سايبربيديا – مكتبة
غلاف كتاب The Blueprint of Detection Engineering
الأمن السيبراني

The Blueprint of Detection Engineering

المؤلفAnas_Alhamad
لا توجد تقييمات بعد819 التحميلات770 المشاهدات

كتاب مرجعي هندسي شامل يوثّق دورة حياة العمليات السيبرانية المشتركة (Purple Teaming) داخل بيئة معملية معزولة، من محاكاة الخصوم النشطة وصولاً إلى بناء لوحات تحكم SOC ذكية. يأخذك الكتاب في رحلة عملية متكاملة: تهيئة بيئة المختبر عبر VMware، وهندسة خط أنابيب السجلات باستخدام Sysmon وSplunk، ثم محاكاة هجوم واقعي عبر Kali Linux وMetasploit مع تصعيد الصلاحيات والحفاظ على التواجد، وأخيراً الصيد الرقمي للتهديدات والاستجابة للحوادث وتطهير البيئة. يعتمد المنهج على المعايير العالمية لمصفوفة MITRE ATT&CK ودليل NIST للاستجابة للحوادث، مع أدلة مرئية ومخططات هيكلية توضيحية. مثالي لمهندسي الكشف ومحللي مراكز العمليات الأمنية (SOC) ومختصي التحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR).

اقرأ المزيد
مجاني

كتاب مجاني! يمكنك تحميل هذا الكتاب مجاناً

نصيحة: احفظ الكتاب في مكان آمن لتتمكن من الوصول إليه لاحقاً

صفحات
53
اللغة
العربية
الصيغ المتاحة
PDF
الفئة
الأمن السيبراني
تاريخ النشر
٢٣ يوليو ٢٠٢٦

نظرة عامة

كتاب مرجعي هندسي شامل يوثّق دورة حياة العمليات السيبرانية المشتركة (Purple Teaming) داخل بيئة معملية معزولة، من محاكاة الخصوم النشطة وصولاً إلى بناء لوحات تحكم SOC ذكية. يأخذك الكتاب في رحلة عملية متكاملة: تهيئة بيئة المختبر عبر VMware، وهندسة خط أنابيب السجلات باستخدام Sysmon وSplunk، ثم محاكاة هجوم واقعي عبر Kali Linux وMetasploit مع تصعيد الصلاحيات والحفاظ على التواجد، وأخيراً الصيد الرقمي للتهديدات والاستجابة للحوادث وتطهير البيئة. يعتمد المنهج على المعايير العالمية لمصفوفة MITRE ATT&CK ودليل NIST للاستجابة للحوادث، مع أدلة مرئية ومخططات هيكلية توضيحية. مثالي لمهندسي الكشف ومحللي مراكز العمليات الأمنية (SOC) ومختصي التحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR).

جدول المحتويات

  1. الملخص التنفيذي (Executive Summary)
  2. الفصل الأول: وضع حجر الأساس - تهيئة بيئة VMware
    1. 1.1 متطلبات العتاد
    2. 1.2 تحميل وتثبيت VMware Workstation Pro
    3. 1.3 إضافة النظام الأول للمختبر Kali Linux
    4. 1.4 اختيار نظام الضحية المناسب
    5. 1.5 إيقاف تشغيل Windows Defender مؤقتاً
    6. 1.6 الضبط الشبكي الذكي عبر تقنية VMnet NAT
  3. الفصل الثاني: هندسة السجلات التكتيكية وبناء لوحة تحكم Splunk
    1. 2.1 خط أنابيب السجلات: تثبيت Microsoft Sysmon
    2. 2.1.2 صياغة ملف الفلترة والهندسة الحيوية الذكي
    3. 2.1.3 تهيئة بيئة المستقبل: جلب وتشغيل خادم Splunk
    4. 2.1.4 تنصيب عميل التوجيه Splunk Universal Forwarder
    5. 2.1.5 الهندسة الحيوية لملفات Configuration Override
    6. 2.1.6 المصافحة الرقمية والتحقق من تدفق البيانات
    7. 2.1.7 الاستخلاص الجنائي المتقدم وبناء لوحة تحكم Cyberpedia SOC
  4. الفصل الثالث: هندسة الهجوم ومحاكاة الخصوم عبر Kali Linux
    1. 3.1 توليد الحمولات البرمجية المخصصة عبر MSFvenom
    2. 3.2 تهيئة منصة الاستماع Metasploit Multi-Handler
    3. 3.3 آليات نقل وتشغيل الحمولة الخبيثة
    4. 3.4 التحقق من اقتناص الاتصال العكسي واستقرار الجلسة
    5. 3.5 رصد الآثار الرقمية وعمليات الكشف التكتيكي
  5. الفصل الرابع: الحفاظ على التواجد وتصعيد الصلاحيات
    1. 4.3.1 هندسة تجاوز الدفاعات المستمرة
    2. 4.3.2 الحفاظ على التواجد عبر Registry Run Keys
    3. 4.3.3 تصعيد الصلاحيات المتقدم عبر Scheduled Tasks
    4. 4.4 الهندسة الدفاعية واستعلامات الصيد الرقمي
  6. الفصل الخامس: الاستجابة للحوادث وتنظيف البيئة
    1. 5.2 الجانب التنفيذي والتطهير الرقمي
    2. 5.2.2 اقتلاع مسببات الاستدامة وإعادة تحصين النظام
    3. 5.2.3 مرحلة التحقق الجنائي العكسي
    4. 5.3 الخلاصة والتوصيات الاستراتيجية
  7. الخاتمة
  8. المراجع والمصادر

التقييمات (0)

سجل دخولك لإضافة تقييم

لا توجد تقييمات بعد

كن أول من يقيم هذا الكتاب