اقراء كويس عن المجال اللي اختارته قبل ماتدخل فيه عشان تكون عارف انت داخل علي اي
أولًا: يعني إيه Blue Team وRed Team؟
الفريق | بيعمل إيه؟ |
---|
🔴 Red Team | بيهاجم الأنظمة عشان يكشف الثغرات زي الهاكرز |
🔵 Blue Team | بيدافع عن الأنظمة ويمنع الاختراقات |
🟣 Purple Team | بيراقب الاتنين، وبيطور الدفاع والهجوم بناءً على بعض |
Red Team Fields –
Web Application Penetration Testing
البند | المحتوى |
---|
شرح سريع | اختبار اختراق مواقع الويب لاكتشاف ثغرات زي SQLi, XSS وغيرها |
يناسب مين؟ | اللي بيحب الكود، التفاصيل، تحليل طلبات واستجابات السيرفر |
مين ميفعش يخش؟ | اللي بيزهق من البرمجة، أو مش صبور على الأخطاء والتكرار |
🔴 Network Penetration Testing
البند | المحتوى |
---|
شرح سريع | اختبار اختراق الشبكات والبروتوكولات وتحليل الترافيك |
يناسب مين؟ | اللي فاهم TCP/IP كويس، وبيفكر بشكل تحليلي منطقي |
مين ميفعش يخش؟ | اللي مش بيحب الشبكات أو مش فاهم OSI Model |
🔴 Active Directory Exploitation
البند | المحتوى |
---|
شرح سريع | اختراق بنية Windows AD باستخدام تقنيات زي Kerberoasting وغيره |
يناسب مين؟ | اللي فاهم Windows كويس، وبيحب يفكك الأنظمة |
مين ميفعش يخش؟ | اللي مش منظم أو مش بيحب التعامل مع بيئات مؤسسية كبيرة |
🔴 Red Team Simulation (Adversary Emulation)
البند | المحتوى |
---|
شرح سريع | تنفيذ هجمات متكاملة تحاكي تهديدات حقيقية بأسلوب متخفي |
يناسب مين؟ | اللي بيحب الدقة والسرية، وصبور جدًا |
مين ميفعش يخش؟ | اللي بيحب الشغل السريع أو مش منظم |
🔴 Social Engineering
البند | المحتوى |
---|
شرح سريع | خداع المستخدمين لجمع معلومات أو دخول الأنظمة بطرق اجتماعية |
يناسب مين؟ | اجتماعي، بيعرف يتكلم ويقنع الناس، بيحب التمثيل |
مين ميفعش يخش؟ | خجول، مش بيعرف يتواصل، مش بيحب المواجهة |
🔴 Mobile App Pentesting
البند | المحتوى |
---|
شرح سريع | اختبار أمان تطبيقات الموبايل (Android / iOS) |
يناسب مين؟ | اللي بيحب البيئات المحمولة، وتحليل الـ API والتصريحات |
مين ميفعش يخش؟ | اللي مش بيحب الهندسة العكسية أو الأنظمة المحمولة |
🔵 Blue Team Fields –
🔵 SOC Analyst (Security Operations Center)
البند | المحتوى |
---|
شرح سريع | مراقبة التنبيهات واللوجات من أنظمة الأمان وكشف الأنشطة المشبوهة داخل الشبكة |
يناسب مين؟ | سريع البديهة، بيحب المتابعة، منظم، يقدر يشتغل في نظام شفتات وتحت ضغط |
مين ميفعش يخش؟ | اللي بيمل من التكرار أو مش بيركز في التفاصيل الصغيرة |
🔵 Threat Intelligence
البند | المحتوى |
---|
شرح سريع | جمع وتحليل معلومات عن التهديدات الأمنية (مهاجمين، أدوات، أنماط هجوم...) |
يناسب مين؟ | الباحث، المحقق، اللي بيحب التحليل والربط وكتابة تقارير واضحة |
مين ميفعش يخش؟ | اللي بيكره البحث أو مش بيعرف يكتب أو يلخص أو يتعامل مع داتا معقدة |
🔵 Threat Hunting
البند | المحتوى |
---|
شرح سريع | البحث الاستباقي داخل الشبكة عن تهديدات غير مرصودة (قبل ما يحصل اختراق فعلي) |
يناسب مين؟ | تحليلي، فضولي، بيحب يعمل فرضيات ويجربها ويحلل علاقات الأحداث |
مين ميفعش يخش؟ | اللي مش بيربط بين البيانات، أو بيتشتت بسرعة، أو مش بيحب التفكير العميق |
🔵 DFIR (Digital Forensics & Incident Response)
البند | المحتوى |
---|
شرح سريع | تحليل الحوادث الأمنية واستخراج الأدلة الرقمية (من الأجهزة، الشبكات، الـ RAM...) |
يناسب مين؟ | صبور، دقيق، بيحب التحقيق والتفاصيل، بيشتغل بهدوء ويربط بين الأدلة |
مين ميفعش يخش؟ | المتسرع، أو اللي بيزهق من الملفات الكبيرة والتحقيق الطويل |
🔵 EDR & Endpoint Security
البند | المحتوى |
---|
شرح سريع | حماية أجهزة المستخدمين (Endpoints) من الهجمات وتحليل سلوك العمليات والبرامج المشبوهة |
يناسب مين؟ | بيحب التفاصيل، بيعرف يحلل الـ Logs كويس، بيعرف يراقب التغيرات في النظام |
مين ميفعش يخش؟ | اللي مش بيحب التعامل مع ملفات النظام أو مش بيهتم بالتفاصيل الدقيقة |
🔵 SIEM & Log Analysis
البند | المحتوى |
---|
شرح سريع | جمع وتحليل اللوجات من الأنظمة المختلفة وبناء Rules وتنبيهات للكشف عن التهديدات |
يناسب مين؟ | منظم، بيعرف يشتغل مع البيانات، فاهم العلاقات بين الأحداث والأنظمة |
مين ميفعش يخش؟ | اللي مش بيعرف يتعامل مع Big Data أو بيمل من التعامل مع ملفات كثيرة ومعقدة |
🔵 Firewall & Network Security
البند | المحتوى |
---|
شرح سريع | تأمين الشبكات والبنية التحتية باستخدام جدر نارية، VPN، IDS/IPS |
يناسب مين؟ | فاهم TCP/IP كويس، بيحب يشتغل على config والإعدادات الدقيقة، مهتم بتصميم البنية |
مين ميفعش يخش؟ | اللي مش فاهم networking كويس أو مش بيحب الأجهزة والبنية التحتية |
🟣 تلميحات سريعة للاختيار:
لو انت... | يبقى تبدأ بـ... |
---|
بتحب الاختراق والمفاجآت والتفكير غير التقليدي | Web أو Network Pentesting 🔴 |
بتحب تراقب وتفهم الأحداث وترد بسرعة | SOC أو Threat Hunting 🔵 |
بتحب الأدلة والتحقيق زي CSI | DFIR أو Threat Intelligence 🔵 |
اجتماعي وبتحب تقنع وتلعب على البشر | Social Engineering 🔴 |
بتفهم أنظمة معقدة وتحب Windows Infrastructure | AD Exploitation 🔴 أو EDR 🔵 |
_____________
حساباتي على منصات التواصل:
💰 للدعم المادي:
الطريقة | التفاصيل |
---|
InstaPay | sen00oo@instapay |
رقم الهاتف | 01272834923 |
PayPal | [رابط PayPal ] |