اختراق المواقع – من الصفر للمحترف
لمن هذه الدورة؟
هذه الدورة موجهة للطلاب الذين يطمحون لتعلم “الهكر الأخلاقي” بشكل حقيقي، ويريدون دخول المجال من أوسع أبوابه.
مناسبة للمبتدئين تمامًا ولمن لديهم خبرة سطحية بالبرمجة، فقط رغبة حقيقية بالتعلّم.
كما أنها مناسبة لأولياء الأمور الذين يبحثون عن دورة آمنة، مفيدة، ومبنية على تطبيقات فعلية، بإشراف مختص يعمل في المجال.
لماذا هذه الدورة مختلفة؟
لأنها تبدأ من الجذور: نشرح لك كيف تُبنى مواقع الويب، وكيف تعمل من الداخل (الفرونت إند والباك إند)، قبل أن ننتقل لمحاولة اختراقها باستخدام أدوات وتقنيات حقيقية.
لا يوجد محاضرات نظرية مملة، ولا سلايدات.
كل شيء تطبيقي، خطوة بخطوة، وبيدك.
ماذا ستتعلم في هذه الدورة؟
1. أساسيات مواقع الويب (مقدمة تقنية للمبتدئين)
- ما هو HTTP/HTTPS وكيف يتم تبادل البيانات
- فهم عمل المتصفح والخادم (Browser & Server)
- ما هو HTML/CSS/JavaScript ولماذا تهم المختبر الأخلاقي
- فهم الجلسات (Sessions) وملفات الكوكيز (Cookies)
- أساسيات قواعد البيانات (MySQL كمثال)
2. أدوات الاختبار الأساسية
- استخدام نظام Kali Linux
- أدوات فحص واختبار مثل Burp Suite, OWASP ZAP
- إعداد بيئة تدريب وهمية باستخدام DVWA وbWAPP
3. الهجمات الأساسية التي ستتدرب عليها عمليًا
SQL Injection
- كيف تستغل مدخل بيانات للوصول إلى قاعدة البيانات
- تطبيق عملي على موقع وهمي يظهر البيانات المسربة
Cross-Site Scripting (XSS)
- إدخال سكربتات داخل الموقع لسرقة الكوكيز أو تنفيذ تعليمات
- تنفيذ سيناريو اختراق فعلي داخل بيئة التدريب
Command Injection
- تنفيذ أوامر على الخادم من خلال مدخل بسيط
- فهم الفرق بين مدخلات آمنة وخطيرة
File Upload Exploitation
- رفع ملفات خبيثة وتحويلها إلى نقطة اختراق
- تحليل الثغرات في أنظمة رفع الصور والمستندات
Authentication Bypass
- تجاوز أنظمة الدخول باستخدام حيل برمجية
- كيفية بناء صفحة دخول ضعيفة واختراقها بنفسك
4. بيئة العمل الأخلاقي
- كيفية ممارسة كل ذلك بشكل قانوني
- ما هو اختبار الاختراق المسموح (Authorized Testing)
- التحضير لشهادات مثل CEH وOSCP
مشروع نهاية الدورة
في نهاية الدورة، ستقوم بمحاولة اختراق موقع وهمي كامل قمت بإعداده بنفسك، وتحاول اكتشاف الثغرات فيه.
كل خطوة ستكون موثقة ومرتبطة بتقرير حقيقي، كما يتم في سوق العمل.
طريقة الشرح
- كل الدروس مسجّلة بالفيديو مع تطبيق مباشر
- لا يوجد ملفات PDF نظرية أو عروض تقديمية مملة
- المحتوى عملي بالكامل بإشراف خبير يعمل حاليًا في المجال
الخطوات التالية
إذا كنت جادًا في دخول مجال الأمن السيبراني، فهذه فرصتك لتبدأ بشكل صحيح.
ابدأ رحلتك من هنا، مع برنامج تدريبي عملي، مصمم خصيصًا للمبتدئين، ويقدّمه مختص يعمل في الميدان.
لا محتوى نظري مكرر. لا عشوائية. فقط خطوات واضحة ومهارات حقيقية يمكنك البناء عليها.