وُجدت Intrusion Academy لأن الطريقة التي يتدرّب بها أغلب المحللين تترك فجوات: في الأساس، وفي المنهج، وفي عمق المذاكرة. كل دورة مبنية لتسدّها، من كيف يعمل النظام إلى كيف تفكّر في اختراق يحدث عليه.
ليست فجوة واحدة. هذه هي الفجوات التي نراها مرة بعد مرة عند المحللين الجدد والعاملين.
يتعلم المحلل أن يتنقّل داخل الأداة قبل أن يعرف ما الذي تقرؤه. وينجح هذا إلى أن تتغير الأداة، أو يلتفّ المهاجم حولها.
نبدأ من طبقة أعمق: العملية، ومفتاح الريجستري، وسطر السجل. وعندها لا تعود الأداة سحرًا.
الشبكات وأنظمة التشغيل وطريقة عمل ويندوز الحقيقية تُتجاوَز على أنها "أساسيات". وكل تحقيق بعد ذلك يقف على هذه الأساسيات بالضبط.
نعلّم الأساسيات على أنها جوهر الدورة لا مقدمتها، ومع كل منها المشكلة التي حلّها.
كثير من المحللين يجمعون الأدلة وينتظرون أن تظهر القصة وحدها. لم يعلّمهم أحد كيف يبنون فرضية، ويختبرونها، ويعرفون متى يتوقفون.
كل دورة تعلّمك منهج تحليل: ما السؤال الأول، وأين تبحث، وكيف تثبت ما وجدت.
الفيديوهات القصيرة والملخصات تعطيك إحساس المعرفة. لكنها لا تصمد أمام حادثة حقيقية في الثالثة فجرًا.
قراءة قبل كل محاضرة، وواجب بعدها، وأجزاء تذاكرها وحدك قبل أن تسأل.
تظل الدورات تشرح العيّنات القديمة نفسها، بينما تغيّرت الاختراقات الحقيقية منذ سنوات.
كل هجوم تدرسه حدث مؤخرًا، في قضايا عملنا عليها أو في تحقيقات نشرتها مصادر موثوقة.
ما يقوله الكتاب وما يفعله الـSOC الحقيقي يختلفان كثيرًا، والمحلل الجديد يكتشف ذلك وحده.
الدروس يكتبها من يعمل في المجال، وتريك الكتاب والميدان معًا.
لمن هو مستعد أن يتعب. محلل جديد بلا خلفية، أو محلل يعمل بالفعل تعلّم الأدوات قبل المفاهيم ويشعر بالفجوة.
إن كنت تبحث عن أسرع شهادة، فلسنا ما تبحث عنه، ونفضّل أن نقول لك ذلك قبل أن تدفع.
دورة IR-200 هي الأولى، لا الوحيدة. ودورات أخرى تُكتب الآن عبر المسارات: هندسة الاكتشاف، وصيد التهديدات، واستخبارات التهديدات، ودواخل ويندوز.
وسينضم مدرّبون آخرون بالشغف نفسه، ويدرّسون بالمعايير نفسها. كل دورة، أيًّا كان من كتبها، تُحاسَب عليها.
يكتبه من يعمل في المجال.
Founder, threat detection & response lead
Ahmed leads threat detection and response engagements at an Egyptian security service provider. He started programming nine years ago, worked as a web developer, then moved into bug hunting and penetration testing before joining the SOC and MDR side, building experience across DFIR, threat intelligence, detection engineering, Windows internals and threat hunting along the way.
He started the academy to build the courses he needed when he started: the short way through the years he spent finding things out the long way.
