الأمن السيبراني

خارطة طريق تعلم الأمن السيبراني

فهم الأساسيات

• TCP/IP → العمود الفقري للإنترنت. الأجهزة تتواصل باستخدام هذا البروتوكول.

• DNS (نظام اسم النطاق) → يحول أسماء النطاقات إلى عناوين IP.

• HTTP/HTTPS → بروتوكول التواصل للمواقع الإلكترونية. HTTPS أكثر أمانًا لأنه يستخدم التشفير.

أنظمة التشغيل

• لينكس → الأكثر أهمية في الأمن السيبراني. يستخدم في الخوادم والمختبرات والبيئات المهنية.

• النوافذ → تستخدم على نطاق واسع في المكاتب والمشاريع. يجب أن تعرف من أجل ممارسة أمن العالم الحقيقي.

• ماك → شائع للمطورين. جيد للمعرفة الإضافية.

التواصل

• عنوان IP → الهوية الفريدة لكل جهاز (مثل رقم الهاتف).

• عنوان MAC → معرف الأجهزة الفريد من بطاقة الشبكة.

• DNS & DHCP → DNS يحل الأسماء إلى عناوين IP، DHCP يقوم بتعيين عناوين IP تلقائيا.

• الموانئ والبروكولات → حدد الخدمات التي تعمل على أي الموانئ (مثل الويب → 80/443).

• نموذج OSI → 7 طبقات اتصال (من الفيزيائي إلى التطبيق).

البرمجة

• Python → الأفضل للأتمتة والكتابة وأدوات الأمن للبناء.

• باش → أتمتة أوامر لينكس والسيناريو.

• JavaScript, PHP, SQL → ضروري لتعلم أمن الويب.

• إضافي: C/C++ مساعدة في فهم أعمق على مستوى النظام.

أدوات أمنية (لأغراض تعليمية)

• Nmap → مسح الشبكة ورسمها.

• Burp Suite → اختبار تطبيق الويب.

• Metasploit → الإطار الأمني للاختبار المراقب.

• جون السفاح → اختبار قوة كلمة المرور.

• Wireshark → تحليل مرور الشبكة.

إعداد المختبر

• VirtualBox / VMware → إنشاء آلات افتراضية آمنة.

• كالي لينكس / نظام التشغيل الببغاء → محملة مسبقًا بأدوات أمنية.

• الممارسة في بيئة مختبرية دون مخاطر على الأنظمة الحقيقية.

بدء الممارسة (المنصات القانونية)

• TryHackMe → التعلم الموجه للمبتدئين.

• هاك ذا بوكس → تحديات واقعية متقدمة.

• OverTheWire → لينكس وممارسة أمنية خط القيادة.

✓أخيرا:

➨خارطة الطريق هذه للأغراض الأخلاقية والتربوية فقط.

➨الهدف هو فهم كيفية عمل الأنظمة والشبكات، وكيفية تأمينها بشكل أفضل.