دورة تدريبية في القرصنة الأخلاقية المعتمدة CEH
1نظرة عامة
أي شبكة بتتفحص دلوقتي وهي بتتكلم — سكانرز بتدور على بورت مفتوح، سكريبتات بتجرب باسوردات افتراضية، حد بيختبر لو قاعدة الفايروول متظبطة صح. السؤال الحقيقي الوحيد: هل فريق الدفاع عارف نفس التقنيات اللي المهاجم بيستخدمها؟ وده بالظبط اللي دورة "القرصنة الأخلاقية المعتمدة CEH" دي من أكاديمية الزمالة العربية البريطانية بتبنيه.
على مدار خمس أيام مكثفة عملية بالكامل، المشارك بيتعلم إزاي يفحص ويختبر ويؤمن الأنظمة بنفس الطريقة اللي المهاجم هيتعامل بيها، من غير ما يلمس شبكة إنتاج حقيقية. محتوى الدورة معدّ من خبراء الصناعة وبيتقدم من خلال وحدات تعليمية إلكترونية مسرودة واختبارات وامتحانات تفاعلية، وإنهاء الدورة كمان بيهيّئ المشارك لشهادة CHFI الأكثر تقدمًا في الطب الشرعي الرقمي والتحقيق.
2الأهداف والفئة المستهدفة
الدورة دي لمين؟
- ضباط الأمن والمتخصصون في الأمن السيبراني.
- موظفو تقنية المعلومات والشبكات المسؤولون عن حماية أنظمة المؤسسة.
الدورة بتقدم إيه؟
- بيئة تفاعلية عملية بالكامل، المشارك فيها بيفحص ويختبر ويخترق ويؤمن أنظمته الخاصة — من غير ما شبكة حقيقية تتضرر.
- فهم لآلية عمل دفاعات المحيط، وبعدين تطبيق عملي في فحص ومهاجمة شبكة المعمل الخاصة بالمشارك.
- فهم إزاي المخترقين بيصعّدوا الصلاحيات، والخطوات المحددة اللي بتؤمن النظام ضد كده.
- تغطية لاكتشاف الاختراق وإنشاء السياسات والهندسة الاجتماعية وهجمات DDoS وتدفقات الذاكرة المؤقتة وإنشاء الفيروسات.
- في نهاية خمس أيام مكثفة، المشارك بيطلع بفهم وخبرة عملية حقيقية في القرصنة الأخلاقية.
3محتوى البرنامج
المرحلة الأولى: الاستطلاع والفحص
- المحور الأول – مقدمة في القرصنة الأخلاقية.
- المحور الثاني – البصمة الرقمية والاستطلاع.
- المحور الثالث – مسح الشبكة والتعداد.
المرحلة الثانية: استغلال الثغرات
- المحور الرابع – تحليل الثغرات.
- المحور الخامس – تهديدات البرامج الضارة والتنصت على الشبكة.
- المحور السادس – الهندسة الاجتماعية.
- المحور السابع – هجمات الحرمان من الخدمة واختطاف الجلسات.
المرحلة الثالثة: اختراق الأنظمة والتطبيقات
- المحور الثامن – اختراق الأنظمة.
- المحور التاسع – اختراق خوادم الويب وتطبيقاته.
- المحور العاشر – حقن SQL.
المرحلة الرابعة: الشبكات اللاسلكية والأجهزة المحمولة والمجالات الناشئة
- المحور الحادي عشر – اختراق الشبكات اللاسلكية.
- المحور الثاني عشر – اختراق المنصات المحمولة.
- المحور الثالث عشر – اختراق إنترنت الأشياء والحوسبة السحابية.
المرحلة الخامسة: الدفاع والتخفي
- المحور الرابع عشر – التهرب من أنظمة الكشف والجدران النارية وشبكات الاصطياد.
- المحور الخامس عشر – التشفير.