سائبر سیکیورٹی

وقت

30–38 ہفتے + مسلسل

اس سے پہلے

کمپیوٹر سائنس کی بنیادی باتیں

کن کاموں تک لے جاتا ہے

SOC اینالسٹ, پینیٹریشن ٹیسٹر, سیکیورٹی انجینئر, AI سیکیورٹی ریسرچر

ان متجسس لوگوں کے لیے جو چیزیں کھول کر سمجھنا پسند کرتے ہیں اور لوگوں اور سسٹمز کو محفوظ رکھنا چاہتے ہیں۔

صرف وہی سسٹم ٹیسٹ کریں جو آپ کے اپنے ہوں یا جن کی آپ کے پاس تحریری اجازت ہو۔ نیچے دی گئی مشق کی لیبز استعمال کریں؛ دوسروں کے سسٹمز پر حملہ تقریباً ہر جگہ جرم ہے۔

1. مرحلہ 1: سیکیورٹی کے لیے نیٹ ورکنگ اور Linux ، 6–8 ہفتے

   کیا سیکھنا ہے

   • TCP/IP ماڈل اور عام پورٹس
   • نیٹ ورک پر DNS، HTTP اور TLS
   • Wireshark میں ٹریفک پڑھنا
   • Linux یوزرز، اجازتیں اور لاگز
   • شیل اسکرپٹنگ

   مفت وسائل

   • OverTheWire: Bandit مشق، OverTheWire
   • Wireshark documentation دستاویزات، Wireshark Foundation
   • Computer Networks: A Systems Approach کتاب، Larry Peterson and Bruce Davie

   بنائیں: Wireshark میں اپنی براؤزنگ ریکارڈ کریں اور مختصر لکھیں کہ ٹریفک کا ہر حصہ کیا ہے۔

   آگے تب بڑھیں جب: آپ پیکٹ کیپچر پڑھ کر بتا سکیں کہ کیا ہوا، اور OverTheWire Bandit کا زیادہ تر حصہ مکمل کر چکے ہوں۔

2. مرحلہ 2: سیکیورٹی کی بنیادی باتیں ، 6–8 ہفتے

   کیا سیکھنا ہے

   • رازداری، سالمیت اور دستیابی
   • تصدیق اور رسائی کا کنٹرول
   • ہیشنگ، انکرپشن اور سرٹیفکیٹس
   • عام حملے اور میلویئر
   • رسک اور سیکیورٹی فریم ورکس

   مفت وسائل

   • Security+ (SY0-701) video course ویڈیو، Professor Messer
   • Cryptography I کورس، مفت دیکھ سکتے ہیں، Stanford University (Coursera)
   • Cybersecurity Framework دستاویزات، NIST

   بنائیں: اپنی بنائی ہوئی کسی ایپ کا ایک صفحے کا تھریٹ ماڈل: کیا غلط ہو سکتا ہے، کتنا امکان ہے، اور پہلے کیا ٹھیک کریں گے۔

   آگے تب بڑھیں جب: آپ سمجھا سکیں کہ TLS لاگ ان کو کیسے بچاتا ہے اور پاس ورڈ انکرپٹ کے بجائے ہیش کیوں ہوتے ہیں۔

3. مرحلہ 3: ویب ایپلیکیشن سیکیورٹی ، 8–10 ہفتے

   کیا سیکھنا ہے

   • SQL انجیکشن
   • کراس سائٹ اسکرپٹنگ
   • ٹوٹا ہوا ایکسیس کنٹرول
   • تصدیق کی خامیاں
   • سرور سائیڈ ریکویسٹ فورجری
   • Burp Suite کا استعمال

   مفت وسائل

   • Web Security Academy مشق، PortSwigger
   • OWASP Juice Shop مشق، OWASP Foundation
   • OWASP Top 10 دستاویزات، OWASP Foundation

   بنائیں: OWASP Juice Shop میں کم از کم دس کمزوریاں ڈھونڈ کر لکھیں، ہر ایک کا حل بھی۔

   آگے تب بڑھیں جب: آپ OWASP Top 10 کی ہر قسم سمجھا سکیں، لیب میں آزما سکیں اور ٹھیک کر سکیں۔

4. مرحلہ 4: سمت چنیں: دفاع یا حملہ ، 10–12 ہفتے

   کیا سیکھنا ہے

   • دفاع: لاگز، SIEM اور الرٹس کی چھانٹی
   • دفاع: انسیڈنٹ رسپانس
   • حملہ: معلومات جمع کرنا اور ایکسپلائٹ
   • حملہ: پریولیج ایسکلیشن
   • دونوں: MITRE ATT&CK
   • دونوں: واضح رپورٹس لکھنا

   مفت وسائل

   • MITRE ATT&CK دستاویزات، MITRE
   • Security Onion documentation دستاویزات، Security Onion Solutions
   • picoCTF مشق، Carnegie Mellon University
   • 6.858 Computer Systems Security کورس، MIT OpenCourseWare

   بنائیں: دفاع: گھر پر ایک لیب جو لاگز جمع کرے اور تین ATT&CK تکنیکیں پکڑے۔ حملہ: picoCTF کے 20 چیلنج حل کریں اور ان کی تفصیل شائع کریں۔

   آگے تب بڑھیں جب: آپ اپنی لیب یا تحریریں کسی آجر کو دکھا کر اپنی سوچ سمجھا سکیں۔

5. مرحلہ 5: مہارت بنائیں اور اپ ڈیٹ رہیں ، مسلسل

   کیا سیکھنا ہے

   • کلاؤڈ سیکیورٹی
   • AI اور LLM سیکیورٹی
   • میلویئر کا تجزیہ
   • گورننس، رسک اور کمپلائنس
   • سیکیورٹی ایڈوائزریز پر نظر

   مفت وسائل

   • OWASP Top 10 for LLM Applications دستاویزات، OWASP Foundation
   • MITRE ATLAS (attacks on AI systems) دستاویزات، MITRE
   • AI Risk Management Framework دستاویزات، NIST
   • Free cybersecurity training کورس، CISA

   بنائیں: کچھ ایسا شائع کریں جو دوسرے استعمال کر سکیں: کوئی تحریر، ڈیٹیکشن رول یا چھوٹا ٹول۔

   آگے تب بڑھیں جب: یہ مرحلہ کبھی ختم نہیں ہوتا۔ سیکیورٹی ہر مہینے بدلتی ہے۔

Specialise: security roadmaps سرٹیفکیشن روڈ میپ سب راستوں پر واپس جائیں