أكاديمية العمليات السيبرانية

Red / Blue / Ops

0%

0/85

// Curriculum / Roadmap

خريطة الطريق.

هذا المسار يأخذك من بناء أول مختبر منزلي حتى تكتيكات الدول والبنى التحتية الحرجة. كل مرحلة تبني على ما قبلها — لا تتجاوزها.

الأساسيات

مبتدئ · ≈ 5 ساعات

العمليات الأساسية

متوسط · ≈ 18 ساعة

العمليات المتقدمة

متقدم · ≈ 35 ساعة

الخبراء والتراث المتقدم

خبير · ≈ 40 ساعة

0/85·0%من إجمالي المنهج

TI

Tier I · مبتدئ

الأساسيات

قبل أي هجوم أو دفاع، اعرف الأرضية: مختبرك، Linux، Windows، الشبكات، وعقلية المهاجم.

≈ 5 ساعات

المبادئ الجوهرية

بناء مختبر منزلي للأمن السيبراني

VirtualBox، Kali، Windows AD، شبكة معزولة

أساسيات Linux لمختصي الأمن

نظام الملفات، الصلاحيات، العمليات، أوامر يومية

أساسيات Windows لمختصي الأمن

Registry، PowerShell، الخدمات، Active Directory المبدئي

أساسيات الشبكات للأمن السيبراني

TCP/IP، OSI، البروتوكولات، تدفق الحزم

عقلية المهاجم وسلسلة الهجوم السيبراني

عقلية المخترق، سلسلة الهجوم، وإطار MITRE ATT&CK

↓ Next Tier

TII

Tier II · متوسط

العمليات الأساسية

المهارات اليومية لكل من يعمل في الأمن: استطلاع، فحص، أدوات، أساسيات الدفاع، والقانون.

≈ 18 ساعة

هجوم — الأساسيات

الاستطلاع وجمع المعلومات الاستخباراتية

الاستطلاع النشط والسلبي / OSINT

المسح وتحديد السمات والتعداد

عمليات الفحص وتحديد هوية الخدمات

الهندسة الاجتماعية وتقنيات التصيّد

التصيد الاحتيالي، انتحال الشخصية، والتلاعب البشري

أمن الشبكات اللاسلكية

أمن الواي فاي، البلوتوث، وتقنيات RFID/NFC

إتقان Burp Suite — ممارسات المحترفين

Proxy, Repeater, Intruder, Collaborator, BCheck

دليل الاستغلال السريع

مرجع سريع لأهم أكواد وأوامر الاستغلال

التقصي في قواعد بيانات الثغرات (CVE)

منهجية البحث في NVD و MITRE و KEV لتحديد الثغرات الهامة

صندوق الأدوات الشامل

أهم الأدوات المستخدمة في الفرق الحمراء والزرقاء

دفاع — الأساسيات

تحصين الأنظمة والدفاع المتعمق

استراتيجيات تحصين الأنظمة والشبكات المؤسسية

علم التشفير والبنية التحتية للمفاتيح العامة (PKI)

التشفير المتماثل وغير المتماثل، ثغرات TLS و JWT

نمذجة التهديدات والامتثال للمعايير

منهجيات STRIDE والامتثال لمعايير NIST و ISO 27001

محلل مركز عمليات الأمن — يوم العمل الأول

دورة المناوبة، فرز التنبيهات، الحالات، والتسليم

تحليل الترويسات والتصيد الاحتيالي

SPF/DKIM/DMARC، تحليل المرفقات، استخراج المؤشرات

إدارة الأدلة الرقمية وسلسلة الحفظ

التوثيق، التشفير، الـ hashing، الـ write-blockers، التسليم

العمليات والاستخبارات

أساسيات الاستخبارات السيبرانية وتحليل المؤشرات

STIX/TAXII، MISP، Diamond Model، Pyramid of Pain

القوانين والصلاحيات السيبرانية الفيدرالية الأمريكية

CFAA، ECPA، Title III، FISA، EO 12333، حدود التحقيق

↓ Next Tier

TIII

Tier III · متقدم

العمليات المتقدمة

تخصص حقيقي في كل مجال: الويب، الشبكة، AD، السحابة، نقاط النهاية، IoT، وكشف التهديدات.

≈ 35 ساعة

الويب وAPI

الثغرات الجوهرية في تطبيقات الويب

أهم 10 ثغرات بحسب تصنيف OWASP

أمن واجهات البرمجة (APIs)

أهم 10 ثغرات في الـ APIs بحسب OWASP

الويب المتقدم — تهريب الطلبات وعدم التزامن

HTTP Request Smuggling و HTTP/2 Desync

الشبكة واللاسلكي

هجمات بروتوكولات الشبكة المتقدمة

اختطاف BGP، إعادة توجيه DNS، وهجمات MITM

تحليل معمق لأمن الواي فاي وكسر الحماية

تجاوز حمايات WPA2/WPA3 والشبكات المؤسسية

Active Directory

هجمات Active Directory المتقدمة

هجمات متقدمة: ADCS، التفويض المقيد، وتتابع NTLM

هجمات خدمات الشهادات (AD CS)

مسارات استغلال خدمات شهادات النطاق

إتقان BloodHound — تحليل مسارات هجوم AD

استخدام Cypher للبحث عن ثغرات التحكم في النطاق

السحابة

هجمات الحوسبة السحابية (AWS / Azure / GCP)

سطح الهجوم السحابي — الهوية والتخزين والحاويات

سلاسل هجوم AWS الواقعية

استغلال ثغرات IAM و S3 و Lambda و SSM

هجمات Azure — الاشتراكات والهويات المدارة

استغلال Azure RBAC و Managed Identity و Key Vault

هجمات Microsoft 365 و Entra ID

سرقة الرموز (Tokens)، وتجاوز سياسات النفاذ المشروط

نقاط النهاية وما بعد الاستغلال

استغلال الخوادم وتصعيد الصلاحيات

طرق استغلال السيرفرات وتصعيد صلاحيات المستخدم

ما بعد الاستغلال والتحرك الجانبي

الاستمرارية، التحرك الجانبي، وسحب البيانات

التملص الدفاعي وتمويه الحمولات البرمجية

تجاوز EDR/AV، وتخطي حماية AMSI/ETW

النفاذ الأولي — نقطة الارتكاز الأولى

التصيد، الخدمات المكشوفة، وهجمات الهوية

الأمن العملياتي للمهاجم — التخفّي والتمويه

تأمين البنية التحتية وتجنب الملاحقة الجنائية

محاكاة سيناريو هجوم شامل واستجابة دفاعية

سلسلة هجوم كاملة من الاستطلاع إلى التثبيت ثم الرد الدفاعي

IoT والأجهزة المادية

أمن الهواتف المحمولة وإنترنت الأشياء والأنظمة الصناعية

أمن أندرويد و iOS، الأنظمة المدمجة، وبروتوكولات ICS

هجمات USB والاختراق الجانبي للشبكات

BadUSB، عبور الفجوات الهوائية، MITM، والوصول إلى الأجهزة بعد الاتصال

بناء هجمات USB في المختبر — أمثلة عملية

كتابة DuckyScript، Pi Pico كـ BadUSB، والدفاع المضاد

الفريق الأزرق المتقدم

الكشف والمراقبة الأمنية (SIEM / EDR)

هندسة الكشف، السجلات، وأنظمة التنبيه

الاستجابة للحوادث السيبرانية

خطط الاستجابة والتحقيق الجنائي الرقمي

تحليل البرمجيات الخبيثة والهندسة العكسية

التحليل الساكن والديناميكي، بيئات الفحص، والهندسة العكسية

التقصي النشط — استعلامات عملية

استعلامات KQL و SPL وقواعد Sigma القائمة على الفرضيات

التحقيق الجنائي الرقمي — فرز حوادث الساعة الأولى

استخدام KAPE و Velociraptor وتحليل الخط الزمني

التحقيق الجنائي في ويندوز — تحليل السجلات والآثار

تحليل MFT و ShimCache و Prefetch وسجلات الأحداث

التحقيق الجنائي في الشبكة — تحليل حزم البيانات

Wireshark, Zeek, Suricata, NetFlow, تحليل الجلسات

↓ Next Tier

TIV

Tier IV · خبير

الخبراء والتراث المتقدم

أبحاث الثغرات، تطوير الـ exploits، تكتيكات الدول، البنية التحتية الحرجة، والسلاسل الكاملة.

≈ 40 ساعة

أبحاث الثغرات وتطوير الـ exploits

الويب من منظور الفريق الأحمر — استغلال متعمّق

سلاسل الاستغلال المتقدمة، وتجاوز جدران الحماية (WAF)

أبحاث ثغرات الويب وعمليات الإقامة الطويلة

اكتشاف ثغرات جديدة، تحليل المتغيرات، وعمليات منخفضة وبطيئة

استغلال ثغرات الذاكرة والملفات التنفيذية

ثغرات التدفق، الـ ROP، وتجاوز حمايات ASLR/DEP

تصعيد الصلاحيات عبر نواة (Kernel) لينكس

دراسة ثغرات DirtyPipe و nftables و OverlayFS

ثغرات اليوم الصفر (Zero-Day) الحديثة

ثغرات لم يسبق الكشف عنها وكيف تم استغلالها واقعياً

البنية التحتية الحديثة

سلاسل هجوم Kubernetes المتكاملة

إساءة استخدام RBAC، الهروب من الـ Pods، واختراق etcd

الهروب من الحاويات وأنظمة المحاكاة الافتراضية

اختراق Docker، الهروب من Kubernetes، ومن الأنظمة الوهمية

هجمات خطوط الإنتاج (CI/CD Pipelines)

اختراق GitHub Actions و Jenkins وسرقة الأسرار

بناء البنية التحتية للفرق الحمراء

خوادم C2، الموجهات، واستضافة الحمولات الخبيثة

تحليل معمق لهجمات سلسلة التوريد

دراسة حالات SolarWinds و XZ وثغرات المكتبات

خصومة متقدمة

القنوات السرية ونفق بيانات DNS

تسريب البيانات عبر DNS واستخدام بروتوكولات ICMP/HTTPS

أمن الذكاء الاصطناعي والنماذج اللغوية (LLMs)

حقن الأوامر (Prompt Injection) وتسميم نماذج الـ RAG

برمجيات الفدية وهجمات سلسلة التوريد

تشريح هجمات الفدية وسلاسل التوريد — منظور دفاعي

سلسلة هجوم كاملة من A إلى Z — جامعة وأجهزة IoT

من الاستطلاع إلى السيطرة الكاملة، مع كاميرات وطابعات وقارئات بطاقات

تكتيكات الدول والاستخبارات

تكتيكات المهاجمين المدعومين من الدول

أساليب عمل مجموعات الـ APT والبنية التحتية

البنية التحتية الحرجة — أولويات الأمن القومي

تأمين أنظمة الطاقة والمياه والاتصالات والمالية

إسناد الهجمات والاستخبارات المضادة

تحديد هوية المهاجم، استخبارات التهديدات، والتمويه

اختيار الأهداف — عقلية المهاجم

منهجية اختيار الأهداف وتحديد الأولويات

برمجيات التجسس الحكومية على الهواتف

تحليل Pegasus و Predator وطرق الكشف عنها

العمليات وقواعد المعرفة

دليل أهم 100 ثغرة CVE حديثة

شرح معمق لأخطر الثغرات الحديثة وكيفية استغلالها

الفريق الأرجواني — محاكاة الخصم وقياس الفعالية

استخدام Atomic Red Team و CALDERA لتطوير الدفاع

نصيحة في التطبيق

القراءة وحدها لا تصنع مختصاً. كل درس يفترض أنك ستجرّب ما فيه داخل مختبرك. خصص ساعة عمليّة على الأقل بعد كل ساعة قراءة. هذا الفرق بين شخص يعرف و شخص يستطيع.