تعلم الهكر الاخلاقي

تعلّم الاختراق الأخلاقي بطريقة منظمة: دورة كاملة في اختبار الاختراق على هاتفك. تعلّمك الدروس القصيرة المنهجية، وتجعلك مختبرات اختبار الاختراق العملية على أهداف محاكاة تطبّق ما تعلمته، وينتهي اختبار مُقيّم بشهادة. لا تحتاج إلى خبرة سابقة.

تتبع الدورة ترتيب اختبار اختراق حقيقي: الاستطلاع، والفحص، والاستغلال، وتصعيد الامتيازات، وإعداد التقارير.

المنهج — أكثر من 30 دورة، وأكثر من 110 دروس

• الأساسيات، والقواعد القانونية، ومختبر اختراق آمن باستخدام Kali Linux

• Linux، وبرمجة Bash النصية، والشبكات، والأنظمة الداخلية لـ Windows، والتشفير

• جمع المعلومات عن الهدف، والاستطلاع وOSINT؛ والفحص والتعداد

• التعمق في Nmap، وإطار Metasploit، وBurp Suite لاختبار اختراق الويب

• اختراق تطبيقات الويب: حقن SQL، وXSS، وثغرات شائعة أخرى

• كسر كلمات المرور باستخدام قوائم الكلمات، وHashcat، وJohn the Ripper

• تصعيد الامتيازات في Linux وWindows، وهجمات Active Directory

• اختراق الشبكات اللاسلكية، والتنصت، والهندسة الاجتماعية، والتصيد الاحتيالي

• اختبار اختراق الأجهزة المحمولة والسحابة، وتجاوز سعة المخزن المؤقت، وتحليل البرمجيات الخبيثة

• البحث عن مكافآت اكتشاف الثغرات: اختيار الأهداف، والاستطلاع على نطاق واسع، والعثور على الأخطاء الشائعة

• اختبار الاختراق وإعداد التقارير: كتابة نتائج يمكن للعميل اتخاذ إجراء بشأنها

تدرّب، لا تكتفِ بالنظرية

• مختبرات اختبار الاختراق: مهام إرشادية ضد هدف محاكاة، مع تلميحات عند تعثرك

• تدريبات على أوامر nmap وgobuster وsqlmap وhydra وjohn

• Flag Lab: شغّل أعلام الأداة وأوقفها، واقرأ وظيفة كل منها

• مختبر التجزئة والترميز: حدّد التجزئة، وأزل طبقات الترميز، واختر استراتيجية قائمة الكلمات

• أشجار المنهجية: تتبّع قرارات المهمة، بما في ذلك الطرق المسدودة

• النتائج: حوّل نتيجة المختبر إلى بطاقة تقرير اختبار اختراق

• تمارين تمهيدية للمبتدئين وطرفية وضع حماية آمنة

• Script Bench: اكتب برنامجًا بلغة Python وشغّله، لتتعلم جانب الأتمتة من العمل الأمني

نافس وراجع

• ساحة مباشرة: جولة عالمية ثلاث مرات يوميًا

• مباريات وجهًا لوجه ضد متعلم آخر

• اختبارات قصيرة، وبطاقات مراجعة، وأسئلة مقابلات، وأوراق غش، ومسرد مصطلحات

الاختبار والشهادة

أدِّ اختبار الشهادة المُقيّم واحصل على شهادة تتضمن رمز تحقق يمكن لأي شخص فحصه — شهادة إتمام من هذا التطبيق، وليست شهادة اعتماد من جهة خارجية. أساس متين لـ CTF، أو لوظيفة أولى في الأمن السيبراني، أو لمسار الفريق الأحمر.

لمن هذا التطبيق

• المبتدئون الذين يريدون تعلّم الاختراق بطريقة صحيحة ولا يعرفون من أين يبدأون

• محترفو تقنية المعلومات الذين يضيفون مهارات اختبار الاختراق إلى سيرهم الذاتية

• الطلاب الذين يستعدون لـ CTF وبرامج مكافآت اكتشاف الثغرات

قانوني وأخلاقي — اقرأ هذا

يعمل كل مختبر ضد أهداف محاكاة معزولة في بيئة وضع حماية. اختبر فقط الأنظمة التي تملكها أو التي لديك إذن كتابي لاختبارها — فاستخدام هذه التقنيات على أنظمة الآخرين غير قانوني. تتعلم مهارات هجومية للدفاع والتدقيق وإعداد التقارير، وليس لإحداث الضرر.

ابدأ مجانًا

الدورة الأولى مجانية بالكامل، وأولى مختبرات الكتالوج متاحة. يفتح الإصدار Pro جميع الدورات والمختبرات، والمرشد بالذكاء الاصطناعي الذي يشرح أي أداة أو تقنية أو خطأ، واختبار الشهادة، ويزيل الإعلانات الترويجية. تعلّم بـ22 لغة.

Kali Linux علامة تجارية لـ OffSec Services Limited؛ وMetasploit وBurp Suite وأسماء الأدوات الأخرى مملوكة لأصحابها. هذا التطبيق غير تابع لهم ولا يحظى بتأييدهم.

نزّل تعلم الهكر الاخلاقي وابدأ أول درس لك في اختبار الاختراق اليوم.