الاختراق الأخلاقى
استكشف عالم الاختراق والأمان الرقمى بطريقة أخلاقية
ماذا ستتعلم؟
- فهم أساسيات أمن المعلومات
- فهم مثلث أمن المعلومات
- فهم طرق حجب الخدمة وكيفية الوقاية منها
- التعرف على مخاطر كشف معلومات المواقع والأنظمة
- فهم مفهوم مسح الشبكات والتعداد من منظور الدفاع
- تحليل نقاط الضعف وتحديد أولويات المعالجة
- سد الثغرات الأمنية وتقوية الحماية
- تقييم مستوى أمان الأنظمة والشبكات
عن الدورة
يقدم هذا الكورس مدخلا للاختراق الأخلاقي Ethical Hacking من زاوية التوعية والحماية والدفاع، لتفهم كيف يفكر المهاجمون حتى تحمي نفسك ومؤسستك. يبدأ بالتعريف بالكورس ومقدمة عن أمن المعلومات، ثم مثلث أمن المعلومات CIA، وطرق حجب الخدمة من ناحية فهمها والوقاية منها. بعدها تتعرف على مرحلة البصمة والاستطلاع، وكيف تنكشف معلومات المواقع والأنظمة للآخرين، ثم مسح الشبكات والتعداد وتحليل نقاط الضعف، وما يترتب على اختراق النظام، مع تركيز على طرق اكتشاف الثغرات وسدها وتقوية الحماية. ينفع الكورس المهتمين بالأمن السيبراني ومسؤولي الأنظمة والشبكات ومن يريد دخول هذا المجال بوعي ومسؤولية، ولا يحتاج إلى خبرة متقدمة، لكن يفيد أن تعرف أساسيات الشبكات، والمحتوى هنا للتوعية والحماية فقط. وبعد الانتهاء ستفهم مراحل الاختبار الأمني من منظور الدفاع، وستكون قادرا على تقييم مستوى الأمان في نظام أو شبكة وتحديد ما يحتاج إلى معالجة.
نتائج متوقعة من الدورة
- تنفيذ اختبارات الاختراق الأخلاقي بشكل احترافي وآمن.
- استخدام أدوات وبرامج متقدمة لتحليل الشبكات والأنظمة.
- تحليل الثغرات الأمنية ومعالجة نقاط الضعف.
- تطبيق استراتيجيات الحماية وتحسين أمان الأنظمة.
تقييمات المتدربين
التقييمات هنا من المتدربين الذين اشتروا الدورة وأكملوا 50٪ من المحتوى على الأقل — لا توجد تقييمات من شخص لم يطلع على المحتوى.
4.6
★★★★★
50 تقييم
5★
33
4★
16
3★
1
2★
0
1★
0
- ★★★★★اسماعيل ا.·منذ 1 شهرشاهد 100٪
A nice course
- ★★★★★احمد م.·منذ 3 شهرشاهد 63٪
شرح واضح جدااا ومرتب
- ★★★★★Mohamed M.·منذ 5 شهرشاهد 69٪
👍🏼 excellent
تم عرض كل التقييمات (3)
محتوى الدورة
1الاختراق الأخلاقى Ethical Hacking
6 درس
- التعريف بالكورسيعرّف بكورس الاختراق الأخلاقي وأهمية أمن المعلومات، والفرق بين المخترق الأخلاقي والمخترق العادي، وشهادة CEH، ومراحل الاختراق الخمس التي يركز عليها الكورس لأغراض الدفاع.5:58
- مقدمة عن أمن المعلوماتمقدمة عن مجال أمن المعلومات واتساعه، ومراحل الاختراق الأخلاقي، وتزايد الجرائم الإلكترونية، وطرق حماية البيانات بالتشفير مثل BitLocker والشهادات الرقمية والنسخ الاحتياطي خارج الجهاز.25:35
- طرق حجب الخدمةيشرح هجمات حجب الخدمة DoS التي تعطل وصول المستخدمين للموقع دون اختراق بياناته، ويستعرض أنواع المهاجمين مثل المطلعين من الداخل والجواسيس والحروب السيبرانية، والتزام المؤسسات بالمعايير.31:07
- تثبيت البرامج المستخدمةيشرح تجهيز بيئة التدريب للكورس: التدرب على مواقع مصرح بتجربتها قانونيا، واختيار برامج الحماية، وإنشاء أجهزة افتراضية مثل Kali Linux وWindows Server وإعداد شبكتها.33:54
- مثلث أمن المعلومات CIAتطبيق عملي على مثلث أمن المعلومات CIA: السرية بالتشفير وBitLocker، وسلامة البيانات عبر دوال الهاش التي تتغير نتيجتها بأي تعديل بسيط، والإتاحية، مع أهمية نسخ مفتاح التشفير احتياطيا.25:15
- ضبط إعدادات كالى لينكسيشرح الإعدادات الأساسية بعد تثبيت Kali Linux: إنشاء مستخدم وإضافته لمجموعة sudo، وتحديث النظام update وupgrade، والتعرف على الأدوات وعلى الفرق بين أنواع الـ shell.31:01
2البصمة والاستطلاع Footprint and Recon
3 درس
- البصمة والاستطلاعيشرح مفهوم البصمة والاستطلاع كمرحلة أولى لتجميع المعلومات عن الهدف من مصادر متاحة، وخطر نشر الأفراد والشركات معلومات زائدة عنهم، وكيفية الحد من ذلك دفاعيًا.22:10
- بصمة المواقع Site Footprintيشرح فكرة بصمة المواقع Website Footprinting لجمع المعلومات المتاحة عن موقع مستهدف، وأدواتها، وأهمية الهندسة الاجتماعية، وكيف تساعد المؤسسة على معرفة ما هو معروض عنها لتقليله.29:16
- التطبيق العملى (تجميع معلومات عن الضحية)تطبيق عملي على مرحلة Footprinting وReconnaissance لجمع المعلومات عن الهدف قبل أي اختبار اختراق، مثل بيانات تسجيل الدومين وتاريخ إنشائه وتجديده باستخدام أدوات Whois.33:35
3مسح الشبكات Scanning Networks
3 درس
- مسح الشبكات (الجزء الأول)يشرح مفهوم مسح الشبكات لاكتشاف الأجهزة الحية والمنافذ المفتوحة ونظام التشغيل، ودوره في حصر أصول الشبكة وإغلاق ما لا لزوم له وتحديد نقاط الضعف دفاعيًا.29:19
- مسح الشبكات (الجزء الثانى)يشرح مرحلة مسح الشبكات بعد جمع المعلومات لاكتشاف الأجهزة والمنافذ المفتوحة، وكيف تتصل الأجهزة خطوة بخطوة، وكيف تختلف ردود المنافذ المفتوحة والمغلقة حسب نوع المسح.31:30
- ادوات وبرامج مسح الشبكاتتطبيق عملي على أدوات مسح الشبكات مثل Nmap لاكتشاف الأجهزة والمنافذ المفتوحة والمغلقة، وكيف تظهر حماية بعض المواقع في النتائج، وتحديد نطاق المنافذ المطلوب فحصه.22:31
4التعداد Enumeration
2 درس
- التعداد ومعرفة خدمات وموارد الشبكةيشرح مفهوم التعداد كمرحلة لجمع معلومات أعمق عن خدمات الشبكة ومواردها عبر اتصالات فعلية، مثل خدمات الوقت والبريد وDNS وLDAP، وكيف تُغلق الخدمات غير اللازمة دفاعيًا.22:29
- أدوات وبرامح التعداديشرح مفهوم التعداد Enumeration وجمع معلومات أدق عن الأجهزة والمستخدمين والخدمات على الشبكة، وأدوات مثل nbtstat، وأهمية تقليل سطح الهجوم بإيقاف الخدمات غير الضرورية.22:34
5تحليل نقاط الضعف Vulnerability Analysis
2 درس
- تحليل نقاط الضعفيشرح مفهوم تحليل نقاط الضعف وأسبابها كالأخطاء في الإعدادات وفيض الذاكرة المؤقتة، ومراحل تقييمها وتصنيف خطورتها وإدارة المخاطر والمعالجة، وفهارس نقاط الضعف العالمية.26:15
- أدوات وبرامج تحليل نقاط الضعفيشرح استخدام أداة Nessus لتحليل نقاط الضعف: تنزيلها وتثبيتها، وتشغيل الفحص، وقراءة النتائج وتصنيفها حسب الخطورة، ومعرفة الحلول المقترحة والرجوع للمورد عند الحاجة.14:45
6اختراق النظام System Hacking
3 درس
- اختراق النظاميشرح مفهوم اختراق النظام والهجمات على كلمات المرور وأنواعها، مثل التخمين والتصيد الاحتيالي والبحث في المهملات، وأهمية كلمات المرور القوية والتوعية للحماية منها.21:39
- أدوات وبرامج الاختراقيعرض على مستوى الفكرة مرحلة الاختراق الفعلي في بيئة تدريب: كيف يمكن اعتراض الاتصالات غير المشفرة، وكيف تُكسر كلمات المرور بجداول الـ rainbow table، ليتعلم المتدرب الدفاع منها.33:16
- تطبيق عملىتطبيق عملي على تحديات تعليمية مشروعة في موقع تدريبي، يوضح كيف يكشف فحص كود الصفحة ضعف التحقق من جهة المتصفح، ولماذا لا يجوز الاعتماد عليه وحده في الحماية.17:15
المحاضر
م/مؤمن محمد
103.3K مشاهدة18 دورة
هذه الدورة ضمن دبلومة
