دورة احترف اختبار الاختراق
هذه الدورة هي خيارك الأمثل إذا كنت تطمح لاحتراف مجال اختبار الاختراق من الصفر وحتى المستويات المتقدمة
بواسطة Coursector
ماذا ستتعلم؟
إتقان المفاهيم الأساسية والمتقدمة
بناء مشاريع عملية من الصفر
أفضل الممارسات في المجال
التعامل مع الأدوات الاحترافية
حل المشاكل الواقعية
الاستعداد لسوق العمل
محتوى الدورة
Introduction to Pentesting
Introduction to Pentesting
مشتركين فقط
0:00
المدرّب
C
Coursector
فريق كورسيكتور التعليمي • محتوى معتمد
نبذة عن الدورة
وصف دورة اختبار الاختراق الشاملة (Network, System & Web)
هذه الدورة هي خيارك الأمثل إذا كنت تطمح لاحتراف مجال اختبار الاختراق من الصفر وحتى المستويات المتقدمة. تم تصميم المنهج ليغطي الجوانب التقنية الثلاثة الأهم: الشبكات، الأنظمة، وتطبيقات الويب.
أولاً: مرحلة التأسيس والإعداد (Linux Mastery)
تبدأ الدورة بتمكينك من نظام "لينكس" باعتباره السلاح الأول لمختبر الاختراق، وتشمل:
- إدارة النظام: التعامل الاحترافي مع إدارة الحزم (Package Management)، إدارة المستخدمين، والصلاحيات (Permissions).
- إدارة الشبكات والخدمات: إعداد النتورك، البحث عن الملفات، وإدارة السيرفرات.
- مهارات متقدمة في الكوماند لاين: إتقان الـ (Redirection In/Out)، معالجة النصوص (Text Processing)، وإدارة العمليات (Process Management).
- تطبيق عملي: حل تحديات (OverTheWire) لترسيخ المفاهيم الأساسية.
ثانياً: جمع المعلومات والبحث (Reconnaissance & OSINT)
تنتقل الدورة لمرحلة "الاستطلاع" وهي أهم مراحل الاختراق:
- البحث السلبي (Passive Recon): استخدام Google Hacking، وShodan، وCensys، وCrunchbase لجمع البيانات.
- الاستخبارات المفتوحة (OSINT): إتقان أدوات OSINT Framework وتتبع تسريبات البيانات (Data Leaks).
- فحص النطاقات والشبكات: استخراج النطاقات الفرعية (Subdomain Enumeration) وفحص الـ DNS.
ثالثاً: فحص الثغرات والخدمات (Scanning & Enumeration)
تتعلم هنا كيف تكتشف الثغرات بشكل تقني دقيق:
- أدوات الفحص الاحترافية: استخدام Netcat, Nmap, وMasscan للفحص السريع والدقيق.
- فحص الخدمات: تحليل بروتوكولات (SMB, NFS, SMTP, SNMP).
- الفحص الآلي: استخدام أداة Nessus وVulnerability Scanning لتقييم الثغرات بشكل شامل.
رابعاً: اختراق تطبيقات الويب (Web Application Hacking)
مسار كامل مخصص للويب يغطي أشهر الثغرات العالمية (OWASP Top 10):
- أساسيات الويب: فهم بروتوكول HTTP، الكوكيز، الجلسات (Sessions)، وسياسة المصدر الواحد (SOP).
- الثغرات الهجومية: شرح عملي لثغرات (XSS, SQL Injection, CSRF, CORS, Clickjacking).
- ثغرات الملفات والأوامر: احتراف (LFI & RFI) وثغرات حقن الأوامر (OS Command Injection).
خامساً: الاستغلال وما بعد الاختراق (Exploitation & Post-Exploitation)
كيف تدخل للنظام وتثبت وجودك وتترقى فيه:
- أدوات التحكم: شرح مفصل لـ Metasploit, Meterpreter, وPowershell Empire.
- تجاوز الحماية: مقدمة في التشفير (Evasion)، وحقن العمليات (Process Injection).
- رفع الصلاحيات (Privilege Escalation): طرق متقدمة لرفع الصلاحيات على أنظمة Linux وWindows باستخدام أدوات الذكاء الاصطناعي والأتمتة.
- تخطي الحواجز: تقنيات الـ Port Forwarding والـ Pivoting للتنقل داخل الشبكات الداخلية.
سادساً: اختراق البيئات المؤسسية (Active Directory Attacks)
تغطية شاملة لأمن الشركات:
- فهم بروتوكولات المصادقة مثل Kerberos وNTLM.
- تنفيذ هجمات (AS-REP Roasting) و(Kerberoasting).
- السيطرة الكاملة على الـ Domain Controller والـ Active Directory.
التقييمات والمراجعات
سجّل دخولك لتتمكن من تقييم هذه الدورة.
تسجيل الدخول
لا توجد تقييمات بعد
كن أول من يشارك تجربته مع هذه الدورة.
0 دقيقة محتوى
1 درس
شهادة إتمام
وصول مدى الحياة
$199.00
$399.00
خصم 50%
أسئلة شائعة حول الدورات
كل ما تحتاج معرفته قبل التسجيل
كورسيكتور هي منصة تعليمية عربية تجمع أفضل المدربين المستقلين والجهات التعليمية، وتقدّم دورات معتمدة بجودة عالية، يمكنك الوصول إليها في أي وقت ومن أي مكان.
نقبل بطاقات Visa وMastercard وAmerican Express ومدى، إضافة إلى المحافظ الرقمية المدعومة. تُعالج جميع المدفوعات بأمان عبر Stripe.
نعم، بعد شراء الدورة تحصل على وصول مدى الحياة للمحتوى وكل التحديثات المستقبلية، دون أي رسوم إضافية.
نعم، تحصل على شهادة إتمام رقمية بعد إكمال جميع دروس الدورة واجتياز الاختبارات المطلوبة.
يمكنك طلب استرجاع كامل خلال 14 يوماً من الشراء، شريطة ألا تتجاوز نسبة مشاهدة الدورة 30%.
