eCIRv2 Study Group
هذا الجروب خاص بالأخبار والمحادثات الخاصة بـ شرح دورة eCIR Prep المقدمة من أكاديمية نت رايدرز.
خلاصة المجموعة
-
قام Abdulkarim Mohammad بنشر تحديث في المجموعة
eCIRv2 Study Group منذ 12 أشهرفي كورس Splunk basics كان البشمهندس كل شوي يقول مثل ما اخذنا بكورس 450 ممكن حدا يقولنا ايه هو الكورس ده و هل ضروري اكون مذاكرو عشان اكمل كورس splunk basics ؟
10 تعليق-
هنا الدورة يا مهندس .. متاحه بشكل مجاني
https://netriders.academy/all-courses/sec450-gsoc-prep/- عرض 1 رد
-
لان تم شرح Logs بشكل تفصيلي وشرح كل شيئ بشكل نظري في كورس Sec450 اما Splunk ف هو بتفاصيل اكثر
- عرض 7 ردود
-
-
قام Ahmad Mokram Abdullah Al-Wajeeh بنشر تحديث في المجموعة
eCIRv2 Study Group منذ 12 أشهرمنذ 12 أشهر (تم تعديله)
السلام عليكم
انا وصلت تقريباً الى نصف الكورس …هل في فايدة استمر فيه أم انتظر نزول الاصدار الجديد
-
مرحبا مهندس , كمل عادي ولما تشوف المواضيع الجديده اللي نزلت شوف ينقصك اي وتزاكره .
-
اختبار الاصدار الحالي من الشهادة متاح حتي الربع الأول من سنة 2026 .. فرصتك أفضل فى الحصول علي الشهادة للاصدار الحالي قبل تطبيق الإصدار الجديد اجباري.
-
-
قام mohamed allam بنشر تحديث في المجموعة
eCIRv2 Study Group منذ سنةالسلام عليكم المهندس احمد ذكر في الكورس كتاب لل wireshark ممكن الكتاب او اسم الفديو الي اتذكر فيه الكتاب
-
فيه كتب كتيره جدا يامحمد , اي كتاب هيؤدي الغرض , الهدف انك تكون بتعرف تستخدمها وبتحل المشاكل اللي بتقابلك.
-
تمام هو المهندس ذكر تقريبا انه افضل كتاب اتمنى لو حد يعرف الكتاب يكتب يبلغني بيه وكمان الكتاب فعلا كان منظم
-
https://mega.nz/folder/fvQygbDa#Mrtt6AxQTGh9auKwfxWetA
ده الكتاب اللي البشمهندس قال عليه -
جزاك الله خير يا هندسة
-
-
قام Ahmed Alfayez بنشر تحديث في المجموعة
eCIRv2 Study Group منذ سنةهل في اختلاف بين المحتوى اللي بالمنصة و النسخة الجديدة في INE?
-
مرحبا مهندس , ايوا المحتوي الموجود هو المحتوي القديم , المحتوي الحديث لسه الشرككه منزلاه قريب جدا لسه مبداناش التسجيل فيه
-
محتوي eCIR الجديد سيتم بدا التسجيل فيه قريبا والمحتوي الجديد افضل بكثير جدا من المحتوي القديم وبيفيد اكثر بكثير ف الحياه العمليه
-
-
قام Mohammad AL_Jararwah بنشر تحديث في المجموعة
eCIRv2 Study Group منذ سنةالسلام عليكم
شركة INE اعلنت عن اصدارات جديده للeCIR و eCTHP
اذا حد عنده علم بالموضوع متى بنقدر نختبر الاصدارات الجديدة ؟
-
اختبار الاصدارات الجديده بعد تقريبا 6 شهور من نشر الاصدار الجديد بعد الانتهاء من محتواه عند INE هيبداو بعدها ب 6 شهور في اصدار الاختبار الجديد
-
-
قام حاتم الزقلي بنشر تحديث في المجموعة
eCIRv2 Study Group منذ سنةعندي سوال. هل محتوى الدوره اقدر اعتمد عليه لاجتيارز الاختبار؟
-
نعم.
-
لو عايز تكون مميز اكتر ذاكر AD و حل لابات علي قد ما تقدر
- عرض 1 رد
-
طيب عندس سوال. فيه ناس يقولون ادرس BTL1 قبل ECIR لان ECIR ماتعلم من الصفر هل هذا صحيح؟ ولا اقدر عايدي اخش ECIR??
- عرض 2 ردود
-
عندي سؤال ثاني مهندس احمد. ال dumps للsecurity + هل تكفيني ؟ يعني أنا مخلص الدورة وهل الdumps الاختبار مايطلع منها. اقصد الdumps الي في الموقع هنا
-
-
قام Ahmed Aljamaan بنشر تحديث في المجموعة
eCIRv2 Study Group منذ سنةالسلام عليكم
استاذ شو الفرق بين مسار مركز العمليات الجديد وبين مسار الي يحتوي شهادات INE
-
قام mostafa ahmed بنشر تحديث في المجموعة
eCIRv2 Study Group منذ سنةالسلام عليكم انا شايف محتوي الكورس قليل هل ادخل الامتحان ولا اكتفي بشهاده المنصه و ادخل امتحان الشهاده الي بعدها
-
امتحان الشهادة بيعتمد اكثر على قدرتك على التحليل و انك تفهم كيف الاتاكر بيفكر
ف لازم تكون دارس eJPT و يفضل لو تكون دارس eCPPT
لانه الاتاكس داخل الامتحان بتكون ضمن الاتاكس اللي درستها بالكورس و ممكن يكون في اشياء استخدمها الاتاكر من برا كورس ال eCIR
ف بشكل عام لو دارس بينتريشن تست + eCIR بتكون مؤهل للامتحان- عرض 2 ردود
-
-
قام Khawla alsadawi بنشر تحديث في المجموعة
eCIRv2 Study Group منذ سنةالسلام عليكم …شكرا باش مهندس أحمد علي شرحك الوافي والجميل
من بعد أذنك أريد لابات ECIR للأسف ادخل إلي رابط الموجود في موقع الأكاديمية وعند فتح الرابط يظهر لي page not found ?? ياريت من فضلكم المساعدة بخصوص لابات @
-
لو قصدك لابات موقع INE فهي باشتراك مدفوع من موقع INE
- عرض 2 ردود
-
بشكل عام بالسكشن الثاني موجودة ملفات الPCAP
و بالسكشن الاول لابين ال GRR و الvelociraptor انحذفت من الامتحان
اما السكشن الرابع و الاخير بالنسبة للابات السيم سوليوشن موجودة عالنت من Github اللي هي Botsv1 و في برضو زياده Botsv2 , Bots v3 و في نسخة سبلنك متاحة مجانا من موقعهم الرسمي
-
-
قام DRGHADI.MQ@GMAIL.COM بنشر تحديث في المجموعة
eCIRv2 Study Group منذ سنةالسلام عليكم مو عارفه كيف افتح لابات INE ولا لقيت لاب Enterprise-wide Incident Response (Part 1: GRR) في موقعهم عشان اخذ الباسورد واليورز ل openvpn
-
مرحبا, أي لابات انا قمت بشرحها فى الدورة ولكنها حاليا غير موجوده في موقع INE ف معناها ان هذه اللابات تم حذفها من INE
- عرض 1 رد
-
- تحميل المزيد
