# مدونة سايبربيديا

> مقالات عربية مبسّطة وموثوقة في الأمن السيبراني والسلامة الرقمية واختبار الاختراق والشبكات والمسار المهني، يكتبها فريق سايبربيديا. كل المقالات باللغة العربية، وكل مقال متاح أيضاً كنص Markdown على الرابط /<slug>.md.

مدونة تابعة لشركة سايبربيديا (https://cyberpedia.site) المتخصصة في الأمن السيبراني. يبدأ كل مقال بخلاصة قصيرة تجيب عن سؤاله الرئيسي، ويتضمن كثير منها أسئلة شائعة ومصادر.

## الأمن السيبراني

مفاهيم الأمن السيبراني والتهديدات والهجمات، وكيف تحمي المؤسسات أنظمتها وبياناتها.

- [تأمين Docker وتقويته: دليل عملي لحماية الحاويات](https://blog.cyberpedia.site/docker-security-hardening.md): دليل عملي لتأمين Docker وتقوية الحاويات: صور آمنة، وبناء دون أسرار، وتشغيل بأقل الصلاحيات، وحماية المضيف والشبكة، مع أوامر وأمثلة جاهزة للتطبيق.
- [كيف تبني فريق SOC قوي](https://blog.cyberpedia.site/security-operations-center.md): المكونات الثلاثة لبناء مركز عمليات أمن سيبراني SOC فعّال: الأشخاص والعمليات والتكنولوجيا، مع مستويات المحللين Tier 1 إلى Tier 3 ودور الإدارة.
- [هجمات سلاسل التوريد: التهديد الصامت في العالم الرقمي](https://blog.cyberpedia.site/supply-chain-attack.md): كيف تعمل هجمات سلاسل التوريد عبر اختراق الموردين والتحديثات الموثوقة، ولماذا يصعب كشفها، مع أمثلة SolarWinds وNotPetya وTarget وطرق التصدي لها.
- [Cybersecurity Hardening النهج الاستباقي لحماية الأنظمة](https://blog.cyberpedia.site/cybersecurity-hardening.md): ما هو Cybersecurity Hardening وأنواعه، مع عشر ممارسات عملية لتشديد حماية الأنظمة: التحديثات وتقييد الصلاحيات والتشفير والنسخ الاحتياطي والتوعية.
- [الأمن السيبراني: استثمار لحماية المستقبل](https://blog.cyberpedia.site/cybersecurity-investment-to-protect-the-future.md): لماذا أصبح الأمن السيبراني ضرورة لا رفاهية للأفراد والشركات والدول، وكيف يحمي قطاعات الصناعة والتجارة والتعليم والصحة والبنوك والطاقة والنقل والاتصالات.
- [توقعات الأمن السيبراني لعام 2024](https://blog.cyberpedia.site/cybersecurity-predictions-2024.md): عشر توقعات للأمن السيبراني في 2024: هجمات الفدية، الذكاء الاصطناعي الهجومي والدفاعي، ثغرات إنترنت الأشياء، الحوسبة الكمومية، الثقة الصفرية وغيرها.
- [مستقبل التحقيق الجنائي الرقمي في ظل تطور تقنيات الذكاء الاصطناعي](https://blog.cyberpedia.site/digital-forensics-future.md): ما هو التحقيق الجنائي الرقمي وكيف يجمع المحقق الأدلة ويحللها، وكيف يساعد الذكاء الاصطناعي في كشف فيديوهات deepfake، وأبرز تحديات المجال مستقبلًا.
- [توقعات الأمن السيبراني لعام 2023](https://blog.cyberpedia.site/cybersecurity-predictions-2023.md): أبرز توقعات الأمن السيبراني لعام 2023: الثقة الصفرية وبرمجيات الفدية واختراق تقنيات الفضاء والعملات المشفرة و5G وواجهات API ولينكس والهجمات الحكومية.
- [ما هو الأمن السيبراني](https://blog.cyberpedia.site/what-is-cyber-security.md): تعريف الأمن السيبراني وأهميته لحماية بياناتك الشخصية وبيانات الشركات، والفرق بين التهديدات الداخلية والخارجية، والمهارات اللازمة للبدء في هذا المجال.
- [ارفع راية التسلل لهجمات الأمن السيبراني في كأس العالم قطر 2022](https://blog.cyberpedia.site/qatar-world-cup-cyber-security.md): كيف استغل مجرمو الإنترنت كأس العالم قطر 2022 عبر دومينات وتطبيقات وصفحات تواصل مزورة وهجمات على المنظمين، وما خطوات الحماية التي تمنعهم من الوصول إليك.
- [استعد بشكل جيد للتعامل مع ثغرة جديدة في OpenSSL](https://blog.cyberpedia.site/openssl-critical-vulnerability.md): ثغرة حرجة أعلن عنها مشروع OpenSSL في الإصدار 3.0 وما فوق عام 2022: آثارها المحتملة، ومقارنتها بثغرة Heartbleed، وكيف تستعد الشركات قبل الإصلاح.
- [تسريب معلومات عملاء كبرى البنوك المصرية](https://blog.cyberpedia.site/egypt-leaks-financial-data.md): مجموعة EG Leaks سرّبت بيانات دفع لعملاء كبرى البنوك المصرية على الويب المظلم وتلغرام. تعرّف على البيانات المسربة والبنوك المتأثرة ودافع المهاجمين.
- [ما هي الحوسبة السحابية؟](https://blog.cyberpedia.site/cloud-computing.md): شرح الحوسبة السحابية وفوائدها للشركات والأفراد، ومقارنة بين أبرز مزوديها AWS وAzure وGoogle Cloud، ومساوئها مثل تسرب البيانات وهجمات منع الخدمة.

## السلامة الرقمية

نصائح عملية لحماية حساباتك وأجهزتك وبياناتك الشخصية من الاحتيال والاختراق.

- [مدير كلمات المرور: ما هو ولماذا تحتاج إليه؟](https://blog.cyberpedia.site/password-managers-guide.md): تعرّف على مدير كلمات المرور (Password Manager) وكيف يحمي حساباتك، وكيف يعمل تشفير الخزنة، وكيف تختار أداة مناسبة وتبدأ باستخدامها بخطوات عملية.
- [كيف يتم اختراقك في شهر رمضان؟](https://blog.cyberpedia.site/phishing-in-ramadan.md): قصة واقعية لعملية تصيد احتيالي تستغل دعماً رمضانياً مزيفاً لسرقة بياناتك خطوة بخطوة، مع أبرز مخاطر التصيد وأهم خطوات الحماية منه.
- [السلامة الرقمية للأطفال](https://blog.cyberpedia.site/digital-safety-for-kids.md): دليل للآباء حول أبرز مخاطر الإنترنت على الأطفال كالتنمر والاستغلال والمحتوى غير اللائق، ونصائح لحماية معلوماتهم وإعداد أدوات الرقابة الأبوية.
- [المخاطر الرقمية من سرقة أو فقدان الأجهزة الحاسوبية](https://blog.cyberpedia.site/digital-risks-from-theft-or-loss-of-computer-equipment.md): ما الذي يمكن أن يصل إليه من يسرق حاسوبك أو يجده، ولماذا لا تكفي كلمة سر النظام أو BIOS، وكيف تحمي بياناتك بالتشفير وأنظمة Live مثل Tails.
- [تحليل التطبيق الذي حذرت منه الهيئة الوطنية لخدمات الشبكة](https://blog.cyberpedia.site/wigle-wifi.md): تحليل أولي لتطبيق WiGLE WiFi Wardriving الذي حذرت منه الهيئة الوطنية لخدمات الشبكة: معنى Wardriving وصلاحيات التطبيق والبيانات التي يرسلها.
- [العودة للمدارس ونصائح الأمن السيبراني](https://blog.cyberpedia.site/back-to-school-and-cybersecurity.md): نصائح أمن سيبراني للعودة إلى المدارس: تجنّب خدع التسوق والتصيد، واستخدم كلمات مرور قوية، وحدّث الأجهزة، واحمِ كاميرا الويب، وعلّم أطفالك حماية بياناتهم.
- [أفضل 3 تطبيقات VPN لنظام الأندرويد](https://blog.cyberpedia.site/best-vpn-apps-for-android.md): فوائد استخدام VPN على هاتف أندرويد، ومقارنة مختصرة بين ExpressVPN وCyberGhost وIPVanish من حيث التشفير والسرعة وسياسة عدم الاحتفاظ بالسجلات.
- [احذر من اختراق حسابك على انستغرام](https://blog.cyberpedia.site/instagram-hacking.md): لماذا يسهل اختراق حسابات انستغرام مقارنة بفيسبوك ويصعب استعادتها، وما الإجراءات الوقائية التي تحمي حسابك الشخصي أو التجاري قبل فوات الأوان.
- [أفضل 5 تطبيقات حماية لأجهزة الأندرويد](https://blog.cyberpedia.site/best-android-antivirus.md): مراجعة لأفضل 5 تطبيقات حماية لهواتف أندرويد: Avast وBouncer وLookout وMalwarebytes وNox، مع أبرز ميزات كل تطبيق في مكافحة الفيروسات والخصوصية.

## اختبار الاختراق

الثغرات الأمنية وأدوات اختبار الاختراق وأمن تطبيقات الويب.

- [سرقة البيانات: تكتيك خطير في الهجمات السيبرانية](https://blog.cyberpedia.site/data-exfiltration.md): كيف يسرّب المهاجمون البيانات من الشبكات المحمية خطوة بخطوة، وكيف يتجاوزون جدران الحماية عبر المنافذ المسموحة والخدمات السحابية، وما الدفاعات التي توقفهم.
- [ما هي ثغرة XSS؟](https://blog.cyberpedia.site/what-is-xss.md): شرح ثغرة XSS (Cross-Site Scripting) وأنواعها الثلاثة Reflected وStored وDOM-based، ومخاطرها مثل سرقة الجلسة والتصيد، وطرق الحماية للمستخدم والمطور.
- [الإعداد لعملية اختبار الاختراق](https://blog.cyberpedia.site/befor-pentration-testing.md): الخطوات التي تسبق اختبار الاختراق: تحديد الهدف ونطاق العمل، وجدول المواعيد، والالتزامات والمسؤوليات، وخطة الطوارئ، والتقنيات المسموح استخدامها.
- [أفضل لابتوب لمجال الأمن السيبراني والاختراق](https://blog.cyberpedia.site/best-laptop-for-cyber-security.md): ما المواصفات التي تحتاجها فعلاً في لابتوب للأمن السيبراني والاختراق: دور المعالج وذاكرة RAM وكرت الشبكة اللاسلكية، وكيف تجهز بيئة اختبار آمنة بجهاز قديم.
- [التقاط حزم البيانات عبر الشبكة – Network Sniffing](https://blog.cyberpedia.site/network-sniffing.md): كيف يلتقط المهاجم حزم البيانات عبر الشبكة؟ شرح لنمط promiscuous mode والفرق بين Shared وSwitched Ethernet وهجمات ARP Spoofing وMAC Flooding.
- [TCP Reset Attack الهجوم بلغة البايثون](https://blog.cyberpedia.site/tcp-reset-attack.md): شرح هجوم TCP Reset: كيف يقطع المهاجم اتصال TCP بإرسال حزمة RST مزورة، مع أساسيات البروتوكول وتنفيذ الهجوم بأداة hping3 وبلغة بايثون.
- [هجوم DHCP Starvation بلغة البايثون](https://blog.cyberpedia.site/dhcp-starvation-attack.md): شرح بروتوكول DHCP ورسائله وآلية عمل DORA، وكيف ينفَّذ هجوم DHCP Starvation بسكربت بايثون وscapy لإغراق السيرفر واستنفاد عناوين IP، مع مراقبته بـ tcpdump.

## الشبكات

أساسيات الشبكات والبروتوكولات وأمن الشبكات.

- [انتقال البيانات عبر شبكة الإنترنت من وجهة نظر مختلفة – الرحلة الكاملة](https://blog.cyberpedia.site/data-traffic.md): شرح نموذج TCP/IP بقصة مبسطة: كيف تنتقل البيانات من طبقة التطبيقات إلى النقل والإنترنت والربط، وتتحول من Data إلى Segments ثم Packets ثم Frames.
- [ماذا تعرف عن بروتوكول التحكم بالنقل TCP؟](https://blog.cyberpedia.site/tcp.md): شرح مبسط لبروتوكول TCP: كيف ينشئ الاتصال بالمصافحة الثلاثية وينقل البيانات بموثوقية، ولماذا ليس آمناً بطبيعته، وأشهر هجماته وطرق الحماية منها.
- [مدخل إلى قواعد البيانات](https://blog.cyberpedia.site/database.md): شرح مبسط لقواعد البيانات وأنظمة DBMS: الجداول والأعمدة والسطور، والمفتاح الأساسي والأجنبي، وأنواع العلاقات، وأوامر SQL بأنواعها DDL وDML وDQL وDCL.
- [ما الفرق بين توزيعات نظام لينكس](https://blog.cyberpedia.site/difference-between-linux-distributions.md): تعرّف على الفرق بين توزيعات لينكس من حيث الجمهور المستهدف وأدوات إدارة الحزم، وأفضل استخدام لكل من Red Hat وCentOS وUbuntu وDebian وKali.
- [نظام العنونة IPv6](https://blog.cyberpedia.site/ipv6.md): شرح نظام العنونة IPv6: مقارنته مع IPv4، وبنية الترويسة والترويسات الإضافية، وطريقة كتابة العناوين واختصارها، وأنواعها والعناوين المحجوزة.
- [ما هو عنوان IP](https://blog.cyberpedia.site/ip.md): شرح عنوان IP وصيغتي IPv4 وIPv6، ولماذا نفدت عناوين IPv4، وأبرز مميزات IPv6، وطريقة معرفة عنوان IP الداخلي والخارجي لجهازك على ويندوز.
- [أمن الشبكات Network Security](https://blog.cyberpedia.site/network-security.md): ما هو أمن الشبكات ومراحله الثلاث: الحماية والاكتشاف والاستجابة، و14 تقنية لتطبيق الدفاع في العمق من الجدار الناري إلى SIEM، والمهارات المطلوبة.

## المسار المهني والشهادات

وظائف الأمن السيبراني وشهاداته ومسارات التعلم للمبتدئين والمحترفين.

- [اصنع مستقبلك كمهندس أمن سحابي](https://blog.cyberpedia.site/cloud-security-engineer.md): خارطة طريق لتصبح مهندس أمن سحابي: أنواع مهندسي الأمن السحابي، وخطوات التعلم، وأهم الشهادات مثل CCSP وAWS Security، ومصادر مفيدة للبدء.
- [مجالات عمل الأمن السيبراني – الفريق الأزرق](https://blog.cyberpedia.site/cybersecurity-job-roles-blue-team.md): تعرّف على أبرز تخصصات الفريق الأزرق في الأمن السيبراني: مهندس الحماية ومحلل مركز العمليات وتحليل البرمجيات الخبيثة والتحليل الجنائي واستخبارات التهديد.
- [دور المرأة في مجال الأمن السيبراني](https://blog.cyberpedia.site/woman-in-cybersecurity.md): تجربة مهندسة اتصالات في دخول الأمن السيبراني، وكيف يمكن تعزيز دور المرأة فيه، مع ست خطوات عملية لتبدأ المرأة مسيرتها المهنية في هذا المجال.
- [حرب الشهادات السيبرانية](https://blog.cyberpedia.site/cyber-certificate-war.md): مقارنة بين ثلاث شهادات أمن سيبراني على كورسيرا: Google وMicrosoft وIBM، من حيث المدة والمحتوى والاختبار والتكلفة لاختيار الأنسب لك.
- [قبيلة الهاكر: الفريق الأحمر](https://blog.cyberpedia.site/tripe-of-hacker-red-team.md): سلسلة قبيلة الهاكر تجمع إجابات خبراء الاختراق في الفريق الأحمر على أكثر من عشرين سؤالاً عن بدايتهم في الأمن السيبراني الهجومي وكيف حققوا النجاح.
- [كيف أبدأ في مجال الأمن السيبراني](https://blog.cyberpedia.site/how-to-start-in-cyber-security.md): هل تحتاج إلى شهادة تقنية لتبدأ في الأمن السيبراني؟ تعرّف على الأساسيات التي تتعلمها أولاً: الشبكات وأنظمة التشغيل والحماية والويب والبرمجة.
- [شهادات مجانية من غوغل مهمة للحصول على عمل](https://blog.cyberpedia.site/free-certificates-from-google-are-important-to-get-a-job.md): تعرف على 6 شهادات من غوغل في التحليلات والإعلانات ودعم تكنولوجيا المعلومات وإدارة المشاريع وتصميم UX والتعليم، وفوائدها ومتطلباتها وهل تساعد في الحصول على عمل.
- [أفكار لمشاريع تخرج بمجال الأمن السيبراني](https://blog.cyberpedia.site/cyber-security-final-project-ideas.md): أفكار مشاريع تخرج في الأمن السيبراني مطلوبة في سوق العمل: الذكاء الاصطناعي لكشف التصيد، واختبار الاختراق، وتحليل البرمجيات الخبيثة، وSIEM Splunk.
- [شهادة الهاكر الأخلاقي CEH](https://blog.cyberpedia.site/ceh.md): دليل شهادة الهاكر الأخلاقي CEH: المراحل الخمس لاختبار الاختراق، ومحاور التدريب العشرون، والوظائف المتاحة بعدها، والمتطلبات اللازمة قبل البدء.

## الذكاء الاصطناعي والتقنية

الذكاء الاصطناعي وأحدث التقنيات وأثرها على الأمن الرقمي.

- [Chat GPT وتهديداته على الواقع الحالي](https://blog.cyberpedia.site/chatgpt-threats.md): ما هو Chat GPT وكيف تم تدريبه وما الذي يميزه، ولماذا يُعد تهديداً لمحرك بحث Google، وكيف يمكن إساءة استخدامه في كتابة رسائل التصيد والبرامج الضارة.
- [فيسبوك تغلق ملايين الحسابات](https://blog.cyberpedia.site/facebook-deleting-fake-accounts.md): حذفت فيسبوك 1.6 مليار حساب مزيف في الربع الأول من 2022. تعرّف على تأثير الحذف على الصفحات والمؤثرين، ونصائح تحمي حسابك من الإغلاق.
- [ما هو الذكاء الاصطناعي؟](https://blog.cyberpedia.site/what-is-artificial-intelligence.md): تعريف الذكاء الاصطناعي وسبب أهميته، مع أمثلة على تطبيقاته اليومية في التسوق والبحث والمدن الذكية والأمن السيبراني والصحة، ومكانته في سوق العمل.

## العملات الرقمية

العملات الرقمية والبلوكتشين ومخاطر الاحتيال المرتبطة بها.

- [طرق مبتكرة للاحتيال عبر منصات العملات المشفرة](https://blog.cyberpedia.site/cryptocurrency-scams.md): تحليل خطوة بخطوة لعملية احتيال تبدأ برسالة على تويتر فيها بيانات دخول حساب عملات مشفرة، والعلامات الحمراء التي تكشفها والأسئلة التي تحميك منها.
- [العملات الرقمية – ماذا تعرف عنها؟](https://blog.cyberpedia.site/cryptocurrencies.md): تعرّف إلى أشكال العملات الرقمية اللامركزية والمركزية، وآلية عمل البلوكشين والتعدين، والعوامل المؤثرة في أسعارها، ودور الأمن السيبراني في حمايتها.

## Optional

- [كل المقالات كاملة في ملف واحد](https://blog.cyberpedia.site/llms-full.txt): نص كل المقالات بصيغة Markdown
- [موجز RSS](https://blog.cyberpedia.site/rss.xml): المقالات كاملة بصيغة RSS
- [سياسة الخصوصية](https://blog.cyberpedia.site/privacy-policy/)