الأمن السيبراني واختبار الاختراق الأخلاقي
تعلم أساسيات اختبار الاختراق داخل مختبر: Nmap وHTTP GET/POST وBurp Suite وIDOR وSQLmap وMetasploit، ثم معالجة الثغرات وكتابة التقارير.
تكوين في المعلوميات من نكسوريكس
الأمن السيبراني واختبار الاختراق الأخلاقي
مسار تطبيقي تمهيدي لأمن الشبكات وتطبيقات الويب. تُجرى الاختبارات حصراً على أجهزة تدريب معزولة وتطبيقات بها ثغرات مقصودة، ضمن نطاق مصرح به بوضوح. يلزم إتقان أساسيات استعمال الحاسوب؛ نشرح Linux والشبكات وHTTP قبل استعمال الأدوات.
صيغة التكوين
خبرة المدربين
يشرف على التكوين خبراؤنا في المعلوميات بخبرة تزيد عن عشر سنوات في مشاريع لشركات كبرى، بمنهج تطبيقي يركز على مهارات قابلة للاستعمال.
هدف المسار
التقدم خطوة بخطوة عبر شرح واضح وتمارين موجهة ومشروع تطبيقي للتحقق من المكتسبات.
اطلبوا معلوماتماذا ستتعلمون؟
- قراءة طلبات HTTP وردودها: GET وPOST والمعاملات والترويسات وملفات الارتباط ورموز الحالة.
- جرد خدمات المختبر باستعمال Nmap وفهم أن المنفذ المفتوح لا يعني بالضرورة وجود ثغرة.
- استعمال Burp Suite Community وأداتي Proxy وRepeater لمراقبة تبادلات الويب ومقارنتها.
- فهم IDOR وحقن SQL وXSS والتحقق منها ببيانات وهمية، ثم تحديد وسائل الحماية المناسبة.
- اكتشاف SQLmap وMetasploit تحت إشراف المدرب والتحقق من النتائج وفهم حدود الأتمتة.
- كتابة تقرير واضح يشمل النطاق والدليل الضروري والأثر والمعالجة ونتيجة إعادة الاختبار.
البرنامج حسب الحصص
نطاق الاختبار وتجهيز المختبر
تحديد الإذن والنطاق وشروط التوقف. تجهيز أجهزة معزولة وحسابات وهمية ولقطات لاستعادة البيئة.
أساسيات Linux والطرفية
التنقل بين الملفات وقراءة الأوامر وفهم المستخدمين والصلاحيات وتنظيم ملاحظات المختبر.
الشبكات والمنافذ والخدمات
فهم IP وDNS وTCP/UDP والمنافذ. مراقبة تبادل شبكي والتمييز بين خدمة مكشوفة وثغرة.
HTTP: GET وPOST وHTTPS
قراءة العنوان والمعاملات والترويسات والمحتوى ورموز الحالة. مقارنة GET وPOST وفهم أن POST وحده لا يشفر البيانات.
Nmap: استكشاف المختبر
اكتشاف الأجهزة والخدمات داخل النطاق المصرح به وتحديد حدود الفحص وقراءة الجرد مع الاحتياطات المناسبة.
Burp Suite: الوكيل واعتراض الطلبات
إعداد متصفح اختبار مخصص مع Burp Community. مراقبة طلبات المختبر وضبط النطاق وإدارة شهادة الاختبار.
Burp Repeater: التحقق من فرضية
إعادة إرسال طلب داخل المختبر وتغيير معامل واحد ومقارنة الردود. الاحتفاظ بدليل محدود قابل لإعادة التحقق.
المصادقة والجلسات وملفات الارتباط
التمييز بين الهوية والإذن. ملاحظة الدخول والخروج وانتهاء الجلسة وفهم خصائص ملفات الارتباط ودور حماية CSRF.
IDOR والتحكم في الوصول
مقارنة حسابين وهميين في VestiMode والتحقق من صلاحيات الوصول إلى الموارد والإجراءات على الخادم وفهم مصطلح BOLA في واجهات API.
فهم حقن SQL قبل الأتمتة
دراسة استعلامات SQL وفصل الأوامر عن البيانات في تطبيق تدريب به ثغرات مقصودة. شرح الاستعلامات المعلّمة ومبدأ أقل صلاحية.
SQLmap: تحقق تحت الإشراف
اكتشاف الأداة على نقطة اختبار محددة وضبط حدود الفحص وقراءة النتائج، دون استخراج بيانات حقيقية أو اختبار خارج النطاق.
XSS وحماية المخرجات
التمييز بين XSS المنعكس والمخزن داخل المختبر، وملاحظة أثر دليل غير ضار وفهم ترميز المخرجات وحماية المتصفح.
الملفات والرفع والمسارات
دراسة رفع الملفات وخلل في التحقق من المسارات باستعمال ملفات وهمية. اقتراح التحقق من المحتوى والصلاحيات والتخزين المناسب.
Metasploit: عرض داخل بيئة معزولة
فهم الوحدات والخيارات والتوافق والتحقق من ثغرة على جهاز به ثغرات مقصودة، ثم استعادة المختبر بعد التمرين.
المعالجة والسجلات وكتابة التقرير
ترتيب المخاطر واقتراح إصلاح وملاحظة السجلات المفيدة. توثيق النطاق والنتائج والأثر وإعادة الاختبار دون كشف الأسرار.
المشروع النهائي وعرض النتائج
تطبيق المنهج على VestiMode وجهاز تدريب وعرض النتائج والتحقق من إصلاح ومناقشة حدود التدقيق.
المشروع التطبيقي
إنجاز تدقيق مصغر لتطبيق VestiMode الوهمي وجهاز مختبر: استكشاف محدود وفحوص يدوية للويب وتحليل النتائج وترتيب الإصلاحات وتقرير ختامي. البيانات وهمية، ولا يشمل التكوين اختبار خدمات عامة أو أنظمة أطراف أخرى. هذا المسار تمهيدي ولا يُعد شهادة مهنية في اختبار الاختراق.