Kurikulum Keselamatan Siber Lengkap — Daripada Asas kepada Pasukan Merah
Keselamatan siber ialah bidang yang melindungi sistem, rangkaian dan data daripada akses tanpa kebenaran, eksploitasi dan gangguan. Laluan ini merangkumi keseluruhan bidang: daripada memahami cara serangan berlaku hingga memburu ancaman secara aktif, mengaudit infrastruktur dan menjalankan ujian penembusan terhadap sasaran sebenar. Tujuh puluh enam kursus ini dibina untuk pengamal, bukan sekadar memenuhi senarai semak pematuhan.
Perkara yang Akan Anda Pelajari
Anda akan bermula dengan asas rangkaian, keselamatan kata laluan, OPSEC dan jenis serangan lazim, kemudian maju melalui kriptografi, PKI, Pengurusan Identiti dan Akses serta analisis log SIEM. Kemahiran ofensif merangkumi peninjauan dan OSINT, eksploitasi dengan Metasploit, penguasaan Burp Suite, ujian penembusan aplikasi web serta keselamatan API berdepan 10 Teratas API OWASP. Kemahiran defensif merangkumi Pengesanan dan Tindak Balas Titik Akhir, risikan ancaman, triage penganalisis SOC, Kejuruteraan Pengesanan dengan Sigma, peraturan YARA untuk pengesanan perisian hasad dan Automasi Keselamatan dengan SOAR. Keselamatan awan, bekas dan Kubernetes dibincangkan bersama Keselamatan Rantaian Bekalan Perisian, Pengurusan Rahsia serta Keselamatan AI dan LLM.
Laluan Pembelajaran
Kurikulum ini merangkumi A1 hingga C1 dalam 76 kursus. Asas A1 membina pengetahuan tentang rangkaian, pengesahan dan pelayaran selamat. A2 beralih kepada keselamatan Linux, keselamatan web, kriptografi dan OSINT. B1 merangkumi lapisan pengamal yang luas: penilaian kelemahan, Active Directory, keselamatan tanpa wayar, rangka kerja pematuhan seperti NIST CSF dan ISO 27001, pemodelan ancaman dengan STRIDE serta kemahiran CTF. B2 memperdalam kerja ofensif dan defensif dengan dalaman TLS, keselamatan bekas dan Kubernetes, analisis perisian hasad, Seni Bina Amanah Sifar serta pelaporan ujian penembusan. Tahap C1 diakhiri dengan Teknik Eksploitasi Lanjutan, Kejuruteraan Balik, Operasi Pasukan Merah, Serangan Active Directory dan Kerberos, Ujian Penembusan Awan, Keselamatan OT/ICS/SCADA, Kerja Pasukan Ungu, Penggodaman RF dan Tanpa Wayar serta Forensik Mudah Alih.
Cara Kursus Ini Berfungsi
Setiap kursus dibahagikan kepada pelajaran yang ringkas dan berfokus, yang anda lengkapkan dalam penyunting kod terbina dalam dengan maklum balas masa nyata. Tutor AI tersedia apabila anda buntu, supaya anda boleh menjalani latihan amali mengikut kadar sendiri tanpa menunggu waktu pejabat atau jawapan forum.