نظرة عامة
دليلك الشامل لقسم الهجوم الأخلاقي بإذن
منهجية اختبار الاختراق من الإذن والنطاق إلى التقرير، واختبار تطبيقات الويب في مختبرات مصرح بها، وهجمات Active Directory والهوية مع كشف كل هجوم وطريقة منعه.
لمن هذا القسم؟
لغير التقني وللتقني معًا. كل جزء يفتح بطريقين: مسار مبسّط بالتشبيه لمن يبدأ من الصفر، ومسار تفصيلي لمن يعرف الأساسيات ويريد العمق. اقرأ الطريق الذي يناسبك ثم أكمل الجزء.
كيف تقرأه؟
رسم متحرك، ثم ما تحتاجه قبل أن تبدأ، ثم الفكرة بكود تشغّله، ثم مثال محلول، ثم بطاقات مراجعة وأسئلة «اختبر فهمك».
قاعدة
لا تنتقل من جزء قبل أن تحضر أسئلته بلا تخمين. القراءة وحدها لا تثبت شيئًا.
اختر موضوعًا
نظرة على قسم الهجوم الأخلاقي بإذن
تتعلم القواعد قبل الأدوات: الإذن والمراحل والتقرير، ثم تطبقها على الويب، ثم على قلب شبكة الشركة: Active Directory. كل هجوم يقابله كشف ودفاع.
| الجزء | الموضوع | تتعلم |
|---|---|---|
| 1 | منهجية اختبار الاختراق: الإذن والنطاق والتقرير | الإذن المكتوب وقواعد الاشتباك والنطاق، أنواع الاختبار (صندوق أسود ورمادي وأبيض)، المراحل من الاستطلاع إلى التقرير، CVSS 4.0 والأولوية، التقرير، إعادة الاختبار |
| 2 | اختبار تطبيقات الويب في المختبر: الوكيل والصلاحيات والحقن | وكيل الاعتراض، خريطة التطبيق، اختبار المصادقة والجلسات، الصلاحيات وIDOR بحسابين، الحقن والاستعلام المعلّم، SSRF، منطق العمل، الإصلاح والاختبار الآلي، المختبرات المصرح بها |
| 3 | Active Directory والهوية: مسارات الهجوم وكيف تغلقها | المجال ووحدة التحكم والمجموعات، Kerberos والتذاكر، الرش وKerberoasting وتمرير التجزئة وDCSync والتذكرة الذهبية، نموذج الطبقات والوصول المميز، LAPS وgMSA وProtected Users، أحداث الكشف، مسارات الهجوم كرسم بياني، Entra ID |
خلّصت الدرس؟
سجّل الدخول ليُحفظ تقدّمك.