BreakIn_

Blue Teamהגנה וזיהוי

ההמשך למסיימי קורס הבסיס. אותה שרשרת תקיפה שנלמדת במסלול ההתקפה, מהכיוון ההפוך: לזהות, לחקור ולהגיב לכל שלב בה.

לשמירת מקוםלסילבוס המלא
blue-team.syllabus

student@breakin:~$cat course.info

שיעורים
10
מעבדות קריפטו
4 + CTF
שעות
160
משך
5 חודשים
דרישת קדם
קורס הבסיס

enrolment open_

אותה שרשרת תקיפה,מהצד השני

המסלול לא מלמד נושאים מנותקים. הוא עוקב אחרי אותה שרשרת תקיפה של מסלול ה־Red Team, ומלמד איך מזהים, חוקרים ומגיבים לכל שלב בה. מה־SOC וה־SIEM ועד ניתוח של קובץ בודד. אותו שרת ואותו עוזר AI ממשיכים מהבסיס.

מה כבר יודעיםכשמגיעים

המסלול מתחיל מהנקודה שבה קורס הבסיס נגמר. אלה הדברים שכבר למדתם שם:

  • ✓ 01

    רשתות

    TCP/IP, פורטים ו־nmap בסיסי

  • ✓ 02

    לינוקס

    שורת פקודה, הרשאות ו־SSH

  • ✓ 03

    Windows ו־AD

    משתמשים, קבוצות ו־GPO ברמת מבוא

  • ✓ 04

    ענן

    AWS ו־Azure ברמת בסיס

  • ✓ 05

    העוזר האישי

    ממשיך לתעד ולעזור גם כאן

הסילבוסהמלא

10 שיעורים. לחצו על יחידה כדי לראות את השיעורים.

M6Blue Team ואבטחת מידע10 שיעורים

המטרה: הצד השני של שרשרת התקיפה: לזהות, לחקור ולהגיב לכל שלב בה. מרמת הארגון (SOC ו־SIEM) ועד הקובץ הבודד (ניתוח נוזקות).

מה מלמדים את העוזר ביחידה הזו

העוזר ממשיך ללוות בתפקיד הפוך: במקום לעזור לתקוף, הוא עוזר לנסח התראות, שאילתות SIEM ודוחות חקירה.

  • M6.L1

    יסודות ה־Blue Team

    Blue Team Foundations

    מה הצד הכחול עושה אחרת מהצד האדום.

    • Red Team מול Blue Team: תפקידים שונים בארגון
    • CIA Triad ומודל AAA
    • Defense in Depth ו־Zero Trust
    • SOC: איך הוא בנוי ומה עושים בו
  • M6.L2

    נוף האיומים ומודיעין סייבר

    Threat Landscape & Intelligence

    להכיר את התוקפים, כדי לדעת מה מחפשים.

    • סיווג תוקפים וסוגי תקיפות
    • משפחות של נוזקות
    • Threat Intelligence: פלטפורמות וכלים
    • IOA מול IOC
  • M6.L3

    לוגים, ניטור ו־SIEM

    Logging, Monitoring & SIEM

    איפה רואים שמשהו קורה. התשתית שכל המודול נשען עליה.

    • סוגי לוגים ב־Windows ובלינוקס
    • ניתוח לוגים משורת הפקודה
    • Splunk, Sentinel ו־Elastic
    • כללי זיהוי (Detection)

    תרגול:כותבים שאילתת זיהוי ב־SIEM לתרחיש Kerberoasting

  • M6.L4

    אבטחת רשת וניתוח תעבורה

    Network Security & Analysis

    לתפוס תקיפה שעוברת ״על הכבל״.

    • מקורות טלמטריה לאבטחת רשת
    • Security Onion כפלטפורמת ניטור
    • לכידה וניתוח עם Wireshark ו־Zeek

    תרגול:מנתחים PCAP של תקיפת MITM ו־ARP Poisoning

  • M6.L5

    אבטחת נקודות קצה

    Endpoint Security & Analysis

    ההגנה על מה שרץ במחשב של המשתמש.

    • מאנטי־וירוס ל־EDR וזיהוי התנהגותי
    • Fileless Malware, ‏LOLBins והזרקת זיכרון
    • הקשחת Windows ולינוקס
    • כתיבת חוקי YARA

    תרגול:כותבים חוק YARA ראשון לזיהוי Payload

  • M6.L6

    ניתוח פישינג

    Phishing Analysis

    איך מזהים ומנתחים מתקפת פישינג שכבר קרתה.

    • תשתית מייל: SPF, DKIM ו־DMARC
    • סוגים וטכניקות של פישינג
    • ניתוח כותרות, קישורים וקבצים מצורפים
    • OSINT על תשתית הפישינג

    תרגול:מנתחים מייל פישינג אמיתי מהמעבדה

  • M6.L7

    ניתוח נוזקות

    Malware Analysis

    כשמשהו חשוד כבר נתפס: איך בודקים אותו בבטחה.

    • מעבדת ניתוח מבודדת וסדר עבודה: טריאז׳, סטטי, דינמי
    • capa: מיפוי יכולות של קובץ ל־MITRE ATT&CK
    • Hash, ‏Strings ומבנה PE
    • זיהוי Packing ו־Obfuscation
  • M6.L8

    חקירה פורנזית ותגובה לאירועים

    DFIR

    הנושא הכבד של המודול: חקירה מלאה אחרי אירוע, ותגובה מובנית.

    • איסוף ראיות
    • NTFS וארטיפקטים של Windows
    • פורנזיקת זיכרון ופורנזיקת רשת
    • מסגרות ומחזור חיים של תגובה לאירוע

    תרגול:חוקרים תרחיש מלא: EVTX, ‏PCAP ודגימת נוזקה, ומפיקים ציר זמן

  • M6.L9

    ציד איומים

    Threat Hunting

    מ״מחכים להתראה״ ל״מחפשים אקטיבית״.

    • לולאת הציד
    • MITRE ATT&CK כמפת ציד
    • מהשערה לשאילתה בפועל
  • M6.L10

    ממשל, סיכונים ורגולציה

    GRC

    הצד הניהולי של אבטחת מידע: למה ארגונים משקיעים בזה.

    • NIST CSF 2.0, ‏ISO/IEC 27001 ו־COBIT
    • הערכת סיכונים ו־Risk Register
    • רגולציה וניהול סיכוני ספקים
    • המסגרת הישראלית

    תרגול:בונים Risk Register לארגון מהמעבדה

חוט הקריפטווהבלוקצ׳יין

מעבדות הגנתיות קצרות בתוך היחידות: זיהוי, חקירה ותגובה. רק ברשתות בדיקה, בלי כסף אמיתי ובלי מפתחות אמיתיים.

  • 01

    מעקב אחרי כסף קריפטו גנוב

    בהינתן כתובת של ״גנב״ בתרחיש מעבדה, עוקבים אחרי זרימת הכספים בבלוקצ׳יין, מזהים mixers וגשרים, ומסכמים ציר זמן.

  • 02

    זיהוי cryptojacking

    מנתחים צריכת CPU, לוגים ותעבורה לבריכות כרייה ידועות, וכותבים חוק זיהוי שמתריע על הדפוס.

  • 03

    תגובה לכופרה עם תשלום בקריפטו

    מריצים playbook על תרחיש כופרה: בידוד, שימור ראיות, מעקב אחרי כתובת התשלום, והשיקול החוקי והאתי.

  • 04

    מקרי בוחן: פריצות לבורסות ולגשרים

    כל תלמיד מנתח פריצה אמיתית, ממקם אותה בשרשרת התקיפה ומציע בקרה אחת שהייתה עוצרת אותה.

מה יוצאיםלדעת לעשות

  • עבודה ב־SOC

    לוגים, SIEM וכללי זיהוי שתופסים תקיפה אמיתית.

  • חקירה פורנזית

    זיכרון, דיסק ורשת, ועד ציר זמן מלא של אירוע.

  • ניתוח נוזקות ופישינג

    טריאז׳, ניתוח סטטי, YARA וניתוח מיילים.

  • ציד איומים ו־GRC

    מהשערה לשאילתה, ועד Risk Register לארגון.

$ ./final-project --start

פרויקט מסכם ואתגר CTF

המסלול נגמר בפרויקט גמר ובאתגר CTF הגנתי: בהינתן לוגים, ‏PCAP וכתובת ברשת בדיקה, מזהים cryptojacking או עוקבים אחרי כסף ״גנוב״ עד היעד, ומגישים ציר זמן כדי לקבל את הדגל.

  1. 01זיהוישאילתות SIEM וחוקי זיהוי על תרחיש מוקלט.
  2. 02חקירהEVTX, ‏PCAP ודגימות מהמעבדה המבודדת.
  3. 03ציר זמןממצא מסודר שמסביר מה קרה, מתי ואיך.

מתלבטים ביןתקיפה להגנה?

בערך בשבוע ה־12 של קורס הבסיס יש טעימה משני המסלולים, כדי שהבחירה תהיה מודעת.

RED TEAMלמסלול ההתקפה

כל מה שמקבליםבקורס הגנה

מסלול הגנה: Blue Team

מחזור נובמבר · פתיחה ב־15.11.2026

  • 160 שעות לימוד, 5 חודשים
  • SOC, ‏SIEM, ‏DFIR וניתוח נוזקות
  • אותו שרת ועוזר AI מקורס הבסיס
  • מעבדות קריפטו ובלוקצ׳יין הגנתיות
  • תרגול על תרחישים מוקלטים במעבדה מבודדת
  • פרויקט מסכם ואתגר CTF

₪X,XXX

או עד 10 תשלומים

לשמירת מקום במחזורעדיין מתלבטים? לתיאום שיחת ייעוץ

[מדיניות ביטול והחזר]

[משפט אחד שמוריד את הסיכון מההחלטה]

שאלותנפוצות

01למי המסלול מתאים?

למי שסיים את קורס הבסיס של BreakIn. המסלול ממשיך מאותה נקודה: אותו שרת, אותו עוזר AI, ואותו ידע ברשתות, לינוקס, Windows וענן.

02איך יודעים אם לבחור בתקיפה או בהגנה?

במהלך קורס הבסיס, בערך בשבוע ה־12, יש טעימה משני המסלולים, כדי שהבחירה תהיה מודעת. אפשר גם לתאם שיחת ייעוץ.

03מה ממשיך איתי מקורס הבסיס?

השרת בענן ועוזר ה־AI האישי ממשיכים, ואין התחלה מאפס. העוזר עוזר לנסח התראות, שאילתות SIEM ודוחות חקירה.

04יש הטבה למי שממשיך מהבסיס?

כן. מי שנרשם למסלול המתקדם עד 30 יום מסיום קורס הבסיס מקבל זיכוי של 500 ₪.

05עם אילו כלים עובדים?

בין היתר Splunk, Sentinel ו־Elastic, ‏Security Onion, ‏Wireshark ו־Zeek, ‏YARA ו־capa, ועוד. כל התרגולים על תרחישים מוקלטים במעבדה מבודדת.

המחזור הבא של BreakIn נפתח ב־15.11

השאירו פרטים ונחזור אליכם לשיחת ייעוץ קצרה על המסלול שמתאים לכם.