أين تتدرّب بأمان
القائمة القانونية: منصات مسموحة، وأدلة التدرّب المحلي، والقواعد اللي ما تنكسر.
القاعدة: تدرّب على أنظمة مخصصة للتدريب، أو أنظمة تملكها، أو أنظمة عندك عليها إذن مكتوب. أي شي ثاني = خطر قانوني حقيقي.
منصات مسموحة
- TryHackMe — أفضل بداية: دروس تفاعلية خطوة خطوة.
- Hack The Box — أصعب وأقرب للواقع، بعد ما تتقدّم.
- PortSwigger Web Security Academy — أعمق مصدر لثغرات الويب، ومجاني.
- OverTheWire (Bandit) — تعلّم لينكس بالألغاز.
- picoCTF — تحديات للمبتدئين، مصمّمة للطلاب.
- DVWA / Juice Shop — مواقع فيها ثغرات مقصودة، تركّبو عندك.
في الإمارات: قانون الجرائم الإلكترونية يغلّ الوصول غير المأذون حتى 'للتجربة'. خلّ كل تدريبك داخل المنصات المسموحة، واحتفظ بإذن مكتوب لأي اختبار خارجي.
خطة 90 يوم
- 1أيام 1–30: أساسيات — لينكس، شبكة، HTTP. (هالموقع + TryHackMe Pre-Security).
- 2أيام 31–60: تحديات ويب — PortSwigger Academy + DVWA.
- 3أيام 61–90: أول 'اختبار' كامل على نظام مسموح + أول تقرير تكتبو.
خلّينا نطبّق خطوة بخطوة
لا تحتاج تثبيت برامج أو التسجيل في منصات أخرى حتى تبدأ.
الخطوة 1 من 1
افتح «ساحة التجارب» وابدأ بتمرين «مصدر الصفحة»؛ اقرأ الخطوة ثم طبّقها.
ليش؟ هذا هدف مصمم للتدريب، وبياناته وهمية. الإذن يخص هدفاً ونطاقاً محددين، وليس كل موقع تجده.
شو لازم تشوف؟ تنهي تجربة آمنة داخل الموقع. قبل أي تدريب خارجي لاحقاً، تأكد من إذنه وحدوده المكتوبة.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
أيش أفضل بداية لمبتدئ كامل؟
جرّبت ثغرة على موقع غير مسموح 'للتعلّم' — أيش الحكم؟