مخصصة للأمن السيبراني، وتأتي جاهزة بمئات الأدوات المذكورة هنا وغيرها. يمكنك تشغيلها في جهاز افتراضي (VirtualBox أو VMware) بدون أن تمس نظامك الأساسي.
🔗 الموقع الرسمي: kali.org

🗺️ 2. Nmap — فحص الشبكات والمنافذ
أشهر أداة لاكتشاف الأجهزة المتصلة بالشبكة، والمنافذ المفتوحة فيها، والخدمات التي تعمل عليها. وهي غالباً الخطوة الأولى في أي اختبار اختراق.
مثال: nmap -sV 192.168.1.1 يفحص جهاز الراوتر ويعرض الخدمات وإصداراتها.
🔗 الموقع الرسمي: nmap.org

🦈 3. Wireshark — تحليل حركة الشبكة
يلتقط البيانات التي تمر عبر الشبكة ويعرضها بالتفصيل، فتعرف من يتصل بمن وما البروتوكولات المستخدمة. مفيد لاكتشاف الاتصالات المشبوهة وحل مشاكل الشبكات.
🔗 الموقع الرسمي: wireshark.org

🕷️ 4. Burp Suite — اختبار أمان تطبيقات الويب
الأداة الأساسية لصائدي الثغرات في المواقع. تعمل كوسيط بين المتصفح والموقع، فتعترض الطلبات وتعدّلها لاكتشاف ثغرات مثل حقن SQL وXSS. نسخة Community مجانية وتكفي للبداية.
🔗 الموقع الرسمي: portswigger.net/burp
🎓 للتعلم مجاناً: أكاديمية PortSwigger فيها معامل تدريب قانونية: Web Security Academy

⚡ 5. ZAP — بديل مفتوح المصدر لـ Burp
أداة مجانية بالكامل لفحص تطبيقات الويب، فيها فحص تلقائي للثغرات الشائعة، ومناسبة للمبتدئين والمطورين الذين يريدون فحص مواقعهم.
🔗 الموقع الرسمي: zaproxy.org

💥 6. Metasploit — إطار استغلال الثغرات
منصة تحتوي على آلاف الثغرات الجاهزة للاختبار، ويستخدمها المختصون للتحقق من أن الثغرة قابلة للاستغلال فعلاً، وهي بذلك تثبت للشركة خطورتها.
🔗 الموقع الرسمي: metasploit.com

🔓 7. Hashcat و John the Ripper — اختبار قوة كلمات المرور
أداتان لكسر تشفير كلمات المرور (الهاش)، ويستخدمهما المختصون لقياس مدى قوة كلمات المرور في الشركة، وأيضاً في استرجاع كلمات مرور الملفات التي يملكها المستخدم نفسه.
🔗 المواقع الرسمية: hashcat.net — openwall.com/john

🚨 8. Suricata — كشف التسلل ومنعه (IDS/IPS)
أداة دفاعية تراقب حركة الشبكة لحظياً وتنبّه أو تمنع الهجمات بناءً على قواعد محددة. تستخدمها الشركات في مراكز العمليات الأمنية (SOC).
🔗 الموقع الرسمي: suricata.io

📊 جدول مقارنة سريع

الأداة	الاستخدام	المستوى	السعر
Bitwarden	إدارة كلمات المرور	مبتدئ	مجاني + مدفوع
VirusTotal	فحص الملفات والروابط	مبتدئ	مجاني
Nmap	فحص الشبكات	متوسط	مجاني
Wireshark	تحليل حركة الشبكة	متوسط	مجاني
Burp Suite	اختبار مواقع الويب	متوسط–متقدم	مجاني + مدفوع
Metasploit	استغلال الثغرات	متقدم	مجاني + مدفوع
Suricata	كشف التسلل	متقدم	مجاني

🚀 تبي تبدأ في المجال؟ خطوة بخطوة

1️⃣ تعلّم أساسيات الشبكات (IP، المنافذ، بروتوكول HTTP) وأوامر لينكس الأساسية.
2️⃣ ثبّت Kali Linux في جهاز افتراضي، وابدأ بأداتي Nmap وWireshark على شبكتك المنزلية.
3️⃣ تدرّب على منصات قانونية مثل TryHackMe وHack The Box وPortSwigger Academy.
4️⃣ تعلّم Burp Suite، ثم انتقل لبرامج مكافآت الثغرات مثل HackerOne، والتزم بنطاق كل برنامج.
5️⃣ وثّق ما تتعلمه، فالتقارير الواضحة هي ما يميّز صائد الثغرات الناجح.

💡 نصيحة تك MIND: الأداة وحدها لا تصنع مختصاً. افهم كيف تعمل الأنظمة أولاً، وستعرف بعدها أي أداة تحتاج ومتى تستخدمها. وابدأ دائماً بحماية نفسك: مدير كلمات مرور، ومصادقة ثنائية، وتحديثات أولاً بأول.

📚 المواقع الرسمية للأدوات:
Kali Linux • Nmap • Wireshark • Burp Suite • ZAP • Metasploit • Hashcat • Suricata • Bitwarden • Have I Been Pwned • VirusTotal • Malwarebytes