قادمالمقرر 1
تشرح هذه الدورة كيفية التعامل الصحيح مع الحوادث الأمنية السيبرانية وفق توصيات دليل NIST للتعامل مع حوادث أمن الحاسوب: التحضير، والاكتشاف والتحليل، والاحتواء والاستئصال والتعافي، وأنشطة ما بعد الحادث، مع أمثلة من الواقع.
6 دروس
المسارات التعليمية
مسار تعليميIncident Response
مسار المستجيب للحوادث
مسار عملي يؤهّلك للعمل مستجيبًا للحوادث الأمنية: من خطة الاستجابة حتى التحقيق الجنائي الرقمي وكتابة التقرير.
ابدأ هذا المسار
متوسط
- الدورات
- 17
- الدروس
- 127
- الأسئلة
- 24
- المختبرات
- 0
- الاختبارات النهائية
- 0
- المدة
- 11h
خريطة المسار
كل الدورات بالترتيب. افتح أيًّا منها لترى دروسها وأسئلتها ومختبراتها واختبارها.
متبقٍ نحو 11 ساعة
0%
مسار المستجيب للحوادث
أُنجز 0 من 17 مقررًا
- قادمالمقرر 2
تشرح هذه الدورة خطة الاستجابة للحوادث وإجراءها على أنظمة Windows، والأسئلة الثلاثة الأساسية في كل تحليل، والأدوات المجانية المفيدة، وتحليل الذاكرة الحيّ باستخدام Process Hacker، ثم فحص المستخدمين والمهام المجدولة والخدمات ومفاتيح Run في السجل ومجلد بدء التشغيل والملفات، وتنتهي بقائمة تحقق مرجعية.
13 درسًا
- قادمالمقرر 3
تشرح هذه الدورة إعداد خطة الاستجابة وإجراءها على أنظمة Linux، ثم تأخذك خطوة بخطوة عبر تحليل المستخدمين والمجموعات، والعمليات، والملفات ونظام الملفات، ونقاط التركيب (Mounts)، والشبكة، والخدمات، وCrontab، ومفاتيح SSH المصرّح بها، وملفات .bashrc و.bash_profile، وأهم ملفات السجلات، مع خطوات الاستئصال لكل منها.
13 درسًا
- قادمالمقرر 4
تشرح هذه الدورة تحليل سجلات خوادم Apache وNginx وIIS، والهجمات على خوادم التطبيقات (Tomcat وGlassFish وJBoss)، وهجمات تطبيقات الويب مثل SQL Injection وXSS وCSRF وكسر المصادقة، والثغرات في الخوادم ولغات البرمجة، واكتشاف ملفات Webshell وأساليب إخفائها، ثم تختم بتحليل كامل لخادم WordPress مخترق.
8 دروس
- قادمالمقرر 5
تشرح هذه الدورة تثبيت أداة Sysmon من Microsoft وإعدادها بملف XML، وفهم معرّفات أحداثها، ثم استخدام سجلاتها لاكتشاف أداة Mimikatz، وهجوم تمرير التجزئة (Pass the Hash)، وأساليب رفع الصلاحيات (Privilege Escalation) الشائعة على أنظمة Windows.
4 دروس
يُعرض 5 من 17 مقررًا
رحلتك
عن هذا المسار
يبني هذا المسار مهارات المستجيب للحوادث (Incident Responder) خطوة بخطوة: التعامل مع الحوادث وفق NIST، والاستجابة على أنظمة Windows وLinux، وتحليل خوادم الويب المخترقة، وتحليل السجلات باستخدام Sysmon وسجلات أحداث Windows، والاستحواذ الجنائي والفرز الأولي (Triage)، والتحقيق الجنائي في الذاكرة والسجل (Registry) والمتصفحات وأجهزة USB والأقراص، وصيد هجمات Active Directory، وGTFOBins، ثم كتابة تقرير الحادث وإعداد خطة إدارة الأزمات السيبرانية.