دورة الممارسة المتقدمة لاختبار الاختراق

تخطيط اختبارات اختراق مصرح بها وتنفيذها وتوثيقها وإغلاقها عبر الشبكات المقسمة وتطبيقات الويب والبنية التحتية.
دورة الممارسة المتقدمة لاختبار الاختراق

نظرة سريعة

المدة
5 أيام
نوع التدريب
حضوري
المدن
اسطنبول، سيول، أمستردام، أبوظبي، ميلان، سنغافورة وغيرها
أقرب موعد
12 – 16 أكتوبر 2026، اسطنبول
متوسط الرسوم
5,800 €

نظرة عامة

دورة الممارسة المتقدمة لاختبار الاختراق دورة متقدمة لمدة 5 أيام لمختبري الاختراق وفرق المحاكاة الهجومية والاستشارات الأمنية وتقييم الثغرات والهندسة الأمنية والدفاع التقني، ويعود المشاركون منها بملف مهمة اختبار اختراق مصرح بها. تربط الدورة التفويض المكتوب وقواعد الارتباط والاستطلاع والتحقق من الثغرات والاستغلال المضبوط وتصعيد الصلاحيات والتنقل بين الشبكات واختبار الويب والأدلة والتحقق من المعالجة وإعداد التقارير. تطور أجايل للتدريب ممارسة اختبار الاختراق المتقدم.

الفئة المستهدفة

  • وظائف اختبار الاختراق المسؤولة عن التقييمات التقنية المصرح بها
  • فرق المحاكاة الهجومية المسؤولة عن التحقق المضبوط من مسارات الهجوم
  • وظائف الاستشارات الأمنية المسؤولة عن النطاق والأدلة وتقارير العميل
  • وظائف إدارة الثغرات المسؤولة عن التحقق من التعرض والمعالجة
  • وظائف الهندسة الأمنية المسؤولة عن تقوية الشبكات والأنظمة والتطبيقات

تفترض الدورة أن المشاركين يمارسون تقييم الثغرات أو تحليل الشبكات أو اختبار الويب أو الهندسة الأمنية، وتستبعد الاختبار غير المصرح به والأهداف الخارجية الحية وتطوير الاستغلال للإضرار والتحضير للشهادات والتدريب على الاختبارات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تكلف باختبارات الاختراق المصرح بها أو تنفذها أو تعالج نتائجها.

  • الأمن الهجومي وعمليات المحاكاة الهجومية
  • الهندسة السيبرانية وإدارة الثغرات
  • مخاطر التقنية والتأكيد
  • الخدمات المالية والاتصالات
  • الرعاية الصحية والعمليات الصناعية والخدمات الرقمية

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

  • تطبيق التفويض المكتوب والنطاق وقواعد الارتباط على خطة اختبار
  • تحليل أدلة الاستطلاع والثغرات لترتيب مسارات الهجوم
  • تقييم خيارات الاستغلال المضبوط وتصعيد الصلاحيات
  • بناء سجلات اختبار الشبكات المقسمة والويب والبنية التحتية
  • مقارنة النتائج بأدلة المعالجة ونتائج إعادة الاختبار
  • بناء ملف مهمة اختبار اختراق مصرح بها

جدول الدورة

اليوم 1: حوكمة مهمة الاختبار

  • سجل التفويض المكتوب وحدود الاختبار
  • مصفوفة قواعد الارتباط وشروط الإيقاف
  • سجل الأهداف والاستثناءات ومعالجة البيانات
  • مسار اتصال أصحاب المصلحة والتصعيد
  • معيار التقاط الأدلة وتسجيل النشاط

اليوم 2: اكتشاف مسارات الهجوم والتحقق منها

  • خطة الاستطلاع السلبي والنشط
  • خريطة سطح الهجوم وحصر الخدمات
  • ورقة التحقق من أدلة الثغرات
  • مصفوفة قرار قابلية الاستغلال والأثر والأولوية
  • نقطة اعتماد الاستغلال المضبوط

اليوم 3: اختبار الشبكات والصلاحيات

  • تسلسل اختبار الشبكات الخارجية والداخلية
  • ورقة أدلة تصعيد الصلاحيات في Windows وLinux
  • خريطة الهوية وبيانات الاعتماد ومسار الوصول
  • مخطط تقسيم الشبكة ومسار التنقل
  • قائمة تجنب الاستمرارية الخبيثة والتنظيف

اليوم 4: اختبار ضوابط الويب والبنية التحتية

  • خريطة اختبارات OWASP Web Security Testing Guide
  • سجل اختبار المصادقة والجلسات والتفويض
  • سجل أدلة التحقق من المدخلات ومنطق الأعمال
  • ورقة التحقق من سوء تهيئة البنية التحتية
  • مصفوفة توصيات المعالجة وإعادة الاختبار

اليوم 5: ممارسة تسليم اختبار الاختراق

  • تمرين: تأكيد التفويض والنطاق وشروط الإيقاف
  • تمرين: ترتيب أدلة الاستطلاع والثغرات
  • تمرين: تتبع مسار هجوم عبر شبكة مقسمة
  • تمرين: صياغة النتائج والتحقق من المعالجة
  • المشروع الختامي: ملف مهمة اختبار اختراق مصرح بها

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة في سيناريوهات مختبرية معزولة ومصرح بها من الخدمات المالية والاتصالات والرعاية الصحية والعمليات الصناعية والخدمات الرقمية.

  • نشاط مقترح: تحويل التفويض المكتوب وقيود الأهداف إلى قواعد ارتباط وشروط إيقاف.
  • نشاط مقترح: التحقق من أدلة الاستطلاع والثغرات قبل اختيار مسار هجوم مضبوط.
  • نشاط مقترح: توثيق تصعيد الصلاحيات والتنقل بين الشبكات ونتائج الويب والتنظيف والأدلة المحتفظ بها.
  • نشاط مقترح: إعداد نتيجة تقنية وملخص تنفيذي وتوصية معالجة ونتيجة إعادة اختبار.

الأسئلة الشائعة

لمن تناسب الممارسة المتقدمة لاختبار الاختراق، وماذا تفترض؟

تناسب وظائف اختبار الاختراق والمحاكاة الهجومية والاستشارات الأمنية وإدارة الثغرات والهندسة الأمنية والدفاع التقني، وتفترض خبرة سابقة في تقييم الثغرات أو الشبكات أو اختبار الويب أو الهندسة الأمنية.

كيف يختلف اختبار الاختراق المتقدم عن التدريب التمهيدي على الاختراق الأخلاقي؟

يربط اختبار الاختراق المتقدم النطاق المكتوب وقرارات مسار الهجوم والاستغلال المضبوط وتصعيد الصلاحيات والشبكات المقسمة والأدلة والتنظيف والتحقق من المعالجة والتقرير، بينما يركز التدريب التمهيدي عادة على المفاهيم والتقنيات المنفصلة.

لماذا تتطلب اختبارات الاختراق قواعد ارتباط مكتوبة؟

تحدد قواعد الارتباط المكتوبة الأهداف المصرح بها والاستثناءات وفترات الاختبار ومسارات الاتصال وشروط الإيقاف وضوابط الأدلة ونقاط الاعتماد، مما يقلل الغموض أثناء النشاط التقني.

كيف ترتب نتائج اختبار الاختراق حسب الأولوية؟

ترتب النتائج وفق قابلية الاستغلال التي تم التحقق منها والأصول المتأثرة والوصول المحقق وأثر الأعمال ودور النتيجة في مسار الهجوم وجودة الأدلة وإمكان تنفيذ الإجراء التصحيحي.

ماذا يتضمن ملف مهمة اختبار اختراق مصرح بها؟

يتضمن الملف التفويض والنطاق والاستثناءات وقواعد الارتباط والاستطلاع وملاحظات التحقق وسجلات النشاط والأدلة والنتائج وسجلات التنظيف وتوصيات المعالجة ونتائج إعادة الاختبار والتقارير.

الخاتمة

يعود المشاركون بملف مهمة اختبار اختراق مصرح بها يربط الحوكمة والاختبار التقني والأدلة والمعالجة والتقارير. يحول الملف أنشطة الاختبار المتفرقة إلى تقييم مضبوط وقابل للتتبع. ويدعم نتائج قابلة للدفاع وقرارات منسقة وتنظيفا منضبطا وتسليما واضحا إلى مالكي المعالجة.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

عرض 21-40 من 74 أحداث
الصورة الموقع التواريخ المدة النمط السعر الإجراءات
شرم الشيخ شرم الشيخ الأسبوع 04, 2027
25 – 29 يناير 2027
5 أيام حضوري €4,100
ميلان ميلان الأسبوع 04, 2027
25 – 29 يناير 2027
5 أيام حضوري €5,700
باريس باريس الأسبوع 06, 2027
8 – 12 فبراير 2027
5 أيام حضوري €5,700
نيويورك نيويورك الأسبوع 06, 2027
8 – 12 فبراير 2027
5 أيام حضوري €12,000
مدريد مدريد الأسبوع 07, 2027
15 – 19 فبراير 2027
5 أيام حضوري €5,700
كوالالمبور كوالالمبور الأسبوع 08, 2027
22 – 26 فبراير 2027
5 أيام حضوري €5,200
ميونخ ميونخ الأسبوع 08, 2027
22 – 26 فبراير 2027
5 أيام حضوري €5,700
طشقند طشقند الأسبوع 08, 2027
28 فبراير – 4 مارس 2027
5 أيام حضوري €4,500
لندن لندن الأسبوع 09, 2027
1 – 5 مارس 2027
5 أيام حضوري €5,700
أبوظبي أبوظبي الأسبوع 12, 2027
22 – 26 مارس 2027
5 أيام حضوري €4,700
لانكاوي لانكاوي الأسبوع 12, 2027
28 مارس – 1 أبريل 2027
5 أيام حضوري €6,000
تبليسي تبليسي الأسبوع 13, 2027
29 مارس – 2 أبريل 2027
5 أيام حضوري €5,000
باكو باكو الأسبوع 14, 2027
5 – 9 أبريل 2027
5 أيام حضوري €5,000
جاكرتا جاكرتا الأسبوع 14, 2027
5 – 9 أبريل 2027
5 أيام حضوري €5,700
الكويت الكويت الأسبوع 14, 2027
11 – 15 أبريل 2027
5 أيام حضوري €5,500
القاهرة القاهرة الأسبوع 15, 2027
12 – 16 أبريل 2027
5 أيام حضوري €4,100
بالي بالي الأسبوع 15, 2027
18 – 22 أبريل 2027
5 أيام حضوري €5,700
دبي دبي الأسبوع 16, 2027
19 – 23 أبريل 2027
5 أيام حضوري €4,500
كيب تاون كيب تاون الأسبوع 16, 2027
25 – 29 أبريل 2027
5 أيام حضوري €4,500
لندن لندن الأسبوع 17, 2027
26 – 30 أبريل 2027
5 أيام حضوري €5,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة الممارسة المتقدمة لاختبار الاختراق دورة متقدمة لمدة 5 أيام لمختبري الاختراق وفرق المحاكاة الهجومية والاستشارات الأمنية وتقييم الثغرات والهندسة الأمنية والدفاع التقني، ويعود المشاركون منها بملف مهمة اختبار اختراق مصرح بها. تربط الدورة التفويض المكتوب وقواعد الارتباط والاستطلاع والتحقق من الثغرات والاستغلال المضبوط وتصعيد الصلاحيات والتنقل بين…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

هذه الدورة في المدن