الاختراق الأخلاقي

نظرة عامة
الاختراق الأخلاقي هو برنامج من CIS College مدته 40 ساعة يتناول الجانب الهجومي من الأمن. فبينما تركّز دورة الأمن السيبراني على الدفاع، تضعك هذه الدورة في طريقة تفكير المهاجم لتتمكن من اكتشاف نقاط الضعف وفهمها قبل المهاجمين الحقيقيين، ضمن إطار قانوني وأخلاقي دائمًا.
ستُعدّ بيئة مختبر آمنة باستخدام Kali Linux وVirtualBox، ثم تتدرّب على الاستطلاع وفحص الثغرات وتقنيات الاختراق المستخدمة ضد الأنظمة والشبكات والبيئات اللاسلكية. كما تعرّفك الدورة إلى مهارات الأدلة الجنائية والتحقيق المستخدمة بعد وقوع الحوادث، لتمنحك فهمًا متكاملًا للاختراق وتحليل ما حدث.
ماذا ستتعلّم
- إعداد بيئة اختبار آمنة باستخدام Kali Linux وVirtualBox
- فهم الحدود القانونية والأخلاقية لاختبار الاختراق
- تنفيذ الاستطلاع وجمع معلومات المصادر المفتوحة
- استخدام فحص الثغرات واختبار الاختراق لتحديد نقاط ضعف الأنظمة
- تطبيق تقنيات الاختراق على الوصول المادي وشبكات LAN وWLAN والأنظمة المتصلة بالإنترنت
- استخدام أدوات التدابير المضادة والتحليل، مثل sandboxing وhoneypots والتشفير
- فهم أساسيات الأدلة الجنائية للكمبيوتر والهواتف المحمولة واستعادة البيانات
- فهم الويب العميق والمظلم ودوره في الجرائم السيبرانية
منهج الدورة
| الوحدة | الموضوعات التي تغطيها |
|---|---|
| مقدمة إلى الاختراق الأخلاقي | ماهية المخترق، وإعداد المختبر باستخدام Kali Linux وVirtualBox، والحدود القانونية والأخلاقية |
| الاستطلاع وجمع المعلومات | معلومات المصادر المفتوحة، وتقنيات اختراق Google، والهندسة الاجتماعية، والتصيد الاحتيالي |
| فحص الثغرات واختبار الاختراق | تحديد نقاط الضعف في الأنظمة والشبكات قبل المهاجمين |
| تقنيات اختراق الأنظمة والشبكات | استغلال الوصول المادي وشبكات LAN وWLAN والأنظمة المتصلة بالإنترنت |
| أدوات التدابير المضادة | Sandboxing، وhoneypots، وكشف التسلل ومنعه، وإخفاء المعلومات، والتشفير |
| الأدلة الجنائية للكمبيوتر والهواتف المحمولة | التحقيق في الأنظمة والأجهزة المخترقة وأساسيات استعادة البيانات |
| الويب العميق والمظلم | فهم الشبكات المخفية ودورها في الجرائم السيبرانية |
الجمهور المستهدف
- الطلاب الذين أتمّوا دورة الأمن السيبراني ويرغبون في تعلّم الجانب الهجومي
- الراغبون في أن يصبحوا مختبري اختراق وقراصنة أخلاقيين
المتطلبات
- يُستحسن امتلاك فهم أساسي لأجهزة الكمبيوتر والشبكات