
إتقان وايرشارك للهاكر الأخلاقيين
تحليل ومراقبة حركة البيانات واكتشاف الهجمات
ماذا ستتعلم؟
- فهم أساسيات Wireshark وتحليل الشبكات
- اتباع دورة عمل كاملة لتحليل الترافيك
- استخدام فلاتر العرض والبحث المتقدم
- تحليل حركة البيانات واستخراج المعلومات
- اكتشاف الأنشطة المشبوهة في الشبكة
- تحليل الهجمات على بيئة DVWA بغرض الدفاع
- قراءة ملفات PCAP وتتبع مصدر الاتصالات
- تطبيق المعرفة في اختبار نهائي
عن الدورة
يشرح هذا الكورس كيفية تحليل حركة البيانات داخل الشبكات باستخدام Wireshark أو وايرشارك، بهدف التوعية والحماية والدفاع. تبدأ بمقدمة وأساسيات البرنامج وتحليل الشبكات، ثم دورة العمل الكاملة لتحليل الترافيك خطوة بخطوة. بعد ذلك تتعلم فلاتر العرض والبحث المتقدم، وتنتقل إلى تحليل حركة البيانات واستخراج المعلومات من الحزم. ثم تتعرف على اكتشاف الهجمات وتحليل الأنشطة المشبوهة، وتطبق ذلك على بيئة DVWA لفهم كيف تظهر الهجمات في الترافيك وكيف تكتشفها وتتتبعها. ويتضمن الكورس ملفات PCAP وكتاب عمل وأسئلة اختبار نهائي. ينفع هذا الكورس كل من يهتم بالأمن السيبراني ومراقبة الشبكات، ومن يريد دخول مجال SOC أو الاستجابة للحوادث من باب الدفاع. لا يشترط أن تكون لديك خبرة سابقة في Wireshark، فالكورس يبدأ من الأساسيات ويتدرج. وفي النهاية ستكون قادرا على قراءة ملف PCAP وفهم ما يحدث داخل الشبكة، واستخدام الفلاتر بثقة، وملاحظة الأنشطة المشبوهة وتحليلها لحماية الشبكة.
نتائج متوقعة من الدورة
- القدرة على تحليل أي ملف PCAP وفهم ما يحدث داخل الشبكة بدقة.
- اكتشاف الهجمات الشبكية وتتبع مصدرها.
- تحليل الترافيك أثناء اختبارات الاختراق.
- استخدام وايرشارك كأداة أساسية في مجال الـ Cybersecurity.
- الاستعداد للعمل في مجالات SOC وIncident Response وPenetration Testing.
تقييمات المتدربين
- ★★★★★الحسن ب.·منذ 2 شهرشاهد 100٪
الدورة ممتازة جدا
تم عرض كل التقييمات (1)
محتوى الدورة
1Wireshark Mastery for Ethical Hackers
12 درس
- مقدمة الكورسمقدمة كورس Wireshark: تثبيته وضبطه لمحللي الأمن، والفرق بين capture filter وdisplay filter، وتحليل الترافيك واكتشاف الهجمات، وخمس وحدات ومعمل على VirtualBox مع Kali Linux.9:28
- أساسيات Wireshark وتحليل الشبكات – Wireshark Basicsأساسيات Wireshark: تثبيته على Windows وLinux، واختيار الواجهة وبدء الالتقاط وإيقافه، وفتح ملفات الالتقاط، واستخدام فلاتر بسيطة مثل ip.addr، مع اختبار قصير.26:25
- دورة العمل الكاملة لتحليل الترافيك باستخدام Wireshark – Complete Wireshark Workflowمعمل تطبيقي يعرض دورة عمل Wireshark كاملة: تثبيته، واختيار الواجهة، وتلوين الحزم، وكتابة فلتر بعنوان IP، وفحص تفاصيل ping، واستخدام Follow Stream لعرض المحادثة.18:48
- إتقان فلاتر Wireshark الاحترافية – Filters Masteryإتقان الفلاتر في Wireshark: الفرق بين capture filter وdisplay filter، وكتابة فلاتر متقدمة حسب المضيف والبروتوكول مثل TCP وUDP وARP وHTTP وDNS، وكشف سرقة بيانات الدخول، مع اختبار.19:18
- التحكم الكامل في فلاتر العرض والبحث المتقدم – Complete Filters Masteryمعمل تطبيقي على فلاتر Wireshark: الفرق بين capture filter وdisplay filter، وتطبيق فلاتر بعنوان IP والمنفذ واستخدام الأقواس والعمليات المنطقية، مع تسجيل دخول إلى تطبيق ويب مستهدف.17:40
- تحليل حركة البيانات داخل الشبكات – Traffic Analysisتحليل الترافيك في Wireshark: تتبع تدفق TCP وHTTP وUDP لعرض المحادثة كاملة، والبحث عن كلمات مثل password وuser، واستخراج الملفات، واستخدام فلاتر SMB، مع اختبار قصير.14:45
- 06تحليل شامل ومتقدم للترافيك واستخراج المعلومات – Complete Traffic Analysisمعمل تطبيقي لتحليل الترافيك في Wireshark: فتح ملف pcap وتطبيق فلاتر HTTP وDNS، وتتبع تدفق UDP لاستخراج الاستعلامات، وقراءة اسم المستخدم وكلمة المرور من Telnet وFTP، وتصدير الحزم.24:19
- اكتشاف الهجمات وتحليل الأنشطة المشبوهة – Attack Detectionاكتشاف الهجمات بـ Wireshark: كيف يظهر ARP poisoning بانتحال عنوان MAC الخاص بالراوتر، وفحص المنافذ، وحقن الأوامر، مع فلاتر للكشف وإنتاج الأدلة لتقرير اختبار الاختراق، واختبار قصير.13:23
- تحليل واكتشاف الهجمات على بيئة DVWA عمليًا – DVWA Attack Detectionمعمل عملي لاكتشاف الهجمات على DVWA بـ Wireshark: كشف ARP poisoning وفحص المنافذ وطلبات POST لمحاولات تسجيل الدخول، بفلاتر مناسبة وتصدير الحزم كدليل.24:38
- تقنيات متقدمة في تحليل الشبكات – Advanced Techniquesتقنيات متقدمة في Wireshark: ربط الأحداث ضمن سلسلة هجوم واحدة، مثل رفع ملف وتنفيذه، وفلاتر للبحث عن اسم الملف، وتتبع التدفق، وحفظ الأدلة، وفلتر المنفذ 4444، مع اختبار.14:29
- تحليل سلسلة هجوم متكاملة على DVWA خطوة بخطوة – DVWA Advanced Attack Chainمعمل تطبيقي لتحليل سلسلة هجوم على DVWA: رفع ملف shell بصيغة PHP، وتنفيذ أمر عبره، ثم تتبع ذلك في Wireshark بفلاتر ملف الرفع والمنفذ 4444 وتصدير الحزم.18:42
- الاختبار النهائي واختتام الكورس – Final Exam & Course Closureالاختبار النهائي في كورس Wireshark: ثمانية أسئلة اختيار من متعدد مع تلميحات حول promiscuous mode وتثبيت Wireshark على Kali وفلتر SYN scan وARP spoofing، ثم خلاصة الكورس: الفلتر أولا ثم التحليل.8:59
2الملحقات
4 ملحقات
- تحميل كتاب العمل
- تحميل ملفات PCAP
- أسئلة الاختبار النهائى
- إجابات أسئلة الاختبار
المحاضر

م/مؤمن محمد
هذه الدورة ضمن دبلومة




