كل مصطلح، بالعربي البسيط

أن تختبر أنظمة شخص أو شركة بإذنه الرسمي، وتكتشف ثقوبه وتبلّغه عنها قبل ما يلاقيها مجرم. الفرق بينه وبين الجريمة هو ورقة واحدة: إذن مكتوب.

محاكاة هجوم حقيقية على شركة، بوقت ونطاق محددين، وبعدها تقرير يشرح كل ثغرة وخطورتها وكيف تُغلّق.

القائمة المكتوبة بالأنظمة والمواقع والمسموحات اللي يحقّلك تلمسها. أي شي خارجها ممنوع، حتى لو كان سهل.

ورقة توقّعها تقول فيها إنك ما رح تنشر اللي شفتّه عند العميل. أساس الثقة في هذا الشغل.

ثغرة ما الشركة عارفها بعد، فما فيها إصلاح. أخطر نوع، وأغلى نوع في برامج المكافآت.

النص السري اللي بتلاقيه لما تحلّ التحدّي، عادة بصيغة flag{...}. اسمه جاي من ألعاب رفع الرايات.

مسابقات فيها ألغاز أمنية محلولة بشكل قانوني: تلاقي العلم وترفعه. أفضل طريقة تعلّم بلا ضرر.

اللغة اللي يتكلمها متصفحك مع المواقع. HTTPS هي النسخة المشفّرة — الحرف S يعني حد ما يقدر يقرأ طريقك.

دفتر أرقام الإنترنت: يحوّل cyberzero.dev لرقم مثل 93.184.216.34. لو سمّمه أحد، يودّيك لموقع مزيف.

رقم جهازك على الشبكة. عام (يصلح من الإنترنت) أو خاص (داخل بيتك فقط، مثل 192.168.1.5).

أبواب جهازك الرقمية: 80 للموقع، 443 للموقع المشفّر، 22 للدخول عن بعد. كل باب مسدود أو مفتوح.

حارس يقرر أي الاتصالات تدخل وأيها تطلع، حسب قواعد مكتوبة. أول خط دفاع عن أي شبكة.

تجرّب الأبواب واحد واحد عشان تعرف أيها مفتوح. بأمر nmap. قانوني على شبكتك، عدوان على شبكة غيرك.

تحقن نصاً في خانة إدخال فيتحوّل لأمر داخل قاعدة البيانات. مثلاً تمرّر ' OR '1'='1 فيخترق التحقق.

تحقن سكربت في صفحة، فينفّذه متصفح الضحية. يفتح سرقة الجلسات والCookies. العلاج: تنقية المدخلات.

صفحة خبيثة تستعمل جلستك المفتوحة وتعمل طلب باسمك. العلاج: رمز حماية مع كل طلب (CSRF token).

تغيّر رقم في الرابط من /invoice/12 لـ /invoice/13 فتشوف فاتورة غيرك. الموقع نسي يتأكد من الصلاحية.

الثغرة رقم واحد في العالم: الموقع يعطيك صلاحية ما المفروض تكون لك، لأنو ما بي_check مين أنت.

ختم صغير في متصفحك يقول 'هذا شخص مسجّل دخول'. سرقته = الدخول مكانك بلا كلمة سر.

تحويل كلمة السر لبصمة ثابتة الطول ما ترجع لشكلها. المخزّن بصمة، مش كلمة السر نفسها.

نص عشوائي يضاف قبل التجزئة حتى ما تتطابق كلمتان متشابهتان، ويوقف قوائم التجزئات الجاهزة.

قواعد بيانات ضخمة تربط التجزئة بكلمة السر. الملح وطول كلمة السر يخلّانها بلا قيمة.

تجربة كل الاحتمالات. كلمة من 8 أحرف بسيطة تنكسر بدقائق؛ جملة طويلة من 4 كلمات تنكسر بآلاف السنين.

اختراق الإنسان مش الجهاز: مكالمة موظف، إيميل طارئ، رابط 'جائزة'. أغلب الاختراقات الحقيقية تبدأ هون.

إيميل أو موقع يقلّد الأصلي عشان يسرق بياناتك. العلاج: تحقق من النطاق، ولا تفتح الجلسة من رابط.

واحد يقعد بينك وبين الشبكة (واي فاي عام غالباً) ويقدر يقرأ أو يغيّر حركك. العلاج: HTTPS وشبكة موثوقة.

اسم عام لكل كود يؤذي: فيروس، ديدان، فدية، تجسس. في المختبر نتعامل مع عينات معزولة فقط.

برنامج يشفّر ملفاتك ويطلب مال لفكّها. من أغلى الجرائم على الشركات، وخط الدفاع الأول هو النسخ الاحتياطي.

النافذة السوداء اللي تكتب أوامر نصية. أسرع طريقة للتحكم بالحاسوب، وأول أداة لازم تتقنها.

نظام تشغيل مفتوح المصدر، أساس كل أدوات الأمن. Kali وParrot توزيعات لينكس جاهزة للمختبر.

برنامج يعرض حزم البيانات العابرة للشبكة. تشوف بعينك إيمت الطلب يطلع وإيمت يرجع.

وسيط بين متصفحك والموقع: توقف الطلب، تغيّره، وتعيد إرساله. أهم أداة لمختبري ثغرات المواقع.

الكود أو الخطوات اللي تحوّل الثغرة من فكرة لوصول فعلي. في التدريب نستعمله على أهداف مسموحة فقط.

قائمة أهم عشر ثغرات في المواقع، يجمعها مجتمع عالمي. مرجع أساسي لكل مختبِر ومطوّر.

منصات مثل HackerOne تدفعلك عن كل ثغرة تبلغ عنها في موقع مصرّح. دخل حقيقي، بس لازم صبر وكتابة تقارير.

اعتماد يثبت مستواك: Security+ للتأسيس، eJPT للبدء العملي، OSCP للتثقيب الاحترافي.

غرفة تراقب تنبيهات شركة 24/7 وتحلّل الهجمات. أشهر باب دخول لعالم الأمن السيبراني.