ثريد مهم 🧵
ما المهارات التي أحتاجها لأكون جيدًا او محترفًا في مجال الامن السيبراني؟
ما المهارات التي أحتاجها لأكون جيدًا او محترفًا في مجال الامن السيبراني؟
1. مهارات الحاسوب الأساسية
لكي تصبح ملم بهذا المجال، فأنت بحاجة إلى بعض مهارات الكمبيوتر الأساسية. تتجاوز هذه المهارات القدرة على إنشاء مستند Word أو التجول في الإنترنت. يجب أن تكون قادرًا على استخدام سطر الأوامر في Windows ، Linux, و معرفة تغير اعدادات الشبكة وجدار الحماية
لكي تصبح ملم بهذا المجال، فأنت بحاجة إلى بعض مهارات الكمبيوتر الأساسية. تتجاوز هذه المهارات القدرة على إنشاء مستند Word أو التجول في الإنترنت. يجب أن تكون قادرًا على استخدام سطر الأوامر في Windows ، Linux, و معرفة تغير اعدادات الشبكة وجدار الحماية
2.معرفة اساسية للشبكات
- DHCP
- NAT
- Subnetting
- IPv4
- IPv6
- Public v Private IP
- DNS
- Routers and switches
- VLANs
- OSI model
- MAC addressing
- ARP
نظرًا لأننا غالبًا ما نستغل هذه التقنيات ، فكلما فهمت بشكل أفضل كيفية عملها ، زادت مهاراتك.
- DHCP
- NAT
- Subnetting
- IPv4
- IPv6
- Public v Private IP
- DNS
- Routers and switches
- VLANs
- OSI model
- MAC addressing
- ARP
نظرًا لأننا غالبًا ما نستغل هذه التقنيات ، فكلما فهمت بشكل أفضل كيفية عملها ، زادت مهاراتك.
3. مهارات لينكس
من المهم جدا تطوير مهاراتك في Linux لتصبح مختبر اختراق جيد. جميع الأدوات التي تستخدم تقريبًا من قبل مختبري الاختراق تتواجد بLinux. مما يفتح لنا ادوات عدة للاستعمال قد لاتتوفر في نظام تقليدي كا Windows.
من المهم جدا تطوير مهاراتك في Linux لتصبح مختبر اختراق جيد. جميع الأدوات التي تستخدم تقريبًا من قبل مختبري الاختراق تتواجد بLinux. مما يفتح لنا ادوات عدة للاستعمال قد لاتتوفر في نظام تقليدي كا Windows.
4. الوايرشارك (wireshark)
الوايرشارك هو محلل حزم وبرتوكولات ومن خلال استعماله وفهمه بشكل عميق. ستتكون معرفتك لااكتشاف الهجمات والانشطة المشبوهة للشبكة.
الوايرشارك هو محلل حزم وبرتوكولات ومن خلال استعماله وفهمه بشكل عميق. ستتكون معرفتك لااكتشاف الهجمات والانشطة المشبوهة للشبكة.
5. الافتراضية (Virtualization)
يجب أن تكون بارعًا في استخدام إحدى برامج المحاكاة الافتراضية مثل VirtualBox أو VMWare Workstation. من الناحية المثالية ، أنت بحاجة إلى بيئة افتراضية آمنة لممارسة اختبار الاختراق.
يجب أن تكون بارعًا في استخدام إحدى برامج المحاكاة الافتراضية مثل VirtualBox أو VMWare Workstation. من الناحية المثالية ، أنت بحاجة إلى بيئة افتراضية آمنة لممارسة اختبار الاختراق.
6. قواعد البيانات
إذا كنت تريد أن تكون قادرًا على اختراق وحماية قواعد البيانات بكفاءة ، فستحتاج إلى فهما وكيفية عملها. يتضمن هذا لغة SQL. أوصي أيضًا بإتقان أحد أنظمة إدارة قواعد البيانات الرئيسية مثل SQL Server أو Oracle أو MySQL.
إذا كنت تريد أن تكون قادرًا على اختراق وحماية قواعد البيانات بكفاءة ، فستحتاج إلى فهما وكيفية عملها. يتضمن هذا لغة SQL. أوصي أيضًا بإتقان أحد أنظمة إدارة قواعد البيانات الرئيسية مثل SQL Server أو Oracle أو MySQL.
7.تطبيقات الويب او المواقع
ربما تكون تطبيقات الويب هي التربة الأكثر خصوبة للهاكرز في السنوات الأخيرة. كلما فهمت أكثر حول كيفية عمل تطبيقات الويب وقواعد البيانات التي تقف وراءها ، زادت نسب نجاحك في اكتشاف الثغرات البرمجية.
ربما تكون تطبيقات الويب هي التربة الأكثر خصوبة للهاكرز في السنوات الأخيرة. كلما فهمت أكثر حول كيفية عمل تطبيقات الويب وقواعد البيانات التي تقف وراءها ، زادت نسب نجاحك في اكتشاف الثغرات البرمجية.
8. التشفير
على الرغم من أن المرء لا يحتاج إلى أن يكون خبير تشفير ليكون هاكرًا جيدًا ، فكلما زادت فهمك لنقاط القوة والضعف في كل خوارزمية تشفير ، كانت فرص هزيمتها أفضل. بالإضافة إلى ذلك ، يمكن للهاكر استخدام التشفير لإخفاء أنشطته والتهرب من الكشف.
على الرغم من أن المرء لا يحتاج إلى أن يكون خبير تشفير ليكون هاكرًا جيدًا ، فكلما زادت فهمك لنقاط القوة والضعف في كل خوارزمية تشفير ، كانت فرص هزيمتها أفضل. بالإضافة إلى ذلك ، يمكن للهاكر استخدام التشفير لإخفاء أنشطته والتهرب من الكشف.
9. الهندسة العكسية
تمكنك الهندسة العكسية من فتح جزء من البرامج الضارة وإعادة بنائها بميزات وإمكانيات إضافية. تمامًا كما هو الحال في هندسة البرمجيات ، لا أحد ينشئ تطبيقًا جديدًا من البداية.
تمكنك الهندسة العكسية من فتح جزء من البرامج الضارة وإعادة بنائها بميزات وإمكانيات إضافية. تمامًا كما هو الحال في هندسة البرمجيات ، لا أحد ينشئ تطبيقًا جديدًا من البداية.
10.مهارات البرمجة
بدون مهارات برمجية، ستسخدام أدوات الآخرين. هذا يحد من فعاليتك. كل يوم توجد أداة جديدة تفقد فعاليتها لأن مسؤولي الأمن يبتكرون وسائل جديدة للتصدي.
بدون مهارات برمجية، ستسخدام أدوات الآخرين. هذا يحد من فعاليتك. كل يوم توجد أداة جديدة تفقد فعاليتها لأن مسؤولي الأمن يبتكرون وسائل جديدة للتصدي.
جاري تحميل الاقتراحات...