excalibra/cybersecurity-interview-questionsمجموعة منسقة تضم أكثر من 200 سؤال وجواب من أسئلة مقابلات الأمن السيبراني، تغطي الفريق الأحمر (Red Team)، والفريق الأزرق (Blue Team)، وأمن الويب، والاستجابة للحوادث، وأمن الشبكات. مجانية ومفتوحة المصدر.
هذا المستودع عبارة عن مجموعة منسقة تضم أكثر من 200 سؤال وجواب لمقابلات الأمن السيبراني – مصممة لأي شخص يستعد لأدوار في:
.md في المحرر المفضل لديك.| الجمهور | الفائدة |
|---|---|
| الباحثون عن عمل | الاستعداد لمقابلات الأمن السيبراني بأسئلة وأجوبة حقيقية |
| الطلاب | تعلّم مفاهيم الأمن عبر أسئلة وأجوبة منظمة |
| المحترفون | مراجعة الأساسيات والبقاء في قمة الجاهزية |
يتضمن هذا المشروع الآن قسمًا مخصصًا للفريق الأزرق يضم أكثر من 70 سؤالًا، ويغطي الاستجابة للحوادث وتحليل السجلات وكشف التسلل والتتبع. وتُضاف مواضيع إضافية بنشاط، والمساهمات مرحّب بها!
[!NOTE] إذا كانت لديك مواضيع محددة للفريق الأزرق ترغب في تغطيتها، فيُرجى فتح issue أو إرسال pull request.
[!NOTE] المساهمات مرحّب بها!
وجدت خطأ؟ لديك سؤال تريد إضافته؟
افتح issue أو أرسل pull request.
| المؤلف | Excalibra |
| الموقع المباشر | excalibra.github.io/cybersecurity-interview-questions |
⭐ إذا ساعدك هذا المشروع، فيُرجى التفكير في منحه نجمة؛ فهذا يساعد الآخرين على اكتشافه أيضًا!
| القسم | المواضيع المغطاة |
|---|
| الفريق الأحمر | الاستغلال والمراوغة وإلغاء التسلسل وتجاوز WAF والهجمات على الدومين والثبات |
| تجربة مقابلات الفريق الأحمر | أسئلة ودروس حقيقية من مقابلات فعلية |
| الفريق الأزرق | الاستجابة للحوادث وتحليل السجلات وكشف التسلل والتتبع والعمق التشغيلي والأجهزة الأمنية وتحصين الأنظمة |
| أمن الشبكات | ARP وDNS وTCP/UDP وDDoS ونموذج OSI وبروتوكولات التوجيه والجدران النارية وSSL/TLS |
| أمن الويب | SQLi وXSS وCSRF وSSRF وإلغاء التسلسل ورفع الملفات وثغرات المنطق |
| الاستجابة للحوادث | استخبارات التهديدات وتحليل السجلات وكشف البرمجيات الخبيثة وأفخاخ العسل |
| اختراق الشبكة الداخلية | الحركة الجانبية والهجمات على وحدات تحكم المجال والتذاكر الذهبية/الفضية والأنفاق |
| الأنظمة | تحصين ويندوز/لينكس وتصعيد الامتيازات وكشف الثبات |
| الأدوات | Nmap وsqlmap وقذائف الويب والوكلاء وأدوات الأنفاق |
| شبكات الحاسوب | نموذج OSI وأساسيات TCP/IP |
| التتبع وتحليل الحركة | Wireshark وأنماط الحركة وإسناد الهجمات |