الدورة التحضيرية : المخترق الأخلاقي المعتمد

في نهاية هذا البرنامج، سيتمكن المشاركون من:

• فهم الهجوم الأخلاقي: اكتساب فهم صلب لعقلية الهاكر الأخلاقي ومبادئه، والجوانب القانونية المشاركة في الهجوم الأخلاقي واختبار الاختراق.
• معرفة أسس أمان المعلومات: بناء أساس قوي في مفاهيم أمان المعلومات، بما في ذلك السرية والنزاهة والتوافر، بالإضافة إلى ثلاثي سيا (السرية والنزاهة والتوافر).
• جمع المعلومات واستطلاعها: تعلم كيفية جمع المعلومات عن نظام هدف أو شبكة باستخدام تقنيات مختلفة للمسح والاستطلاع، وفهم أهمية جمع المعلومات في الهجوم الأخلاقي.
• فحص الشبكة والتعداد: اكتساب المعرفة حول أدوات فحص الشبكة وتقنياتها لتحديد الأجهزة النشطة والمنافذ المفتوحة والخدمات، تليها تقنيات التعداد لجمع مزيد من المعلومات حول الهدف.
• تحليل الثغرات: تعلم كيفية تحديد وتقييم الثغرات في الأنظمة والشبكات الهدف، وفهم أهمية تحليل الثغرات في الهجوم الأخلاقي.
• اختراق الأنظمة: استكشاف تقنيات للحصول على وصول غير مصرح به إلى الأنظمة الهدف، بما في ذلك كسر كلمات المرور وتصعيد الامتياز وهجمات الباب الخلفي، مع فهم التدابير الدفاعية.
• حصر تهديدات البرامج الضارة: فهم أنواع مختلفة من البرامج الضارة، مثل الفيروسات والديدان وأحصنة طروادة وبرمجيات الفدية، وتعلم كيفية تحليلها ومكافحتها.
• تحليل حركة الشبكة: اكتساب رؤى حول تقنيات التجسس على الشبكة والأدوات والتدابير لتحليل وتأمين حركة الشبكة.
• معرفة هندسة الاجتماع: استكشاف تقنيات التلاعب النفسي المستخدمة من قبل المهاجمين للاستفادة من سلوك البشر والحصول على وصول غير مصرح به، وتعلم كيفية الدفاع ضد هجمات هندسة الاجتماع.
• معرفة هجمات إنكار الخدمة (DoS): فهم أساليب هجمات إنكار الخدمة وهجمات DoS الموزعة (DDoS)، وتأثيرها على الأنظمة والشبكات، واستراتيجيات التخفيف والوقاية من مثل هذه الهجمات.
• اختطاف الجلسة: تعلم كيفية اختطاف جلسات المستخدمين وتنفيذ تدابير لمنع هجمات اختطاف الجلسة.
• استخدام أمان تطبيقات الويب: تطوير مهارات للكشف عن الثغرات في تطبيقات الويب، بما في ذلك هجمات الحقن واختراق النص العابر (XSS) وطلب التزوير عبر المواقع (CSRF)، وفهم الأساليب لتأمين تطبيقات الويب.
• استخدام أمان الشبكات اللاسلكية: استكشاف ثغرات الشبكات اللاسلكية وبروتوكولات التشفير، وتعلم كيفية تأمين الشبكات اللاسلكية بفعالية.
• تشفير: اكتساب فهم لمفاهيم التشفير وخوارزميات التشفير ودورها في تأمين البيانات والاتصالات.
• تجربة اختبار الاختراق: اكتساب مهارات عملية في إجراء اختبارات الاختراق، بما في ذلك التخطيط والتنفيذ وإعداد التقارير والتواصل مع أصحاب المصلحة.
• تعلم الاستجابة للحوادث واستعادة الأنظمة