الأكاديمية التي يتعلّم فيها المحلل لماذا، لا كيف فقط

لا يمكنك أن تكتشف ما لا تستطيع تخيّله، ولا أن تحقق فيه.

الأدوات تتغير كل عام، أما طريقة عمل الاختراق وطريقة تحليله فلا تتغيران. الكتاب يقول شيئًا، وأرض الـSOC والـDFIR تقول شيئًا آخر. ونحن نعلّمك الاثنين.

معايير لا نكسرها

عشرة معايير وراء كل دورة نقدّمها. نلتزم بها في كل درس ومع كل دفعة.

معيار 01 / 10

مُصمَّم هنا، من الأساس.

كل منهج يُصمَّم هنا على مدى شهور، من سنوات من القضايا الحقيقية ومن متابعة النقطة التي يتعثر عندها المحلل.

معيار 02 / 10

أساسيات صلبة قبل أي أداة.

الشبكات وأنظمة التشغيل ودواخل ويندوز هي جوهر كل دورة، لا مقدمتها. تتعلم أين تولد بيانات الأداة، العملية والريجستري والسجل، قبل أن تلمس الأداة. وعندها لا تعود لوحة العرض سحرًا.

معيار 03 / 10

كل تقنية، من خلال المشكلة التي حلّتها.

الـDNS وُجد لأن ملفًا نصيًا واحدًا لم يعد يكفي. والجدار الناري وُجد لأن الحدود سقطت. اعرف ما الذي انكسر، وستفهم الحل حتى أصل تصميمه.

معيار 04 / 10

اختراقات حقيقية وحديثة فقط.

كل هجوم تدرسه حدث فعلًا: في حوادث عملنا عليها بأنفسنا، أو في تحقيقات نشرتها مصادر موثوقة. حديث، وموثّق، وحقيقي.

معيار 05 / 10

فكّر كالمهاجم أولًا.

قبل أن تتعلم الدفاع، تخطط للهجوم. لا يمكنك أن تكتشف ما لا تستطيع تخيّله، ولا أن تحقق فيه.

معيار 06 / 10

من الميدان، لا من الكتاب.

الكتاب يقول شيئًا، والـSOC الحقيقي يقول شيئًا آخر. كل درس يكتبه من يعمل في المجال، ويريك الاثنين.

معيار 07 / 10

صعب عن قصد.

قراءة قبل كل محاضرة، وواجب بعدها، وأجزاء تذاكرها وحدك قبل أن تسأل. المجال يحتاج محللين يتحمّلون الثقل.

معيار 08 / 10

صريحون بشأن الفجوات.

كل دورة تسمّي ما لا تغطيه، وأين تتعلمه بالضبط بعدها. المحلل الذي يعرف فجواته أأمن من الذي يظن أنه اكتمل.

معيار 09 / 10

التفكير الذي لن يقوم به الذكاء الاصطناعي عنك.

سيعرف الذكاء الاصطناعي معلومات أكثر منك دائمًا. نحن ندرّب ما لا يستطيعه: قراءة السياق، وبناء الفرضية، والشك في الإجابة الواضحة. ونريك أين يساعدك، وأين يضللك.

معيار 10 / 10

لا نربح إلا إذا ربحت.

كل دورة تعلّمك السوق أيضًا: المهارات التي توظّف لها الفرق، والفجوات التي لا تجد من يسدّها، وما تطلبه الوظيفة منك فعلًا. ثم نساعدك على الوصول: مراجعة سيرتك الذاتية، والتدريب على المقابلات، والتعريف بالفرق التي توظّف. محلل أقوى، وSOC أفضل، وسوق أصح: يجب أن يربح الجميع.

ألتزم بهذه المعايير في كل دورة نقدّمها. وإن وجدت معيارًا كسرناه، أخبرني مباشرة.
أحمد ثابت المؤسس

المسارات

لكل دورة كود، مثل IR-200. دورات المسار يبني بعضها على بعض، لكنك لست مضطرًا لأخذها كلها بالترتيب: ابدأ من حيث تحتاج، ما دمت تعرف ما تعلّمه الدورات التي قبلها.

DFIR Digital Forensics, Incident Response & Threat Hunt
  • متاحة 0
  • قيد الإطلاق 3
  • قيد الإنتاج 0
  • قيد التصميم 0
  • فكرة 0

الدفعات القادمة

محاضرات مباشرة مع من كتب الدورة. قراءة قبل كل محاضرة، وواجب بعدها.

كل التدريبات المباشرة
صورة غلاف SOC Analyst Mindset
DFIR-200 مباشر

SOC Analyst Mindset

Systems Internals, Enterprise Infrastructure, Adversary Tradecrafts, Analysis Process & Much More

To be announced soon.

المواعيد قريبًا

الدورات المسجلة

المنهج نفسه بسرعتك أنت: دروس ومعامل واختبارات. اشترِ مرة واحدة أو ابدأ مجانًا، ويبقى معك.

كل الدورات
صورة غلاف Investigation & Analysis Insights
DFIR-201 مسجّل العربية مجاني

Investigation & Analysis Insights

Standalone sessions on how analysts think: storytelling, context, the Pyramid of Pain and pivoting

A series of standalone sessions on how analysts really think: reading an intrusion as a story, building context, going after the indicators that hurt the attacker, and pivoting without getting lost.

مجاني وصول مدى الحياة · 3 Hours
صورة غلاف  Chasing Rider
DFIR-206 مسجّل العربية مجاني

Chasing Rider

A practical incident response series: one intrusion, followed from the first alert to the domain controller

Follow Rider.exe through a real intrusion, from Tier 1 triage in Elastic to PsExec, identity, file and network telemetry, and the incident response decisions along the way. New episodes are added as the series continues.

مجاني وصول مدى الحياة · 5 Hours

نبني ما نعلّمه

خرج Signal من القضايا نفسها التي خرجت منها الدورات. هو الدقيقة الأولى من التحقيق، جاهزة لك.

أداة مسح لـ DFIR

الدقيقة الأولى في كل تحقيق.

ساعات من الفرز في دقيقة واحدة: أين تنظر، وما الذي لا تراه. للقراءة فقط، نحو دقيقة على Windows 10 و11 وServer.

  • نحو دقيقة حتى أول إجابة، بينما يستغرق الفرز اليدوي ساعات
  • 50+ أثرًا ومصدر بيانات في Windows - مع فجوات التدقيق فيها
  • للقراءة فقط آمن على أجهزة الإنتاج، من جهاز واحد إلى كل الأجهزة
صُمّم مع مراعاة متطلبات المؤسسات مربوط بمعايير الامتثال، ومُختبر بالاختراق، ومستضاف لديك، ومصمم لكل الأجهزة.
Signal Console: الإشارات

ملاحظات من الميدان

كتابات من القضايا والمعامل، وإجابات أسئلة طرحها الطلاب ولم نملك إجابتها في لحظتها.

كل الملاحظات
مثبّت الإنجليزية

Weaponizing Google Chrome Update Service for Execution & Persistence

A weekend Process Monitor boot log turned into a full DLL side-loading study: finding a hijackable load in Google's updater service, building and stabilizing a PoC with a DLL proxy, turning it into SYSTEM persistence, and the detection and forensic opportunities it leaves behind.

[-ACB] قراءة 11 د لا توجد تعليقات

اقرأ المقال
ShimCache Presence Is Not Proof of Execution
الإنجليزية

ShimCache Presence Is Not Proof of Execution

A ShimCache entry does not mean the program ran. Walking through AppCompatCacheParser's "Executed" column, a Prefetch cross-check, the last-four-bytes assumption and where it breaks down — and why you must understand how an artifact and its tools really work before you conclude.

[-ACB] قراءة 3 د لا توجد تعليقات

اقرأ المقال

فريقك، يتدرّب على حوادثك أنت.

لفرق الـSOC والـDFIR والأمن. المعايير نفسها، مبنية حول بيئتك.

قل لنا أين يقف محللوك الآن وأين يجب أن يصلوا. نصمم المسار من أدواتك وحوادثك، ويدرّسه من كتبه، ونريك ما صار كل محلل قادرًا عليه.

  1. 01أخبرنا بأدواتك وفريقك والفجوات التي تراها.
  2. 02نرسل لك خطة: الدورات وترتيبها والمواعيد والسعر.
  3. 03يتدرّب فريقك معًا، وترى من يقدر على ماذا.
  • مبنية من أدواتك

    نربط الدورات بأدواتك ومصادر سجلاتك ومستوى كل محلل، ونحذف ما لن يستخدمه فريقك.

  • دفعات خاصة حول ورديّاتك

    فريقك وحده، في الأيام والساعات التي تسمح بها ورديّاتكم. قراءة قبل، وواجب بعد، مثل كل دفعة.

  • حوادثك، معامل للتدريب

    نعيد بناء الهجمات التي رآها فريقك، أو التي يجب أن يتوقعها، ليتدرّب على ما سيصل إليه فعلًا.

  • مهارة يمكنك التحقق منها

    نتائج الاختبارات والمعامل لكل محلل: ما يستطيع التحقيق فيه الآن، لا عدد الساعات التي جلسها.