1. نظام التشغيل Windows
- بنية Windows
- المستخدمون والمجموعات والصلاحيات
- خدمات Windows
- سجل Windows
- نظام الملفات
- أمن Windows
- أساسيات إدارة Windows
2. أساسيات الشبكات
- أساسيات الشبكات
- نموذجا OSI وTCP/IP
- بروتوكولات الشبكات
- TCP وUDP وICMP
- DNS وDHCP وHTTP/HTTPS
- إيثرنت وبروتوكول الإنترنت (IP)
- IPv4 وIPv6
- المنافذ والخدمات
3. Linux وKali Linux
- أساسيات Linux
- بيئة Kali Linux
- إدارة الملفات والمجلدات
- المستخدمون والصلاحيات
- أوامر الشبكات في Linux
- العمليات والخدمات
- إدارة الحزم
- أدوات Kali Linux الأساسية
4. مقدمة في الاختراق الأخلاقي
- أساسيات الأمن السيبراني
- مفاهيم الاختراق الأخلاقي
- أنواع المخترقين
- مسارات الهجوم
- تهديدات الأمن السيبراني
- منهجية الاختراق الأخلاقي
- قواعد الاشتباك
- الاعتبارات القانونية والأخلاقية
5. الاستطلاع وجمع المعلومات
- الاستطلاع السلبي والنشط
- جمع المعلومات
- أساسيات استخبارات المصادر المفتوحة (OSINT)
- تعداد DNS
- معلومات النطاق والشبكة
- WHOIS
- تقنيات جمع البصمات المعلوماتية
- أدوات الاستطلاع
6. الفحص والتعداد
- فحص الشبكات
- فحص المنافذ
- التعرف على الخدمات
- اكتشاف نظام التشغيل
- فحص الثغرات
- تعداد الشبكات
- أساسيات Nmap
7. تحليل الثغرات
- مفاهيم الثغرات
- تقييم الثغرات
- الثغرات الشائعة
- CVE وCVSS
- أدوات فحص الثغرات
- تقييم المخاطر
- إعداد تقارير الثغرات
8. تحليل الحزم والتقاطها
- تحليل حركة الشبكة
- مفاهيم التقاط الحزم
- Wireshark
- تحليل حزم TCP/IP
- التعرف على الحالات غير الطبيعية في الشبكة
- الاتصالات الآمنة عبر الشبكة
9. أمن كلمات المرور والمصادقة
- أمن كلمات المرور
- طرق المصادقة
- هجمات كلمات المرور
- تجزئة كلمات المرور
- التعرف على التجزئات
- مفاهيم القوة الغاشمة
- تدقيق كلمات المرور
- أفضل ممارسات أمن كلمات المرور
10. الهندسة الاجتماعية
- مفاهيم الهندسة الاجتماعية
- الهجمات المعتمدة على العنصر البشري
- التصيد الاحتيالي
- التصيد الموجّه
- التصيد الصوتي والتصيد عبر الرسائل النصية
- الوقاية من الهندسة الاجتماعية
- التوعية الأمنية
11. أمن تطبيقات الويب
- بنية تطبيقات الويب
- HTTP/HTTPS
- ثغرات تطبيقات الويب
- OWASP Top 10
- أمن المصادقة والجلسات
- التحقق من المدخلات
- الاختبار الآمن لتطبيقات الويب
- أدوات أمن الويب
12. إطار عمل Metasploit
- بنية Metasploit
- مفاهيم الوحدات وحمولات التنفيذ
- الوحدات المساعدة
- أساسيات استغلال الثغرات
- مفاهيم ما بعد الاستغلال
- التحقق من الثغرات
- استخدام Metasploit في بيئات مختبرية مصرح بها
13. أمن الأجهزة المحمولة
- أساسيات أمن الأجهزة المحمولة
- أمن Android
- مفاهيم أمن iOS
- أمن تطبيقات الأجهزة المحمولة
- صلاحيات الأجهزة المحمولة
- تهديدات الأجهزة المحمولة
- اختبار أمن الأجهزة المحمولة
14. أمن الشبكات اللاسلكية
- أساسيات الشبكات اللاسلكية
- أمن Wi-Fi
- WPA2/WPA3
- التشفير اللاسلكي
- تقييم الشبكات اللاسلكية
- التهديدات اللاسلكية
- أفضل ممارسات الأمن اللاسلكي
15. تحليل البرمجيات الخبيثة والتهديدات
- أساسيات البرمجيات الخبيثة
- الفيروسات والديدان وأحصنة طروادة
- برمجيات الفدية
- برمجيات التجسس
- مفاهيم تحليل البرمجيات الخبيثة
- مؤشرات الاختراق (IoCs)
- الوقاية من البرمجيات الخبيثة
16. حجب الخدمة وهجمات الشبكات
- مفاهيم DoS وDDoS
- تقنيات هجمات الشبكات
- الاكتشاف والمراقبة
- التدابير الدفاعية
- تحليل حركة البيانات
- استراتيجيات التخفيف
17. أمن السحابة والبنية التحتية الحديثة
- أساسيات الحوسبة السحابية
- مفاهيم أمن السحابة
- التهديدات السحابية الشائعة
- إدارة الهوية والوصول
- أفضل ممارسات أمن السحابة
- مفاهيم أمن الحاويات والمحاكاة الافتراضية
18. أساسيات التشفير
- مفاهيم التشفير
- التشفير المتماثل وغير المتماثل
- التجزئة
- التوقيعات الرقمية
- SSL/TLS
- الشهادات
- البنية التحتية للمفتاح العام (PKI)
19. الاستجابة للحوادث والأمن
- المراقبة الأمنية
- التعرف على الحوادث
- دورة حياة الاستجابة للحوادث
- تحليل السجلات
- جمع الأدلة
- أساسيات الأدلة الجنائية الرقمية
- إعداد تقارير الحوادث الأمنية
20. مختبر عملي للاختراق الأخلاقي
- مختبر الاستطلاع
- مختبر فحص الشبكات
- مختبر تقييم الثغرات
- مختبر أمن الويب
- مختبر أمن كلمات المرور
- مختبر Metasploit
- مختبر أمن Wi-Fi
- سيناريو اختبار الاختراق النهائي
مواعيد البرنامج
المواعيد تُعلن لاحقاً