الأمن السيبراني للمبتدئين

يفهم كيف يعمل الجهاز والشبكة، ثم يلاحظ الخطر ويوثقه ضمن نطاق مسموح له. ليس العمل اختراق أنظمة الآخرين.

يناسب من يحب التفاصيل ويلتزم بالحدود. لا تبدأ بأدوات هجوم. ابدأ بفهم ما تراقبه.

ماذا تتعلم في الوقت نفسه، وماذا تؤجل: أنظمة التشغيل والشبكات أولاً. أدوات الفحص تأتي بعد أن تعرف ماذا تعني النتيجة. لا تفحص شبكة أو جهازاً بلا إذن مكتوب.

في الطلب يريدون حالة موثقة: ماذا رأيت، ماذا استنتجت، وماذا لم تجزم به. لا تعرض ضرراً أحدثته خارج مختبرك.

https://owasp.org/www-project-top-ten/ — أخطاء تطبيقات الويب الشائعة.
https://www.nist.gov/cyberframework — إطار NIST للأمن. وثيقة إطار لا تمرين اختراق.
https://ubuntu.com/tutorials — أساسيات لينكس على نظامك.
https://portswigger.net/web-security — أكاديمية فيها تمارين هجوم. فقط على مختبرها، لا على موقع أحد.