متجر الكتب

الدليل المتقدم لشبكات الحاسب في مجال الأمن السيبراني

بواسطة Jameel Tawelh

كتاب عربي متقدم يشرح شبكات الحاسب من زاوية المدافع، أي كيف ترى الشبكة وتفهم ما يجري داخلها وتكتشف النشاط الخبيث فيها. يبدأ الكتاب ببنية الشبكة ونقاط الرؤية فيها، مثل الراوتر والسويتش وشبكات VLAN وجدران الحماية وتقسيم الشبكة إلى مناطق، ثم ينتقل إلى التقاط حركة البيانات وتحليلها بأداة Wireshark. بعد ذلك يتعمق في البروتوكولات التي يمر عبرها معظم الهجمات: DNS وHTTP وHTTPS والبريد الإلكتروني، وبروتوكولات الشبكة الداخلية مثل SMB وDHCP وSSH. كل فصل يربط الشرح النظري بأمثلة عملية من حركة بيانات حقيقية، مع أسئلة للمناقشة وإجاباتها. الكتاب موجّه لمحللي مراكز العمليات الأمنية (SOC) ومهندسي الشبكات وطلاب الأمن السيبراني الذين يملكون أساسيات الشبكات ويريدون الانتقال إلى التحليل والتحقيق.

The Blueprint of Detection Engineering

بواسطة Anas_Alhamad

كتاب مرجعي هندسي شامل يوثّق دورة حياة العمليات السيبرانية المشتركة (Purple Teaming) داخل بيئة معملية معزولة، من محاكاة الخصوم النشطة وصولاً إلى بناء لوحات تحكم SOC ذكية. يأخذك الكتاب في رحلة عملية متكاملة: تهيئة بيئة المختبر عبر VMware، وهندسة خط أنابيب السجلات باستخدام Sysmon وSplunk، ثم محاكاة هجوم واقعي عبر Kali Linux وMetasploit مع تصعيد الصلاحيات والحفاظ على التواجد، وأخيراً الصيد الرقمي للتهديدات والاستجابة للحوادث وتطهير البيئة. يعتمد المنهج على المعايير العالمية لمصفوفة MITRE ATT&CK ودليل NIST للاستجابة للحوادث، مع أدلة مرئية ومخططات هيكلية توضيحية. مثالي لمهندسي الكشف ومحللي مراكز العمليات الأمنية (SOC) ومختصي التحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR).

ET15 - Sophos Endpoint Engineer

بواسطة waleed

يقدم كتاب Sophos Endpoint Engineer دليلاً عمليًا شاملاً لفهم وإدارة حلول حماية الأجهزة الطرفية داخل البيئات المؤسسية باستخدام Sophos Central. يبدأ الكتاب من المفاهيم الأساسية لحماية الأجهزة والإدارة المركزية، ثم ينتقل تدريجيًا إلى إدارة المستخدمين والمجموعات، نشر Sophos Endpoint Agent، إدارة التحديثات والاتصالات، حماية البيئات الافتراضية والسحابية، وإدارة الأجهزة والسياسات الأمنية المتقدمة. كما يتناول الكتاب الجوانب العملية للمراقبة الأمنية، بما في ذلك تحليل السجلات والتقارير، مراقبة صحة الحماية، إدارة التنبيهات والأحداث الأمنية، معالجة التهديدات، وعزل الملفات المشبوهة واستعادتها بأمان. وفي المراحل المتقدمة، ينتقل الكتاب إلى تقنيات Sophos EDR وSophos XDR، موضحًا كيفية تنفيذ عمليات Threat Hunting، واستخدام Live Discover وData Lake Queries، وتوسيع التحقيقات باستخدام Pivoting، وتحليل الهجمات من خلال Threat Graphs، وإدارة Detections and Cases، وتنفيذ إجراءات التحقيق والاستجابة عن بُعد باستخدام Live Response. صُمم هذا الكتاب ليجمع بين المعرفة النظرية والتطبيق العملي، وليساعد القارئ على بناء فهم متدرج لمنظومة Sophos الأمنية، بدءًا من إدارة الحماية الأساسية وصولًا إلى عمليات التحقيق المتقدمة والاستجابة للحوادث داخل مراكز العمليات الأمنية SOC. يستهدف الكتاب طلاب الأمن السيبراني، ومحللي SOC، ومسؤولي الأنظمة والشبكات، ومهندسي أمن الأجهزة الطرفية، وكل من يرغب في تطوير مهارات عملية في إدارة Sophos Central وتقنيات Endpoint Protection وEDR وXDR.

الجيل الثالث من الويب وتقنية البلوكشين

بواسطة Ahmad Shaaban

يتناول هذا الكتاب الجيل الثالث من الويب (Web3) وتقنية البلوكشين التي تقوم عليه، مع تحليل أمني مقارن لآليات الإجماع (PoW, PoS, PoC) باعتبارها النواة الأمنية للشبكات اللامركزية. يؤسس العمل للبنية الهيكلية للبلوكشين وأعمدته التقنية، ثم يقارن الآليات وفق سطح الهجوم والمفاضلات، ويصنّف التهديدات على طبقتَي البروتوكول والمستخدم. ويخلص إلى أنه لا وجود لآلية أكثر أماناً بشكل مطلق، مؤكداً معضلة البلوكشين (Trilemma) كخاصية بنيوية متأصلة في التصميم.

نظام إدارة مفاتيح التشفير

بواسطة Ahmad Shaaban

يستعرض هذا الجزء نظام إدارة مفاتيح التشفير (KMS) بوصفه إطاراً أساسياً لحوكمة المفاتيح التشفيرية في بيئات أمن المعلومات الحديثة، من خلال تحليل الأسس التشفيرية ودورة حياة المفاتيح وآليات إدارتها، مع بيان تكاملها مع نماذج التحكم بالوصول مثل AAA. كما يسلط الضوء على أهمية أنظمة KMS في تقليل المخاطر الأمنية، والحد من الأخطاء البشرية، وتحقيق الامتثال للمعايير الدولية، ويمهد لتوسيع الدراسة مستقبلاً نحو نماذج تطبيقية أكثر تقدماً.

نظام كشف الاختراق (IDS)

بواسطة Rami Sharif

يقدم هذا الكتاب مشروع بحثي أكاديمي يدرس نظام كشف الاختراق (IDS) بوصفه أحد المكونات الأساسية في منظومات أمن الشبكات. يتناول العمل المفاهيم النظرية للأمن السيبراني، وأنواع أنظمة كشف الاختراق وآليات عملها، مع تحليل تقنيات الكشف بالتواقيع والكشف السلوكي والهجين. كما يتضمن دراسة حالات واقعية لهجمات سيبرانية معروفة، إضافة إلى تطبيق عملي يعتمد على بيئة لينكس وأدوات مثل Snort وWazuh وpfSense لتقييم فعالية الكشف عن الهجمات في سيناريوهات هجومية داخلية وخارجية. يهدف المشروع إلى تحليل أداء أنظمة IDS ودورها في تحسين الاستجابة الأمنية وتقليل المخاطر على البنية التحتية الشبكية.

مهارات الفريق الأحمر – دليل عملي لاختبار الاختراق

بواسطة Jameel Tawelh

هذا الكتاب دليل عملي ومنهجي في مهارات الفريق الأحمر واختبار الاختراق الأخلاقي، يجمع بين المفاهيم النظرية والمنهجية العملية وأدوات التنفيذ، ويهدف إلى تمكين القارئ من فهم كيفية محاكاة الهجمات المتقدمة داخل بيئة آمنة. لا يكتفي الكتاب بسرد الأوامر والأدوات، بل يربط بين مبادئ الاستطلاع والفحص والاستغلال وبين مبادئ الحوكمة والأخلاقيات المهنية، بحيث يتحول المتعلم من متابع إلى منفذ واع قادر على الوصول لنتائج قابلة للتدقيق والتوثيق. ينقسم الكتاب إلى ثلاثة محاور رئيسية: اختبار اختراق الأنظمة، اختبار اختراق الشبكات، واختبار اختراق تطبيقات الويب، مع تطبيقات عملية وسيناريوهات واقعية ضمن بيئات اختبار آمنة. الكتاب موجه لطلاب الأمن السيبراني، ولمهندسي الشبكات والأنظمة، ولكل من يرغب ببناء فهم احترافي لمنهجيات الهجوم والدفاع ضمن الإطار القانوني والأخلاقي.

الدليل الشامل لأساسيات الأمن السيبراني

بواسطة Jameel Tawelh

هذا الكتاب هو الخطوة الأولى في مسيرتك الاحترافية داخل مجال الأمن السيبراني، حيث يقدّم شرحاً شاملاً ومبسّطاً لبناء قاعدة معرفية قوية في الشبكات، الحماية، أنظمة التشغيل، التشفير، والويب وقواعد البيانات. يبدأ الكتاب من الصفر بشرح بنية الشبكات (OSI, TCP/IP) والبروتوكولات الأساسية (DNS, DHCP, ARP, ICMP)، ثم ينتقل إلى مفاهيم الحماية والتهديدات الرقمية، تحليل البيانات، وأنظمة الكشف والاستجابة (IDS, IPS, SIEM, EDR). كما يشرح بيئة أنظمة التشغيل (Windows, Kali Linux)، ويُقدّم مقدمة عملية في التشفير (SSL, IPSec, Hashing) وأساسيات الويب وقواعد البيانات (HTTP, SQL). الكتاب جزء من سلسلة موسوعة الأمن السيبراني من Cyberpedia، ويُعتبر المنهج الأساسي لمعسكر Cyber Ops الذي يدرّب الطلاب على الفهم العميق للمفاهيم الدفاعية والهجومية بطريقة تطبيقية ومنهجية.

تحليل البرمجيات الخبيثة

بواسطة Rami Sharif

يُعتبر هذا الكتاب مرجعًا تدريبيًا شاملاً في تحليل البرمجيات الخبيثة (Malware Analysis)، يهدف إلى تمكين المهندسين والمحللين من فهم كيفية عمل البرمجيات الضارة والتعامل معها بطريقة منهجية وآمنة. يبدأ الكتاب بشرح الأنواع الأساسية للبرمجيات الخبيثة مثل الفيروسات (Viruses)، الديدان (Worms)، أحصنة طروادة (Trojans)، برامج الفدية (Ransomware)، وRootkits، ثم ينتقل إلى تطبيق عملي لتحليلها باستخدام أدوات احترافية ضمن بيئة اختبار معزولة. يتناول المنهج التحليل الثابت (Static Analysis) والتحليل الديناميكي (Dynamic Analysis) مع عرض لأساليب الكشف اليدوي، تحليل السلوك، تتبّع العمليات، ومراقبة الاتصالات الشبكية. كما يشرح كيفية إعداد بيئة اختبار متكاملة باستخدام أدوات مثل Wireshark، Process Monitor، PE Explorer، Fiddler، وIDA Free، ويقدّم دراسات حالة حقيقية لهجمات معروفة لفهم طريقة تفكير المهاجمين. الكتاب جزء من سلسلة منهج الفريق الأزرق (Blue Team Curriculum) التي تطورها Cyberpedia لتأهيل مختصي التحليل الرقمي والاستجابة للحوادث الأمنية.

التفكير النقدي في الأمن السيبراني

بواسطة Jameel Tawelh

يُقدّم هذا الدليل منظوراً جديداً لفهم العقلية الدفاعية في الأمن السيبراني، مركزاً على أهمية التفكير النقدي كأداة تحليلية واتخاذ القرار في بيئة مليئة بالهجمات والضغوط التقنية. يوضّح كيف يفكر المهاجمون خارج الصندوق بينما يتفوّق المدافعون الذين يمتلكون القدرة على التحليل النقدي والاستنتاج المنطقي. يعرض الكتاب الخمسة مبادئ الأساسية للتفكير النقدي في الأمن السيبراني: تحدي الافتراضات النظر في البدائل تقييم البيانات تحديد المحركات الرئيسية فهم السياق ويربط بين هذه المهارات وواقع العمل داخل مراكز العمليات الأمنية (SOC)، حيث لا تكفي المهارات التقنية وحدها دون عقل نقدي قادر على الفهم والتوقع والتحليل. الدليل موجّه للطلاب، المحللين، ومديري الفرق الأمنية الذين يرغبون في تنمية مهارة التفكير التحليلي لمواجهة التهديدات المتقدمة واتخاذ قرارات أكثر ذكاءً وفعالية.

التقنيات الهجومية والدفاعية في العالم الرقمي

بواسطة Rami Sharif

يقدّم هذا الكتاب دراسة عملية شاملة تجمع بين الجانبين الهجومي والدفاعي في الأمن السيبراني ضمن بيئة رقمية متكاملة.

نظام حماية من برنامج رصد لوحة المفاتيح

يقدم هذا المشروع نظامًا متكاملًا للحماية من برامج تسجيل لوحة المفاتيح (Keyloggers) التي تُعد من أخطر البرمجيات الخبيثة المستخدمة في سرقة البيانات والاعتمادات الشخصية.