الاختراق الأخلاقي واختبار الاختراق Certification
اختبر الأنظمة بأسلوب المهاجم — بصورة قانونية وأخلاقية وبهدف تعزيز الحماية
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Estimated study time: about 32 hours
- Credential price: $149
- Exam: 60 questions · 100 minutes · pass mark 75%
About the الاختراق الأخلاقي واختبار الاختراق certification
تُثبت شهادة الاختراق الأخلاقي واختبار الاختراق أنك قادر على تخطيط وتنفيذ تقييم أمني مُرخَّص من الألف إلى الياء وتحويل النتائج إلى دفاعات فعّالة. تقوم على مبدأ واحد لا تنازل عنه: كل إجراء يتخذه المختبر المحترف يجب أن يستند إلى تفويض خطي ونطاق محدد واتفاقية واضحة لـقواعد الاشتباك. الاختراق بلا إذن جريمة؛ ما يفصل الهاكر الأخلاقي عن المجرم هو الموافقة والنطاق والنية. ستعمل خلال دورة حياة اختبار الاختراق كاملة — الاستطلاع والمسح والتعداد والاستغلال وما بعد الاستغلال وإعداد التقارير — على المستوى المنهجي، مع تعيين سلوك المعارض لإطار MITRE ATT&CK وفهم OWASP Top 10 لمخاطر الويب مع الإجراءات التصحيحية. يغطي الامتحان الفرق بين تقييم الثغرات واختبار الاختراق، ومفاهيم تعداد المضيف والشبكة، وهجمات كلمات المرور والدفاعات التي تُبطلها (التجزئة القوية والتمليح والمصادقة متعددة العوامل)، ومفاهيم تصعيد الامتيازات والتصليب، والهندسة الاجتماعية والتوعية الأمنية، ومفاهيم اختبار الشبكات اللاسلكية وتطبيقات الويب، وتصنيف CVSS والتقارير القائمة على المخاطر، وكيفية تعاون الفرق الحمراء والزرقاء والبنفسجية لتحسين الأمان. التركيز طوال المسار دفاعي واحترافي: تتعلم كيف تعمل الأساليب كي تتمكن من اكتشاف الثغرات وترتيب أولوياتها وإصلاحها — لا للتسبب في الضرر. هذه الشهادة محايدة من حيث الأدوات؛ تُعلّم فئات الأدوات والمنهجية لا الأوامر بعينها. ينبغي للمرشحين أن يكونوا قد حصلوا بالفعل على اعتماد أمان الشبكات والدفاع أو ما يعادله من المعرفة العملية بالشبكات والأمان.
What you will learn
The official الاختراق الأخلاقي واختبار الاختراق study course covers:
- التفويض، النطاق، والأخلاقيات — الأساس القانوني والأخلاقي: الإذن الكتابي، قواعد الاشتباك، وواجب عدم الإضرار — ما الذي يجعل الاختراق أخلاقيًا.
- دورة حياة اختبار الاختراق — المراحل الست من الاستطلاع إلى إعداد التقارير، وكيف تغذي كل منها التالية.
- MITRE ATT&CK وسلسلة القتل — رسم سلوك الخصم إلى تكتيكات وتقنيات، ولماذا يستمر الكشف القائم على السلوك.
- OWASP Top 10 والدفاع عن تطبيقات الويب — المخاطر الرئيسية للويب موضحة بشكل مفاهيمي، كل منها مقترن بعلاجه.
- كلمات المرور، تصعيد الامتياز، والهندسة الاجتماعية — هجمات بيانات الاعتماد والدفاعات التي تهزمها، تقوية تصعيد الامتياز، والطبقة البشرية.
- CVSS، إدارة الثغرات، وإعداد التقارير — تقييم الشدة باستخدام CVSS، تشغيل دورة إدارة الثغرات، وكتابة تقارير تدفع إلى الإصلاحات.
- مختبر عملي — النطاق والتخطيط والتقييم والتقرير — مشروع ختامي للاختراق الأخلاقي في Google Colab: فرض التفويض والنطاق، وربط النشاط بـ MITRE ATT&CK وسلسلة القتل، وكسر تجزئات ضعيفة تنشئها بنفسك، وتقييم…
Prerequisites
Frequently asked questions
- Is the الاختراق الأخلاقي واختبار الاختراق certificate verifiable?
- Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
- How is the الاختراق الأخلاقي واختبار الاختراق exam structured?
- It is a 100-minute proctored multiple-choice exam of 60 questions; you need 75% to pass.
- Do I need to buy the course to take the exam?
- You can purchase the certification exam on its own, or bundle it with the full study course at a reduced price.
- How long does the الاختراق الأخلاقي واختبار الاختراق course take?
- About 32 hours of self-paced study.