اختبار اختراق تطبيقات الويب
حول الدورة
معسكر اختبار اختراق تطبيقات الويب هو برنامج تدريبي عملي مصمم لتعليم الطلاب كيفية اختبار تطبيقات الويب من منظور أمني باستخدام تقنيات الاختراق الأخلاقي.
تركز الدورة على تحديد واستغلال وفهم الثغرات الشائعة في تطبيقات الويب مثل حقن SQL، والبرمجة عبر المواقع (XSS)، وأخطاء المصادقة، ومشاكل التحكم في الصلاحيات، وحقن الأوامر، ومخاطر أمان واجهات برمجة التطبيقات (API). يعمل المتعلمون في بيئات مختبرية آمنة ومعزولة تحاكي تطبيقات ويب حقيقية.
من خلال الجمع بين الجانب النظري والتجارب العملية المكثفة، يؤهل هذا المعسكر المشاركين لإجراء تقييمات أمنية شاملة لتطبيقات الويب وكتابة تقارير احترافية لاختبارات الاختراق.
الأهداف
- فهم الحدود الأخلاقية والقانونية لاختبار الاختراق
- شرح كيفية عمل تطبيقات الويب (HTTP/S، الجلسات، الكوكيز، الرؤوس)
- تنفيذ الاستطلاع ورسم خريطة سطح الهجوم لتطبيق الويب
- تحديد واستغلال الثغرات الشائعة في تطبيقات الويب
- استخدام أدوات اختبار الاختراق الاحترافية بفعالية
- إجراء تقييم كامل ومصرح به لتطبيق ويب
- إعداد تقرير احترافي وواضح لاختبار الاختراق مع ترتيب الأولويات للنتائج
المميزات
- التركيز على OWASP Top 10
- مختبرات عملية
- بيئة اختبار واقعية
- اختبار يدوي وآلي
- مختبر متقدم (مشروع تخرج)
- هيكل مناسب للمبتدئين
- التعرّف على أدوات الصناعة
المتطلبات
الحد الأدنى لمواصفات جهاز الحاسوب:
- المعالج: Intel i5 (الجيل السابع أو أحدث) أو AMD Ryzen 5 أو أعلى
- الذاكرة: 8 جيجابايت أو أكثر
الحد الأدنى من المعرفة:
- استخدام أساسي للحاسوب
- مهارات أساسية في قراءة وفهم اللغة الإنجليزية
عن المدربين
محمد شريف
خبير في اختبار الاختراق واستشاري في الأمن السيبراني، بخبرة تزيد عن 6 سنوات في تقييم أمن المواقع، تطبيقات الهاتف، الشبكات، والشبكات اللاسلكية. أمتلك سجلاً حافلاً في اكتشاف الثغرات الأمنية الحرجة لكبرى المؤسسات العالمية، سواء من خلال المشاريع المؤسسية أو برامج مكافآت الثغرات (Bug Bounty).
متمرس في منهجيات اختبار الاختراق المتقدمة، وصيد الثغرات، وعمليات الفريق الأحمر (Red Teaming) عبر البنى التحتية المعقدة. أعمل حالياً ضمن فريق الأمن الهجومي (Offensive Security)، حيث أساهم في تعزيز دفاعات الشركات من خلال اختبارات الأمان المستمرة ونشر الوعي الأمني.
براء نسر
مهندس حاسوب شغوف بالحفاظ على أمن العالم الرقمي. تكمن خبرتي الأساسية في مجال الأمن الهجومي (Offensive Security). اكتسبت خبرة واسعة في مجالات متعددة من منظور تكنولوجيا المعلومات والأمن السيبراني على حد سواء، بما في ذلك إدارة الأنظمة، هندسة الشبكات، هندسة السحابة، DevOps، المحاكاة الافتراضية (Virtualization)، وضمان الجودة (QA). أحب أتمتة المهام باستخدام Python وAnsible وJenkins، كما أستمتع بتوجيه وإرشاد الطامحين لبناء مسار مهني في مجال الأمن السيبراني. باختصار، يمكنني تعريف نفسي كتقني في الأمن السيبراني (Cybersecurity Technologist).
تقييمات العملاء
اطّلع على آراء عملائنا
عمر هـ.
خالد ن.
رنا ك.
سارة م.
مثال على الشهادة
مثال على الشارة
