مابعد الدورة التأسيسه

[Amr Abd El-Hamide]

مرحبا مهندس , اهني دوره اللي انت انتهيت منها ؟

[هلال البوعينين]

انا الى الان في الدورة التأسيسه

[هلال البوعينين]

بالاصح المسار التأسيسي

[عضو غير معروف]

السلام عليكم ورحمة الله وبركاته اخي :

ان حضرتك تقصد دورة ال Pre-CyberSecurity التاسيسية فيفضل ان تتبع مسار التاسيسي الخاص بالمنصة اذا كنت جديد تمام او تاخذ ما يوازية من معلومات فمرحلة التاسيس هذه تعتمد هل انت عندك معلومات سابقة وتريد ان تكمل عليها ام انك جديد تمام . ولكن في المجمل المطلوب كمرحلة تاسيس عامة :

1 – اساسيات الشبكات ( Network+ او ما يوازيها لاعطائك فكرة عامة ان اساسيات شبكات الحاسوب )

2 – اساسيات انظمة التشغيل ( Linux + او ما يوازيها لدراسة نظام تشغيل لينكس خاصة حيث انه النظام الاكثر استخداما اثناء استخدام ادوات اختبار الاختراق والعمل في مجال ال cyber security بشكل عام )

3 – اساسيات الامن السيبراني ( Security + او ما يوازيها تهدف الي اعطائك صورة شاملة لمساعدتك علي اختيار المجال الانسب لك لاحقا ) ولكن ان حضرتك محدد هدفك من الاول فمن وجهة نظري ممكن تتخطاها حاليا لو مش عندك رفاهية الوقت

بعد ذلك تحدد تخصص لك .

ينقسم الامن السيبراني( Cyber Security ) الي قسمين رئيسيين هما :

1 – الهجوم ( Red Teaming ) : وهو ما يختص بمحاكاة عمليات الاختراق الحقيقية بنفس ادوات ونفس طريق المخترقين الغير اخلاقيين ولكن في اطار اخلاقي منظم لا يهدف للتدمير انما يهدف للحماية ( في حالة السلم )

يندرج تحت تخصص ال Red Teaming الي عده تخصصات فرعية حيث ان ال Red Teaming هو شئ متشعب جدا وعميق ليس مجرد مجال بسيط ومن ابرز التخصصات في المجال الهجومي هي :

# اختبار الاختراق ( Penetration Testing ) ويندرج تحتي هذا المسمي عده تخصصات فرعية مثل :

1 – اختبار اختراق الانظمة الشبكات ( Systems And Network Penetration Testing )

2 – اختبار اخترق تطبيقات الويب ( Web Applications Penetration Testing )

3 – اختبار اختراق تطبيقات الموبايل ( Mobile Penetration Testing )

ويوجد علي المنصة هنا مسارات معتمدة لكل من اول تخصصين ادناه الانظمة والشبكات و اختبار اختراق تطبيقات الويب

2 – الدفاع ( Blue Teaming ) : وهو الشق الذي يهدف الي الحماية والدفاع ويوجد مسار كامل للبدئ في تعلم هذا المجال الذي بالطبع يندرك تحته عده تخصصات ايضا ولكنني غير ملم جيدا بهم ولا بطبيعة عملهم

====== اما فيما يتعلق بسؤالك ” وهل في اختبارات عملية ” =====

فالمرجح انك تقصد واحد من شيئين :

1 – ” هل في طريقة اني اطبق بطريقة عملية علي الللي اتعلمته ” : والاجابة نعم يمكنك ذلك بسهولة حيث تتوفر العديد من المنصات التي تتيح لك التطبيق بشكل عملي علي مختبرات اختراق جاهزة ” Labs ” ومن المفضل بل من الواجب انك تطبق علي كل شئ تتعلمه

2 – ” هل في اختبارات عملية ” بمعني ان هل في شهادات ممكن اطبق فيها ومن ثم اقتنيها والاجابة هي نعم ايضا ولكن المخزي ليس في الشهادة انما المخزي من المعلومات والمهارات التي معك التي ستجعلك تفيد نفسك وامتك باذن الله حيث ان الشهادة لا معني لها بدون ان يكون عندك المهارات التي ياخذها اصحاب تلك الشهادات وهذا المهم ويوجد العديد من الشركات العالمية التي تقدم الشهادات ” المعتمدة ” سواء علي مستوي المبتدئين او المتوسطين او حتي الخبراء وهذا ما ستعرفه مع الوقت والبحث

اتمني اكون فيدتك ربنا ينفع بنا وبك ويستعملنا ولا يستبدلنا باذن الله

والسلام عليكم ورحمة الله وبركاته