دورة الهاكر الأخلاقي

?? أهداف الدورة:
• فهم أنواع الهجمات الإلكترونية وطرق تنفيذها.
• اكتساب مهارات تحليل الثغرات الأمنية.
• تعلم أدوات وتقنيات الاختراق الأخلاقي.
• تطبيق اختبارات الاختراق بشكل عملي وآمن.
• تحضير الطالب للحصول على شهادة CEH أو ما يعادلها.
________________________________________
?? الفئة المستهدفة:
• مختصو الأمن السيبراني.
• مسؤولو الشبكات والبُنى التحتية.
• مطورو البرمجيات.
• طلاب تكنولوجيا المعلومات.
• أي شخص مهتم بالحماية الإلكترونية والاختراق الأخلاقي.
________________________________________
?? محتوى الدورة:
1- مقدمة في أمن المعلومات
• الفرق بين الهاكر الأخلاقي والهاكر الخبيث.
• أنواع الهجمات السيبرانية.
• القوانين والأخلاقيات في مجال الأمن السيبراني.
2- جمع المعلومات
• استخدام أدوات مثل WHOIS, Google Hacking, Maltego.
• تعقّب الأهداف وجمع بيانات أولية عنها.
3- فحص الشبكات
• استخدام أدوات مثل Nmap, Angry IP Scanner.
• تحليل المنافذ والخدمات.
4- الاستكشاف المتقدّم
• استخراج أسماء المستخدمين، الموارد المشتركة، الشبكات.
• استخدام NetBIOS، SNMP، LDAP.
5- تحليل الثغرات
• استخدام أدوات مثل Nessus, OpenVAS.
• تقييم مستوى الخطورة لكل ثغرة.
6- اختراق الأنظمة
• طرق كسر كلمات المرور.
• تقنيات الـ Privilege Escalation.
• إخفاء التواجد (Covering Tracks).
7- البرمجيات الخبيثة
• فيروسات، تروجان، ديدان، Keyloggers.
• فهم كيفية تصميمها وتحليلها (Malware Analysis).
8- التجسس على البيانا
• تحليل الشبكة باستخدام Wireshark.
• فهم Man-in-the-Middle attacks.
9- الهندسة الاجتماعية
• اختراق العقول قبل الأنظمة.
• أساليب الخداع والبريد الإلكتروني المزيف.
10- Denial of Service (DoS/DDoS Attacks)
• أنواع الهجمات، أدوات مثل LOIC.
• طرق الحماية من الهجمات.
11- Session Hijacking
• سرقة الجلسات والكوكيز.
• استخدام أدوات مثل Burp Suite.
12- Web Application Hacking
• استغلال SQL Injection، XSS، CSRF.
• فحص تطبيقات الويب بأدوات مثل OWASP ZAP.
13- Wireless Network Hacking
• اختراق شبكات Wi-Fi.
• استخدام Aircrack-ng و Reaver.
14- Mobile & IoT Hacking
• اختراق تطبيقات أندرويد وiOS.
• استغلال ثغرات الأجهزة الذكية.
15- Cloud Security & Hacking
• استهداف خدمات AWS, Azure.
• فهم التهديدات السحابية.
16- Penetration Testing Methodologies
• تخطيط وتنفيذ اختبار اختراق حقيقي.
• كتابة تقرير تقني واحترافي.

?? مخرجات الدورة:
• فهم معمّق لكيفية تفكير القراصنة.
• القدرة على اختبار أنظمة الشركة والتأكد من سلامتها.
• شهادة دولية تزيد من فرصك الوظيفية.