الهندسة الاجتماعية في الأمن السيبراني
كيفية استغلال العنصر البشري كأضعف نقطة
ماذا ستتعلم؟
- فهم الهندسة الاجتماعية وأساسياتها
- إدراك دور العنصر البشري في الأمن السيبراني
- فهم أهمية المصادر المفتوحة OSINT وبصمتك الرقمية
- التعرف على أساليب التصيد الإلكتروني وكيفية اكتشافها
- التوعية بالتهديدات المرتبطة بالمواقع والمتصفحات
- تقليل المعلومات التي تكشفها عن نفسك
- تطبيق إجراءات الدفاع والكشف والاستجابة
- فهم عمل الفريق الأرجواني Purple Team
عن الدورة
يقدم هذا الكورس توعية بالهندسة الاجتماعية في الأمن السيبراني، أي كيف يستغل المهاجمون العنصر البشري باعتباره أضعف نقطة في المنظومة الأمنية، وكيف تحمي نفسك ومؤسستك منهم. يبدأ بنظرة عامة على الهندسة الاجتماعية وأساسياتها، ثم يشرح أهمية جمع المعلومات من المصادر المفتوحة OSINT وكيف تترك أنت بصمة رقمية يمكن أن تستغل ضدك. بعد ذلك يتناول التصيد الإلكتروني والتهديدات المرتبطة بالمواقع والمتصفحات من منظور الوعي وفهم الخطر، ويتخلل ذلك معامل تدريبية في بيئة معملية آمنة. ويختتم بالدفاع والكشف والاستجابة وعمل الفريق الأرجواني Purple Team، مع كتاب عمل واختبار نهائي. يناسب الكورس الموظفين ومسؤولي الأمن ومن يريد فهم المخاطر التي تهدد الأفراد والشركات، ولا يحتاج إلى خبرة سابقة بالأمن السيبراني. وفي النهاية ستكون قادرا على التعرف على أساليب الخداع، وتقليل ما تكشفه من معلومات عنك، ووضع إجراءات حماية ودفاع داخل مؤسستك.
نتائج متوقعة من الدورة
- القدرة على بناء ملف استخباراتي متكامل عن أي هدف باستخدام OSINT.
- تنفيذ حملات محاكاة تصيد إلكتروني بطريقة قانونية ومنضبطة.
- تحليل واستغلال ثغرات XSS داخل بيئة اختبار.
- فهم سلاسل الهجوم متعددة المراحل (OSINT → Phishing → Exploitation).
- الانتقال من التفكير الهجومي إلى التفكير الدفاعي وتحسين آليات الحماية.
- الاستعداد للعمل ضمن فرق Red Team أو Blue Team أو Purple Team.
تقييمات المتدربين
- ★★★★★الحسن ب.·منذ 2 شهرشاهد 100٪
ما شاء الله الكورس جميل جدا
تم عرض كل التقييمات (1)
محتوى الدورة
1الهندسة الاجتماعية في الأمن السيبراني
13 درس
- الهندسة الاجتماعية نظرة عامة – Social Engineering Overview7:34
- أساسيات الهندسة الاجتماعية – SE Basics19:42
- لاب الاستطلاع الأساسي – Basic Recon Lab9:17
- جمع المعلومات وOSINT – OSINT Deep Dive28:36
- لاب OSINT عملي – OSINT Lab51:15
- أداة SET للتصيد – SET Phishing11:34
- لاب حملة تصيد – Phishing Lab31:32
- الهندسة الاجتماعية بالميتاسبلويت – SE with Metasploit13:28
- لاب باك دور ويندوز – Windows Backdoor Lab31:27
- هجوم XSS وBeEF – XSS & BeEF14:06
- لاب XSS وBeEF – XSS Labيشرح تطبيقا عمليا لهجوم Cross Site Scripting وأداة BeEF: تشغيل http.server كمستمع، وسرقة الكوكيز عبر سكريبت، وإرسال رابط التصيد للضحية، ثم التحكم في متصفحها من لوحة BeEF.30:32
- الدفاع وPurple Team – Defense & Purple Teamيشرح طرق الدفاع ضد الهندسة الاجتماعية: فحص مرسل البريد والروابط المختصرة والبروتوكول HTTPS، واختبار الملفات المشبوهة، وتوعية الفريق، مع مؤشرات قياس زمن الاكتشاف والاستجابة.23:24
- الاختبار النهائي – Final Examاختبار نهائي بأسئلة اختيار من متعدد مع شرح الإجابات عن مبادئ الإقناع والاستعجال وتخزين بيانات الدخول ومؤشرات الفريق، ثم ملخص الكورس: الأخلاق، وإذن الاختبار، والإنسان أضعف حلقة، والتعلم المستمر.6:28
2الملحقات
3 ملحقات
- تحميل كتاب العمل
- أسئلة الاختبار النهائى
- إجابات أسئلة الاختبار
المحاضر
م/مؤمن محمد
هذه الدورة ضمن دبلومة
