اختبار الاختراق والأمن الهجومي

خريطة مستودع GitHub الخاص بـ labo-pentest: عشرة مشاريع Docker ودليلان للمنصات. نستنسخ المستودع اليوم ونعود إليه في كل فصل.

نظرة عامة على التكوين في الأمن الهجومي: 15 مرحلة من اختبارات الاختراق، ومختبر Docker معزول، وأعمال تطبيقية، والإطار القانوني.

أنشئ في أقل من ساعة مختبر اختبار اختراق معزولًا: Kali Linux كجهاز مهاجم، وأهداف ضعيفة الحماية تعمل عبر Docker.

خمسة استغلالات موجَّهة تعمل بسطر واحد على المختبر: حقن SQL، حقن الأوامر، XSS مُخزَّن، تجاوز المصادقة، وكسر كلمة المرور. تأثير مضمون.

قارن بين HackTheBox Academy وTryHackMe للتدرّب بصورة قانونية: الوصول عبر VPN، مسار CPTS، ومعايير عملية لاختيار المنصة المناسبة.

اكتشف مهنة مختبِر الاختراق، واختبارات الصندوق الأسود والرمادي والأبيض، وفريقَي Red وBlue، ثم ابدأ العمل مع Kali Linux وصدفة Linux.

نظّم مهمة اختبار اختراق: مراحل الـ pentest، وتحديد النطاق، والتفويضات الكتابية، وصياغة قواعد الاشتباك.

ارسم خريطة سطح الهجوم لأي مؤسسة دون أن تلمسها أبدًا: Google dorking وDNS وWHOIS وتسريبات البيانات وأدوات OSINT.

افحص المنافذ والخدمات باستخدام Nmap: اكتشاف الإصدارات، وبصمة نظام التشغيل، وتعداد المشاركات، والقراءة الصحيحة للنتائج.

حوّل الخدمات المكتشفة إلى ثغرات قابلة للاستغلال: قواعد بيانات CVE وNVD، ودرجات CVSS، والماسحات الآلية، وترتيب المخاطر حسب الأولوية.

افهم الروافع النفسية للتصيّد (phishing)، ونفّذ حملة محاكاة في مختبر معزول، ثم تعلّم كشف هذه الهجمات وصدّها.

استغلّ ثغرات OWASP Top 10: حقن SQL، XSS، تضمين الملفات، الرفع الخبيث، حقن الأوامر، ومعالجتها.

راجع الخطوات السبع الأولى وقِس مستواك: اختبار مراجعة، وتحدٍّ عملي محدد بوقت على هدف في المختبر، وجدول للتقييم الذاتي.

صنّع الاستغلال مع Metasploit: الوحدات، الحمولات (payloads)، الـ shells المباشرة والعكسية، Meterpreter وسكربتات الأتمتة بلغة Bash.

انتقل من وصول محدود إلى root أو SYSTEM: كسر كلمات المرور بـJohn وHashcat، استخراج المعرّفات بـMimikatz، ثنائيات SUID، قواعد sudo وخدمات Windows الضعيفة.

تنقّل داخل شبكة مخترَقة: التمحور، أنفاق SSH، نقل الملفات، هجمات Active Directory والترشيح الخفيّ للبيانات.

لائم اختباراتك مع الأسطح الحديثة: حاويات تخزين مكشوفة، هويّات سحابية سيّئة التهيئة، تطبيقات جوّال وأجهزة متّصلة.

اكتب تقرير اختبار اختراق احترافيًا: البنية المطلوبة، والأدلة، وتقييم الأثر، والتوصيات المرتبة حسب الأولوية للعميل.

اقرأ السكربتات الهجومية وافهمها قبل تنفيذها: تحليل شيفرات Bash وPython، وكشف الشيفرات المفخخة، وأفضل الممارسات.

نفّذ مهمة متكاملة من البداية إلى النهاية على شكل CTF مصغّر، من الاستطلاع إلى تسليم التقرير، وقِس المسافة التي قطعتَها منذ المرحلة الأولى.

نص التمرين وشبكة التقييم للعمل الأول المُقيَّم: إعداد ملف استطلاع كامل عن هدف مصرَّح به، دون أي استغلال.

نص ومعايير تقييم العمل المُقيَّم الثاني: بناء سلسلة استغلال ويب حتى الوصول الأولي، ثم توثيق المعالجة.

نص التمرين وشبكة التقييم للعمل النهائي المُقيَّم: إعداد تقرير المهمة الذي يجمع الاستطلاع والاستغلال وتوصيات العميل.

ميثاق يجب توقيعه قبل أي وصول إلى الأهداف: النطاق المسموح به، والإجراءات المحظورة، ومعالجة البيانات، والعقوبات في حال تجاوز الحدود.

نظّموا مسابقة «التقاط العلم» (Capture The Flag) داخل الفصل: أنواع مسابقات CTF، وصيغة الأعلام (flags)، وجدول النقاط، وبنية Docker التحتية، وسير الحصة كاملاً.

الربط بين وحدات مسار Penetration Tester الثماني والعشرين في HTB Academy وأسابيع الدورة الخمسة عشر، مع الروابط المباشرة لكل وحدة.