كل الدروس
85 درس في مكان واحد. دوّر بالعربي أو الإنجليزي، أو فلتر بالمسار والمستوى. لو عايز الترتيب، المسار هو اللي هيمشّيك.
الأساسيات5
- 1Hacker Mindset — إزاي بيفكر اللي هيخترقكKill Chain و MITRE ATT&CK من جوّه — مش من PDFKill ChainATT&CKLab Setup45mأساسي
- 2Lab Setup — ابني الـ lab في 30 دقيقةVirtualBox + Kali + AD معزول، من غير ما تحرق نفسكVirtualBoxKaliLabBeginner45mأساسي
- 3Linux Fundamentals — من غير ما تخاف منهالملفات، الصلاحيات، الـ processes — اللي بتستخدمه فعلاً كل يومLinuxBashPermissionsBeginner60mأساسي
- 4Windows Fundamentals — الجوّة اللي محدش بيوريهالكRegistry و PowerShell و Services، وأول لمسة في Active DirectoryWindowsPowerShellRegistryAD60mأساسي
- 5Networking Basics — اللي محدش شرحه لك صحTCP/IP و OSI والـ packet لما بتمشي على السلك فعلاًTCP/IPOSIDNSHTTP55mأساسي
الهجوم — Red Team50
- 6Recon — قبل ما تكتب أول أمرPassive و Active و OSINT — تشوف من غير ما تتشافOSINTSubdomainsDNSShodan60mمتقدم
- 8Scanning بدون ما الـ SOC يشوفكnmap و nuclei و ffuf — وإزاي تطلع الخدمة وراها إيهnmapnucleiffufBanner Grabbing55mمتقدم
- 9Burp Suite Mastery — زي ما المحترفين بيستخدموهProxy و Repeater و Intruder و Collaborator و BCheck — شغل فعليBurpProxyIntruderCollaborator120mمتقدم
- 13Social Engineering — البني آدم أرخى نقطة في المنظومةPhishing و Vishing و Pretexting — إزاي بتتعمل عليك بسهولةPhishingOSINTPretextBEC70mمتقدم
- 15Wireless Security — Wi-Fi و Bluetooth و RFIDاللي بيتبعت في الهوا، أي حد ممكن يلتقطهWPA3BluetoothRFIDSDR65mمتقدم
- 16Password Cracking — إزاي بتقع فعلاًHashcat و John و wordlists و rules — والـ GPU بيعمل إيهHashcatJohnCrackingCredentials75mمتقدم
- 25Core Web Vulnerabilities — OWASP من شغل فعليSQLi و XSS و SSRF و IDOR و Auth — اللي بتقع فيها كل يومSQLiXSSSSRFIDOR120mخبير
- 26API Security — البوابة اللي محدش بيراقبهاBOLA و OAuth و GraphQL و REST — اللي بتقع فيه فعلاًBOLAOAuthGraphQLREST70mخبير
- 27Advanced Web — Smuggling و DesyncRequest Smuggling و HTTP/2 Desync و Deserialization chainsSmugglingDesyncDeserializationPP120mخبير
- 28Node.js & Express Security — من جوّهPrototype pollution و SSRF و deserialization و RCE في الـ middlewareNode.jsExpressPrototype PollutionSSRF110mخبير
- 29NestJS Security — Guards بتتكسر إزايGuards bypass و ValidationPipe و DI poisoning و GraphQL في NestNestJSGuardsPipesGraphQL85mخبير
- 30React Security — اللي اسمه dangerously فعلاً خطرdangerouslySetInnerHTML و JSX injection و URL handlers و XS-LeaksReactXSSHydrationDOM90mخبير
- 31Next.js Security — CVE-2025-29927 اللي قلب الدنياMiddleware bypass و Server Actions abuse و ISR poisoning و RSC leaksNext.jsMiddlewareServer ActionsRSC100mخبير
- 32Angular Security — Sanitizer مش حصنTrusted Types و DomSanitizer bypasses و AOT vs JIT و SSR leaksAngularSanitizerTemplateTrusted Types80mخبير
- 33Network Protocol Attacks — البروتوكولات لما بتغدر بيكBGP Hijacking و DNS Rebinding و NTP و ARP — وMITMBGPDNSARPMITM85mخبير
- 34Wi-Fi Deep Dive — اللي بيتكسر واللي صامدWEP و WPA2 و WPA3 و Enterprise — الهجمات والحدودWi-FiWPA3PMKIDEvil Twin100mخبير
- 35Active Directory Attacks — من جوّه بقىADCS و Delegation و NTLM Relay و Shadow CredentialsADCSDelegationNTLM RelayShadow Creds100mخبير
- 36AD CS Attacks — من ESC1 لـ ESC15الشهادات اللي بتفتح الـ Domain على الآخرAD CSESC1CertipyForest85mخبير
- 37BloodHound Mastery — لو معرفتش تستخدمه يبقى مش شغّالSharpHound و AzureHound و Cypher — مسارات للـ Domain AdminBloodHoundADCypherSharpHound100mخبير
- 38MFA / SAML / OAuth Attacks — لما الحماية بتلف عليكMFA fatigue و Evilginx و token theft و Golden SAMLMFASAMLOAuthEvilginx85mخبير
- 39Cloud Attacks — AWS / Azure / GCP بتقع إزايالجبهة السحابية — IAM و S3 و IMDS و ContainersAWSIAMS3IMDSv1100mخبير
- 40AWS Attack Chains — سلاسل بتحصل فعلاًIAM enum و Pacu و S3 و IMDS و Lambda و SSMAWSIAMPacuLambda100mخبير
- 41Azure Attacks — الـ Managed Identity مش لُعبةRBAC abuse و MI theft و Storage و Key Vault و RunbooksAzureRBACMIKey Vault95mخبير
- 42M365 & Entra Attacks — Token واحد بيقلب الدنياToken theft و Conditional Access bypass و OAuth abuseM365EntraOAuthTokens85mخبير
- 43Server Exploitation — السيرفر وقع والـ root في إيدكRCE و SSH و LinPEAS و GTFOBins — اللي بيشتغل بجدRCESSHLinPEASGTFOBins90mخبير
- 44Linux Privilege Escalation — من user لـ rootSUID و sudo abuses و capabilities و PATH hijack و LinPEASLinuxPrivEscSUIDSudo85mمتقدم
- 45Windows Privilege Escalation — وصول SYSTEMToken impersonation و service abuse و UAC bypass و DLL hijackWindowsPrivEscTokensUAC90mمتقدم
- 46Post-Exploitation — الشغل الحقيقي بعد ما تدخلPersistence و Pivoting و C2 و ExfiltrationPersistencePivotingC2Exfiltration75mخبير
- 47Lateral Movement — تتنقّل من غير ضوضاPtH و PsExec و WMI و WinRM و SOCKS و Chisel و Ligolo-ngLateral MovementPsExecWMIPtH95mخبير
- 48Defense Evasion — EDR Bypass اللي محدش بيقولكAMSI و ETW و Syscalls و Packers — تعدي من غير ما تحس بيكAMSIETWSyscallsPackers90mخبير
- 49Initial Access — أول قدم جوّه الشبكةSpear-phishing و خدمات مكشوفة و هجمات الهويةPhishingExposedSprayingITW90mخبير
- 50Offensive OPSEC — تخش وتطلع من غير أثربنية تحتية نضيفة، false flags، وأنتي-فورنزكسOPSECAnti-forensicsAnonymity60mخبير
- 51Target Selection — تختار الهدف منين أصلاًThreat modeling من قعدة المهاجم نفسهTargetingOSINTPrioritization55mخبير
- 52Full Attack Scenario — من الـ Recon لحد الـ BackdoorRed كاملة على target.gov، وبعدها Blue ترد عليهاKill ChainEnd-to-EndBackdoorBlue Team150mمتقدم
- 53Mobile / IoT / OT Security — جبهات منسيةAndroid و iOS و Firmware و ICS/SCADAAndroidiOSFirmwareICS85mخبير
- 54USB Attacks — السلاح اللي بيتحط في الجيبBadUSB و air-gap jumps و MITM — Stuxnet علّمنا الدرسBadUSBStuxnetAir-GapMITM100mخبير
- 55USB Attack Lab — اعمل BadUSB بإيدكDuckyScript و Pi Pico — والدفاع اللي بيقفل عليهDuckyScriptPi PicoCircuitPythonUSBGuard90mخبير
- 65Web Red Team Deep — لما الفريق الأحمر بيشتغل بجدسلاسل استغلال متقدمة و blind techniques و WAF bypassSSRFSmugglingDeserializationOAuth180mخبير
- 66Web Vulnerability Research — تصطاد 0-day بإيدكVariant analysis و Patch diffing و Fuzzing — وعمليات بتمتد شهور0-dayVariant AnalysisPatch DiffingFuzzing120mخبير
- 67Binary Exploitation — الذاكرة من جوّهStack و Heap overflows و ROP — وتعدية ASLR/DEPBoFROPHeapASLR150mخبير
- 68Linux Kernel LPE — الـ root من تحتDirtyPipe و nftables و OverlayFS — CVEs بتشتغل فعلاًKernelLPEDirtyPipeeBPF80mخبير
- 70Kubernetes Attacks — RBAC مش حمايةRBAC abuse و pod escapes و etcd و supply chaink8sRBACPod Escapeetcd75mخبير
- 71Container Escapes — تطلع من الـ Container للـ HostDocker breakouts و K8s escapes و VM escapesDockerK8sruncHypervisor90mخبير
- 72CI/CD Attacks — الـ Pipeline اللي بيخش لـ prodGitHub Actions و GitLab CI و Jenkins — secrets و runners و artifactsCI/CDGitHub ActionsJenkinsOIDC85mخبير
- 73Red Team Infrastructure — C2 يصمد قدام BlueC2 و Redirectors و Payload hosting و DNSC2RedirectorCobaltSliver80mخبير
- 74Supply Chain Attacks — SolarWinds و XZ من جوّهnpm و PyPI و build systems — هجمات بتدخل من بعيدSupply ChainSolarWindsXZDependencies65mخبير
- 75DNS Tunneling & Covert Channels — البيانات بتتسرّب وانت مش حاسسDNS exfil و ICMP/HTTPS tunneling و DGAs و fast fluxDNSTunnelingExfilDGA70mخبير
- 76AI / LLM Security — الـ Prompt هو البابPrompt injection و RAG poisoning و agentic abuseLLMPrompt InjectionRAGAgents75mخبير
- 77Ransomware — تشريح الهجوم بدل ما تخاف منهإزاي بتدخل، إزاي بتنتشر، إزاي بتقفلها — منظور دفاعيRansomwareSupply ChainWipersMSP80mخبير
- 78University Attack Chain — هجوم A-to-Z على جامعة و IoTمن Recon لسيطرة كاملة، عبر كاميرات وطابعات وقارئات بطاقاتKill ChainUniversityIoTCameras150mخبير
الدفاع — Blue Team15
- 14Cryptography & PKI — من غير فلسفةAES و RSA و TLS و JWT — وفين الناس بتقعAESRSATLSPKI60mمتقدم
- 17SOC Analyst Day-1 — تتعمل إزاي أول يومالـ shift و triage و tickets و التسليم لزميلكSOCTriageSIEMTier 175mأساسي
- 18Hardening — قبل المهاجم بيومCIS و WAF و Zero Trust و Patching — قفل الأبواب اللي قدامهCISWAFZero TrustPatching70mمتقدم
- 19Threat Modeling & Compliance — الورق مش بيحميSTRIDE و NIST و ISO 27001 و GDPR — تستخدمها إزاي بجدSTRIDENISTISO27001GDPR55mمتقدم
- 20Email Header Analysis — Phishing من جوّهSPF/DKIM/DMARC، المرفقات، استخراج IOCs، وحوادث BECEmailPhishingDMARCBEC70mمتقدم
- 21Chain of Custody — الدليل لو ضاع، خلصتImaging و hashing و write-blockers — دليل يقف في المحكمةForensicsCustodyImagingFederal65mمتقدم
- 56Detection & Monitoring — تشوف ولا بتتفرّجDetection Engineering و Sigma و Suricata و HoneypotsSIEMSigmaSuricataHoneypots85mخبير
- 57Detection Engineering — تكتب Detection بتشتغل فعلاًSigma و KQL و Splunk — تقلّل false positives وتغطّي ATT&CKSIEMSigmaKQLSplunk110mخبير
- 58Threat Hunting — مش مستني التنبيهKQL و SPL و Sigma — تطلع تدوّر بفرضيةKQLSplunkSigmaHunting90mخبير
- 59Incident Response — الحادثة وقعت، بتعمل إيهPlaybook و Forensics — قرارات تحت الضغطIRForensicsMemoryVolatility80mخبير
- 60DFIR Triage — أول ساعة بتقرر كل حاجةKAPE و Velociraptor و Volatility و Timeline analysisDFIRKAPEVelociraptorVolatility90mخبير
- 61Malware Analysis & RE — تفك الـ binaryStatic و Dynamic و Sandboxing و Reverse EngineeringIDAGhidraSandboxYARA90mخبير
- 62Windows Forensics — الآثار اللي بتفضح المهاجمSysmon و 4624/4688/7045 و MFT و ShimCache و PrefetchWindowsSysmonMFTRegistry90mخبير
- 63Network Forensics — PCAP بيحكي اللي حصلWireshark و Zeek و Suricata و NetFlow — تركّب الجلسة تانيPCAPWiresharkZeekSuricata90mخبير
- 64Memory Forensics — Volatility بيفضح كل حاجةMemory capture و Vol3 plugins و rootkit hunting و injectionForensicsVolatilityMemoryRootkit100mخبير
العمليات والاستخبارات15
- 7OSINT — تشتغل محقق فيدرالي بجدتلاقي، تتأكد، تسند — وأدوات الناس اللي بتشتغل بجدOSINTReconInvestigationMaltego90mمتقدم
- 10Pentester Toolkit — العدّة كلها (Red و Blue)Kali و Burp و Wazuh و ELK — اللي بتشتغل بيه فعلاًKaliBurpWazuhELK30mمتقدم
- 11Exploit Handbook — الأوامر اللي بتنقذكمرجع سريع، تفتحه وانت في نص الشغلCheatsheetMarkdownReference40mمتقدم
- 12CVE Hunting — اصطاد اللي يفرق فعلاًNVD و MITRE و KEV و EPSS — تعرف الجديد وتعرف اللي مهمCVENVDKEVEPSS60mمتقدم
- 22Threat Intel — تعرف اللي قصادكSTIX/TAXII و MISP و Diamond Model و Pyramid of PainCTISTIXMISPIOC75mمتقدم
- 23Federal Cyber Law — قبل ما تكتب أمر واحدCFAA و ECPA و Title III و FISA — حدود اللي تقدر تعملهCFAAECPAFISATitle III60mمتقدم
- 24Pentest Reporting — التقرير اللي بيخليك تتدفعExecutive summary و CVSS و proof-of-exploit وخطة معالجة تتنفذReportingCVSSPentestDocumentation70mمتقدم
- 69Recent Zero-Days (2023–2026) — اللي اشتغلت In-The-Wildاشتغلت إزاي فعلاً — وPoCs تجربها بنفسك0-dayITWKEVPoC140mخبير
- 79ICS/SCADA — Modbus و DNP3 و IEC-104بروتوكولات الصناعة من جوّه — فحص واستغلال آمن في الـ LabICSSCADAModbusDNP395mخبير
- 80Critical Infrastructure — اللي لو وقع، الدنيا تقعICS/SCADA، طاقة، ميه، اتصالات، ماليةICSSCADAEnergyOT70mخبير
- 81Nation-State Tradecraft — لما الدول هي اللي بتهاجمTTPs و infrastructure و OPSEC على مستوى الدولAPTTTPsOPSECTradecraft75mخبير
- 82Attribution & Counter-Intel — تعرف اللي ضربك مينTTPs و IOCs و Honeytokens — وCounter-OSINTTTPsIOCHoneytokensAttribution90mخبير
- 83Mobile Spyware — Pegasus و Predator على مستوى الدولالسلاسل اللي بتشتغل بيها، وإزاي تكشفهاPegasusPredatoriOSAndroid70mخبير
- 84Top 100 CVEs Catalog — أخطر 100 ثغرة حديثةبتشتغل إزاي، وبتستغلها إزاي — مش مجرد أرقامCVEExploitsPoCKEV180mخبير
- 85Purple Team — تقيس الحماية بجدAtomic Red Team و CALDERA و ATT&CK Navigator — تغطية حقيقيةPurpleAtomicCALDERAATT&CK80mخبير