متجر الكتب

الدليل الشامل لعمليات الفريق الأزرق

بواسطة Jameel Tawelh

الدليل الشامل لعمليات الفريق الأزرق مرجع عربي عملي لكل من يعمل في مراكز عمليات الأمن السيبراني (SOC) أو يستعد للعمل فيها. يجمع الكتاب بين المفهوم والتطبيق: كيف يُبنى مركز العمليات وكيف ينسجم مع أهداف المؤسسة ومخاطرها، وكيف تُراقَب الشبكة وأجهزة العقد النهائية، وكيف يتعامل المحلل مع الكم الهائل من الأحداث والتنبيهات ليصل إلى الحادث الحقيقي. يشرح الكتاب إدارة الحوادث بمنصة TheHive، وأدلة التشغيل (Playbooks)، وتصنيف الحوادث وفق إطار VERIS. ويتناول استخبارات التهديدات ومؤشرات الاختراق بمنصة MISP، وأنظمة SIEM and SOAR مع مختبر عملي على Elastic Stack وأتمتة التحليل بمنصة Cortex. ويختم بفصل «اعرف عدوك» عن أنواع المهاجمين ودوافعهم، مع دراسات حالة لهجمات شهيرة مثل Mirai, Equifax and Sony. هذا الإصدار مصمم بالكامل بهوية Cyberpedia الجديدة، وفيه 52 شكلاً توضيحياً أُعيد رسمها، ونص مدقق ومحدَّث. الكتاب متاح مجاناً، ومنشور برخصة المشاع الإبداعي CC BY-NC-SA 4.0.

نظام كشف الاختراق (IDS)

بواسطة Rami Sharif

يقدم هذا الكتاب مشروع بحثي أكاديمي يدرس نظام كشف الاختراق (IDS) بوصفه أحد المكونات الأساسية في منظومات أمن الشبكات. يتناول العمل المفاهيم النظرية للأمن السيبراني، وأنواع أنظمة كشف الاختراق وآليات عملها، مع تحليل تقنيات الكشف بالتواقيع والكشف السلوكي والهجين. كما يتضمن دراسة حالات واقعية لهجمات سيبرانية معروفة، إضافة إلى تطبيق عملي يعتمد على بيئة لينكس وأدوات مثل Snort وWazuh وpfSense لتقييم فعالية الكشف عن الهجمات في سيناريوهات هجومية داخلية وخارجية. يهدف المشروع إلى تحليل أداء أنظمة IDS ودورها في تحسين الاستجابة الأمنية وتقليل المخاطر على البنية التحتية الشبكية.

تحليل البرمجيات الخبيثة

بواسطة Rami Sharif

يُعتبر هذا الكتاب مرجعًا تدريبيًا شاملاً في تحليل البرمجيات الخبيثة (Malware Analysis)، يهدف إلى تمكين المهندسين والمحللين من فهم كيفية عمل البرمجيات الضارة والتعامل معها بطريقة منهجية وآمنة. يبدأ الكتاب بشرح الأنواع الأساسية للبرمجيات الخبيثة مثل الفيروسات (Viruses)، الديدان (Worms)، أحصنة طروادة (Trojans)، برامج الفدية (Ransomware)، وRootkits، ثم ينتقل إلى تطبيق عملي لتحليلها باستخدام أدوات احترافية ضمن بيئة اختبار معزولة. يتناول المنهج التحليل الثابت (Static Analysis) والتحليل الديناميكي (Dynamic Analysis) مع عرض لأساليب الكشف اليدوي، تحليل السلوك، تتبّع العمليات، ومراقبة الاتصالات الشبكية. كما يشرح كيفية إعداد بيئة اختبار متكاملة باستخدام أدوات مثل Wireshark، Process Monitor، PE Explorer، Fiddler، وIDA Free، ويقدّم دراسات حالة حقيقية لهجمات معروفة لفهم طريقة تفكير المهاجمين. الكتاب جزء من سلسلة منهج الفريق الأزرق (Blue Team Curriculum) التي تطورها Cyberpedia لتأهيل مختصي التحليل الرقمي والاستجابة للحوادث الأمنية.

التقنيات الهجومية والدفاعية في العالم الرقمي

بواسطة Rami Sharif

يقدّم هذا الكتاب دراسة عملية شاملة تجمع بين الجانبين الهجومي والدفاعي في الأمن السيبراني ضمن بيئة رقمية متكاملة.

نظام حماية من برنامج رصد لوحة المفاتيح

يقدم هذا المشروع نظامًا متكاملًا للحماية من برامج تسجيل لوحة المفاتيح (Keyloggers) التي تُعد من أخطر البرمجيات الخبيثة المستخدمة في سرقة البيانات والاعتمادات الشخصية.

اكتشاف التهديدات المتقدمة المستمرة

بواسطة Rami Sharif

يُعد هذا الكتاب مشروعاً بحثياً متقدماً يقدّم دراسة عملية لتوظيف أنظمة SIEM (Security Information and Event Management) في كشف التهديدات المتقدمة المستمرة (APT – Advanced Persistent Threats) باستخدام منصة Splunk.

البرمجيات الخبيثة – الإصدار الثاني

بواسطة Jameel Tawelh

يُعدّ هذا الكتاب مرجعًا متكاملًا في تحليل البرمجيات الخبيثة Malware Analysis، حيث يشرح أنواع البرمجيات الخبيثة وآليات انتشارها وأساليب كشفها والتعامل معها. يتناول بالتفصيل فيروسات الحاسب، أحصنة طروادة، الديدان، برامج الفدية، والـRootkits، مع شرح عملي لكيفية بناء بيئة اختبار وتحليلها باستخدام أدوات مثل Wireshark، Process Explorer، Netstat، Jv16 PowerTools، وSolarWinds. يقدّم الكتاب منهجية تحليل ثابت (Static) وديناميكي (Dynamic) مع عرض للطرق المستخدمة في التمويه والتشفير (Crypter، Packer، Obfuscator)، إضافة إلى شرح تقنيات الـFileless Malware الحديثة. كما يحتوي على جداول المنافذ الشائعة، وأساليب الكشف اليدوي، والإجراءات المضادة لحماية الأنظمة من الإصابة. هذا الإصدار الثاني هو جزء من سلسلة موسوعة الأمن السيبراني – Cyberpedia ويُعتبر مرجعاً أساسياً لطلاب الأمن السيبراني، محللي البرمجيات، ومهندسي الدفاع السيبراني.

التحليل الجنائي الرقمي

بواسطة Jameel Tawelh

التحليل الجنائي الرقمي (Digital Forensics) هو العلم الذي يجمع بين العلوم الجنائية والعلوم الشرطية وعلوم الحاسب والشبكات بهدف استخراج الأدلة الرقمية (digital evidences) من أجهزة الحاسب وأجهزة الشبكة والأجهزة والوسائط الرقمية. يمكن أن تكون الأدلة الرقمية بيانات مخزنة في الأجهزة الحاسوبية أو في المنظومات المعلوماتية أو منقولة عبرها، وتُستخدم في إثبات أو نفي جريمة معلوماتية.