عن هذه الدورة
الأمن السيبراني والاختراق الأخلاقي (Cybersecurity)
أساسيات نظام كالي لينكس (Kali Linux Fundamentals)
دورة تدريبية متخصصة ومكثفة لتعلم نظام التشغيل كالي لينكس، إعداد البيئات الافتراضية، جمع المعلومات، فحص الثغرات، اختبار اختراق الشبكات والمواقع، وكسر كلمات المرور.
أهداف الدورة التدريبية (Course Objectives)
- تثبيت وتهيئة نظام Kali Linux على الأجهزة الوهمية (VirtualBox).
- إجراء عمليات الاستطلاع وجمع المعلومات وفحص الثغرات باستخدام أدوات مثل NMAP و Searchsploit.
- تنفيذ اختبارات اختراق الشبكات اللاسلكية، المواقع، وتطبيقات الويب.
- استخدام أطر العمل المتقدمة مثل Metasploit وأدوات الهندسة الاجتماعية وكسر كلمات المرور.
مخطط الوحدات التدريبية (Course Outline)
الوحدة 1 - 4: التثبيت، جمع المعلومات والشبكات اللاسلكية
- البدء والتثبيت: إعداد VirtualBox، تثبيت كالي لينكس، وتحديث النظام.
- الأدوات والاختراق: NMAP، Searchsploit، هجمات الشبكات اللاسلكية، واختبار اختراق المواقع.
الوحدة 5 - 8: الاستغلال، الهندسة الاجتماعية والتنصت
- الاستغلال: Metasploit، Armitage، أدوات الهندسة الاجتماعية (SET)، وأدوات الضغط (Stressing).
- التنصت والخداع: Burp Suite، mitmproxy، وتحليل الشبكات عبر Wireshark.
الوحدة 9 - 12: كسر المرور، الحفاظ على الوصول والهندسة العكسية
- التقنيات المتقدمة: Hydra، John the Ripper، أدوات الحفاظ على الوصول، الهندسة العكسية، وتقارير Dradis.
منهج الدورة
1
الوحدة 1: البدء مع كالي لينكس (Getting Started with Kali Linux)
مقدمة عن النظام، تحميل وتثبيت VirtualBox، تثبيت كالي لينكس، تحديث النظام، وإعداد المعمل الافتراضي (Laboratory Setup).
2
الوحدة 2: أدوات جمع المعلومات وتحليل الثغرات (Information Gathering & Vulnerability Analysis)
استخدام NMAP و ZenMAP، الفحص الخفي (Stealth Scan)، Searchsploit، أدوات DNS و LBD، Hping3، وأدوات التدقيق الخاصة بسيسكو (Cisco Auditing Tools & BED).
3
الوحدة 3: هجمات الشبكات اللاسلكية (Wireless Attacks)
استخدام Fern Wi-Fi Cracker، Kismet و GISKismet، Ghost Phisher، و Wifite.
4
الوحدة 4: اختبار اختراق المواقع الإلكترونية (Website Penetration Testing)
استخدام أداة Vega، برنامج ZapProxy، أدوات قواعد البيانات، وأدوات فحص شهادات SSL وأنظمة إدارة المحتوى (CMS).
5
الوحدة 5: اختبار الاستغلال والاختراق (Exploitation Testing)
إطار عمل Metasploit، أداة Armitage، إطار BeEF، أدوات تحليل الملفات (P0f و Pdf-Parser)، و Dumpzilla.
6
الوحدة 6: الهندسة الاجتماعية (Social Engineering)
استخدام مجموعة أدوات الهندسة الاجتماعية (Social Engineering Toolkit - SET).
7
الوحدة 7: أدوات ضغط واختبار التحمل (Stressing Tools)
استخدام Slowhttptest، Inviteflood، Iaxflood، و thc-ssl-dos.
8
الوحدة 8: التنصت والخداع (Sniffing and Spoofing)
استخدام Burp Suite، mitmproxy، وتحليل الحزم عبر Wireshark.
