سلام عليكم ورحمة الله وبركاته معسكر الاختراق المستوي الثاني . BlueTeam And RedTeam اختر الفريق الذي تريد ان تحترف فيه .. هل تريد ان تهاجم اختر فريق RedTeam هل تريد ان تدافع اختر فريق BlueTeam لا تضيع الفرصه ونظم الى فريق الهكرز الاخلاقي الان سارع بالحجز شهادات معتمدة وساعات تدريب فعليه لتصبح هكرز محترف اولاً فريق : RedTeam 1 دورة eWPT – اختبار اختراق تطبيقات الويب مقدمة في أمن تطبيقات الويب التعرف على بروتوكول HTTP واستخدام Burp Suite جمع المعلومات وتحليل الثغرات ثغرات OWASP Top 10 استغلال ثغرات SQL Injection استغلال ثغرات XSS وCSRF تجاوز أنظمة التحقق والدخول (Authentication Bypass) ثغرات رفع الملفات والتصفح العكسي (File Upload / Directory Traversal) إعداد وكتابة تقرير الثغرات 2 دورة eCPPT – اختبار الاختراق الاحترافي للشبكات والأنظمة اختبار الاختراق من البداية للنهاية جمع المعلومات وتحليل الخدمات (Enumeration) استغلال بروتوكولات وخدمات الشبكات (SMB – FTP – SSH – LDAP) استغلال أنظمة Windows وLinux تصعيد الصلاحيات (Privilege Escalation) ما بعد الاختراق والحركة داخل الشبكة (Post-Exploitation) تقنيات الانتقال داخل الشبكات (Pivoting) مقدمة في استغلال الذاكرة (Buffer Overflow) كتابة تقرير اختبار اختراق احترافي 3 دورة CRTP – الهجوم على Active Directory فهم بنية Active Directory ومكوناته تحليل الأخطاء الشائعة في ضبط الصلاحيات واستغلالها هجمات Kerberoasting و AS-REP Roasting جمع المعلومات باستخدام PowerShell تقنيات الحركة الجانبية داخل الشبكة (Lateral Movement) تحليل مسارات الهجوم باستخدام BloodHound تقنيات الحفاظ على الوصول (Persistence) التجاوز على آليات الحماية الأساسية (Defense Evasion) ======================================================================================== ثانياً فريق : BlueTeam : 1 دورة eCIR - الاستجابة للحوادث الأمنية مقدمة في الاستجابة للحوادث الأمنية مراحل Incident Response: الإعداد – الكشف – الاحتواء – الاستئصال – الاسترجاع استخدام إطار MITRE ATT&CK في تحليل الهجمات تحليل السجلات وتتبع الأنشطة المشبوهة التعرف على أدوات IR الأساسية التعامل مع هجمات الفدية والبرمجيات الخبيثة بناء وإدارة Incident Response Playbooks إعداد تقارير الحوادث وتوثيق الأدلة 2 دورة eCDFP - التحقيقات الجنائية الرقمية والتعامل مع الحوادث أساسيات التحقيق الرقمي ومبادئ التحقيق جمع الأدلة الرقمية بطريقة صحيحة (Chain of Custody) تحليل الأقراص والأجهزة (Disk Forensics) تحليل الذاكرة باستخدام أدوات مثل Volatility تتبع أنشطة المهاجمين في Windows وLinux تحليل الأدلة الرقمية (Artifacts) واستخراج المعلومات تحليل البرمجيات الخبيثة وتحديد سلوكها إعداد تقارير الأدلة الرقمية ودعم التحقيقات الأمنية 3 دورة eCTHP - صائد التهديدات السيبرانية مقدمة في الصيد السيبراني وأهدافه بناء فرضيات الصيد (Hunting Hypotheses) استخدام إطار MITRE ATT&CK لتحديد مسارات الهجوم تحليل سجلات SIEM واستخراج IOC & IOA اكتشاف الأنشطة غير الطبيعية داخل الشبكات تحليل PowerShell Logs وEvent IDs تنفيذ حملات الصيد الأمني (Threat Hunting Campaigns) إعداد تقارير الصيد وتقديم التوصيات الأمني ====================================================================================== وفي الختام اتمنى لكم التوفيق والسداد