Go Hub Technology

📌 خارطة طريق الأمن السيبراني: من الصفر إلى الاحتراف

👈🏻 لا تكتفِ باستخدام الأدوات، بل تعلم كيف تُصنع! إليك المسار المرتب لبناء أساس تقني حقيقي:

1️⃣ التأسيس التقني:
• معرفة المصطلحات التقنية الإنجليزية في مجالات الحاسوب
• أساسيات الحاسوب والتعامل مع الإنترنت.

2️⃣ الأنظمة (OS):
• نظام Windows: تعمق في إدارة المستخدمين، الصلاحيات، الخدمات، وأساسيات Windows Server (مثل Active Directory) لفهم الشبكات المؤسسية.
• نظام Linux: تعلم شجرة الملفات، إدارة الصلاحيات (Permissions)، التعامل مع الـ Services، وفهم بنية الملفات.
الطرفية (Terminal): إتقان الأسطر والأوامر الأساسية للتعامل مع الـ Terminal/CMD، هنا تكون الخبرة والاحتراف.

3️⃣ الشبكات (العمود الفقري):
• البروتوكولات الأساسية: فهم كيفية انتقال البيانات عبر الـ (IP, DNS, TCP/IP, HTTP/HTTPS).
• الأجهزة والربط: دراسة دور الراوترات (Routers) والسويتشات (Switches) في توجيه البيانات وتأمينها.
• أمن الشبكة: فهم عمل الجدران النارية (Firewalls)، الـ VPN، والمنافذ (Ports) لتحديد الثغرات وتأمين المداخل.

4️⃣ البرمجة (Python, Bash, SQL):
• الهدف: لست مطالباً بأن تصبح مطور تطبيقات محترفاً؛ الهدف هو فهم "المنطق البرمجي" لتتمكن من قراءة الأكواد، كشف الثغرات، وأتمتة المهام.
• ما يجب إتقانه: فهم المتغيرات (Variables)، الحلقات التكرارية (Loops)، الدوال (Functions)، وكيفية التعامل مع الملفات وطلبات الشبكة (Requests).
• اللغات المطلوبة: ركز على Python كخيار أول، مع أساسيات (Bash Scripting) للأتمتة، و (SQL) للتعامل مع قواعد البيانات.

5️⃣ مبادئ الأمن وأمن الويب:
• المفاهيم الأساسية: فهم مثلث الأمن (CIA Triad)، أنواع التشفير، وطرق المصادقة (Authentication).
• ثغرات الويب: دراسة أشهر الثغرات مثل (SQLi, XSS, IDOR) وفهم قائمة الـ (OWASP Top 10).
• المنصات التعليمية: التطبيق العملي المباشر عبر منصة PortSwigger.

6️⃣ الإنتقال للأدوات العملاقة: (Nmap, Metasploit, Burp Suite, Wireshark)
لتكون النتائج معك ممتاز عليك الفهم الجيد لأي أداة، وليس فقط حفظ الأوامر والخطوات العملية لمجرد حفظها بدون معرفة ما يجري خلف الكواليس.

7️⃣ التطبيق والتخصص:
• الممارسة على (TryHackMe, Hack The Box) ثم اختيار مسارك (Red Team, Blue Team, Forensics).

👈🏻 ملاحظة مهمّة: تأجيل تعلم أساسيات البرمجة لآخر الطريق سيجعلك مجرد "Script Kiddie" (طفل سكربت)؛ تستخدم أدوات غيرك دون فهم ما يحدث خلف الكواليس. المبرمج هو من يُحلل الثغرات.

#برمجة