تدريب شخصي · أمن سيبراني
مختبر الأمنتعلّم المراقبة الأمنية
التنبيه وحده لا يشرح ما حدث. أتعلم ربط نشاط النظام بسجلاته وسياقه، ثم تحديد ما يحتاج إلى تحقيق إضافي.
الدور والنطاق
مختبر شخصي معزول وتدريب على Linux والمراقبة الأمنية. المستودع يصف البيئة والعمل؛ أدلة تشغيل تمرين قابل للتكرار ما زالت قيد التجهيز.
كيف يعمل؟
- بيئة التدريب
أجهزة Linux افتراضية داخل VirtualBox، مع محطة Kali ونظام Ubuntu للاختبار.
- الملاحظة
Wazuh لمتابعة الأحداث، وأدوات شبكة لفهم الاتصال والحركة.
- التحليل
مقارنة الحدث بالتوقيت والمصدر والسلوك المتوقع قبل الاستنتاج.
قرارات تستحق الشرح
ما الذي يعنيه هذا المخطط؟
هو توزيع منطقي للمكونات وفق سجل المشروع العام، ولا يمثل إعداد الشبكة أو عناوينها الدقيقة. لا تُنشر صور الأقراص الافتراضية أو بيانات النظام الخام.
ما الدليل الذي يكمل الدراسة؟
تمرين واحد يوثق الهدف، والحدث المتوقع، والسجل المرصود فعلًا، والتفسير، وما الذي قد يجعله إنذارًا كاذبًا. هذه المادة غير منشورة بعد؛ لا تمثل التنبيهات الخيالية أدناه بديلًا عنها.
افتح المصدر، وافحص الفكرة.
يمكن فتح سجل المختبر ونموذج التحقق العام. الأمثلة هنا للتدرب على طرح الأسئلة؛ ليست سجلات حادث حقيقي أو ادعاء خبرة تشغيل مركز عمليات أمنية.
سجل تدريبي خيالي
وش يستحق المراجعة؟
أراجع المصدر وتوقيت المحاولات قبل الحكم. تكرار التنبيه وحده لا يثبت هجومًا.
Linux
Wazuh