الفاتح

ALFATEH / CYBERSECURITY

عبدالرحمن
شيخ

طالب أمن سيبراني في جامعة UTM

من اليمن إلى ماليزيا. أشارك ما أتعلّمه عن الشبكات والأمن السيبراني، وأشرح بالعربية ما أكتشفه في المختبر.

01 / NETWORKS02 / WEB SECURITY03 / SOC ANALYSIS

01 / FIELD NOTES

من داخل المختبر

ثلاث زوايا أتعلم منها كيف تتحرك البيانات، وأين تُفرض الصلاحيات، وكيف نقرأ الإشارات الأمنية.

01قراءة حركة الشبكةNETWORK ANALYSIS

أبدأ بحزمة واحدة في Wireshark. أقرأ المصدر والوجهة والبروتوكول، ثم أقارن طلب ICMP بالرد لأفهم اتجاه الاتصال.

02أمن تطبيقات الويبWEB SECURITY

في مختبر مصرح به، أقارن استجابة الخادم لحسابين مختلفين لفهم أين يتحقق التطبيق من الصلاحيات.

03تحليل التنبيهات الأمنيةSOC ANALYSIS

أرتب وقت الدخول والجهاز والتغييرات اللاحقة في خط زمني، وأستخدم السياق لتحديد ما يستحق التحقيق.

02 / SECURITY BLUEPRINT

من الإشارة إلى الاستجابة

سيناريو تعليمي لدخول من جهاز جديد، يوضّح كيف تتعاون مصادر السجلات والتحليل والاستجابة.

اختر مرحلة لعرضها على المخطط

من أين جاءت الإشارة؟

يسجّل نظام الهوية دخولًا من جهاز جديد. نرسل وقت الدخول ومعرّف الجهاز إلى منصة مراقبة السجلات.

ما الذي يرفع أولوية التنبيه؟

نقارن الجهاز والتوقيت بنشاط الحساب المعتاد، ونربط التنبيه بأي تغيير لاحق، مثل تعديل بريد الاسترداد.

كيف نتصرف إذا تأكد الاشتباه؟

نتحقق من صاحب الحساب، ونوثّق الأدلة. إذا تأكد النشاط غير المصرح به، نلغي الجلسات المشبوهة وفق إجراء الاستجابة المعتمد.

03 / SELECTED REPOSITORIES

مشاريع على GitHub

sheikh-maker on GitHub ↗

04 / ABOUT

من اليمن
إلى ماليزيا

أنا عبدالرحمن شيخ، أدرس الأمن السيبراني في جامعة التكنولوجيا الماليزية. أهتم بتحليل الشبكات وأمن الويب واختبار الاختراق، وأتعلم من التمارين العملية إلى جانب الدراسة.

أشارك رحلتي بالعربية عبر «الفاتح»، من أساسيات الحماية الرقمية إلى طريقة التفكير داخل المختبر.

  • Hack The Box
  • TryHackMe
  • Green Armor

05 / CONTACT

خلّنا نتواصل.

للتواصل حول الدراسة أو المشاريع أو المحتوى التقني.