عقلية المهاجم وسلسلة الهجوم السيبراني

ما الذي يفصل الـ Hacker الحقيقي عن غيره؟

قبل أن نتعلم أي أداة، يجب أن نفهم أن الاختراق ليس «كتابة أوامر» بل طريقة تفكير. الـ Hacker المحترف لا يبحث عن باب ليفتحه، بل يدرس البيت كله — النوافذ، أنبوب الغاز، عامل النظافة، ساعي البريد — حتى يجد الطريق الأقل حراسة.

أنواع القبعات (Hats)

سلسلة الهجوم — Cyber Kill Chain

طوّرت Lockheed Martin هذا النموذج لوصف مراحل أي هجوم متقدم (APT):

1. الاستطلاع — Reconnaissance — جمع كل ما يخص الهدف.
2. التسليح — Weaponization — إعداد البرمجية الخبيثة.
3. التوصيل — Delivery — إيصالها (بريد، USB، رابط).
4. الاستغلال — Exploitation — تشغيل الثغرة.
5. التثبيت — Installation — تثبيت باب خلفي.
6. القيادة و التحكم — C2 — قناة بين المهاجم و الجهاز.
7. الفعل على الهدف — Actions on Objectives — سرقة، تشفير، تخريب.

MITRE ATT&CK — اللغة المشتركة

MITRE ATT&CK هو موسوعة عملية لكل Tactics, Techniques & Procedures (TTPs) المشاهدة في الواقع. يستخدمه فريق الهجوم لتخطيط، و فريق الدفاع لكشف.

• Tactic = الهدف (مثلاً Persistence).
• Technique = الأسلوب (مثلاً Scheduled Task / cron).
• Procedure = التطبيق الفعلي لمجموعة معينة (APT29).

بناء معمل التدريب — Lab Setup

لا تُجرّب أي شيء إلا في بيئة معزولة. الإعداد الموصى به:

الأخلاقيات و القانون

• كل اختبار اختراق يبدأ بـ Rules of Engagement (RoE).
• وثيقة Scope تحدد بالضبط ما يُختبر و ما يُستثنى.
• كل أداة و كل فعل يُسجّل في Engagement Log.