نبذة عن الدورة
تلبّي هذه الدورة معايير المتخصصين في الأمن ذوي المهارات العالية، إذ تقدّم مجموعة شاملة من مهارات الاختراق الأخلاقي وأمن الشبكات وأدواتها ومنهجياتها. وسيبدأ المشاركون بفهم آلية عمل دفاعات المحيط الأمني، ثم يُوجَّهون إلى فحص شبكاتهم الخاصة ومهاجمتها (دون إلحاق أي ضرر بأي شبكة حقيقية). وبعد ذلك سيتعرّفون على كيفية قيام المتسللين بتصعيد الصلاحيات، والخطوات الممكن اتخاذها لتأمين أنظمة مؤسساتهم. كما سيكتسب المشاركون معرفة معمّقة بكشف التسلل، ووضع السياسات، والهندسة الاجتماعية، وهجمات حجب الخدمة الموزعة (DDoS)، وتجاوز سعة المخزن المؤقت (Buffer Overflows)، وإنشاء الفيروسات. وستُعِدّ هذه الدورة جميع المشاركين الراغبين في التقدّم لامتحان الهاكر الأخلاقي المعتمد 312-50 من EC-Council المعتمد من ANSI.
منهجية التدريب
سيُزوَّد المشاركون بأجهزة حاسوب محمولة، وسينغمسون في بيئة تفاعلية يتعلّمون فيها كيفية فحص أنظمتهم الخاصة واختبارها واختراقها وتأمينها. وتتيح هذه البيئة المكثّفة بالمختبرات لكل مشارك فرصة اكتساب معرفة معمّقة وخبرة عملية في أنظمة الأمن الأساسية الحالية.
الكفاءات المستهدفة
- الاختراق الأخلاقي
- تدقيق أنظمة أمن المعلومات
- الأمن السيبراني
- كشف الهجمات السيبرانية
- تقييم الثغرات الأمنية
- اختبار الاختراق
أهداف الدورة
بنهاية الدورة، سيكون المشاركون قادرين على:
- وصف آلية عمل دفاعات المحيط الأمني من خلال فحص الشبكات ومهاجمتها بصورة أخلاقية
- إجراء عمليات تدقيق أمن نظم المعلومات من خلال فهم أحدث التهديدات الأمنية، ونواقل الهجوم المتقدمة، وتقنيات الاختراق، والمنهجيات، والتدابير الأمنية
- تحديد المتسللين، وفهم كيفية تصعيدهم للصلاحيات، واتخاذ الخطوات اللازمة لتأمين النظام
- إجراء تقييمات الثغرات الأمنية، وتقييمات المخاطر، واختبارات الاختراق، وتدابير حماية الأنظمة
- وضع السياسات وتطبيق التدابير المضادة لمواجهة الهندسة الاجتماعية، وهجمات حجب الخدمة الموزعة (DDoS)، وتجاوز سعة المخزن المؤقت، وإنشاء الفيروسات
- تطبيق التدابير المضادة لتأمين البنية التحتية للأجهزة المحمولة من الهجمات التي تستهدف منصات الأجهزة المحمولة والأجهزة اللوحية
محاور الدورة
مقدمة إلى الاختراق الأخلاقي
- لمحة تاريخية موجزة عن الاختراق
- التطورات الحالية
- التطور والنمو
- من هو الهاكر "الأخلاقي"؟
- أنواع المخترقين
- منهجيات الاختراق
- القضايا الرئيسية التي تؤرق عالم أمن المعلومات
- اختبار الاختراق
- أساسيات الأنظمة
- عمليات إدارة الحوادث
تحديد الأنظمة المعرّضة للخطر
- الشبكات اللاسلكية
- إرشادات أمن منصات الأجهزة المحمولة
- أدوات أمن منصات الأجهزة المحمولة
- خوادم الويب
- تطبيقات الويب
- أدوات جمع البصمة (Footprinting)
- جمع البصمة والاستطلاع
- فحص الشبكات
- حصر الخدمات (Enumeration)
تقنيات اختراق الأنظمة والتدابير المضادة لها
- أنواع أحصنة طروادة (Trojans)
- آلية عمل الفيروسات
- ديدان الحاسوب
- القنوات الخفية (Covert Channels)
- أدوات التنصّت (Sniffers)
- الهندسة الاجتماعية
- حجب الخدمة (DoS)
- التشفير
- البنية التحتية للمفاتيح العامة (PKI)
- أدوات تحليل الشيفرات (Cryptanalysis)
اختراق نظامك الخاص
- الحصول على صلاحية الوصول إلى النظام
- اختطاف الجلسات (Session Hijacking)
- أدوات اختراق الشبكات اللاسلكية
- اختراق منصات الأجهزة المحمولة
- حقن لغة الاستعلامات الهيكلية (SQL Injection)
- التهرّب من نظام كشف التسلل (IDS)
- جدران الحماية
- مصائد مخترقين (Honeypots)
اختبار الاختراق
- أنواع اختبار الاختراق
- تقييم الثغرات الأمنية
- خارطة طريق اختبار الاختراق