01
افهم ما تبحث عنه
هدف محدد ومفهوم قصير ومثال يحتوي كل الأدلة التي تحتاجها.
جارٍ التحميل…
رواق التأسيس · تعلّم بالممارسة
من أول فلاق
إلى حلك المستقل
ابدأ من الصفر. افهم الدليل، جرّب بيدك، وتعلّم لماذا نجحت الخطوة. مسارات عملية تبني أدوات التفكير في CTF، ثم تجمعها في تحديات تحتاج منك التحليل والربط.
رحلتك في أرقام
14مسارًا مترابطًا
170تحديًا عمليًا
نحو 57 ساعة تدريب بحسب وتيرتك. بدون مؤقت أو عقوبة على المحاولة.
0 من 170 تحديًا مكتملًا
02
جرّب، ثم خذ تلميحًا
خطوات تحقق صغيرة وتلميحات متدرجة تساعدك دون أن تسلبك المحاولة.
03
استخرج الناتج واشرحه
تحقق من الفلاق، ثم راجع كيف اشتُقّ الحل وكيف تنقل المهارة لتحدٍ آخر.
منهج متدرج · كل خطوة تبني التالية
اختر خطوتك القادمة
لو كنت مبتدئًا، اتبع الترتيب. وإذا عندك خبرة، تستطيع دخول أي مسار والعودة لما تحتاجه.
14 مسارًا مطابقًا
01
من الصفر إلى أول حل
اقرأ الدليل، افهم المطلوب، وتحقق من نتيجتك.
عشرة تمارين تبدأ بقراءة رسالة بسيطة ثم تبني مهارات الملاحظة والترتيب والفهرسة وجمع الأدلة. كل ما تحتاجه موجود داخل كل تمرين.
10 تحديات0 مكتمل
ادخل المسار
02
أدوات قراءة الأدلة
تنقل وابحث وصفِّ ورتب، على ملفات تدريب مكتملة.
تتعلم العمليات التي تنفذها أدوات النصوص من خلال حزم مصطنعة قابلة للتحميل. نفذها بالقراءة أو بمحرر نصوص محلي؛ لا يحتاج أي تمرين اتصالًا أو تنفيذ أوامر داخل المنصة.
10 تحديات0 مكتمل
ادخل المسار
03
اقرأ لغة البيانات
من العدد والبايت إلى طبقات الترميز.
عشرة تحديات عملية تشرح الأنظمة العددية وASCII وUTF-8 وBase64 وBase32 وترميز الروابط وترتيب البايتات. تفك كل تمثيل بنفسك وتراجع ناتج كل مرحلة قبل بناء العلم.
10 تحديات0 مكتمل
ادخل المسار
04
فهم التشفير
افهم العملية والمفتاح ثم اعكس الخطوات
عشرة تحديات تبدأ بإزاحة الحروف والاستبدال، ثم تبديل المواقع وXOR والحساب المعياري وRSA بأعداد صغيرة وبصمات النص. تستنتج الناتج وتتحقق منه بالعملية العكسية.
22 تحديات0 مكتمل
ادخل المسار
05
أساسيات الويب
اقرأ الصفحة والطلب والبيانات
عشر حزم ويب نصية محلية: من HTML إلى ربط البيانات واتخاذ قرار صلاحيات صحيح. لا تحتاج إلى تشغيل موقع.
10 تحديات0 مكتمل
ادخل المسار
06
أساسيات الشبكات
حلّل الحزم من سجلات محلية
عشرة تمارين على عناوين صناعية ورسائل وسجلات مكتملة، دون التقاط حركة حقيقية أو الاتصال بأي جهاز.
10 تحديات0 مكتمل
ادخل المسار
07
التحليل الجنائي الرقمي
حوّل البايتات والسجلات إلى أدلة
عشر قضايا بأدلة صناعية كاملة: تعرّف نوع الملف، احفظ سلامته، وحّد الوقت، واربط السجلات حتى تبني استنتاجًا يمكن مراجعته.
10 تحديات0 مكتمل
ادخل المسار
08
الإخفاء داخل البيانات
اقرأ الحامل قبل أن تبحث عن الرسالة
عشرة مختبرات نصية عن البتات والقنوات والشفافية والبيانات الوصفية والصوت. تبني قاعدة استخراج وتختبرها على بيانات مصطنعة موضحة بالكامل.
10 تحديات0 مكتمل
ادخل المسار
8.4
تحليل الصور بالأدلة
افتح الصور الحقيقية و افحصها بنفسك
أربعة عشر تحديًا بملفات صور حقيقية تنزّلها و تفحصها داخل الصفحة: تقرأ البكسلات و القنوات و البيانات الوصفية و البتات المخفية و الذيل بعد نهاية الصورة. كل نتيجة تُستخرج من بايتات الملف، لا من نص مكتوب مسبقًا.
14 تحديات0 مكتمل
ادخل المسار
8.6
تحليل الصوت بالأدلة
شغّل ملفات الصوت الحقيقية و افحصها بنفسك
اثنا عشر تحديًا بملفات صوت حقيقية تشغّلها و تفحصها داخل الصفحة: تعدّ النغمات، تقرأ معدّل العينات و المدّة و أكبر عينة، تقيس التردّد، تفصل القنوات، و تقرأ مورس و البيانات الوصفية. كل نتيجة تُقاس من عينات الملف.
12 تحديات0 مكتمل
ادخل المسار
09
الهندسة العكسية
من تتبّع قيمة إلى فهم برنامج كامل
عشرة مختبرات عملية لفهم الإسناد والفروع والحلقات والمصفوفات والبايتات وترتيبها والمكدس وتعليمات آلة مصغرة. جميع البرامج ألغاز تعليمية مستقلة بقواعد واضحة.
10 تحديات0 مكتمل
ادخل المسار
10
الاستدلال من المصادر المفتوحة
سؤال واضح، مصدر مناسب، ودليل قابل للمراجعة
عشر قضايا تدريبية حول مصادر خيالية: تحقق من أصل المعلومة وتاريخها واستقلالها، ثم اربط القرائن النصية والخرائط المبسطة. جميع الأدلة مرفقة ولا تحتاج بحثًا عن أشخاص أو زيارة مواقع خارجية.
10 تحديات0 مكتمل
ادخل المسار
11
برمجة أدوات الحل
حوّل خطواتك اليدوية إلى معالجة يمكن التحقق منها
عشرة مختبرات تبدأ بالبايتات والنصوص، ثم الحلقات والدوال وCSV وJSON والتعبيرات النمطية والقواميس والأخطاء وترتيب الاعتماديات. بيانات كل مختبر مكتملة ولا تحتاج اتصالًا خارجيًا.
22 تحديات0 مكتمل
ادخل المسار
12
مختبرات الحل المستقل
اربط القرائن، اختبر فكرتك، ووثّق الحل
عشر قضايا متكاملة تجمع مهارات المسارات السابقة في حزم أدلة متعددة. تنتقل من اختيار الملف الصحيح إلى إعادة بناء رسالة من أرشيف وسجل شبكة وبرنامج، مع تلميحات اختيارية وشرح قابل لإعادة التنفيذ.
10 تحديات0 مكتمل
ادخل المسار
تقدمك ونسختك الاحتياطية
يحفظ المسار تقدمك وملاحظاتك في هذا المتصفح. نزّل نسخة لنقلها إلى جهاز آخر أو لحمايتها قبل مسح بيانات المتصفح. تقدم التعلم مستقل عن نقاط المسابقة.
الاستيراد يدمج الدروس المكتملة ويحافظ على ملاحظاتك الحالية. تُحفظ نسخة محلية قبل الاستيراد أو إعادة البدء.
قاموس سريع للمصطلحات
- CTF
- مسابقة حل مسائل أمنية. في كل تحدٍ تحلل معطيات لتصل إلى قيمة محددة تسمى الفلاق.
- Flag
- الناتج الذي تسلمه للتحقق من الحل. في هذا المسار يكون بالشكل RWQ{...}، وقد يختلف التنسيق في منصات أخرى.
- Artifact
- ملف أو سجل أو نص تستخدمه كدليل. ابدأ بفهم نوعه ومصدره قبل تحويله.
- Bit / Byte
- البت قيمة 0 أو 1. البايت مجموعة من 8 بتات، ويمكنه تمثيل عدد من 0 إلى 255.
- ASCII / UTF-8
- طريقتان لتمثيل النص بأعداد. ASCII يضم حروفًا ورموزًا أساسية. UTF-8 يمثل محارف أوسع، وقد يحتاج الحرف فيه عدة بايتات.
- Hex
- نظام عد أساسه 16، يستخدم 0–9 وa–f. كل خانتين تمثلان بايتًا واحدًا.
- Base64
- ترميز يحول البايتات إلى محارف قابلة للنقل كنص. لا يوفر سرية ولا يحتاج مفتاحًا لفكه.
- Encoding / Encryption
- الترميز يغير طريقة التمثيل. التشفير يستخدم مفتاحًا لحماية السرية. معرفة أيهما أمامك تحدد خطوتك التالية.
- Hash
- بصمة تحسب من البيانات للمقارنة. البصمة ليست نصًا مشفرًا يمكن فكّه إلى الأصل.
- XOR
- عملية على البتات تعطي 1 عندما يختلف البتان و0 عندما يتساويان. تطبيق المفتاح نفسه مرتين يعيد القيمة الأصلية.
- Endianness
- ترتيب بايتات عدد متعدد البايتات: Little-endian يبدأ بالأقل وزنًا، وBig-endian بالأعلى وزنًا.
- Metadata
- بيانات تصف ملفًا، مثل الزمن أو الأبعاد أو نوع المحتوى. تساعدك في الاستدلال، لكنها قد تحتاج أدلة أخرى لتأكيدها.
- Magic bytes
- بايتات معروفة في بداية بعض أنواع الملفات تساعد في تحديد الصيغة حتى لو كان الامتداد مضللًا.
- HTTP / Header / Body
- HTTP ينظم الطلب والرد على الويب. الترويسات تصف الرسالة، والجسم يحمل محتواها إن وجد.
- DOM
- تمثيل صفحة HTML كشجرة عناصر وعلاقات. قراءة الشجرة تساعدك على فهم بنية الصفحة واختيار العنصر المطلوب.
- Cookie
- قيمة يحفظها المتصفح ويرسلها حسب نطاقها وخصائصها. قد تساعد الموقع على ربط الطلبات بجلسة المستخدم.
- DNS
- نظام يربط أسماء النطاقات بسجلات، مثل عناوين IP. نوع السجل يحدد معنى البيانات الموجودة فيه.
- IP / Port
- عنوان IP يحدد طرفًا في الشبكة، والمنفذ يساعد على تمييز الخدمات أو الاتصالات عند هذا الطرف.
- TCP / Sequence
- TCP ينظم نقل تدفق بايتات. أرقام التسلسل تساعد في إعادة ترتيب الأجزاء وتحديد ما تم استلامه.
- Forensics
- تحليل أدلة رقمية لفهم ما حدث. حافظ على الأصل، سجل الزمن، واربط الاستنتاج بمعطيات يمكن مراجعتها.
- Steganography / LSB
- الإخفاء يضع رسالة داخل وسيط آخر. LSB هو البت الأقل وزنًا، وقد يستخدم في أمثلة تعليمية لإخفاء بتات الرسالة.
- Reverse engineering
- فهم سلوك برنامج من بنيته وتعليماته. تتبع المدخل والحالة والمخرج خطوة بخطوة بدل التخمين.
- Register / Stack
- السجل موضع صغير لقيمة أثناء التنفيذ. المكدس بنية تعمل عادة وفق مبدأ آخر داخل، أول خارج.
- OSINT
- تحليل معلومات متاحة علنًا مع تقييم المصدر والتوقيت والاتساق. التمارين هنا تستخدم مصادر وشخصيات خيالية مرفقة بالكامل.
- Hypothesis / Evidence
- الفرضية تفسير محتمل، والدليل معطى يمكن فحصه. اختبر الفرضية بأكثر من قرينة ولا تعامل التخمين كحقيقة.
- Write-up
- شرح قابل للتكرار للحل: ما المعطيات، ماذا جربت، لماذا نجح، وكيف وصلت للناتج.
مراجع أصلية للتوسع
الدليل داخل كل تحدٍ يكفي لحله. هذه مراجع إضافية عند رغبتك في فهم المواصفات والأدوات بعمق أكبر.