دليل الهكر الأخلاقي والمهارات الأساسية اليوم !

كتير الناس بتفتكر إن كلمة "هكر" معناها واحد بيقعد على شاشة خضرا ويعمل خراب، لكن الحقيقة أبسط وأدق - في فرق كبير بين اللي بيعمل أذى وبين اللي بيسميه الناس الهاكر الأخلاقي.

• الهكر بالمفهوم الشعبي: حد بيخترق ويبوز ويدمر أو يسرق.
• الهاكر الأخلاقي: مهندس أمان، بيكشف ثغرات علشان يصلحها، مش علشان يستغلها. الهدف: حماية مش تدمير.

لو عايز تتعلم المجال الصح لازم تبقى فاهم الكلام ده من الأول - تتعلم علشان تحمي مش علشان تجرح.

ليه المجال ده كبير ومحتاج وقت؟ ​

الموضوع مش لعبة. مش هتبقى هاكر جامد بعد كام فيديو. المجال ده بيعتمد على 3 حاجات مهمة جداً:

• شبكات (Networks) - عشان تفهم إزاي الأجهزة بتتكلم مع بعض.
• أنظمة تشغيل (Operating Systems) - خصوصًا Linux لأن أغلب أدوات الأمان والشبكات بتمشي عليه.
• برمجة (Programming) - عشان تكتب أدواتك أو تفهم أدوات الناس التانية.

اللي بيعملوا مجرد "نسخ ولصق" لأدوات جاهزة بيبقوا مستخدمين، مش مخترقين حقيقيين. المخترق الحقيقي هو اللي يفهم، يبتكر، ويجرب ويغلط ويتعلم.

---

بداية صحيحة: المسار اللي تمشي عليه ​

لو بتدور على خطة تعلم عملية من غير هرج، جرب المسار ده خطوة بخطوة:

1. الأساسيات (Networking basics)
تعلم الـ IP، subnet، DNS، HTTP/HTTPS. لو مش فاهم الشبكة، مش هتعرف تأمن أو تكتشف ثغرات.

2. أنظمة التشغيل
ابدأ بـ Windows عشان تفهم السوق، بعد كده دخل على Linux (Ubuntu, Kali للتمارين). استخدم Virtual Machine للتجربة — ما تجربش على جهازك الرئيسي.

3. البرمجة
ابدأ بـ Python لأنها سهلة ومفيدة جداً في الأتمتة وكتابة سكربتات. بعد كده ممكن تتعلم Bash scripting وJavaScript شويه.

4. أدوات الحماية والاختبار
تعرف على أدوات الفحص والأمان، لكن افهمها كويس وماتستعملهاش على حد من غير إذن.

5. أخلاقيات وقوانين
المجال حساس وقوانين الجرائم الرقمية بتعاقب بقسوة. لازم تشتغل دايما بترخيص أو في بيئة تجريبية أو للتعلم الشخصي.

---

أدوات مهمة بس استخدمها صح ​

هتلاقي أدوات كتير لكن المهم إنك تعرف ليه وأمتى تستخدم كل أداة، مش بس تفتحها وتدوس زر:

• أدوات فحص عامة (للتعلم داخل لاب آمن).
• أنظمة إدارة نسخ/كود (git).
• بيئات افتراضية (VirtualBox, VMware).
• أدوات تحليل البرمجيات بس بشكل دفاعي.

كلام عملي: ازاي تبدأ بيئة تجربة آمنة؟ (VM + Git) ​

هنا مثال عملي وآمن يوضّح إزاي تعمل بيئة اختبار على جهازك بدون أي حاجة مؤذية. ده مش للاختراق، ده للتعلم وتجربة الأكواد الأمنية بصورة آمنة.

1. تثبيت VirtualBox على أوبونتو (أمر واحد):

sudo apt update && sudo apt install virtualbox -y

2. إنشاء مكان للمشاريع وحفظها بـ git:

mkdir ~/sec-lab && cd ~/sec-lab
git init
echo "# Sec Lab" > README.md
git add README.md && git commit -m "init lab"

3. مثال كود بسيط وآمن لفلترة سجلات (Python):
الكود ده بيتعامل مع ملف لوج محلي (خطيبي) وبيفلتر أسطر فيها كلمات مش كويسة - مفيد للتعلّم على معالجة النصوص والسجلات:

# log_filter.py
bad_words = ["password", "token", "secret"]
with open("sample.log", "r", encoding="utf-8") as f:
    for line in f:
        if not any(b in line.lower() for b in bad_words):
            print(line.strip())

الكود دا آمن ويورّيك ازاي تتعامل مع ملفات لوج لتحسين الخصوصية والأمان.

أهم نصائح عشان تبقى هاكر أخلاقي حقيقي ​

• تعلم Linux كويس - ده أساس.
• ماتنزلش سكربتات مش فاهم مصدرها - كتير منها بيبقى ملغم.
• استخدم VM دائمًا للتجارب.
• اكتب أدواتك بنفسك ولو بسيطة - ده هيخليك تفهم أكتر.
• اقرأ عن الهندسة الاجتماعية بس لفهمها والدفاع ضدها، مش لاستغلالها.

قصص وتجارب قصيرة (عشان تتعلم من الغلط) ​

اللي بيشتغل في المجال غالبًا عنده حكايات - زي صاحبنا اللي نزل فلاشة في جامعة كمزحة والناس فتحتها؛ النتيجة: شبكة اتخربت وبيانات اتسرقت. الدرس؟ ما تفتحش أي ملف مجهول، وعلّم الناس حوالينك برضه.

الخطر حقيقي - خد بالك وامشي بمسؤولية ​

المجال فيه متعة كبيرة لكن برضه فيه مخاطرة: فيروس ممكن يشفر ملفاتك، كاميرا ممكن تتفتح من غير ما تحس، أو حسابات بنكية ممكن تتسرق. عشان كده لازم تتعامل بأخلاق ومسؤولية، وتتدرب داخل بيئة آمنة.

مصادر ومصطلحات لازم تكون عارفها ​

• OSINT: جمع معلومات متاحة للعلن - يستخدم في البحث والاختبار الأخلاقي.
• VM: بيئة افتراضية للتجارب.
• Payload: مكونات تنفيذية - متعلم كويس ومفهمش الاستخدام الضار.
• Vulnerability / Exploit: ثغرة / استغلال - افهم الفرق واشتغل على إصلاح الثغرات مش استغلالها.

لو عايز تبدأ دلوقتي: خطة 30 يوم بسيطة ​

أسبوع 1: أساسيات الشبكات وLinux (دورات قصيرة، فيديوهات، تجارب بسيطة على VM).
أسبوع 2: Python للمبتدئين + كتابة سكربتات صغيرة لمعالجة النصوص والسجلات.
أسبوع 3: حماية أساسية - كلمات سر قوية، 2FA، وفهم SSL/TLS بشكل مبسط.
أسبوع 4: تجارب آمنة - شغل مشاريع صغيرة، اكتب أداة لصيانة أو فحص لوج/صلاحيات (مش للاختراق).
وطبعا حتلاقى هنا فى المنتدى خطة تفصيلية لكل يوم و مجموعة تمارين عملية آمنة تنفذها على الـ VM.