نظام لينكس لمحترفي الأمن

يبدأ العمل في مجال أمن أنظمة Linux بمعرفة التغييرات التي طرأت، ومن كان بإمكانه إحداثها، وتوقيت وقوع النشاط. وتعمل هذه الدورة على تنمية مهارات التحقيق المناسبة للمبتدئين، لتشمل مجالات: أذونات نظام الملفات، وحسابات المستخدمين، والعمليات (processes)، والخدمات، وسجلات الأمان، والشبكات، وعمليات الفرز الأولي (triage) باستخدام Bash. وفي ختام الدورة، ستكون قادراً على تطبيق منهجية قابلة للتكرار لربط الأدلة المستمدة من النظام بإطار زمني محدد للحادثة، وذلك دون المبالغة في استنتاج ما تثبته تلك الأدلة.

تغطي الدورة مفاهيم الملكية والأذونات في نظام Linux، والمستخدمين المحليين وسياسة sudo، والعمليات (processes) وخدمات systemd، وأدلة المصادقة المستمدة من ملف auth.log وأداة journalctl، وفحص الشبكة باستخدام الأدوات ss وip addr وlsof، بالإضافة إلى خطوط أنابيب Bash (pipelines) التي تعمل على توحيد تنسيق أنشطة الحوادث وتلخيصها.