دورة CEH v12 للاختراق الأخلاقي

لماذا هذه الدورة

يعد الاختراق الأخلاقي قدرة أساسية للمؤسسات التي تسعى إلى اكتشاف الثغرات قبل استغلالها من المهاجمين. ومع تطور التهديدات السيبرانية، يحتاج مختصو الأمن إلى معرفة عملية بأساليب الهجوم ومناهج الاختبار والضوابط الدفاعية والمسؤوليات الأخلاقية لتعزيز أمن المؤسسة.

يقدم برنامج CEH v12 المكثف لمدة 5 أيام إعدادا متعمقا في مفاهيم الاختراق الأخلاقي ومنهجياته وأدواته وتدابيره المضادة. ويركز على الاختبارات المصرح بها وتحديد الثغرات وخفض المخاطر وتحسين الدفاع، مع مختبرات موجهة وسيناريوهات واقعية وإعداد منظم لاختبار شهادة CEH لدى بلاك بيرد للتدريب.

ما الذي ستتعلمه وتطبقه

من خلال المشاركة في هذا البرنامج، ستتمكن من:

• فهم مبادئ الاختراق الأخلاقي ومنهجياته ومسؤولياته المهنية.
• استكشاف أساسيات أمن المعلومات ومسارات الهجمات السيبرانية الشائعة.
• تطبيق مفاهيم جمع المعلومات والاستطلاع والمسح والتعداد.
• تحديد ثغرات الأنظمة والشبكات والويب واللاسلكي والجوال والسحابة وIoT وOT.
• فهم تهديدات البرمجيات الخبيثة ومخاطر الهندسة الاجتماعية واستراتيجيات الوقاية.
• استكشاف أمن كلمات المرور ومخاطر الصلاحيات ومفاهيم تحصين الأنظمة.
• فهم ثغرات تطبيقات الويب مثل حقن SQL والبرمجة النصية عبر المواقع.
• مراجعة تهديدات الشبكات مثل التنصت واختطاف الجلسات وحجب الخدمة.
• فهم تحديات أمن الحوسبة السحابية ومنهجيات اختبار الاختراق.
• استكشاف الاستجابة للحوادث وأساسيات التحليل الجنائي الرقمي والممارسات الدفاعية المعتمدة.
• فهم الحدود القانونية والأخلاقية لاختبار الاختراق.
• الاستعداد لاختبار شهادة CEH عبر مراجعة منظمة وأنشطة تدريبية.

مسار البرنامج

اليوم 1: مدخل إلى الاختراق الأخلاقي

• فهم أساسيات أمن المعلومات وأهداف الأمن.
• استكشاف مفاهيم الاختراق الأخلاقي ومراحله ومنهجياته.
• مراجعة الاعتبارات القانونية والأخلاقية والمهنية في الاختبارات الأمنية.
• فهم أساليب جمع المعلومات والاستطلاع من منظور دفاعي.
• استكشاف مفاهيم مسح الشبكات والتعداد لاكتشاف الثغرات.

اليوم 2: اختراق الأنظمة وتهديدات البرمجيات الخبيثة

• فهم مخاطر أمن كلمات المرور ومفاهيم تصعيد الصلاحيات.
• استكشاف ثغرات الأنظمة الشائعة ومناهج التحصين الدفاعي.
• مراجعة أنواع البرمجيات الخبيثة ومفاهيم تحليلها وتدابيرها المضادة.
• فهم أساليب الهندسة الاجتماعية واستراتيجيات الوقاية.
• استكشاف إخفاء المعلومات والتشفير وصلتهما بأمن المعلومات.

اليوم 3: اختراق تطبيقات الويب والشبكات اللاسلكية

• تحديد الثغرات الشائعة في خوادم وتطبيقات الويب.
• فهم مخاطر حقن SQL والبرمجة النصية عبر المواقع والإعدادات غير الآمنة.
• استكشاف نقاط ضعف أمن الشبكات اللاسلكية وأساليب حمايتها.
• مراجعة ثغرات منصات الجوال والاعتبارات الأمنية.
• تطبيق مبادئ الاختبار الآمن على بيئات الويب واللاسلكي والجوال.

اليوم 4: أمن الشبكات والسحابة

• فهم هجمات الشبكات مثل التنصت واختطاف الجلسات ومخاطر DoS.
• مراجعة الجدران النارية ونظم IDS ومصائد المخترقين ومناهج الرصد الدفاعي.
• استكشاف تحديات أمن الحوسبة السحابية واعتبارات المسؤولية المشتركة.
• فهم منهجيات اختبار الاختراق وممارسات إعداد التقارير.
• تطبيق مناهج منظمة لتحديد المخاطر الأمنية وإيصالها.

اليوم 5: أمن IoT وOT والتشفير

• استكشاف مخاطر أمن IoT وOT والاعتبارات الدفاعية.
• فهم مفاهيم علم التشفير والتعمية المتقدمة.
• مراجعة أساسيات الاستجابة للحوادث والتحليل الجنائي الرقمي.
• تطبيق الممارسات المعتمدة للاختراق الأخلاقي في البيئات المهنية.
• مراجعة موضوعات اختبار CEH واستراتيجيات الاستعداد والمسارات المهنية في الأمن السيبراني.

الأثر على المشارك

• بناء الثقة في مفاهيم الاختراق الأخلاقي وممارسات التقييم الأمني.
• تعزيز فهم الثغرات في الأنظمة والشبكات والتطبيقات والبيئات السحابية.
• تحسين الوعي العملي بالأدوات وأساليب الاختبار والتدابير الدفاعية.
• تطوير تقدير أقوى للحدود القانونية والأخلاقية والمهنية للاختبارات.
• الاستعداد بفاعلية أكبر لاختبار شهادة CEH.

الأثر على العمل

• تحسين قدرة المؤسسة على تحديد الثغرات الأمنية والحد منها.
• تعزيز الجاهزية لتقييم الثغرات واختبار الاختراق.
• دعم سياسات وإجراءات وضوابط دفاعية أقوى.
• تعزيز الوعي بالتهديدات السيبرانية المتطورة وأنماط الهجوم.
• تحسين إيصال المخاطر الأمنية التقنية إلى أصحاب المصلحة.

منهجية التدريب

يجمع البرنامج بين نظرية الاختراق الأخلاقي والممارسة المصرح بها والمنضبطة من خلال:

• جلسات يقودها المدرب تغطي مفاهيم ومجالات CEH v12.
• مختبرات عملية في بيئات تدريب آمنة ومنظمة.
• سيناريوهات واقعية لتقييم الثغرات.
• دراسات حالة حول أساليب الهجوم الشائعة والتدابير الدفاعية المضادة.
• نقاشات جماعية حول المسؤوليات القانونية والأخلاقية والمهنية.
• أنشطة مراجعة لاختبار CEH وأسئلة تدريبية.

ما بعد الدورة

عند إتمام البرنامج، سيتمكن المشاركون من:

• إجراء تقييمات مصرح بها للثغرات باستخدام منهجيات منظمة.
• فهم أساليب الهجوم الشائعة والضوابط الدفاعية المناسبة.
• استخدام أدوات الاختراق الأخلاقي بمسؤولية ضمن البيئات المعتمدة.
• دعم تطوير سياسات وإجراءات أمنية فعالة.
• إيصال النتائج الأمنية بوضوح عبر تقارير مهنية.
• التقدم إلى اختبار شهادة CEH بمعرفة وثقة أقوى.