مسار الهجوم
RED TEAM · يونيو 2026
الهجوم يبدأ
من هنا
مسار الريد تيم الكامل — من الأساسيات حتى Kernel Exploitation
جميع الكورسات الواردة في هذه الخارطة مأخوذة من كتالوج courses.redteamleaders.com — منصة تعليمية متخصصة في الأمن الهجومي والدفاعي. الترتيب مبني على تسلسل تعلّم منطقي من الأساسي للمتقدم.
مجاني
بسعر / PWYW
شهادة / Exam
6
مراحل رئيسية
40+
كورس ريد تيم
18–30
شهر للاحتراف
01
الأساسيات
2–4 أشهر
ابدأ هنا
شبكات · Linux · Python · مفاهيم الأمن. القاعدة التي كل شيء يبنى عليها.
// الكورسات — ابدأ بهذا الترتيب
- 1Cybersecurity Fundamentals and Insights مجانينقطة البداية — مصطلحات، مفاهيم، ونظرة شاملة على المجال
- 2Introduction to Red Team Operation Management مجانيافهم كيف تُدار عمليات الريد تيم قبل أن تبدأ
- 3Introduction to Python for Offensive Security PWYWأهم كورس في هذه المرحلة — Python هي سلاحك الأساسي
- 4Foundations of Log Analysis for Cyber Defense مجانيافهم كيف يفكر الـ Defender — يساعدك على التهرب لاحقاً
- 5Cyber Security Architecture v1 مجانيفهم بنية الشبكات والأنظمة — أساس كل هجوم
- 5bIntroduction to Offensive Security with AI مجانياستخدام AI في الهجوم — نظرة مبكرة على مستقبل الاختراق
- 6Yen Language Programming Beginners مجاني ✦ يونيو 2026لغة برمجة مبسّطة للمبتدئين — نقطة دخول سهلة قبل Python
- 7Linux Engineering: From First Command to Kernel Developer مجاني ✦ يونيو 2026احترف Linux من الصفر — من الأوامر الأساسية إلى تطوير Kernel
// الشهادات المناسبة
الهدف: فهم كيف تعمل الشبكات، تعلّم Python لكتابة أدوات بسيطة، وافهم المصطلحات الأساسية. لا تتسرع في القفز للمرحلة التالية.
02
اختراق الويب والـ Bug Bounty
3–5 أشهر
أسرع طريق لاكتساب خبرة عملية وبدء الكسب. تعلّم كيف تخترق التطبيقات وتوثّق ما تجد.
// الكورسات — ابدأ بهذا الترتيب
- 1Introduction to Bug Bounty PWYWRecon، ثغرات حقيقية، ومنهجية البحث — البداية الصحيحة
- 2Complete Web Penetration Testing PWYWتغطية شاملة من الأساسيات للاستغلال المتقدم والتقارير
- 2bThe Metasploit Masterclass PWYWاحترف Metasploit من الأساسيات للاستغلال المتقدم — أداة لا غنى عنها
- 3SQL Injection — Challenge 1 PWYWتطبيق عملي — من SQL Injection للوصول الكامل للسيرفر
- 4Web Browser for Hacking PWYWاستغلال ثغرات Chromium — مهارة متقدمة في Client-Side
- 5Security Code Review and White Box Testing PWYWاقرأ الكود وجد الثغرات قبل ما يُنشر — White Box approach
- 6Mastering Pentest & Red Team Report Writing مجانيكتابة تقرير احترافي — ضروري للعمل المهني والـ Bug Bounty
// المختبرات
DVWA Lab — مجاني
Juiceshop Lab — مجاني
✦ Juiceshop - Laboratory — مجاني
XSS Labs v1 — PWYW
Web App Security Challenge 1 — مجاني
✦ Application Security Labs — مجاني
// الشهادات المناسبة
الهدف: اعمل على منصات Bug Bounty (HackerOne, Bugcrowd) بجانب الكورسات. أول report تكتبه سيغيّر طريقة تفكيرك كلياً.
03
Active Directory والبنية المؤسسية
3–5 أشهر
قلب عمليات الريد تيم الحقيقية — 90% من الشركات تعمل على AD.
// الكورسات — ابدأ بهذا الترتيب
- 1Purple Team — Active Directory & AzureAD v1 مجانيافهم AD من الناحيتين — الهجومية والدفاعية معاً
- 2Initial Access & Adversary Simulation PWYWكيف يدخل المهاجم الشبكة — محاكاة تقنيات APT الحقيقية
- 3OpSec & Anonymity for Red Teams مجانيلا تُكشف أثناء العملية — Operational Security احترافي
- 4Spear-Phishing and OpSec Techniques PWYWمن Initial Access للـ Persistence — تكتيكات Phishing متقدمة
- 5Data Exfiltration — Red Team Operations مجانيكيف تسحب البيانات دون أن تُكتشف — تقنيات احترافية
- 6Offensive IAM Exploitation PWYWاستغلال Identity & Access Management — Cloud و On-Premise
- 7Certified Active Directory PenTest (CADP) $69.99شهادة + كورس شامل لاختبار اختراق AD — استثمار حقيقي في مسيرتك
- 8Pivoting Challenge #1 $3تحدي Pivoting حقيقي عبر شبكات معزولة — اختبر مهاراتك
- 9Advanced Post-Exploitation Mastery PWYWماذا تفعل بعد الدخول — Persistence، Lateral Movement، وCovering Tracks
- 7Physical PenTest Fundamentals مجانيالاختراق الجسدي — Social Engineering واختراق المباني
// المختبرات
Active Directory Compromise Lab — مجاني
RTL Pro AD Lab v1 — مجاني
Purple Team Labs v1 — مجاني
Pivoting Labs — مجاني
Linux PrivEsc Lab #1 — مجاني
✦ Red Team AdaptixC2 Operations — مجاني
// الشهادات المناسبة
الهدف: اقدر تأخذ Domain Admin من شبكة مؤسسية. افهم Kerberos، LDAP، وGPO. هذه المرحلة هي ما يبحث عنه معظم أصحاب العمل.
04
التطوير الهجومي وبناء الأدوات
4–6 أشهر
من "مستخدم أدوات" إلى "صانع أدوات". Assembly، Windows API، وC2 من الصفر.
// الكورسات — ابدأ بهذا الترتيب
- 1Assembly Language x86/x64 PWYWالأساس الذي لا غنى عنه — افهم كيف تتكلم الآلة
- 2Windows API for Red Team Introduction مجانيتفاعل مع Windows مباشرة — أساس كل implant احترافي
- 3Offensive Development Introduction for Windows v1 مجانيshellcode، API abuse، وتقنيات التهرب الأساسية
- 4Beacon Object File (BoF) Development PWYWاكتب BOF للـ Cobalt Strike وغيره من الـ C2 Frameworks
- 5Living Off The Land Mastery PWYWاستخدم أدوات Windows نفسها للهجوم — بدون malware
- 6Advanced C2 Development PWYWابنِ C2 Framework خاص بك — Command & Control من الصفر
- 7Offensive Memory Exploitation مجاني ✦ يونيو 2026استغلال الذاكرة — Heap Spray، UAF، وBuffer Overflow متقدم
- 8Offensive Security Development Professional PWYW ✦ يونيو 2026تطوير هجومي احترافي شامل — من المفاهيم لبناء أدوات متكاملة
- 9Windows Internals and API v1 PWYW ✦ يونيو 2026تعمّق في بنية Windows وAPI — أساسي لكل منصات الـ C2 والـ Implant
- 10Process Injection Techniques in Windows PWYW ✦ يونيو 2026تقنيات حقن العمليات — من Classic Injections إلى الحديثة
- 11Rust Programming Mastery PWYW ✦ يونيو 2026لغتك الثالثة بعد Python — Rust للـ Tooling الآمن والحديث
- 12Reverse Engineering for Beginners PWYW ✦ يونيو 2026أساسيات Reverse Engineering — مدخل ضروري لفهم البرمجيات من الداخل
// المختبرات
Red Team Development Lab — مجاني
Red Team Ops Platform — مجاني
Windows Persistence Lab — مجاني
Evasion Labs v1 — مجاني
// الشهادات المناسبة
الهدف: اكتب shellcode loader خاص بك، ابنِ C2 بسيط، وافهم كيف تعمل الأدوات من الداخل. لا تعتمد على Metasploit كحل وحيد.
05
التهرب من AV/EDR والـ Kernel
4–8 أشهر
أصعب مرحلة
الفارق الحقيقي بينك وبين 95% من الناس. تجاوز أنظمة الحماية الحديثة من الداخل.
// الكورسات — ابدأ بهذا الترتيب
- 1Malware Analysis Introduction v1 مجانيافهم الـ Malware من الداخل — Static وDynamic Analysis
- 2Intermediate Malware Analysis Course مجانيتعمّق في التحليل — من الـ Sandbox للـ Reverse Engineering
- 3AV/EDR Evasion Practical Techniques مجانيتجاوز الـ Antivirus — تقنيات عملية حقيقية
- 4EDR Internals for Evasion PWYWافهم كيف يعمل EDR من الداخل لتتجاوزه بذكاء
- 5Linux Kernel Programming and Rootkits PWYWRootkits واستغلال الـ Kernel على Linux — مستوى متقدم جداً
- 6Windows Kernel Exploitation Introduction v1 PWYWاستغلال Windows Kernel — أعلى مستوى في الاختراق
- 7Advanced AV/EDR Evasion Engineering PWYW100 تقنية متقدمة — Memory Loaders، Kernel-Level Stealth
- 8Advanced Exploit Development PWYWx86، x64، وARM — Exploit Development شامل
- 9Mastering IDA Pro PWYW ✦ يونيو 2026أقوى أداة Reverse Engineering في الصناعة — احترفها لتحليل Malware وكتابة Exploits
- 10Building & Breaking Ransomware PWYW ✦ يونيو 2026افهم كيف تُبنى وكيف تُكسر — تحليل عميق لآليات التشفير والدفاع ضدها
- 11Game Anti-Cheat Evasion PWYW ✦ يونيو 2026تجاوز EAC وBattlEye — Ring-0 Anti-Tamper من الداخل
- 12Evasion Techniques Database PWYW ✦ يونيو 2026قاعدة بيانات متكاملة لتقنيات التهرب — مرجعك الدائم في الـ Evasion
- 13Malware Analysis Professional PWYW ✦ يونيو 2026مستوى احترافي في تحليل المالوير — من Static إلى Dynamic المتقدم
- 14Windows Drivers and Kernel Exploitation Professional PWYW ✦ يونيو 2026احتراف استغلال Kernel — Drivers، Buffer Overflows، وExploit Writing
// الشهادات المناسبة
الهدف: اكتب implant يتجاوز Windows Defender وCrowdStrike. هذه المهارة نادرة وراتبها ضعف غيرها في سوق العمل.
06
التخصص والاحتراف
مستمر
اختر نيشك
بعد إتقان كل ما سبق، تفوّق في مجال واحد يميّزك عن الجميع.
// OSINT & Intelligence
- 1Intelligence & Counterintelligence Introduction PWYWأساس التفكير الاستخباراتي — ابدأ هنا في هذا النيش
- 2Advanced OSINT Mastery PWYWمن المنهجية للاستخبارات القابلة للتنفيذ
- 2bOSINT for Discord Introduction PWYW ✦ يونيو 2026تخصص في OSINT على Discord — جمع معلومات وتحليل منصات التواصل
- 3Dark & Deep Web Investigation PWYWتحقيق على مستوى Law Enforcement — Dark Web وTor
- 3bDark & Deep Web Investigation - Advanced Course PWYW ✦ يونيو 2026مستوى متقدم في تحقيقات Dark Web — تقنيات استخباراتية عميقة
// Post-Exploitation & Operations
- 1Advanced Post-Exploitation Mastery PWYWبعد الدخول — Persistence، Lateral Movement، Exfiltration
- 2Building Red Team Operations $5كيف تبني وتدير فريق Offensive Security كامل
// أنظمة خاصة — اختر واحداً
- AAerospace & Satellite Hacking PWYWSDR، أنظمة الفضاء، والأمن الجوي — نيش نادر جداً
- BOffensive Smart Contracts & Web3 Security PWYWاستغلال Smart Contracts وDeFi — سوق ضخم ومطلوب
- CICS/SCADA Cybersecurity مجانيأمن الأنظمة الصناعية — Critical Infrastructure
- DATM Penetration Testing & Security Assessment PWYWاختراق أجهزة الصرف الآلي — نيش فريد ومتخصص
- EHardware Hacking Introduction PWYW ✦ يونيو 2026اختراق الأجهزة المادية — JTAG، SPI، وUART من الصفر
- FCSAM Combat & Investigation Introduction مجاني ✦ يونيو 2026تحقيقات رقمية في جرائم CSAM — مهارة متخصصة في المجال الجنائي
// Reverse Engineering & Game Hacking — جديد يونيو 2026
- 1Fundamentals of Game Hacking Development مجاني ✦ يونيو 2026Memory Editing، ESP، وAimbot من الصفر — ابدأ هنا في Game Security
- 2AI Model Reverse Engineering مجاني ✦ يونيو 2026فكّك نماذج الـ AI وافهم بنيتها — نيش ناشئ ومطلوب جداً
- 3Reverse Engineering Labs $5 ✦ يونيو 2026تطبيق عملي — مختبرات RE تغطي Binary Analysis وCracking
- 4iOS & MacOS Internals PWYW ✦ يونيو 2026بنية نظام Apple من الداخل — Mach-O، dyld، وJailbreak Techniques
// AI في الهجوم
- 1Introduction to Offensive Security with AI مجانيكيف يعزز AI عمليات الريد تيم — Recon وAutomation
- 2Offensive Agent AI Course مجانيAI Agents للـ Pentesting على Kali Linux — الجيل القادم
- 3Artificial Intelligence Research مجاني ✦ يونيو 2026أبحاث AI بالتطبيق الأمني — فهم النماذج وثغرات الـ LLMs
- 4Master in Prompt Engineering and AI مجاني ✦ يونيو 2026احترف Prompt Engineering لاستخدام AI كأداة هجوم وأتمتة
// الشهادات المناسبة
CORA — $7.99
CRDFA — $8
CAIPJ — $28
CTIGA — $4.99
CTHIRI — $7.99
CHRMP — $12
CGHE — $35 ✦
CCPP — $3 ✦
Enc & Crypto — $5 ✦
CLLMSP — متاح ✦
الهدف: صِر مرجعاً في تخصصك. اكتب مقالات، شارك في CTF، وابنِ reputation في المجتمع. هذا ما يجلب الفرص.
الدفاع
يبدأ من هنا
مسار البلو تيم الكامل — من تحليل اللوغات حتى Threat Hunting والـ DFIR
جميع الكورسات الواردة في هذه الخارطة مأخوذة من كتالوج courses.redteamleaders.com — منصة تعليمية متخصصة في الأمن الهجومي والدفاعي. الترتيب مبني على تسلسل تعلّم منطقي من الأساسي للمتقدم.
مجاني
بسعر / PWYW
شهادة / Exam
6
مراحل رئيسية
25+
كورس دفاعي
12–18
شهر للاحتراف
01
الأساسيات والمفاهيم
2–3 أشهر
ابدأ هنا
شبكات · Linux · Python · مبادئ الأمن الدفاعي. نفس الأساس للجانبين.
// الكورسات — ابدأ بهذا الترتيب
- 1Cybersecurity Fundamentals and Insights مجانينقطة البداية — مصطلحات ومفاهيم أساسية لكل الاتجاهات
- 2Cyber Security Architecture v1 مجانيتصميم بنية أمنية متكاملة — كيف تفكر المؤسسات في الحماية
- 3Introduction to Python for Defensive Security مجانيأتمتة مهام الدفاع — تحليل اللوغات وبناء الأدوات بـ Python
- 4Foundations of Log Analysis for Cyber Defense مجانيالمهارة الأساسية لكل Defender — اقرأ اللوغات كالمحترفين
- 5Digital Protection Introduction مجانيحماية المستخدمين والمؤسسات من التهديدات الرقمية
- 6Yen Language Programming Beginners مجاني ✦ يونيو 2026لغة برمجة بسيطة للمبتدئين — نقطة دخول سهلة قبل Python
- 7Cybersecurity for Kids v1 مجانيبرنامج تعليمي للناشئين — مثالي للتعليم الأسري والمدرسي
- 8Python Coding with Minecraft for Kids مجانيتعليم البرمجة للأطفال عبر Minecraft — طريقة ممتعة وفعالة
// الشهادات المناسبة
الهدف: افهم كيف تعمل الهجمات لتقدر تدافع عنها. البلو تيم الجيد يفكر مثل الريد تيم.
02
تحليل اللوغات والـ SIEM
2–3 أشهر
المهارة الأولى لأي محلل أمني — قراءة اللوغات وفهم ما يحدث في الشبكة.
// الكورسات — ابدأ بهذا الترتيب
- 1Foundations of Log Analysis for Cyber Defense مجانيابدأ هنا — أساس تحليل اللوغات لكل SOC Analyst
- 2Malware Analysis Introduction v1 مجانيافهم ما تراه في اللوغات — تحليل السلوك الخبيث
- 3Data Science for Cybersecurity PWYWمن اللوغات الخام إلى Detection — ML وتحليل البيانات الأمنية
// الشهادات المناسبة
الهدف: اقدر تقرأ Windows Event Logs، Sysmon، وFirewall logs وتفرّق بين Normal Traffic والهجمات.
03
تحليل الـ Malware والـ Forensics
3–4 أشهر
افهم الأدوات التي يستخدمها المهاجمون — Static وDynamic Analysis من الصفر.
// الكورسات — ابدأ بهذا الترتيب
- 1Malware Analysis Introduction v1 مجانيالأساس — Static Analysis، Strings، وPE Headers
- 2Intermediate Malware Analysis Course مجانيDynamic Analysis، Sandbox، وتحليل السلوك المتقدم
- 2bMalware Analysis Professional PWYW ✦ يونيو 2026تحليل مالوير احترافي — Static, Dynamic, Memory Analysis متقدم
- 3Digital Forensics & Incident Investigation مجانيDFIR من الصفر — جمع الأدلة وتحليل الحوادث
- 4Purple Team — Active Directory & AzureAD v1 مجانيافهم AD من منظور المهاجم — يحسّن قدرتك على الدفاع
- 5AI Model Reverse Engineering مجاني ✦ يونيو 2026فكّك نماذج الـ AI — ضروري لفهم تهديدات AI في بيئات الإنتاج
- 6Mastering IDA Pro PWYW ✦ يونيو 2026احترف IDA Pro لتحليل Malware المعقد — مطلوب في Tier 3 SOC
// الشهادات المناسبة
الهدف: حلّل malware sample من الصفر وافهم ماذا يفعل. هذه المهارة مطلوبة جداً في SOC Level 2 و3.
04
Threat Hunting والـ Detection Engineering
3–5 أشهر
من reactive إلى proactive — ابحث عن التهديدات قبل ما تنفجر.
// الكورسات — ابدأ بهذا الترتيب
- 1Purple Team — Active Directory & AzureAD v1 مجانيافهم تكتيكات المهاجمين في AD لتبني detections فعّالة
- 2Intermediate Malware Analysis Course مجانياعرف أنماط الـ Malware لتكتب YARA وSIGMA rules دقيقة
- 3Data Science for Cybersecurity PWYWاستخدم الـ ML لاكتشاف الأنماط الشاذة — Detection Engineering متقدم
- 4ICS/SCADA Cybersecurity مجانيThreat Hunting في بيئات ICS/OT — Critical Infrastructure
- 5Digital Forensics & Incident Investigation مجانيابنِ Incident Response Playbooks من تجارب حقيقية
// المختبرات
// الشهادات المناسبة
الهدف: اكتب SIGMA rules وYARA signatures خاصة بك. اعرف MITRE ATT&CK عن ظهر قلب.
05
أمن التطبيقات والـ AppSec
3–4 أشهر
الدفاع عن التطبيقات — Code Review، SAST، DAST، وأمن APIs.
// الكورسات — ابدأ بهذا الترتيب
- 1Security Code Review and White Box Testing PWYWابدأ هنا — اكتشف الثغرات في الكود قبل النشر
- 2Cyber Security Architecture v1 مجانيتصميم بنية تطبيقية آمنة من الأساس — Secure by Design
- 3Healthcare Hacking Introduction مجانيأمن التطبيقات الطبية — HIPAA وبيئات Healthcare
- 4ICS/SCADA Cybersecurity مجانيأمن تطبيقات الأنظمة الصناعية والـ OT environments
// المختبرات
// الشهادات المناسبة
الهدف: اكتشف الثغرات في الكود قبل ما يصل للـ Production. Shift-Left Security هو مستقبل الـ AppSec.
06
التخصص والـ Purple Team
مستمر
اختر نيشك
Intelligence · Governance · Purple Team — جسّر الهوة بين الهجوم والدفاع.
// Threat Intelligence & OSINT — ابدأ بهذا الترتيب
- 1Intelligence & Counterintelligence Introduction PWYWابدأ بفهم عقلية الاستخبارات — كيف تجمع وتحلل التهديدات
- 2Advanced OSINT Mastery PWYWمن المنهجية للاستخبارات القابلة للتنفيذ — Actionable Intelligence
- 2bOSINT for Discord Introduction PWYW ✦ يونيو 2026OSINT متخصص لمنصة Discord — جمع معلومات وتحليل التهديدات
- 3Dark & Deep Web Investigation PWYWتحقيق على مستوى Law Enforcement — مراقبة التهديدات في الـ Dark Web
- 3bDark & Deep Web Investigation - Advanced Course PWYW ✦ يونيو 2026مستوى متقدم في تحقيقات Dark Web — تقنيات Law Enforcement
// Governance & Risk — ابدأ بهذا الترتيب
- 1Cyber Security Architecture v1 مجانيتصميم الأمن على مستوى المؤسسة — Policies، Frameworks، وCompliance
- 2Mastering Pentest & Red Team Report Writing مجانيوثّق النتائج بأسلوب يفهمه الـ Management والفريق التقني معاً
- 3Biohacking Essentials مجاني ✦ يونيو 2026تقاطع التكنولوجيا الحيوية والأمن — فهم مخاطر المستقبل
// AI في الدفاع — ابدأ بهذا الترتيب
- 1Data Science for Cybersecurity PWYWاستخدم Machine Learning لبناء نماذج كشف التهديدات
- 2Introduction to Offensive Security with AI مجانيافهم كيف يستخدم المهاجمون AI — ليتسنى لك الدفاع ضده
- 3Artificial Intelligence Research مجاني ✦ يونيو 2026فهم نماذج AI وثغراتها — كيف تدافع عن أنظمة الـ LLM
- 4Master in Prompt Engineering and AI مجاني ✦ يونيو 2026أتمتة مهام الدفاع واكتشاف التهديدات باستخدام AI
// أنظمة خاصة — اختر تخصصك
- AICS/SCADA Cybersecurity مجانيحماية الأنظمة الصناعية — Critical Infrastructure Security
- BHealthcare Hacking Introduction مجانيأمن بيئات الرعاية الصحية — HIPAA والأنظمة الطبية
- CMedical Device Penetration Testing مجاني ✦ يونيو 2026أمن الأجهزة الطبية — FDA Regulations وProtocols خاصة بالـ Healthcare
- DDigital Forensics & Incident Investigation مجانيتخصص كامل في الـ DFIR — تحليل الجرائم الرقمية
- ECSAM Combat & Investigation Introduction مجاني ✦ يونيو 2026تحقيقات رقمية في جرائم CSAM — مهارة متخصصة في المجال الجنائي الرقمي
// الشهادات المناسبة
CORA — $7.99
CTIGA — $4.99
CHRMP — $12
CTHIRI — $7.99
CRDFA — $8
CAISR — $5
CGRCP — $5 ✦
CCEP — $3.99 ✦
CTHAP — $0.50 ✦
الهدف: Purple Team تجمع المعرفتين. اعمل مع الريد تيم لتحسين الدفاعات — هذا أعلى مستوى في المجال.