تقييم منتصف المسار: اختبر مكتسباتك

🟨 محطة تقييم · تغطي الخطوات من 1 إلى 7

الأهداف

• ترسيخ ما تم اكتسابه في النصف الأول من المسار.
• التحقق من أن الجانبين النظري والعملي يسيران معًا، قبل الانتقال إلى الاستغلال المتقدم.

مراجعة موجَّهة (ساعة و20 دقيقة)

• استعادة الخيط الناظم: التخطيط ← الاستطلاع ← الثغرات ← استغلال الويب.
• اختبار من 30 سؤالًا متعدد الخيارات، تصحّحه بنفسك.
• مراجعة الأخطاء الأكثر شيوعًا في التمرين العملي الأول (TP1).

ما يجب إتقانه تمامًا في هذه المرحلة

• الإطار والمنهجية: الفرق بين اختبار الاختراق والتدقيق، ودور RoE، ومراحل الدورة، والجوانب القانونية (الترخيص الكتابي).
• الاستطلاع: السلبي (OSINT، وDNS/WHOIS، والشهادات) مقابل النشط (Nmap، والمنافذ، والإصدارات، وNSE).
• الثغرات: قراءة CVE، وتفسير درجة CVSS، وترتيب الأولويات بحسب المخاطر.
• الويب: التعرّف على SQLi وXSS وLFI ورفع الملفات وحقن الأوامر واستغلالها؛ واستخدام Burp (Repeater).
• عام: توثيق كل شيء (الأوامر والأدلة) تمهيدًا للتقرير.

mindmap
  root((Revision<br/>etapes 1-7))
    Cadre
      RoE / legal
      Methodologies
    Recon
      OSINT
      Nmap / Footprinting
    Vulnerabilites
      CVE / CVSS
      Nikto / GVM
    Web
      Burp
      SQLi / XSS / Upload