تخطي إلى المحتوى
الأمن السيبراني

Blue Team المستوى الثاني

SOC متقدم والاستجابة للحوادث

المسار الدفاعي المتقدم: مسار تحضيري متكامل لـ CySA+ و BTL2 و GCIA عبر تحليلات الأمن والاستجابة المتقدمة للحوادث وصيد التهديدات والتحاليل الجنائية للشبكات.

المستوى:
متقدم
الأسابيع:
18 أسبوعًا
الساعات التدريبية:
144 ساعة
المحتوى:
126 درسًا
نُشر في:
شاهد خريطة المسار
  • CySA+
  • BTL2
  • GCIA
  • Threat Hunting
  • Digital Forensics
  • Network Forensics
  • Incident Response
  • SOC
صورة كورس Blue Team المستوى الثاني

من البداية للاحتراف

خريطة المسار

المستويات والشهادات والمهارات في رحلة واحدة. اضغط على الخريطة لعرضها بالحجم الكامل.

عرض بالحجم الكامل
خريطة مسار Blue Team المستوى الثاني

عن الكورس

ده المستوى الدفاعي الثاني، وبينتقل من الشغل في طابور الـ SOC لقيادة تحقيق. بتروح عميق في تحليلات الأمن وكشف التهديدات بالطريقة اللي CySA+ بيقيسها، وبعدين الاستجابة المتقدمة للحوادث وصيد التهديدات من BTL2، وأخيرًا مراقبة أمن الشبكات والتحاليل الجنائية اللي GCIA مبني عليها — تحليل الحزم، و IDS/IPS، و DNS وتحليل الحركة، والتحاليل الجنائية الكاملة للشبكات. مليان معامل: تحقيق PCAP، وكشف حركة C2، وتحليل حركة البرمجيات الخبيثة، وتحليل أحداث Windows، وتحقيق EDR، واستجابة حوادث كاملة. وبينتهي بقضية تحاليل جنائية شبكية كاملة وتقييم Blue Team نهائي.

لماذا هذا المسار؟

أبرز ما يميزه

  • 1 مسار واحد عبر CySA+ و BTL2 و GCIA — تحليلات واستجابة متقدمة وتحاليل جنائية شبكية.
  • 2 مراقبة أمن شبكات عميقة: تحليل الحزم و IDS/IPS و DNS و C2 وحركة البرمجيات الخبيثة.
  • 3 صيد تهديدات وهندسة كشف متقدمة، مش مجرد فرز تنبيهات.
  • 4 بينتهي بتحقيق تحاليل جنائية شبكية كامل وتقييم Blue Team.

ماذا ستتعلم؟

ما ستقدر تعمله فعلًا بنهاية المسار.

  • تعمل تحليلات أمن وكشف تهديدات متقدم.
  • تشغّل دورة حياة الاستجابة للحوادث وتقود تحقيق.
  • تصطاد التهديدات بشكل استباقي وتربط بـ MITRE ATT&CK المتقدم.
  • تحقّق في آثار Windows و Linux والتحاليل الجنائية الشبكية.
  • تحلّل الحزم وتنبيهات IDS/IPS وحركة DNS و HTTP.
  • تكتشف القيادة والتحكم والحركة الجانبية في الحركة.
  • تحقّق في حركة البرمجيات الخبيثة والتصيّد المتقدم.
  • تكتب تقرير تحاليل جنائية وحادث احترافي.

المهارات التي ستتقنها

تحليلات الأمن (CySA+)

  • عمليات الأمن المتقدمة
  • كشف التهديدات وتحليلها
  • إدارة الثغرات
  • تحليلات الأمن
  • استخبارات التهديدات المتقدمة

Blue Team متقدم (BTL2)

  • عمليات SIEM المتقدمة وتحليل السجلات
  • هندسة الكشف
  • صيد التهديدات و MITRE ATT&CK المتقدم
  • دورة حياة الاستجابة للحوادث والتحقيق
  • الكشف والاستجابة على النقاط الطرفية

التحاليل الجنائية الشبكية (GCIA)

  • تحليل الحزم ومراقبة أمن الشبكات
  • تحليل IDS/IPS
  • التحليل العميق لـ DNS و HTTP/HTTPS و TCP/IP
  • حركة البرمجيات الخبيثة وكشف القيادة والتحكم
  • التحاليل الجنائية الرقمية و Windows و Linux والشبكات

التحقيق والتقارير

  • KQL والاستعلام المتقدم
  • تحقيق التصيّد المتقدم
  • عمليات صيد التهديدات
  • تقارير الحوادث والتحاليل الجنائية

المعامل والمشاريع العملية

تطبيق عملي في بيئات تدريب مصرّح بها.

المعامل العملية

  1. 1 Wireshark متقدم وتحقيق PCAP
  2. 2 التحاليل الجنائية الشبكية وتنبيهات IDS/IPS
  3. 3 تحقيق DNS وتحليل حركة HTTP
  4. 4 كشف حركة C2 وتحليل حركة البرمجيات الخبيثة
  5. 5 تحليل أحداث Windows وصيد التهديدات في SIEM
  6. 6 تحقيق EDR وربط الـ IOC
  7. 7 إثراء استخبارات التهديدات وربط MITRE ATT&CK

التحقيقات النهائية

  1. 1 تحقيق تحاليل جنائية شبكية كامل
  2. 2 تحقيق استجابة حوادث كامل
  3. 3 تقييم Blue Team نهائي عبر التلات شهادات

المشروع النهائي

بتنهي بتحقيقين كاملين وتقييم: قضية تحاليل جنائية شبكية كاملة مشتغلة من التقاط الحزم لخلاصة موثّقة، وتحقيق استجابة حوادث كامل من الأول للآخر، وتقييم Blue Team نهائي بيسحب من مهارات التحليلات والصيد والتحاليل الجنائية اللي التلات شهادات بتغطيها. كل واحد موثّق بالطريقة اللي التقرير الاحترافي بيتكتب بيها.

قبل ما تبدأ

المتطلبات

  • Blue Team المستوى الأول، أو خبرة SOC مكافئة.
  • أساس كويس في الشبكات و Windows/Linux و SIEM.
  • إلمام بقراءة السجلات والشغل على التنبيهات.
  • ده مسار متقدم — بيبني على المستوى الأول.

الفئة المستهدفة

لمن هذا المسار؟

  • محللي SOC في المستوى الأول.
  • محللي الأمن ومستجيبي الحوادث.
  • صائدي التهديدات ومحللي أمن الشبكات.
  • محترفي Blue Team.
  • خريجي Blue Team المستوى الأول.

الوظائف المتاحة بعد المسار

أدوار يؤهلك لها ما ستتعلمه.

  • محلل SOC — المستوى الثاني
  • محلل عمليات أمن
  • محلل أمن سيبراني
  • محلل استجابة حوادث
  • صائد تهديدات
  • محلل أمن شبكات
  • مهندس كشف — مبتدئ
  • أخصائي مراقبة أمنية
  • محلل تحاليل جنائية رقمية — مبتدئ
  • محلل Blue Team

محتوى الكورس

32 وحدة · 126 درسًا · 103 ساعات و25 دقيقة

عمليات الأمن المتقدمة 4 دروس · 3 ساعات

حيث المستوى الثاني بيبدأ: تشغيل عمليات الأمن كانضباط، مش طابور. النضج التشغيلي، والمقاييس، وإزاي المحلل بيساهم في برنامج مش بس بيقفل تذاكر.

  1. النضج التشغيلي والمقاييس

    فيديو 50 دقيقة

  2. المحلل في برنامج أمني

    فيديو 45 دقيقة

  3. تدفقات البيانات التشغيلية

    فيديو 45 دقيقة

  4. التغطية والفجوات

    فيديو 40 دقيقة

كشف التهديدات وتحليلها 4 دروس · 3 ساعات و20 دقيقة

مهارة CySA+ الأساسية: كشف تهديد من البيانات وتحليله لخلاصة. الكشف السلوكي والتوقيعي، وتحليل الشذوذ، وتحويل الكشف لحدث مفهوم.

  1. الكشف السلوكي والتوقيعي

    فيديو 55 دقيقة

  2. تحليل الشذوذ

    فيديو 50 دقيقة

  3. الربط عبر المصادر

    فيديو 50 دقيقة

  4. توثيق كشف

    فيديو 45 دقيقة

إدارة الثغرات 4 دروس · 3 ساعات

إيجاد الضعف قبل المهاجم. فحص الثغرات وتقييمها وترتيب أولوياتها، ودورة الإدارة اللي بتحوّل الفحص لمعالجة بتحصل فعلًا.

  1. فحص الثغرات

    فيديو 50 دقيقة

  2. التقييم وترتيب الأولويات

    فيديو 45 دقيقة

  3. دورة المعالجة

    فيديو 45 دقيقة

  4. تقليل المخاطر بموارد محدودة

    فيديو 40 دقيقة

تحليلات الأمن 4 دروس · 3 ساعات

استخدام البيانات لإيجاد اللي القواعد بتفوّته. التحليلات الإحصائية والسلوكية، ووضع خط أساسي، وتقنيات التحليلات اللي بتظهّر هجوم بطيء هادي التوقيع عمره ما بيمسكه.

  1. التحليلات الإحصائية والسلوكية

    فيديو 50 دقيقة

  2. وضع خط أساسي للطبيعي

    فيديو 45 دقيقة

  3. إظهار النشاط البطيء الهادي

    فيديو 45 دقيقة

  4. توصيل نتيجة تحليلية

    فيديو 40 دقيقة

استخبارات التهديدات المتقدمة 4 دروس · 3 ساعات

استخبارات بتقود الكشف والصيد. دورة حياة الاستخبارات، وتوصيف الخصم، وتحويل الاستخبارات لكشوفات وفرضيات صيد مش خلاصة محدش بيقراها.

  1. دورة حياة الاستخبارات

    فيديو 45 دقيقة

  2. توصيف الخصم

    فيديو 50 دقيقة

  3. الاستخبارات لكشوفات وصيد

    فيديو 45 دقيقة

  4. الحكم على المصادر ووزنها

    فيديو 40 دقيقة

عرض جميع الوحدات (32)
عمليات SIEM المتقدمة 4 دروس · 3 ساعات و20 دقيقة

تشغيل SIEM على مستوى أبعد من البحث فيه. إدخال البيانات وتوحيدها على نطاق واسع، والربط المتقدم، وإدارة المحتوى، وإبقاء الـ SIEM مفيد وهو بيكبر.

  1. إدخال وتوحيد البيانات على نطاق واسع

    فيديو 55 دقيقة

  2. محتوى الربط المتقدم

    فيديو 55 دقيقة

  3. إدارة محتوى الـ SIEM

    فيديو 50 دقيقة

  4. الأداء وهو بيكبر

    فيديو 40 دقيقة

تحليل السجلات المتقدم 4 دروس · 3 ساعات و20 دقيقة

قراءة السجلات بالعمق اللي التحقيق محتاجه. الربط عبر مصادر كتير، وإعادة بناء تسلسل الأحداث، وملاحظة التلاعب والفجوات اللي بتكشف مهاجم بيخفي آثاره.

  1. الربط عبر مصادر كتير

    فيديو 55 دقيقة

  2. إعادة بناء تسلسل أحداث

    فيديو 55 دقيقة

  3. ملاحظة التلاعب والفجوات

    فيديو 50 دقيقة

  4. بناء خط زمني من السجلات

    فيديو 40 دقيقة

هندسة الكشف 4 دروس · 3 ساعات و20 دقيقة

بناء الكشوفات كانضباط. دورة تطوير كشف، والاختبار ضد محاكاة الخصم، وقياس الفعالية، وإدارة الكشوفات ككود الفريق بيصونه.

  1. دورة تطوير الكشف

    فيديو 55 دقيقة

  2. الاختبار ضد محاكاة الخصم

    فيديو 50 دقيقة

  3. قياس فعالية الكشف

    فيديو 50 دقيقة

  4. الكشوفات كمحتوى مُصان

    فيديو 45 دقيقة

صيد التهديدات 4 دروس · 3 ساعات و20 دقيقة

البحث عن المهاجم اللي مفيش تنبيه اشتغل عليه. الصيد المدفوع بالفرضيات، وبناء صيد من استخبارات أو تقنية، وتحويل صيد ناجح لكشف دائم.

  1. الصيد المدفوع بالفرضيات

    فيديو 55 دقيقة

  2. بناء وتشغيل صيد

    فيديو 55 دقيقة

  3. التأكيد بالأدلة

    فيديو 45 دقيقة

  4. من الصيد للكشف

    فيديو 45 دقيقة

MITRE ATT&CK المتقدم 4 دروس · 3 ساعات

ATT&CK كأداة تشغيلية، مش بوستر. بناء خرائط التغطية، وقيادة تحقّق بأسلوب الفريق البنفسجي، وترتيب شغل الكشف بالتقنيات اللي بتهم بيئتك.

  1. بناء خريطة تغطية

    فيديو 45 دقيقة

  2. التحقق من الكشوفات ضد التقنيات

    فيديو 50 دقيقة

  3. الترتيب حسب الأهمية

    فيديو 45 دقيقة

  4. توصيل الوضع

    فيديو 40 دقيقة

دورة حياة الاستجابة للحوادث 4 دروس · 3 ساعات و10 دقائق

استجابة بتتقاد، مش بس بتتعمل. الدورة الكاملة من التحضير للدروس المستفادة، وتنسيق تحقيق، والقرارات اللي بتحدّ الضرر مع الحفاظ على الأدلة.

  1. من التحضير للدروس المستفادة

    فيديو 55 دقيقة

  2. تنسيق تحقيق

    فيديو 50 دقيقة

  3. الاحتواء مقابل الأدلة

    فيديو 45 دقيقة

  4. مراجعة الدروس المستفادة

    فيديو 40 دقيقة

تحقيق الحوادث 4 دروس · 3 ساعات و20 دقيقة

الشغل على حادث لجذره. تحديد نطاق الاختراق، وتتبع المهاجم عبر المضيفين، وإثبات الخط الزمني ونقطة الدخول، والإجابة على الأسئلة اللي التقرير لازم يقفلها.

  1. تحديد نطاق الاختراق

    فيديو 55 دقيقة

  2. تتبع مهاجم عبر المضيفين

    فيديو 55 دقيقة

  3. الخط الزمني ونقطة الدخول

    فيديو 50 دقيقة

  4. الإجابة على الأسئلة الأساسية

    فيديو 40 دقيقة

أساسيات التحاليل الجنائية الرقمية 4 دروس · ساعتان و55 دقيقة

الانضباط ورا تحقيق بدرجة دليل. المبادئ الجنائية، والتعامل مع الأدلة وسلسلة الحيازة، والنسخ، والفرق بين إنك تلاقي حاجة وإنك تثبتها.

  1. المبادئ الجنائية والتعامل

    فيديو 45 دقيقة

  2. سلسلة الحيازة

    فيديو 45 دقيقة

  3. النسخ والسلامة

    فيديو 45 دقيقة

  4. النتيجة مقابل الإثبات

    فيديو 40 دقيقة

التحاليل الجنائية لـ Windows 4 دروس · 3 ساعات و5 دقائق

إعادة بناء اللي حصل على مضيف Windows من اللي ساب وراه. الريجستري، وسجلات الأحداث، وآثار التنفيذ ونشاط المستخدم، مربوطين في خط زمني للهجوم.

  1. التحاليل الجنائية للريجستري وسجلات الأحداث

    فيديو 50 دقيقة

  2. آثار التنفيذ ونشاط المستخدم

    فيديو 50 دقيقة

  3. الربط في خط زمني

    فيديو 45 دقيقة

  4. نشاط المهاجم مقابل المستخدم

    فيديو 40 دقيقة

التحاليل الجنائية لـ Linux 4 دروس · 3 ساعات

نفس الانضباط على Linux. التحاليل الجنائية لنظام الملفات والسجلات، وآثار الاستمرارية والحسابات، وإعادة بناء اختراق على خادم من الآثار اللي سابها.

  1. التحاليل الجنائية لنظام الملفات والسجلات

    فيديو 50 دقيقة

  2. آثار الاستمرارية والحسابات

    فيديو 45 دقيقة

  3. إعادة بناء اختراق خادم

    فيديو 45 دقيقة

  4. خط زمني جنائي لـ Linux

    فيديو 40 دقيقة

التحاليل الجنائية الشبكية 4 دروس · 3 ساعات و5 دقائق

التحقيق اللي عايش في الحركة. الشغل من الحزم الملتقطة وبيانات التدفق، وإعادة بناء الجلسات والملفات المنقولة، وإثبات اللي عدّى على السلك.

  1. التحقيق من الحزم والتدفق

    فيديو 50 دقيقة

  2. إعادة بناء الجلسات والنقل

    فيديو 50 دقيقة

  3. استخراج آثار من الحركة

    فيديو 45 دقيقة

  4. إثبات اللي عدّى على السلك

    فيديو 40 دقيقة

تحليل الحزم 4 دروس · 3 ساعات و25 دقيقة

قراءة السلك حزمة بحزمة، مهارة GCIA التأسيسية. Wireshark بعمق، وتشريح البروتوكولات، وتتبع التدفقات، والتعرف على شكل الهجوم في الحركة الخام.

  1. Wireshark بعمق

    فيديو 55 دقيقة

  2. تشريح البروتوكولات

    فيديو 55 دقيقة

  3. تتبع التدفقات

    فيديو 50 دقيقة

  4. أنماط الهجوم في الحركة

    فيديو 45 دقيقة

مراقبة أمن الشبكات 4 دروس · 3 ساعات و15 دقيقة

مراقبة الشبكة كنظام مُدافَع عنه. أنواع بيانات NSM، ووضع المستشعرات، وبناء الرؤية اللي بتخلي المدافع يشوف اختراق في الحركة قبل ما النقطة الطرفية تشوفه.

  1. أنواع بيانات NSM

    فيديو 50 دقيقة

  2. وضع المستشعرات

    فيديو 50 دقيقة

  3. بناء رؤية شبكية

    فيديو 50 دقيقة

  4. اكتشاف اختراق من بيانات الشبكة

    فيديو 45 دقيقة

تحليل IDS/IPS 4 دروس · 3 ساعات

الأنظمة اللي بتعلّم على الحركة، وإزاي تشتغل مخرجاتها. إزاي IDS و IPS بيكتشفوا، وقراءة وكتابة التواقيع، وفرز تنبيه IDS لحكم.

  1. إزاي IDS و IPS بيكتشفوا

    فيديو 45 دقيقة

  2. قراءة وكتابة التواقيع

    فيديو 50 دقيقة

  3. فرز تنبيه IDS

    فيديو 45 دقيقة

  4. الضبط لتقليل الضوضاء

    فيديو 40 دقيقة

تحليل أمن DNS 4 دروس · 3 ساعات

البروتوكول اللي المهاجمين بيختبوا جواه. قراءة حركة DNS، والتعرف على الـ tunnelling والتسريب، وملاحظة النطاقات المولّدة خوارزميًا اللي البرمجية بتتصل بيها.

  1. قراءة حركة DNS

    فيديو 45 دقيقة

  2. DNS tunnelling والتسريب

    فيديو 50 دقيقة

  3. النطاقات المولّدة خوارزميًا

    فيديو 45 دقيقة

  4. التحقيق في استعلام مشبوه

    فيديو 40 دقيقة

تحليل حركة HTTP/HTTPS 4 دروس · ساعتان و55 دقيقة

حركة الويب اللي بتحمل معظم الهجوم. قراءة طلبات واستجابات HTTP، والـ TLS بيخبي وبيكشف إيه، والتعرف على التوصيل والـ beaconing المعتمد على الويب في التدفق.

  1. قراءة طلبات واستجابات HTTP

    فيديو 45 دقيقة

  2. الـ TLS بيخبي ويكشف إيه

    فيديو 45 دقيقة

  3. التوصيل المعتمد على الويب

    فيديو 45 دقيقة

  4. ملاحظة الـ beaconing

    فيديو 40 دقيقة

التحليل العميق لـ TCP/IP 4 دروس · ساعتان و55 دقيقة

المكدّس على المستوى اللي GCIA بيختبره. حقول الترويسة ومعناها، وسلوك الاتصال والشذوذ، والتجزئة والتهرّب، وقراءة جلسة من حزمها لوحدها.

  1. حقول الترويسة ومعناها

    فيديو 45 دقيقة

  2. سلوك الاتصال والشذوذ

    فيديو 45 دقيقة

  3. التجزئة والتهرّب

    فيديو 45 دقيقة

  4. إعادة بناء جلسة

    فيديو 40 دقيقة

تحليل حركة البرمجيات الخبيثة 4 دروس · 3 ساعات

تحديد البرمجية بطريقة كلامها. التعرف على تواقيع حركة العائلات الشائعة، واستخراج المؤشرات من التقاط، وإعادة بناء إصابة من الشبكة لوحدها.

  1. تواقيع حركة البرمجيات الخبيثة

    فيديو 45 دقيقة

  2. استخراج مؤشرات من التقاط

    فيديو 50 دقيقة

  3. إعادة بناء إصابة

    فيديو 45 دقيقة

  4. إنتاج مؤشرات للكشف

    فيديو 40 دقيقة

كشف القيادة والتحكم 4 دروس · 3 ساعات و15 دقيقة

إيجاد القناة اللي المهاجم بيتحكم بيها في اختراق. أنماط C2 عبر HTTP و DNS و TLS، والـ beaconing والـ jitter، وكشف قناة مصممة عشان تندمج.

  1. أنماط C2 عبر البروتوكولات

    فيديو 55 دقيقة

  2. الـ beaconing والـ jitter

    فيديو 50 دقيقة

  3. C2 مقابل الأتمتة الحميدة

    فيديو 45 دقيقة

  4. بناء كشف لقناة

    فيديو 45 دقيقة

تحقيق التصيّد المتقدم 4 دروس · 3 ساعات

التصيّد مشتغل للحملة اللي وراه. تحليل سلسلة حمولة، ونسب حملة من بنيتها التحتية، وتحديد مين تاني اتستهدف عبر البيئة.

  1. تحليل سلسلة حمولة

    فيديو 50 دقيقة

  2. نسب حملة

    فيديو 45 دقيقة

  3. تحديد مين اتستهدف

    فيديو 45 دقيقة

  4. إنتاج مؤشرات حملة

    فيديو 40 دقيقة

الكشف والاستجابة على النقاط الطرفية 4 دروس · 3 ساعات و20 دقيقة

الشغل على EDR كأداة تحقيق. التيليمتري اللي الـ EDR بيوفّرها، والصيد والاستجابة من الكونسول، وإعادة بناء اللي حصل على مضيف من شجرة عملياته.

  1. تيليمتري الـ EDR

    فيديو 55 دقيقة

  2. الصيد والاستجابة من الكونسول

    فيديو 55 دقيقة

  3. إعادة بناء شجرة عمليات

    فيديو 50 دقيقة

  4. احتواء مضيف

    فيديو 40 دقيقة

KQL والاستعلام المتقدم 4 دروس · 3 ساعات و5 دقائق

KQL بعد الأساسيات. المعاملات والدوال المتقدمة، وتقنيات السلاسل الزمنية والربط، وكتابة استعلامات صيد كفؤة بتشتغل على بيانات كبيرة من غير timeout.

  1. المعاملات والدوال المتقدمة

    فيديو 50 دقيقة

  2. استعلامات السلاسل الزمنية والربط المتعدد

    فيديو 50 دقيقة

  3. تحسين الاستعلام

    فيديو 45 دقيقة

  4. مكتبة استعلامات قابلة لإعادة الاستخدام

    فيديو 40 دقيقة

عمليات صيد التهديدات 4 دروس · 3 ساعات و20 دقيقة

الصيد كبرنامج قابل للتكرار، مش مرة واحدة. تخطيط دورة صيد، وتشغيلها عبر البيئة، وقياس النتائج، وتغذية النتائج للكشوفات والتغطية.

  1. تخطيط دورة صيد

    فيديو 55 دقيقة

  2. تشغيل صيد عبر البيئة

    فيديو 55 دقيقة

  3. قياس النتائج

    فيديو 45 دقيقة

  4. تغذية النتائج للتغطية

    فيديو 45 دقيقة

تقارير الحوادث والتحاليل الجنائية 3 دروس · ساعتان و10 دقائق

التقرير اللي بيصمد للتدقيق. هيكلة تقرير تحاليل جنائية وحادث، وعرض الأدلة وخط زمني قابل للدفاع، وكتابة نتائج بتصمد للمراجعة.

  1. هيكلة التقرير

    فيديو 45 دقيقة

  2. الأدلة وخط زمني قابل للدفاع

    فيديو 45 دقيقة

  3. الحقيقة مقابل التفسير

    فيديو 40 دقيقة

تحقيق SOC متقدم 4 دروس · 3 ساعات و15 دقيقة

تحقيق متعدد المصادر مشتغل للنهاية. سحب بيانات النقطة الطرفية والشبكة والـ SIEM في صورة واحدة، وحل الأدلة المتضاربة، والوصول لخلاصة قابلة للدفاع تحت ضغط الوقت.

  1. ربط النقطة الطرفية والشبكة والـ SIEM

    فيديو 55 دقيقة

  2. حل الأدلة المتضاربة

    فيديو 50 دقيقة

  3. خلاصة قابلة للدفاع

    فيديو 45 دقيقة

  4. الشغل تحت ضغط الوقت

    فيديو 45 دقيقة

معمل التحاليل الجنائية الشبكية الكامل 3 دروس · 4 ساعات

النص الشبكي من النهائيات. قضية كاملة مشتغلة من التقاط حزم: إعادة بناء الاختراق، واستخراج الأدلة والمؤشرات، وتوثيق خلاصة قابلة للدفاع.

  1. الالتقاط والتحليل الأولي

    فيديو ساعة و15 دقيقة

  2. إعادة بناء الاختراق

    فيديو ساعة و30 دقيقة

  3. الأدلة والمؤشرات والخلاصة

    فيديو ساعة و15 دقيقة

التقييم النهائي لـ Blue Team 4 دروس · 6 ساعات و15 دقيقة

المستوى كله في تقييم واحد. حادث بيمتد عبر التحليلات والصيد والتحاليل الجنائية: اكتشفه، وحقّق فيه عبر النقطة الطرفية والشبكة، واصطاد النطاق، وسلّم تقرير احترافي بيسحب من التلات شهادات.

  1. الكشف وتحديد النطاق

    فيديو ساعة و30 دقيقة

  2. تحقيق النقطة الطرفية والشبكة

    فيديو ساعتان

  3. صيد النطاق الكامل

    فيديو ساعة و30 دقيقة

  4. التقرير الاحترافي

    فيديو ساعة و15 دقيقة

آراء الطلاب

لا توجد تقييمات منشورة بعد. كن أول من يقيّم الكورس.

التقييم متاح لمن سجّل في الكورس أو حضره. سجّل الدخول

  • صورة كورس Blue Team المستوى الثالث
    متقدم 110 ساعات و45 دقيقة

    الأمن السيبراني

    Blue Team المستوى الثالث

    المستوى الدفاعي الخبير: مسار تحضيري متكامل لـ GCFA و GCIH و GCED عبر التحاليل الجنائية الرقمية المتقدمة والتعامل مع الحوادث وصيد التهديدات والدفاع المؤسسي.

    EGP 6,000

  • صورة كورس Blue Team المستوى الأول
    مبتدئ 86 ساعة

    الأمن السيبراني

    Blue Team المستوى الأول

    مسار واحد متصل عبر Security+ و BTL1 و SC-200 — من الأساسيات لمحلل SOC شغّال.

    EGP 6,000

  • صورة كورس Red Team المستوى الثالث
    متقدم 149 ساعة و30 دقيقة

    الأمن السيبراني

    Red Team المستوى الثالث

    المستوى الخبير: مسار تحضيري متكامل لـ OSEP و OSWE و OSED عبر التهرّب المتقدم واستغلال الويب بالصندوق الأبيض وتطوير ثغرات وضع المستخدم في Windows — التلات تخصصات اللي بيوصلوا مع بعض لـ OSCE3.

    EGP 12,000