دورة الممارسة المتقدمة لاختبار الاختراق

نظرة عامة

دورة الممارسة المتقدمة لاختبار الاختراق دورة متقدمة لمدة 5 أيام لمختبري الاختراق وفرق المحاكاة الهجومية والاستشارات الأمنية وتقييم الثغرات والهندسة الأمنية والدفاع التقني، ويعود المشاركون منها بملف مهمة اختبار اختراق مصرح بها. تربط الدورة التفويض المكتوب وقواعد الارتباط والاستطلاع والتحقق من الثغرات والاستغلال المضبوط وتصعيد الصلاحيات والتنقل بين الشبكات واختبار الويب والأدلة والتحقق من المعالجة وإعداد التقارير. تطور أجايل للتدريب ممارسة اختبار الاختراق المتقدم.

الفئة المستهدفة

• وظائف اختبار الاختراق المسؤولة عن التقييمات التقنية المصرح بها
• فرق المحاكاة الهجومية المسؤولة عن التحقق المضبوط من مسارات الهجوم
• وظائف الاستشارات الأمنية المسؤولة عن النطاق والأدلة وتقارير العميل
• وظائف إدارة الثغرات المسؤولة عن التحقق من التعرض والمعالجة
• وظائف الهندسة الأمنية المسؤولة عن تقوية الشبكات والأنظمة والتطبيقات

تفترض الدورة أن المشاركين يمارسون تقييم الثغرات أو تحليل الشبكات أو اختبار الويب أو الهندسة الأمنية، وتستبعد الاختبار غير المصرح به والأهداف الخارجية الحية وتطوير الاستغلال للإضرار والتحضير للشهادات والتدريب على الاختبارات.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تكلف باختبارات الاختراق المصرح بها أو تنفذها أو تعالج نتائجها.

• الأمن الهجومي وعمليات المحاكاة الهجومية
• الهندسة السيبرانية وإدارة الثغرات
• مخاطر التقنية والتأكيد
• الخدمات المالية والاتصالات
• الرعاية الصحية والعمليات الصناعية والخدمات الرقمية

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

• تطبيق التفويض المكتوب والنطاق وقواعد الارتباط على خطة اختبار
• تحليل أدلة الاستطلاع والثغرات لترتيب مسارات الهجوم
• تقييم خيارات الاستغلال المضبوط وتصعيد الصلاحيات
• بناء سجلات اختبار الشبكات المقسمة والويب والبنية التحتية
• مقارنة النتائج بأدلة المعالجة ونتائج إعادة الاختبار
• بناء ملف مهمة اختبار اختراق مصرح بها

جدول الدورة

اليوم 1: حوكمة مهمة الاختبار

• سجل التفويض المكتوب وحدود الاختبار
• مصفوفة قواعد الارتباط وشروط الإيقاف
• سجل الأهداف والاستثناءات ومعالجة البيانات
• مسار اتصال أصحاب المصلحة والتصعيد
• معيار التقاط الأدلة وتسجيل النشاط

اليوم 2: اكتشاف مسارات الهجوم والتحقق منها

• خطة الاستطلاع السلبي والنشط
• خريطة سطح الهجوم وحصر الخدمات
• ورقة التحقق من أدلة الثغرات
• مصفوفة قرار قابلية الاستغلال والأثر والأولوية
• نقطة اعتماد الاستغلال المضبوط

اليوم 3: اختبار الشبكات والصلاحيات

• تسلسل اختبار الشبكات الخارجية والداخلية
• ورقة أدلة تصعيد الصلاحيات في Windows وLinux
• خريطة الهوية وبيانات الاعتماد ومسار الوصول
• مخطط تقسيم الشبكة ومسار التنقل
• قائمة تجنب الاستمرارية الخبيثة والتنظيف

اليوم 4: اختبار ضوابط الويب والبنية التحتية

• خريطة اختبارات OWASP Web Security Testing Guide
• سجل اختبار المصادقة والجلسات والتفويض
• سجل أدلة التحقق من المدخلات ومنطق الأعمال
• ورقة التحقق من سوء تهيئة البنية التحتية
• مصفوفة توصيات المعالجة وإعادة الاختبار

اليوم 5: ممارسة تسليم اختبار الاختراق

• تمرين: تأكيد التفويض والنطاق وشروط الإيقاف
• تمرين: ترتيب أدلة الاستطلاع والثغرات
• تمرين: تتبع مسار هجوم عبر شبكة مقسمة
• تمرين: صياغة النتائج والتحقق من المعالجة
• المشروع الختامي: ملف مهمة اختبار اختراق مصرح بها

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة في سيناريوهات مختبرية معزولة ومصرح بها من الخدمات المالية والاتصالات والرعاية الصحية والعمليات الصناعية والخدمات الرقمية.

• نشاط مقترح: تحويل التفويض المكتوب وقيود الأهداف إلى قواعد ارتباط وشروط إيقاف.
• نشاط مقترح: التحقق من أدلة الاستطلاع والثغرات قبل اختيار مسار هجوم مضبوط.
• نشاط مقترح: توثيق تصعيد الصلاحيات والتنقل بين الشبكات ونتائج الويب والتنظيف والأدلة المحتفظ بها.
• نشاط مقترح: إعداد نتيجة تقنية وملخص تنفيذي وتوصية معالجة ونتيجة إعادة اختبار.

الأسئلة الشائعة

لمن تناسب الممارسة المتقدمة لاختبار الاختراق، وماذا تفترض؟

تناسب وظائف اختبار الاختراق والمحاكاة الهجومية والاستشارات الأمنية وإدارة الثغرات والهندسة الأمنية والدفاع التقني، وتفترض خبرة سابقة في تقييم الثغرات أو الشبكات أو اختبار الويب أو الهندسة الأمنية.

كيف يختلف اختبار الاختراق المتقدم عن التدريب التمهيدي على الاختراق الأخلاقي؟

يربط اختبار الاختراق المتقدم النطاق المكتوب وقرارات مسار الهجوم والاستغلال المضبوط وتصعيد الصلاحيات والشبكات المقسمة والأدلة والتنظيف والتحقق من المعالجة والتقرير، بينما يركز التدريب التمهيدي عادة على المفاهيم والتقنيات المنفصلة.

لماذا تتطلب اختبارات الاختراق قواعد ارتباط مكتوبة؟

تحدد قواعد الارتباط المكتوبة الأهداف المصرح بها والاستثناءات وفترات الاختبار ومسارات الاتصال وشروط الإيقاف وضوابط الأدلة ونقاط الاعتماد، مما يقلل الغموض أثناء النشاط التقني.

كيف ترتب نتائج اختبار الاختراق حسب الأولوية؟

ترتب النتائج وفق قابلية الاستغلال التي تم التحقق منها والأصول المتأثرة والوصول المحقق وأثر الأعمال ودور النتيجة في مسار الهجوم وجودة الأدلة وإمكان تنفيذ الإجراء التصحيحي.

ماذا يتضمن ملف مهمة اختبار اختراق مصرح بها؟

يتضمن الملف التفويض والنطاق والاستثناءات وقواعد الارتباط والاستطلاع وملاحظات التحقق وسجلات النشاط والأدلة والنتائج وسجلات التنظيف وتوصيات المعالجة ونتائج إعادة الاختبار والتقارير.

الخاتمة

يعود المشاركون بملف مهمة اختبار اختراق مصرح بها يربط الحوكمة والاختبار التقني والأدلة والمعالجة والتقارير. يحول الملف أنشطة الاختبار المتفرقة إلى تقييم مضبوط وقابل للتتبع. ويدعم نتائج قابلة للدفاع وقرارات منسقة وتنظيفا منضبطا وتسليما واضحا إلى مالكي المعالجة.