20/10/2026
קורס ערב 
קורס בוקר 
תוכנית הלימודים מכשירה אנשי מקצוע להבין, לתקוף, להגן ולתחקר אירועי סייבר במערכות וברשתות ארגוניות מקצה לקצה.
המתודולוגיה מבוססת על גישת Holistic Defense & Threat Emulation: לומדים לעומק את ארכיטקטורת הרשת, פרוטוקולי התקשורת ווקטורי התקיפה מנקודת מבטו של התוקף ומיישמים שכבות בלימה, הקשחה וחקירה מבוססות ראיות על גבי תשתיות מקומיות ובענן.
במקום תרגילים מבודדים או למידה פסיבית, ההכשרה מתנהלת כולה כמעבדה מתמשכת ומובנית סביב סימולציות חיות ורב שכבתיות:
- מיפוי תשתיות ותקשורת רשת: פירוק וחקר חבילות תעבורה (Diving into Packets, Wireshark), שירותי רשת ופקודות מערכת בסביבות Windows ו-Linux.
- חקירה דיגיטלית ופורנזיקה: איסוף ממצאים דיגיטליים (Artifacts), ניתוח זיכרון נדיף (RAM), שחזור מידע שנפגע וחקר תעבורה חשודה במנגנוני IDS/IPS ו-DarkNet.
- Penetration Testing: איסוף מודיעין גלוי ואקטיבי (OSINT), סריקת חולשות, שימוש בכלי תקיפה מתקדמים (Metasploit), ביצוע Exploitation ושלבי Post-Exploitation בסביבות דומיין ארגוניות.
- SOC & Threat Hunting: ניהול מערכות SIEM (Splunk, ELK) וחומות אש ארגוניות (pfSense), ניתוח לוגים, מיפוי אירועים לפי מודל MITRE ATT&CK וביצוע תחקיר אירוע מבצעי.
- אוטומציה ופיתוח בסייבר: פיתוח כלי אוטומציה וסקריפטים ב-Python לטובת חקירה, סריקה ותפעול שוטף של מנגנוני אבטחה.
