دورة تدريبية: اختبارات الاختراق

مقدمة

في عالم يزداد اعتمادًا على التكنولوجيا، يزداد أيضًا خطر الهجمات الإلكترونية. اختبارات الاختراق هي عملية تقييم الأمان في أنظمة المعلومات من خلال محاكاة هجمات القراصنة. تهدف هذه الدورة إلى تمكين المشاركين من فهم مبادئ اختبارات الاختراق وتطبيقها بشكل عملي. سيتعلم المشاركون كيفية اكتشاف الثغرات الأمنية في أنظمة المعلومات واستغلالها، بالإضافة إلى فهم تقنيات الدفاع ضد هجمات الاختراق.

الأهداف

• فهم مبادئ اختبارات الاختراق
• تعلم كيفية اكتشاف الثغرات الأمنية في أنظمة المعلومات
• تعلم كيفية استغلال الثغرات الأمنية
• فهم تقنيات الدفاع ضد هجمات الاختراق
• كتابة تقارير اختبارات الاختراق
• إجراء اختبارات اختراق على أنظمة حية

فئات المستهدفة

• مختصو أمن المعلومات
• مهندسو الشبكات
• مسؤولو أنظمة المعلومات
• أي شخص مهتم بتعلم اختبارات الاختراق

المحاور التدريبية

اليوم الأول:

• مقدمة إلى اختبارات الاختراق:
  • ما هو اختبار الاختراق؟
  • أنواع اختبارات الاختراق
  • الأخلاقيات في اختبارات الاختراق
• دورة حياة اختبار الاختراق:
  • التخطيط
  • الاستكشاف
  • الاستغلال

• • التحليل
  • التوثيق
• أدوات اختبار الاختراق:
  • أدوات المسح
  • أدوات الاستغلال
  • أدوات تحليل الثغرات الأمنية

اليوم الثاني:

• اختبارات الاختراق على الشبكات:
  • مسح الشبكات
  • اختبارات الثغرات الأمنية في الشبكات
  • هجمات رفض الخدمة
  • اختراق شبكات Wi-Fi
• اختبارات الاختراق على تطبيقات الويب:
  • اختبارات SQL injection
  • اختبارات Cross-site scripting (XSS)
  • اختبارات CSRF
  • اختبارات الضعف في تطبيقات الويب

اليوم الثالث:

• اختبارات الاختراق على أنظمة التشغيل:
  • اختبارات Windows
  • اختبارات Linux
  • اختبارات macOS
• اختبارات الاختراق على الأجهزة المحمولة:
  • اختبارات Android
  • اختبارات iOS

اليوم الرابع:

• الهندسة الاجتماعية:
  • تقنيات الهندسة الاجتماعية
  • هجمات التصيد الاحتيالي
  • هجمات البريد الإلكتروني
• اختبارات الاختراق السحابية:
  • اختبارات IaaS
  • اختبارات PaaS
  • اختبارات SaaS

اليوم الخامس:

• كتابة تقارير اختبارات الاختراق:
  • عناصر تقرير اختبار الاختراق
  • كتابة تقرير فعال
• مراجعة اختبارات الاختراق:
  • أهمية مراجعة اختبارات الاختراق
  • تقنيات مراجعة اختبارات الاختراق