eCIR Study Group
هذا الجروب خاص بالأخبار والمحادثات الخاصة بـ شرح دورة eCIR Prep المقدمة من أكاديمية نت رايدرز.
خلاصة المجموعة
-
قام Abuobida Magbool بنشر تحديث في المجموعة
eCIR Study Group منذ 4 أشهرالسلام عليكم
انا انتهت من دراست الكورس بايش تنصحني عشان اكون جاهز للاختبار؟ غير لابات tryhackme
Hoschiar Eljas, Mohammad Afouneh وAbbas AL-marshidy2 تعليق-
هلا مهندس
انصحك باانك تراجع النوتس اللي اخدتها من الكورس وانت بتزاكر وانصحك كمان تحل اللابات مره اخري وتشوف تجارب الناس اللي دخلت الاختبار علشان متتصدمش من الاختبار مثلا او تكون مش جاهز نفسيا
1 -
السلام عليكم ورحمة الله وبركاته اريد طريقة تشغيل لاب GRR في كورس ECIR لكن لم اعرف طريقة تشغيله المجانية اتمنى الرد للافادة وشكرا لكم
-
-
قام Mohammed Yamani بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرالسلام عليكم ورحمة الله وبركاته
انا بدات في الدورة ومني محصل GRR Lab في ine
هل اللاب انحذف؟
وشكرا-
نعم, اي لاب لا تجده في INE رغم ان تم تسجيله ف تعرف ان تم حذفه أو تحديثه من قبل INE
1 -
شكرا مهندس احمد
الله يعطيك العافية1
-
-
قام Anas Abdelrahman بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرفي حب السلطان 🥰🥰
-
قام Anas Abdelrahman بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرفين الدرس بتاع ال security onion مش لاقيه
-
هلا مهندس
ممكن توضح اهني سكشن بالظبط
2- عرض 1 رد
-
نعم صحيح حتى أنا ما حصلت هالدرس ياريت مهندس أحمد يضيف هالدرس
1
-
-
قام Omar HIDOURI بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرالسلام عليكم
انا حاب اعمل لاب خاص بيا لاتدرب عليه. منين اقدر اجيب dataset جاهزة لتحليلها عندي على siem
-
و عليكم السلام و رحمة الله و بركاته
بتقدر تحمل البوتس من هاي الروابط و موجود بالانستوليشن كيف تضيفها للسبلنك
https://github.com/splunk/botsv1
https://github.com/splunk/botsv2
https://github.com/splunk/botsv3
3 -
شكرا
3- عرض 1 رد
-
-
قام Ibrahim Khalil بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرمرحبا ،
لدي مشكلة في درس 10 و 11، من كورس eCIR Prep . عندما أحاول أن أفتح تلك محاضرات ياخدين إلى الصفحة الرئيسية ، علما أن بقية محاضرات تفتح بشكل الطبيعي.هل هي مشكلة لدى جميع أو فقط عندي؟
وشكرا.
-
هلا مهندس
ممكن تمسح الكاش الخاصه بالمتصفح بتاعك وترجع تسجل مره اخري
3- عرض 1 رد
-
-
قام Mohammad AL_Jararwah بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهريعطيكو العافية
هاي معناها اني رسبت ؟ لانو سلمت الريبورت قبل كم ساعه بس
و هيك معي بس ل 18 نوفمبر عشان الريتيك ؟
+ ممكن لو حد نجح يرسللي الريبورت تبعه او يشوف الريبورت تبعي عشان اعرف اذا رسبت ليش رسبت بالضبط و اعرف ايش طالبين بالريبورت بالضبط
-
و برضو لازم ابدا المحاولة الثانيه عشان اشوف الفيدباك و درجتي ؟
1 -
اتوقع اي
-
-
قام Mohammad AL_Jararwah بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرالسلام عليكم
لما يكون عندي كيربروس حرفيا بدون اي طلب TGTهاي ايش معناها ؟
معقول كلهم Golden ticket ؟-
هلا مهندس
لما يكون عندك تذاكر كيربروس (Kerberos tickets) من غير ما تطلب الـ TGT (Ticket Granting Ticket)، فهذا غالبًا يعني إنك ماسك بيدك Golden Ticket
1
-
-
قام Mohammad AL_Jararwah بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرالسلام عليكم
انا حاليا باختبار ال eCIR بالسيناريو الثاني
و في حاجه مش متطمن لها و هي ان لقيت رسم بياني لكل السايبر كل تشاين
الموضوع هاذ في اي تريك او حاجه غريبه ؟
لانو هيك انا شايف انو اعطاني الحل مباشره
Note : مش قصدي اي نوع غش و عادي لو حبيتو تحذفو المنشور 😁-
هو الامتحان عبارة عن openbook
-
بالتوفيق يارب كون
- عرض 3 ردود
-
-
قام Rabah RAHLI بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرRabah RAHLI أكمل بنجاح دورة eCIR Prep.
-
قام Mahmoud Hadid بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرهل مازال فيه شركات تستخدم الـ Suricata ؟؟؟
-
هلا مهندس
نعم فيه شركات بتفضل Suricata لأنه مفتوح المصدر ويقدروا يعدلوا عليه حسب احتياجاتهم، أو لو عايزين بديل مرن لأنظمة زي Snort
1 -
كل شركه بتستعمل IDS يخصها
1
-
-
قام Mohammed bin Jabr بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهر -
قام Taha Elgonamy بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرTaha Elgonamy أكمل بنجاح دورة eCIR Prep.
-
قام Osama Hassan Mostafa Elsonbaty بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرOsama Hassan Mostafa Elsonbaty أكمل بنجاح دورة eCIR Prep.
-
قام Abdlrahman abdo mohamed بنشر تحديث في المجموعة
eCIR Study Group منذ 5 أشهرAbdlrahman abdo mohamed أكمل بنجاح دورة eCIR Prep.
- تحميل المزيد
