20/09/2022
فى ناس كتير متعرفش يعني ايه Cyber Security عشان كده احنا كتبنا البوست ده .
البوست ده ينقسم الي 3 أجزاء :-
1- يعني ايه Cyber Security .
2- ايه التخصصات الـ موجودة جوه الـ Cyber Security .
3- إزاى تبدء فى مجال الـ Cyber Security .
=====================================================
الجزء رقم 1
-----------------
يعني ايه Cyber Security ؟
ببساطة كده تعالى نقسم كلمة Cyber Security الى جزئين , الجزء الاول هو كلمة Cyber والجزء التانى هو كلمة Security , تعالى بقي نمسك كل جزء ونفهمه , اوﻻ كلمة Cyber دي معناها اي شيء ليه علاقة بالـ Technology سواء كان Operating System او Network او Application او Data , كل دي حاجات ليها علاقة بالـ Technology وهو ده معنى كلمة Cyber , نيجي بقى للجزء التانى وهو كلمة Security ودي معناها حماية , طب حماية لايه ؟ , حماية للحاجات الـ ليها علاقة بالـ Technology , يعنى لما تعمل حماية للـ Operating System يبقى اسمها Operating System Security , ولما تعمل حماية للـ Network يبقى اسمها Network Security , ولما تعمل حماية للـ Application يبقى اسمها Application Security , ولما تعمل حماية للـ Data يبقى اسمها information Security وهكذا بقي , كل دي تعتبر مجاﻻت بتندرج تحت مسمى الـ Cyber Security , يعنى معنى كلمة Cyber Security هو حماية اي شيء ليه علاقة بالـ Technology .
=====================================================
الجزء رقم 2
-----------------
ايه التخصصات الـ موجودة جوه الـ Cyber Security ؟
مجال الـ Cyber Security مجال واسع جدا و متشعب جدا وجواه العديد والعديد من المجاﻻت زي الـ System Security , Network Security , Application Security , Pe*******on Testing , Threat Hunting , Digital Forensic , Malware Analysis , SOC Specialist وغيرهم وغيرهم وغيرهم , فا لو مشينا معاهم بالمنطق ده والتشعب ده فا مش حنخلص ومش حنوصل لأخر المسميات الوظيفية المندرجة تحت مسمى الـ Cyber Security , فا عشان كده احنا لما بنحب نتكلم عن التخصصات او المجاﻻت الـ موجودة جوه الـ Cyber Security بنحب نتكلم من مصطلح الـ Red Team و الـ Blue Team , طب يعني ايه الكلام ده !!!
يعنى خلينا نقول ان مجال الـ Cyber Security بيتكون من مجالين او تخصصين ! , المجال الاول هو الـ Red Team ودول وظيفتهم انهم يخترقوا اي شيء قدامهم سواء كان System او Network او Application او غيرهم , المجال التانى هو الـ Blue Team ودول وظيفتهم انهم يحموا اي شيء قدامها سواء كان System او Network او Application او غيرهم , تعالى بقي نمسكهم بالتفصيل وحده وحده .
1- الـ Red Team :-
-------------------------
يعنى ايه Red Team , ببساطة انت بيكون عندك شركة زي Yahoo مثلا طبعا بيكون عندها مواقع كتير على النت وسيرفرات كتيرة و داتا مهمة جدا بتاعت العملاء فا من الطبيعي انها تهتم بموضوع الاختراق ده جدا وتكون دايما خايفة من اي عملية Hacking عليها واديك شايف كمية الداتا المهمة الـ عندها فا سعتها بتلجأ للناس الـ شغاله فى مجال الـ Red Team بقي عشان ببساطة يعملوا محاكاة لعملية الـ Hacking دي , يعني يحولوا يخترقوا شركة ياهو من الاخر بس مش بغرض الاختراق والسرقة ﻻ بغرض انهم يعرفوا ايه هي نقاط الضعف الـ موجودة فيها ويبلغوا عنها للشركة وبكده الشركة تقدر تقفل الثغرات الـ ممكن حد تاني يستغلها عشان يسرق بيانات العملاء , وبكده تكون الشركة زودت نسبة الحماية الـ عندها وانت بتاخد مبلغ مادي محترم مقابل شغلك ده .
بعض المجاﻻت او الـ Skills الـ بتندرج تحت مسمى الـ Red Team :-
- Vulnerability Assessment.
- Network Pentesting.
- Web Pentesting.
- Mobile Pentesting.
- Wireless Pentesting.
- Advanced Exploitation.
--------------------------------------------------------------------------------------------
2- الـ Blue Team :-
--------------------------
يعنى ايه Blue Team , هو بالظبط عكس الكلام الـ فوق ده , انك بدل ما بتخترق الشركة عشان تعرف الثغرات الـ فيها وتقفلها , ﻻ انت بتحاول انك تأمنها على قد ما تقدر عن طريق الـ Security Appliances زي الـ Firewall والـ Antivirus والـ IDS/IPS وغيرهم , وبيكون شغلك كله بنسبة 100% هو Security Monitoring , طب تعالى نبسط الموضوع اكتر , انت بيكون شغلك بالظبط انك تكتشف اى عملية Hacking بتحصل على الشركة , وعلى طول بتاخد الاجراءات اللازمة عشان توقف عملية الـ Hacking دي , يعنى من الاخر انت بتكون جدار الحماية بتاع الشركة عشان تحميها من اي عمليات اختراق ممكن تحصل , ولو حصلت توقفها على طول وتعرف مين الـ قام بعملية الاختراق دي .
بعض المجاﻻت او الـ Skills الـ بتندرج تحت مسمى الـ Blue Team :-
- Secure Network Design.
- OS Harding.
- Network Deviced Hardening.
- Monitoring.
- Intrusion Detection.
- Incident Response.
- Digital Forensics.
- Malware Analysis.
- Threat Intelligence.
- Threat Hunting.
=====================================================
الجزء رقم 3
------------------
أزاى تبدء فى مجال الـ Cyber Security ؟
🛑اوﻻ ﻻزم يكون عندك شوية اساسيات ودول بيتلخصوا فى الاتى :-
1- Operating Systems
1- Network Protocols
3- Programming
و دول ببساطة ممكن تدرسهم كلهم من خلال كورس CyberAces الـ بتوفره شركة SANS مجانا على النت
🛑ثانيا المفروض بقي تختار مجال معين سواء كان Red Team او Blue Team وعلى اساس الاختيار ده هتبدأ تحدد انت هتدرس ايه بالظبط .
فى البداية ﻻزم تعرف حاجة مهمة جدا والـ هي : ان الـ Skills بتاعتك دي رقم واحد , فا مش مهم هتدرس منين او ازاي اهم حاجة ان يكون عندك مهارات وخبرة وتجربة كتير , بس طبعا الشركات بيكون مقدم ليها اﻻف من الناس الـ عايزه تشتغل ف صعب انهم يقابلوا كل الناس دي ويعملولها انترفيو , ف ساعتها بيختاروا على اساس الـ CV , طب ازاي بيختاروا على اساس الـ CV ؟ ببساطة على اساس الكلام الـ انت كاتبه فيه والـ يثبت صحة كلامك ومهاراتك , وصراحة اكتر حاجة بتغري الناس الـ بتوظف هي الشهادات بتاعت السيكيورتى , مع اني لسه قايلك فوق ان اهم حاجة هي الـ Skills , بس للاسف ﻻزم برده تظبط نفسك من ناحية الشهادات عشان دي الـ بتتكلم عنك فى السريع , يعنى بدل ما اقعد اقولك فى نص ساعة المهارات الـ عندي انا ممكن اقولك فى ثانيتين اني دارس شهادة OSCP مثلا ف هتعرف انا مستوايا عامل ازاي , ده على سبيل التوضيح مش اكتر ممكن تكون كداب اصلا : , فعشان كده بيتعملك انترفيو عشان يشوفوا مستواك فعلا :
المفروض انت دلوقتى بقى تكون اختارت مجال تتخصص فيه سواء كان Red Team او Blue Team , فا نيجي بقه لجزء الـ Materials ^_^
اكتر شهادات مطلوبة وليها وزنها فى الـ Red Team هم :-
=====================================================
1- بالنسبة للـ Network Pe*******on Testing :-
------------------------------------------------------------
- Offensive Security Certified Professional
- (OSCP)
- GIAC Certified Pe*******on Tester
- (GPEN)
--------------------------------------------------------------------------------------------
2- بالنسبة للـ Advanced Network Pe*******on Testing :-
--------------------------------------------------------------------------
- Offensive Security Certified Expert
- (OSCE)
- GIAC Exploit Researcher and Advanced Pe*******on Tester
- (GXPN)
--------------------------------------------------------------------------------------------
3- بالنسبة للـ Web Application Pe*******on Testing :-
-----------------------------------------------------------------------
- GIAC Web Application Pe*******on Tester
- (GWAPT)
--------------------------------------------------------------------------------------------
4- بالنسبة للـ Advanced Web Application Pe*******on Testing :-
-------------------------------------------------------------------------------------
- Advanced Web App Pe*******on Testing, Ethical Hacking, and Exploitation Techniques
- (SEC642)
--------------------------------------------------------------------------------------------
اكتر شهادات مطلوبة وليها وزنها فى الـ Blue Team هم :-
=====================================================
1- بالنسبة للـ Infrastructure Security :-
---------------------------------------------------
- GIAC Certified Windows Security Administrator
- (GCWN)
- GIAC Certified UNIX Security Administrator
- (GCUX)
--------------------------------------------------------------------------------------------
2- بالنسبة للـ Endpoint Forensics :-
-----------------------------------------------
- GIAC Certified Forensics Examiner
- (GCFE)
- GIAC Certified Forensic Analyst
- (GCFA)
--------------------------------------------------------------------------------------------
3- بالنسبة للـ Network Monitoring & Forensics :-
---------------------------------------------------------------
- GIAC Certified Intrusion Analyst
- (GCIA)
- GIAC Network Forensic Analyst
- (GNFA)
--------------------------------------------------------------------------------------------
4- بالنسبة للـ Malware Analysis :-
---------------------------------------------
- GIAC Reverse Engineering Malware
- (GREM)
=====================================================
ازاى بقي تدرس الشهادات دي وازاى كمان تقدر تشتغل من خلال الشهادات دي ؟
هتبدأ تختار الشهادة الـ ناوى تدرسها وبعد كده تخش على الموقع بتاع الشهادة , حتلاقيهم كاتبين الـ Requirements الـ ﻻزم تكون عارفها عشان تقدر تاخد الشهادة دي , زي مثلا شهادة OSCP كانوا كاتبين ان الـ Requirements الـ ﻻزم تكون عارفها هي Linux و TCP/IP , فا سعتها هتسيرش على النت وتدرس الحاجتين دول لو مش عارفهم , وبعدين تبدأ بقي تدرس الشهادة دي , وهكذا على كل الشهادات لحد ما تخلصهم كلهم , وفى الاخر تعمل اكونت محترم على LinkedIn كده وتكتب فيه الـ Skills بتاعتك والـ Certifications الـ درستها حتى لو كانت Self Study عادى برده اكتبها وان شاء الله فى خلال أيام حتكون بتشتغل ^_^
كل الكورسات الـ قولنا عليها فوق دي حتلاقيها فى لينك التورنت ده :- https://goo.gl/4n7X2y
لو تعرف حد مهتم بالمجال أو ممكن يستفيد من البوست اعمله منشن ^_^
______________________________
The global way to
------------------------------------------
&
