البرنامج
يبدأ التدريب الجاد بمنهج واضح.
الأمن السيبراني ليس سلسلة من الأدوات المثيرة للإعجاب. هو القدرة على فهم النظام وتحديد الخطر وجمع دليل موثوق واختيار استجابة مناسبة وشرح النتيجة. صُمم هذا البرنامج حول هذا التسلسل.
تُقدّم الدورة عبر Discord مع مشاركة الشاشة وشرح عملي مرحلة بمرحلة. نعمل مع كل متدرب حتى تصبح المفاهيم الأساسية قابلة للتطبيق، ثم ننتقل إلى مجموعة صغيرة متقاربة المستوى. يحافظ هذا التنظيم على جودة النقاش ويمنح كل مشارك مساحة لطرح أسئلة دقيقة.
منهجية التعلم
تعلّم منطق العمل قبل تنفيذ الأداة.
تتبع الجلسات دورة قابلة للتكرار: فهم المفهوم، مشاهدة عرض مضبوط، تنفيذ المهمة داخل المختبر، تسجيل الدليل، ثم مراجعة النتيجة. هذا أبطأ من نسخ أمر، لكنه أكثر فائدة بعد انتهاء الدرس.
تحديد نقطة البداية
نبدأ من معرفتك الحالية، وليس من قائمة أوامر عامة. نحدد الفجوات في الشبكات وأنظمة التشغيل وLinux ومفاهيم الويب والمصطلحات الأساسية للأمن، ثم نبني تسلسلًا يمكنك اتباعه فعليًا.
شرح ثم عرض ثم تطبيق
يُقدَّم كل موضوع بلغة واضحة، ثم نعرضه عبر مشاركة الشاشة، وبعد ذلك يطبقه المتدرب داخل مختبر معزول. الهدف هو فهم سبب استخدام الأداة وما الذي تغيّره وكيفية قراءة نتائجها.
مراجعة الدليل على الفهم
نراجع التقدم عبر الملاحظات والمهام العملية الصغيرة وشرح المتدرب لما قام به. النتيجة الصحيحة مهمة، لكن الأهم أيضًا هو التفكير والدليل والقدرة على شرح ما حدث.
الوصول إلى أساس عملي بمستوى Semi-Pro
عندما يصبح الأساس ثابتًا، نضمك إلى متدربين في مستوى قريب. تصبح المجموعة مفيدة لأن المشاركين يقارنون الأساليب ويشرحون طريقة تفكيرهم ويتعلمون من بعضهم دون تفاوت كبير.
بناء خطوة تالية موثقة
ننهي كل مرحلة بسجل واضح لما تستطيع القيام به وما يحتاج إلى مزيد من العمل والشهادة أو التخصص المنطقي كخطوة تالية. الشهادة اتجاه ودليل، لكنها لا تعوض الكفاءة العملية.
الأدوات والتطبيق داخل المختبر
الأدوات وسائل. الفهم هو المهارة.
ستتعرف على الأدوات التي تظهر في سير العمل الأمني الحقيقي، لكننا ندرس كل أداة مع هدفها وحدودها وعواقبها. تستخدم كل التمارين آلات افتراضية معزولة وأهدافًا محددة وحسابات اختبار وبيانات اصطناعية. العنوان العام أو تسجيل الدخول المكشوف أو طلب شخص آخر لا يمثل إذنًا بالاختبار.
Linux & Kali Linux
بيئة العمل لتحليل الأمن والملفات والصلاحيات والعمليات وبناء مختبرات قابلة لإعادة الاستخدام.
- داخل البرنامج
- نتعلم الطرفية وصلاحيات الملفات وفحص العمليات وإدارة الحزم وإعداد الآلة الافتراضية الآمنة قبل استخدام الأدوات المتخصصة.
- الحد الآمن
- تثبيت Kali لا يمنح إذنًا بلمس أي نظام خارجي. تبقى حركة المختبر داخل البيئة المصرح بها.
Nmap
يحدد الأجهزة والمنافذ والخدمات حتى يفهم المدافع السطح الظاهر للهجوم داخل المختبر.
- داخل البرنامج
- نقرأ نتائج الفحص ونقارن الخدمات المتوقعة بالمكتشفة ونسجل ما يثبته الدليل وما لا يثبته.
- الحد الآمن
- إمكانية الوصول إلى عنوان لا تعني الإذن بفحصه. يجب أن تكون الأهداف داخل المختبر أو مشمولة بنطاق كتابي صريح.
Wireshark & tcpdump
يوضح بنية الاتصالات الشبكية ويساعد على التحقيق في الحركة والأعطال والأنماط المشبوهة.
- داخل البرنامج
- نعمل على لقطات مقدمة وحركة اصطناعية داخل المختبر، ثم نفسر البروتوكولات والمرشحات والتوقيت وحدود الملاحظة.
- الحد الآمن
- قد تحتوي اللقطات على كلمات مرور وبيانات شخصية. نستخدم بيانات تجريبية فقط ولا نلتقط شبكات أو اتصالات خاصة.
Burp Suite
يساعد على فهم طلبات HTTP والجلسات ومعالجة المدخلات والفرق بين فعل المتصفح وقرار الخادم.
- داخل البرنامج
- نمرر تطبيقًا تدريبيًا ضعيفًا عمدًا عبر الوسيط، ونفحص الطلبات ونكتب ملاحظة قابلة لإعادة الإنتاج قبل مناقشة الإصلاح.
- الحد الآمن
- قد تغير الاختبارات النشطة البيانات أو تؤثر في الخدمة. يقتصر التدريب على التطبيق والحسابات التجريبية المخصصة.
Metasploit Framework
يربط فرضية الثغرة بعرض مضبوط، ويساعد على فهم الأثر وطريقة المعالجة.
- داخل البرنامج
- نستخدم أجهزة ضعيفة عمدًا ونسجل الشروط المسبقة ونتوقف بعد تحقيق هدف التعلم.
- الحد الآمن
- القدرة على الاستغلال ليست ترخيصًا لاختبار الإنتاج. تقتصر الدورة على مختبرات افتراضية معزولة ومصرح بها.
SQLmap
يؤتمت أجزاء من التحقق من حقن SQL حتى يركز المتدرب على الدليل والأثر والمعالجة.
- داخل البرنامج
- نستخدم تطبيقًا تدريبيًا محليًا ببيانات اختبار معروفة ونقارن النتائج الآلية بالتفكير اليدوي.
- الحد الآمن
- قد تكشف الأتمتة البيانات أو تعدلها بسرعة. لا نستخدم قاعدة حقيقية أو تسجيل دخول أو نقطة عامة.
Hydra
يشرح مخاطر المصادقة وتحديد المعدل والقفل ولماذا أمن كلمات المرور مسألة تشغيلية.
- داخل البرنامج
- نستخدم حسابات اصطناعية وخدمة محدودة عمدًا لدراسة السجلات والضوابط والاستجابات الدفاعية.
- الحد الآمن
- اختبار بيانات اعتماد شخص أو خدمة أخرى ممنوع. لا نستخدم بيانات اعتماد حقيقية.
Aircrack-ng
يقدم مفاهيم أمن الشبكات اللاسلكية واللقطات والإعداد الدفاعي دون لمس الشبكات القريبة.
- داخل البرنامج
- نستخدم محاكاة أو لقطات مقدمة لمناقشة الإطارات والمصادقة وخيارات الإعداد.
- الحد الآمن
- لا نرسل أو نلتقط أو نختبر أي شبكة منزلية أو مهنية أو قريبة.
مسار الشهادات
لكل شهادة سبب ومكان في المسار.
لا نعد بشهادة أو وظيفة أو نتيجة محددة. نُعد المتدرب لاتخاذ قرار واعٍ وللدراسة انطلاقًا من أساس عملي. التسلسل التالي إطار عام؛ أما المسار الفعلي فيتبع مستواك ودليلك العملي وتخصصك وهدفك المهني.
Google Cybersecurity Certificate
نستخدم برنامج Google كأساس منظم للعمل الأمني: Linux وSQL وPython والعمليات الأمنية والمخاطر والثغرات والكشف والاستجابة. يمنح المتدرب لغة مشتركة ومسار عمل أوليًا قريبًا من مهام محلل الأمن.
ما نبنيه هنا: الهدف ليس الحفظ فقط: قراءة حدث، بناء فرضية، جمع الدليل وشرح الاستجابة.
CompTIA Security+
نتعامل مع Security+ كمرجع واسع في أساسيات الأمن. نُحضّر مفاهيم التهديدات والهندسة الآمنة والعمليات والهوية والمخاطر والحوكمة والاستجابة للحوادث، ثم نربطها بالأدلة التي أنتجها المتدرب في المختبر.
ما نبنيه هنا: ينبغي أن يستطيع المتدرب مناقشة قرار أمني ومخاطره وضابطه، لا مجرد تسمية أداة.
CEH · Certified Ethical Hacker
في اتجاه الاختبار الأخلاقي، نناقش CEH بعد بناء أساس موثوق. التركيز على المنهجية والنطاق والدليل وكتابة التقرير والمعالجة داخل مختبرات مصرح بها، وليس جمع أوامر هجومية.
ما نبنيه هنا: اختيار CEH يعتمد على مستواك وسجلك العملي واتجاهك المهني، وليس وعدًا إلزاميًا لكل متدرب.
تخصص يُختار بناءً على الدليل
بعد المسار الأساسي نساعدك على اختيار اتجاه مثل SOC والكشف، اختبار الاختراق، أمن السحابة، الأدلة الجنائية الرقمية أو الحوكمة. يعتمد الاختيار على قدرتك واهتماماتك وهدفك المهني.
ما نبنيه هنا: النتيجة خطوة تالية واقعية بخطة دراسة وتطبيق عملي وسبب واضح للاختيار.
الممارسة المسؤولة
يأتي Bug Bounty بعد بناء الانضباط.
بالتوازي مع الدورة، يمكن للمتدرب استكشاف برامج Bug Bounty التي تسمح صراحة بالبحث الأمني. العمل ليس «جرّب كل شيء»، بل قراءة النطاق وفهم القواعد واختبار المسموح فقط وحفظ الدليل وكتابة تقرير واضح. تعتمد المكافأة على سياسة البرنامج وقبول التقرير.
تبقى الدورة نفسها محصورة في المختبرات الافتراضية. يحتاج أي بحث مستقل إلى نطاق وإذن صريحين من البرنامج؛ وعبارة «من أجل التعلم» ليست استثناءً.
الوقت والمجموعة
إيقاع ثابت يحمي جودة العمل.
يتضمن البرنامج 150 ساعة تدريبية. تستغرق الجلسة ساعتين وتُعقد يومًا بعد يوم. يُخصص السبت للمراجعة، والأحد يوم راحة. تقتصر المجموعة على 10 أشخاص، وقد تم اختيار 6 حاليًا، حتى تكون المتابعة جدية وقريبة.
مشاركة شاشة وتطبيق بإشراف عبر Discord.
مراجعة الملاحظات والأسئلة والأدلة العملية.
استراحة مقصودة ضمن الإيقاع الأسبوعي.
التسجيل
اقرأ الشروط قبل حجز مكانك.
الدورة موجهة لمن يستعد للعمل بانتظام وطرح الأسئلة وتوثيق عمله واحترام الحدود الأخلاقية للأمن السيبراني. اقرأ سياسة الدورة كاملة قبل تأكيد موافقتك.
150 ساعة من المتابعة الشخصية والمختبرات العملية والتدرج المنظم.
ناقش مستواك أولًاطرق تواصل أخرىتحويل بنكي فوري
Transfer Instantإذا كان البرنامج مناسبًا لك وترغب في حجز مكان، استخدم بيانات الحساب التالية. ثم اقرأ سياسة العمل أدناه ووافق عليها.
التزام مشترك بتعلّم مسؤول.
اقرأ سياسات الدورة، ثم أكّد التعهدات ووقّع موافقتك في النافذة التالية.