قيّم البيئات المحصنة باستخدام تقنيات متقدمة للاستغلال والحركة والتخفي.
تطور هذه الدورة الفنية العملية قدرات متقدمة في اختبار الاختراق ومحاكاة الخصوم داخل البيئات المؤسسية المعقدة. وتشمل الاستطلاع ونمذجة التهديدات والاستغلال والاستمرارية ورفع الصلاحيات وهجمات بيانات الاعتماد والحركة الجانبية وActive Directory والتخفي وما بعد الاستغلال وإعداد التقارير وإرشادات المعالجة.
الدورة في لمحة
- مقدم الدورة والجهة المانحة: PECB.
- طريقة الدراسة: الدراسة الذاتية من PECB (مواد الدورة الرسمية).
- اللغة: الإنجليزية.
- المستوى: أمن سيبراني تقني (Technical Cybersecurity).
- دورة الاختبار وطلب الشهادة: 12 شهراً من تاريخ الشراء لإتمام محاولة الاختبار الأولى، واستخدام الإعادة المجانية عند الحاجة، وتقديم طلب الشهادة.
ماذا تتضمن الدورة؟
- أكثر من 300 صفحة من مواد PECB التعليمية الرسمية، تتضمن شروحاً وإرشادات وأمثلة عملية.
- محاولة الاختبار الأولى وإعادة مجانية واحدة.
- رسوم طلب الشهادة ورسوم الصيانة السنوية للسنة الأولى، حيثما ينطبق ذلك.
ماذا ستتعلم؟
بعد إكمال الدورة، يُتوقع أن يتمكن المتدرب من:
- تنفيذ استغلال متقدم لأسطح هجوم محصنة؛
- تطبيق الاستمرارية ورفع الصلاحيات والحركة الجانبية؛
- استخدام تقنيات التخفي في بيئات مراقبة ومنضبطة؛
- تخطيط عمليات واقعية للفرق الحمراء وإعداد توصيات معالجة قابلة للتنفيذ.
لمن تناسب هذه الدورة؟
- مختبرو الاختراق ذوو الخبرة وأعضاء الفرق الحمراء.
- المستشارون الأمنيون الذين يجرون تقييمات فنية معقدة.
- صائدو التهديدات ومستجيبو الحوادث الذين يدرسون سلوك المهاجمين المتقدم.
- معماريو الأمن ومهندسوه الذين يتحققون من الضوابط الدفاعية.
المتطلبات السابقة: تتوقع PECB خبرة أساسية في تقييم الأمن أو الاختراق الأخلاقي واستخدام سطر الأوامر والشبكات الأساسية وكتابة نصوص برمجية بسيطة.
محاور الدورة
- الاستطلاع المتقدم ونمذجة التهديدات.
- استغلال الويب المتقدم والوصول الأولي.
- ما بعد الاستغلال ورفع الصلاحيات وهجمات بيانات الاعتماد.
- Active Directory ورفع الصلاحيات في Windows والارتكاز الشبكي.
- اختبار الشهادة.
الاختبار ومسار الشهادة
يغطي الاختبار الاستطلاع ونمذجة التهديدات وتحديد الثغرات والاستغلال والوصول الأولي وما بعد الاستغلال واستخراج البيانات والتوثيق وإعداد التقارير.
يتيح اجتياز الاختبار التقدم إلى مسمى مختبِر الاختراق المتقدم المعتمد لدى PECB. ويتطلب المسار الرسمي خبرة اختبار الاختراق والأمن السيبراني وساعات الأنشطة المحددة، إلى جانب متطلبات التقديم والأخلاقيات.
إتمام الدورة واجتياز الاختبار وتقديم طلب الشهادة وإصدارها مراحل منفصلة؛ ولا تصدر الشهادة تلقائياً.
للاطلاع على التفاصيل الرسمية للدورة، راجع صفحة Certified Advanced Penetration Tester (CAPT) لدى PECB.
الإتاحة والتفعيل
تبدأ دورة الاختبار والإعادة المجانية وطلب الشهادة، ومدتها 12 شهراً، من تاريخ الشراء.
كل طلب مخصص لمتدرب واحد. تبدأ وادي الحلول معالجة التسجيل لدى PECB خلال يوم عمل واحد، وتُرسل تفاصيل التفعيل إلى بريد المتدرب. وتُشارك بيانات التسجيل اللازمة مع PECB لإتمام التفعيل.
ضمان التعيين: تتحقق وادي الحلول من إمكانية تعيين الدورة لدى PECB قبل التفعيل. وإذا تعذر التنفيذ، تعرض وادي الحلول بديلاً مناسباً يوافق عليه العميل أو استرداداً كاملاً قبل التفعيل.
واصل مسارك التعليمي
- Certified Artificial Intelligence Manager (CAIM)
- Certified Cloud Security Analyst (CCSA)
- دورة PECB المعتمدة: فاحص الأدلة الرقمية
- دورة PECB المعتمدة: مستجيب الحوادث
استعرض دورات اختبار الاختراق للتعرّف على الخيارات المتاحة.
قبل الشراء
- إذا لم يكن لديك حساب في myPECB، فأنشئ حساباً من هنا.
- إذا اختلف بريد myPECB عن البريد المستخدم في طلبك لدى وادي الحلول، فأضف بريد myPECB في ملاحظات الطلب.