سايبربيديا – مكتبة
غلاف كتاب الدليل المتقدم لتحليل السجلات واكتشاف الهجماتمميز
الفريق الأزرقكتاب مميز

الدليل المتقدم لتحليل السجلات واكتشاف الهجمات

المؤلفJameel Tawelh
لا توجد تقييمات بعد55 التحميلات122 المشاهدات

كل خطوة يخطوها المهاجم على الجهاز تترك أثراً في سجل ما، والمحلل الذي يعرف أين يبحث يكتشف الهجوم مبكراً. «الدليل المتقدم لتحليل السجلات واكتشاف الهجمات» مرجع عربي عملي لمحللي مراكز عمليات الأمن السيبراني (SOC) ومهندسي الحماية، يشرح ما يجري على أجهزة العقد النهائية من منظور المدافع. يبدأ الكتاب بتكتيكات المهاجمين بعد الاستغلال الأولي، من التنفيذ والاستمرارية ورفع الصلاحيات إلى التحرك الجانبي وسرقة البيانات، ثم طبقات الدفاع التي تصعّب كل تكتيك منها مثل Credential Guard, EDR and Whitelisting. بعدها يدخل إلى قلب عمل المحلل: آلية التسجيل في ويندوز ولينكس، وتفسير الأحداث المهمة مثل 4624 و4688 و7045 وأحداث Kerberos، ثم جمع السجلات وتوحيدها وإثرائها قبل وصولها إلى منصة SIEM. ويختم الكتاب بتحليل الملفات: قراءة الملف على مستوى البايت، واستخراج النصوص وفهم ترميزها، والتعامل الآمن مع الملفات المشبوهة وفرزها بسرعة باستخدام البصمات والتواقيع الرقمية.

اقرأ المزيد
مجاني

كتاب مجاني! يمكنك تحميل هذا الكتاب مجاناً

نصيحة: احفظ الكتاب في مكان آمن لتتمكن من الوصول إليه لاحقاً

صفحات
210
اللغة
العربية
الصيغ المتاحة
PDF
الفئة
الفريق الأزرق
تاريخ النشر
٤ نوفمبر ٢٠٢٦

نظرة عامة

كل خطوة يخطوها المهاجم على الجهاز تترك أثراً في سجل ما، والمحلل الذي يعرف أين يبحث يكتشف الهجوم مبكراً. «الدليل المتقدم لتحليل السجلات واكتشاف الهجمات» مرجع عربي عملي لمحللي مراكز عمليات الأمن السيبراني (SOC) ومهندسي الحماية، يشرح ما يجري على أجهزة العقد النهائية من منظور المدافع. يبدأ الكتاب بتكتيكات المهاجمين بعد الاستغلال الأولي، من التنفيذ والاستمرارية ورفع الصلاحيات إلى التحرك الجانبي وسرقة البيانات، ثم طبقات الدفاع التي تصعّب كل تكتيك منها مثل Credential Guard, EDR and Whitelisting. بعدها يدخل إلى قلب عمل المحلل: آلية التسجيل في ويندوز ولينكس، وتفسير الأحداث المهمة مثل 4624 و4688 و7045 وأحداث Kerberos، ثم جمع السجلات وتوحيدها وإثرائها قبل وصولها إلى منصة SIEM. ويختم الكتاب بتحليل الملفات: قراءة الملف على مستوى البايت، واستخراج النصوص وفهم ترميزها، والتعامل الآمن مع الملفات المشبوهة وفرزها بسرعة باستخدام البصمات والتواقيع الرقمية.

جدول المحتويات

  1. الفصل الأول: تكتيكات المهاجمين على أجهزة العقد النهائية
    1. مركزية أجهزة العقد النهائية
    2. مرحلة التسليم (ما قبل الاستغلال)
    3. تكتيكات ما بعد الاستغلال
    4. التكتيك: التنفيذ
    5. التكتيك: الاستمرارية وتثبيت الاستغلال (Persistence)
    6. التكتيك: الاكتشاف (Discovery)
    7. التكتيك: رفع مستوى الصلاحيات (Privilege Escalation)
    8. التكتيك: الوصول إلى معلومات تسجيل الدخول عبر الاستخلاص (Credential Access via Dumping)
    9. التكتيك: التحرك الجانبي (Lateral Movement)
    10. التكتيك: الجمع (Collection)
    11. التكتيك: سرقة البيانات (Exfiltration)
    12. ملخص تكتيكات الهجمات على أجهزة العقد النهائية
  2. الفصل الثاني: الدفاع متعدد الطبقات لأجهزة العقد النهائية
    1. الدفاع المتعدد الطبقات
    2. معرفة البرمجيات المستخدمة
    3. الفحص المستمر للثغرات الأمنية (Continuous Vulnerability Scanning)
    4. إصلاح الثغرات الأمنية (Patching)
    5. تقنيات الحماية من الاستغلال (Anti-Exploitation)
    6. الحماية باستخدام الأنظمة القائمة على التوقيعات والتحليل السلوكي
    7. الأمان المعتمد على المحاكاة الافتراضية: Windows Credential Guard
    8. الجدران النارية للأجهزة (Host Firewalls)
    9. مضاد الفيروسات (Antivirus)
    10. القوائم البيضاء للتطبيقات (Whitelisting)
    11. تجاوز القوائم البيضاء (Whitelist Bypass)
    12. أنظمة كشف ومنع الاختراق (HIDS/HIPS)
    13. مراقبة تكامل الملفات (File Integrity Monitoring - FIM)
    14. الأجهزة ذات الصلاحيات العالية (Privileged Access Workstations – PAWS)
    15. أمن بيانات الاعتماد داخل البيئات الافتراضية
    16. الأذونات والصلاحيات في نظام ويندوز (Windows Permissions and Privileges)
    17. أدوات الكشف والاستجابة لأجهزة العقد النهائية (Endpoint Detection and Response - EDR)
    18. تقنيات منع تسرب البيانات (Data Loss Prevention - DLP)
    19. سياسات التدقيق والتسجيل (Audit Policies and Logging)
    20. تحليل سلوك المستخدم والكيانات (User and Entity Behavior Analytics - UEBA)
    21. ملخص الدفاع متعدد الطبقات لأجهزة العقد النهائية
  3. الفصل الثالث: آلية التسجيل في نظام ويندوز
    1. أهمية فهم آلية جمع السجلات
    2. كيف يتم تسجيل الأحداث في نظام ويندوز
    3. كيفية عرض السجلات في ويندوز
    4. ما هي المعلومات التي يتم تسجيلها؟
    5. تحليل السجلات
    6. طرق العرض المختلفة
    7. أقسام السجل في نظام ويندوز
    8. أقسام سجلات ويندوز بتنسيق Raw XML
    9. قوالب أحداث ويندوز (Windows Event Templates)
    10. قنوات السجلات في نظام ويندوز
  4. الفصل الرابع: آلية التسجيل في لينكس والأجهزة
    1. تسجيل السجلات في لينكس
    2. فهم Syslog وآلية عمله
    3. تنسيق سجلات Syslog
    4. بروتوكول Syslog
    5. خدمات Syslog (Syslog Daemons)
    6. مستويات الأهمية والمنشأ في Syslog (Logging Facility and Severity Levels)
    7. المسار التقليدي للسجلات في أنظمة لينكس
    8. سجلات systemd-journald
    9. عرض السجلات في سطر الأوامر
    10. سجلات الأجهزة
    11. الفرق بين سجلات الخدمات وسجلات النظام
    12. ملخص السجلات في لينكس
  5. الفصل الخامس: تفسير الأحداث المهمة
    1. السجلات 4624/4625 في نظام ويندوز
    2. السجل 4648 في نظام ويندوز
    3. سجلات لينكس – تسجيل الدخول
    4. سجلات لينكس – فشل تسجيل الدخول
    5. سجلات إنشاء العمليات
    6. خيارات إضافية لمراقبة النشاط في أنظمة لينكس
    7. جدار الحماية في نظام ويندوز
    8. تفسير سجلات جدار حماية لينكس باستخدام iptables (Interpreting Linux iptables Firewall Logs)
    9. تدقيق الوصول إلى الكائنات (Object Access Auditing)
    10. سجل إنشاء الخدمات (Event ID 7045)
    11. إنشاء مهمة مجدولة (Event ID 4698)
    12. أحداث توصيل أجهزة USB (Event ID 6416)
    13. إنشاء المستخدمين وتعديل المجموعات (User Creation and Group Management)
    14. سجلات برنامج الحماية (Windows Defender)
    15. سجلات PowerShell (Event ID 4104)
    16. مصادقة كيربروس وخدمة منح التذاكر (Kerberos Authentication and TGS)
    17. خلاصة أحداث المراقبة في ويندوز
    18. أحداث سجلات كيربيروس (Kerberos Log Events)
    19. تسجيل الدخول باستخدام كيربيروس (Logging in with Kerberos)
    20. خلاصة تفسير الأحداث المهمة
  6. الفصل السادس: جمع السجلات وتحليلها وتوحيدها
    1. جمع السجلات ومعالجتها (Log Collection and Processing)
    2. مسار السجلات من المصدر إلى SIEM (Logging Pipeline)
    3. طرق جمع السجلات (Log Collection Methods)
    4. خيارات جمع سجلات ويندوز (Windows Log Collection)
    5. جمع سجلات لينكس (Linux Log Collection)
    6. السجلات غير المنظمة (Unstructured Logs)
    7. صيغ السجلات المنظمة (Structured Log Formats)
    8. الصيغ الخاصة بأنظمة SIEM (CEF and LEEF)
    9. لماذا تهمنا بنية السجل (Why Structure Matters)
    10. البحث الفعال في SIEM (Efficient Searching)
    11. أسئلة يجب أن تعرف إجابتها عن وكيل السجلات (Log Agent Questions)
    12. خلاصة مسار السجلات
    13. إثراء السجلات (Log Enrichment)
    14. الإثراءات الشائعة (Common Enrichments)
    15. توحيد أسماء الحقول (Field Name Normalization)
    16. تصنيف السجلات (Log Categorization)
    17. تخزين السجلات (Log Storage)
    18. دورة حياة السجل (Log Life Cycle)
    19. خلاصة جمع السجلات وتحليلها وتوحيدها
  7. الفصل السابع: محتوى الملفات وتحديد نوعها
    1. محتوى الملف على مستوى البايت (File Contents)
    2. تحديد نوع الملف (Identifying a File)
    3. الأمر file لتحديد نوع الملف (file Command)
    4. الملفات المدمجة داخل ملفات أخرى (Nested Files)
    5. ما الذي يجعل الملف صالحاً (What Makes a File Valid)
    6. ما هي النصوص في الملف (Strings)
    7. مثال عملي على استخراج النصوص (Strings Example)
    8. يونيكود وترميز النصوص (Unicode and String Encoding)
    9. ترتيب البايتات والترميزات المختلفة (Byte Order)
    10. كيف تساعدنا النصوص في التحليل (How Strings Help Us)
    11. خلاصة محتوى الملفات وتحديد نوعها
  8. الفصل الثامن: التعامل مع الملفات المشبوهة
    1. التعامل مع الملفات المشبوهة والتحقيق فيها (Suspect Files)
    2. استخدام نظام تشغيل مختلف للتحليل بأمان (Mismatched Operating Systems)
    3. نقل الملفات الضارة بين الأنظمة (Moving Malicious Files)
    4. أنواع الملفات الخطِرة (Dangerous File Types)
    5. الثغرة مقابل الميزة (Exploits vs Features)
    6. الثغرة مقابل الحمولة (Exploit vs Payload)
    7. الملفات التنفيذية (Executables)
    8. السكربتات (Scripts)
    9. مستندات مايكروسوفت أوفيس (Microsoft Office Documents)
    10. ملفات النص المنسّق (Rich Text Format - RTF)
    11. ملفات PDF (Portable Document Format)
    12. الملفات غير المتوقعة كوسيلة استغلال (Miscellaneous Files as Exploits)
    13. حيل إضافية في ملفات البرمجيات الضارة (Additional Malware File Tricks)
    14. خلاصة التعامل مع الملفات المشبوهة
    15. الفرز السريع للملفات بين السليم والمشبوه (Quick Triage)
    16. البصمة الرقمية (Hashing)
    17. التوقيع الرقمي للبرامج (Code Signing)
    18. التحقق من التواقيع بأداة Sigcheck
    19. هل التوقيع الرقمي يعني الأمان (Signed ≠ Safe)
    20. التحقيق بالفحص البصري (Visual Inspection)
    21. الصور كوسيلة للإعدادات والتحكم (Images for Config and C2)
    22. كشف السكربتات الضارة (Malicious Scripts)
    23. خلاصة التعرف على الملفات المشبوهة والتعامل معها
    24. خاتمة الكتاب

التقييمات (0)

سجل دخولك لإضافة تقييم

لا توجد تقييمات بعد

كن أول من يقيم هذا الكتاب