اختر مدينتك
اختر مدينتك لعرض الأسعار المحلية والجلسات القادمة والمعلومات الخاصة بمنطقتك.
Can't find your city? We also offer remote training sessions.
حمّل مجاناً
قائمة مراجعة CEH: منهجية القرصان الأخلاقي
المراحل الخمس للاختبار الأخلاقي مفصلة مع الأدوات والتقنيات للإتقان.
عرض
تدريب شامل على القرصنة الأخلاقية واختبار الاختراق مع شهادة CEH من EC-Council
الأهداف
- إتقان المراحل الخمس لاختبار الاختراق الأخلاقي (الاستطلاع → الاستغلال)
- استخدام الأدوات القياسية: Nmap وMetasploit وBurp Suite وWireshark
- تحديد واستغلال ثغرات الويب (OWASP Top 10)
- إجراء اختبارات اختراق الشبكات والأنظمة
- التحضير لامتحان EC-Council CEH واجتيازه
الجمهور المستهدف
- →محترفو تكنولوجيا المعلومات الراغبون في أن يصبحوا مختبري اختراق
- →محللو الأمن ومحللو SOC
- →مديرو الشبكات والأنظمة
- →مستشارو الأمن الهجومي
- →المطورون المهتمون بأمن التطبيقات
المتطلبات المسبقة
معرفة قوية بشبكات TCP/IP والأنظمة (Windows/Linux). خبرة في إدارة الأنظمة أو التطوير. يُوصى بـ Security+ أو ما يعادلها.
البرنامج التفصيلي
- •الأخلاقيات والقانون ومنهجية اختبار الاختراق
- •مراحل القرصنة: الاستطلاع والمسح والاستغلال وما بعد الاستغلال
- •بيئات المختبر: Kali Linux وMetasploitable وDVWA
- •سطح الهجوم ونمذجة التهديدات
الأسئلة الشائعة
المنهج التفصيلي
الوحدة 1: أساسيات القرصنة الأخلاقية
- →الأخلاقيات والقانون ومنهجية اختبار الاختراق
- →مراحل القرصنة: الاستطلاع والمسح والاستغلال وما بعد الاستغلال
- →بيئات المختبر: Kali Linux وMetasploitable وDVWA
- →سطح الهجوم ونمذجة التهديدات
الوحدة 2: الاستطلاع والمسح
- →OSINT: البصمة وGoogle dorks وShodan وtheHarvester
- →مسح الشبكة باستخدام Nmap: التقنيات وسكربتات NSE
- →التعداد: DNS وSMTP وSNMP وSMB وLDAP
- →مسح الثغرات: Nessus وOpenVAS
الوحدة 3: استغلال النظام
- →إطار Metasploit: الوحدات والحمولات وmeterpreter
- →هجمات Windows: pass-the-hash وMimikatz وBloodHound
- →هجمات Linux: تصعيد الامتيازات واستغلال النواة
- →التهرب من مضادات الفيروسات وتقنيات التعتيم
الوحدة 4: قرصنة الويب والتطبيقات
- →OWASP Top 10: حقن SQL وXSS وCSRF وSSRF
- →Burp Suite: الاعتراض والمسح والمتسلل
- →هجمات واجهات برمجة التطبيقات REST وGraphQL
- →أمان الجلسات والمصادقة
الوحدة 5: الهجمات المتقدمة
- →هجمات الشبكة: MITM وARP spoofing وDNS poisoning
- →هجمات اللاسلكي: كسر WPA2 وEvil Twin
- →الهندسة الاجتماعية والتصيد
- →تحليل التشفير وكسر كلمات المرور
Questions about the program?
المتطلبات الأساسية
معرفة قوية بشبكات TCP/IP والأنظمة (Windows/Linux). خبرة في إدارة الأنظمة أو التطوير. يُوصى بـ Security+ أو ما يعادلها.
الجمهور المستهدف
- →محترفو تكنولوجيا المعلومات الراغبون في أن يصبحوا مختبري اختراق
- →محللو الأمن ومحللو SOC
- →مديرو الشبكات والأنظمة
- →مستشارو الأمن الهجومي
- →المطورون المهتمون بأمن التطبيقات
النتائج المتوقعة
إتقان المراحل الخمس لاختبار الاختراق الأخلاقي (الاستطلاع → الاستغلال)
استخدام الأدوات القياسية: Nmap وMetasploit وBurp Suite وWireshark
تحديد واستغلال ثغرات الويب (OWASP Top 10)
إجراء اختبارات اختراق الشبكات والأنظمة
التحضير لامتحان EC-Council CEH واجتيازه
لماذا تختار تدريبنا؟
- مدربون معتمدون مع خبرة ميدانية
- محتوى محدث مع أحدث التهديدات 2025
- نهج عملي: 60% تمارين تطبيقية
- مواد الدورة الكاملة مشمولة
- حضوري في 10 مدن + خيار عن بُعد
- معدل الرضا: 4.8/5 (127 تقييم)
Availability
الجلسات متاحة على مدار العام في 10 مدن لدينا. التدريب الحضوري وعن بُعد متاح. اطلب الجدول الكامل لمدينتك.
FAQs
هل أنت مستعد للبدء؟
اختر مدينتك لعرض الجلسات القادمة والأسعار المحلية
Available on-site in 13 cities and via remote training