نظرة عامة
دليلك الشامل لقسم الفريق الأزرق: الكشف والمطاردة والتحليل الجنائي
من محلل يقرأ التنبيهات إلى من يصنعها: هندسة الكشف بقواعد Sigma وMITRE ATT&CK، ومطاردة التهديدات بالفرضيات، والتحليل الجنائي الرقمي من جمع الأدلة إلى الخط الزمني.
لمن هذا القسم؟
لغير التقني وللتقني معًا. كل جزء يفتح بطريقين: مسار مبسّط بالتشبيه لمن يبدأ من الصفر، ومسار تفصيلي لمن يعرف الأساسيات ويريد العمق. اقرأ الطريق الذي يناسبك ثم أكمل الجزء.
كيف تقرأه؟
رسم متحرك، ثم ما تحتاجه قبل أن تبدأ، ثم الفكرة بكود تشغّله، ثم مثال محلول، ثم بطاقات مراجعة وأسئلة «اختبر فهمك».
قاعدة
لا تنتقل من جزء قبل أن تحضر أسئلته بلا تخمين. القراءة وحدها لا تثبت شيئًا.
اختر موضوعًا
نظرة على قسم الفريق الأزرق: الكشف والمطاردة والتحليل الجنائي
تكتب الكشف أولًا، ثم تبحث عما فاته الكشف، ثم تعيد بناء ما حدث بالأدلة.
| الجزء | الموضوع | تتعلم |
|---|---|---|
| 1 | هندسة الكشف: اكتب القاعدة التي تمسك المهاجم | مصادر السجلات وأرقام الأحداث المهمة، Sysmon، قاعدة Sigma وأجزاؤها، الكشف بالسلوك لا بالمؤشر، الإيجابيات الكاذبة والضبط، الاختبار بـ Atomic Red Team، تغطية ATT&CK، الكشف ككود |
| 2 | صيد التهديدات واستخبارات التهديد | الفرق بين الرصد والصيد، الصيد بالفرضية، هرم الألم، المؤشرات مقابل السلوك، الاستخبارات الاستراتيجية والتشغيلية والتكتيكية، TLP 2.0 وSTIX وMISP، صيد الاتصال المنتظم |
| 3 | التحليل الجنائي الرقمي وأول نظرة على البرمجيات الخبيثة | ترتيب التطاير، سلسلة الحيازة، النسخة الجنائية والتجزئة، تحليل الذاكرة بـ Volatility، آثار Windows وLinux، الخط الزمني، التحليل الثابت والديناميكي والإنتروبيا، قواعد YARA، المختبر المعزول |
خلّصت الدرس؟
سجّل الدخول ليُحفظ تقدّمك.