Red Team Ops — الأمن الهجومي تطبيقيًا
ادخل إلى عقلية المهاجم الأخلاقي وتعلّم كيف تحاكي الفرق الحمراء المحترفة الهجمات السيبرانية الحقيقية لتحديد نقاط الضعف قبل أن يستغلها المهاجمون. يغطي هذا التكوين التطبيقي دورة الفريق الأحمر كاملة، من الاستطلاع وتحليل سطح الهجوم إلى الوصول الأولي وتصعيد الصلاحيات والتنقل الجانبي وإعداد التقارير. تُنفّذ كل التمارين التطبيقية في بيئات مختبر مرخّصة ومعزولة، مع تركيز قوي على فهم تقنيات المهاجمين وتوثيق النتائج ومساعدة المؤسسات على تعزيز دفاعاتها.
- المستوىمتوسط
- المدة8 أسابيع
- في الأسبوع6 ساعات
- الصيغةحضوريًا أو عن بُعد
- السعر60,000 DZD
ما ستتعلمه
- فهم عمل الفريق الأحمر والأمن الهجومي
- معرفة الحدود الأخلاقية والقانونية لاختبار الاختراق
- فهم دورة حياة الفريق الأحمر
- إجراء الاستطلاع ورسم خريطة سطح الهجوم
- تحديد الثغرات وترتيب أولوياتها
- فهم تقنيات الوصول الأولي الشائعة
- استكشاف مفاهيم هجمات الويب والشبكات
- فهم تصعيد الصلاحيات
- استكشاف التنقل الجانبي والاستطلاع الداخلي
- فهم نقاط الضعف في الهوية والوصول
- التعرف على مفاهيم القيادة والتحكم
- استكشاف تكتيكات المهاجمين وتقنياتهم
- فهم الاستمرارية على المستوى المفاهيمي وفي المختبر
- التدرب على محاكاة الهجمات في بيئات مضبوطة
- فهم كيف يكتشف المدافعون النشاط الهجومي
- توثيق النتائج وإعداد تقارير احترافية
- التوصية بالمعالجات والتحسينات الدفاعية
البرنامج
اكتشف ما تقوم به الفرق الحمراء، ومكانة الأمن الهجومي في الأمن السيبراني، وكيف تساعد محاكاة الهجمات المرخّصة المؤسسات على تحديد نقاط ضعفها.
تعلّم الأسس القانونية والأخلاقية والتشغيلية للأمن الهجومي. افهم النطاق والترخيص وقواعد الاشتباك والسلامة والإفصاح المسؤول.
تعلّم كيف يفكر المهاجمون في الأهداف والفرص ومسارات الهجوم ونقاط الضعف والغايات، مع تطوير منهجية منظمة لتقييمات الأمن.
تعلّم كيف يجمع محترفو الأمن المعلومات عن هدف مرخّص، ويرسمون خريطة أصوله وتقنياته وخدماته المكشوفة وسطح الهجوم المحتمل.
استكشف كيف تحدد الفرق الحمراء نقاط الضعف عبر الحصر والمسح وتحليل الإعدادات وتقييم الثغرات في بيئات مضبوطة.
افهم المسارات الشائعة التي قد يستخدمها المهاجمون لتحقيق موطئ قدم أولي، بما في ذلك ضعف بيانات الاعتماد والخدمات المعرضة للثغرات وسيناريوهات الهندسة الاجتماعية.
استكشف نقاط الضعف الشائعة في أمن الويب وتعلّم كيف تقيّم الفرق الحمراء ثغرات التطبيقات داخل بيئات مختبر معرّضة عمدًا.
افهم كيف قد ينتقل المهاجمون من وصول محدود إلى صلاحيات أعلى باستغلال نقاط الضعف في إعدادات الأنظمة أو الصلاحيات أو بيانات الاعتماد أو البرمجيات.
تعلّم كيف يرسم المهاجمون خريطة البيئات الداخلية بعد الوصول إليها، وافهم مبادئ التنقل بين الأنظمة وتحديد الأهداف القيّمة.
استكشف كيف يمكن لأنظمة الهوية أن تصبح مسارات للهجوم. تعلّم أساسيات بيئات النطاق والصلاحيات وعلاقات الثقة ونقاط الضعف الأمنية الشائعة.
افهم كيف يحافظ الخصوم الحقيقيون على التواصل مع البيئات المخترقة، ولماذا يحتاج المدافعون إلى كشف السلوك غير المعتاد. يبقى العمل التطبيقي محصورًا في مختبرات مضبوطة.
نفّذ محاكاة هجمات منظمة وافحص الإشارات الدفاعية المقابلة لها. تعلّم كيف يساعد نشاط الفريق الأحمر على تحسين قدرات الكشف والاستجابة.
تعلّم كيف تحوّل النتائج التقنية إلى تقرير احترافي للفريق الأحمر يوثّق بوضوح مسارات الهجوم وأثرها على الأعمال والأدلة وتوصيات المعالجة.
شارك في تقييم شامل ومضبوط لبيئة مختبر مخصصة. خطط للمهمة، ونفّذ الاستطلاع، وحدد نقاط الضعف، وأثبت مسارات هجوم مرخّصة، ووثّق النتائج، وقدّم التوصيات.
لمن هذا التكوين
- صُمّم هذا التكوين لمحترفي الأمن السيبراني ومختبري الاختراق ومحللي SOC ومسؤولي الأنظمة ومهندسي الأمن والمتعلمين الذين يريدون الانتقال من الأمن السيبراني الدفاعي إلى الأمن الهجومي.
المتطلبات المسبقة
- فهم جيد للمفاهيم الأساسية للأمن السيبراني
- معرفة أساسية بالشبكات
- الإلمام بـ TCP/IP وDNS وHTTP وخدمات الشبكة الشائعة
- معرفة أساسية بسطر أوامر Linux
- معرفة أساسية بإدارة Windows
- فهم المصادقة والتحكم في الوصول
- يُنصح بالإلمام بالآلات الافتراضية
- حاسوب قادر على تشغيل مختبرات أمنية معزولة