عراب ال IT 
امتحانات دوليه
TH-200
Offensive Security Threat Hunter (OSTH)
عن الشهادة
هي شهادة احترافية من شركة Offensive Security متخصصة في Threat Hunting، وتركّز على البحث الاستباقي عن التهديدات المتقدمة داخل الشبكات والأنظمة قبل أن يتم اكتشافها بواسطة الأدوات التقليدية. تهدف الشهادة إلى تأهيل المتدرب لفهم سلوكيات المهاجمين، تحليل البيانات الأمنية، تتبع مؤشرات الاختراق (IOCs)، وربط الأحداث لاكتشاف الهجمات الخفية. تغطي الشهادة تقنيات Threat Intelligence وBehavioral Analysis والتحقيق المتقدم في الحوادث، مما يجعلها مناسبة لمحللي الأمن السيبراني وBlue Team وThreat Hunters الراغبين في العمل بشكل احترافي داخل بيئات Enterprise عالية التعقيد.
المنهج الرئيسي
ينقسم المنهج إلى سبعه أجزاء رئيسية
- أساسيات صيد التهديدات والعقلية
-
- مفهوم Threat Hunting ولماذا يُعد نشاطًا استباقيًا
- الفرق بين Detection و Threat Hunting
- عقلية الصيّاد ومنهجية العمل المعتمدة على الفرضيات
- دور Threat Hunter داخل بيئات SOC
- صيد التهديدات على الأنظمة والشبكات
-
- صيد التهديدات على نقاط النهاية
- صيد التهديدات على الشبكات
- اكتشاف الحركة الجانبية
- صيد إساءة استخدام بيانات الاعتماد
- مشهد التهديدات وحِرَفية الخصم
-
- سلوكيات المهاجمين المتقدمة
- التكتيكات والتقنيات والإجراءات
- استخدام إطار MITRE ATT&CK في عمليات الصيد
- فهم الحملات والهجمات المستمرة
- عمليات الصيد والأدوات
-
- أدوات Threat Hunting
- استخدام SIEM و EDR في الصيد الاستباقي
- الأتمتة والبرمجة النصية (مستوى عالٍ)
- تنظيم وإدارة عمليات الصيد
- مصادر البيانات والقياسات للصيد
-
- بيانات نقاط النهاية
- سجلات الشبكات وبيانات التدفق
- سجلات المصادقة والهوية
- اختيار مصادر البيانات المناسبة لكل سيناريو صيد
- تقارير الصيد، القياس، والتحسين المستمر
-
- توثيق نتائج عمليات الصيد
- تقارير الصيد والنتائج
- مؤشرات الأداء والقياس
- تحسين قدرات الكشف والدفاع بناءً على نتائج الصيد
- تقنيات الصيد والتحليل
-
- الصيد المعتمد على مؤشرات الاختراق
- الصيد المعتمد على السلوكيات
- اكتشاف الشذوذ (مفاهيمي)
- الصيد المعتمد على الاستعلامات
تفاصيل الاختبار :
- كود الاختبار: TH-200 (OSTH)
- مدة الاختبار: 4 ساعات
- عدد الاسئله : عملي + تحليلي (مش عدد أسئلة ثابت)
- نوع الأسئلة: تحليل تهديدات (Threat Hunting) + تحليل Logs، SIEM، بيانات شبكة + سيناريوهات دفاعية فعلية
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (800 الي 1500$ $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : مدي الحياه
هل لازم شهادات قبلها ؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم جيد لتحليل التهديدات، ومفاهيم الـ Threat Hunting، وأنظمة التشغيل، ومبادئ الدفاع السيبراني من Offensive Security.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي،
لكن في حال الاحتياج إلى مسار قوي في صيد التهديدات السيبرانية من منظور الخصم خصوصًا في التحليل الاستباقي، تتبّع سلوكيات المهاجمين، وبناء فرضيات Threat Hunting فعّالة فشهادة Offensive Security Threat Hunter (OSTH) هي الحل الأقوى.
ما هي أهم استخدامات شهادة Offensive Security Threat Hunter (OSTH) ؟
- Advanced Threat Hunting & Detection Engineering للتعمق في بناء الفرضيات، تطوير قواعد الكشف، وتحسين الرؤية الأمنية.
- Incident Response & DFIR لربط الصيد الاستباقي بالاستجابة للحوادث والتحقيق الجنائي الرقمي.
- Purple Teaming لدمج الصيد مع الهجوم وتحسين الدفاع بناءً على أساليب الخصوم الواقعية.
- Threat Intelligence (CTI) لاستخدام استخبارات التهديدات في توجيه عمليات الصيد بشكل أدق.
- Cloud Threat Hunting (AWS / Azure / GCP) لتطبيق الصيد الاستباقي داخل البيئات السحابية والهجينة.
- Threat Hunting Lead / Detection Engineer للانتقال إلى أدوار قيادية أو هندسية متقدمة في الدفاع السيبراني.
الاحتراف العملي في الاختراق الأخلاقي :
تُعد هذه الشهادة من أقوى الشهادات العملية في مجال اختبار الاختراق، حيث تثبت قدرتك الحقيقية على التفكير كمهاجم وتنفيذ هجمات واقعية باحتراف، والحصول عليها يضعك ضمن نخبة مختصي الأمن السيبراني ويمنحك قيمة عالية في سوق العمل مع اعتماد Offensive Security.
لمن تُناسب هذه الشهادة ؟
- تعمل حاليًا أو تخطط للعمل كـ Threat Hunter أو ضمن فرق Blue Team.
- تمتلك أساسًا قويًا في SOC Operations و Incident Response.
- مهتمًا بتحليل السلوكيات الهجومية والهجمات المتقدمة بدل الاكتفاء بالتنبيهات التقليدية.
- ترغب في تطوير مهاراتك في Proactive Threat Hunting وبناء سيناريوهات كشف استباقية.
- محترفًا في Cybersecurity وتبحث عن شهادة دفاعية متقدمة تعكس خبرتك العملية.