Cybersecurity-Mastery-Roadmap — دليل شامل خطوة بخطوة لإتقان الأمن السيبراني من مستوى المبتدئ إلى مستوى الخبير، مع موارد وأدوات منتقاة وإرشادات مهنية. | Kitploit

بروتوكولات الشبكات والأمن
- دورة الأستاذ Messer لشبكات +
- SANS SEC560: اختبار اختراق الشبكات والقرصنة الأخلاقية
- Cybrary أمن الشبكات
- الكتب:
  - "أساسيات أمن الشبكات" بقلم William Stallings
  - "تحليل الحزم العملي" بقلم Chris Sanders
  - "Black Hat Python" بقلم Justin Seitz
- الأدوات:
  - Wireshark - محلل بروتوكولات الشبكة
  - Nmap - اكتشاف الشبكات وتدقيق الأمان
  - Bettercap - أداة هجوم ومراقبة على الشبكة
  - Zeek - مراقب أمن الشبكات
- تمارين عملية:
  - تنفيذ استطلاع للشبكة باستخدام Nmap
  - تحليل حركة مرور الشبكة بحثًا عن مشكلات أمنية
  - اكتشاف ومنع هجمات تسميم ARP
  - تكوين مراقبة أمن الشبكات
جدران الحماية وأنظمة IDS/IPS
- أساسيات pfSense
- أساسيات أنظمة كشف التسلل Snort
- Suricata IDS/IPS
- تكوين جدار الحماية من Cisco
- الكتب:
  - "تحليل الاختراقات العملي" بقلم Ryan Trost
  - "ممارسة مراقبة أمن الشبكات" بقلم Richard Bejtlich
  - "جدران الحماية وأمن الإنترنت" بقلم William R. Cheswick
- الأدوات:
  - pfSense - جدار حماية مفتوح المصدر
  - Snort - نظام كشف التسلل للشبكات
  - Suricata - نظام IDS/IPS للشبكات
  - Security Onion - منصة مراقبة أمنية
- تمارين عملية:
  - إعداد جدار حماية باستخدام pfSense
  - تكوين وضبط قواعد IDS/IPS
  - تحليل الاستجابة لتنبيهات الأمان
  - إنشاء قواعد كشف مخصصة
الشبكات الخاصة الافتراضية VPN والاتصالات الآمنة
- دليل إعداد OpenVPN
- درس WireGuard VPN
- تكوين IPsec VPN
- تعمق في SSL/TLS
- الكتب:
  - "VPNs مصورة: الأنفاق والشبكات الافتراضية وIPsec" بقلم Jon C. Snader
  - "تنفيذ SSL/TLS باستخدام التشفير والبنية التحتية للمفاتيح العامة PKI" بقلم Joshua Davies
- الأدوات:
  - OpenVPN - حل VPN مفتوح المصدر
  - WireGuard - بروتوكول VPN حديث
  - Strongswan - تطبيق IPsec
  - OpenSSL - مجموعة أدوات SSL/TLS
- تمارين عملية:
  - إعداد VPN من موقع إلى موقع
  - تكوين VPN للوصول عن بُعد
  - تنفيذ مصادقة قائمة على الشهادات
  - تحليل حركة مرور VPN بحثًا عن مشكلات أمنية

أمن أنظمة التشغيل
- أساسيات أمان Windows
- أساسيات أمان لينكس
- دليل أمان وخصوصية macOS
- SANS SEC505: تأمين Windows
- الكتب:
  - "Windows Internals" بقلم Mark Russinovich
  - "كتاب طبخ أمان لينكس" بقلم Daniel J. Barrett
  - "macOS وiOS Internals" بقلم Jonathan Levin
- الأدوات:
  - Microsoft Baseline Security Analyzer
  - Lynis - أداة تدقيق أمني لنظام لينكس
  - OpenSCAP - حل امتثال أمني
  - Sysinternals Suite
- تمارين عملية:
  - تحصين خادم Windows أو Linux
  - تنفيذ خطوط الأساس الأمنية
  - إجراء تدقيقات أمنية
  - تكوين آليات مصادقة آمنة
حماية نقاط النهاية
- SANS SEC505: تأمين Windows
- معايير CIS
- Microsoft Defender for Endpoint
- كشف النقاط الطرفية والاستجابة (EDR)
- الكتب:
  - "إدارة أمان نقاط النهاية والامتثال" بقلم Daniel Blander
  - "كتاب طبخ محلل البرمجيات الخبيثة" بقلم Michael Hale Ligh
- الأدوات:
  - Windows Defender
  - ClamAV - برنامج مكافحة فيروسات مفتوح المصدر
  - OSSEC - كشف التسلل القائم على المضيف
  - Wazuh - حل مراقبة أمني
- تمارين عملية:
  - تكوين حلول حماية نقاط النهاية
  - تنفيذ قوائم السماح للتطبيقات
  - اكتشاف الإصابة بالبرمجيات الخبيثة والاستجابة لها
  - إنشاء سياسات أمنية لنقاط النهاية
إدارة الثغرات الأمنية
- درس Nessus Essentials
- درس OpenVAS
- Qualys إدارة الثغرات الأمنية
- NIST إدارة الثغرات الأمنية
- الكتب:
  - "دورة حياة إدارة الثغرات الأمنية" بقلم Sagar Rahalkar
  - "إدارة الثغرات الأمنية" بقلم Park Foreman
- الأدوات:
  - Nessus - ماسح ثغرات
  - OpenVAS - ماسح ثغرات مفتوح المصدر
  - Qualys - أمان وامتثال قائمان على السحابة
  - Nexpose - إدارة الثغرات الأمنية
- تمارين عملية:
  - إجراء تقييمات للثغرات الأمنية
  - ترتيب أولويات الثغرات بناءً على المخاطر
  - تطوير خطط المعالجة
  - تنفيذ عمليات إدارة الثغرات الأمنية

OWASP Top Ten
Web Security Academy
SANS SEC542: Web App Penetration Testing and Ethical Hacking
Kontra OWASP Top 10
كتب:
- "The Web Application Hacker's Handbook" بقلم Dafydd Stuttard وMarcus Pinto
- "Web Security for Developers" بقلم Malcolm McDonald
- "Real-World Bug Hunting" بقلم Peter Yaworski
أدوات:
- OWASP ZAP - ماسح أمان تطبيقات الويب
- Burp Suite - ماسح ثغرات الويب
- Nikto - ماسح خوادم الويب
- SQLmap - أداة حقن SQL
تمارين عملية:
- إعداد تطبيق ويب قابل للاختراق (مثل DVWA)
- تحديد واستغلال الثغرات الأمنية الشائعة في تطبيقات الويب
- تنفيذ ضوابط أمنية لمنع الهجمات
- إجراء تقييم أمني لتطبيق ويب
اختبار اختراق تطبيقات الويب
- Burp Suite Academy
- OWASP Juice Shop
- HackTheBox Web Challenges
- PentesterLab
- كتب:
  - "Mastering Modern Web Penetration Testing" بقلم Prakhar Prasad
  - "Bug Bounty Hunting Essentials" بقلم Shahmeer Amir
  - "Web Hacking 101" بقلم Peter Yaworski
- أدوات:
  - Burp Suite - ماسح ثغرات الويب
  - OWASP ZAP - ماسح أمان تطبيقات الويب
  - Dirsearch - ماسح مسارات الويب
  - Wfuzz - أداة اختبار التشويش (Fuzzing) لتطبيقات الويب
- تمارين عملية:
  - إجراء اختبار اختراق شامل لتطبيق ويب
  - كتابة تقرير أمني مفصل
  - استغلال ثغرات متعددة وربطها معًا
  - المشاركة في برامج مكافآت اكتشاف الثغرات (Bug Bounty)
ممارسات البرمجة الآمنة
- Secure Coding in Python
- Code Review Lab
- OWASP Secure Coding Practices
- Secure Coding in Java
- Microsoft Secure Coding Guidelines
- كتب:
  - "Secure Coding in C and C++" بقلم Robert C. Seacord
  - "Iron-Clad Java: Building Secure Web Applications" بقلم Jim Manico
  - "Secure Programming Cookbook for C and C++" بقلم John Viega
- أدوات:
  - SonarQube - جودة الكود والأمان
  - OWASP Dependency-Check - تحليل مكونات البرمجيات
  - Snyk - منصة أمان المصادر المفتوحة
  - Checkmarx - اختبار أمان التطبيقات الثابت (SAST)
  - Vulert- تؤمّن Vulert البرمجيات من خلال اكتشاف الثغرات في التبعيات مفتوحة المصدر—دون الوصول إلى الكود الخاص بك. وهي تدعم Js وPHP وJava وPython والمزيد.
- تمارين عملية:
  - مراجعة الكود بحثًا عن الثغرات الأمنية
  - تنفيذ مصادقة وتفويض آمنين
  - تأمين تخزين البيانات ونقلها
  - دمج الأمان في دورة حياة التطوير

منهجية اختبار الاختراق
- TryHackMe: Complete Beginner Path
- HackTheBox Academy
- SANS Penetration Testing Roadmap
- Offensive Security Certified Professional (OSCP)
- Penetration Testing Execution Standard (PTES)
- كتب:
  - "The Hacker Playbook 3" بقلم Peter Kim
  - "Advanced Penetration Testing" بقلم Wil Allsopp
  - "Penetration Testing: A Hands-On Introduction to Hacking" بقلم Georgia Weidman
- أدوات:
  - Metasploit Framework - إطار عمل لاختبار الاختراق
  - Cobalt Strike - برنامج محاكاة الخصوم
  - Empire - إطار عمل لما بعد الاستغلال
  - Covenant - إطار عمل للقيادة والتحكم (C2) بلغة .NET
- تمارين عملية:
  - إكمال تحديات CTF على منصات مثل HackTheBox وTryHackMe
  - إجراء اختبار اختراق شامل في بيئة معملية
  - توثيق النتائج في تقرير اختبار اختراق احترافي
  - التدرب على تحديات مشابهة لشهادة OSCP
تقنيات الاستغلال
- Metasploit Unleashed
- OSCP Preparation Guide
- Exploit Development
- Buffer Overflow Tutorial
- كتب:
  - "The Shellcoder's Handbook" بقلم Chris Anley
  - "A Guide to Kernel Exploitation" بقلم Enrico Perla
  - "Gray Hat Python" بقلم Justin Seitz
- أدوات:
  - Metasploit Framework - إطار عمل لاختبار الاختراق
  - GDB - مصحح أخطاء GNU
  - IDA Pro - أداة تفكيك وتصحيح أخطاء
  - Ghidra - إطار عمل للهندسة العكسية للبرمجيات
- تمارين عملية:
  - تطوير استغلالات (Exploits) مخصصة للثغرات المعروفة
  - تحليل وتعديل الاستغلالات العامة
  - التدرب على استغلال تجاوز سعة المخزن المؤقت (Buffer Overflow)
  - تنفيذ أنشطة ما بعد الاستغلال
الهندسة الاجتماعية
- Social Engineering: The Science of Human Hacking
- The Social-Engineer Toolkit (SET)
- SANS SEC567: Social Engineering for Penetration Testers
- كتب:
  - "Social Engineering: The Art of Human Hacking" بقلم Christopher Hadnagy
  - "Phishing Dark Waters" بقلم Christopher Hadnagy وMichele Fincher
  - "The Art of Deception" بقلم Kevin Mitnick
- أدوات:
  - Social-Engineer Toolkit (SET)
  - Gophish - إطار عمل مفتوح المصدر للتصيد الاحتيالي
  - King Phisher - مجموعة أدوات لحملات التصيد الاحتيالي
  - SpiderFoot - أداة أتمتة استخبارات المصادر المفتوحة (OSINT)
- تمارين عملية:
  - إنشاء وتنفيذ حملة تصيد احتيالي (في بيئة خاضعة للتحكم)
  - تطوير سيناريوهات الهندسة الاجتماعية
  - التدرب على تقنيات التغطية بالمبررات (Pretexting) والانتحال
  - تحليل هجمات الهندسة الاجتماعية الناجحة

مركز عمليات الأمن (SOC)
- SOC Analyst Learning Path
- Blue Team Labs Online
- SANS SEC450: Blue Team Fundamentals
- Cybrary SOC Analyst
- كتب:
  - "Blue Team Handbook: SOC, SIEM, and Threat Hunting" بقلم Don Murdoch
  - "Security Operations Center: Building, Operating, and Maintaining your SOC" بقلم Joseph Muniz
  - "The Practice of Network Security Monitoring" بقلم Richard Bejtlich
- أدوات:
  - Splunk - إدارة المعلومات والأحداث الأمنية (SIEM)
  - ELK Stack - منصة تحليل السجلات
  - Wazuh - حل مراقبة أمنية
  - TheHive - منصة الاستجابة للحوادث الأمنية
- تمارين عملية:
  - إعداد حل SIEM
  - إنشاء قواعد كشف للهجمات الشائعة
  - إجراء تحليل السجلات وربطها
  - تطوير أدلة الاستجابة للحوادث (Playbooks)
الاستجابة للحوادث
- SANS Incident Handler's Handbook
- NIST Incident Response Framework
- SANS FOR508: Advanced Digital Forensics, Incident Response, and Threat Hunting
- Incident Response Consortium
- كتب:
  - "Incident Response & Computer Forensics" بقلم Jason T. Luttgens
  - "The Art of Memory Forensics" بقلم Michael Hale Ligh
  - "Digital Forensics and Incident Response" بقلم Gerard Johansen
- أدوات:
  - TheHive - منصة الاستجابة للحوادث الأمنية
  - Velociraptor - الطب الشرعي الرقمي والاستجابة للحوادث
  - MISP - منصة استخبارات التهديدات
  - GRR Rapid Response - طب شرعي مباشر عن بُعد
- تمارين عملية:
  - وضع خطة للاستجابة للحوادث
  - محاكاة الحوادث الأمنية والاستجابة لها
  - إجراء تحليل جنائي للأنظمة المخترقة
  - إنشاء تقارير الاستجابة للحوادث
الطب الشرعي الرقمي
- SANS FOR500: Windows Forensic Analysis
- Digital Forensics Framework
- Computer Forensics Tutorial
- NIST Computer Forensics Tools and Techniques Catalog
- كتب:
  - "File System Forensic Analysis" بقلم Brian Carrier
  - "Digital Forensics with Open Source Tools" بقلم Cory Altheide وHarlan Carvey
  - "Windows Forensic Analysis Toolkit" بقلم Harlan Carvey
- أدوات:
  - Autopsy - منصة الطب الشرعي الرقمي
  - FTK Imager - أداة التصوير الجنائي
  - Volatility - إطار عمل للطب الشرعي للذاكرة
  - Sleuth Kit - أدوات تحليل الأقراص
- تمارين عملية:
  - إجراء فحص جنائي للأقراص على الأنظمة المخترقة
  - تحليل تفريغات الذاكرة بحثًا عن أدلة
  - استعادة الملفات والبيانات المحذوفة
  - إنشاء تقارير التحقيقات الجنائية

أساسيات أمن السحابة
- AWS Security Fundamentals
- Azure Security Technologies
- Google Cloud Security
- Cloud Security Alliance Courses
- IBM Cloud Security
- كتب:
  - "Cloud Security: A Comprehensive Guide" بقلم Chris Dotson
  - "Practical Cloud Security" بقلم Chris Dotson
  - "AWS Security" بقلم Dylan Shields
- أدوات:
  - AWS Security Hub
  - Azure Security Center
  - Google Cloud Security Command Center
  - CloudSploit - ماسح أمان السحابة
- تمارين عملية:
  - إعداد بنية سحابية آمنة
  - تنفيذ إدارة الهوية والوصول (IAM)
  - تكوين مراقبة أمن السحابة
  - إجراء تقييمات أمن السحابة
بنية أمن السحابة
- Cloud Security Alliance Guidance
- Well-Architected Framework (AWS)
- Azure Well-Architected Framework
- Google Cloud Architecture Framework
- كتب:
  - "Cloud Security Architecture" بقلم Lee Newcombe
  - "Architecting for Security in the Cloud" بقلم David Linthicum
- أدوات:
  - Terraform - البنية التحتية ككود (IaC)
  - CloudFormation - البنية التحتية ككود لـ AWS
  - Azure Resource Manager - البنية التحتية ككود لـ Azure
- تمارين عملية:
  - تصميم بنية سحابية آمنة
  - تنفيذ الدفاع المتعمق في البيئات السحابية
  - إنشاء قوالب البنية التحتية ككود مع ضوابط أمنية
  - إجراء نمذجة التهديدات للبنى السحابية
أمن الحاويات
- Docker Security
- Kubernetes Security
- OWASP Docker Security
- Kubernetes Security Best Practices
- كتب:
  - "Container Security" بقلم Liz Rice
  - "Kubernetes Security" بقلم Liz Rice وMichael Hausenblas
- أدوات:
  - Clair - ماسح ثغرات الحاويات
  - Trivy - ماسح ثغرات الحاويات
  - Falco - أمان وقت تشغيل الحاويات
  - Aqua Security - منصة أمان الحاويات
- تمارين عملية:
  - تأمين حاويات وصور Docker
  - تنفيذ ضوابط أمان Kubernetes
  - إعداد فحص ثغرات الحاويات
  - مراقبة أمان وقت تشغيل الحاويات

تحليل البرمجيات الخبيثة
- Practical Malware Analysis
- SANS FOR610: Reverse-Engineering Malware
- Malware Analysis Tutorials
- OALabs YouTube Channel
- كتب:
  - "Practical Malware Analysis" بقلم Michael Sikorski وAndrew Honig
  - "Malware Analyst's Cookbook" بقلم Michael Ligh et al.
  - "Learning Malware Analysis" بقلم Monnappa K A
- أدوات:
  - Ghidra - إطار عمل للهندسة العكسية للبرمجيات
  - IDA Pro - أداة تفكيك وتصحيح أخطاء
  - Cuckoo Sandbox - بيئة معزولة (Sandbox) لتحليل البرمجيات الخبيثة
  - REMnux - مجموعة أدوات لينكس لتحليل البرمجيات الخبيثة
- تمارين عملية:
  - تحليل عينات البرمجيات الخبيثة في بيئة آمنة
  - إجراء هندسة عكسية للكود الخبيث
  - إنشاء تقارير تحليل البرمجيات الخبيثة
  - بناء خطوط أنابيب آلية لتحليل البرمجيات الخبيثة
استخبارات التهديدات
- MITRE ATT&CK Framework
- SANS FOR578: Cyber Threat Intelligence
- Open Source Intelligence Techniques
- Threat Intelligence Platforms
- كتب:
  - "Intelligence-Driven Incident Response" بقلم Scott J. Roberts وRebekah Brown
  - "The Threat Intelligence Handbook" بقلم Recorded Future
  - "Applied Intelligence" بقلم Kris Lovejoy
- أدوات:
  - MISP - منصة استخبارات التهديدات
  - OpenCTI - منصة مفتوحة لاستخبارات التهديدات السيبرانية
  - ThreatConnect - منصة استخبارات التهديدات
  - Recorded Future - استخبارات التهديدات
- تمارين عملية:
  - جمع وتحليل استخبارات التهديدات
  - ربط التهديدات بإطار عمل MITRE ATT&CK
  - إنشاء تقارير استخبارات التهديدات
  - دمج استخبارات التهديدات في العمليات الأمنية
التهديدات المتقدمة المستمرة (APT)
- APT Groups and Operations
- Mandiant APT Reports
- MITRE ATT&CK Groups
- ThaiCERT APT Encyclopedia
- كتب:
  - "Advanced Persistent Threat Hacking" بقلم Tyler Wrightson
  - "APT41: A Dual Espionage and Cyber Crime Operation" بقلم FireEye
- أدوات:
  - Yara - مطابقة الأنماط لكشف البرمجيات الخبيثة
  - Sigma - تنسيق توقيعات عام لأنظمة SIEM
  - CyberChef - أداة تحليل البيانات
- تمارين عملية:
  - تحليل حملات وتقنيات APT
  - إنشاء قواعد كشف لأساليب APT
  - محاكاة هجمات APT في بيئة خاضعة للتحكم
  - تطوير استراتيجيات البحث عن APT

أمن إنترنت الأشياء
- OWASP IoT Security
- IoT Security Foundation
- NIST IoT Security
- IoT Security Guidelines
- كتب:
  - "Practical IoT Hacking" بقلم Fotios Chantzis et al.
  - "IoT Penetration Testing Cookbook" بقلم Aaron Guzman وAditya Gupta
  - "Abusing the Internet of Things" بقلم Nitesh Dhanjani
- أدوات:
  - Shodan - محرك بحث لأجهزة إنترنت الأشياء
  - Firmware Analysis Toolkit - تحليل أمان البرامج الثابتة (Firmware)
  - IoTSeeker - ماسح أجهزة إنترنت الأشياء
- تمارين عملية:
  - تحليل أمان أجهزة إنترنت الأشياء
  - إجراء تحليل للبرامج الثابتة (Firmware)
  - اختبار بروتوكولات اتصالات إنترنت الأشياء
  - تنفيذ ضوابط أمان إنترنت الأشياء
أمن الأجهزة المحمولة
- OWASP Mobile Security Testing Guide
- Mobile Application Security Verification Standard
- Android Security
- iOS Security
- كتب:
  - "Android Security Internals" بقلم Nikolay Elenkov
  - "iOS Application Security" بقلم David Thiel
  - "Mobile Application Penetration Testing" بقلم Vijay Kumar Velu
- أدوات:
  - MobSF - إطار عمل لاختبار أمان الأجهزة المحمولة
  - Frida - مجموعة أدوات القياس الديناميكي
  - Objection - استكشاف وقت التشغيل للأجهزة المحمولة
  - Drozer - تقييم أمان أندرويد
- تمارين عملية:
  - إجراء اختبار اختراق لتطبيقات المحمول
  - تحليل أذونات وأمان تطبيقات المحمول
  - اختبار آليات المصادقة في تطبيقات المحمول
  - تنفيذ ممارسات تطوير آمنة لتطبيقات المحمول- أمن أنظمة التحكم الصناعي
- تدريب ICS-CERT
- SANS ICS410: أساسيات أمن ICS/SCADA
- NIST SP 800-82: دليل أمن ICS
- معايير ISA/IEC 62443
- الكتب:
  - "Industrial Network Security" من تأليف Eric D. Knapp و Joel Thomas Langill
  - "Hacking Exposed Industrial Control Systems" من تأليف Clint Bodungen وآخرين
  - "Cybersecurity for SCADA Systems" من تأليف William Shaw
- الأدوات:
  - Shodan - بحث عن أجهزة ICS
  - Wireshark - محلل بروتوكولات مع دعم بروتوكولات ICS
  - Conpot - مصيدة (Honeypot) لأنظمة ICS
  - PLCscan - ماسح لأجهزة PLC
- تمارين عملية:
  - إعداد بيئة مختبر لأنظمة ICS
  - تحليل بروتوكولات ICS ونقاط الضعف
  - تنفيذ ضوابط أمنية لأنظمة ICS
  - إجراء تقييمات أمنية لأنظمة ICS

مبتدئ
- "Cybersecurity for Beginners" من تأليف Raef Meeuwisse
- "The Art of Invisibility" من تأليف Kevin Mitnick
- "Social Engineering: The Science of Human Hacking" من تأليف Christopher Hadnagy
- "Practical Malware Analysis" من تأليف Michael Sikorski و Andrew Honig
- "Cryptography for Dummies" من تأليف Chey Cobb
- "Computer Security: Principles and Practice" من تأليف William Stallings و Lawrie Brown
- "Network Security Essentials" من تأليف William Stallings
متوسط
- "The Web Application Hacker's Handbook" من تأليف Dafydd Stuttard و Marcus Pinto
- "Blue Team Handbook" من تأليف Don Murdoch
- "Penetration Testing: A Hands-On Introduction to Hacking" من تأليف Georgia Weidman
- "The Tangled Web: A Guide to Securing Modern Web Applications" من تأليف Michal Zalewski
- "Threat Modeling: Designing for Security" من تأليف Adam Shostack
- "Reversing: Secrets of Reverse Engineering" من تأليف Eldad Eilam
- "The Hacker Playbook 3" من تأليف Peter Kim
متقدم
- "The Art of Memory Forensics" من تأليف Michael Hale Ligh وآخرين
- "Gray Hat Hacking: The Ethical Hacker's Handbook" من تأليف Allen Harper وآخرين
- "The Shellcoder's Handbook" من تأليف Chris Anley وآخرين
- "Practical Reverse Engineering" من تأليف Bruce Dang وآخرين
- "Advanced Penetration Testing" من تأليف Wil Allsopp
- "Black Hat Python" من تأليف Justin Seitz
- "Windows Internals" من تأليف Mark Russinovich وآخرين
متخصص
- "Cloud Security: A Comprehensive Guide" من تأليف Chris Dotson
- "Industrial Network Security" من تأليف Eric D. Knapp و Joel Thomas Langill
- "iOS Application Security" من تأليف David Thiel
- "Android Security Internals" من تأليف Nikolay Elenkov
- "Container Security" من تأليف Liz Rice
- "Applied Cryptography" من تأليف Bruce Schneier
- "Intelligence-Driven Incident Response" من تأليف Scott J. Roberts و Rebekah Brown

CompTIA Security+ - شهادة تأسيسية في الأمن السيبراني
- مجالات التركيز: أمان الشبكات، التهديدات ونقاط الضعف، إدارة الهوية، التشفير
- المتطلبات الأساسية: لا يوجد، لكن يُنصح بشهادة Network+ وسنتين من الخبرة
- صيغة الامتحان: 90 سؤالًا، 90 دقيقة، أسئلة قائمة على الأداء واختيار من متعدد
- مدة الصلاحية: 3 سنوات، قابلة للتجديد عبر التعليم المستمر
- المسارات الوظيفية: أخصائي أمن، مسؤول أمن، مستشار أمن
CompTIA Network+ - أساسيات الشبكات
- مجالات التركيز: مفاهيم الشبكات، البنية التحتية، العمليات، الأمان، استكشاف الأخطاء وإصلاحها
- المتطلبات الأساسية: لا يوجد، لكن يُنصح بشهادة A+ وخبرة من 9 إلى 12 شهرًا
- صيغة الامتحان: 90 سؤالًا، 90 دقيقة، أسئلة قائمة على الأداء واختيار من متعدد
- مدة الصلاحية: 3 سنوات، قابلة للتجديد عبر التعليم المستمر
- المسارات الوظيفية: مسؤول شبكات، فني شبكات، فني دعم فني
CompTIA A+ - أساسيات تقنية المعلومات
- مجالات التركيز: الأجهزة، أنظمة التشغيل، استكشاف أخطاء البرمجيات وإصلاحها، الشبكات، الأمان
- المتطلبات الأساسية: لا يوجد، لكن يُنصح بخبرة من 9 إلى 12 شهرًا
- صيغة الامتحان: اختباران: Core 1 وCore 2، مدة كل منهما 90 دقيقة
- مدة الصلاحية: 3 سنوات، قابلة للتجديد عبر التعليم المستمر
- المسارات الوظيفية: فني دعم فني، محلل دعم أجهزة مكتبية، فني خدمة ميدانية
Certified Information Systems Security Professional (CISSP) Associate - النسخة المبتدئة من شهادة CISSP
- مجالات التركيز: مثل شهادة CISSP لكن لمن لا يملكون الخبرة المطلوبة
- المتطلبات الأساسية: اجتياز امتحان CISSP مع خبرة أقل من 5 سنوات
- صيغة الامتحان: مثل امتحان CISSP
- مدة الصلاحية: غير محدودة حتى استيفاء متطلبات شهادة CISSP الكاملة
- المسارات الوظيفية: خطوة أولى نحو أدوار محلل الأمن ومستشار الأمن

CompTIA CySA+ - محلل الأمن السيبراني
- مجالات التركيز: كشف التهديدات، المراقبة الأمنية، الاستجابة للحوادث، إدارة الثغرات
- المتطلبات الأساسية: يُنصح بشهادتي Network+ وSecurity+، وخبرة 4+ سنوات
- صيغة الامتحان: 85 سؤالًا، 165 دقيقة، أسئلة قائمة على الأداء واختيار من متعدد
- مدة الصلاحية: 3 سنوات، قابلة للتجديد عبر التعليم المستمر
- المسارات الوظيفية: محلل أمن، محلل استخبارات التهديدات، محلل مركز عمليات الأمن (SOC)### الشهادات المتقدمة
CompTIA PenTest+ - اختبار الاختراق
- مجالات التركيز: التخطيط والنطاق، جمع المعلومات، تحديد الثغرات، الهجمات والاستغلال، إعداد التقارير
- المتطلبات الأساسية: يُوصى بشهادتي Network+ وSecurity+، وخبرة 3+ سنوات
- شكل الامتحان: 85 سؤالاً، 165 دقيقة، أسئلة عملية واختيار من متعدد
- الصلاحية: 3 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: مختبر اختراق، محلل تقييم الثغرات، مستشار أمني
Certified Ethical Hacker (CEH) - القرصنة الأخلاقية والإجراءات المضادة
- مجالات التركيز: منهجية القرصنة الأخلاقية، الأدوات، التقنيات، الإجراءات المضادة
- المتطلبات الأساسية: سنتان من الخبرة أو تدريب رسمي
- شكل الامتحان: 125 سؤالاً، 4 ساعات، اختيار من متعدد
- الصلاحية: 3 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: قرصان أخلاقي، محلل أمني، مختبر اختراق
GIAC Security Essentials (GSEC) - أساسيات الأمن
- مجالات التركيز: إدارة الأمن، إدارة المخاطر، التشفير، ضوابط الوصول
- المتطلبات الأساسية: لا يوجد
- شكل الامتحان: 180 سؤالاً، 5 ساعات، اختيار من متعدد وأسئلة عملية
- الصلاحية: 4 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: مسؤول أمن، محلل أمني، مهندس أمن

Offensive Security Certified Professional (OSCP) - اختبار الاختراق باستخدام Kali Linux
- مجالات التركيز: اختبار الاختراق العملي، الاستغلال، تصعيد الامتيازات
- المتطلبات الأساسية: فهم قوي للشبكات وLinux والبرمجة النصية
- شكل الامتحان: امتحان عملي لمدة 24 ساعة مع تسليم تقرير
- الصلاحية: مدى الحياة
- المسارات المهنية: مختبر اختراق، مشغل فريق أحمر، مستشار أمني
Certified Information Systems Security Professional (CISSP) - إدارة الأمن
- مجالات التركيز: إدارة الأمن والمخاطر، أمن الأصول، بنية الأمن، أمن الشبكات، إدارة الهوية، تقييم الأمن، عمليات الأمن، أمن تطوير البرمجيات
- المتطلبات الأساسية: 5 سنوات من الخبرة في مجالين على الأقل
- شكل الامتحان: 100-150 سؤالاً، 3 ساعات، اختبار تكيفي
- الصلاحية: 3 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: مدير أمن، مهندس أمن، CISO، مستشار أمني
Certified Information Security Manager (CISM) - إدارة أمن المعلومات
- مجالات التركيز: حوكمة أمن المعلومات، إدارة المخاطر، تطوير البرامج، إدارة الحوادث
- المتطلبات الأساسية: 5 سنوات من الخبرة في إدارة أمن المعلومات
- شكل الامتحان: 150 سؤالاً، 4 ساعات، اختيار من متعدد
- الصلاحية: 3 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: مدير أمن، مدير الأمن، CISO
GIAC Certified Incident Handler (GCIH) - التعامل مع الحوادث
- مجالات التركيز: عملية التعامل مع الحوادث، التحقيق في جرائم الكمبيوتر، تقنيات القراصنة
- المتطلبات الأساسية: لا يوجد
- شكل الامتحان: 115 سؤالاً، 3 ساعات، اختيار من متعدد
- الصلاحية: 4 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: مستجيب للحوادث، محلل SOC، محلل أمني

Certified Cloud Security Professional (CCSP) - أمن السحابة
- مجالات التركيز: مفاهيم السحابة، البنية، التصميم، الأمن، العمليات، الامتثال القانوني
- المتطلبات الأساسية: 5 سنوات من خبرة تكنولوجيا المعلومات، 3 سنوات في الأمن، سنة واحدة في أمن السحابة
- شكل الامتحان: 125 سؤالاً، 3 ساعات، اختيار من متعدد
- الصلاحية: 3 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: مهندس معماري لأمن السحابة، مهندس أمن سحابي، مدير أمن سحابي
GIAC Certified Forensic Analyst (GCFA) - التحليل الجنائي الرقمي
- مجالات التركيز: تقنيات التحليل الجنائي الرقمي، الاستجابة للحوادث، تحليل البرمجيات الخبيثة
- المتطلبات الأساسية: لا يوجد
- شكل الامتحان: 115 سؤالاً، 3 ساعات، اختيار من متعدد
- الصلاحية: 4 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: محلل جنائي رقمي، مستجيب للحوادث، محلل برمجيات خبيثة
Offensive Security Certified Expert (OSCE) - اختبار الاختراق المتقدم
- مجالات التركيز: تقنيات الاستغلال المتقدمة، تطوير استغلال مخصص
- المتطلبات الأساسية: يُوصى بشهادة OSCP
- شكل الامتحان: امتحان عملي لمدة 48 ساعة مع تسليم تقرير
- الصلاحية: مدى الحياة
- المسارات المهنية: مختبر اختراق متقدم، مطور استغلال، باحث أمني
Certified Information Systems Auditor (CISA) - تدقيق نظم المعلومات
- مجالات التركيز: عملية تدقيق نظم المعلومات، الحوكمة، اقتناء الأنظمة، العمليات، حماية الأصول
- المتطلبات الأساسية: 5 سنوات من الخبرة في تدقيق نظم المعلومات أو المراقبة أو الأمن
- شكل الامتحان: 150 سؤالاً، 4 ساعات، اختيار من متعدد
- الصلاحية: 3 سنوات، قابلة للتجديد بالتعليم المستمر
- المسارات المهنية: مدقق نظم معلومات، مدير تدقيق تكنولوجيا المعلومات، مسؤول امتثال

محلل أمني
- المسؤوليات: مراقبة وتحليل التنبيهات الأمنية، تنفيذ الإجراءات الأمنية، إجراء تقييمات الثغرات
- المهارات المطلوبة: أمن الشبكات، أدوات الأمن، تقييم الثغرات، الاستجابة للحوادث
- الشهادات: CompTIA Security+, CySA+, GIAC GSEC
- التقدم الوظيفي: محلل أمني أول ← مهندس أمن ← مهندس معماري للأمن
مهندس أمن
- المسؤوليات: تصميم وتنفيذ الحلول الأمنية، إدارة البنية التحتية الأمنية، إجراء التقييمات الأمنية
- المهارات المطلوبة: أمن الشبكات، بنية الأمن، أدوات الأمن، البرمجة النصية
- الشهادات: CISSP, GIAC GSEC, CEH
- التقدم الوظيفي: مهندس أمن أول ← مهندس معماري للأمن ← CISO
محلل SOC
- المسؤوليات: مراقبة الأحداث الأمنية، تحليل التنبيهات، الاستجابة للحوادث، صيانة أدوات الأمن
- المهارات المطلوبة: أدوات SIEM، الاستجابة للحوادث، أمن الشبكات، تحليل السجلات
- الشهادات: CompTIA Security+, CySA+, GCIH
- التقدم الوظيفي: محلل SOC مستوى 2 ← محلل SOC مستوى 3 ← مدير SOC
مستجيب للحوادث
- المسؤوليات: التحقيق في الحوادث الأمنية ومعالجتها، تطوير خطط الاستجابة للحوادث، إجراء التحليل الجنائي
- المهارات المطلوبة: التحليل الجنائي الرقمي، تحليل البرمجيات الخبيثة، الاستجابة للحوادث، صيد التهديدات
- الشهادات: GCIH, GCFA, GREM
- التقدم الوظيفي: مستجيب حوادث أول ← مدير الاستجابة للحوادث ← مدير الأمن
مهندس معماري للأمن
- المسؤوليات: تصميم أنظمة وشبكات آمنة، وضع معايير أمنية، تقييم الحلول الأمنية
- المهارات المطلوبة: بنية الأمن، تقييم المخاطر، الامتثال، القيادة التقنية
- الشهادات: CISSP, CISM, SABSA
- التقدم الوظيفي: مهندس معماري أمني أول ← مدير الأمن ← CISO

مختبر اختراق
- المسؤوليات: اختبار الأنظمة بحثاً عن الثغرات من خلال هجمات محاكاة، توثيق النتائج، التوصية بالمعالجة
- المهارات المطلوبة: القرصنة الأخلاقية، الاستغلال، البرمجة النصية، كتابة التقارير
- الشهادات: OSCP, CEH, PenTest+
- التقدم الوظيفي: مختبر اختراق أول ← قائد الفريق الأحمر ← مستشار أمني
مشغل فريق أحمر
- المسؤوليات: محاكاة الخصوم المتقدمين لاختبار الدفاعات، تطوير أدوات مخصصة، إجراء مهام طويلة الأمد
- المهارات المطلوبة: استغلال متقدم، هندسة اجتماعية، تقنيات المراوغة، تطوير أدوات مخصصة
- الشهادات: OSCP, OSCE, GXPN
- التقدم الوظيفي: مشغل فريق أحمر أول ← قائد الفريق الأحمر ← مدير الأمن الهجومي
باحث ثغرات
- المسؤوليات: اكتشاف وتحليل الثغرات الجديدة، تطوير براهين الاستغلال، البحث في نقاط الضعف الأمنية
- المهارات المطلوبة: الهندسة العكسية، تطوير الاستغلال، البرمجة، تحليل الثغرات
- الشهادات: OSCE, GXPN, OSEE
- التقدم الوظيفي: باحث ثغرات أول ← قائد الأبحاث الأمنية ← مدير الأمن
مطور استغلال
- المسؤوليات: تطوير استغلالات للثغرات، إنشاء أدوات هجوم مخصصة، البحث في تقنيات الاستغلال
- المهارات المطلوبة: برمجة متقدمة، هندسة عكسية، تطوير الاستغلال، لغة التجميع
- الشهادات: OSCE, OSEE, GXPN
- التقدم الوظيفي: مطور استغلال أول ← قائد الأبحاث ← مدير الأمن

محلل جنائي رقمي
- المسؤوليات: التحقيق في الأدلة الرقمية، استعادة البيانات وتحليلها، توثيق النتائج للإجراءات القانونية
- المهارات المطلوبة: أدوات التحليل الجنائي الرقمي، التعامل مع الأدلة، سلسلة الحيازة، المعرفة القانونية
- الشهادات: GCFA, EnCE, CCFE
- التقدم الوظيفي: محلل جنائي أول ← مدير التحليل الجنائي ← مدير إدارة التحليل الجنائي
محلل برمجيات خبيثة
- المسؤوليات: تحليل البرمجيات الخبيثة، هندسة عكسية للبرمجيات الخبيثة، تطوير طرق الكشف
- المهارات المطلوبة: هندسة عكسية، برمجة، أدوات تحليل البرمجيات الخبيثة، العزل الرملي
- الشهادات: GREM, GXPN, GCIH
- التقدم الوظيفي: محلل برمجيات خبيثة أول ← قائد أبحاث التهديدات ← مدير الأمن
أخصائي أمن السحابة
- المسؤوليات: تأمين البيئات السحابية، تنفيذ ضوابط أمن السحابة، تقييم أمن السحابة
- المهارات المطلوبة: منصات السحابة (AWS, Azure, GCP)، أدوات أمن السحابة، DevSecOps
- الشهادات: CCSP, AWS Certified Security, Azure Security Engineer
- التقدم الوظيفي: أخصائي أمن سحابي أول ← مهندس معماري لأمن السحابة ← CISO
مهندس أمن التطبيقات
- المسؤوليات: تأمين التطبيقات البرمجية، إجراء مراجعات الكود، تنفيذ ممارسات البرمجة الآمنة
- المهارات المطلوبة: البرمجة الآمنة، اختبار أمن التطبيقات، البرمجة، دورة حياة تطوير البرمجيات (SDLC)
- الشهادات: CSSLP, GWAPT, OSWE
- التقدم الوظيفي: مهندس أمن تطبيقات أول ← مهندس معماري لأمن التطبيقات ← مدير أمن التطبيقات

Cybersecurity-Mastery-Roadmap

الأكثر شعبية

🛡️ خارطة الطريق الشاملة لإتقان الأمن السيبراني

📋 جدول المحتويات

مقدمة

كيفية استخدام هذه الخارطة

نظرة عامة على الخارطة

تقدم مسار التعلم

المرحلة التأسيسية

1. أساسيات الحاسوب

2. مبادئ أمن المعلومات

3. أدوات الأمن الأساسية

مرحلة المهارات التقنية

4. أمن الشبكات

5. أمن الأنظمة

6. أمن تطبيقات الويب- OWASP Top 10

مرحلة التخصص

7. الأمن الهجومي

8. الأمن الدفاعي

9. أمن السحابة

المرحلة المتقدمة

10. مواضيع متقدمة

11. مجالات الأمن المتخصصة

التطوير المهني

12. التطوير الوظيفي

مصادر التعلم

الكتب

المنصات عبر الإنترنت

قنوات يوتيوب

أدوات الأمن السيبراني

الاستطلاع وجمع المعلومات

تقييم الثغرات

أمان تطبيقات الويب

الاستغلال

هجمات كلمات المرور

التحقيق الجنائي الرقمي والاستجابة للحوادث

الأدوات الدفاعية

أمان السحابة

أمان الأجهزة المحمولة

أدوات OSINT

دليل الشهادات

شهادات المستوى المبتدئ

شهادات المستوى المتوسط

الشهادات المتقدمة

الشهادات المتخصصة

المسارات المهنية

الأدوار الدفاعية

الأدوار الهجومية

الأدوار الإدارية

الأدوار المتخصصة

مجتمعات الأمن السيبراني

المجتمعات عبر الإنترنت

المنظمات المهنية

المؤتمرات

مسابقات التقاط العلم (CTF)

مسابقات CTF للمبتدئين

مسابقات CTF متقدمة

موارد CTF

مختبرات الأمن السيبراني وبيئات التدريب

بيئات التدريب عبر الإنترنت

بناء مختبرك الخاص

أدلة وموارد المختبر- بناء مختبر منزلي للأمن الهجومي

موارد البحث الأمني

قواعد بيانات الثغرات

مدونات وأخبار الأمن

الأوراق البحثية والمنشورات

أدوات البحث الأمني

المساهمة