مسابقات CTF للمبتدئين 2026 — دليلك الكامل للبدء من الصفر

مسابقات CTF (Capture The Flag) هي الطريقة الأسرع والأكثر متعةً لتطوير مهارات الأمن السيبراني في بيئة قانونية وآمنة. تتنافس فيها مع آلاف المشاركين من حول العالم، وتحل مشكلات أمنية حقيقية، وتكسب خبرة عملية لا تجدها في أي كتاب.

أكثر من ذلك — كثير من المختبرين المحترفين وصائدي الثغرات يقولون إن CTF هي ما أعطتهم القدرة التقنية الحقيقية.

---

ما هي مسابقات CTF؟

الفكرة بسيطة: منظّمو المسابقة يخفون "علمًا" (flag) في نظام أو تطبيق مليء بثغرات متعمّدة. مهمتك إيجاد الثغرة، استغلالها، والحصول على هذا العلم — وهو عادةً نص بصيغة FLAG{...}.

كل علم تجده يمنحك نقاطًا، والفريق أو الفرد الأعلى نقاطًا في نهاية المسابقة يفوز.

---

أنواع تحديات CTF

1. Web (اختراق الويب)

الأكثر شيوعًا للمبتدئين. تشمل: SQL Injection، XSS، CSRF، IDOR، وRCE. إذا أتقنت OWASP Top 10 ستجد هذه التحديات ألصق بك.

2. Forensics (الجنائيات الرقمية)

تحليل ملفات، صور، حزم شبكة (PCAP)، أو ذاكرة نظام لاستخراج بيانات مخفية. يتطلب معرفة بأدوات مثل Wireshark وAutopsy وVolatility.

3. Cryptography (التشفير)

فك شيفرات ومهاجمة أنظمة تشفير ضعيفة. من قيصر وROT13 إلى RSA وAES وتبادل Diffie-Hellman. رياضيات مع أمن.

4. Pwn / Binary Exploitation

استغلال ثغرات الذاكرة في برامج مترجمة: Buffer Overflow، Format Strings، Return-Oriented Programming. الأصعب، لكن الأعلى قيمةً في سوق العمل.

5. Reverse Engineering

تفكيك برامج لفهم كيفية عملها دون الكود المصدري. أدوات مثل Ghidra وIDA Pro وGDB.

6. OSINT

جمع معلومات مفتوحة المصدر من الإنترنت: صور، حسابات، بيانات مسربة. تحديات ذكية لا تحتاج تقنية عميقة.

---

أفضل منصات CTF للبدء

للمبتدئين تمامًا

PicoCTF المنصة الأفضل للبدء المطلق. طوّرتها جامعة Carnegie Mellon ومصممة لطلاب المدارس والجامعات. المحتوى باقٍ متاحًا بعد المسابقة للتعلم الذاتي.

• المستوى: مبتدئ
• التكلفة: مجاني تمامًا

TryHackMe TryHackMe توفر مسارات تعليمية منظّمة داخل بيئات آمنة. كثير من المبتدئين يبدأون هنا قبل انتقالهم لمسابقات حقيقية.

• المستوى: مبتدئ → متوسط
• التكلفة: مجاني بمحتوى كافٍ، $14/شهر للمحتوى المدفوع

للمستوى المتوسط

HackTheBox HackTheBox توفر أجهزة وتطبيقات حقيقية تحتاج اختراقها. مثالية للتحضير للـ OSCP.

• المستوى: متوسط → متقدم
• التكلفة: مجاني (Starting Point) + اشتراك للأجهزة المتقدمة

CTFtime.org ليست منصة تعلّم، بل فهرس لجميع مسابقات CTF العالمية. اختر مسابقات بتقييم مناسب لمستواك ومشاركها مجانًا.

PentesterLab تحديات ويب عملية مع شروحات. مفيد جداً لتعلّم استغلال ثغرات الويب بشكل منهجي.

---

خطة عملية للبدء

الشهر الأول — الأساسيات

ابدأ في TryHackMe بمسار Pre-Security ثم Jr Penetration Tester. ستغطي: الشبكات، Linux الأساسي، ويب، وبعض التشفير.

حل على الأقل 5 تحديات PicoCTF من قسم الويب. اقرأ حلول الآخرين (Writeups) لتعلم طرق مختلفة.

الشهر الثاني — التخصص

اختر نوعًا واحدًا تجده ممتعًا (ويب، جنائيات، تشفير) وعمّق فيه. ابحث عن writeups لمسابقات سابقة في ذلك التخصص.

الأدوات الأساسية التي تحتاجها:

• nmap — مسح الشبكات
• Burp Suite — اختبار الويب
• CyberChef — تحليل البيانات وفك الشفرات
• Python 3 — كتابة سكريبتات بسيطة

الشهر الثالث — المسابقات الحقيقية

ابحث في CTFtime عن مسابقة بتقييم 1-25 (مناسبة للمبتدئين). شارك حتى لو حللت تحديًا واحدًا — الخبرة في بيئة تنافسية حقيقية لا تُقدّر.

---

نصائح عملية

اقرأ الـ Writeups بلا تردد حل مسابقة بنفسك أفضل دائمًا، لكن إذا علقت أكثر من ساعة، اقرأ حل شخص آخر وافهمه. التعلم بالمحاكاة طبيعي.

احتفظ بمذكرات دوّن كل ثغرة تحلها، الأدوات المستخدمة، والدروس المستفادة. Obsidian وNotion رائعتان لهذا.

انضم لمجتمع Discord الخاص بـ TryHackMe وHackTheBox يضم آلاف الأعضاء يساعدون بعضهم. ابحث أيضًا عن مجموعات عربية في Telegram.

المسابقات العربية

• Arab Security CTF: يُنظَّم سنوياً
• Cyber Talents: منصة عربية لمسابقات أمنية
• مسابقات جامعات الخليج: كثير من الجامعات السعودية والإماراتية تنظم مسابقات داخلية

---

CTF وسوق العمل

مشاركتك في مسابقات CTF وحل تحدياتها دليل عملي أقوى من الشهادات في كثير من أحيان. ضعها في CV بهذا الشكل:

• اذكر المسابقات التي شاركت فيها وترتيبك
• اكتب Writeups لأفضل حلولك وانشرها على GitHub أو مدونتك
• أنشئ حساباً على HackTheBox وأظهر ترتيبك

الشركات الكبرى مثل Accenture وDeloitte وCrowdStrike تبحث فعلاً عن مشاركين في CTF عند اختيار المتدربين والمختبرين الجدد.

ابدأ اليوم بحساب مجاني على TryHackMe، أو استكشف أكاديمية Pentevo المجانية لبناء الأساس قبل الغوص في مسابقات CTF.