سليمان | تقني سيبراني

مختص في #الأمن_السيبراني، عملت في مجال التحقيق الجنائي الرقمي ، وكذلك مجال ال SOC Analyst ،أغرد بالمفيد في المجال من معلومات، كورسات, اخبار , كتب, ثريد

[سليمان | تقني سيبراني @SLoo00ooom]

كيف أبدأ أو أتخصص في #الامن_السيبراني ؟

❗️من أكثر الأسئلة شيوعاً !.. إذا كنت مهتم بمعرفة الإجابة فهذا #الثريد سيفيدك بإذن الله وسأضع لك النقاط على الحروف. جيب لك قهوه وركز معي لأن الثريد مره طويل وتقريبا جمعت كل شي تحتاجوه بأذن الله تستفيدون 👇

📍وسواء كنت متخصص أو غير متخصص تقدر تبدأ الأن.

✨️فضلوها ليسهل الرجوع إليها.✨️😁

📍في البداية يجب أن تعلم أن الأمن السيبراني مصطلح شامل للعديد من التخصصات، وكونك متخصص في أحد هذه التخصصات سيجعلك أحد المختصين في الأمن السيبراني، ومع مرور الوقت والإبحار في مجالك ستكون أحد الخبراء.

طيب كيف تبدأ❓️

من خلال 3 مراحل : مقدمة ثم التأسيس ثم التخصيص.

✅ الخطوة الأولى: مقدمة في الأمن السيبراني وتشمل :
Malware
Phishing
Password Attack

7 شهادات مجانية في الأمن السيبراني من وزارة الأمن الأمريكية و #CISA (وكالة الأمن السيبراني للولايات المتحدة).

1. Cyber Essentials أساسيات الأمن السيبراني 
https://t.co/LReYTgIcfZ

2. Cloud Security الأمن السحابي
https://t.co/PfqDzeYr3p

3. Cloud Computing Security أمان الحوسبة السحابية 
https://t.co/u4DTJy0WH0

4. Cyber Supply Chain Risk Management for the Public أدارة المخاطر
https://t.co/l8UvURcWPY

5. Fundamentals of Cyber Risk Management أساسيات أدارة المخاطر السيبرانية
https://t.co/RxgbZiVZ8N

6. Introduction to Cyber Intelligence 
مقدمة في الذكاء السيبراني
https://t.co/2HgAU0cQOl

7. Securing Internet Accessible Systems
تأمين أنظمة الوصول إلى الإنترنت
https://t.co/MnTpLvWBUq

✅️ الخطوة الثانية : أنظمة التشغيل Operating Systems
Windows
Linux
MacOS
يجب التركيز على لينكس ودراسة Bash ومن جهة اخرى دراسة power shell على ويندوز وكيف التعامل مع CMD

✅️ الخطوة 3 : الشبكات Networking
IP
MAC Address
OSI Model

من لا يعرف طبقات OSI Model لا يتكلم عن الأمن السيبراني

• OSI Model
نموذج OSI يصف وظيفة نظام الشبكات بينما يتم استخدام TCP / IP لربط أجهزة الشبكة على الإنترنت.
في هذا الثريد شرح طبقات OSI model وامثلة عليها

✅️ الخطوة 4: Database
MySQL
MongoDB

✅️ الخطوة 5: البرمجة Programming
C
Python
JavaScript

من اهم لغات البرمجة في مجال الأمن السيبراني
Python & Java script
دورة مجانية من جامعة هارفارد رائعة جداً
https://t.co/ksOyYWU27p

✅️ الخطوة السادسة: Protocols
Routing
TCP
IP
بنرجع مره ثانيه للشبكات

✅️ الخطوة 7: PEH

Practical side of ethical hacking
احد الدورات التدريبية
https://t.co/BopfmB3vrd

✅️ الخطوة 8: نهج الامان Security Approches

Configuration of Firewalls
Vulnerability Analysis
Cryptography
Forensic Investigation

تابع..👇

#الأمن_السيبراني #أمن_المعلومات

[سليمان | تقني سيبراني @SLoo00ooom]

لي فتره طويله اسمع مراجعات مطوله عن ال MacBook M4 Air وللامانه معجب فيه جدا هذا الجهاز ف ودي اسأل سؤال هل هذا الجهاز ما بواجه معه مشاكل في ناحية الكود وشغل الأمن السيبراني بشكل عام ولا بيكون فيه مشاكل تخليني اندم عليه لأنه ما فيه مراوح ف ودي الي جرب يعطيني رأيه بدون اي انحياز 🙂

[Cybers_SA @Cybers_SA]

سيبرانيين 👨‍💻

جهزت لكم مختبر GRC جاهز ومجاني 🔥

🧱 منصة #CISO Assistant
مفتوحة المصدر لإدارة الحوكمة والمخاطر والامتثال

🇸🇦 تحمّل فيها الضوابط الأساسية للأمن السيبراني
(ECC-2:2024) من الهيئة الوطنية للأمن السيبراني

🌐 يشتغل من المتصفح عن طريق GitHub
Codespaces، بدون سيرفر ولا تثبيت

🆓 كل اللي تحتاجه حساب GitHub مجاني

🔗 https://t.co/7IDmj4JVxS

⭐ ولا تنسى تعطي المستودع نجمة. 👏

#سيبرانيين #GRC #CyberSecurity

[سليمان | تقني سيبراني @SLoo00ooom]

لا تخلي هدفك تخلص أكبر عدد من المقاطع، خل هدفك تستوعب اللي تقرأه وتفهمه وتقدر تطبقه.

مو بكثرة الكورسات اللي خلصتها، بس بعمق فهمك للأساسيات اللي بنيت عليها معرفتك.

[سليمان | تقني سيبراني @SLoo00ooom]

من الغريب إننا دايم نسمع إن أغلب الناس ما عندهم فهم قوي للأساسيات، وبنفس الوقت نسمع نصائح تقول إن اليوتيوب لحاله كنز ويكفي للتعلم، وإن الكتب ما لها داعي وتضييع للوقت والفلوس.

الشخص الفاهم مو شرط يعرف كل شيء، لكنه يعرف الأساسيات بشكل عميق، وقاعدة قوية يقدر يبني عليها أي معرفة .

[سليمان | تقني سيبراني @SLoo00ooom]

لكن قبل تحكم على الكتب، تأكد هل اللي تدرسه كتاب أكاديمي متكامل؟ أو مجرد ملخص وسلايدات مأخوذة من كتاب أكبر؟

والحل مو إنك تختار بين الكتاب واليوتيوب، الحل إنك تستخدم الاثنين مع بعض.

خل الكتاب هو مصدرك الأساسي لبناء الفهم و باليوتيوب إذا واجهت موضوع صعب أو احتجت شرح عملي يوضح لك .

[سليمان | تقني سيبراني @SLoo00ooom]

البعض عنده لبس في فهم كلامي
الكتب تبنيك صح وتخليك تفهم قبل ما تحفظ
هي تعطيك المعرفة والتطبيق يحول المعرفة إلى مهارة والمشاريع تكشف مستواك الحقيقي والاستمرارية هي الي تصنع الخبرة و بما أنك مهتم بالأمن السيبراني ما أنصحك تبدأ تجمع عشرات الكتب والشهادات قبل أن تتقن الأساسيات.

[سليمان | تقني سيبراني @SLoo00ooom]

من وجهة نظري المتواضعه
أرى أن أفضل طريق لتعلم الأساسيات في مجال الأمن السيبراني بشكل خاص هوا الكتب وليس فيديوهات تشرح الي موجود في الكتب .. وكذالك هوا أفضل من اليوتيوب ولكن اصعب شوي .. بس يضل الأساس اساس وإنك تتعلم منه أفضل واضمن لك .

[سليمان | تقني سيبراني @SLoo00ooom]

@rori_astepe صعب عليك،لا تعمم
مو على الكل رح لأي شخص من جد فاهم ومخضرم في المجال وقوله وش افضل من ناحية المعلومة بيقولك الكتب .. الفيديوهات أو الكورسات هي شرح وتسهيل لا أكثر ولا أقل اما المنهج هوا كتاب اصلا .

[سليمان | تقني سيبراني @SLoo00ooom]

من وجهة نظري المتواضعه
أرى أن أفضل طريق لتعلم الأساسيات في مجال الأمن السيبراني بشكل خاص هوا الكتب وليس فيديوهات تشرح الي موجود في الكتب .. وكذالك هوا أفضل من اليوتيوب ولكن اصعب شوي .. بس يضل الأساس اساس وإنك تتعلم منه أفضل واضمن لك .

[سليمان | تقني سيبراني @SLoo00ooom]

وبالنهاية محمد عمر قفل ملفهم كلهم سوا يكفي تسويقه بس .

[علي بن محمد @ALI_M2025_]

عدد فروع السوبرماركت في السعودية :

العثيم 412
بندة 212

التميمي 111
المزرعة 98

الدانوب 69
لولو 65

بن داود 33
كارفور 24

الصالة الاقتصادية 23
كيو 7

[سليمان | تقني سيبراني @SLoo00ooom]

@u08__m طيب طبيعي ما في شي بلاش وانا أخوك

[سليمان | تقني سيبراني @SLoo00ooom]

@u08__m وين المشكله!

[سليمان | تقني سيبراني @SLoo00ooom]

مبدأ Least Privilege وفصل Permission Policies عن Secrets وعدم تحويل موافقة المستخدم على التنفيذ إلى تخزين غير مقصود لبيانات حساسة.

[سليمان | تقني سيبراني @SLoo00ooom]

اللي لفت انتباهي هنا مو تخزين الـ Credentials بصيغة Plaintext بس الـ Trust Boundary اللي الأداة كسرت حدوده.

أنت تعطي الـ Agent موافقة على تنفيذ أمر لكن خيار مثل "Yes, and don't ask again" ممكن يحول الأمر نفسه إلى Persistent Permission Rule 👇🏻

[فيصل السيف @falsaif]

إذا تستخدم Claude Code .. انتبه لخيار "Yes, and don't ask again"

إحدى شركات الأمن السيبراني اكتشفت ان هذا الخيار لما تضغط عليه، الأداة ممكن تحفظ الأمر كامل بشكل حرفي في ملف .claude/settings.local.json داخل المشروع .. وإذا الأمر فيه كلمة مرور أو مفتاح، ينحفظ معه كنص عادي

ولقوا أكثر من 104 ألف نسخة من هذا الملف في مستودعات عامة على GitHub، منها 1,122 نسخة فيها بيانات سرية

وإجمالي اللي لقوه وصل 2,539 معلومة سرية في 1,994 مستودع، منها 379 كلمة مرور لقواعد بيانات.

وحذف الملف ما يحل شي، لأن النسخ القديمة تبقى في سجل git وفي الـ forks

بحسب كلامهم، من بين 16 وكيل برمجة بالذكاء الاصطناعي .. Claude Code هو الوحيد اللي تأكدوا انه يحفظ الأمر كامل في ملف المشروع بشكل افتراضي.

فنصيحتهم هي انك تغيّر كل كلمات المرور والمفاتيح اللي مرت على الملف و تجنب كتابة الأسرار مباشرة في الأوامر.

#تقنية

[سليمان | تقني سيبراني @SLoo00ooom]

عشان كذا حذف الملف أو عمل History Rewrite ما يكفي لوحده لازم تبدأ بـ Credential Rotation وRevocation وبعدها تتعامل مع تنظيف المستودع وتقليل الـ Exposure.

برأيي هذه الحادثة تفتح نقاش أكبر حول Security Architecture للـ AI Agents .

[سليمان | تقني سيبراني @SLoo00ooom]

أجمل شيء في بعض مشاريع التحول الرقمي إنك تجيب AI بمليارات وتنسى إن البيانات اللي بتغذيه لها 20 سنة محد عرف ينظفها. 😂

تغير الإدارة كل سنتين
وتتغير الاستراتيجيات كل سنه
لكن الـ Data Quality Issues ثابتة في المنصب من 20 سنة.

Garbage In, Garbage Out.

[سليمان | تقني سيبراني @SLoo00ooom]

اغلب كورسات اليوتيوب أو الشهادات الإحترافية هي مبنيه ومشروحه من كتب اصلا عشان كذا اقول ان الكتب هي الأساس .. اليوتيوب ممتاز جدا ويسهل ويختصر في بعض الأحيان ولكن الكتب على العكس تمامًا ف هي الإختيار الافضل والأدق من ناحية الشرح وكذالك المعلومات .

[NOUR | نور 👩🏻‍💻🇸🇦 @dllzi1]

قدموا https://t.co/369OZjo6CE

[سليمان | تقني سيبراني @SLoo00ooom]

وبعد ما تقتنع إنك تقدر تتعلم أي شي عيب عليك تكون في مجال تقني وتقول الإنجليزي مستحيل أتعلمه أو ما أقدر أدرس تخصصي فيه .

تحدى نفسك اقرأ كتاب تقني كامل، استخدم المترجم، واحفظ الكلمات الجديدة الكلمات تتكرر كثير وبتسهل عليك مع الوقت.

اهم شي استثمر في نفسك
لأن محد بيجي ويستثمر فيك

[سليمان | تقني سيبراني @SLoo00ooom]

أهم شي يعينك ذهنيًا في طريق النجاح إنك تصدّق إنك تقدر تتعلم أي شي واللي قالوا لك "ما تقدر" كلام فاضي، ما يزرع فيك غير الضعف خل في بالك إن قدراتك ما لها حدود. حتى لو تبغى تصير أشطر احد في مجالك، كل اللي تحتاجه وقت.

يتبع👇🏻

[سليمان | تقني سيبراني @SLoo00ooom]

مجالك يتحدث كل يوم ويبغاك تواكبه عشان تبقى لك قيمة في شغلك والتحديث المستمر هذا بالذات هو اللي يخلي الشغل ممتع وما تمله.

استثمر فلوسك في نفسك ودور على أفضل منصة تعليمية وأفضل كتاب حدد مسمى وظيفي واحد واشتغل عليه لا تتعلم شوي من كل تخصص وتحسب إنك كذا تزيد فرصك.