Sokkary | Code3arabi

✅ الخطوة الثانية: أساسيات الشبكات (Networking Basics) السبب إن الشبكات مهمة جدًا في الأمن السيبراني هو إن معظم الهجمات بتحصل من خلال الشبكة (زي التصيّد، الاختراق، والهجمات الموزعة DDoS). فلازم تفهم إزاي الشبكات بتشتغل. 📘 أهم المفاهيم اللي لازم تعرفها: 1. نموذج OSI Model (الطبقات السبع): وهو إطار منطقي بيفهمك إزاي البيانات بتمر من جهاز لجهاز. الطبقة الاسم الوظيفة 7 Application البريد، المتصفح، التطبيقات 6 Presentation التشفير، الضغط 5 Session إدارة الجلسات 4 Transport نقل البيانات (TCP/UDP) 3 Network التوجيه (IP Address) 2 Data Link MAC Address 1 Physical الكابلات، الإشارات 2. نموذج TCP/IP (الأكثر استخدامًا حاليًا): بيحتوي على 4 طبقات رئيسية: Application Transport Internet Network Access 3. بروتوكولات مهمة لازم تعرفها: البروتوكول الوظيفة IP عنوان الجهاز على الشبكة TCP/UDP التحكم في تدفق البيانات HTTP/HTTPS تصفح الإنترنت DNS تحويل أسماء المواقع لعناوين IP DHCP توزيع عناوين IP تلقائيًا FTP ...

✅ الخطوة الأولى: فهم أساسيات الأمن السيبراني (Cybersecurity Fundamentals) وده يعتبر حجر الأساس، لازم تعرف: ما هو الأمن السيبراني؟ هو حماية الأنظمة، والشبكات، والبرمجيات من الهجمات الرقمية. المفاهيم الأساسية: Confidentiality (السرّية): منع الوصول غير المصرّح به للمعلومات. Integrity (السلامة): التأكد إن البيانات ما تمش التلاعب فيها. Availability (التوفّر): التأكد إن الأنظمة شغالة وجاهزة دايمًا للمستخدمين المخولين. أنواع التهديدات الشائعة: Malware (برمجيات خبيثة): زي الفيروسات والتروجان. Phishing (التصيد): رسائل مزيفة تحاول تسرق معلوماتك. Ransomware (طلب فدية): يخلي بياناتك مش متاحة إلا لما تدفع. DDoS (الهجوم على توفر الخدمة): إغراق الخادم بطلبات كثيرة. الفرق بين التهديد (Threat) والضعف (Vulnerability) والمخاطر (Risk): Threat = تهديد: احتمال وقوع هجوم. Vulnerability = ضعف: ثغرة يمكن استغلالها. Risk = خطر: النتيجة المحتملة إذا تم استغلال الضعف من خلال تهديد. 🎯 تمرين عملي (لو تحب تطبق): ابحث عن خبر حديث في الأمن السيبران...

🧱 الأساسيات (Foundation Level): مبادئ الأمن السيبراني (Cybersecurity Fundamentals): Confidentiality, Integrity, Availability (CIA Triad) Threats vs Vulnerabilities vs Risks أنواع الهجمات الشائعة: مثل Phishing، Malware، DDoS. الشبكات (Networking Basics): OSI Model و TCP/IP Model البروتوكولات المهمة (HTTP, HTTPS, FTP, DNS, DHCP) IP addressing و Subnetting أنظمة التشغيل (Operating Systems): أساسيات Windows و Linux (خصوصًا Linux لأنه بيُستخدم كتير في الأمن) أوامر الطرفية (Command Line) التشفير (Cryptography): التشفير المتماثل (Symmetric) وغير المتماثل (Asymmetric) Hashing مفاهيم مثل SSL/TLS و Public Key Infrastructure (PKI) 🔐 المواضيع المتقدمة (Intermediate to Advanced): أمن الشبكات (Network Security): الجدران النارية (Firewalls) أنظمة كشف التسلل (IDS) ومنع التسلل (IPS) VPNs أمن التطبيقات (Application Security): أنواع الثغرات (مثل SQL Injection، XSS، CSRF) OWASP Top 10 اختبار الاختراق (Penetration Testi...