دورة الممارسة المتقدمة لاختبار الاختراق

تخطيط اختبارات اختراق مصرح بها وتنفيذها وتوثيقها وإغلاقها عبر الشبكات المقسمة وتطبيقات الويب والبنية التحتية.
دورة الممارسة المتقدمة لاختبار الاختراق

نظرة سريعة

المدة
5 أيام
نوع التدريب
حضوري
المدن
اسطنبول، سيول، أمستردام، أبوظبي، ميلان، سنغافورة وغيرها
أقرب موعد
12 – 16 أكتوبر 2026، اسطنبول
متوسط الرسوم
5,800 €
  1. الرئيسية
  2. برامج التدريب
  3. دورة الممارسة المتقدمة لاختبار الاختراق
Download Brochure (PDF) Print PDF

نظرة عامة

دورة الممارسة المتقدمة لاختبار الاختراق دورة متقدمة لمدة 5 أيام لمختبري الاختراق وفرق المحاكاة الهجومية والاستشارات الأمنية وتقييم الثغرات والهندسة الأمنية والدفاع التقني، ويعود المشاركون منها بملف مهمة اختبار اختراق مصرح بها. تربط الدورة التفويض المكتوب وقواعد الارتباط والاستطلاع والتحقق من الثغرات والاستغلال المضبوط وتصعيد الصلاحيات والتنقل بين الشبكات واختبار الويب والأدلة والتحقق من المعالجة وإعداد التقارير. تطور أجايل للتدريب ممارسة اختبار الاختراق المتقدم.

الفئة المستهدفة

  • وظائف اختبار الاختراق المسؤولة عن التقييمات التقنية المصرح بها
  • فرق المحاكاة الهجومية المسؤولة عن التحقق المضبوط من مسارات الهجوم
  • وظائف الاستشارات الأمنية المسؤولة عن النطاق والأدلة وتقارير العميل
  • وظائف إدارة الثغرات المسؤولة عن التحقق من التعرض والمعالجة
  • وظائف الهندسة الأمنية المسؤولة عن تقوية الشبكات والأنظمة والتطبيقات

تفترض الدورة أن المشاركين يمارسون تقييم الثغرات أو تحليل الشبكات أو اختبار الويب أو الهندسة الأمنية، وتستبعد الاختبار غير المصرح به والأهداف الخارجية الحية وتطوير الاستغلال للإضرار والتحضير للشهادات والتدريب على الاختبارات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تكلف باختبارات الاختراق المصرح بها أو تنفذها أو تعالج نتائجها.

  • الأمن الهجومي وعمليات المحاكاة الهجومية
  • الهندسة السيبرانية وإدارة الثغرات
  • مخاطر التقنية والتأكيد
  • الخدمات المالية والاتصالات
  • الرعاية الصحية والعمليات الصناعية والخدمات الرقمية

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

  • تطبيق التفويض المكتوب والنطاق وقواعد الارتباط على خطة اختبار
  • تحليل أدلة الاستطلاع والثغرات لترتيب مسارات الهجوم
  • تقييم خيارات الاستغلال المضبوط وتصعيد الصلاحيات
  • بناء سجلات اختبار الشبكات المقسمة والويب والبنية التحتية
  • مقارنة النتائج بأدلة المعالجة ونتائج إعادة الاختبار
  • بناء ملف مهمة اختبار اختراق مصرح بها

جدول الدورة

اليوم 1: حوكمة مهمة الاختبار

  • سجل التفويض المكتوب وحدود الاختبار
  • مصفوفة قواعد الارتباط وشروط الإيقاف
  • سجل الأهداف والاستثناءات ومعالجة البيانات
  • مسار اتصال أصحاب المصلحة والتصعيد
  • معيار التقاط الأدلة وتسجيل النشاط

اليوم 2: اكتشاف مسارات الهجوم والتحقق منها

  • خطة الاستطلاع السلبي والنشط
  • خريطة سطح الهجوم وحصر الخدمات
  • ورقة التحقق من أدلة الثغرات
  • مصفوفة قرار قابلية الاستغلال والأثر والأولوية
  • نقطة اعتماد الاستغلال المضبوط

اليوم 3: اختبار الشبكات والصلاحيات

  • تسلسل اختبار الشبكات الخارجية والداخلية
  • ورقة أدلة تصعيد الصلاحيات في Windows وLinux
  • خريطة الهوية وبيانات الاعتماد ومسار الوصول
  • مخطط تقسيم الشبكة ومسار التنقل
  • قائمة تجنب الاستمرارية الخبيثة والتنظيف

اليوم 4: اختبار ضوابط الويب والبنية التحتية

  • خريطة اختبارات OWASP Web Security Testing Guide
  • سجل اختبار المصادقة والجلسات والتفويض
  • سجل أدلة التحقق من المدخلات ومنطق الأعمال
  • ورقة التحقق من سوء تهيئة البنية التحتية
  • مصفوفة توصيات المعالجة وإعادة الاختبار

اليوم 5: ممارسة تسليم اختبار الاختراق

  • تمرين: تأكيد التفويض والنطاق وشروط الإيقاف
  • تمرين: ترتيب أدلة الاستطلاع والثغرات
  • تمرين: تتبع مسار هجوم عبر شبكة مقسمة
  • تمرين: صياغة النتائج والتحقق من المعالجة
  • المشروع الختامي: ملف مهمة اختبار اختراق مصرح بها

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة في سيناريوهات مختبرية معزولة ومصرح بها من الخدمات المالية والاتصالات والرعاية الصحية والعمليات الصناعية والخدمات الرقمية.

  • نشاط مقترح: تحويل التفويض المكتوب وقيود الأهداف إلى قواعد ارتباط وشروط إيقاف.
  • نشاط مقترح: التحقق من أدلة الاستطلاع والثغرات قبل اختيار مسار هجوم مضبوط.
  • نشاط مقترح: توثيق تصعيد الصلاحيات والتنقل بين الشبكات ونتائج الويب والتنظيف والأدلة المحتفظ بها.
  • نشاط مقترح: إعداد نتيجة تقنية وملخص تنفيذي وتوصية معالجة ونتيجة إعادة اختبار.

الأسئلة الشائعة

لمن تناسب الممارسة المتقدمة لاختبار الاختراق، وماذا تفترض؟

تناسب وظائف اختبار الاختراق والمحاكاة الهجومية والاستشارات الأمنية وإدارة الثغرات والهندسة الأمنية والدفاع التقني، وتفترض خبرة سابقة في تقييم الثغرات أو الشبكات أو اختبار الويب أو الهندسة الأمنية.

كيف يختلف اختبار الاختراق المتقدم عن التدريب التمهيدي على الاختراق الأخلاقي؟

يربط اختبار الاختراق المتقدم النطاق المكتوب وقرارات مسار الهجوم والاستغلال المضبوط وتصعيد الصلاحيات والشبكات المقسمة والأدلة والتنظيف والتحقق من المعالجة والتقرير، بينما يركز التدريب التمهيدي عادة على المفاهيم والتقنيات المنفصلة.

لماذا تتطلب اختبارات الاختراق قواعد ارتباط مكتوبة؟

تحدد قواعد الارتباط المكتوبة الأهداف المصرح بها والاستثناءات وفترات الاختبار ومسارات الاتصال وشروط الإيقاف وضوابط الأدلة ونقاط الاعتماد، مما يقلل الغموض أثناء النشاط التقني.

كيف ترتب نتائج اختبار الاختراق حسب الأولوية؟

ترتب النتائج وفق قابلية الاستغلال التي تم التحقق منها والأصول المتأثرة والوصول المحقق وأثر الأعمال ودور النتيجة في مسار الهجوم وجودة الأدلة وإمكان تنفيذ الإجراء التصحيحي.

ماذا يتضمن ملف مهمة اختبار اختراق مصرح بها؟

يتضمن الملف التفويض والنطاق والاستثناءات وقواعد الارتباط والاستطلاع وملاحظات التحقق وسجلات النشاط والأدلة والنتائج وسجلات التنظيف وتوصيات المعالجة ونتائج إعادة الاختبار والتقارير.

الخاتمة

يعود المشاركون بملف مهمة اختبار اختراق مصرح بها يربط الحوكمة والاختبار التقني والأدلة والمعالجة والتقارير. يحول الملف أنشطة الاختبار المتفرقة إلى تقييم مضبوط وقابل للتتبع. ويدعم نتائج قابلة للدفاع وقرارات منسقة وتنظيفا منضبطا وتسليما واضحا إلى مالكي المعالجة.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF
عرض 61-74 من 74 أحداث
الصورة الموقع التواريخ المدة النمط السعر الإجراءات
المنامة المنامة الأسبوع 30, 2027
1 – 5 أغسطس 2027 		5 أيام حضوري €4,700
باريس باريس الأسبوع 31, 2027
2 – 6 أغسطس 2027 		5 أيام حضوري €5,700
جنيف جنيف الأسبوع 31, 2027
8 – 12 أغسطس 2027 		5 أيام حضوري €6,200
روما روما الأسبوع 32, 2027
9 – 13 أغسطس 2027 		5 أيام حضوري €5,700
لندن لندن الأسبوع 33, 2027
16 – 20 أغسطس 2027 		5 أيام حضوري €5,700
أمستردام أمستردام الأسبوع 34, 2027
23 – 27 أغسطس 2027 		5 أيام حضوري €5,700
أبوظبي أبوظبي الأسبوع 34, 2027
23 – 27 أغسطس 2027 		5 أيام حضوري €4,700
نيس نيس الأسبوع 35, 2027
30 أغسطس – 3 سبتمبر 2027 		5 أيام حضوري €5,700
مدريد مدريد الأسبوع 36, 2027
6 – 10 سبتمبر 2027 		5 أيام حضوري €5,700
فيينا فيينا الأسبوع 37, 2027
13 – 17 سبتمبر 2027 		5 أيام حضوري €5,700
دبي دبي الأسبوع 38, 2027
20 – 24 سبتمبر 2027 		5 أيام حضوري €4,500
بانكوك بانكوك الأسبوع 38, 2027
26 – 30 سبتمبر 2027 		5 أيام حضوري €6,000
تورنتو تورنتو الأسبوع 39, 2027
3 – 7 أكتوبر 2027 		5 أيام حضوري €12,000
برشلونة برشلونة الأسبوع 41, 2027
11 – 15 أكتوبر 2027 		5 أيام حضوري €5,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة الممارسة المتقدمة لاختبار الاختراق دورة متقدمة لمدة 5 أيام لمختبري الاختراق وفرق المحاكاة الهجومية والاستشارات الأمنية وتقييم الثغرات والهندسة الأمنية والدفاع التقني، ويعود المشاركون منها بملف مهمة اختبار اختراق مصرح بها. تربط الدورة التفويض المكتوب وقواعد الارتباط والاستطلاع والتحقق من الثغرات والاستغلال المضبوط وتصعيد الصلاحيات والتنقل بين…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

هذه الدورة في المدن

دورات ذات صلة

دورة الاختراق الأخلاقي المتقدم واختبار الاختراق

دورة الاختراق الأخلاقي المتقدم واختبار الاختراق
المزيد من التاريخ والمواقع
دورة محترف اختبار الاختراق الرئيسي المعتمد والأخلاقي

دورة محترف اختبار الاختراق الرئيسي المعتمد والأخلاقي
المزيد من التاريخ والمواقع
دورة محلل التهديدات السيبرانية المعتمد للملاحقة المتقدمة

دورة محلل التهديدات السيبرانية المعتمد للملاحقة المتقدمة
المزيد من التاريخ والمواقع