المسار، بالترتيب
من أول VM في أوضتك لحد تكتيكات الدول والبنية التحتية الحساسة. كل مرحلة واقفة على اللي قبلها. اللي يقفز يقع.
خلّصت 0 من 85 درس.
- Iمبتدئ≈ 5 ساعات
الأساسيات
قبل أي هجوم أو دفاع، اعرف الأرضية: مختبرك، Linux، Windows، الشبكات، وعقلية المهاجم.
المبادئ الجوهرية
- 1Hacker Mindset — إزاي بيفكر اللي هيخترقكKill Chain و MITRE ATT&CK من جوّه — مش من PDF45m
- 2Lab Setup — ابني الـ lab في 30 دقيقةVirtualBox + Kali + AD معزول، من غير ما تحرق نفسك45m
- 3Linux Fundamentals — من غير ما تخاف منهالملفات، الصلاحيات، الـ processes — اللي بتستخدمه فعلاً كل يوم60m
- 4Windows Fundamentals — الجوّة اللي محدش بيوريهالكRegistry و PowerShell و Services، وأول لمسة في Active Directory60m
- 5Networking Basics — اللي محدش شرحه لك صحTCP/IP و OSI والـ packet لما بتمشي على السلك فعلاً55m
- IIمتوسط≈ 22 ساعة
العمليات الأساسية
المهارات اليومية لكل من يعمل في الأمن: استطلاع، فحص، أدوات، دفاع أساسي، وحوكمة.
الاستطلاع والأدوات
- 6Recon — قبل ما تكتب أول أمرPassive و Active و OSINT — تشوف من غير ما تتشاف60m
- 7OSINT — تشتغل محقق فيدرالي بجدتلاقي، تتأكد، تسند — وأدوات الناس اللي بتشتغل بجد90m
- 8Scanning بدون ما الـ SOC يشوفكnmap و nuclei و ffuf — وإزاي تطلع الخدمة وراها إيه55m
- 9Burp Suite Mastery — زي ما المحترفين بيستخدموهProxy و Repeater و Intruder و Collaborator و BCheck — شغل فعلي120m
- 10Pentester Toolkit — العدّة كلها (Red و Blue)Kali و Burp و Wazuh و ELK — اللي بتشتغل بيه فعلاً30m
- 11Exploit Handbook — الأوامر اللي بتنقذكمرجع سريع، تفتحه وانت في نص الشغل40m
- 12CVE Hunting — اصطاد اللي يفرق فعلاًNVD و MITRE و KEV و EPSS — تعرف الجديد وتعرف اللي مهم60m
العنصر البشري والأساسيات
- 13Social Engineering — البني آدم أرخى نقطة في المنظومةPhishing و Vishing و Pretexting — إزاي بتتعمل عليك بسهولة70m
- 14Cryptography & PKI — من غير فلسفةAES و RSA و TLS و JWT — وفين الناس بتقع60m
- 15Wireless Security — Wi-Fi و Bluetooth و RFIDاللي بيتبعت في الهوا، أي حد ممكن يلتقطه65m
- 16Password Cracking — إزاي بتقع فعلاًHashcat و John و wordlists و rules — والـ GPU بيعمل إيه75m
دفاع — الأساسيات
- 17SOC Analyst Day-1 — تتعمل إزاي أول يومالـ shift و triage و tickets و التسليم لزميلك75m
- 18Hardening — قبل المهاجم بيومCIS و WAF و Zero Trust و Patching — قفل الأبواب اللي قدامه70m
- 19Threat Modeling & Compliance — الورق مش بيحميSTRIDE و NIST و ISO 27001 و GDPR — تستخدمها إزاي بجد55m
- 20Email Header Analysis — Phishing من جوّهSPF/DKIM/DMARC، المرفقات، استخراج IOCs، وحوادث BEC70m
- 21Chain of Custody — الدليل لو ضاع، خلصتImaging و hashing و write-blockers — دليل يقف في المحكمة65m
العمليات والاستخبارات
- IIIمتقدم≈ 50 ساعة
العمليات المتقدمة
تخصص حقيقي في كل مجال: الويب، الأطر البرمجية، الشبكة، AD، السحابة، نقاط النهاية، IoT، وكشف التهديدات.
الويب وAPI
أمن الأطر البرمجية
- 28Node.js & Express Security — من جوّهPrototype pollution و SSRF و deserialization و RCE في الـ middleware110m
- 29NestJS Security — Guards بتتكسر إزايGuards bypass و ValidationPipe و DI poisoning و GraphQL في Nest85m
- 30React Security — اللي اسمه dangerously فعلاً خطرdangerouslySetInnerHTML و JSX injection و URL handlers و XS-Leaks90m
- 31Next.js Security — CVE-2025-29927 اللي قلب الدنياMiddleware bypass و Server Actions abuse و ISR poisoning و RSC leaks100m
- 32Angular Security — Sanitizer مش حصنTrusted Types و DomSanitizer bypasses و AOT vs JIT و SSR leaks80m
الشبكة واللاسلكي
Active Directory والهوية
- 35Active Directory Attacks — من جوّه بقىADCS و Delegation و NTLM Relay و Shadow Credentials100m
- 36AD CS Attacks — من ESC1 لـ ESC15الشهادات اللي بتفتح الـ Domain على الآخر85m
- 37BloodHound Mastery — لو معرفتش تستخدمه يبقى مش شغّالSharpHound و AzureHound و Cypher — مسارات للـ Domain Admin100m
- 38MFA / SAML / OAuth Attacks — لما الحماية بتلف عليكMFA fatigue و Evilginx و token theft و Golden SAML85m
السحابة
- 39Cloud Attacks — AWS / Azure / GCP بتقع إزايالجبهة السحابية — IAM و S3 و IMDS و Containers100m
- 40AWS Attack Chains — سلاسل بتحصل فعلاًIAM enum و Pacu و S3 و IMDS و Lambda و SSM100m
- 41Azure Attacks — الـ Managed Identity مش لُعبةRBAC abuse و MI theft و Storage و Key Vault و Runbooks95m
- 42M365 & Entra Attacks — Token واحد بيقلب الدنياToken theft و Conditional Access bypass و OAuth abuse85m
نقاط النهاية وتصعيد الصلاحيات
- 43Server Exploitation — السيرفر وقع والـ root في إيدكRCE و SSH و LinPEAS و GTFOBins — اللي بيشتغل بجد90m
- 44Linux Privilege Escalation — من user لـ rootSUID و sudo abuses و capabilities و PATH hijack و LinPEAS85m
- 45Windows Privilege Escalation — وصول SYSTEMToken impersonation و service abuse و UAC bypass و DLL hijack90m
- 46Post-Exploitation — الشغل الحقيقي بعد ما تدخلPersistence و Pivoting و C2 و Exfiltration75m
- 47Lateral Movement — تتنقّل من غير ضوضاPtH و PsExec و WMI و WinRM و SOCKS و Chisel و Ligolo-ng95m
- 48Defense Evasion — EDR Bypass اللي محدش بيقولكAMSI و ETW و Syscalls و Packers — تعدي من غير ما تحس بيك90m
- 49Initial Access — أول قدم جوّه الشبكةSpear-phishing و خدمات مكشوفة و هجمات الهوية90m
- 50Offensive OPSEC — تخش وتطلع من غير أثربنية تحتية نضيفة، false flags، وأنتي-فورنزكس60m
- 51Target Selection — تختار الهدف منين أصلاًThreat modeling من قعدة المهاجم نفسه55m
- 52Full Attack Scenario — من الـ Recon لحد الـ BackdoorRed كاملة على target.gov، وبعدها Blue ترد عليها150m
IoT والأجهزة المادية
الفريق الأزرق المتقدم
- 56Detection & Monitoring — تشوف ولا بتتفرّجDetection Engineering و Sigma و Suricata و Honeypots85m
- 57Detection Engineering — تكتب Detection بتشتغل فعلاًSigma و KQL و Splunk — تقلّل false positives وتغطّي ATT&CK110m
- 58Threat Hunting — مش مستني التنبيهKQL و SPL و Sigma — تطلع تدوّر بفرضية90m
- 59Incident Response — الحادثة وقعت، بتعمل إيهPlaybook و Forensics — قرارات تحت الضغط80m
- 60DFIR Triage — أول ساعة بتقرر كل حاجةKAPE و Velociraptor و Volatility و Timeline analysis90m
- 61Malware Analysis & RE — تفك الـ binaryStatic و Dynamic و Sandboxing و Reverse Engineering90m
- 62Windows Forensics — الآثار اللي بتفضح المهاجمSysmon و 4624/4688/7045 و MFT و ShimCache و Prefetch90m
- 63Network Forensics — PCAP بيحكي اللي حصلWireshark و Zeek و Suricata و NetFlow — تركّب الجلسة تاني90m
- 64Memory Forensics — Volatility بيفضح كل حاجةMemory capture و Vol3 plugins و rootkit hunting و injection100m
- IVخبير≈ 45 ساعة
الخبراء والتراث المتقدم
أبحاث الثغرات، تطوير الـ exploits، تكتيكات الدول، البنية التحتية الحرجة، والسلاسل الكاملة.
أبحاث الثغرات وتطوير الـ exploits
- 65Web Red Team Deep — لما الفريق الأحمر بيشتغل بجدسلاسل استغلال متقدمة و blind techniques و WAF bypass180m
- 66Web Vulnerability Research — تصطاد 0-day بإيدكVariant analysis و Patch diffing و Fuzzing — وعمليات بتمتد شهور120m
- 67Binary Exploitation — الذاكرة من جوّهStack و Heap overflows و ROP — وتعدية ASLR/DEP150m
- 68Linux Kernel LPE — الـ root من تحتDirtyPipe و nftables و OverlayFS — CVEs بتشتغل فعلاً80m
- 69Recent Zero-Days (2023–2026) — اللي اشتغلت In-The-Wildاشتغلت إزاي فعلاً — وPoCs تجربها بنفسك140m
البنية التحتية الحديثة
- 70Kubernetes Attacks — RBAC مش حمايةRBAC abuse و pod escapes و etcd و supply chain75m
- 71Container Escapes — تطلع من الـ Container للـ HostDocker breakouts و K8s escapes و VM escapes90m
- 72CI/CD Attacks — الـ Pipeline اللي بيخش لـ prodGitHub Actions و GitLab CI و Jenkins — secrets و runners و artifacts85m
- 73Red Team Infrastructure — C2 يصمد قدام BlueC2 و Redirectors و Payload hosting و DNS80m
- 74Supply Chain Attacks — SolarWinds و XZ من جوّهnpm و PyPI و build systems — هجمات بتدخل من بعيد65m
خصومة متقدمة
- 75DNS Tunneling & Covert Channels — البيانات بتتسرّب وانت مش حاسسDNS exfil و ICMP/HTTPS tunneling و DGAs و fast flux70m
- 76AI / LLM Security — الـ Prompt هو البابPrompt injection و RAG poisoning و agentic abuse75m
- 77Ransomware — تشريح الهجوم بدل ما تخاف منهإزاي بتدخل، إزاي بتنتشر، إزاي بتقفلها — منظور دفاعي80m
- 78University Attack Chain — هجوم A-to-Z على جامعة و IoTمن Recon لسيطرة كاملة، عبر كاميرات وطابعات وقارئات بطاقات150m
ICS والبنية التحتية الحرجة
تكتيكات الدول والاستخبارات