👩‍🏫دليل المعلّمמדריך המורה
● حزمة تحضير الدرس● ערכת הכנת שיעור

دليل المعلّم وخطط الدروس

מדריך המורה ותוכניות שיעור 👩‍🏫

حزمة قابلة للطباعة لتدريس أكاديمية المدافع الرقمي: ٧ وحدات في ٣ طبقات — لكل وحدة أهداف تعلّم، مدّة الحصّة، مخطّط درس (مقدّمة ← نشاط/مختبر ← نقاش ← تقييم)، المصطلحات، روابط الصفحة والامتحان، ونصائح تعليمية. חבילה להדפסה להוראת אקדמיית המגן הדיגיטלי: 7 יחידות ב-3 שכבות — לכל יחידה מטרות, אורך שיעור, מתווה (פתיחה ← פעילות ← דיון ← הערכה), אוצר מילים, קישורים וטיפים.

🧭 كيف تستخدم هذا الكورسאיך משתמשים בקורס

أكاديمية المدافع الرقمي موقع ثابت بدون خادم ولا تنصيب — كل وحدة ملف HTML واحد يفتح بالنقر المزدوج ويعمل حتى دون إنترنت (تعود الخطوط لخطوط النظام). لكل صفحة شريط تنقّل علوي، زرّ لغة (عربي/עברית)، ووضع عرض تقديمي للإسقاط على الشاشة في الصف. אקדמיית המגן הדיגיטלי היא אתר סטטי ללא שרת והתקנה — כל יחידה היא קובץ HTML אחד שנפתח בדאבל-קליק ופועל גם בלי אינטרנט. לכל דף יש סרגל ניווט, כפתור שפה, ומצב מצגת להקרנה בכיתה.

قبل الحصّةלפני השיעור

🪜 ترتيب التدريسסדר ההוראה

علّم بالترتيب. كل طبقة تبني على ما قبلها؛ لا تقفز إلى المختبر العملي قبل إتقان الأساسيات وتوقيع بوّابة الأخلاق.מלמדים לפי הסדר. כל שכבה נבנית על הקודמת; לא קופצים למעבדה לפני שליטה ביסודות וחתימה על שער האתיקה.

طبقة ١ · الأساسשכבה 1 · יסוד 1 🌱→2 ⌨️→3 📡→4 🌐 ⇒ طبقة ٢ · نظريשכבה 2 · תיאוריה 5 🛡️ ⇒ طبقة ٣ · عمليשכבה 3 · מעשי 6 🧪→7 ⚖️

لماذا هذا الترتيب؟ الطبقة ١ تشرح كيف يعمل كل شيء (حاسوب ← طرفية ← شبكات ← ويب) وهي جسر المهارات نحو الاختراق. الطبقة ٢ تضيف مفاهيم الأمن. الطبقة ٣ تطبّق كل ذلك عمليًا وقانونيًا. الوحدة ٧ (الأخلاق) تُدرَّس في النهاية كخلاصة — لكن بوّابة الأخلاق داخل الوحدة ٦ إلزامية قبل أوّل تحدٍّ.למה הסדר הזה? שכבה 1 מסבירה איך הכל עובד והיא גשר המיומנויות; שכבה 2 מוסיפה מושגי אבטחה; שכבה 3 מיישמת הכל מעשית וחוקית. יחידה 7 (אתיקה) נלמדת בסוף — אך שער האתיקה שביחידה 6 מחייב לפני האתגר הראשון.

🖥️ تجهيز الصفّהכנת הכיתה

🤍 بوّابة الأخلاق (إلزامية)שער האתיקה (חובה)

قبل أوّل تحدٍّ في مختبر الهاكر يوقّع كل تلميذ «كود الهاكر الأبيض» (المستوى ٠). القاعدة الجوهرية: المهارة نفسها — الفرق هو الإذن والنيّة. البوّابة موجودة داخل صفحة الوحدة ٦.לפני האתגר הראשון כל תלמיד חותם על «קוד ההאקר הלבן» (שלב 0). העיקרון: אותה מיומנות — ההבדל הוא הרשות והכוונה. השער נמצא בדף יחידה 6.

⚖️ اختراق نظام بدون إذن جريمة جنائية (חוק המחשבים, התשנ״ה–1995). أعد ربط هذه القاعدة عند كل مستوى.⚖️ פריצה ללא רשות היא עבירה פלילית (חוק המחשבים, התשנ״ה–1995). חזרו על הכלל בכל שלב.

📊 نظرة عامة على التقييمסקירת הערכה

١) تحديات تدريبية (تكوينية)1) אתגרי תרגול (מעצבת)

داخل كل صفحة: مختبرات تفاعلية ومسابقات قصيرة (MCQ) بتصحيح فوري وشرح. في الوحدة ٦: أعلام CTF (flags) على منصّات آمنة. لا تُرصد بالدرجة بل بالمحاولة والتعاون — ليست سباق سرعة.בכל דף: מעבדות אינטראקטיביות וחידונים קצרים עם משוב מיידי. ביחידה 6: דגלי CTF בפלטפורמות בטוחות. מוערך לפי מאמץ ושיתוף פעולה, לא מהירות.

٢) امتحانات مُقيَّمة (ختامية)2) מבחנים מוערכים (מסכמת)

٧ امتحانات — واحد لكل وحدة — في مركز exams.html . كل امتحان ٩–١١ سؤال اختيار من متعدّد مع مراجعة وشرح لكل سؤال. حدّ النجاح ٧٠٪. تُفتَح الامتحانات من المركز نفسه (بطاقة لكل وحدة)، وتُحفظ أفضل علامة محليًا في المتصفّح.7 מבחנים — אחד לכל יחידה — במרכז exams.html. כל מבחן 9–11 שאלות רב-ברירה עם סקירה והסבר. סף מעבר 70%. נפתחים מהמרכז, והציון הטוב נשמר מקומית בדפדפן.

💡 نصيحة: شغّل امتحان الوحدة كتذكرة خروج في نهاية آخر حصّة لها، ثمّ راجعوا الأسئلة الخاطئة صفّيًا — الشرح يظهر تلقائيًا.💡 טיפ: הרץ את מבחן היחידה ככרטיס יציאה בסוף השיעור האחרון שלה, ואז עברו יחד על הטעויות — ההסבר מופיע אוטומטית.

1

كيف يعمل كل شيء؟איך הכל עובד?

// Layer 1 · foundations
⏱️ حصّتان × ٦٠ د (٥ مختبرات)⏱️ 2×60 ד׳ (5 מעבדות) foundations.html 📝 امتحان الأساسيات📝 מבחן היסודות
🎯 أهداف التعلّمמטרות
  • شرح نموذج الحاسوب: إدخال ← معالجة ← إخراج.להסביר קלט ← עיבוד ← פלט.
  • فهم أنّ كل البيانات أرقام (bits/bytes) وكيف يصير النصّ بايتات (ASCII).להבין שכל מידע הוא מספרים (ביטים/בתים) וכיצד טקסט הופך לבתים.
  • تمييز الملفات/المجلّدات/نظام التشغيل، والفرق بين البرنامج والكود.להבחין בין קבצים/תיקיות/מערכת הפעלה, ובין תוכנית לקוד.
  • وصف نموذج العميل/الخادم و IP/DNS، ومكوّنات صفحة الويب (HTML/CSS/JS).לתאר לקוח/שרת ו-IP/DNS, ואת שכבות דף האינטרנט.
🗂️ مخطّط الحصّةמתווה השיעור
  • مقدّمةפתיחה~10د
    سؤال افتتاحي: «ماذا يحدث حين تكتب google.com؟» — ضع خريطة الطبقات الثلاث.שאלת פתיחה: מה קורה כשמקלידים google.com? — מפת שלוש השכבות.
  • نشاط / مختبرפעילות / מעבדה~65د
    مرّ على المختبرات الخمسة الحيّة: مفاتيح البِتّات (ثنائي↔ASCII)، النصّ إلى بايتات، ترتيب خوارزمية «تحضير الشاي» بروبوت، أنيميشن العميل/الخادم (GET)، ومحرّر HTML الحيّ.חמש המעבדות: מתגי ביט, טקסט לבתים, סידור אלגוריתם התה, אנימציית לקוח/שרת, ועורך HTML חי.
  • نقاشדיון~15د
    لماذا فهم «تحت الغطاء» أساس الأمن؟ اربط بـ Inspect والكوكيز وبـ Juice Shop لاحقًا.למה הבנת מה שמתחת למכסה היא בסיס לאבטחה? קשרו ל-Inspect ולקוקיז ול-Juice Shop.
  • تقييمהערכה~15د
    امتحان الأساسيات (١٠ أسئلة، ٧٠٪) كتذكرة خروج + مراجعة الأخطاء.מבחן היסודות (10 שאלות, 70%) ככרטיס יציאה + סקירת טעויות.
🔑 المصطلحاتאוצר מילים
إدخال/معالجة/إخراجקלט/עיבוד/פלט بِت · بايتביט · בייט ASCII ملف · مجلّد · نظام تشغيلקובץ · תיקייה · מ״ה برنامج · كودתוכנית · קוד عميل · خادمלקוח · שרת IP · DNS HTML · CSS · JS
💡 نصائح تعليميةטיפים להוראה
  • ابدأ ملموسًا: اطلب من التلاميذ «تشفير» الحرف الأوّل من اسمهم بمفاتيح البِتّات.התחילו מוחשי: שהתלמידים יקודדו את האות הראשונה בשמם במתגי הביט.
  • شبّه DNS بدفتر الهاتف؛ فكرة تتكرّر في الوحدة ٣.דמו DNS לספר טלפונים; רעיון שחוזר ביחידה 3.
⚠️ مفاهيم خاطئة شائعةתפיסות שגויות
  • «الحاسوب يفهم الحروف» — لا؛ يخزّن أرقامًا فقط، والحرف مجرّد رقم متّفق عليه (ASCII).«המחשב מבין אותיות» — לא; הוא שומר מספרים, והאות היא מספר מוסכם.
  • «الموقع محفوظ في متصفّحي» — لا؛ يُطلَب من خادم بعيد كل مرّة عبر IP/DNS.«האתר שמור בדפדפן» — לא; הוא נמשך מהשרת בכל פעם.
2

الطرفية و Linuxטרמינל ולינוקס

// Layer 1 · foundations
⏱️ حصّة ٦٠ د (+ مهمّة العلَم)⏱️ 60 ד׳ (+ משימת הדגל) terminal.html 📝 امتحان الطرفية📝 מבחן הטרמינל
🎯 أهداف التعلّمמטרות
  • تعريف الطرفية وسبب استخدام سطر الأوامر بدل النقر.להגדיר טרמינל ולמה שורת פקודה במקום עכבר.
  • إتقان أوامر التنقّل الأساسية: pwd · ls · cd · cat · whoami · help.לשלוט בפקודות ניווט: pwd · ls · cd · cat · whoami · help.
  • إيجاد علَم مخفيّ (flag) داخل شجرة ملفات محاكاة.למצוא דגל מוסתר בעץ קבצים מדומה.
🗂️ مخطّط الحصّةמתווה השיעור
  • مقدّمةפתיחה~10د
    «الفأرة مقابل الأمر» — أرِ prompt الطرفية defender@lab:~$ واشرح لماذا يفضّلها الهاكرز والمدراء.עכבר מול פקודה — הראו את ה-prompt והסבירו למה מעדיפים אותו.
  • نشاط / مختبرפעילות / מעבדה~30د
    الطرفية الحيّة داخل الصفحة: جرّبوا الأوامر السِتّة، تنقّلوا في documents/ و lab/level1/ باستخدام أزرار الاختصار و 💡 hint.הטרמינל החי: תרגלו את שש הפקודות ונווטו בעץ הקבצים.
  • مهمّة CTFמשימת CTF~10د
    🎯 اعثروا على flag.txt المخفيّ بـ ls/cd/cat. العلَم: FLAG{ana_hacker_akhlaqi_2026}.🎯 מצאו את flag.txt המוסתר. הדגל: FLAG{ana_hacker_akhlaqi_2026}.
  • نقاش + تقييمדיון + הערכה~10د
    اربط بـ OverTheWire Bandit (المستوى ١ في المختبر) ثمّ امتحان الطرفية (١٠ أسئلة).קשרו ל-Bandit (שלב 1) ואז מבחן הטרמינל.
🔑 المصطلحاتאוצר מילים
طرفية · سطر أوامرטרמינל · שורת פקודה pwd · ls · cd · cat whoami · help Linux علَم (flag)דגל شجرة الملفاتעץ קבצים
💡 نصائح تعليميةטיפים להוראה
  • شدّد أنّ cd .. يرجع للخلف؛ أكثر نقطة يعلق فيها التلاميذ.הדגישו ש-cd .. חוזר אחורה — נקודת התקיעות הנפוצה.
  • المحاكي آمن تمامًا — شجّع التجربة والخطأ بلا خوف.הסימולטור בטוח — עודדו ניסוי וטעייה.
⚠️ مفاهيم خاطئة شائعةתפיסות שגויות
  • «سطر الأوامر خطير/للخبراء فقط» — الأوامر هنا للقراءة والتنقّل فقط، لا تُتلِف شيئًا.«שורת הפקודה מסוכנת» — כאן הפקודות רק קוראות ומנווטות.
  • الخلط بين ls (اعرض) و cat (اقرأ محتوى) — وضّح الفرق بمثال.בלבול בין ls (הצג) ל-cat (קרא תוכן).
3

الشبكات عن قربרשתות מקרוב

// Layer 1 · foundations
⏱️ حصّة ٦٠ د⏱️ 60 ד׳ networks.html 📝 امتحان الشبكات📝 מבחן הרשתות
🎯 أهداف التعلّمמטרות
  • شرح كيف يتحوّل الاسم إلى عنوان IP عبر DNS.להסביר איך שם הופך לכתובת IP דרך DNS.
  • تعريف المنافذ (Ports) ووظيفة 80/443/53/22.להגדיר פורטים ואת תפקיד 80/443/53/22.
  • وصف رحلة الحِزم (Packets): تقسيم ← عبور محطّات ← إعادة تجميع.לתאר מסע חבילות: פיצול ← תחנות ← הרכבה מחדש.
🗂️ مخطّط الحصّةמתווה השיעור
  • مقدّمةפתיחה~10د
    «العنوان مقابل دفتر الهاتف» — لماذا نحفظ الأسماء لا الأرقام؟כתובת מול ספר טלפונים — למה זוכרים שמות ולא מספרים?
  • نشاط / مختبرפעילות / מעבדה~35د
    باحث DNS (اسم→IP بأنيميشن)، مستكشف المنافذ (٨٠/٤٤٣/٥٣/٢٢)، وأنيميشن رحلة الحِزم عبر المزوّد/الراوتر.חיפוש DNS, סייר הפורטים, ואנימציית מסע החבילות.
  • نقاشדיון~10د
    «الأبواب المفتوحة» — كيف يجد المهاجم منفذًا مفتوحًا وكيف ندافع؟ تمهيد لفحص الشبكات.דלתות פתוחות — איך תוקף מוצא פורט פתוח ואיך מגנים? מבוא לסריקת רשת.
  • تقييمהערכה~5د
    امتحان الشبكات (٩ أسئلة، ٧٠٪).מבחן הרשתות (9 שאלות, 70%).
🔑 المصطلحاتאוצר מילים
IP · DNS منفذ (Port)פורט 80 HTTP · 443 HTTPS 53 DNS · 22 SSH حِزمة (Packet)חבילה مزوّد · راوترספק · ראוטר
💡 نصائح تعليميةטיפים להוראה
  • استعن بالرقائق الجاهزة (google/youtube/wikipedia) لعرض اختلاف الـ IP لكل اسم.השתמשו בשבבים המוכנים כדי להראות IP שונה לכל שם.
  • اربط 443 🔒 بـ HTTPS الذي يظهر لاحقًا في الوحدة ٤ و٥.קשרו 443 ל-HTTPS שחוזר ביחידות 4 ו-5.
⚠️ مفاهيم خاطئة شائعةתפיסות שגויות
  • «الرسالة تُرسَل قطعة واحدة» — لا؛ تُقسَّم لحِزم تسافر ربّما بمسارات مختلفة وتُجمَّع.«ההודעה נשלחת כמקשה» — לא; היא מפוצלת לחבילות ומורכבת מחדש.
  • «المنفذ جهاز مادّي» — لا؛ رقم منطقي يميّز خدمة عن أخرى على نفس الخادم.«פורט הוא רכיב פיזי» — לא; מספר לוגי שמבדיל בין שירותים.
4

الويب من الداخلהאינטרנט מבפנים

// Layer 1 · foundations
⏱️ حصّة ٦٠–٩٠ د⏱️ 60–90 ד׳ web-inside.html 📝 امتحان الويب📝 מבחן האינטרנט
🎯 أهداف التعلّمמטרות
  • تفكيك دورة الطلب والرد (GET/POST · 200 OK).לפרק בקשה-תשובה (GET/POST · 200 OK).
  • قراءة تبويبات DevTools: Elements · Network · Cookies.לקרוא את לשוניות DevTools: Elements · Network · Cookies.
  • شرح الكوكيز والجلسة ولماذا نسخ الكوكي = انتحال جلسة.להסביר עוגיות וסשן ולמה העתקת עוגייה = התחזות.
🗂️ مخطّط الحصّةמתווה השיעור
  • مقدّمةפתיחה~10د
    «كل موقع مفتوح لمن يعرف كيف ينظر» — الويب أكثر الأسطح استخدامًا وهجومًا.כל אתר פתוח למי שיודע להסתכל — משטח ההתקפה הנפוץ ביותר.
  • نشاط / مختبرפעילות / מעבדה~45د
    محاكي DevTools (متجر التدريب): عدّلوا العنوان في Elements، اقرأوا سجلّ الطلبات في Network، ثمّ سجّلوا دخولًا (POST /login) ليظهر كوكي الجلسة في Cookies.סימולטור DevTools: עריכת Elements, יומן Network, התחברות (POST /login) ועוגיית סשן.
  • نقاشדיון~15د
    صندوق التحذير ⚠️: لماذا سرقة الكوكي خطيرة؟ ما دور HTTPS 🔒؟ اربط بـ Juice Shop.אזהרה: למה גניבת עוגייה מסוכנת? מה תפקיד HTTPS? קשרו ל-Juice Shop.
  • تقييمהערכה~10د
    امتحان الويب من الداخل (٩ أسئلة، ٧٠٪).מבחן האינטרנט מבפנים (9 שאלות, 70%).
🔑 المصطلحاتאוצר מילים
GET · POST · 200 OK DevTools Elements · Network · Cookies كوكي · جلسةעוגייה · סשן عديم الحالة (stateless)חסר-מצב HTTPS 🔒 انتحال الجلسةחטיפת סשן
💡 نصائح تعليميةטיפים להוראה
  • بعد المحاكي، افتحوا DevTools الحقيقي (F12) على موقع المدرسة للقراءة فقط — دون تعديل خوادم.אחרי הסימולטור, פתחו DevTools אמיתי (F12) לצפייה בלבד.
  • اربط الكوكي بـ«بطاقة الدخول»؛ استعارة ثابتة تسهّل الفهم.דמו עוגייה ל«כרטיס כניסה».
⚠️ مفاهيم خاطئة شائعةתפיסות שגויות
  • «تعديل Elements يخترق الموقع» — لا؛ التغيير محلّي في متصفّحك فقط ويختفي بالتحديث.«עריכת Elements פורצת את האתר» — לא; השינוי מקומי ונעלם ברענון.
  • «HTTPS يعني الموقع آمن تمامًا» — لا؛ يشفّر النقل فقط، لا يضمن نزاهة الموقع.«HTTPS = אתר בטוח לגמרי» — לא; הוא מצפין תעבורה בלבד.
5

مفاهيم الأمن السيبرانيמושגי אבטחת סייבר

// Layer 2 · theory · 6 units · 17 lessons
⏱️ سمستر كامل · ~٨–١٢ حصّة⏱️ סמסטר · ~8–12 שיעורים cyber-course.html 📝 امتحان المفاهيم📝 מבחן המושגים
🎯 أهداف التعلّمמטרות
  • استيعاب مثلّث الحماية CIA (السرّية · السلامة · التوافر).להפנים משולש CIA (סודיות · שלמות · זמינות).
  • بناء هوية رقمية آمنة: كلمات سر قويّة، 2FA، مدير كلمات السر.לבנות זהות דיגיטלית בטוחה: סיסמאות חזקות, 2FA, מנהל סיסמאות.
  • التعرّف على التهديدات: البرمجيات الخبيثة، التصيّد، الهندسة الاجتماعية.לזהות איומים: נוזקות, פישינג, הנדסה חברתית.
  • حماية الخصوصية والبصمة الرقمية، وتبنّي عادات المدافع.להגן על פרטיות וטביעת רגל, ולאמץ הרגלי מגן.
🗂️ مخطّط الوحدة (٦ محطّات)מתווה היחידה (6 תחנות)
  • مقدّمةפתיחה
    و١ العالم الرقمي: لماذا الأمن مهمّ؟ + مثلّث CIA.י1 העולם הדיגיטלי: למה אבטחה? + CIA.
  • نشاطפעילות
    و٢ الهوية وكلمات السر (جملة سرّ · 2FA · مدير) — و٣ التهديدات (خبيثة · تصيّد · هندسة اجتماعية) — و٤ الشبكات (Wi-Fi عام/VPN · تشفير/HTTPS). لكل درس مسابقة MCQ بتغذية راجعة فورية.י2 זהות וסיסמאות — י3 איומים — י4 רשתות. בכל שיעור חידון עם משוב.
  • نقاشדיון
    و٥ الخصوصية والبصمة الرقمية · أمان التواصل · التنمّر الإلكتروني — نقاشات قيميّة واقعية.י5 פרטיות, רשתות חברתיות, בריונות רשת — דיונים ערכיים.
  • تقييمהערכה
    و٦ مدافع وأخلاقي: عادات المدافع + المشروع الختامي «حملة توعية للمدرسة» + امتحان المفاهيم (١١ سؤالًا).י6 מגן ואתי: הרגלים + פרויקט קמפיין מודעות + מבחן המושגים (11 שאלות).

الوحدات الست: ١ العالم الرقمي · ٢ الهوية وكلمات السر · ٣ التهديدات والهجمات · ٤ الإنترنت والشبكات · ٥ الخصوصية والبصمة · ٦ مدافع وأخلاقي.שש היחידות: 1 העולם הדיגיטלי · 2 זהות וסיסמאות · 3 איומים · 4 רשתות · 5 פרטיות · 6 מגן ואתי.

🔑 المصطلحاتאוצר מילים
مثلّث CIAמשולש CIA جملة سرّ · 2FAמשפט-סיסמה · 2FA مدير كلمات السرמנהל סיסמאות برمجيات خبيثة · فديةנוזקות · כופר تصيّد · هندسة اجتماعيةפישינג · הנדסה חברתית VPN · HTTPS بصمة رقميةטביעת רגל تنمّر إلكترونيבריונות רשת
💡 نصائح تعليميةטיפים להוראה
  • هذه أطول وحدة (١٧ درسًا) — وزّعها على أسابيع، درس أو درسان لكل حصّة، وابدأ كل حصّة بمراجعة سريعة للسابقة.זו היחידה הארוכה (17 שיעורים) — פזרו על שבועות, שיעור-שניים לכל מפגש.
  • اجعل الأمثلة محلّية: صندوق بريد التلميذ، حساب إنستغرام، شبكة المقهى.הפכו את הדוגמאות מקומיות: מייל, אינסטגרם, רשת בית קפה.
⚠️ مفاهيم خاطئة شائعةתפיסות שגויות
  • «كلمة سر معقّدة قصيرة أقوى من جملة طويلة» — العكس؛ الطول هو ما يصعّب التخمين.«סיסמה קצרה ומורכבת חזקה ממשפט ארוך» — להיפך; האורך מכריע.
  • «التصيّد يستهدف الغافلين فقط» — لا؛ يستغلّ الاستعجال والثقة، ويصيب الجميع.«פישינג פוגע רק בתמימים» — לא; הוא מנצל דחיפות ואמון.
  • «ليس عندي ما أخفيه» — البصمة الرقمية تُجمَع وتُستغَلّ بمرور الوقت.«אין לי מה להסתיר» — טביעת הרגל נאספת ומנוצלת עם הזמן.
6

مختبر الهاكرמעבדת ההאקר

// Layer 3 · hands-on · ethics gate + 7 levels
⏱️ متعدّد الحصص · ~١٦–١٨ حصّة⏱️ רב-מפגשי · ~16–18 שיעורים hacker-lab.html 📝 امتحان المختبر📝 מבחן המעבדה
🎯 أهداف التعلّمמטרות
  • توقيع كود الأخلاق والالتزام به قبل أيّ تحدٍّ (المستوى ٠ الإلزامي).לחתום על קוד האתיקה לפני כל אתגר (שלב 0 חובה).
  • حلّ تحدّيات CTF على منصّات قانونية آمنة عبر سبعة مستويات متدرّجة.לפתור אתגרי CTF בפלטפורמות חוקיות בשבעה שלבים.
  • ممارسة العمل بالأزواج والتوثيق والإبلاغ المسؤول.לתרגל עבודה בזוגות, תיעוד ודיווח אחראי.
🪜 سُلّم المستويات (٧)סולם השלבים (7)
  • المستوى ٠ — البوّابةשלב 0 — השערإلزامي
    توقيع «كود الهاكر الأبيض» (٤ تعهّدات). لا يبدأ أحد قبله.חתימה על קוד ההאקר הלבן (4 התחייבויות).
  • ١ التحكّم بالطرفية1 שליטה בטרמינלBandit · ~3ح
    OverTheWire Bandit — إيجاد كلمة سر مخفيّة بـ ls/cat/find. مبتدئ.Bandit — סיסמה מוסתרת עם ls/cat/find. מתחיל.
  • ٢ فكّ التشفير2 פיצוח הצפנהCyberChef · ~2ح
    picoGym Crypto + CyberChef — Base64 · Caesar · ROT13. مبتدئ.picoGym + CyberChef — Base64 · קיסר · ROT13.
  • ٣ كسر كلمات السر3 שבירת סיסמאותpicoGym · ~2ح
    كسر hash لكلمة ضعيفة — يربط بدرس «كلمات السر القويّة». متوسّط.שבירת hash של סיסמה חלשה — קשור ל«סיסמאות חזקות». בינוני.
  • ٤ اختراق الويب4 פריצת אתריםJuice Shop · ~4ح
    OWASP Juice Shop — مفهوم حقن SQL عبر نموذج الدخول + Inspect/الكوكيز، مع لوحة نقاط. متوسّط.Juice Shop — SQL injection + Inspect/עוגיות, עם לוח ניקוד. בינוני.
  • ٥ الطب الجنائي الرقمي5 זיהוי פליליpicoGym · ~2ح
    بيانات EXIF + إخفاء المعلومات (steganography) — يربط بـ«البصمة الرقمية». متوسّط.EXIF + סטגנוגרפיה — קשור ל«טביעת רגל». בינוני.
  • ٦ الهندسة العكسية6 הנדסה הפוכהpicoGym · ~3ح
    فحص برنامج صغير لإيجاد كلمة سرّه/علَمه. متقدّم.בדיקת תוכנית קטנה לאיתור הדגל. מתקדם.
  • ٧ المهمّة الكبرى — CTF صفّي7 המשימה הגדולהpicoCTF · مشروع
    CTF جماعي بلوحة نتائج حيّة، ويرتبط بمسابقة picoCTF السنوية (تبدأ ٩ مارس ٢٠٢٦).CTF קבוצתי עם לוח חי, מתחבר לתחרות picoCTF (9.3.2026).
👨‍🏫 عُدّة المعلّم (داخل الصفحة)ערכת המורה (בדף)
  • تجهيز المختبر: متصفّح + إنترنت للبداية؛ لاحقًا Kali على VirtualBox.הכנה: דפדפן ואינטרנט; בהמשך Kali ב-VirtualBox.
  • بنية الحصّة (٤٥–٩٠د): ١٠ مفهوم · ٥ عرض حيّ · ٢٥–٦٠ تحدٍّ بالأزواج · ١٠ مشاركة وخلاصة.מבנה שיעור: 10 מושג · 5 הדגמה · 25–60 אתגר בזוגות · 10 שיתוף.
  • التقييم = العلَم: كل تحدٍّ مكتمل = نقاط على لوحة picoCTF الصفّية؛ يُقيَّم بالمحاولة والتعاون لا السرعة.הערכה = דגל: אתגר שהושלם = נקודות; מוערך לפי מאמץ ושיתוף.
  • لكل مستوى ورقة تشغيل داخل نافذته (٣–٤ نصائح للمعلّم).לכל שלב דף הפעלה בחלון שלו (3–4 טיפים).
⚠️ مفاهيم خاطئة شائعةתפיסות שגויות
  • «هذه المهارات نتعلّمها للاختراق» — نتعلّمها للدفاع؛ الفرق هو الإذن.«לומדים כדי לפרוץ» — לומדים כדי להגן; ההבדל הוא הרשות.
  • «من يحلّ أوّلًا هو الأفضل» — القيمة في الطريقة والتعاون والتوثيق، لا السرعة.«המהיר הוא הטוב» — הערך בשיטה, שיתוף ותיעוד.
7

الأخلاق والقانون والمهنאתיקה, חוק וקריירה

// Layer 3 · hands-on · capstone
⏱️ حصّة ٤٥–٦٠ د⏱️ 45–60 ד׳ ethics-careers.html 📝 امتحان الأخلاق📝 מבחן האתיקה
🎯 أهداف التعلّمמטרות
  • التمييز بين القبّعة البيضاء/الرمادية/السوداء (المهارة نفسها — الفرق الإذن والنيّة).להבחין בין כובע לבן/אפור/שחור (אותה מיומנות — הרשות והכוונה).
  • فهم قانون الحاسوب الإسرائيلي (התשנ״ה–1995): الدخول غير المصرّح جريمة حتى دون ضرر.להבין את חוק המחשבים (התשנ״ה–1995): גישה ללא רשות היא עבירה גם בלי נזק.
  • استكشاف مسارات المهنة والخطوة القادمة (picoCTF · מגשימים · TryHackMe).לחקור מסלולי קריירה והצעד הבא.
🗂️ مخطّط الحصّةמתווה השיעור
  • مقدّمةפתיחה~10د
    أنواع القبّعات الثلاث — «المهارة نفسها، الفرق هو الإذن والنيّة».שלושת הכובעים — אותה מיומנות, ההבדל הוא הרשות.
  • نشاط / لعبةפעילות / משחק~15د
    لعبة «هل هذا قانوني؟» — ٥ سيناريوهات مع حكم قانوني وشرح (إبلاغ ثغرة ✅، دخول إنستغرام صديق ⛔، Juice Shop ✅، واي فاي الجار ⛔، جهازك الافتراضي ✅).משחק «זה חוקי?» — 5 תרחישים עם פסיקה והסבר.
  • نقاشדיון~20د
    القانون ببساطة + الإبلاغ المسؤول + المهن (Pentester · SOC · باحث · مهندس أمن).החוק בפשטות + דיווח אחראי + מקצועות (Pentester · SOC · חוקר · מהנדס).
  • تقييمהערכה~10د
    امتحان الأخلاق والقانون والمهن (٩ أسئلة) + مراجعة «خطوتك القادمة».מבחן האתיקה (9 שאלות) + סקירת «הצעד הבא».
🔑 المصطلحاتאוצר מילים
قبّعة بيضاء/رمادية/سوداءכובע לבן/אפור/שחור قانون الحاسوب ١٩٩٥חוק המחשבים 1995 دخول غير مصرّحגישה ללא רשות إبلاغ مسؤولדיווח אחראי Pentester · SOC picoCTF · מגשימים
💡 نصائح تعليميةטיפים להוראה
  • علّم هذه الوحدة كخلاصة، لكن ذكّر بمبادئها من أوّل يوم — بوّابة الأخلاق في الوحدة ٦ تعتمد عليها.למדו כסיכום, אך הזכירו את העקרונות מהיום הראשון.
  • اجعل لعبة السيناريوهات نقاشًا جماعيًا: صوّتوا قبل كشف الحكم.הפכו את המשחק לדיון: הצביעו לפני חשיפת הפסיקה.
⚠️ مفاهيم خاطئة شائعةתפיסות שגויות
  • «ما دام لم أُتلِف شيئًا فهو قانوني» — لا؛ مجرّد الدخول غير المصرّح جريمة.«אם לא הזקתי זה חוקי» — לא; עצם הגישה ללא רשות היא עבירה.
  • «القبّعة الرمادية غير قانونية أحيانًا فقط» — الدخول بلا إذن غير قانوني حتى بنيّة حسنة.«אפור לפעמים חוקי» — גישה ללא רשות אינה חוקית גם בכוונה טובה.