<div dir="rtl"> 

# لينكس للمخترقين 

### ما الذي تتضمنه الدورة؟

تتضمن هذه الدورة عشرة محاور أساسية تمنحك إتقاناً عملياً لبيئة ⁦(Linux)⁩‏ من منظور اختبار الاختراق:

* **المقدمة وإعداد البيئة** \- تهيئة بيئة العمل والتعرف على أساسيات النظام
* **سطر الأوامر ⁦(Command Line)⁩‏** \- إتقان التنقل والتحكم عبر واجهة سطر الأوامر
* **نظام الملفات في ⁦(Linux)⁩‏** \- فهم بنية الدليل الجذري والمسارات الحساسة ذات الأهمية للمختبر
* **المستخدمون والمجموعات** \- دراسة نموذج الصلاحيات وآليات التحكم في الوصول
* **مدير الحزم** \- إدارة البرامج والأدوات وتثبيتها في بيئات ⁦(Linux)⁩‏ المختلفة
* **⁦(Shell)⁩‏ والبيئة** \- فهم بيئة الصدفة ومتغيرات النظام وتخصيص بيئة العمل
* **معالجة النصوص والشبكة** \- توظيف أدوات معالجة النصوص وأوامر الشبكة في الاستطلاع
* **محررات النصوص** \- التعامل مع المحررات الأساسية مثل ⁦(vim)⁩‏ و⁦(nano)⁩‏ في بيئات الاختراق
* **إدارة العمليات** \- مراقبة العمليات الجارية والتحكم فيها وتحليلها
* **الخاتمة** \- مراجعة شاملة وتوجيهات للمرحلة التالية

---

### ماذا ستتعلم؟

بعد إتمام هذه الدورة، ستكون قادراً على:

* **إعداد بيئة عمل احترافية** قائمة على ⁦(Linux)⁩‏ جاهزة لعمليات اختبار الاختراق
* **التنقل باحترافية** عبر سطر الأوامر وتنفيذ المهام اليومية دون الاعتماد على الواجهة الرسومية
* **استكشاف نظام الملفات** والوصول إلى المسارات الحساسة ذات القيمة في عمليات الاختبار
* **إدارة المستخدمين والمجموعات** وتحديد مسارات رفع الامتيازات المحتملة
* **تثبيت الأدوات وإدارتها** عبر مدير الحزم في بيئات متنوعة
* **توظيف أوامر معالجة النصوص** كـ⁦(grep)⁩‏ و⁦(awk)⁩‏ و⁦(sed)⁩‏ في تحليل المخرجات واستخراج البيانات
* **استخدام أوامر الشبكة** للاستطلاع وفحص الاتصالات وتحليل حركة المرور
* **إدارة العمليات الجارية** ومراقبتها والتحكم فيها أثناء عمليات الاختبار
* **بناء أساس متين** للانتقال إلى مراحل أكثر تقدماً في اختبار الاختراق القائم على ⁦(Linux)⁩‏

  

سطر الأوامر، نظام الملفات، إدارة العمليات

لينكس للمخترقين 


<div dir="rtl">

## امتحان Ikhtiraq Certified Practitioner (ICP)

امتحان **Ikhtiraq Certified Practitioner (ICP)** هو التقييم النهائي لمسار **أساسيات اختبار الاختراق (Pentesting Fundamentals)**، ويغطي المهارات والمفاهيم التي تم تعلمها خلال الدورات الأربع الأساسية في المسار:

1. **Linux للمخترقين**
2. **Windows للمخترقين**
3. **الشبكات والتشفير**
4. **مقدمة في اختبار الاختراق**

يجمع الامتحان بين الاختبار النظري والتطبيق العملي، ويهدف إلى قياس مدى فهم الطالب لأساسيات اختبار الاختراق وقدرته على تطبيقها عمليًا ضمن بيئة اختبار مصرح بها.

يتكوّن الامتحان من **40 سؤال اختيار من متعدد (MCQs)**، بالإضافة إلى **اختبار عملي** يحصل فيه الطالب على اتصال **VPN** للوصول إلى بيئة اختبار معزولة تحتوي على جهاز **Linux** مخصص للامتحان.

في الجزء العملي، يجب على الطالب تطبيق المهارات التي تعلمها خلال المسار للوصول إلى الجهاز المستهدف، والحصول على وصول أولي إلى النظام، ثم رفع الصلاحيات للوصول إلى الهدف النهائي.

يتطلب الجزء العملي الحصول على علمين **Flags**:

1. **العلم الأول:** بعد تحقيق **Initial Access** والوصول الأولي إلى النظام.
2. **العلم الثاني:** بعد تنفيذ **Privilege Escalation** والحصول على صلاحيات مرتفعة داخل الجهاز.

يجب تقديم إجابات الاختبار النظري والعلمين المطلوبين لإكمال التقييم.

### توزيع الدرجات

الدرجة الكلية للامتحان هي **100 درجة**، موزعة كالتالي:

* **أسئلة الاختيار من متعدد:** درجة واحدة لكل سؤال، بإجمالي **40 درجة**.
* **العلم الأول:** **30 درجة**.
* **العلم الثاني:** **30 درجة**.

### مدة الامتحان

مدة الامتحان **3 ساعات** من وقت بدء المحاولة.

### درجة النجاح

يجب الحصول على **70 درجة على الأقل من أصل 100** لاجتياز الامتحان والحصول على الشهادة.

### مراجعة النتائج والشهادة

بعد إكمال الامتحان، سيتم إرسال إجاباتك ونتائج الاختبار العملي للمراجعة من قبل فريق **Ikhtiraq Academy**.

قد تستغرق عملية المراجعة وإصدار النتيجة والشهادة مدة تصل إلى **72 ساعة** من وقت تقديم الامتحان.

في حال اجتياز الامتحان بنجاح، سيتم إصدار شهادة **Ikhtiraq Certified Practitioner (ICP)**.

الشهادة **رقمية وقابلة للتحقق**، ويمكن مشاركتها وإضافتها إلى الملف الشخصي على **LinkedIn** كإثبات لإتمام مسار الأساسيات واجتياز التقييم النهائي.


### محاولات الامتحان

المحاولة الأولى للامتحان **مجانية**.

في حال عدم اجتياز الامتحان، يمكن إعادة المحاولة مقابل رسوم قدرها **20 دولارًا** لكل محاولة إضافية.
</div>


الامتحان النهائي لمسار أساسيات اختبار الاختراق

Ikhtiraq Certified Practitioner (ICP)

<div dir="rtl"> 

# ويندوز للمخترقين 

### ما الذي تتضمنه الدورة؟

تتضمن هذه الدورة تسعة محاور أساسية تمنحك فهماً عميقاً لبيئة ⁦(Windows)⁩‏ من منظور اختبار الاختراق:

* **لماذا يتعلم المخترق ⁦(Windows)⁩‏؟** \- فهم أهمية إتقان هذا النظام في عمليات الاختبار الميداني
* **سطر الأوامر ⁦(CMD)⁩‏** \- التعامل مع واجهة سطر الأوامر الكلاسيكية وتوظيفها في الاستطلاع والتنفيذ
* **⁦(PowerShell)⁩‏** \- إتقان بيئة السكريبت الأكثر قوة في نظام ⁦(Windows)⁩‏ واستخدامها في العمليات الهجومية
* **المستخدمون والصلاحيات** \- فهم نموذج التحكم في الوصول وآليات رفع الامتيازات
* **نظام الملفات** \- دراسة بنية الملفات والمسارات الحساسة ذات الأهمية للمختبر
* **السجل ⁦(Registry)⁩‏** \- استكشاف قاعدة بيانات إعدادات النظام واستخراج المعلومات منها
* **الخدمات والعمليات** \- تحليل الخدمات والعمليات الجارية وتحديد الثغرات المحتملة فيها
* **السجلات والمراقبة** \- فهم آليات التسجيل والكشف وكيفية التعامل معها
* **الخاتمة** \- مراجعة شاملة وتوجيهات للمرحلة التالية

---

### ماذا ستتعلم؟

بعد إتمام هذه الدورة، ستكون قادراً على:

* **فهم أهمية ⁦(Windows)⁩‏** بوصفه البيئة الأكثر انتشاراً في الشبكات المؤسسية وأهدافها
* **التنقل باحترافية** عبر ⁦(CMD)⁩‏ و⁦(PowerShell)⁩‏ لتنفيذ مهام الاستطلاع والتحكم
* **تحليل نموذج الصلاحيات** وتحديد مسارات رفع الامتيازات المحتملة
* **استكشاف نظام الملفات** والوصول إلى الملفات الحساسة ذات القيمة في عمليات الاختبار
* **قراءة السجل ⁦(Registry)⁩‏ والتعامل معه** لاستخراج بيانات الاعتماد والإعدادات الحساسة
* **فحص الخدمات والعمليات** الجارية وتقييم مستوى تعرضها للاستغلال
* **فهم آليات السجلات والمراقبة** وأثرها على عمليات اختبار الاختراق
* **بناء أساس متين** للانتقال إلى مراحل أكثر تقدماً في اختبار اختراق بيئات ⁦(Windows)

سطر الأوامر، السجل، الصلاحيات

 ويندوز للمخترقين 

<div dir="rtl"> 

# الشبكات و التشفير

  
  
### ما الذي تتضمنه الدورة؟

تتضمن هذه الدورة عشرة محاور أساسية مصممة لبناء أساس متين في أمن الشبكات واختبار الاختراق:

* **أساسيات الشبكات** \- فهم المفاهيم الجوهرية التي يقوم عليها أمن الشبكات
* **التوجيه، التبديل، وبنية الشبكات** \- دراسة كيفية تدفق البيانات عبر البنية التحتية للشبكة
* **بروتوكولات المخترق الأساسية** \- تحليل البروتوكولات الأكثر استهدافاً من منظور هجومي
* **أدوات الفحص** \- التعامل العملي مع أدوات الاستطلاع واكتشاف الأصول
* **الجدران النارية والكشف** \- فهم آليات الدفاع وأساليب التحايل عليها
* **إخفاء الهوية و ⁦(OPSEC)⁩‏** \- حماية هوية المختبر أثناء تنفيذ عمليات الاختبار
* **هجمات الشبكة** \- دراسة أنواع الهجمات الشبكية الشائعة وآليات تنفيذها
* **التشفير** \- فهم مبادئ التشفير وأثره على أمن الشبكات
* **كلمات المرور والترميز** \- تقنيات الهجوم على بيانات الاعتماد وأنظمة الترميز
* **التشفير التطبيقي للمختبر الأخلاقي** \- توظيف التشفير في سياق اختبار الاختراق الميداني

---

### ماذا ستتعلم؟

بعد إتمام هذه الدورة، ستكون قادراً على:

* **فهم بنية الشبكات** بعمق كافٍ لتحديد نقاط الضعف المحتملة فيها
* **استخدام أدوات الفحص** لاكتشاف الأجهزة والخدمات والمنافذ المفتوحة ضمن أي بيئة شبكية
* **تحليل حركة مرور الشبكة** والتعرف على الأنماط الشاذة والبروتوكولات الحساسة
* **تنفيذ هجمات شبكية** شائعة في بيئات اختبار اختراق مُصرَّح بها
* **التعامل مع الجدران النارية وأنظمة الكشف** وفهم أساليب التحايل عليها
* **تطبيق مبادئ ⁦(OPSEC)⁩‏** للحفاظ على سرية العمليات وحماية هوية المختبر
* **توظيف مفاهيم التشفير** في تحليل الاتصالات المشفرة والهجوم على بيانات الاعتماد
* **بناء منهجية واضحة** لاختبار اختراق الشبكات وفق معايير أخلاقية ومهنية

أساسيات الشبكات، البروتوكولات، هجمات الشبكة

الشبكات و التشفير

<div dir="rtl">
  
# مقدمة في اختبار الاختراق

### ما الذي تتضمنه الدورة؟

تأخذك هذه الدورة من الصفر لفهم اختبار الاختراق بشكل عملي ومنهجي، بداية من أساسيات الأمن السيبراني والقانون والأخلاقيات، وصولاً إلى الاستطلاع، الفحص، التعداد، الاستغلال، رفع الصلاحيات وكتابة الملاحظات الفنية.

تشمل الدورة المحاور التالية:

* **مقدمة في الأمن السيبراني واختبار الاختراق** \- فهم مفهوم الأمن السيبراني، أنواع الهاكرز، ولماذا تستعين الشركات بمختبري الاختراق
* **ما هو اختبار الاختراق؟** \- التعرف على مفهوم الـ ⁦(Penetration Testing)⁩‏ والفرق بينه وبين ⁦(Red Teaming)⁩‏ و⁦(Bug Bounty)⁩‏
* **المسارات المهنية والشهادات** \- فهم أهم المسارات الوظيفية والشهادات المرتبطة بمجال الأمن الهجومي
* **القانون والأخلاقيات** \- فهم الحدود القانونية، التصاريح، وقواعد الاشتباك ⁦(Rules of Engagement)⁩‏
* **منهجيات اختبار الاختراق** \- دراسة المراحل الرئيسية للاختبار ومنهجية ⁦(PTES)⁩‏ بصورة عملية
* **النطاق والتخطيط ⁦(Scoping)⁩‏** \- تعلم كيفية تحديد نطاق الاختبار، طرح الأسئلة الصحيحة، وفهم وثائق النطاق
* **إعداد بيئة الاختبار** \- تجهيز المختبر، تثبيت ⁦(Metasploitable 2)⁩‏، وإعداد الأدوات الأساسية
* **الاستطلاع ⁦(Reconnaissance)⁩‏** \- التعرف على الهدف وجمع المعلومات واكتشاف الأجهزة داخل الشبكة
* **الفحص باستخدام ⁦(Nmap)⁩‏** \- اكتشاف المنافذ والخدمات والإصدارات واستخدام ⁦(Nmap NSE)⁩‏
* **فحص الثغرات باستخدام ⁦(Nessus)⁩‏** \- تنفيذ الفحوصات، قراءة النتائج، والتحقق من الثغرات المكتشفة
* **التعداد ⁦(Enumeration)⁩‏** \- جمع معلومات تفصيلية عن الخدمات والأنظمة وتحويل النتائج إلى خطة اختبار
* **البحث عن الثغرات** \- استخدام مصادر البحث وأداة ⁦(Searchsploit)⁩‏ وربط الإصدارات بالثغرات المناسبة
* **الاستغلال ⁦(Exploitation)⁩‏** \- فهم الاستغلال اليدوي وكيفية تشغيل واستيعاب الـ ⁦(Exploits)⁩‏ الجاهزة
* **استخدام ⁦(Metasploit)⁩‏** \- التعرف على الـ ⁦(Modules)⁩‏ وإعدادها وتنفيذ عمليات الاستغلال داخل المختبر
* **التعامل مع الـ ⁦(Shell)⁩‏** \- فهم أنواع الـ ⁦(Shells)⁩‏، استخدام ⁦(Netcat)⁩‏، وإدارة وتحسين جلسات الوصول
* **اختبار تطبيقات الويب** \- اكتشاف تطبيقات الويب، استخدام ⁦(Burp Suite)⁩‏، والتعرف على عدد من الثغرات الأساسية
* **هجمات كلمات المرور** \- التعرف على أنواع الهجمات واستخدام ⁦(Hydra)⁩‏ واختبار ⁦(Password Hashes)⁩‏
* **ما بعد الاستغلال ⁦(Post-Exploitation)⁩‏** \- تحديد مستوى الوصول، تعداد النظام، والبحث عن المعلومات الحساسة
* **رفع الصلاحيات ⁦(Privilege Escalation)⁩‏** \- تعلم المنهجية الأساسية وأشهر المسارات المستخدمة لرفع الصلاحيات
* **الخطوة التالية** \- التعرف على المسارات المتقدمة التي يمكنك الانتقال إليها بعد إتمام الدورة

---

### ماذا ستتعلم؟

بعد إتمام هذه الدورة، ستكون قادراً على:

* **فهم دورة اختبار الاختراق بالكامل** من مرحلة تحديد النطاق وحتى الاستغلال وما بعد الاستغلال
* **التمييز بين Pentest وRed Team وBug Bounty** ومعرفة الهدف من كل نوع من الاختبارات
* **فهم الجوانب القانونية والأخلاقية** ومعرفة متى يكون اختبار الاختراق مصرحاً ومتى يكون غير قانوني
* **إجراء Scoping مبدئي** وتحديد الأصول والأنظمة التي يجب اختبارها
* **إعداد مختبر اختبار اختراق عملي** باستخدام ⁦(Metasploitable 2)⁩‏ والأدوات الأساسية
* **اكتشاف الأجهزة والمنافذ والخدمات** باستخدام ⁦(Nmap)⁩‏
* **تنفيذ Vulnerability Scanning** باستخدام ⁦(Nessus)⁩‏ وتحليل النتائج والتحقق منها
* **تنفيذ Enumeration منظم** للخدمات والأنظمة المكتشفة
* **البحث عن الثغرات والاستغلالات** وربطها بإصدارات البرامج والخدمات الموجودة على الهدف
* **استخدام Searchsploit وMetasploit** بشكل عملي داخل بيئة المختبر
* **الحصول على Shell وإدارة جلسات الاختراق** باستخدام أدوات مثل ⁦(Netcat)⁩‏
* **تنفيذ اختبار مبدئي لتطبيقات الويب** باستخدام ⁦(Burp Suite)⁩‏
* **فهم أساسيات هجمات كلمات المرور والـ Password Hashes**
* **تنفيذ خطوات Post-Exploitation الأساسية** وجمع المعلومات بعد الحصول على الوصول
* **التعرف على منهجية Privilege Escalation** والبحث عن المسارات المحتملة لرفع الصلاحيات
* **بناء منهجية تفكير عملية كمختبر اختراق** بدلاً من الاعتماد على تشغيل الأدوات دون فهم النتائج

هذه الدورة مصممة لتكون نقطة البداية العملية لمن يريد دخول مجال اختبار الاختراق وفهم كيفية تنفيذ اختبار أمني حقيقي بصورة منظمة، قانونية، ومنهجية.

من الصفر إلى أول اختبار اختراق عملي

مقدمة في اختبار الاختراق

<div dir="rtl"> 
  
# أساسيات اختبار اختراق تطبيقات الويب

صُممت هذه الدورة لكل من يرغب في تعلّم اختبار اختراق تطبيقات الويب بطريقة عملية ومنهجية. سواء كنت تطمح للعمل في مجال الأمن السيبراني، أو تعمل كمطور وتريد فهم الهجمات لحماية تطبيقاتك، أو ترغب في اكتساب المهارات التي يستخدمها مختبرو الاختراق، فستوفر لك هذه الدورة الأساس الذي تحتاج إليه.

## ما الذي تتضمنه الدورة؟

* وصول كامل إلى الدورة مدى الحياة.
* يشمل السعر 100 ساعة من الوصول إلى مختبراتنا العملية.
* جميع التحديثات المستقبلية للدورة مشمولة دون أي رسوم إضافية. 

## ماذا ستتعلم؟

تتكون الدورة من 19 فصلاً مرتبة بتسلسل منطقي، تبدأ بالأساسيات وتنتهي بتطبيق اختبارات اختراق متكاملة وكتابة التقارير الاحترافية.

* **المقدمة:** التعرف على منهجية اختبار الاختراق ومسار الدورة.
* **آلية عمل الويب:** فهم بروتوكول HTTP، وآلية تواصل المتصفح مع الخادم، وبنية تطبيقات الويب.
* **التجهيز والإعداد:** إعداد بيئة العمل والأدوات اللازمة للاختبار.
* **Burp Suite:** اعتراض الطلبات وتحليلها وتعديلها بين المتصفح والخادم.
* **جمع المعلومات والاستطلاع:** اكتشاف الملفات والمسارات والمعلومات التي تساعد في تقييم الهدف.
* **IDOR:** اكتشاف واستغلال ثغرات التحكم غير السليم بالوصول.
* **Security Misconfiguration:** استغلال أخطاء التهيئة والإعدادات الأمنية.
* **XSS:** فهم وتنفيذ هجمات حقن السكربتات واستغلالها.
* **SQL Injection:** فهم واستغلال ثغرات قواعد البيانات يدويًا وباستخدام الأدوات.
* **Broken Authentication:** اكتشاف واستغلال الثغرات في أنظمة المصادقة.
* **CSRF:** فهم وتنفيذ هجمات تزوير الطلبات عبر المواقع.
* **LFI وRFI:** استغلال ثغرات تضمين الملفات المحلية والبعيدة.
* **File Upload:** تجاوز آليات الحماية في رفع الملفات للوصول إلى تنفيذ تعليمات برمجية على الخادم.
* **Command Injection:** تنفيذ أوامر نظام التشغيل عبر التطبيق.
* **SSRF:** استغلال ثغرات تزوير الطلبات من جهة الخادم.
* **XXE:** استغلال معالجة ملفات XML غير الآمنة.
* **Attack Chaining:** ربط عدة ثغرات للوصول إلى اختراق أكثر تأثيرًا.
* **إعداد وكتابة التقارير:** كتابة تقارير احترافية توثق نتائج اختبار الاختراق.
* **التحديات العملية:** تطبيق ما تعلمته في سيناريوهات تحاكي بيئات حقيقية.
* **الخاتمة:** مراجعة المفاهيم الأساسية والخطوات التالية لتطوير مهاراتك.


دورة عملية 100٪ على ثغرات (⁦OWASP Top 10⁩)‏

أساسيات اختراق تطبيقات الويب

<div dir="rtl"> 
  
# أساسيات الاستخبارات مفتوحة المصدر (OSINT)

صُممت هذه الدورة لكل من يرغب في تعلّم مهارات الاستخبارات مفتوحة المصدر (OSINT) بطريقة عملية ومنهجية. سواء كنت تعمل في مجال الأمن السيبراني، أو الصحافة الاستقصائية، أو التحقيقات، أو الامتثال، أو ترغب في تعلّم أساليب جمع المعلومات من المصادر العامة، فستوفر لك هذه الدورة الأساس الذي تحتاج إليه.

## ما الذي تتضمنه الدورة؟

* وصول كامل إلى الدورة مدى الحياة.
* جميع التحديثات المستقبلية للدورة مشمولة دون أي رسوم إضافية. 

## ماذا ستتعلم؟

تتكون الدورة من 11 فصلًا مرتبة بتسلسل منطقي، تبدأ بالمفاهيم الأساسية وتنتهي بتنفيذ تحقيق متكامل باستخدام أدوات وتقنيات OSINT.

* **مقدمة في OSINT:** التعرف على منهجية الاستخبارات مفتوحة المصدر، إعداد بيئة العمل، وإنشاء حسابات مخصصة للبحث.
* **البحث المتقدم:** استخدام Google Dorks ومحركات البحث المتخصصة للوصول إلى المعلومات المخفية أو التي يصعب العثور عليها.
* **استطلاع النطاقات:** جمع المعلومات عن النطاقات، وتحليل بيانات WHOIS وDNS لفهم البنية التحتية للأهداف.
* **اكتشاف البنية التحتية:** تحليل شهادات SSL/TLS، والخدمات، والأصول الرقمية المرتبطة بالمؤسسات.
* **البحث عن الأشخاص:** بناء ملف معلومات اعتمادًا على المصادر العامة ووسائل التواصل الاجتماعي.
* **تحليل أرقام الهاتف:** جمع المعلومات المرتبطة بأرقام الهواتف، وربطها بالحسابات والخدمات العامة عند توفرها.
* **استطلاع الموظفين والبريد الإلكتروني:** اكتشاف تنسيقات البريد الإلكتروني، وجمع معلومات الموظفين، وتحليل بيانات التسريبات.
* **استطلاع وسائل التواصل الاجتماعي:** جمع وتحليل المعلومات من منصات مثل Twitter وFacebook وInstagram.
* **تحليل الصور:** استخراج بيانات EXIF وتحليل الصور للاستدلال على المواقع والمعلومات المرتبطة بها.
* **الاستطلاع الجغرافي (GeoINT):** تحديد المواقع الجغرافية باستخدام الخرائط، وStreet View، وتحليل المعالم والظلال.
* **مشروع تطبيقي شامل:** تطبيق جميع المهارات المكتسبة في تحقيق عملي متكامل يحاكي سيناريو واقعي.


تعلّم كيف يجمع المحققون المحترفون المعلومات من الإنترنت - بأدوات مجانية وتطبيق عملي من أول درس

أساسيات الاستخبارات مفتوحة المصدر (⁦OSINT⁩)‏

احترف الأمن السيبراني واختبار الاختراق - دورات ومختبرات عملية تؤهلك لسوق العمل باللغة العربية

Courses (6)

Exams