الاختراق و ال Red Teaming مع محمد أبومُسْلِم
Chapters
- مقدمة وتعارف مع محمد أبو مسلم
- الاختراق الأخلاقي والفرق بين Penetration Testing وRed Teaming
- تخطيط عمليات Red Team وأساليب التصيد
- Threat Intelligence ومراقبة تسريبات الدارك ويب
- مراحل الاختراق: من الوصول الأولي إلى البقاء داخل الشبكة
- أطر عمل Red Team ودور MITRE
- تنظيم الفرق وتوزيع الأدوار داخل الشركات
- Physical Red Teaming واختبار أمن المباني
- عقلية المهاجم واستغلال أدوات المطورين
- بناء فريق أمني في مصر وأهمية المهارات الشخصية
- اختيار مصادر التعلم وتمييز الخبرة من الشهرة
- تقييم مستواك والتقدم في المسار المهني
- نصائح البداية وفرص سوق الأمن السيبراني في مصر
- التدريب الآمن: Bug Bounty والمختبرات التعليمية
- قيمة الشهادات بين التوظيف والتعلم العملي
About this episode
ما الفرق بين اختبار الاختراق وعمليات Red Teaming، وكيف تختبر مؤسسة قدرتها على اكتشاف مهاجم قبل أن تتعرض لهجوم حقيقي؟ يستضيف محمد الشريف محمد أبو مسلم، الذي يتحدث عن عمله في مايكروسوفت وبناء أول فريق للأمن الهجومي في مايكروسوفت مصر، مع توضيح أن نطاق الفريق أوسع من الريد تيم وحده. تتتبع الحلقة مراحل محاكاة الهجمات، من الاتفاق على الأهداف وجمع المعلومات إلى الوصول الأولي والتحرك داخل الشبكة واختبار قدرة الفرق الدفاعية على الاكتشاف، ثم تقديم النتائج والتوصيات. ويناقش الحوار دور استخبارات التهديدات، والهندسة الاجتماعية، والأمن المادي، ومخاطر الأنظمة القديمة وأدوات المطورين. ويشارك أبو مسلم رؤيته للمهارات التحليلية والتواصل مع المطورين، وفرص سوق الأمن السيبراني في مصر، وكيف يبدأ المتعلم بالتدريب في بيئات آمنة ويوازن بين قيمة الشهادات المهنية والخبرة العملية.
Discussion highlights
- الفرق بين اختبار الاختراق وRed Teaming، ودور النوايا والأهداف والإجراءات المنظمة في تمييز العمل الأمني عن الهجمات الإجرامية.
- تخطيط عمليات الريد تيم: الاتفاق مع أصحاب القرار، تحديد النطاق والأهداف، واختبار استجابة الفرق الدفاعية دون إبلاغ الجميع مسبقًا.
- مراحل محاكاة الهجوم: جمع المعلومات، والوصول الأولي، ورفع الصلاحيات، والتحرك داخل الشبكة، والبقاء فيها وفق أهداف العملية، ثم إعداد التقارير والتوصيات.
- استخبارات التهديدات ومراقبة تسرب البيانات، وكيف تستفيد الفرق الهجومية من المعلومات المتاحة عن المؤسسة وأنظمتها القديمة.
- الهندسة الاجتماعية والأمن المادي: لماذا لا تكفي الحماية التقنية وحدها، وكيف تؤثر سلوكيات الموظفين وضوابط الدخول في أمن المؤسسة.
More from this conversation
- أطر تنظيم عمليات الريد تيم ودور MITRE في توثيق أساليب المهاجمين، والفرق بين هذه الأطر وأطر العمل البرمجية.
- اتساع سطح الهجوم مع أدوات المطورين والخدمات السحابية وسلسلة توريد البرمجيات، وإساءة استخدام وظائف مشروعة بدلًا من الاعتماد على الثغرات وحدها.
- بناء فرق الأمن الهجومي في مصر، وأهمية التفكير التحليلي والتواصل وفهم ضغوط المطورين، والاختلاف بين العمل الاستشاري والفرق الداخلية.
- التعلم وتقييم التقدم المهني: تأسيس المعرفة، واختيار مصادر موثوقة، والاستفادة من الإرشاد، والتدريب عبر مختبرات PentesterLab وPortSwigger وHack The Box وبرامج مكافآت الثغرات ضمن نطاقها المسموح.
- الشهادات المهنية بين تسهيل الفرز الوظيفي والقيمة التعليمية: مناقشة OSCP وشهادات Hack The Box، وأهمية المهارات العملية بدلًا من الاكتفاء بالشهادة.
Continue the conversation.
1:37:06LLM Hacking مع محمد مجدي أبومُسْلِم
AskDeveloper Podcast
كيف سيكسر الذكاء الصناعي الأمن السيبراني ثم يعيد تشكيله؟ مع طارق داوود و محمد أبو مسلم
AskDeveloper Podcast
2:04:51أساسيات الأمن السيبراني Cybersecurity مع طارق داوود و محمد أبومسلم
AskDeveloper Podcast