⚡ منصة الأمن السيبراني العربية

من الصفر
للاحتراف

كل اللي محتاجه عشان تبقى هاكر أخلاقي محترف. مسارات تعلم كاملة، أدوات حقيقية، شهادات معتمدة، ومنصات تدريب عالمية.

👑 المطور: ارڪ الحــڪــووومـــه
4
مسارات تعلم
20+
أداة احترافية
40+
مصطلح أمني
10+
شهادة معتمدة
⚠️
تنبيه قانوني
كل المحتوى هنا تعليمي وقانوني 100%. الاختراق بدون إذن كتابي مسبق = جريمة يعاقب عليها القانون المصري (قانون 175 لسنة 2018) بالسجن والغرامة. الهاكر الحقيقي هو اللي بيحمي، مش اللي بيخرب.

🎓 مسارات التعلم

منصات عالمية معتمدة، مجانية في الأساس، وبتدرب على بيئات حقيقية

🥷
TryHackMe
أفضل منصة للمبتدئين. شرح تفاعلي + غرف تدريب عملية + مسار كامل من الصفر.
مبتدئ مجاني + Premium
ابدأ الآن
📦
Hack The Box
منصة احترافية بمستوى متقدم. تحديات واقعية، ماكينات، ومسابقات عالمية.
متوسط متقدم
ابدأ الآن
🎯
PortSwigger Academy
الأفضل في اختبار اختراق الويب. مختبرات تفاعلية مجانية 100% من شركة Burp Suite.
مجاني 100% Web Security
ابدأ الآن
🔐
OverTheWire
تحديات Linux وشبكات من الصفر. ألعاب حرب (Bandit, Natas) لتعلم الأساسيات.
مبتدئ مجاني
ابدأ الآن
🌐
Cybrary
كورسات مجانية في الأمن السيبراني، اختبار الاختراق، والتحقيق الجنائي الرقمي.
مجاني كورسات
ابدأ الآن
🎮
PicoCTF
مسابقة CTF تعليمية من جامعة Carnegie Mellon. مثالية للمبتدئين.
مجاني CTF
ابدأ الآن

🗺️ خريطة الطريق

الترتيب الصحيح لتعلم الأمن السيبراني — من الصفر للاحتراف

1
أساسيات IT والشبكات
ابدأ من هنا. لازم تفهم الكمبيوتر والشبكات قبل ما تدخل الأمن.
Linux Windows TCP/IP DNS HTTP/HTTPS أوامر الطرفية
2
أساسيات البرمجة
لازم تعرف تكتب سكريبتات بسيطة. Python هي اللغة الأساسية.
Python Bash JavaScript SQL Git
3
أساسيات الأمن السيبراني
المفاهيم الأساسية: CIA Triad، التشفير، المصادقة، إدارة المخاطر.
CIA Triad التشفير Hashing PKI OWASP Top 10
4
اختبار الاختراق (Pentesting)
ابدأ بالـ Web App Pentesting — أسهل مدخل، وأكثر طلب في السوق.
Reconnaissance SQL Injection XSS CSRF Burp Suite Nmap
5
تخصص (اختر واحد)
بعد الأساسيات، اختر تخصص: Red Team / Blue Team / Cloud Security / Mobile.
Red Team Blue Team Cloud Security Malware Analysis Digital Forensics
6
الشهادات والاحتراف
خد شهادة معتمدة، اشتغل، وكمّل تعلم مدى الحياة.
eJPT CEH OSCP CompTIA Security+

🛠️ الأدوات الاحترافية

أهم 20 أداة بيستخدمها الهاكر الأخلاقي — كلها قانونية للاستخدام التعليمي

Nmap أساسي
مسح الشبكات واكتشاف المنافذ والخدمات المفتوحة
nmap -sV target.com
Burp Suite أساسي
اعتراض وتحليل طلبات HTTP/HTTPS لاختبار الويب
Proxy: 127.0.0.1:8080
Wireshark أساسي
تحليل حزم الشبكة في الوقت الحقيقي
wireshark -i eth0
Metasploit متقدم
إطار استغلال الثغرات الأكثر شهرة عالمياً
msfconsole
SQLmap متقدم
كشف واستغلال ثغرات SQL Injection تلقائياً
sqlmap -u "http://target.com/?id=1"
Hydra متقدم
اختبار كلمات السر (Brute-force) بأنواعها
hydra -l user -P pass.txt ssh://target
Gobuster أساسي
اكتشاف المسارات والملفات المخفية على السيرفر
gobuster dir -u target -w list.txt
John the Ripper متقدم
كسر كلمات السر (Password Cracking)
john --wordlist=rockyou.txt hash.txt
Nikto أساسي
مسح سريع لثغرات سيرفرات الويب
nikto -h target.com
Aircrack-ng متقدم
اختبار أمان شبكات الواي فاي (بإذن)
aircrack-ng capture.cap
Hashcat احترافي
كسر الهاشات باستخدام كرت الشاشة (GPU)
hashcat -m 0 hash.txt wordlist.txt
Netcat أساسي
أداة الاتصال بالشبكات — "سكين الجيش السويسري"
nc -lvnp 4444
Mimikatz احترافي
استخراج كلمات المرور من ذاكرة Windows
mimikatz.exe "sekurlsa::logonpasswords"
WPScan أساسي
مسح ثغرات مواقع WordPress
wpscan --url target.com
Amass متقدم
اكتشاف النطاقات الفرعية (Subdomain Enumeration)
amass enum -d target.com
Maltego احترافي
تحليل وربط المعلومات (OSINT) بيانياً
GUI Tool
theHarvester أساسي
جمع معلومات (Emails, Subdomains) عن هدف
theHarvester -d target.com -b google
Responder احترافي
اعتراض بروتوكولات المصادقة في الشبكة المحلية
responder -I eth0
BeEF احترافي
إطار استغلال ثغرات المتصفح (XSS)
./beef
Shodan احترافي
محرك بحث للأجهزة المتصلة بالإنترنت
shodan.io (web)
💡 نصيحة: كل الأدوات دي متاحة في توزيعة Kali Linux — الأفضل للاختبار الأخلاقي.
استخدمها فقط على أنظمة تملك إذن كتابي باختبارها.

📖 قاموس المصطلحات

أكثر 40 مصطلح هتحتاجهم في رحلتك — ابحث عن أي حد فيهم

💼 الشهادات المعتمدة

أهم الشهادات في المجال — من المبتدئ للاحتراف

🟢
CompTIA Security+
شهادة المبتدئين في الأمن السيبراني. بتغطي الأساسيات الشاملة. مطلوبة في كثير من الوظائف.
💰 ~$400 | 🎯 للمبتدئين
🎯
eJPT (eLearnSecurity Junior Penetration Tester)
أفضل شهادة عملية للمبتدئين في اختبار الاختراق. تركيز عملي 100%.
💰 ~$200 | 🎯 للمبتدئين
🥷
CEH (Certified Ethical Hacker)
أشهر شهادة هاكر أخلاقي في العالم. نظرية أكثر من عملية. معتمدة في السوق المصري.
💰 ~$1000+ | 🎯 متوسط
🔥
OSCP (Offensive Security Certified Professional)
أصعب وأهم شهادة اختراق. عملية 100%. محتاجة تدريب 24 ساعة عملي.
💰 ~$1600 | 🎯 متقدم
☁️
AWS Certified Security — Specialty
أمن الحوسبة السحابية على AWS. مطلوبة جداً في السوق.
💰 ~$300 | 🎯 متوسط
🛡️
CISSP
أعلى شهادة في إدارة الأمن. محتاجة 5 سنين خبرة. للـ CISO والمديرين.
💰 ~$750 | 🎯 احترافي (5+ سنين)