مسابقات الCTF من الصفر

📘 نظرة عامة على الكتاب

يُعد هذا الدليل مرجعاً تأسيسياً عملياً مصمماً خصيصاً للمبتدئين الذين يرغبون في دخول عالم أمن المعلومات ومسابقات التقاط العلم (CTF) بطريقة منظمة، آمنة، وموثوقة ودون الحاجة لوجود خلفية تقنية ضخمة مسبقة. يركز الكتاب على بناء طريقة التفكير الصحيحة، فهم الآليات، والالتزام بقواعد السلامة والنطاق المصرح به.

📑 تفصيل محتويات الأقسام والفصول الرئيسية:

• 1. التأسيس والطرفية (Terminal & Linux):
  • يبدأ الكتاب بتعليم أساسيات التعامل مع الطرفية، أوامر لينكس الأساسية (pwd, ls, cd, grep, cat)، وفهم مساحات العمل والملفات التدريبية قبل الانتقال لأي أدوات متقدمة.
• 2. البرمجة وتحليل الملفات (Python & Scripting):
  • يوضح كيفية استخدام لغة بايثون (Python) ومكتباتها القياسية (مثل pathlib و argparse) لكتابة سكربتات بسيطة ومحلية للبحث عن النصوص وتحليل الملفات التدريبية خطوة بخطوة.
• 3. بناء المختبرات المعزولة والآمنة:
  • يشرح كيفية إنشاء بيئات تدريب محلية وآمنة بالكامل (مثل استخدام حاويات Docker بربطها على عنوان loopback المحلي 127.0.0.1 وتطبيقات الويب الضعيفة عمداً مثل Juice Shop) لضمان التطبيق العملي بعيداً عن أي مخاطر قانونية أو تعريض الأنظمة الخارجية للخطر.
• 4. فك الترميز، البصمات، والهندسة العكسية:
  • يفرق الكتاب بوضوح بين مفهوم الترميز (مثل Base64) وبين التشفير الحقيقي، مع تدريبات محلية لفك وتحويل البيانات.
  • يتناول استكشاف ملفات التدريب وحساب البصمات الرقمية (sha256sum).
  • يقدم مدخلاً آمناً ومبسطاً للهندسة العكسية وتحليل البرمجيات الساكنة ضمن بيئة معزولة.
• 5. استخبارات المصادر المفتوحة المسؤول (OSINT):
  • يعلم كيفية التعامل مع تحديات الـ OSINT بطريقة مسؤولة وأخلاقية، بالاعتماد كلياً على حزم اصطناعية ومحلية، مع الالتزام بمبادئ الخصوصية وتقليل البيانات وتجنب جمع معلومات عن أشخاص حقيقيين.
• 6. استراتيجيات الفريق وكتابة التقارير (Write-ups):
  • يخصص فصولاً لتنظيم العمل الجماعي أثناء المسابقات، تقسيم الأدوار، استخدام بطاقات التحدي للفريق، وتوثيق الحلول وصياغة تقارير ما بعد المسابقة باحترافية تضمن تحويل التجربة إلى معرفة قابلة للاستخدام.
• 7. الملاحق والخطط الزمنية:
  • يتضمن الكتاب خطة تأسيس عملية مقسمة على أربعة أسابيع، قوائم تحقق تفصيلية قبل التسجيل في أي مسابقة، قوالب جاهزة لتقارير الحلول، ومسرد لأهم المصطلحات التقنية لتسهيل الفهم.

💡 الهدف الأساسي للكتاب: أن تعلمك كيف تفكر، توثق خطواتك، وتلتزم بالحدود الآمنة والمصرح بها لتكون باحثاً ومنافسأً محترفاً ومسؤولاً!