🛡️الأكثر طلبًا
محلل مركز عمليات أمنية (SOC L1)
تحليل السجلات، SIEM، والتعامل مع الحوادث خطوة بخطوة.
مبتدئ → متوسط • 28 ساعة • 42 درسًا
٢٤.٩٩$٤٩.٩٩$
اشترك الآنالكورسات
24 أسبوعًا • ≈ 216 ساعة عمل حقيقي • معمل وتسليم في كل أسبوع.
كورسات مدفوعة
كورسات عملية كاملة بمعامل وتمارين — اشترِ الكورس الذي يناسب مستواك.
🌐
أساسيات أمن الشبكات
TCP/IP، الجدران النارية، اكتشاف التسلل ومعمل منزلي كامل.
مبتدئ • 18 ساعة • 30 درسًا
١٩.٩٩$
اشترك الآن🐉
الاختراق الأخلاقي العملي
استطلاع، استغلال ثغرات الويب، وتقرير اختبار اختراق حقيقي.
متوسط • 32 ساعة • 48 درسًا
٢٩.٩٩$٥٩.٩٩$
اشترك الآن🔎
التحليل الجنائي الرقمي
استخراج الأدلة من الأقراص والذاكرة وبناء الخط الزمني للحادث.
متوسط → متقدم • 24 ساعة • 36 درسًا
٢٧.٩٩$
اشترك الآن☁️جديد
أمن السحابة
تأمين الهوية والصلاحيات والحاويات على البيئات السحابية.
متقدم • 22 ساعة • 34 درسًا
٣٤.٩٩$
اشترك الآن🦠
تحليل البرمجيات الخبيثة
تحليل ساكن وديناميكي داخل بيئة معزولة آمنة.
متقدم • 26 ساعة • 38 درسًا
٣٩.٩٩$
اشترك الآنالفصل الأول — الأساسات التقنية
مسار الحارس المبتدئلينكس، الشبكات، التشفير. لا تُختصر ولا تُقفز.
أسبوع 1 — إعداد معملك المنزلي
6 ساعاتبيئة آمنة معزولة تجرّب فيها كل شيء دون خطر.
- المعمل:
- VirtualBox + Ubuntu + Kali على شبكة داخلية Host-Only، ولقطة Snapshot لكل جهاز.
- المصدر:
- توثيق VirtualBox الرسمي + Kali Docs
- التسليم:
- مخطط شبكة معملك مع لقطة شاشة لكل جهاز يعمل.
أسبوع 2 — سطر أوامر لينكس
8 ساعاتتتحرك في النظام دون واجهة رسومية بثقة.
- المعمل:
- OverTheWire: Bandit من المستوى 0 إلى 15.
- المصدر:
- OverTheWire Bandit (مجاني)
- التسليم:
- ملف Markdown يشرح حل كل مستوى بكلماتك.
أسبوع 3 — المستخدمون والصلاحيات والسجلات
7 ساعاتتفهم لماذا تُخترق الأنظمة بسبب صلاحية واحدة خاطئة.
- المعمل:
- إنشاء مستخدمين، ضبط sudoers، تتبّع محاولات الدخول عبر journalctl و auth.log.
- المصدر:
- Linux Journey — Permissions
- التسليم:
- سكربت Bash يرصد محاولات دخول فاشلة ويُنبّه.
أسبوع 4 — الشبكات: TCP/IP عمليًا
8 ساعاتتقرأ حزمة وتعرف ماذا حدث بالضبط.
- المعمل:
- التقاط جلسة HTTP وأخرى HTTPS بـ Wireshark ومقارنة ما يظهر.
- المصدر:
- Wireshark Sample Captures + Practical Networking
- التسليم:
- تحليل مكتوب لعملية TCP Handshake من التقاطك أنت.
أسبوع 5 — المسح والاستكشاف
6 ساعاتتعرف ما يعمل على الشبكة قبل أي شيء آخر.
- المعمل:
- nmap على معملك: اكتشاف المضيفين، المنافذ، إصدارات الخدمات.
- المصدر:
- Nmap Reference Guide
- التسليم:
- جرد أصول (Asset Inventory) لمعملك مع المخاطر المحتملة.
أسبوع 6 — التشفير والهوية
7 ساعاتتفرّق بين التجزئة والتشفير وتستخدم كليهما صح.
- المعمل:
- توليد مفاتيح GPG، توقيع ملف، إصدار شهادة TLS ذاتية بـ OpenSSL.
- المصدر:
- Crypto 101 (كتاب مجاني)
- التسليم:
- خادم ويب محلي يعمل بـ HTTPS من شهادتك.
الفصل الثاني — الدفاع (Blue Team)
المسار المتوسطأسرع طريق لوظيفة حقيقية: محلل SOC.
أسبوع 7 — بناء SIEM في معملك
10 ساعاتتجمع سجلات عدة أجهزة في مكان واحد.
- المعمل:
- تثبيت Elastic/Wazuh وربط عميل ويندوز ولينكس.
- المصدر:
- Wazuh Quickstart
- التسليم:
- لوحة تعرض أحداث الدخول من كل الأجهزة.
أسبوع 8 — كشف الهجمات وكتابة القواعد
9 ساعاتتحوّل سلوكًا مشبوهًا إلى تنبيه دقيق.
- المعمل:
- توليد هجوم Brute Force ثم كتابة قاعدة Sigma تكشفه.
- المصدر:
- Sigma HQ Rules
- التسليم:
- ثلاث قواعد كشف من كتابتك مع دليل نجاحها.
أسبوع 9 — MITRE ATT&CK عمليًا
8 ساعاتتُسمّي ما فعله المهاجم بلغة الصناعة.
- المعمل:
- تنفيذ تقنيات من Atomic Red Team ومطابقتها بالسجلات.
- المصدر:
- MITRE ATT&CK Navigator
- التسليم:
- خريطة تغطية كشف لمعملك.
أسبوع 10 — الاستجابة للحوادث
9 ساعاتتعرف ماذا تفعل في أول 30 دقيقة.
- المعمل:
- محاكاة جهاز مصاب: احتواء، جمع أدلة، استئصال.
- المصدر:
- SANS Incident Handler's Handbook
- التسليم:
- تقرير حادث بصيغة احترافية (Timeline + IOCs).
أسبوع 11 — التحليل الجنائي المبدئي
10 ساعاتتستخرج الحقيقة من ذاكرة أو قرص.
- المعمل:
- تحليل صورة ذاكرة بـ Volatility وقرص بـ Autopsy.
- المصدر:
- Volatility Foundation Labs
- التسليم:
- تقرير يحدد العملية الخبيثة وأصلها.
أسبوع 12 — إدارة الثغرات والتقسية
8 ساعاتتُغلق الباب قبل أن يُطرق.
- المعمل:
- فحص بـ OpenVAS ثم تقسية الخادم وفق CIS وإعادة الفحص.
- المصدر:
- CIS Benchmarks
- التسليم:
- مقارنة قبل/بعد بالأرقام.
الفصل الثالث — الهجوم الأخلاقي
المسار فوق المتوسطتفكر كمهاجم لتغلق ما يفتحه.
أسبوع 13 — أمن الويب: الحقن والمصادقة
10 ساعاتتستغل وتفهم الجذر لا الأداة.
- المعمل:
- Juice Shop: SQLi، كسر مصادقة، IDOR — يدويًا عبر Burp.
- المصدر:
- PortSwigger Web Security Academy (مجاني)
- التسليم:
- PoC موثّق لكل ثغرة مع الإصلاح البرمجي.
أسبوع 14 — XSS وSSRF ورفع الملفات
9 ساعاتتربط ثغرة صغيرة بأثر كبير.
- المعمل:
- سلسلة استغلال من XSS مخزّن إلى سرقة جلسة إداري.
- المصدر:
- PortSwigger Labs — XSS / SSRF
- التسليم:
- تقرير سلسلة هجوم كاملة.
أسبوع 15 — استغلال الأنظمة
12 ساعاتمن منفذ مفتوح إلى Shell.
- المعمل:
- Metasploitable / آلات HackTheBox سهلة.
- المصدر:
- TryHackMe — Offensive Pentesting
- التسليم:
- خمس آلات مُخترقة بتوثيق خطوة بخطوة.
أسبوع 16 — تصعيد الصلاحيات
10 ساعاتمن مستخدم عادي إلى root/SYSTEM.
- المعمل:
- LinPEAS وWinPEAS وفهم كل نتيجة قبل استغلالها.
- المصدر:
- GTFOBins + LOLBAS
- التسليم:
- قائمة مراجعة تصعيد صلاحيات من صنعك.
أسبوع 17 — Active Directory
12 ساعاتأغلب الشركات تُخترق من هنا.
- المعمل:
- معمل AD: Kerberoasting، Pass-the-Hash، BloodHound.
- المصدر:
- TryHackMe — AD Basics
- التسليم:
- مسار هجوم من مستخدم عادي إلى Domain Admin.
أسبوع 18 — التقرير الاحترافي
8 ساعاتالتقرير هو المنتج، لا الاختراق.
- المعمل:
- كتابة تقرير كامل: ملخص تنفيذي، مخاطر، إثباتات، توصيات.
- المصدر:
- قوالب تقارير OffSec
- التسليم:
- تقرير اختبار اختراق بمستوى تسليم لعميل.
الفصل الرابع — التخصص والتوظيف
المسار المتقدماختر مسارًا واحدًا وتعمّق، ثم اصنع ملفك المهني.
أسبوع 19 — تحليل البرمجيات الخبيثة
12 ساعاتتفهم ماذا يفعل الملف قبل أن يعمل.
- المعمل:
- تحليل ساكن وديناميكي لعيّنة في بيئة معزولة.
- المصدر:
- Practical Malware Analysis (labs)
- التسليم:
- قاعدة YARA تكشف العائلة.
أسبوع 20 — أمن السحابة
10 ساعاتأخطاء IAM سبب معظم تسريبات اليوم.
- المعمل:
- flaws.cloud + مراجعة صلاحيات مشروع حقيقي لك.
- المصدر:
- flaws.cloud (مجاني)
- التسليم:
- تقرير مراجعة صلاحيات مع سياسات مُصحّحة.
أسبوع 21 — DevSecOps
9 ساعاتالأمن داخل خط الإنتاج لا بعده.
- المعمل:
- GitHub Actions مع Trivy وSemgrep يرفض الدمج عند ثغرة حرجة.
- المصدر:
- OWASP DevSecOps Guideline
- التسليم:
- مستودع يعمل فيه الفحص تلقائيًا.
أسبوع 22 — الأتمتة بـ Python
10 ساعاتتبني أدواتك بدل انتظارها.
- المعمل:
- أداة تفحص نطاقًا، تجمع النتائج، وتُصدر تقرير HTML.
- المصدر:
- Black Hat Python (تمارين)
- التسليم:
- أداة منشورة على GitHub مع README.
أسبوع 23 — الشهادة والاختبار
10 ساعاتتثبت ما تعرفه بورقة معترف بها.
- المعمل:
- محاكاة اختبار: eJPT أو Security+ حسب مسارك.
- المصدر:
- بنوك أسئلة رسمية
- التسليم:
- نتيجة اختبار تجريبي فوق 85%.
أسبوع 24 — ملف مهني ومقابلة عمل
8 ساعاتتتحوّل من متعلم إلى مرشّح.
- المعمل:
- تنظيف GitHub، سيرة ذاتية أمنية، LinkedIn، تدريب على أسئلة SOC.
- المصدر:
- قوائم أسئلة مقابلات SOC/Pentest
- التسليم:
- ملف كامل + 10 طلبات توظيف مُرسلة.