ستحول أي شركة إلى بيئة آمنة خالية من التهديدات الإلكترونية بفضل شهادة الخبرة الجامعية هذه" 

يُعد المتخصصون في تكنولوجيا المعلومات من الأمور القيمة غير الملموسة بالنسبة للمؤسسات اليوم. أحد الأسباب الرئيسية لذلك هو أن عمليات التدقيق المنتظمة تساعد على تحديد نقاط الضعف المحتملة ومعالجتها مسبقًا. بهذه الطريقة، فإنها تستبق الجرائم التي قد يرتكبها القراصنة hackers، مع تحويل البيئات الافتراضية إلى مناطق آمنة.

بهذه الطريقة، نضمن للمستخدمين القدرة على التصفح بأمان وحرية على شبكتهم وشراء سلعهم وخدماتهم. مع ذلك، ونظراً لتزايد هذه الممارسات، يواجه علماء الحاسوب تحدياً يتمثل في تحديث معارفهم باستمرار، وتطبيق أحدث التقنيات للتعامل معها.  

وفي هذا السياق، طورت TECH شهادة الخبرة الجامعية في مجال قرصنة الويب المتقدمة  الأكثر اكتمالاً في السوق الأكاديمية. من خلال هذا البرنامج، سيكون الخريجون في طليعة مجال الأمن السيبراني وسيكون لديهم مجموعة واسعة من التكتيكات لحماية المعلومات المحظورة. بالإضافة إلى ذلك، سيتم استكشاف استراتيجيات استغلال نقاط الضعف المتطورة بتعمق.  

سيركز الممارس أيضاً على وضع تدابير أمنية فعالة، مثل أنظمة كشف التسلل. كما سيتم التأكيد على التحويل switching لربط المعدات من جميع أقسام المخطط التنظيمي على نفس الشبكة. كما سيوفر أيضًا مفاتيح كتابة التقارير الفنية والتنفيذية. في هذا الصدد، سيتطرق التقرير إلى كيفية الكشف عن البيانات الحساسة، مع التركيز على العملاء. أخيراً، سيتم استكشاف منهجيات مختلفة لقياس الأمن التشغيلي الفعلي. 

من أجل تعزيز إتقان المحتويات، يطبق هذا التدريب نظام إعادة التعلم Relearningالمبتكر الذي يعزز استيعاب المفاهيم المعقدة من خلال التكرار الطبيعي والتدريجي لها. بالمثل، يعتمد البرنامج على مواد بتنسيقات مختلفة، مثل الرسوم البيانية أو مقاطع الفيديو التوضيحية. كل هذا بطريقة مريحة 100% عبر الإنترنت، مما يسمح بتعديل جداول كل شخص بما يتناسب مع مسؤولياته. 

ستفك تشفير كلمات المرور المخزنة على أجهزة الكمبيوتر وتتوقع هجمات القراصنة"

تحتوي شهادة الخبرة الجامعية في قرصنة الويب المتقدمة على البرنامج التعليمي الأكثر اكتمالاً وحداثة في السوق. أبرز خصائصها هي:

تطوير الحالات العملية المقدمة من قبل خبراء في قرصنة الويب المتقدمة 
يجمع المحتوى الرسومي والتخطيطي والعملي البارز الذي تم تصميمه به معلومات كاملة وعملية عن تلك التخصصات الأساسية للممارسة المهنية
التمارين العملية حيث يمكن إجراء عملية التقييم الذاتي لتحسين التعلم 
تركيزه على المنهجيات المبتكرة  
كل هذا سيتم استكماله بدروس نظرية وأسئلة للخبراء ومنتديات مناقشة حول القضايا المثيرة للجدل وأعمال التفكير الفردية 
توفر المحتوى من أي جهاز ثابت أو محمول متصل بالإنترنت 

سوف تستكشف نموذج OSI وتفهم عمليات الاتصال في الأنظمة المتصلة بالشبكة. خلال 6 أشهر فقط!" 

البرنامج يضم أعضاء هيئة تدريس محترفين يصبون في هذا التدريب خبرة عملهم، بالإضافة إلى متخصصين معترف بهم من الشركات الرائدة والجامعات المرموقة.  

سيتيح محتوى البرنامج المتعدد الوسائط، والذي صيغ بأحدث التقنيات التعليمية، للمهني التعلم السياقي والموقعي، أي في بيئة محاكاة توفر تدريبا غامرا مبرمجا للتدريب في حالات حقيقية.

يركز تصميم هذا البرنامج على التعلّم القائم على حل المشكلات، والذي يجب على المهني من خلاله محاولة حل مختلف مواقف الممارسة المهنية التي تنشأ على مدار العام الدراسى. للقيام بذلك، سيحصل على مساعدة من نظام فيديو تفاعلي مبتكر من قبل خبراء مشهورين.       

سوف تتعمق في نقاط ضعف DOM وتمنع الهجمات المتقدمة باستخدام الاستراتيجيات الأكثر فعالية"

انسى حفظ المناهج الدراسية!" مع منهجية إعادة التعلّم سوف تدمج المفاهيم بطريقة طبيعية وتدريجية"

يتألف هذا البرنامج من 3 وحدات شاملة: قرصنة الويب Hacking Web المتقدمة، وبنية الشبكات وأمنها، والتقارير التقنية والتنفيذية. وبدعم من أعضاء هيئة التدريس المخضرمين، سيتم تناول التكتيكات المتقدمة لتأمين شبكات المؤسسات من خلال تنفيذ جدران الحماية firewalls. كما سيتم مواصلة تطوير الكشف عن الاختراق، بما في ذلك HHTP Request Smuggling. ستتم مناقشة أهمية شبكات النطاقات المحلية الافتراضية VLANs لفصل حركة مرور البيانات في نفس البيئة الافتراضية، وسيتم استكشاف عملية إعداد التقارير من أجل تقديم تقارير دقيقة ومفصلة.  

ستصل إلى نظام تعليمي يعتمد على التكرار، مع التدريس الطبيعي والتقدمي في جميع أنحاء المنهج الدراسي بأكمله" 

الوحدة 1. قرصنة الويب المتقدمة  

1.1.    طريقة عمل الموقع الإلكتروني  

1.1.1.    عنوان URL وأجزاؤه  
2.1.1.    طرق HTTP  
3.1.1.    رؤوس الصفحات 
4.1.1.    كيفية عرض طلبات الويب باستخدام حزمة Burp Suite 

2.1.    الحسابات  

1.2.1.    ملفات تعريف الارتباط  
2.2.1.    رموز JWT Tokens  
3.2.1.    هجمات سرقة الحسابات  
4.2.1.    هجمات JWT  

3.1.    Cross Site Scripting(XSS)  

1.3.1.    ما هو ال XSS؟  
2.3.1.    أنواع XSS  
3.3.1.    استغلال XSS  
4.3.1.    مقدمة في XSLeaks  

4.1.    الضخ إلى قاعدة البيانات  

1.4.1.    ما هو حقن SQL  
2.4.1.    استخراج المعلومات باستخدام SQLi  
3.4.1.    SQLi Blind, Time-Based y Error-Based  
4.4.1.    حقن NoSQLi  

5.1.    Path Traversal y Local File Inclusion  

1.5.1.    ماهيتهما واختلافاتهما  
2.5.1.    المرشحات الشائعة وكيفية تجاوزها  
3.5.1.    Log poisoning  
4.5.1.    LFIs en PHP  

6.1.    Broken Authentication  

1.6.1.    User Enumeration  
2.6.1.    Password Bruteforce  
3.6.1.    2FA Bypass  
4.6.1.    ملفات تعريف Cookies  الارتباط التي تحتوي على معلومات حساسة وقابلة للتعديل  

7.1.    Remote Command Execution  

1.7.1.    Command Injection  
2.7.1.    Blind Command Injection  
3.7.1.    Insecure deserialization PHP  
4.7.1.    Insecure deserialization Java 

8.1.    File Uploads  

1.8.1.    Remote Code Execution عبر webshells  
2.8.1.    XSS في تحميل الملفات  
3.8.1.    XML External Entity (XXE) Injection  
4.8.1.    اجتياز المسار Path traversal في تحميل الملفات  

9.1.    التحكم في الوصول المعطل  

1.9.1.    الوصول غير المقيد إلى اللوحات  
2.9.1.    Insecure direct object references (IDOR)  
3.9.1.    تجاوز المرشح  
4.9.1.    طرق التفويض غير كافية  

10.1.    نقاط ضعف DOM والهجمات الأكثر تقدمًا  

1.10.1.    Regex Denial of Service  
2.10.1.    DOM Clobbering  
3.10.1.    Prototype Pollution  
4.10.1.    HTTP Request Smuggling  

الوحدة 2. بنية الشبكات وأمنها  

1.2.    شبكات الحاسوب  

1.1.2.    مفاهيم أساسية: بروتوكولات LAN, WAN, CP, CC  
2.1.2.    نموذج OSI TCP / IP  
3.1.2.    Switching. مفاهيم أساسية  
4.1.2.    Routing. مفاهيم أساسية 

2.2.    Switching

1.2.2.    مقدمة في VLAN’s  
2.2.2.    بروتوكول الشجرة المتفرعة STP  
3.2.2.    EtherChannel  
4.2.2.    الهجمات على الطبقة 2 

3.2.    الشبكات المحلية الافتراضية VLAN´s  

1.3.2.    أهمية الشبكات المحلية الافتراضية VLAN  
2.3.2.    ثغرات الشبكات المحلية الافتراضية VLAN’s  
3.3.3.    الهجومات الشائعة في VLAN  
4.3.2.    تخفيف الآثار 

4.2.    Routing

1.4.2.    عنونة IP - IPv4 و IPv6  
2.4.2.    التوجيه: المفاهيم الرئيسية  
3.4.2.    التوجيه الثابت  
4.4.2.    التوجيه الديناميكي: المقدمة  

5.2.    بروتوكول IGP  

1.5.2.    Routing Information Protocol RIP  
2.5.2.    Open Shortest Path First OSPF  
3.5.2.    RIP مقابلOSPF  
4.5.2.    تحليل احتياجات الطوبولوجيا 

6.2.    الحماية المحيطية  

1.6.2.    المناطق العازلة DMZs  
2.6.2.    جدران الحماية  
3.6.2.    البنى الشائعة  
4.6.2.    Zero Trust Network Access 

7.2.    IDS (Intrusion Detection System) و IPS (Intrusion Prevention System)  

1.7.2.    الخصائص  
2.7.2.    التنفيذ  
3.7.2.    SIEM و SIEM CLOUDS  
4.7.2.    الكشف المستند إلى HoneyPots  

8.2.    TLS وشبكات VPN  

1.8.2.    SSL/TLS 
2.8.2.    TLS: الهجمات الشائعة  
3.8.2.    شبكات VPN مع TLS  
4.8.2.    شبكات VPN مع IPSEC 

9.2.    أمان الشبكة اللاسلكية  

1.9.2.    مقدمة إلى الشبكات اللاسلكية  
2.9.2.    بروتوكولات  
3.9.2.    العناصر الرئيسية  
4.9.2.    الهجمات الشائعة 

10.2.    شبكات الأعمال وكيفية التعامل معها  

1.10.2.    التقسيم المنطقي  
2.10.2.    التقسيم المادي  
3.10.2.    التحكم في الوصول  
4.10.2.    التدابير الأخرى التي يجب أخذها في الاعتبار 

الوحدة 3. التقرير التقني والتنفيذي  

1.3.    عملية إعداد التقارير  

1.1.3.    هيكل التقرير  
2.1.3.    عملية إعداد التقارير  
3.1.3.    المفاهيم الرئيسية  
4.1.3.    تنفيذي مقابل تقني  

2.3.    الدليل  

1.2.3.    المقدمة  
2.2.3.    أنواع الدلائل  
3.2.3.    الدلائل الإرشادية الوطنية  
4.2.3.    حالات الاستخدام  

3.3.    المنهجيات  

1.3.3.    التقييم   
2.3.3.    أختبارات الاختراق  
3.3.3.    مراجعة المنهجيات الشائعة  
4.3.3.    مقدمة في المنهجيات الوطنية  

4.3.    النهج التقني لمرحلة إعداد التقارير  

1.4.3.    فهم حدود مختبر الاختراق pentester  
2.4.3.    استخدام اللغة والإشارات  
3.4.3.    عرض المعلومة 
4.4.3.    الأخطاء الشائعة  

5.3.    النهج التنفيذي لمرحلة إعداد التقارير  

1.5.3.    تكييف التقرير مع السياق  
2.5.3.    استخدام اللغة والإشارات  
3.5.3.    التوحيد القياسي  
4.5.3.    الأخطاء الشائعة 

6.3.    Open Source Security Testing Methodology Manual, OSSTMM  

1.6.3.    فهم المنهجية  
2.6.3.    الاعتراف  
3.6.3.    الوثائق  
4.6.3.    صياغة التقرير  

7.3.    شهادة LINCE  

1.7.3.    فهم المنهجية  
2.7.3.    الاعتراف  
3.7.3.    الوثائق  
4.7.3.    صياغة التقرير  

8.3    الإبلاغ عن الثغرات الأمنية  

1.8.3.    المفاهيم الرئيسية  
2.8.3.    تحديد النطاق الكمي  
3.8.3.    نقاط الضعف والأدلة  
4.8.3.    الأخطاء الشائعة  

9.3    تركيز التقرير على العميل  

1.9.3.    أهمية اختبارات العمل  
2.9.3.    الحلول والتخفيف  
3.9.3.    البيانت الحساسة و المهمة  
4.9.3.    أمثلة عملية وحالات 

10.3.    الإبلاغ عن  retakes  

1.10.3.    المفاهيم الرئيسية  
2.10.3.    فهم المعلومات الموروثة  
3.10.3.    التحقق من الأخطاء  
4.10.3.    إضافة المعلومات 

"اغتنم الفرصة للتعرف على أحدث التطورات في هذه المادة لتطبيقها في ممارستك اليومية"