خطة تعلّم الأمن السيبراني — من الصفر إلى الاحتراف

• ◦ العمليات، الذاكرة، الصلاحيات، نظام الملفات
• ◦ الفرق بين مستخدم عادي وroot ولماذا يهم أمنيًا
• ◦ قراءة السجلات (logs) وفهم ما تخبرك به

المشروع: تثبيت لينكس في آلة افتراضية وتقسية إعداداته الأساسية.

• ◦ نموذج TCP/IP، المنافذ، DNS، NAT، الجدار الناري
• ◦ قراءة حزمة شبكة والتعرّف على البروتوكول
• ◦ فهم HTTPS وTLS وما الذي يحميه فعلًا

المشروع: التقاط جلسة تسجيل دخول وتحليلها حزمة بحزمة.

• ◦ CIA Triad، نمذجة التهديد، أقل صلاحية ممكنة
• ◦ التجزئة مقابل التشفير، المتماثل مقابل غير المتماثل
• ◦ إدارة كلمات المرور والمصادقة الثنائية عمليًا

المشروع: نموذج تهديد مكتوب لتطبيق ويب بسيط.

• ◦ جمع السجلات من الأنظمة والشبكة ودمجها
• ◦ كتابة قواعد كشف ومعرفة سبب الإنذارات الكاذبة
• ◦ التحقيق في تنبيه من البداية للنهاية

المشروع: بناء لوحة كشف لمحاولات تسجيل دخول فاشلة متكررة.

• ◦ دورة الحادث: تحضير، كشف، احتواء، استئصال، تعافي، دروس
• ◦ جمع الأدلة دون إتلافها وسلسلة الحيازة
• ◦ تحليل ذاكرة وقرص بشكل مبدئي

المشروع: تقرير حادث كامل عن جهاز مصاب في بيئة معملية.

• ◦ فحص الثغرات وترتيبها حسب الخطورة الحقيقية
• ◦ تقسية الخوادم والحاويات وسياسات التحديث
• ◦ قراءة CVE وفهم CVSS ومتى تتجاهله

المشروع: رفع درجة تقسية خادم من صفر إلى معيار CIS موثّق.

• ◦ OWASP Top 10 عمليًا: حقن، XSS، SSRF، IDOR، كسر المصادقة
• ◦ اعتراض الطلبات والتلاعب بها
• ◦ كتابة إثبات مفهوم (PoC) نظيف ومسؤول

المشروع: اختراق تطبيق DVWA / Juice Shop وتوثيق كل ثغرة.

• ◦ الاستطلاع النشط والسلبي وتعداد الخدمات
• ◦ الاستغلال وتصعيد الصلاحيات في لينكس وويندوز
• ◦ الحركة الجانبية داخل الشبكة

المشروع: اختراق شبكة معملية متعددة الأجهزة حتى Domain Admin.

• ◦ OSINT وبناء سيناريو تصيّد واقعي (بإذن)
• ◦ كتابة تقرير تنفيذي + تقني بمخاطر وحلول
• ◦ الأخلاقيات والنطاق القانوني للاختبار

المشروع: تقرير اختبار اختراق كامل بمستوى تسليم للعميل.

• ◦ التحليل الساكن والديناميكي في بيئة معزولة
• ◦ أساسيات Assembly وتتبّع تدفق التنفيذ
• ◦ استخراج مؤشرات الاختراق (IOCs) وكتابة قواعد YARA

المشروع: تقرير تحليل عيّنة خبيثة مع قاعدة كشف.

• ◦ IAM وأخطاء الصلاحيات الأكثر تسببًا في الاختراقات
• ◦ أمن الحاويات وKubernetes
• ◦ دمج الفحص الأمني في خط CI/CD

المشروع: خط نشر آمن يرفض الكود عند اكتشاف ثغرة حرجة.

• ◦ محاكاة خصم حقيقي وفق MITRE ATT&CK
• ◦ التهرّب من الكشف وفهم حدوده الأخلاقية
• ◦ برمجة أدواتك الخاصة بـ Python

المشروع: عملية محاكاة خصم كاملة مع تقرير Purple Team.