تعتبر هذه الدورة برنامجًا تدريبيًا متقدمًا في مجال الأمن السيبراني الهجومي، وتحديدًا عمليات الفريق الأحمر (Red Team Operations)، وتهدف إلى نقلك من مرحلة مختبر الاختراق الذي يبحث عن الثغرات ويستغلها، إلى مرحلة Red Team Operator القادر على التخطيط لعملية هجومية متكاملة وتنفيذها للوصول إلى أهداف محددة داخل بيئات المؤسسات والشركات.

تعتمد الدورة على التدريب العملي باستخدام مختبرات تحاكي بيئات الشركات الحقيقية، بما فيها شبكات Windows وLinux، وبيئات Active Directory، والسيرفرات الداخلية، والبنية التحتية الهجومية، بحيث تتعلم كيف تربط التقنيات ببعضها وتنفذ عمليات Red Team متكاملة بدلًا من تعلم كل هجمة بشكل منفصل.

ماذا ستتعلم؟

• ستتعلم تنفيذ عمليات ما بعد الاختراق Post-Exploitation على أنظمة Windows وLinux، بما يشمل جمع المعلومات الداخلية، وتصعيد الصلاحيات، والوصول إلى بيانات المصادقة، والانتقال بين الأجهزة والشبكات.
   
•  
  ستتعلم كيف تنفذ عمليات Lateral Movement وPivoting وTunneling للوصول إلى الأنظمة الداخلية، وكيف تتعامل مع الشبكات المقسمة والبيئات التي لا يمكن الوصول إلى جميع أجهزتها بشكل مباشر.
   
•  
  لن نكتفي بالجانب الهجومي، بل سنتعرف أيضًا على آلية عمل تقنيات الحماية والمراقبة الحديثة مثل EDR وXDR وSIEM وSOC، وكيف يمكن الاستفادة من فهم الجانب الدفاعي عند التخطيط لعمليات Red Team وتنفيذها.
   
•  
  ستتعرف على عمليات Purple Team التي تجمع بين الفريق الأحمر والفريق الأزرق، وكيف يتم استخدام نتائج العمليات الهجومية لاختبار قدرات الكشف والاستجابة وتحسينها.
   

   

• سنقوم بتدريبك على كتابة تقارير Red Team الاحترافية، وتوثيق المسارات الهجومية والأدلة والنتائج، وشرح أثر العملية على المؤسسة، وتقديم التوصيات التقنية المناسبة.
   
• سنقوم بتدريبك على بناء وإدارة البنية التحتية الخاصة بعمليات الفريق الأحمر Red Team Infrastructure، والتعامل مع أنظمة القيادة والتحكم Command & Control – C2، وفهم آلية تواصلها مع الأجهزة التي يتم الوصول إليها أثناء العملية.
   
• سنركز بشكل متقدم على بيئات Active Directory، بداية من فهم بنيتها الداخلية وآليات المصادقة فيها، وصولًا إلى اكتشاف المسارات الهجومية واستغلال أخطاء الصلاحيات والإعدادات، والتعامل مع Kerberos وNTLM وAD CS والعلاقات بين المستخدمين والأجهزة والمجموعات.
   
• سنهتم بمفهوم Operational Security – OPSEC، وكيف يفكر الـRed Teamer في الآثار التي تتركها أنشطته على الأجهزة والشبكات، وما الذي يمكن لأنظمة الحماية وفرق المراقبة اكتشافه أثناء العملية.
   
• سنقوم بتعليمك استخدام إطار MITRE ATT&CK لفهم سلوكيات المهاجمين وتصنيفها، وربط التقنيات الهجومية بالأهداف التشغيلية، والاستفادة منه في التخطيط لعمليات محاكاة المهاجمين Adversary Emulation.
   
• سنستخدم الذكاء الاصطناعي AI في جوانب مختلفة من عمل الـRed Team Operator، مثل تحليل المعلومات، والمساعدة في كتابة السكربتات، ودراسة المسارات الهجومية، وتحليل النتائج وإعداد التقارير، مع التركيز على التحقق من صحة المخرجات وعدم الاعتماد عليها بشكل أعمى.
   
• في نهاية الدورة ستنتقل من دراسة التقنيات بشكل منفصل إلى تنفيذ عملية Red Team متكاملة، تبدأ من التخطيط وتحديد الأهداف، وتمر بجمع المعلومات والوصول الأولي وما بعد الاختراق والتحرك داخل الشبكة، وتنتهي بتحقيق الهدف المطلوب وتوثيق النتائج وإعداد التقرير النهائي.