خطة 90 يومًا: من الصفر إلى مهارة قابلة للتوظيف
لا يوجد طريق مختصر. يوجد طريق منظّم يوفّر عليك سنوات من التخبّط: أسابيع مرتّبة، هدف واضح لكل مرحلة، ومخرَج ملموس تُثبته في كل أسبوع.
ما تفعله بالضبط كل أسبوعين
القاعدة الحاكمة: لا تنتقل لأسبوع جديد قبل أن تُنتج مخرَج الأسبوع السابق بيدك. المشاهدة ليست تعلّمًا.
| الأسبوع | الموضوع | ما تتعلمه | مخرَج الأسبوع |
|---|---|---|---|
| 1-2 | أساسيات لينكس والطرفية | التنقّل، الصلاحيات، الحزم، العمليات، الأنابيب، vim/nano | ورقة أوامر مكتوبة بخط يدك + مهارة تنقّل بلا فأرة |
| 3-4 | الشبكات من الداخل | عناوين IP، التقسيم، المنافذ، DNS، ARP، التوجيه، TCP مقابل UDP | خريطة مرسومة لشبكة مختبرك بأسمائها وعناوينها |
| 5-6 | أمن الويب أولًا | HTTP، الكوكيز، الجلسات، مدخلات المستخدم، OWASP Top 10 عمليًا | تقرير مختصر عن تحدّي واحد من مختبر ويب تدريبي |
| 7-8 | المنهجية والمختبر | مراحل الاختبار، المسح المنضبط، التوثيق، اللقطات | مسح كامل بملفات مخرجات منظّمة على هدفك التدريبي |
| 9-10 | كتابة السكربتات والأتمتة | Bash ثم Python: حلقة، شرط، ملف، طلب شبكي بسيط | سكربت صغير ينجز خطوة تكرّرها كل مرة |
| 11 | التخصص الأول | اختر اتجاهًا واحدًا: ويب، شبكات، تحليل جنائي، أو هندسة عكسية | ملاحظات تعميق مكتوبة في الاتجاه الذي اخترته |
| 12 | التقرير والعرض | هيكل التقرير، تصنيف الخطورة، الكتابة لغير التقني | تقرير من صفحتين عن مختبرك + عرض شفهي دقيقتين |
كيف تبدو الساعتان يوميًا؟ ثلاثون دقيقة قراءة/فيديو، ستون دقيقة تنفيذ فعلي على المختبر، وثلاثون دقيقة تدوين ما فهمته وما استعصى. الجزء الثالث هو الذي يصنع الفرق على المدى الطويل.
أين تتعلّم بجودة عالية دون مقابل
| المصدر | يغطي | لماذا يستحق |
|---|---|---|
| وثائق كالي الرسمية | النظام والأدوات | المصدر الأول الرسمي: أدلة، أمثلة، واستكشاف أخطاء |
| OWASP | أمن تطبيقات الويب | معايير ومراجع معتمدة عالميًا في الويب والـ API |
| PortSwigger Web Security Academy | مختبرات ويب مجانية | نظري ممتاز يقابله مختبر عملي لكل موضوع |
| TCP/IP Illustrated + أدلة الشبكات | أساسيات الشبكات | الأساس الذي يبقى صالحًا حتى مع تغيّر الأدوات |
| Linux Journey / OverTheWire | لينكس والأوامر | تدريب أوامر تفاعلي مناسب للمبتدئ تمامًا |
| TryHackMe · Hack The Box | مسارات عملية | بيئات تدريب قانونية بتوجيه أو بتحدٍّ حر |
| MITRE ATT&CK | سلوك المهاجمين | اللغة المشتركة لوصف التكتيكات — مهم للدفاع أيضًا |
| NIST و CIS Benchmarks | التقوية والمعايير | معايير تقوية قابلة للتطبيق على الأنظمة والشبكات |
خريطة واقعية، لا قائمة تمنيات
الشهادة تفتح باب المقابلة، ولا تصنع المهارة. الترتيب الصحيح: مهارة أولًا، ثم شهادة تُترجمها إلى لغة سوق العمل.
للمبتدئ
شهادات الأساسيات في الأمن الشبكي والشبكات تثبت أنك تفهم أساسيات ولا تزال جادًا. مناسبة لمن يحتاج نقطة بداية رسمية أو شرطًا وظيفيًا.
للمتخصص التقني
شهادات الاختبار الأخلاقي والاختراق العملي التي تُقاد بمختبر حقيقي — أثقل وزنًا لأنها تقيس فعلًا ما تفعله بيدك. مطلوبة بكثافة في السوق الخليجي.
للمسار الدفاعي
مسارات الدفاع وتحليل الحوادث (Blue Team) هي الأوسع طلبًا في المؤسسات والقطاع الحكومي. مهنيًا: دفاع + فهم هجوم = قيمة أعلى.
قبل أن تدفع في أي شهادة: تحقّق من اسمها الرسمي، جهة الإصدار، وصلاحيتها الحالية من المصدر الرسمي مباشرة. الأسعار والمتطلبات تتغيّر سنويًا، وكثير من العروض المبهرة في الإعلانات غير معترف به.
مصطلحات ستقابلها في كل تقرير
معرفتك بالمصطلح تعني أنك تفهم ما تقرأه في الوثائق الرسمية دون وسيط.
| المصطلح | المعنى العملي |
|---|---|
Scope | النطاق: الأصول المسموح لمسها بالنص الحرفي في الاتفاق |
Recon | الاستطلاع: جمع المعلومات قبل أي تفاعل مباشر مع الهدف |
Enumeration | التعداد: استخراج تفاصيل الخدمات والمستخدمين والمشاركات |
Vulnerability | ثغرة: خلل قابل للاستغلال، لا مجرد ملاحظة إعداد |
PoC | إثبات مفهوم: أقل دليل يُظهر وجود خلل بلا ضرر |
CVSS | معيار لتقدير شدة الثغرة رقميًا بدل التقدير الشخصي |
False positive | إنذار كاذب: نتيجة أداة لا تصمد أمام التحقق اليدوي |
Hardening | تقوية: إغلاق ما لا يلزم وتقليل سطح الهجوم |
Blue / Red Team | فريق دفاعي / فريق هجومي داخل تمرين مُتفق عليه |
IOC | مؤشر اختراق: أثر ملموس يدل على نشاط ضار |
Hash | بصمة رقمية ثابتة للملف أو كلمة المرور |
Privilege escalation | ارتفاع الصلاحيات من مستخدم عادي إلى مدير |
عادات تصنع الفرق أكثر من أي أداة
دوّن كل شيء
الأمر، النتيجة، الوقت، والاستنتاج. ذاكرتك ليست مصدرًا موثوقًا بعد ثلاثة أيام، وملاحظاتك هي أرشيفك المهني.
أعد من الصفر
بعد كل هدف تدريبي، ارجع للقطة وكرّر الحل بلا الاطلاع على ملاحظاتك. التكرار بلا مرجع هو ما يثبّت المهارة.
علّم غيرك
اشرح ما فهمته لشخص مبتدئ. لحظة الشرح تكشف الفجوات في فهمك أسرع من أي اختبار.
احترم الخط الأحمر
لا تدخل نظامًا لا تملكه بلا تصريح، مهما كان صغيرًا أو «مهملًا». السمعة في هذا المجال تُبنى بسنوات وتُفقد بحادثة واحدة.
اقرأ الوثيقة الرسمية
ابحث في الوثائق الأصلية قبل يوتيوب. الموثوقية تتراكم عندما تصبح مصدرك الأول هو المصدر الأول.
اهتم بالجانب الدفاعي
من يفهم كيف يُهاجَم يعرف كيف يحمي، ومن يعرف كيف يحمي يصمّم دفاعًا قادرًا على الصمود. المسارَان واحد.