اختبار الاختراق الاحترافي
- وصف
- المناهج الدراسية
- المراجعات
وصف دورة اختبار الاختراق الشاملة (Network, System & Web)
هذه الدورة هي خيارك الأمثل إذا كنت تطمح لاحتراف مجال اختبار الاختراق من الصفر وحتى المستويات المتقدمة. تم تصميم المنهج ليغطي الجوانب التقنية الثلاثة الأهم: الشبكات، الأنظمة، وتطبيقات الويب.
أولاً: مرحلة التأسيس والإعداد (Linux Mastery)
تبدأ الدورة بتمكينك من نظام “لينكس” باعتباره السلاح الأول لمختبر الاختراق، وتشمل:
-
إدارة النظام: التعامل الاحترافي مع إدارة الحزم (Package Management)، إدارة المستخدمين، والصلاحيات (Permissions).
-
إدارة الشبكات والخدمات: إعداد النتورك، البحث عن الملفات، وإدارة السيرفرات.
-
مهارات متقدمة في الكوماند لاين: إتقان الـ (Redirection In/Out)، معالجة النصوص (Text Processing)، وإدارة العمليات (Process Management).
-
تطبيق عملي: حل تحديات (OverTheWire) لترسيخ المفاهيم الأساسية.
ثانياً: جمع المعلومات والبحث (Reconnaissance & OSINT)
تنتقل الدورة لمرحلة “الاستطلاع” وهي أهم مراحل الاختراق:
-
البحث السلبي (Passive Recon): استخدام Google Hacking، وShodan، وCensys، وCrunchbase لجمع البيانات.
-
الاستخبارات المفتوحة (OSINT): إتقان أدوات OSINT Framework وتتبع تسريبات البيانات (Data Leaks).
-
فحص النطاقات والشبكات: استخراج النطاقات الفرعية (Subdomain Enumeration) وفحص الـ DNS.
ثالثاً: فحص الثغرات والخدمات (Scanning & Enumeration)
تتعلم هنا كيف تكتشف الثغرات بشكل تقني دقيق:
-
أدوات الفحص الاحترافية: استخدام Netcat, Nmap, وMasscan للفحص السريع والدقيق.
-
فحص الخدمات: تحليل بروتوكولات (SMB, NFS, SMTP, SNMP).
-
الفحص الآلي: استخدام أداة Nessus وVulnerability Scanning لتقييم الثغرات بشكل شامل.
رابعاً: اختراق تطبيقات الويب (Web Application Hacking)
مسار كامل مخصص للويب يغطي أشهر الثغرات العالمية (OWASP Top 10):
-
أساسيات الويب: فهم بروتوكول HTTP، الكوكيز، الجلسات (Sessions)، وسياسة المصدر الواحد (SOP).
-
الثغرات الهجومية: شرح عملي لثغرات (XSS, SQL Injection, CSRF, CORS, Clickjacking).
-
ثغرات الملفات والأوامر: احتراف (LFI & RFI) وثغرات حقن الأوامر (OS Command Injection).
خامساً: الاستغلال وما بعد الاختراق (Exploitation & Post-Exploitation)
كيف تدخل للنظام وتثبت وجودك وتترقى فيه:
-
أدوات التحكم: شرح مفصل لـ Metasploit, Meterpreter, وPowershell Empire.
-
تجاوز الحماية: مقدمة في التشفير (Evasion)، وحقن العمليات (Process Injection).
-
رفع الصلاحيات (Privilege Escalation): طرق متقدمة لرفع الصلاحيات على أنظمة Linux وWindows باستخدام أدوات الذكاء الاصطناعي والأتمتة.
-
تخطي الحواجز: تقنيات الـ Port Forwarding والـ Pivoting للتنقل داخل الشبكات الداخلية.
سادساً: اختراق البيئات المؤسسية (Active Directory Attacks)
تغطية شاملة لأمن الشركات:
-
فهم بروتوكولات المصادقة مثل Kerberos وNTLM.
-
تنفيذ هجمات (AS-REP Roasting) و(Kerberoasting).
-
السيطرة الكاملة على الـ Domain Controller والـ Active Directory.
-
2
Linux basic part 1 -
3
Linux basic part 2
-
4
Linux Basics: Package Management
-
5
Linux Basics: Installing Apps Offline
-
6
Linux Basics 3: Network Information, User Management, and Permissions
-
7
Linux Basics 4: File Searching and Service Management
-
8
Linux Basics 5: I/O Redirection and Pipes
-
9
Linux Basics 6: Text Processing Tools
-
10
Linux Practice: Solving OverTheWire Challenges
-
11
Process Management, File Downloads, and Netcat
-
12
Socat Part 1
-
13
Socat Part 2
-
14
Snffing
-
15
Bash Scripting
-
16
PowerShell and Powercat
-
17
Obsidian: Note-Taking App
-
18
Website Security: Passive Reconnaissance Techniques
-
19
Passive Recon: Google Hacking, Domain Registration, and Job Search
-
20
Passive Recon: Crunchbase
-
21
Passive Recon : Open Source Searching
-
22
Passive recon - shodan and censys
-
23
Subdomain enumeration
-
24
Osint framework
-
25
Dataleaks
-
26
What is the DNS
-
27
Dns zone transfer (نظري)
-
28
Dns zone transfer (عملي)
-
29
Dns recon automation
-
30
DNS records
-
31
Port scanning with netcat
-
32
Port scanning with nmap
-
33
Masscan
-
34
Smb file sharing part 1
-
35
Smb file sharing auto enumeration Part2
-
36
NFS Exploitatiion and enumeration
-
37
SMTP
-
38
SNMP
-
39
Vulnerability scanning and nmap vulnerability scanning
-
40
Basic scan by Nessus
-
41
Advanced scan by nessus
-
42
Authentication scan by nessus
-
43
Nessus installation
-
44
Web App - HTTP Basic
-
45
Cookies , sessions,same origin policy
-
46
Web application enumeration
-
47
Nikto
-
48
XSS - introduction and scanning
-
49
XSS Explotation
-
50
OS Command injection introduction
-
51
OS command injection lab
-
52
Clickjacking attack
-
53
CORS Introduction
-
54
CORS Exploitation
-
55
LFI AND RFI
-
56
SQL injection Extract Data From Database
-
57
Exploit SQL injection part 1 - get datatype and columns number
-
58
Exploit SQL injection part2 - get database name ,version,username
-
59
SQL injection end and notes
-
60
Introduction to SQL injection
-
61
SQL basic
-
62
SQL injection Scanning
-
63
Client side attack - microsoft office micro attack
-
64
Search Exploit
-
65
Fix exploits
-
66
Post-exploitation - interactive shell
-
67
Transfer file from attacker machine to linux victim machne
-
68
Transfer file from attacker machine to windows victim machne
-
69
Execute powershell script remotely
-
70
Compress binary on the network
-
71
Upload file from victim machine to attacker machine
-
72
Introduction to evasion
-
73
Process injection and process hollowing
-
74
Privilege escalation - user enumeration
-
75
Privilege escalation - os enumeration - kernel version and kernel modules
-
76
Privilege escalation - os enumeration - process enumeration
-
77
Privilege escalation - use AI to remember me privilege escalation
-
78
Privilege escalation - find files on the system
-
79
Linux privilege escalation setup
-
80
Linux privilege escalation via sudo
-
81
Linux privilege escalation via suid
-
82
Linux privilege escalation via capabilites
-
83
Windows privilege escalation setup
-
84
Windows privilege escalation via insecure service permissions
-
85
Windows privilege escalation via unqouted service path
-
86
Privilege escalation automation
-
87
Metasploit core commands
-
88
Metasploit - starged and non-staged payloads
-
89
Meterpreter shell introduction
-
90
Metasploit - meterpreter shell
-
91
Metasploit - post exploitation
-
92
Metasploit - encoders
-
93
Metasploit - Automation
-
94
Metasploit - document
-
95
Powershell empire introduction
-
96
Powershell empire - process injection
-
97
Powershell empire - use module privilege escalation
-
98
Powershell empire - interact with listener , stagers and agents
-
99
Powershell empire - mimikatz
-
100
Powershell empire with metasploit
-
101
Powershell empire - file system browsing and credentials database
-
102
Port forwarding - introduction
-
103
Port forwarding - local port forwarding
-
104
Port forwarding - remote port forwarding
-
105
Port forwarding - dynamic port forwarding
-
106
Active Directory introduction
-
107
Kerberos authentication
-
108
NTLM Authentication
-
109
Active Directory Attack - Setup Lab
-
110
Active Directory Attack - kerberosting attack
-
111
Active Directory Attack - AS Rep Rosting attack
-
112
Full control on active directory - user enumeration and exploitation
-
113
Full Control on Active Directory - bloodhound
-
114
Full Control on Active Directory - Active Directory Persistence
-
115
The end course
جوجل