أكاديمية العمليات السيبرانية

Red / Blue / Ops

0%

0/85

// Curriculum / Catalog

مكتبة الدروس.

كل الدروس في مكان واحد — قابلة للبحث والتصفية. لو أردت مساراً مرتباً، انتقل إلى خريطة الطريق.

خريطة الطريق المرتّبة

0/85 · 0%

Track:

Level:

الأساسيات

الأساسيات والمبادئ

[05]

بناء مختبر منزلي للأمن السيبراني

VirtualBox، Kali، Windows AD، شبكة معزولة

#VirtualBox#Kali#Lab#Beginner

أساسيات Linux لمختصي الأمن

نظام الملفات، الصلاحيات، العمليات، أوامر يومية

#Linux#Bash#Permissions#Beginner

أساسيات Windows لمختصي الأمن

Registry، PowerShell، الخدمات، Active Directory المبدئي

#Windows#PowerShell#Registry#AD

أساسيات الشبكات للأمن السيبراني

TCP/IP، OSI، البروتوكولات، تدفق الحزم

#TCP/IP#OSI#DNS#HTTP

عقلية المهاجم وسلسلة الهجوم السيبراني

عقلية المخترق، سلسلة الهجوم، وإطار MITRE ATT&CK

#Kill Chain#ATT&CK#Lab Setup

الفرق الحمراء — الهجوم

الفرق الحمراء — العمليات الهجومية

[50]

الاستطلاع وجمع المعلومات الاستخباراتية

الاستطلاع النشط والسلبي / OSINT

#OSINT#Subdomains#DNS#Shodan

المسح وتحديد السمات والتعداد

عمليات الفحص وتحديد هوية الخدمات

#nmap#nuclei#ffuf#Banner Grabbing

الثغرات الجوهرية في تطبيقات الويب

أهم 10 ثغرات بحسب تصنيف OWASP

#SQLi#XSS#SSRF#IDOR

استغلال الخوادم وتصعيد الصلاحيات

طرق استغلال السيرفرات وتصعيد صلاحيات المستخدم

#RCE#SSH#LinPEAS#GTFOBins

هجمات الحوسبة السحابية (AWS / Azure / GCP)

سطح الهجوم السحابي — الهوية والتخزين والحاويات

#AWS#IAM#S3#IMDSv1

ما بعد الاستغلال والتحرك الجانبي

الاستمرارية، التحرك الجانبي، وسحب البيانات

#Persistence#Pivoting#C2#Exfiltration

هجمات Active Directory المتقدمة

هجمات متقدمة: ADCS، التفويض المقيد، وتتابع NTLM

#ADCS#Delegation#NTLM Relay#Shadow Creds

التملص الدفاعي وتمويه الحمولات البرمجية

تجاوز EDR/AV، وتخطي حماية AMSI/ETW

#AMSI#ETW#Syscalls#Packers

برمجيات الفدية وهجمات سلسلة التوريد

تشريح هجمات الفدية وسلاسل التوريد — منظور دفاعي

#Ransomware#Supply Chain#Wipers#MSP

الهندسة الاجتماعية وتقنيات التصيّد

التصيد الاحتيالي، انتحال الشخصية، والتلاعب البشري

#Phishing#OSINT#Pretext#BEC

أمن الهواتف المحمولة وإنترنت الأشياء والأنظمة الصناعية

أمن أندرويد و iOS، الأنظمة المدمجة، وبروتوكولات ICS

#Android#iOS#Firmware#ICS

أمن واجهات البرمجة (APIs)

أهم 10 ثغرات في الـ APIs بحسب OWASP

#BOLA#OAuth#GraphQL#REST

أمن الشبكات اللاسلكية

أمن الواي فاي، البلوتوث، وتقنيات RFID/NFC

#WPA3#Bluetooth#RFID#SDR

الويب المتقدم — تهريب الطلبات وعدم التزامن

HTTP Request Smuggling و HTTP/2 Desync

#Smuggling#Desync#Deserialization#PP

استغلال ثغرات الذاكرة والملفات التنفيذية

ثغرات التدفق، الـ ROP، وتجاوز حمايات ASLR/DEP

#BoF#ROP#Heap#ASLR

الهروب من الحاويات وأنظمة المحاكاة الافتراضية

اختراق Docker، الهروب من Kubernetes، ومن الأنظمة الوهمية

#Docker#K8s#runc#Hypervisor

هجمات بروتوكولات الشبكة المتقدمة

اختطاف BGP، إعادة توجيه DNS، وهجمات MITM

#BGP#DNS#ARP#MITM

اختيار الأهداف — عقلية المهاجم

منهجية اختيار الأهداف وتحديد الأولويات

#Targeting#OSINT#Prioritization

النفاذ الأولي — نقطة الارتكاز الأولى

التصيد، الخدمات المكشوفة، وهجمات الهوية

#Phishing#Exposed#Spraying#ITW

الأمن العملياتي للمهاجم — التخفّي والتمويه

تأمين البنية التحتية وتجنب الملاحقة الجنائية

#OPSEC#Anti-forensics#Anonymity

تحليل معمق لهجمات سلسلة التوريد

دراسة حالات SolarWinds و XZ وثغرات المكتبات

#Supply Chain#SolarWinds#XZ#Dependencies

هجمات خدمات الشهادات (AD CS)

مسارات استغلال خدمات شهادات النطاق

#AD CS#ESC1#Certipy#Forest

سلاسل هجوم Kubernetes المتكاملة

إساءة استخدام RBAC، الهروب من الـ Pods، واختراق etcd

#k8s#RBAC#Pod Escape#etcd

بناء البنية التحتية للفرق الحمراء

خوادم C2، الموجهات، واستضافة الحمولات الخبيثة

#C2#Redirector#Cobalt#Sliver

هجمات Microsoft 365 و Entra ID

سرقة الرموز (Tokens)، وتجاوز سياسات النفاذ المشروط

#M365#Entra#OAuth#Tokens

الويب من منظور الفريق الأحمر — استغلال متعمّق

سلاسل الاستغلال المتقدمة، وتجاوز جدران الحماية (WAF)

#SSRF#Smuggling#Deserialization#OAuth

تحليل معمق لأمن الواي فاي وكسر الحماية

تجاوز حمايات WPA2/WPA3 والشبكات المؤسسية

#Wi-Fi#WPA3#PMKID#Evil Twin

سلاسل هجوم AWS الواقعية

استغلال ثغرات IAM و S3 و Lambda و SSM

#AWS#IAM#Pacu#Lambda

أمن الذكاء الاصطناعي والنماذج اللغوية (LLMs)

حقن الأوامر (Prompt Injection) وتسميم نماذج الـ RAG

#LLM#Prompt Injection#RAG#Agents

تصعيد الصلاحيات عبر نواة (Kernel) لينكس

دراسة ثغرات DirtyPipe و nftables و OverlayFS

#Kernel#LPE#DirtyPipe#eBPF

إتقان Burp Suite — ممارسات المحترفين

Proxy, Repeater, Intruder, Collaborator, BCheck

#Burp#Proxy#Intruder#Collaborator

إتقان BloodHound — تحليل مسارات هجوم AD

استخدام Cypher للبحث عن ثغرات التحكم في النطاق

#BloodHound#AD#Cypher#SharpHound

محاكاة سيناريو هجوم شامل واستجابة دفاعية

سلسلة هجوم كاملة من الاستطلاع إلى التثبيت ثم الرد الدفاعي

#Kill Chain#End-to-End#Backdoor#Blue Team

هجمات Azure — الاشتراكات والهويات المدارة

استغلال Azure RBAC و Managed Identity و Key Vault

#Azure#RBAC#MI#Key Vault

هجمات خطوط الإنتاج (CI/CD Pipelines)

اختراق GitHub Actions و Jenkins وسرقة الأسرار

#CI/CD#GitHub Actions#Jenkins#OIDC

القنوات السرية ونفق بيانات DNS

تسريب البيانات عبر DNS واستخدام بروتوكولات ICMP/HTTPS

#DNS#Tunneling#Exfil#DGA

أبحاث ثغرات الويب وعمليات الإقامة الطويلة

اكتشاف ثغرات جديدة، تحليل المتغيرات، وعمليات منخفضة وبطيئة

#0-day#Variant Analysis#Patch Diffing#Fuzzing

هجمات USB والاختراق الجانبي للشبكات

BadUSB، عبور الفجوات الهوائية، MITM، والوصول إلى الأجهزة بعد الاتصال

#BadUSB#Stuxnet#Air-Gap#MITM

بناء هجمات USB في المختبر — أمثلة عملية

كتابة DuckyScript، Pi Pico كـ BadUSB، والدفاع المضاد

#DuckyScript#Pi Pico#CircuitPython#USBGuard

سلسلة هجوم كاملة من A إلى Z — جامعة وأجهزة IoT

من الاستطلاع إلى السيطرة الكاملة، مع كاميرات وطابعات وقارئات بطاقات

#Kill Chain#University#IoT#Cameras

أمن Node.js و Express — استغلال متقدم

Prototype pollution, SSRF, deserialization, RCE في الـ middleware

#Node.js#Express#Prototype Pollution#SSRF

أمن NestJS — Guards و Pipes و GraphQL

تجاوز Guards، ValidationPipe، DI poisoning، GraphQL في Nest

#NestJS#Guards#Pipes#GraphQL

أمن React — XSS و Hydration و الـ Refs

dangerouslySetInnerHTML، JSX injection، URL handlers، XS-Leaks

#React#XSS#Hydration#DOM

أمن Next.js — Middleware و Server Actions و RSC

CVE-2025-29927 middleware bypass، Server Actions abuse، ISR poisoning، RSC leaks

#Next.js#Middleware#Server Actions#RSC

أمن Angular — Sanitizer و Template Injection

Trusted Types، DomSanitizer bypasses، AOT vs JIT، SSR leaks

#Angular#Sanitizer#Template#Trusted Types

تصعيد الصلاحيات على Linux

SUID، sudo abuses، capabilities، PATH hijack، LinPEAS

#Linux#PrivEsc#SUID#Sudo

تصعيد الصلاحيات على Windows

Token impersonation، service abuse، UAC bypass، DLL hijack، WinPEAS

#Windows#PrivEsc#Tokens#UAC

الحركة الجانبية بين المضيفين

Pass-the-Hash، PsExec، WMI، WinRM، SOCKS proxies، Chisel

#Lateral Movement#PsExec#WMI#PtH

كسر كلمات المرور والاعتمادات

Hashcat، John، wordlists، rules، masks، GPU rigs

#Hashcat#John#Cracking#Credentials

هجمات MFA و SAML و OAuth

MFA fatigue، Evilginx، token theft، Golden SAML، consent phishing

#MFA#SAML#OAuth#Evilginx

الفرق الزرقاء — الدفاع

الفرق الزرقاء — الدفاع والتحقيق

[15]

تحصين الأنظمة والدفاع المتعمق

استراتيجيات تحصين الأنظمة والشبكات المؤسسية

#CIS#WAF#Zero Trust#Patching

الكشف والمراقبة الأمنية (SIEM / EDR)

هندسة الكشف، السجلات، وأنظمة التنبيه

#SIEM#Sigma#Suricata#Honeypots

الاستجابة للحوادث السيبرانية

خطط الاستجابة والتحقيق الجنائي الرقمي

#IR#Forensics#Memory#Volatility

علم التشفير والبنية التحتية للمفاتيح العامة (PKI)

التشفير المتماثل وغير المتماثل، ثغرات TLS و JWT

#AES#RSA#TLS#PKI

تحليل البرمجيات الخبيثة والهندسة العكسية

التحليل الساكن والديناميكي، بيئات الفحص، والهندسة العكسية

#IDA#Ghidra#Sandbox#YARA

نمذجة التهديدات والامتثال للمعايير

منهجيات STRIDE والامتثال لمعايير NIST و ISO 27001

#STRIDE#NIST#ISO27001#GDPR

التقصي النشط — استعلامات عملية

استعلامات KQL و SPL وقواعد Sigma القائمة على الفرضيات

#KQL#Splunk#Sigma#Hunting

التحقيق الجنائي الرقمي — فرز حوادث الساعة الأولى

استخدام KAPE و Velociraptor وتحليل الخط الزمني

#DFIR#KAPE#Velociraptor#Volatility

التحقيق الجنائي في ويندوز — تحليل السجلات والآثار

تحليل MFT و ShimCache و Prefetch وسجلات الأحداث

#Windows#Sysmon#MFT#Registry

محلل مركز عمليات الأمن — يوم العمل الأول

دورة المناوبة، فرز التنبيهات، الحالات، والتسليم

#SOC#Triage#SIEM#Tier 1

التحقيق الجنائي في الشبكة — تحليل حزم البيانات

Wireshark, Zeek, Suricata, NetFlow, تحليل الجلسات

#PCAP#Wireshark#Zeek#Suricata

تحليل الترويسات والتصيد الاحتيالي

SPF/DKIM/DMARC، تحليل المرفقات، استخراج المؤشرات

#Email#Phishing#DMARC#BEC

إدارة الأدلة الرقمية وسلسلة الحفظ

التوثيق، التشفير، الـ hashing، الـ write-blockers، التسليم

#Forensics#Custody#Imaging#Federal

تحليل الذاكرة الجنائي مع Volatility

التقاط الذاكرة، plugins، اكتشاف rootkits، تحليل process injection

#Forensics#Volatility#Memory#Rootkit

هندسة الكشف وSIEM — Sigma و KQL و Splunk

كتابة قواعد الكشف، تخفيض الإيجابيات الكاذبة، تغطية ATT&CK

#SIEM#Sigma#KQL#Splunk

العمليات والتقصي

العمليات والاستخبارات

[15]

إسناد الهجمات والاستخبارات المضادة

تحديد هوية المهاجم، استخبارات التهديدات، والتمويه

#TTPs#IOC#Honeytokens#Attribution

صندوق الأدوات الشامل

أهم الأدوات المستخدمة في الفرق الحمراء والزرقاء

#Kali#Burp#Wazuh#ELK

دليل أهم 100 ثغرة CVE حديثة

شرح معمق لأخطر الثغرات الحديثة وكيفية استغلالها

#CVE#Exploits#PoC#KEV

دليل الاستغلال السريع

مرجع سريع لأهم أكواد وأوامر الاستغلال

#Cheatsheet#Markdown#Reference

تكتيكات المهاجمين المدعومين من الدول

أساليب عمل مجموعات الـ APT والبنية التحتية

#APT#TTPs#OPSEC#Tradecraft

البنية التحتية الحرجة — أولويات الأمن القومي

تأمين أنظمة الطاقة والمياه والاتصالات والمالية

#ICS#SCADA#Energy#OT

ثغرات اليوم الصفر (Zero-Day) الحديثة

ثغرات لم يسبق الكشف عنها وكيف تم استغلالها واقعياً

#0-day#ITW#KEV#PoC

برمجيات التجسس الحكومية على الهواتف

تحليل Pegasus و Predator وطرق الكشف عنها

#Pegasus#Predator#iOS#Android

الفريق الأرجواني — محاكاة الخصم وقياس الفعالية

استخدام Atomic Red Team و CALDERA لتطوير الدفاع

#Purple#Atomic#CALDERA#ATT&CK

التقصي في قواعد بيانات الثغرات (CVE)

منهجية البحث في NVD و MITRE و KEV لتحديد الثغرات الهامة

#CVE#NVD#KEV#EPSS

أساسيات الاستخبارات السيبرانية وتحليل المؤشرات

STIX/TAXII، MISP، Diamond Model، Pyramid of Pain

#CTI#STIX#MISP#IOC

القوانين والصلاحيات السيبرانية الفيدرالية الأمريكية

CFAA، ECPA، Title III، FISA، EO 12333، حدود التحقيق

#CFAA#ECPA#FISA#Title III

الاستخبارات من المصادر المفتوحة (OSINT)

البحث، التحقق، الإسناد، وأدوات المحقق الفيدرالي

#OSINT#Recon#Investigation#Maltego

بروتوكولات ICS / SCADA — Modbus, DNP3, IEC-104

تحليل بروتوكولات التحكم الصناعي، فحصها واستغلالها بأمان

#ICS#SCADA#Modbus#DNP3

كتابة تقارير اختبار الاختراق

الملخص التنفيذي، تصنيف المخاطر، CVSS، إثبات الاستغلال، خطة المعالجة

#Reporting#CVSS#Pentest#Documentation