المسار
من 'ما بعرف شي' لحد ما تكتب تقرير اختراق
امشي ورا بعض. كل درس يبني على اللي قبلو، وكل مستوى يفتحلك باب جديد.
0%0 / 28 درس
الوقت الكلي ≈ 4 ساعة
0
التأسيس
Foundations0/4ما قبل الاختراق: كيف يشتغل الجهاز، كيف يوصل الطلب، وكيف تحكي مع الحاسوب
1كيف يشتغل جهازك فعلاًمعالج، ذاكرة، ملفات، صلاحيات — الصورة الكبيرة اللي بلا ما تفشل كل خطوة بعدها.7 د · 20ن2كيف يوصل الطلب للموقعمن أول ما تدوس على الرابط لحد ما تطلع الصفحة — خطوة خطوة.8 د · 20ن3صديقك الأول: سطر الأوامر12 أمر بيغطّوا 90% من شغلك. تعلّمهم مرة، بتستعملهم عمرك كله.9 د · 25ن4الأساس الثلاثي: سرية، سلامة، توفّركل قرار أمني في العالم بيرجعله. احفظو وبتفهم كل شي بعده.6 د · 20ن
1
أساسيات الأمن
Security Basics0/4كلمات السر، التجزئة، خريطة الهجمات، واختراق البشر
1كلمات السر: ليش الطول يفوزالحساب اللي بيخلّي كلمة سر تنكسر بدقائق أو بآلاف السنين — وأيش تعمل بدل 'P@ssw0rd1'.7 د · 20ن2ليش الشركات ما تعرف كلمتكالتجزئة، الملح، وقوائم التجزئات الجاهزة — ولماذا 'تشفير كلمة السر' جملة غلط.8 د · 20ن3خريطة الهجمات الشائعةأكثر 8 هجمات بصمها واقعي، منين بتيجي، وأيش يوقفها.8 د · 20ن4اختراق البشرالهندسة الاجتماعية: 6 أساليب نفسية بتفتح أبواب ما بيفتحها كود.7 د · 20ن
2
الشبكات
Networking0/4العناوين، DNS، المنافذ، والجدار الناري — الشبكة اللي بيها تعيش كل الهجمات
1العناوين: IP و MACرقمين لكل جهاز، وكل وحدة بيهمّ بشي. وأيش يعني خاص مقابل عام.7 د · 20ن2DNS: الكذبة اللي تصدّقهادفتر أرقام الإنترنت، وكيف يقدروا يغيّروا الرقم فينقلوك لموقع مزيّف.7 د · 20ن3المنافذ والجدار الناريجهازك فيو 65535 باب. مين مفتوح، مين مسدود، وأيش يعني 'خدمة بتسمع'.8 د · 25ن4واي فاي عام: شوف بعينكليش المقهى أخطر من بيتك، وأيش يقدر أحد يشوف، وأيش يحميك فعلاً.6 د · 20ن
3
اختراق الويب
Web Hacking0/5الثغرات اللي فعلياً بتكسر المواقع: حقن، سكربت، جلسات، وصلاحيات
1HTTP من الداخلالطلب والرد: الهيدرز، الكوكيز، الأكواد — وأيش يعني 'الكود بيرجع من الخادم'.9 د · 25ن2حقن قاعدة البياناتأشهر ثغرة في التاريخ: كيف نصبح نص الإدخال أمرًا، ولماذا ما بتموت.10 د · 30ن3سكربت في صفحتكXSS: كيف كود غريب بيشتغل داخل متصفح الضحية، وأيش يسرق.9 د · 30ن4جلسات، كوكيز، وصلاحياتالثغرة رقم واحد في OWASP: تجاوز المصادقة، وIDOR، وكسر المنطق.10 د · 30ن5OWASP Top 10: خريطة كاملةأهم عشر ثغرات في المواقع — وأيش يعني كل بند فعليًا.8 د · 25ن
4
الأدوات
Tooling0/4العدة اللي بتشتغل بيها كل يوم: لينكس، nmap، وسيط الويب، وقارئ الحزم
1لينكس وكاليليش كل أدوات الأمن على لينكس، وكيف تركّب مختبرك الخاص بأمان.9 د · 25ن2مسح الشبكة بـ nmapمن 'ما بعرف إيش في' لـ'في 4 أجهزة و3 خدمات مفتوحة' — بأمر واحد.9 د · 25ن3وسيط الويب: Burp Suiteالأداة اللي بتخليك تشوف الطلبات وتغيّرها — قلب اختبار المواقع.9 د · 25ن4قراءة الحزم بـ Wiresharkتشوف الشبكة وهي بتتحرك: إيمت يطلع الطلب، وإيش يطلع من حرك.8 د · 20ن
5
الحماية والدفاع
Defense0/3المختبر الحقيقي يعرف كيف يُصلح. من الثغرة للإصلاح، وللسجلات، وللفدية
6
الاحتراف
Going Pro0/4منين تتدرّب قانونيًا، كيف تكسب، كيف تكتب تقرير، وإيش الشهادات
1أين تتدرّب بأمانالقائمة القانونية: منصات مسموحة، وأدلة التدرّب المحلي، والقواعد اللي ما تنكسر.8 د · 25ن2مكافآت الثغراتمنصة، نطاق، تقرير، ومكافأة: كيف يتحول الشغف بدخل حقيقي.8 د · 25ن3كتابة التقريرالتقرير هو المنتج. نموذج كامل من عنوان لخطوة إصلاح.9 د · 30ن4الشهادات والمسار المهنيمنين تبدأ، وإيش تتعلم، وأي شهادة تهم — وأيش الوظائف اللي فعليًا بتوظّف.9 د · 30ن