عراب ال IT 
امتحانات دوليه
Offensive Security Threat Hunter (OSTH)
عن الشهادة
هي شهادة احترافية من شركة Offensive Security متخصصة في Threat Hunting، وتركّز على البحث الاستباقي عن التهديدات المتقدمة داخل الشبكات والأنظمة قبل أن يتم اكتشافها بواسطة الأدوات التقليدية. تهدف الشهادة إلى تأهيل المتدرب لفهم سلوكيات المهاجمين، تحليل البيانات الأمنية، تتبع مؤشرات الاختراق (IOCs)، وربط الأحداث لاكتشاف الهجمات الخفية. تغطي الشهادة تقنيات Threat Intelligence وBehavioral Analysis والتحقيق المتقدم في الحوادث، مما يجعلها مناسبة لمحللي الأمن السيبراني وBlue Team وThreat Hunters الراغبين في العمل بشكل احترافي داخل بيئات Enterprise عالية التعقيد.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- شغال أو ناوي تشتغل Threat Hunter أو Blue Team.
- عندك أساس في SOC Operations وIncident Response.
- مهتم بتحليل السلوكيات والهجمات المتقدمة.
- حابب تطوّر مهاراتك في Proactive Threat Hunting.
- محترف Cybersecurity وعايز شهادة دفاعية متقدمة.
باختصار:
شهادة عملية قوية لأي شخص مهتم باكتشاف التهديدات المتقدمة قبل وقوع الحوادث، ومقدَّمة من Offensive Security.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم جيد لتحليل التهديدات، ومفاهيم الـ Threat Hunting، وأنظمة التشغيل، ومبادئ الدفاع السيبراني من Offensive Security.
تفاصيل الاختبار :
- كود الاختبار: TH-200 (OSTH)
- مدة الاختبار: 4 ساعات
- عدد الاسئله : عملي + تحليلي (مش عدد أسئلة ثابت)
- نوع الأسئلة: تحليل تهديدات (Threat Hunting) + تحليل Logs، SIEM، بيانات شبكة + سيناريوهات دفاعية فعلية
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (800 الي 1500$ $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : مدي الحياه
المنهج الرئيسي
المنهج ينقسم لسبعه أجزاء كبرى:
- Threat Hunting Foundations & Mindset
-
- مفهوم Threat Hunting
- الفرق بين Detection و Hunting
- Hunter Mindset & Hypothesis-Driven Approach
- دور Threat Hunter داخل SOC
- Threat Landscape & Adversary Tradecraft
-
- سلوك المهاجمين المتقدم
- Tactics, Techniques & Procedures (TTPs)
- استخدام MITRE ATT&CK في الصيد
- فهم الحملات والهجمات المستمرة
- Data Sources & Telemetry for Hunting
-
- Endpoint Telemetry
- Network Logs & Flow Data
- Authentication & Identity Logs
- اختيار مصادر البيانات المناسبة
- Hunting Techniques & Analytics
-
- IOC-Based Hunting
- Behavior-Based Hunting
- Anomaly Detection (Conceptual)
- Query-Based Hunting
- Endpoint & Network Threat Hunting
-
- Endpoint Threat Hunting
- Network Threat Hunting
- Lateral Movement Detection
- Credential Abuse Hunting
- Threat Hunting Operations & Tooling
-
- أدوات Threat Hunting
- SIEM & EDR في الصيد الاستباقي
- Automation & Scripting (High-Level)
- تنظيم عمليات Hunting
- Hunt Reporting, Metrics & Continuous Improvement
-
- توثيق نتائج الصيد
- Hunt Reports & Findings
- Metrics & KPIs
- تحسين قدرات الكشف والدفاع
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار احترافي قوي في صيد التهديدات وتحليل الهجمات السيبرانية، فشهادة OSTH من أقوى الخيارات.
- Advanced Threat Hunting & Detection Engineering للتعمق في بناء الفرضيات، تطوير قواعد الكشف، وتحسين الرؤية الأمنية.
- Incident Response & DFIR لربط الصيد الاستباقي بالاستجابة للحوادث والتحقيق الجنائي الرقمي.
- Purple Teaming لدمج الصيد مع الهجوم وتحسين الدفاع بناءً على أساليب الخصوم الواقعية.
- Threat Intelligence (CTI) لاستخدام استخبارات التهديدات في توجيه عمليات الصيد بشكل أدق.
- Cloud Threat Hunting (AWS / Azure / GCP) لتطبيق الصيد الاستباقي داخل البيئات السحابية والهجينة.
- Threat Hunting Lead / Detection Engineer للانتقال إلى أدوار قيادية أو هندسية متقدمة في الدفاع السيبراني.
الاحتراف العملي في الاختراق الأخلاقي
تُعد هذه الشهادة من أقوى الشهادات العملية في مجال اختبار الاختراق، حيث تثبت قدرتك الحقيقية على التفكير كمهاجم وتنفيذ هجمات واقعية باحتراف، والحصول عليها يضعك ضمن نخبة مختصي الأمن السيبراني ويمنحك قيمة عالية في سوق العمل مع اعتماد Offensive Security.