خارطة الطريق وخطة 20 أسبوعًا
درس 6 من 6
6خارطة الطريق وخطة 20 أسبوعًا
الصورة الكبيرةأشيع خطأ عند المبتدئين أن يقفزوا مباشرة لأدوات الاختراق قبل أن يفهموا كيف تتكلم الأجهزة. الخطة هنا تبني من الأسفل: الشبكات وLinux، ثم المبادئ، ثم البرمجة، ثم الدفاع والويب، ثم المؤسسة، ثم الشهادة. والخطوة الأولى اليوم: مسار Pre Security في TryHackMe مع مسار الشبكات في درب.
ماذا تشاهد في الرسم: أعلى: المسار المبسّط في أسبوعين بأربع خطوات. أسفل: المسار التقني في 20 أسبوعًا، كل لون مرحلة، والأرقام أسابيعها.
خارطة هذا الجزء
المفاهيم بالترتيب، اضغط أيًّا منها للقفز إليه:
طريقان إلى نفس الفكرة
المسار المبسّط · أسبوعان: الأيام 1 إلى 3 احمِ حساباتك: ثبّت مدير كلمات مرور، وغيّر المكررة، وفعّل التحقق بخطوتين في البريد والبنك. الأيام 4 إلى 6 احمِ أجهزتك: التحديث التلقائي، وقفل الشاشة، والنسخ 3-2-1. الأيام 7 إلى 10 درّب عينك: أعد تمرين التصيّد وراجع آخر عشر رسائل مشبوهة وصلتك. الأيام 11 إلى 14 احمِ عائلتك: «كلمة سر عائلية» للمكالمات العاجلة، وراجع إعدادات الخصوصية معهم.
المسار التقني · 20 أسبوعًا بنحو 10 ساعات أسبوعيًا، نصفها تطبيق: (1) أساسيات تقنية المعلومات، الأسابيع 1 إلى 3. (2) مبادئ الأمن، 4 و5. (3) البرمجة للأمن، 6 إلى 8. (4) الدفاع والرصد، 9 إلى 11. (5) أمن الويب والاختبار الأخلاقي، 12 إلى 14. (6) الهوية والسحابة والحوكمة، 15 و16. (7) الشهادة والملف المهني، 17 إلى 20. المراحل 1 إلى 3 مبتدئ، و4 و5 متوسط، و6 و7 متقدم.
قبل أن تبدأ
🛡️كل دروس المسار
الخطة تحيلك إليها في كل مرحلة.
الفكرة الجوهرية
1جهّز مختبرك مجانًا
كل التمارين تحتاج أربعة أشياء مجانية: جهاز افتراضي Linux على VirtualBox، وحسابات في TryHackMe وPortSwigger Web Security Academy وpicoCTF، وبرنامج Wireshark. هذا مختبرك الخاص الذي تتعلم فيه بأمان وقانونية.
2الخطة التقنية مرحلة مرحلة
اضغط كل مرحلة لترى هدفها وما تدرسه وتمرينها العملي وشرط انتهائها. الشرط ليس شكليًا: إن لم تستطع تحقيقه بلا مساعدة، أعطِ المرحلة أسبوعًا آخر.
خطة الدراسة: 20 أسبوعًا على 7 مراحل
محسوبة على نحو 10 ساعات أسبوعيًا، نصفها تطبيق. اضغط مرحلة. لا تنتقل للتي بعدها قبل أن يتحقق شرط «متى تنتهي».
1 · أساسيات تقنية المعلومات
- الهدف
- تفهم كيف تتواصل الأجهزة وتعمل على Linux براحة.
- ادرس
- مسار الشبكات في درب (التأسيس و«كيف تتحرك البيانات» ودرس أدوات التشخيص)، ودرس Linux للمدافع، ومسار Pre Security في TryHackMe.
- تمرين عملي
- على Linux: أنشئ مستخدمًا، وغيّر صلاحيات ملف، وابحث في السجلات بـ
grep، واعرض المنافذ المفتوحة بـss -tulpn. - متى تنتهي
- تشرح رحلة فتح موقع، وتنفّذ 20 أمرًا شائعًا في Linux دون بحث.
2 · مبادئ الأمن
- الهدف
- تتكلم لغة المجال وتفهم المخاطر والضوابط والتشفير.
- ادرس
- قسم أساسيات الأمن السيبراني ودرس التشفير، وأول مقررات شهادة Google للأمن السيبراني أو فيديوهات Professor Messer.
- تمرين عملي
- اختر تطبيقًا تستخدمه يوميًا، واكتب له: الأصول، والتهديدات، وثلاث ثغرات محتملة، وضابطًا لكل ثغرة.
- متى تنتهي
- تفرّق بثقة بين التهديد والثغرة والمخاطرة، وبين التشفير والتجزئة.
3 · البرمجة للأمن
- الهدف
- تؤتمت المهام المتكررة وتقرأ الكود بحثًا عن الأخطاء.
- ادرس
- بايثون: الملفات والتعابير النمطية والطلبات. Bash: الأنابيب و
awkوcut. - تمرين عملي
- سكربت يقرأ سجل الدخول على جهازك، ويعدّ محاولات الدخول الفاشلة لكل عنوان IP، ويطبع أعلى خمسة.
- متى تنتهي
- السكربت يعمل على سجل حقيقي من مختبرك ومرفوع على GitHub مع شرح.
4 · الدفاع والرصد
- الهدف
- تعمل كمحلل SOC مبتدئ.
- ادرس
- دروس «كيف يفكر المهاجم» و«الرصد والاستجابة» ومشروع التحقيق في حادثة: ATT&CK والسجلات وSIEM ودورة الاستجابة، ومسارات Blue Team في TryHackMe.
- تمرين عملي
- شغّل التقاطًا في Wireshark أثناء محاكاة في مختبرك، واكتب تقرير حادثة من صفحة: ماذا، ومتى، والنطاق، والإجراء، والتوصية.
- متى تنتهي
- تربط أي تنبيه بتكتيك في ATT&CK وتقترح خطوة احتواء مناسبة.
5 · أمن الويب والاختبار الأخلاقي
- الهدف
- تفهم الثغرات بأن تستغلها في بيئة مصرّح بها، ثم تصلحها.
- ادرس
- درس أمن تطبيقات الويب وOWASP Top 10:2025، ومختبرات PortSwigger المجانية، وتحديات picoCTF.
- تمرين عملي
- حل مختبرات المستوى المبتدئ (Apprentice) في حقن SQL والتحكم بالوصول وXSS، واكتب لكل واحد سبب الثغرة وإصلاحها.
- متى تنتهي
- عشرون مختبرًا محلولًا مع ملخص مكتوب لكل منها.
6 · الهوية والسحابة والحوكمة
- الهدف
- ترى الأمن على مستوى المؤسسة لا الجهاز فقط.
- ادرس
- دروس الهوية وأمن الأنظمة والحوكمة والذكاء الاصطناعي: IAM وZero Trust وNIST CSF 2.0 والضوابط الأساسية من NCA ومخاطر الذكاء الاصطناعي.
- تمرين عملي
- سجل مخاطر لشركة صغيرة وهمية: عشرة مخاطر، لكل منها احتمال وأثر ومالك وضابط مقترح مرتبط بوظيفة في CSF.
- متى تنتهي
- تقدّم السجل في خمس دقائق لشخص غير تقني فيفهم الأولويات.
7 · الشهادة والملف المهني
- الهدف
- تجتاز Security+ وتملك ملفًا يثبت مهارتك.
- ادرس
- أهداف الاختبار الرسمية سطرًا سطرًا، واختبارات تجريبية مؤقتة.
- تمرين عملي
- انشر على GitHub: السكربت، وتقرير الحادثة، وملخصات المختبرات، وسجل المخاطر.
- متى تنتهي
- تتجاوز 85% في ثلاثة اختبارات تجريبية متتالية، وملفك منشور.
3ملفك المهني على GitHub
في نهاية الخطة يكون عندك أربع قطع تثبت مهارتك: سكربت تحليل سجل الدخول من المرحلة 3، وتقرير حادثة من صفحة من المرحلة 4، وملخصات عشرين مختبر ويب من المرحلة 5، وسجل مخاطر من المرحلة 6. اكتب لكل واحدة ملف README يشرح المشكلة وما فعلته وما تعلمته. هذا ما تعرضه في المقابلة.
203.0.113.0/24.مثال محلول
المسألة: عندك 5 ساعات فقط أسبوعيًا بدل 10. كيف تعدّل الخطة دون أن تفقد قيمتها؟
الحل: ضاعف المدة إلى نحو 40 أسبوعًا، ولا تحذف التمارين العملية؛ احذف القراءة الإضافية أولًا. أبقِ ترتيب المراحل كما هو، وشروط «متى تنتهي» كما هي. وراجع موعد الشهادة: بعد 40 أسبوعًا من الآن ستكون SY0-701 قد تقاعدت، فاستعد لـ SY0-801 وتابع مصادرها.
خرافة مقابل حقيقة
| الخرافة | الحقيقة |
|---|---|
| أبدأ بتعلم أدوات الاختراق مثل Kali مباشرة. | الأدوات بلا فهم للشبكات وLinux مجرد أزرار. ابدأ من المرحلة 1. |
| أنهيت الدورة إذن أنهيت المرحلة. | المرحلة تنتهي حين يتحقق شرطها العملي، لا حين تنتهي الفيديوهات. |
أين تقابله في العمل
📅في حياتك
المسار المبسّط في أسبوعين يكفي لتحمي نفسك وعائلتك من أشيع الهجمات.
💼باحث عن وظيفة
المسار التقني ينتهي بشهادة وملف من أربع قطع تعرضها في المقابلة.
اختبر فهمك
متى تنتقل من مرحلة للتي بعدها؟
الأسابيع تقدير، والشرط العملي هو المقياس الحقيقي.
بأي مرحلة تبدأ لو كنت من الصفر؟
كل ما بعدها يعتمد على فهم كيف تتواصل الأجهزة وكيف تعمل على Linux.
كم ساعة أسبوعيًا تفترضها خطة العشرين أسبوعًا؟
النصف العملي هو ما يبني الملف المهني.
متى تنتقل من مرحلة للتي بعدها؟
المعيار مهارة مثبتة، لا وقت مقضي.
ما المختبر الأنسب لتجربة هجمات الويب بأمان؟
بيئات مصممة للتدريب وبإذن صريح.
بطاقات مراجعة سريعة
تحقق من فهمك
ما الخطوة الأولى التي تبدأ بها اليوم؟
مسار Pre Security في TryHackMe، مع أول أجزاء مسار الشبكات في درب.
لماذا نصف الوقت تطبيق؟
لأن السوق يشكو من نقص المهارات لا المعرفة النظرية، والتطبيق هو ما يتحول لملف يثبت قدرتك.
ما الثلاث قطع التي يجب أن تكون في ملفك قبل التقديم لوظيفة SOC؟
سكربت يحلل سجلًا حقيقيًا، وتقرير حادثة من صفحة، وملخصات مختبرات دفاعية محلولة.
مصادر هذا الدرس
مرتّبة بالنوع. ابدأ بالتوثيق الرسمي إذا تبي المرجع الدقيق، وبالمقال أو الفيديو إذا تبي الشرح أولًا.
course2
خلّصت الدرس؟
سجّل الدخول ليُحفظ تقدّمك.