تقديم التكوين في الأمن الهجومي

15 أسبوعًا · ماستر / مهني · 4 ساعات/أسبوع · مختبرات 100 % Docker

---

اقرأ هذا أولًا

هذا التكوين مستقل بذاته: فهو لا يتطلب أي مواد خارجية. كل شيء أُعيدت كتابته واختُبر وشُرح هنا، بما في ذلك لمن يكتشف هذا المجال لأول مرة.

هدف الفصل الدراسي هو تنفيذ مهمة اختبار اختراق كاملة، من التخطيط القانوني حتى التقرير النهائي، تمامًا كما يفعل مستشار في الأمن الهجومي داخل شركة. كل أسبوع يضيف لبنة جديدة من دورة اختبار الاختراق.

يحتوي مستودع GitHub ‏labo-pentest على عشرة مشاريع. تُستخدم خريطة المختبر (الفصل 0) من أجل استنساخ المستودع اليوم: لا نخوض المشاريع العشرة دفعة واحدة، بل نعود إليها في كل فصل.

ما هو «اختبار الاختراق» (pentest)؟

اختبار الاختراق (بالإنجليزية penetration test، ويُختصر pentest) هو محاكاة لهجوم مصرّح به على نظام معلوماتي، هدفها العثور على الثغرات قبل أن يعثر عليها مهاجم حقيقي. نتصرف كما يتصرف المهاجم، لكن بإذن كتابي وبهدف دفاعي: إنتاج تقرير يتيح إصلاح المشكلات.

الفرق بين مختبِر الاختراق والمجرم الإلكتروني ليس تقنيًا — فالأدوات نفسها — بل هو التصريح والنية.