GREEN ARMOR | الدرع الأخضر

"العالم يحتاج إلى 3.5 مليون خبير أمن سيبراني، كُن أحدهم!" 🌐🔒 📽️ شاهد كيف نصنع محترفي #الأمن_السيبراني في أكاديمية الدرع الأخضر 🛡️👇🏻 greenarmor.academy

⚔️ من أول Beacon إلى السيطرة على الدومين! 🛡️ CRTO PREP | GREEN ARMOR ACADEMY ارتقِ بمهاراتك في Red Team Operations مع شرح عربي احترافي وتطبيقات عملية متقدمة للتحضير لشهادة CRTO. ✅ 64 درسًا وأكثر من 20 ساعة تدريبية. ✅ Cobalt Strike C2 وإدارة Beacon. ✅ Active Directory وKerberos وAD CS وForest Trusts. ✅ Privilege Escalation وLateral Movement وDomain Dominance. ✅ OPSEC وMSSQL وAppLocker. ✅ تكنيكات هجومية إضافية ومتقدمة تتجاوز منهج CRTO الأساسي. 🔗 سجّل الآن: greenarmor.academy/courses/c… #الأمن_السيبراني #CRTO #RedTeam #CobaltStrike #GREENARMOR

🛡️ كيف تبدأ في تعلّم الـ Active Directory من الصفر؟ 💻 إذا كنت ترغب في التخصص في اختبار الاختراق (Penetration Testing)، فإن فهم الـ Active Directory يُعد من المهارات الأساسية، خصوصًا في اختبار اختراق الشبكات الداخلية وبيئات Windows المؤسسية. 💥 إليك خريطة طريق عملية تبدأ من الأساسيات وصولًا إلى اختبار اختراق بيئات Active Directory. 1️⃣ أساسيات الشبكات (Networking Fundamentals): ابدأ بفهم TCP/IP وDNS وDHCP، وكيفية تواصل الأجهزة داخل الشبكات. ركّز على DNS بشكل خاص، لدوره الأساسي في اكتشاف خدمات الـ Domain Controllers وتحديد مواقعها داخل النطاق. 2️⃣ أساسيات Windows Server: تعرّف على إدارة نظام Windows، بما يشمل الحسابات المحلية والمجموعات والخدمات والصلاحيات، ثم انتقل إلى Windows Server لفهم كيفية إدارة الخوادم والموارد داخل المؤسسات. 3️⃣ فهم بنية Active Directory: ادرس المكونات الأساسية مثل Domain وDomain Controller وForest وOrganizational Units (OUs)، وافهم العلاقات بينها وكيفية تنظيم المستخدمين والأجهزة والمجموعات داخل النطاق. 4️⃣ بناء مختبر عملي (Home Lab): استخدم VMware أو VirtualBox لإنشاء بيئة افتراضية تضم Windows Server وجهاز Windows 10/11. ثبّت Active Directory Domain Services (AD DS)، ثم رقِّ الخادم إلى Domain Controller، واربط جهاز Windows بالنطاق لتطبيق المفاهيم عمليًا. 5️⃣ إدارة الحسابات والصلاحيات: تعلّم إنشاء المستخدمين والمجموعات وإدارة عضوياتهم، وافهم كيفية منح الصلاحيات وتوريثها داخل Active Directory، ودور المجموعات الإدارية ذات الامتيازات المرتفعة مثل Domain Admins. 6️⃣ فهم آليات المصادقة (Authentication): ادرس Kerberos وNTLM، وتعرّف على آلية عمل Kerberos ومكوناته الأساسية مثل KDC وTGT وService Tickets، وكيفية استخدامها في المصادقة والوصول إلى الخدمات داخل النطاق. 7️⃣ إدارة السياسات (Group Policy): تعلّم إنشاء Group Policy Objects (GPOs) وربطها بوحدات OU، وافهم كيفية تطبيق السياسات الأمنية وإدارة إعدادات المستخدمين والأجهزة مركزيًا. 8️⃣ استخدام PowerShell: ابدأ باستخدام PowerShell لإدارة Active Directory وجمع المعلومات، وتدرّب على الاستعلام عن المستخدمين والمجموعات والأجهزة باستخدام الأوامر التالية بعد إعداد وحدة ActiveDirectory: Get-ADUser -Filter * Get-ADGroup -Filter * Get-ADComputer -Filter * 9️⃣ تحليل الصلاحيات والعلاقات الأمنية: ادرس Access Control Lists (ACLs)، وافهم صلاحيات GenericAll وGenericWrite وWriteDACL، ثم تعلّم استخدام BloodHound لتحليل العلاقات بين الحسابات والمجموعات والأجهزة، وتحديد مسارات الوصول إلى الحسابات ذات الامتيازات المرتفعة. 🔟 اختبار اختراق Active Directory: بعد إتقان الأساسيات، انتقل إلى دراسة Active Directory Enumeration وKerberoasting وAS-REP Roasting وPassword Attacks وPrivilege Escalation وLateral Movement وACL Abuse وDomain Trusts، مع تطبيق هذه التقنيات داخل مختبرات تدريبية مصرح بها. ⚔️ كيف تطوّر مهاراتك؟ لا تكتفِ بحفظ الأوامر وتشغيل الأدوات، بل ركّز على فهم آليات عمل Active Directory والمصادقة وإدارة الصلاحيات. تدرّب على ربط النتائج وتحليل مسارات الهجوم، وتوثيق الثغرات وآثارها الأمنية ضمن تقارير اختبار اختراق احترافية. 🎯 استعد لشهادة CPTS مع GREEN ARMOR طوّر مهاراتك في اختبار الاختراق من خلال دورة HTB CPTS من أكاديمية الدرع الأخضر، التي تجمع بين التدريب العملي ومنهجيات اختبار الاختراق، وتساعدك على الاستعداد لاختبار الشهادة. 🔗 تفاصيل الدورة والتسجيل: greenarmor.academy/courses/c… #الأمن_السيبراني #ActiveDirectory #PenetrationTesting #CPTS #HackTheBox #GREENARMOR

🎥 بث مباشر | أكاديمية الدرع الأخضر ⚔️ تعرّف على دورة CRTO PREP الجديدة: المحتوى التدريبي، المختبرات العملية، وكيفية اجتياز الشهادة. 📅 الجمعة 6 نوفمبر 2026 🕕 6 مساءً مكة | 5 مساءً القدس 📡 عبر قناة الأكاديمية على التيلغرام: t.me/GreenArmorHQ/964 #الأمن_السيبراني #CRTO

#الامن_السيبراني 🛡 ما الفرق بين LDAP وBOFHound وBloodHound داخل Active Directory؟ 🔥 إذا كنت تبدأ في دراسة الـ Active Directory أو تستعد لشهادة CRTO، فمن المهم فهم الفرق بين هذه التقنيات والأدوات، وكيف تتكامل في جمع المعلومات وتحليل العلاقات والصلاحيات داخل الـ Domain. 1️⃣ LDAP: 📌الـ LDAP هو بروتوكول يُستخدم للوصول إلى بيانات الـ #ActiveDirectory والاستعلام عنها، بما يشمل المستخدمين، والمجموعات، والأجهزة، والصلاحيات. 📌ولا تقتصر أهميته على استخراج الأسماء، فمن خلال خصائص مثل memberOf يمكن معرفة عضوية المجموعات، كما يمكن الاستعلام عن معلومات التحكم بالوصول (ACLs) لفهم الصلاحيات الممنوحة للحسابات، وفقًا للأذونات المتاحة، لكن الـ LDAP لا يحلل هذه البيانات تلقائيًا ولا يحوّلها إلى مسارات هجوم. 2️⃣ BOFHound: 📌تُستخدم BOFHound لمعالجة مخرجات استعلامات LDAP المدعومة، خصوصًا النتائج المسجلة في سجلات Cobalt Strike عند استخدام ldapsearch BOF. 📌تقوم الأداة بتحويل هذه النتائج إلى ملفات JSON متوافقة مع BloodHound، مما يتيح الاستفادة من البيانات التي جُمعت عبر استعلامات محددة وتحليلها لاحقًا. 📌وبالتالي، فإن دورها الأساسي هو تجهيز البيانات للتحليل، وليس اكتشاف مسارات الهجوم مباشرة. 3️⃣ BloodHound: 📌تعتمد BloodHound على نموذج Graph لتمثيل العلاقات بين المستخدمين، والمجموعات، والأجهزة، والصلاحيات داخل الـ Active Directory. 📌وتساعد في تحديد مسارات تصعيد الصلاحيات من خلال تحليل علاقات مثل MemberOf وGenericAll وWriteDACL. 🔎 مثال عملي: 📌قد يمتلك حساب عادي صلاحية WriteDACL على مجموعة ذات امتيازات مرتفعة، ما قد يسمح له بتعديل أذونات الوصول الخاصة بها، وعند ربط هذه الصلاحية بعلاقات أخرى، قد يظهر مسار يؤدي إلى امتيازات أعلى داخل الـ Domain. 📌وهنا تظهر قيمة BloodHound، فهي تساعد على اكتشاف مسارات يصعب ملاحظتها عند مراجعة البيانات بشكل منفصل. ✅كيف تتكامل هذه التقنيات؟ 📌يمكن استخدام #LDAP لجمع البيانات، ثم BOFHound لمعالجة المخرجات المدعومة، وأخيرًا BloodHound لتحليل العلاقات وتحديد مسارات الهجوم المحتملة. 📌لكن BOFHound ليست خطوة إلزامية، إذ يمكن جمع بيانات BloodHound باستخدام أدوات أخرى مثل SharpHound. 📌ومن المهم إدراك أن ظهور مسار داخل #BloodHound لا يعني بالضرورة إمكانية استغلاله، إذ يجب التحقق من الصلاحيات الفعلية، ومدى اكتمال البيانات، والقيود الأمنية الموجودة. 🔥تعمّق في Active Directory وطوّر مهاراتك العملية في Red Team Operations من خلال دورة CRTO PREP، المصممة لتأهيلك تقنيًا والاستعداد لشهادة #CRTO سجّل الآن عبر GREEN ARMOR ACADEMY 👇🏻 greenarmor.academy/courses/c…

🛡️ 10 مراحل يجب أن تفهمها للاستعداد لـ CRTO ⚔️ 💥لفهم الـCRTO بشكل صحيح، تحتاج أولًا إلى فهم تسلسل عملية الـRed Team وكيف ترتبط مراحلها ببعضها. 1️⃣ فهم الهدف Objective: قبل استخدام أي أداة، يجب أن تعرف هدف العملية وما المطلوب تحقيقه ضمن النطاق المستهدف. 2️⃣ الوصول الأولي Initial Access: أول نقطة دخول إلى النظام المستهدف، وهي بداية العملية وليست الهدف النهائي. 3️⃣ إنشاء قناة القيادة والتحكم Command and Control (C2): فهم كيفية تواصل الـ Beacon مع بنية الـC2، ودور الـ Listeners، وكيفية إدارة الاتصال واستقبال المهام وتنفيذها. 4️⃣ جمع المعلومات Enumeration: تحديد المستخدم الحالي، والصلاحيات، والأجهزة، والحسابات، والخدمات المتاحة، وفهم نطاق الوصول والمسارات الممكنة داخل الشبكة. 5️⃣ تصعيد الصلاحيات Privilege Escalation: الانتقال من صلاحيات محدودة إلى صلاحيات أعلى عند وجود مسار مناسب داخل النظام. 6️⃣ فهم Active Directory: تحليل المستخدمين، والمجموعات، والجلسات، والعلاقات، والصلاحيات داخل الـ Domain، وربطها بمسارات الهجوم المحتملة. 7️⃣ الحركة الجانبية Lateral Movement: الانتقال إلى أنظمة أخرى داخل الشبكة بناءً على هدف واضح ومسار مدروس، وليس بشكل عشوائي. 8️⃣ مراعاة الأمن التشغيلي OPSEC: التفكير في أثر كل خطوة، ومدى ظهور النشاط، وما الذي يمكن أن ترصده أنظمة المراقبة والحماية أثناء التنفيذ. 9️⃣ إدارة الجلسات Session Management: تنظيم الـ Sessions والـ Beacons، وتحديد الأولويات، وربط كل جلسة بهدف واضح ضمن مسار العملية. 🔟 تحقيق الهدف النهائي Final Objective: نجاح العملية لا يُقاس بعدد الأنظمة أو الجلسات التي وصلت إليها، بل بقدرتك على تحقيق الهدف التشغيلي المحدد. إذا فهمت هذه المراحل، فأنت بدأت تفهم Red Team Operations كعملية مترابطة، وليس مجرد استخدام Cobalt Strike. 🔥 وهذا هو جوهر دورة #CRTO PREP ، فهم العملية خطوة بخطوة، من Initial Access إلى تحقيق الهدف، مع التركيز على التطبيق العملي، والمنهجية الصحيحة، وتحليل السيناريوهات، وتوظيف تقنيات متقدمة ومبتكرة بما يتناسب مع كل موقف، بدل الاعتماد على خطوات محفوظة. 💥 إذا كنت تريد الانتقال من فهم المفاهيم إلى التطبيق العملي المنظم وتطوير طريقة تفكيرك في عمليات الـRed Team، سجّل الآن في دورة CRTO PREP على GREEN ARMOR ACADEMY. 🔗 رابط التسجيل: greenarmor.academy/courses/c… #الامن_السيبراني

🛡 أكتوبر المُخترَق 2026 .. كان أكتوبر شهرًا للتوعية بالأمن السيبراني، لكنه شهد موجة من الثغرات الحرجة، أبرزها PHP2Shell، وما رافقها من ضغوط على الفرق الأمنية. تنبيهات لا تتوقف، تحديثات أمنية عاجلة، وساعات طويلة من تحليل التهديدات والاستجابة للحوادث. خلف كل حادث يتم احتواؤه، هناك محللو SOC، ومختبرو اختراق، ومهندسو أمن، وفرق استجابة يعملون بصمت، وغالبًا خارج ساعات العمل المعتادة. إلى كل من قضى ساعات طويلة أمام الشاشات لحماية الأنظمة والبيانات، نعرف حجم المسؤولية التي تتحملونها، وندرك أن الكثير من جهودكم لا يراه أحد. نراكم، ونقدّر جهودكم 💚 #الأمن_السيبراني #CyberSecurity #PHP2Shell #GREENARMOR

6️⃣ من حيث السعر : شهادة CRTO: £399 تشمل الدورة والمختبرات والمحاولات، مع خصم PPP حسب الدولة. شهادة CPTS: للطلاب $10 شهريًا للمسار، والقسيمة $210؛ Silver Annual بـ $550 مع خيار CPTS. شهادة CRTP: $249 أساسيًا ($199 حاليًا)، مختبر 30 يومًا ومحاولة، والإعادة $99. 👇🏻

5️⃣ من حيث الصعوبة: شهادة CRTO: متوسطة إلى متقدمة؛ التحدي في إدارة الـ C2 ومراعاة الـ OPSEC. شهادة CPTS: متوسطة إلى متقدمة؛ التحدي في ربط الثغرات وكتابة التقرير. شهادة CRTP: متوسطة نسبيًا؛ التحدي في تحليل صلاحيات الـ AD ومسارات التصعيد. ⚠️ تقديري بحسب الخبرة. 👇🏻

4️⃣ من حيث الاختبار: شهادة CPTS وشهادة CRTP شهادة CPTS: اختبار 10 أيام مع تقرير يوثق الثغرات والأدلة والتوصيات، بعد إكمال مسار الـ Penetration Tester بنسبة 100%. شهادة CRTP: اختبار عملي 24 ساعة لاستغلال مسارات الهجوم في الـ Active Directory وتوثيق الحلول. 👇🏻