11/01/2018
معظم الناس الـ بتبدء فى مجال الـ Cyber Security عامة بتواجها مجموعة من المشاكل فى البداية وبتكون فى الغالب كالأتى :-
1- ابدء ازاي وايه الـ انا محتاج اتعلمه فى الاول , طب الحاجة دي اذاكرها لحد فين او اتعمق فيها لحد فين ؟
2- حتخصص فى انهي مجال جوه الـ Cyber Security وهل ينفع اذاكر اكتر من مجال فى نفس الوقت ؟
اعتقد فى الغالب دول كانوا اكتر سؤالين شوفتهم , فا ححاول اجاوب عليهم على قد ما اقدر .
بالنسبة للنقطة رقم 1 والـ هي ابدء ازاي , فا طبعا قولنا ان ﻻزم يكون عندك شوية اساسيات فى الاول زي الـ Operating Systems و الـ Networks والـ Coding بصفة عامة , ده بنسبة 95% بتكون الـ انت محتاج تعرفه فى الاول ومش محتاج ﻻ اكتر وﻻ اقل منه , طب بعد ما عرفت انك محتاج تدرس الـ 3 حاجات دول فا بيجي السؤال التانى ادرسهم لحد فين او اتعمق فيهم لحد فين , دايما فى اكتر من حل لنفس المشكلة , بمعنى انك ممكن تدرس كورس كامل على كل مجال منهم او تدرس شهادة فى كل مجال منهم زي شهادات Redhat مثلا فى لينكس و شهادات Microsoft فى ويندوز و شهادات Cisco فى النتورك وهكذا بقه , بس من وجهة نظرى انك فى البداية مش بتكون محتاج لكل ده مره واحده او لكمية التعمق دي فى البداية لدرجة انك تجيب كورسات منفصلة لكل مجال منهم وتدرس شهادات فيهم عشان دول ببساطة زي ما قولت شوية اساسيات فا مش حنحتاج التعمق ده دلوقتى على الاقل , وافضل حل عشان ننهى الجدال ده انك تدرس كورس Cyber Aces من SANS ده من الاخر حيديك الـ انت محتاجه بالظبط كأساسيات ﻻ اكتر وﻻ اقل .
كورس Cyber Aces بيشرح 3 مجاﻻت , اول حاجة انظمة التشغيل زي لينكس و ويندوز وازاي تقدر تستخدم الـ Command line عشان تعمل اي حاجة انت عيزها , تانى حاجة بيشرح نتورك وبيشرح يالتفصيل يعني ايه OSI Model وده اهم حاجة عندنا فى النتورك , تالت حاجة بيشرح بعض مبادئ البرمجة وبيشرح اكتر من لغة زي Bash و PowerShell و Php , فا بالنسبة للاساسيات فا انت مش محتاج اكتر من كده كبداية وعلى مسؤوليتى .
لينك الكورس :- https://tutorials.cyberaces.org/tutorials
وبرده ليك مطلق الحرية ان لو الكورس مش عجبك انك تدرس انظمة التشغيل والنتورك والبرمجة مع نفسك وبالطريقة الـ تعجبك ومن المكان الـ يعجبك , بس خلينا متفقين انك على الاقل تكون عارف الـ Topics الـ كورس CyberAces بيتكلم عليها .
نيجي بقه للنقطة رقم 2 , اتخصص فى انهى مجال جوه الـ Cyber Security وهل ممكن اذاكر اكتر من مجال فى نفس الوقت ؟
بالنسبة للسؤال ده فا هو في اكتر من وجهة نظر فى الحتة دي , بس انا دايما بفضل انك تفكر فيه من ناحية الـ Red Team او الـ Blue Team يعني ببساطة انت عايز تشتغل فى انك تخترق الـ Systems و الـ Networks , وﻻ عايز تشتغل فى انك تأمن الـ Systems والـ Networks دي وتحميها من الاختراق ولو حد اخترقها تعرف هو مين بالظبط وقدر يخترقها ازاي , المجالين الصراحة ﻻ يقلوا اهمية عن بعض وﻻ يقلوا اثارة عن بعض , المجالين ممتازين جدا , بس الموضوع متوقف عليك فى الاختيار او حتى تدرس المجالين لو قدامك الفرصة .
اهم skills بتكون محتاج تدرسها لو قررت انك تكون Red Team هم :-
1- Network Pentesting.
2- Web Pentesting.
3- Exploit Development.
و اهم skills بتكون محتاج تدرسها لو قررت انك تكون Blue Team هم :-
1- System Security & Forensic.
2- Network Security Monitoring.
3- Reverse Engineering Malwares.
احنا كنا كاتبين بوست كامل عن الـ Red Team والـ BLue Team وهم بيعملوا ايه بالظبط وازاي تقدر تتخصص فى مجال منهم وايه الـ انت محتاج تذاكره بالظبط وتذاكره منين وازاى وكل الـ Materials الـ ممكن تحتاجها .
لينك البوست ( مُحدث ) :-
https://www.facebook.com/NineHackers/posts/818120478347690
لو تعرف حد ممكن يفيده البوست او مهتم بالمجال اعمله منشن . ^_^