feat: complete all SecOps tasks with full content

q2-incident-response/attack-timeline.md

@@ -0,0 +1,7 @@
+# تحليل التسلسل الزمني للهجوم (Attack Timeline)
+
+* **T00: Reconnaissance:** قام المهاجم بمسح الـ Endpoints واكتشف واجهة `/api/v1/auth/login`.
+* **T05: Attack Phase:** بدأ المهاجم إرسال طلبات مكثفة (Credential Stuffing) مستغلاً غياب الـ Rate Limiting على الرابط.
+* **T18: Compromise:** نجح الهجوم بتخمين الحساب التابع للأدمن وحصل على `JWT Bearer Token`.
+* **T22: Escalation:** تم استخدام الـ Token للوصول لـ Endpoint غير محمية بالقدر الكافي (`/api/v1/users/export`).
+* **T25: Exfiltration:** استخراج بيانات المستخدمين وتسريبها خارج الشبكة.