ما هو الاختراق الأخلاقي؟
تعرّف على ماهية الاختراق الأخلاقي ولماذا تحتاجه المؤسسات وما يفصله قانونيا وأخلاقيا عن الجريمة الإلكترونية.
الاختراق الأخلاقي
مسار احترافي يضع القانون أولا عبر منهجية اختبار الاختراق وفئات الثغرات والأدوات، مبني على اختبار أمني مصرَّح به وموافقة مكتوبة.
الأطر القانونية والأخلاقية
تعرّف على وثائق الإذن والقوانين ومدونات السلوك المهنية التي تجعل اختبار الاختراق قانونيا.
أنواع اختبار الاختراق
قارن بين اختبار الصندوق الأسود والأبيض والرمادي وتعلّم اختيار النهج المناسب لهدف معين.
دورة حياة اختبار الاختراق
تعرّف على المراحل القابلة للتكرار التي يتبعها اختبار الاختراق الاحترافي، من ما قبل المهمة إلى إعادة الاختبار.
مفاهيم الاستطلاع والاستخبارات مفتوحة المصدر
تعرّف على كيفية بناء الاستطلاع السلبي والنشط والاستخبارات مفتوحة المصدر صورة عن الهدف قبل بدء الاختبار.
مفاهيم مسح الشبكات
افهم الغرض من مسح المنافذ والخدمات، والمفاضلات بين أنواع المسح، وكيفية قراءة النتائج بمسؤولية.
مفاهيم التعداد
تعلّم كيف يبني التعداد صورة تفصيلية عن الخدمات المكتشفة ولماذا يجب التحقق من المخرجات الآلية.
تقييم الثغرات مقابل اختبار الاختراق
افهم الفرق بين تقييمات الثغرات الواسعة واختبارات الاختراق العميقة المستهدفة، ومتى تستخدم كل واحدة.
نظرة عامة على مشهد أدوات الأمن
تعلّم الفئات الرئيسية لأدوات اختبار الأمن، ومتى تناسب الأدوات مفتوحة المصدر أو التجارية، ولماذا يبقى الحكم البشري الأهم.
التقاط العلم كأداة تعلّم
تعرّف على كيفية بناء مسابقات CTF لمهارات الأمن الهجومي بشكل قانوني وأين تنتهي قيمتها التدريبية.
فئات الثغرات الشائعة
افهم فئات الثغرات المتكررة وراء معظم الاختراقات الحقيقية، مشروحة من الناحية المفاهيمية لا كشيفرات استغلال.
منهجية اختبار تطبيقات الويب
تعرّف على العملية المنظمة لرسم الخريطة واختبار المصادقة ومراجعة المدخلات التي تتبعها تقييمات تطبيقات الويب الاحترافية.
مفاهيم اختبار أمن الشبكات اللاسلكية
افهم معايير التشفير اللاسلكي ونقاط الوصول المارقة والعناية القانونية الإضافية التي يتطلبها اختبار الشبكات اللاسلكية.
اختبار الهندسة الاجتماعية وأخلاقياته
تعرّف على كيفية اختبار محاكاة التصيّد والذرائع للأشخاص والعمليات، والقواعد الأخلاقية الصارمة التي تحكم اختبار البشر.
مفاهيم اختبار أمن كلمات المرور
افهم لماذا تفشل كلمات المرور الضعيفة والمعاد استخدامها، وكيف تعمل التجزئة مفاهيميا، وما الذي تتحقق منه مراجعة أمن كلمات…
مفاهيم تصعيد الصلاحيات
افهم تصعيد الصلاحيات الرأسي والأفقي وأسبابهما الشائعة ومبدأ أقل صلاحية كدفاع.
مفاهيم ما بعد الاستغلال والتقرير
تعلّم كيفية إثبات الأثر بمسؤولية وجمع الأدلة الصحيحة وربط الثغرة المؤكدة بمخاطر العمل.
كتابة تقرير اختبار اختراق احترافي
تعلّم البنية والكتابة الواعية بالجمهور والمخطط الذي يحوّل النتائج التقنية إلى تقرير موثوق وقابل للتنفيذ.
أساسيات تقدير المخاطر ونظام CVSS
افهم ما الذي يقيسه CVSS، وكيف تعمل المقاييس الأساسية مفاهيميا، ولماذا تحتاج الخطورة إلى سياق عمل.
الفريق الأحمر مقابل الأزرق مقابل الأرجواني
افهم الأدوار المتخصصة للفرق الحمراء والزرقاء والأرجوانية وكيف تختلف عن اختبار الاختراق العادي.
برامج مكافآت الثغرات والإفصاح المسؤول
تعلّم كيف تعمل برامج مكافآت الثغرات، وما يعنيه الإفصاح المنسَّق، وكيف تبقى ضمن النطاق والقانون.
التواصل مع العميل وتحديد نطاق المهمات
تعلّم كيفية تحديد نطاق المهمات ووضع توقعات صادقة والتعامل مع التحديثات والنتائج الحرجة باحترافية.
اعتبارات اختبار اختراق السحابة
افهم نموذج المسؤولية المشتركة وسوء الإعداد الشائع في السحابة وسياسات اختبار المزوّدين التي تشكّل تقييمات السحابة.
مفاهيم اختبار أمن تطبيقات الجوال
افهم الفروق بين المنصات ومخاطر التخزين المحلي والاتصال وكيفية استخدام الهندسة العكسية لتقييم تطبيقات الجوال.
مفاهيم اختبار أمن إنترنت الأشياء
افهم القيود ومخاطر البرنامج الثابت والعواقب على العالم المادي التي تجعل اختبار أمن إنترنت الأشياء مميزا.
مفاهيم اختبار الأمن المادي
افهم أهداف اختبار الاختراق المادي ومفاهيم الدخول خلسة واستنساخ البطاقات وقواعد السلامة والإذن التي تحكمها.
المسارات المهنية والشهادات
استكشف المسارات المهنية الرئيسية للاختراق الأخلاقي ونظرة عامة على أبرز الشهادات وكيفية بناء ملف أعمال موثوق قانونيا.
بناء معمل منزلي بأمان وقانونية
تعلّم بناء معمل افتراضي معزول بأهداف تدريب قانونية، مع إبقاء كل اختبار محتوى وقانونيا تماما.
نمذجة التهديدات للمختبِرين
تعلّم كيف يستخدم المختبِرون نمذجة التهديدات وأطرا مثل STRIDE لتركيز وقت الاختبار المحدود على المناطق الأعلى خطورة.
المشروع الختامي: التخطيط لمهمة اختبار اختراق مصرَّح بها
اجمع كل درس سابق معا بالتخطيط لمهمة اختبار اختراق كاملة وقانونية من تحديد النطاق إلى التقرير النهائي.