تخطي إلى المحتوى
الأمن السيبراني

Red Team المستوى الثالث

الأمن الهجومي الخبير وتطوير الثغرات

المستوى الخبير: مسار تحضيري متكامل لـ OSEP و OSWE و OSED عبر التهرّب المتقدم واستغلال الويب بالصندوق الأبيض وتطوير ثغرات وضع المستخدم في Windows — التلات تخصصات اللي بيوصلوا مع بعض لـ OSCE3.

المستوى:
متقدم
الأسابيع:
34 أسبوعًا
الساعات التدريبية:
278 ساعة
المحتوى:
161 درسًا
نُشر في:
شاهد خريطة المسار
  • Advanced Evasion
  • Exploit Development
  • Web Exploitation
  • Reverse Engineering
  • OSEP
  • OSWE
  • OSED
  • OSCE3
صورة كورس Red Team المستوى الثالث

من البداية للاحتراف

خريطة المسار

المستويات والشهادات والمهارات في رحلة واحدة. اضغط على الخريطة لعرضها بالحجم الكامل.

عرض بالحجم الكامل
خريطة مسار Red Team المستوى الثالث

عن الكورس

ده المستوى الأخير في مسار Red Team، ومش تكرار للي قبله. المستويين اللي فاتوا علّموا تلات مهارات هجومية متشابهة لكل واحد؛ المستوى ده بيعلّم تلات تخصصات مختلفة فعلًا، محدش بيجمعهم غير باحث أمني. OSEP بياخدك بعد الدفاعات اللي بتوقف الكل — سلاسل هجوم جانب العميل، وتجاوز القوائم البيضاء للتطبيقات، والتهرّب المتقدم من مكافحة الفيروسات و EDR، وحقن العمليات، واستغلال Active Directory المؤسسي. OSWE بيحوّلك من مختبِر ويب بالصندوق الأسود لواحد بالصندوق الأبيض بيقرا الكود المصدري ويبني منه استغلال مخصص، من SSRF والـ deserialisation لسلسلة تنفيذ أوامر عن بُعد كاملة. OSED مختلف تاني: هندسة عكسية وتطوير ثغرات وضع المستخدم في Windows، من buffer overflow عبر تجاوز DEP و ASLR لـ shellcode مخصص. خمسة وعشرين بالمية نظري متقدم وخمسة وسبعين بالمية معامل، وبينتهي بتلات تقييمات خبير منفصلة، واحد لكل تخصص.

لماذا هذا المسار؟

أبرز ما يميزه

  • 1 تلات تخصصات حقيقية، مش تلات تنويعات: تهرّب متقدم، وتطوير ثغرات ويب، وتطوير ثغرات ثنائية.
  • 2 خمسة وسبعين بالمية عملي عبر Windows internals ومراجعة الكود المصدري ومعامل تطوير الثغرات.
  • 3 شغل ويب بالصندوق الأبيض: اقرا المصدر، لاقي الثغرة، اكتب الاستغلال، اوصل لـ RCE.
  • 4 تطوير ثغرات وضع المستخدم في Windows: هندسة عكسية، وتجاوز DEP و ASLR، و shellcode مخصص.
  • 5 بينتهي بتلات تقييمات خبير منفصلة، واحد لكل من OSEP و OSWE و OSED.

ماذا ستتعلم؟

ما ستقدر تعمله فعلًا بنهاية المسار.

  • تبني سلاسل هجوم جانب العميل متعددة المراحل وتتجاوز القوائم البيضاء للتطبيقات.
  • تتهرّب من مكافحة الفيروسات و EDR الحديثة بفهم واختبار إزاي بتكشف.
  • تسلسل هجمات Active Directory والغابة المتقدمة والدفاع في الطريق.
  • تستعيد وتقرا الكود المصدري للتطبيق، وتتبع مدخل المستخدم لـ sink خطير.
  • تطوّر استغلالات ويب مخصصة: SSRF و deserialisation و prototype pollution وسلاسل RCE.
  • تعمل هندسة عكسية لملف Windows ثنائي وتكتشف ثغرة تلف ذاكرة.
  • تكتب استغلال شغّال، وتتجاوز DEP و ASLR، وتسلّم shellcode مخصص.
  • تحوّل ثغرة مكتشفة لإثبات مفهوم موثّق وموثوق.

المهارات التي ستتقنها

التهرّب المتقدم (OSEP)

  • Windows internals: العمليات والذاكرة وصيغة PE والـ APIs
  • حرفية PowerShell و .NET الهجومية
  • تطوير هجمات جانب العميل وسلاسل الوصول الأولي
  • تجاوز القوائم البيضاء للتطبيقات و LOLBAS
  • التهرّب المتقدم من AV و EDR، وحقن العمليات
  • استغلال Active Directory والغابة المتقدم

استغلال الويب (OSWE)

  • معمارية الويب الحديثة ومنهجية الصندوق الأبيض
  • استعادة الكود المصدري والمراجعة اليدوية
  • SSRF المتقدم وسلاسل الوصول الداخلي
  • prototype pollution و persistent XSS واختطاف الجلسات
  • .NET deserialisation و blind SQL injection لـ RCE
  • تجاوز فلاتر رفع الملفات والـ fuzzing للاكتشاف

تطوير الثغرات (OSED)

  • الهندسة العكسية بـ WinDbg و IDA
  • ذاكرة Windows والـ stack وتحليل الثنائيات
  • استغلال الـ buffer overflow والتحكم في الـ registers
  • تطوير shellcode مخصص
  • تجاوز DEP بالـ ROP، وتجاوز ASLR
  • ثغرات الـ format string والاستغلالات الموثوقة

منهج البحث

  • بحث الثغرات كعملية قابلة للتكرار
  • تحليل السبب الجذري، مش مجرد payload شغّال
  • إثبات مفهوم وبعده استغلال موثوق
  • توثيق الامتحان والعميل بيطلبوه

المعامل والمشاريع العملية

تطبيق عملي في بيئات تدريب مصرّح بها.

معامل التخصص

  1. 1 معمل OSEP: الوصول الأولي وتجاوز الدفاع والوصول الداخلي و AD
  2. 2 معمل OSWE: من الكود المصدري لمراجعة الكود لاستغلال مخصص لـ RCE
  3. 3 معمل OSED: من ثنائي لهندسة عكسية لاستغلال لتجاوز التخفيف لـ shellcode

تقييم الخبير

  1. 1 تحدي 1 (OSEP): معمل شركة محلول كسلسلة هجوم متعددة المراحل
  2. 2 تحدي 2 (OSWE): تطبيق ويب بمصدره، مُستغَل من التحليل لـ RCE
  3. 3 تحدي 3 (OSED): ملف Windows ثنائي مصاب، مُستغَل بتجاوز تخفيف و shellcode مخصص

المشروع النهائي

بتنهي مش بمشروع واحد لكن بتلاتة، لأن المستوى تلات تخصصات. في تحدي OSEP بتاخد معمل شركة كسلسلة هجوم متعددة المراحل بتعدّي دفاعاته. في تحدي OSWE بيتسلّملك تطبيق ويب بكوده المصدري ولازم تحلّله، تلاقي الثغرة، تفهم السبب الجذري، تبني إثبات مفهوم وتوصله لتنفيذ أوامر عن بُعد، وتوثّق الاستغلال وانت ماشي. في تحدي OSED بيتسلّملك ملف Windows ثنائي مصاب ولازم تعمله هندسة عكسية، تلاقي الخلل، تطوّر الاستغلال، تتجاوز تخفيفاته، وتسلّم shellcode مخصص جوه المعمل. كل واحد بيتقيّم بالطريقة اللي شهادته بتتقيّم بيها.

قبل ما تبدأ

المتطلبات

  • Red Team المستوى الأول والثاني، أو خبرة مكافئة.
  • pentesting و Windows و Active Directory وشبكات قوية.
  • برمجة: Python و PowerShell، مع C/C++ والـ assembly لمسار تطوير الثغرات.
  • ده مسار خبير — مش نقطة بداية.

الفئة المستهدفة

لمن هذا المسار؟

  • مختبِري الاختراق المحترفين الرايحين للمستوى المتقدم.
  • مشغّلي Red Team المتخصصين في التهرّب والاستغلال المتقدم.
  • باحثي أمن الويب المركّزين على الصندوق الأبيض وتحليل الكود المصدري.
  • مطوّري الثغرات الطامحين الداخلين للهندسة العكسية واستغلال الثنائيات.
  • باحثي الأمن اللي بيحوّلوا الثغرات لاستغلالات شغّالة في معامل مصرّح بيها.

الوظائف المتاحة بعد المسار

أدوار يؤهلك لها ما ستتعلمه.

  • مختبِر اختراق متقدم
  • أخصائي Red Team
  • باحث أمن ويب
  • مطوّر ثغرات
  • باحث ثغرات
  • مهندس أمن هجومي
  • باحث برمجيات خبيثة وكشف
  • استشاري أمني — أول

محتوى الكورس

36 وحدة · 161 درسًا · 149 ساعة و30 دقيقة

أساس الأمن الهجومي المتقدم 6 دروس · 4 ساعات و35 دقيقة

الأرضية المشتركة لتلات تخصصات مختلفة جدًا. مراجعة سريعة متقدمة للشبكات و Windows internals ومعمارية الويب والبرمجة — Python و PowerShell و C/C++ و .NET ونظرة أولى للـ assembly — اللي الباحث الأمني محتاجها قبل ما أي من التلات مسارات يبقى ليها معنى. هن

  1. مراجعة الشبكات المتقدمة ومعمارية الويب

    فيديو 45 دقيقة

  2. مراجعة Windows و Linux internals

    فيديو 45 دقيقة

  3. Python و PowerShell للأدوات الهجومية

    فيديو 50 دقيقة

  4. أساسيات C/C++ و .NET للباحثين

    فيديو 50 دقيقة

  5. الـ assembly ومفاهيم التصحيح، نظرة أولى

    فيديو 45 دقيقة

  6. بحث الثغرات كمنهج

    فيديو 40 دقيقة

Windows Internals المتقدمة 6 دروس · 5 ساعات و10 دقائق

اللي بيحصل فعلًا جوه Windows، تحت المستوى اللي المختبِر بيحتاجه. العمليات والـ threads والـ handles والذاكرة الافتراضية؛ الـ DLLs وصيغة PE؛ الـ Windows و native APIs؛ وضع المستخدم مقابل وضع النواة؛ الـ tokens وواصفات الأمان. مسار التهرّب ومسار تطوير

  1. العمليات والـ threads والـ handles

    فيديو 55 دقيقة

  2. الذاكرة الافتراضية وإدارة الذاكرة

    فيديو 55 دقيقة

  3. الـ DLLs وصيغة PE

    فيديو 55 دقيقة

  4. الـ Windows APIs والـ native APIs

    فيديو 50 دقيقة

  5. وضع المستخدم مقابل وضع النواة

    فيديو 45 دقيقة

  6. الـ tokens وواصفات الأمان

    فيديو 50 دقيقة

PowerShell و .NET المتقدمة 6 دروس · 5 ساعات و10 دقائق

بناء أدواتك بنفسك، وفهم الضوابط المبنية عشان توقفها. PowerShell internals والـ .NET runtime — الـ reflection والـ delegates والـ P/Invoke والـ Windows APIs — والضوابط الأمنية اللي هتقابلها: AMSI وتسجيل كتل السكربت ووضع اللغة المقيّد وضوابط التطبيقات،

  1. PowerShell internals والـ .NET runtime

    فيديو 55 دقيقة

  2. الـ assemblies والـ reflection والـ delegates

    فيديو 50 دقيقة

  3. الـ P/Invoke ومناداة Windows APIs

    فيديو 55 دقيقة

  4. AMSI وتسجيل كتل السكربت ووضع اللغة المقيّد

    فيديو 50 دقيقة

  5. ضوابط التطبيقات والتنفيذ

    فيديو 45 دقيقة

  6. معمل: ابنِ أداة تعداد صغيرة

    فيديو 55 دقيقة

تطوير هجمات جانب العميل 5 دروس · 4 ساعات و10 دقائق

لما المحيط يصمد، طريق الدخول شخص، و OSEP بيتوقع منك تبني السلسلة اللي توصله. مفاهيم المستندات الخبيثة والماكرو، والـ HTA وتطبيقات HTML، ومكتبات Windows والاختصارات، وإزاي دول بيتجمعوا في سلسلة وصول أولي متعددة المراحل — مدروسة ومبنية جوه معمل مصرّح ب

  1. مفاهيم هجمات جانب العميل

    فيديو 45 دقيقة

  2. مفاهيم المستندات الخبيثة والماكرو

    فيديو 55 دقيقة

  3. الـ HTA وتطبيقات HTML

    فيديو 50 دقيقة

  4. مكتبات Windows والاختصارات

    فيديو 45 دقيقة

  5. بناء سلسلة وصول أولي متعددة المراحل

    فيديو 55 دقيقة

القوائم البيضاء للتطبيقات وضوابط التنفيذ 5 دروس · 4 ساعات و15 دقيقة

موضوع أساسي في PEN-300: الحصول على تنفيذ حيث السياسة بتقول مالكش. القوائم البيضاء للتطبيقات، و Windows Defender Application Control و AppLocker، وسياسات التنفيذ والتطبيقات الموثوقة، والتنفيذ عبر الثنائيات الموقّعة — LOLBins و LOLBAS — اللي بيحوّل الن

  1. القوائم البيضاء و WDAC و AppLocker

    فيديو 55 دقيقة

  2. سياسات التنفيذ والتطبيقات الموثوقة

    فيديو 50 دقيقة

  3. LOLBins و LOLBAS

    فيديو 55 دقيقة

  4. التنفيذ عبر الثنائيات الموقّعة

    فيديو 50 دقيقة

  5. سطح الكشف للتجاوز

    فيديو 45 دقيقة

عرض جميع الوحدات (36)
التهرّب الدفاعي المتقدم 6 دروس · 5 ساعات و20 دقيقة

مش إزاي أشغّل payload، لكن ليه بيتمنع وإزاي أختبر المنع. معمارية AV و EDR، و AMSI والتيليمتري الأمني، والكشف الساكن والسلوكي، ومسح الذاكرة ومراقبة userland، وحرفية تخصيص الحمولات والتنفيذ اللي بتجاوب على الأسئلة دي جوه معمل مصرّح به.

  1. معمارية AV ومفاهيم EDR

    فيديو 55 دقيقة

  2. AMSI والتيليمتري الأمني

    فيديو 50 دقيقة

  3. الكشف الساكن والسلوكي

    فيديو 55 دقيقة

  4. مسح الذاكرة ومراقبة userland

    فيديو 55 دقيقة

  5. تخصيص الحمولات وحرفية التنفيذ

    فيديو 55 دقيقة

  6. معمل: اختبار آلية كشف

    فيديو 50 دقيقة

حقن العمليات والتنفيذ في الذاكرة 5 دروس · 4 ساعات و20 دقيقة

تشغيل كود من غير ما تلمس القرص، وفهم ليه ده بيهم ضد الدفاعات الحديثة. معمارية العمليات ومفاهيم الحقن، وتخصيص الذاكرة والـ remote threads، وحقن الـ DLL والـ thread context، ومفاهيم الـ reflective-loading والـ staging مدروسة في معمل Windows.

  1. معمارية العمليات ومفاهيم الحقن

    فيديو 50 دقيقة

  2. تخصيص الذاكرة والـ remote threads

    فيديو 55 دقيقة

  3. مفاهيم حقن الـ DLL والـ thread context

    فيديو 55 دقيقة

  4. التنفيذ في الذاكرة والـ reflective loading

    فيديو 55 دقيقة

  5. الـ payload staging

    فيديو 45 دقيقة

استغلال Active Directory المتقدم 6 دروس · 5 ساعات و30 دقيقة

البناء على شغل CRTP و CRTO من المستوى الثاني، بس دلوقتي والدفاعات في الطريق والغابة هي الهدف. الهجمات عبر الدومينات وعلاقات الثقة، وسلاسل هجوم AD المتقدمة، والاستغلال متعدد المراحل ومفاهيم استمرارية الدومين، مأخوذة من موطئ قدم أولي لحد هدف على مستوى

  1. معمارية الغابة والهجمات عبر الدومينات

    فيديو 55 دقيقة

  2. علاقات الثقة والوصول لبيانات الاعتماد

    فيديو 55 دقيقة

  3. سلاسل هجوم AD المتقدمة

    فيديو 55 دقيقة

  4. الاستغلال متعدد المراحل والدفاع موجود

    فيديو 55 دقيقة

  5. مفاهيم استمرارية الدومين وأهداف المؤسسة

    فيديو 50 دقيقة

  6. معمل: من موطئ قدم لهدف المؤسسة

    فيديو ساعة

الحركة الجانبية المتقدمة 4 دروس · 3 ساعات و15 دقيقة

التحرك عبر مؤسسة والدفاعات بتراقب. Windows Remote Management و SMB و WMI و DCOM و PowerShell Remoting؛ الحركة المعتمدة على بيانات الاعتماد والمعتمدة على الـ token؛ وسلاسل الهجوم الداخلية متعددة القفزات اللي بتوصل الهدف عبر الشبكة مش حواليها.

  1. WinRM و SMB و WMI و DCOM

    فيديو 50 دقيقة

  2. PowerShell Remoting

    فيديو 45 دقيقة

  3. الحركة المعتمدة على بيانات الاعتماد والـ token

    فيديو 50 دقيقة

  4. سلاسل الهجوم الداخلية متعددة القفزات

    فيديو 50 دقيقة

أتمتة حملات Red Team 4 دروس · 3 ساعات و15 دقيقة

تحويل هجوم مثبت لحرفية قابلة للتكرار. الأتمتة بـ PowerShell و Python و .NET؛ توليد الحمولات والـ staging؛ تسلسل الهجوم؛ وسير عمل المشغّل اللي بيخلي شخص واحد ينفّذ حملة بنفس الطريقة مرتين.

  1. الأتمتة بـ PowerShell و Python و .NET

    فيديو 50 دقيقة

  2. توليد الحمولات والـ staging

    فيديو 50 دقيقة

  3. تسلسل الهجوم وسير عمل المشغّل

    فيديو 50 دقيقة

  4. الحرفية القابلة للتكرار

    فيديو 45 دقيقة

معمارية تطبيقات الويب المتقدمة 5 دروس · 4 ساعات

مش هتقدر تراجع كود مش فاهمه، فمسار OSWE بيفتح بالمعمارية تحت التطبيق الحديث. العميل والسيرفر، والـ APIs، والمصادقة والتفويض، والجلسات، والتوجيه والـ middleware، والـ serialization وقواعد البيانات، عبر اللغات اللي WEB-300 بيتوقعها: JavaScript و PHP و

  1. معمارية الويب الحديثة: العميل والسيرفر والـ APIs

    فيديو 50 دقيقة

  2. المصادقة والتفويض والجلسات

    فيديو 50 دقيقة

  3. التوجيه والـ middleware والـ frameworks

    فيديو 45 دقيقة

  4. الـ serialization وقواعد البيانات

    فيديو 45 دقيقة

  5. القراءة عبر اللغات: JS و PHP و Java و C# و Python

    فيديو 50 دقيقة

تحليل حركة الويب و Burp Suite 4 دروس · 3 ساعات و10 دقائق

أداة شغل الويب بالصندوق الأبيض، مُشغَّلة بدقة. طلبات واستجابات HTTP، والكوكيز والترويسات والجلسات؛ Burp Proxy و Repeater و Comparer و Decoder؛ والتلاعب بالطلبات وتحديد النطاق اللي الاستغلال المدفوع بالمصدر بيعتمد عليه.

  1. طلبات واستجابات HTTP والكوكيز والترويسات

    فيديو 50 دقيقة

  2. Burp Proxy و Repeater

    فيديو 50 دقيقة

  3. Comparer و Decoder والنطاق

    فيديو 45 دقيقة

  4. التلاعب بالطلبات للاستغلالات المدفوعة بالمصدر

    فيديو 45 دقيقة

استعادة الكود المصدري 4 دروس · 3 ساعات و20 دقيقة

اختبار الصندوق الأبيض بيفترض إن معاك المصدر؛ كتير لازم تستعيده الأول. استعادة المصدر من تجميعات .NET المُدارة وفك ترجمة Java، وبعدين قراءة بنية التطبيق المستعادة — الكلاسات والدوال والمتحكمات والتوجيه والاعتماديات — لخريطة تقدر تصطاد فيها.

  1. استعادة مصدر .NET المُدار

    فيديو 55 دقيقة

  2. فك ترجمة Java

    فيديو 50 دقيقة

  3. إعادة بناء بنية التطبيق

    فيديو 50 دقيقة

  4. رسم الكلاسات والمتحكمات والتوجيه

    فيديو 45 دقيقة

تحليل الكود المصدري بالصندوق الأبيض 6 دروس · 5 ساعات و25 دقيقة

المهارة المركزية في OSWE وجوهر WEB-300: إيجاد ثغرة بقراءة الكود، مش برمي payloads. منهجية — افهم المعمارية، لاقي نقطة الدخول، تتبع مدخل المستخدم، حدد الـ sink الخطير، افهم التحقق، وابنِ الاستغلال — مطبّقة على تدفق البرنامج وتدفق البيانات والـ sources

  1. منهجية مراجعة الكود

    فيديو 55 دقيقة

  2. تدفق البرنامج وتدفق البيانات

    فيديو 55 دقيقة

  3. الـ sources والـ sinks والدوال الخطيرة

    فيديو 55 دقيقة

  4. التحقق من المدخلات والـ sanitization

    فيديو 50 دقيقة

  5. منطق المصادقة والتفويض

    فيديو 50 دقيقة

  6. معمل: من المصدر لثغرة مكتشفة

    فيديو ساعة

SSRF المتقدم 4 دروس · 3 ساعات و15 دقيقة

تزوير طلبات جانب السيرفر كطريق للشبكة الداخلية، صريح في WEB-300 الحالي. معمارية SSRF والخدمات الداخلية، وتحليل الـ URL وتجاوز الفلاتر، ومفاهيم الـ cloud-metadata، وسلاسل SSRF-لـ-RCE اللي بتحوّل طلب واحد لوصول كامل.

  1. معمارية SSRF والخدمات الداخلية

    فيديو 50 دقيقة

  2. تحليل الـ URL وتجاوز الفلاتر

    فيديو 50 دقيقة

  3. مفاهيم الـ cloud metadata

    فيديو 45 دقيقة

  4. سلاسل SSRF لـ RCE

    فيديو 50 دقيقة

JavaScript Prototype Pollution 4 دروس · 3 ساعات و15 دقيقة

فئة ثغرات JavaScript حديثة، ضمن منهج WEB-300 الحالي. كائنات JavaScript والـ prototype chain، وإزاي الـ pollution بيحصل، وأثره على جانب العميل والسيرفر، والـ gadget chains اللي بتحمله ناحية تنفيذ الأوامر عن بُعد.

  1. كائنات JavaScript والـ prototype chain

    فيديو 50 دقيقة

  2. إزاي الـ prototype pollution بيحصل

    فيديو 50 دقيقة

  3. أثر جانب العميل والسيرفر

    فيديو 45 دقيقة

  4. الـ gadget chains ومفاهيم RCE

    فيديو 50 دقيقة

Persistent XSS واستغلال جانب العميل المتقدم 4 دروس · 3 ساعات و15 دقيقة

البرمجة عبر المواقع المخزّنة مأخوذة بعد تنبيه إثبات المفهوم، ضمن منهج WEB-300. سياق المتصفح والوصول للجلسة، ومنطق التطبيق وضوابط جانب العميل، وإزاي payload مخزّن بيبقى اختراق حساب أو إساءة استخدام صلاحيات.

  1. XSS المخزّن والدائم

    فيديو 50 دقيقة

  2. سياق المتصفح والوصول للجلسة

    فيديو 50 دقيقة

  3. من XSS لاختراق الحساب

    فيديو 50 دقيقة

  4. تجاوز ضوابط جانب العميل

    فيديو 45 دقيقة

اختطاف الجلسات 4 دروس · 3 ساعات و10 دقائق

هجمات جلسات متقدمة من منهج WEB-300. معمارية الجلسة والـ tokens والتخزين والتحقق؛ مفاهيم الـ session fixation؛ وإزاي ضعف في التعامل مع الجلسة بيبقى تجاوز مصادقة وبعده تصعيد صلاحيات.

  1. معمارية الجلسة والـ tokens والتخزين

    فيديو 50 دقيقة

  2. تحقق الجلسة ومفاهيم الـ fixation

    فيديو 50 دقيقة

  3. اختطاف الجلسة

    فيديو 45 دقيقة

  4. من ضعف الجلسة لتصعيد الصلاحيات

    فيديو 45 دقيقة

.NET Deserialization 4 دروس · 3 ساعات و40 دقيقة

واحدة من أعلى فئات ثغرات الويب أثرًا وموضوع أساسي في WEB-300. الـ serialization والـ object graphs، والـ .NET serialization تحديدًا، والـ gadget chains اللي بتخلي الـ deserialization الخطير قابل للاستغلال، وتطوير الاستغلال اللي بيوصل لتنفيذ الأوامر ع

  1. الـ serialization والـ deserialization والـ object graphs

    فيديو 55 دقيقة

  2. تفاصيل الـ .NET serialization

    فيديو 50 دقيقة

  3. الـ gadget chains

    فيديو 55 دقيقة

  4. معمل: من deserialization لـ RCE

    فيديو ساعة

حقن SQL الأعمى 4 دروس · 3 ساعات و10 دقائق

حقن حيث التطبيق مش بيقولك حاجة مباشرة، ضمن منهج WEB-300. الحقن الأعمى المعتمد على القيمة المنطقية والمعتمد على الوقت، واستخراج البيانات وتحديد الـ DBMS، والتقنية اليدوية مقابل الآلية، والمفاهيم اللي بتحمل الحقن الأعمى ناحية تسريب البيانات وأبعد.

  1. الحقن الأعمى المعتمد على القيمة المنطقية

    فيديو 50 دقيقة

  2. الحقن الأعمى المعتمد على الوقت

    فيديو 50 دقيقة

  3. استخراج البيانات وتحديد الـ DBMS

    فيديو 45 دقيقة

  4. التقنية اليدوية مقابل الآلية

    فيديو 45 دقيقة

أمن رفع الملفات وتجاوز الفلاتر 4 دروس · 3 ساعات و15 دقيقة

تجاوز قيود الرفع وفلاتر الامتداد، صريح في WEB-300. معمارية رفع الملفات، والتحقق من الـ MIME والمحتوى، وفلاتر الامتداد والتعامل مع اسم الملف، وإزاي التجاوز بيبقى تنفيذ كود على السيرفر.

  1. معمارية رفع الملفات والتحقق

    فيديو 50 دقيقة

  2. تجاوز فلاتر الـ MIME والامتداد والمحتوى

    فيديو 50 دقيقة

  3. خلل التعامل مع اسم الملف

    فيديو 45 دقيقة

  4. من الرفع لتنفيذ الكود

    فيديو 50 دقيقة

الـ Fuzzing واكتشاف الثغرات 5 دروس · 4 ساعات

إيجاد اللي مراجعة الكود لوحدها ممكن تفوّته. مفاهيم الـ fuzzing وتوليد المدخلات، واكتشاف النقاط والبارامترات، وتحليل الأخطاء والاستجابات، والـ fuzzing الآلي وكتابة fuzzers مخصصة، والفرز اللي بيحوّل كومة شذوذات لثغرة مؤكدة.

  1. مفاهيم الـ fuzzing وتوليد المدخلات

    فيديو 50 دقيقة

  2. اكتشاف النقاط والبارامترات

    فيديو 50 دقيقة

  3. تحليل الأخطاء والاستجابات

    فيديو 50 دقيقة

  4. الـ fuzzing الآلي والـ fuzzers المخصصة

    فيديو 50 دقيقة

  5. فرز الثغرات

    فيديو 40 دقيقة

سلاسل تنفيذ الأوامر عن بُعد 4 دروس · 3 ساعات و40 دقيقة

خط نهاية OSWE: ربط الـ primitives في اختراق كامل. إزاي ثغرة أولية و primitive وتجاوز فلتر وتنفيذ كود بيتجمعوا في RCE ووصول للنظام — مشتغلة عبر أنماط WEB-300: deserialization لـ RCE، و SSRF لوصول داخلي، وحقن SQL لتنفيذ، ورفع لتنفيذ.

  1. من ثغرة لـ primitive لتنفيذ كود

    فيديو 55 دقيقة

  2. سلاسل الـ deserialization و SSRF

    فيديو 55 دقيقة

  3. سلاسل حقن SQL والرفع

    فيديو 50 دقيقة

  4. معمل: ابنِ ووثّق سلسلة RCE كاملة

    فيديو ساعة

أساسيات تطوير الثغرات 4 دروس · 3 ساعات و20 دقيقة

انضباط مختلف تمامًا، وبيبدأ من الآلة. الذاكرة والعمليات والـ stack والـ heap؛ الـ registers والتعليمات؛ الـ assembly واصطلاحات النداء؛ والتصحيح اللي بيخلي كل ده مرئي. كل حاجة في مسار OSED بتبني على ده.

  1. الذاكرة والعمليات والـ stack والـ heap

    فيديو 50 دقيقة

  2. الـ registers والتعليمات

    فيديو 50 دقيقة

  3. الـ assembly واصطلاحات النداء

    فيديو 55 دقيقة

  4. أساسيات التصحيح

    فيديو 45 دقيقة

الهندسة العكسية 5 دروس · 4 ساعات و30 دقيقة

قراءة برنامج جه من غير مصدر، بالأدوات اللي EXP-301 بيستخدمها. IDA Pro و WinDbg، والـ disassemblers والمصححات؛ التحليل الساكن والديناميكي؛ وتحديد الدوال وتدفق التحكم وتدفق البيانات؛ واستخدام كل ده لإيجاد الثغرة جوه ثنائي.

  1. IDA Pro و WinDbg

    فيديو 55 دقيقة

  2. التحليل الساكن والـ disassembly

    فيديو 55 دقيقة

  3. التحليل الديناميكي والتصحيح

    فيديو 55 دقيقة

  4. تحديد الدوال وتدفق التحكم والبيانات

    فيديو 55 دقيقة

  5. نداءات الـ API واكتشاف الثغرات

    فيديو 50 دقيقة

ذاكرة Windows وتحليل الثنائيات 4 دروس · 3 ساعات و25 دقيقة

الثنائي والذاكرة اللي بيعيش فيها، بالتفصيل. صيغة PE والـ sections والـ imports والـ exports؛ الـ DLLs؛ الـ stack والـ heap؛ أذونات الذاكرة والذاكرة الافتراضية؛ والـ Windows APIs اللي الثنائي بيناديها — الخريطة اللي مطوّر الثغرات بيتنقّل فيها.

  1. صيغة PE: الـ sections والـ imports والـ exports

    فيديو 55 دقيقة

  2. الـ DLLs والتحميل

    فيديو 45 دقيقة

  3. الـ stack والـ heap وأذونات الذاكرة

    فيديو 55 دقيقة

  4. الذاكرة الافتراضية و Windows APIs

    فيديو 50 دقيقة

استغلال الـ Buffer Overflow 5 دروس · 4 ساعات و35 دقيقة

ثغرة تلف الذاكرة التأسيسية، مشتغلة من الأول للآخر. الـ stack buffer overflow وتحليل الانهيار، واكتشاف الـ offset والتحكم في الـ registers، والسيطرة على الـ instruction pointer، وفهم تخطيط الذاكرة، وبناء إثبات مفهوم موثوق.

  1. الـ stack buffer overflow وتحليل الانهيار

    فيديو 55 دقيقة

  2. اكتشاف الـ offset

    فيديو 50 دقيقة

  3. التحكم في الـ registers والـ instruction pointer

    فيديو 55 دقيقة

  4. تخطيط الذاكرة وموثوقية الاستغلال

    فيديو 55 دقيقة

  5. معمل: إثبات مفهوم موثوق

    فيديو ساعة

تطوير الـ Shellcode 4 دروس · 3 ساعات و30 دقيقة

كتابة الحمولة اللي الاستغلال بيسلّمها، مهارة OSED مطلوبة. معمارية الـ shellcode واستقلالية الموضع، وحل الـ Windows APIs، وتصميم حمولة مخصصة، والتعامل مع الأحرف السيئة، والـ encoding، واختبار الـ shellcode لحد ما يشتغل بموثوقية في معمل.

  1. معمارية الـ shellcode واستقلالية الموضع

    فيديو 55 دقيقة

  2. حل الـ Windows APIs من الـ shellcode

    فيديو 55 دقيقة

  3. تصميم الحمولة المخصصة والأحرف السيئة

    فيديو 50 دقيقة

  4. الـ encoding والاختبار

    فيديو 50 دقيقة

تجاوز DEP 4 دروس · 3 ساعات و35 دقيقة

أول تخفيف حديث لازم الاستغلال يهزمه، محوري في EXP-301. Data Execution Prevention و NX، وحمايات الذاكرة، والـ return-oriented programming — اكتشاف الـ gadgets والـ ROP chains — المستخدمة لاستعادة التنفيذ من غير التنفيذ من الداتا، بموثوقية.

  1. DEP و NX وحمايات الذاكرة

    فيديو 55 دقيقة

  2. مفاهيم الـ return-oriented programming

    فيديو 55 دقيقة

  3. اكتشاف الـ gadgets

    فيديو 50 دقيقة

  4. الـ ROP chains والموثوقية

    فيديو 55 دقيقة

تجاوز ASLR 4 دروس · 3 ساعات و35 دقيقة

هزيمة عشوائية العناوين، التخفيف الثاني اللي EXP-301 بيتعامل معاه. إزاي ASLR بيعشوِئ العناوين، وليه كشف المعلومات هو الإجابة المعتادة، واستخدام تسريب عنوان لإيجاد قاعدة module، ودمج التسريب مع ROP في استغلال موثوق.

  1. ASLR وعشوائية العناوين

    فيديو 55 دقيقة

  2. كشف المعلومات وتسريب العناوين

    فيديو 55 دقيقة

  3. حل قواعد الـ modules

    فيديو 50 دقيقة

  4. دمج التسريب مع ROP

    فيديو 55 دقيقة

ثغرات الـ Format String 4 دروس · 3 ساعات و15 دقيقة

فئة ثغرات متميزة مذكورة في مهارات EXP-301. الـ format strings وتحليل الـ stack، واستخدامها لكشف الذاكرة وبعدين تعديلها، والمفاهيم اللي بتبني استغلال موثوق من غلطة تنسيق.

  1. الـ format strings وتحليل الـ stack

    فيديو 50 دقيقة

  2. كشف الذاكرة

    فيديو 50 دقيقة

  3. تعديل الذاكرة

    فيديو 50 دقيقة

  4. بناء استغلال موثوق

    فيديو 45 دقيقة

تطوير الثغرات المتقدم 4 دروس · 3 ساعات و30 دقيقة

جمع التخفيفات والـ shellcode والـ primitives في استغلال واحد شغّال. الاستغلال متعدد المراحل، والـ custom ROP وحل الـ API، ودمج الحمولة، والتصحيح واستكشاف الأخطاء اللي بيحوّل انهيار هش لاستغلال موثوق.

  1. الاستغلال متعدد المراحل

    فيديو 55 دقيقة

  2. الـ custom ROP وحل الـ API

    فيديو 55 دقيقة

  3. دمج الحمولة والموثوقية

    فيديو 50 دقيقة

  4. تصحيح واستكشاف أخطاء استغلال

    فيديو 50 دقيقة

تطوير الثغرات بـ Python 4 دروس · 3 ساعات و5 دقائق

اللغة اللي بتربط الاستغلال، متطلب معلن في EXP-301. Python للـ sockets والداتا الثنائية، وحزم وفك حزم عناوين الذاكرة، وأتمتة الاستغلال والاختبار عشان الاستغلال يتشغّل ويتعاد بموثوقية.

  1. Python sockets والداتا الثنائية

    فيديو 50 دقيقة

  2. حزم وفك حزم عناوين الذاكرة

    فيديو 45 دقيقة

  3. أتمتة الاستغلال

    فيديو 50 دقيقة

  4. اختبار الاستغلال

    فيديو 40 دقيقة

بحث الثغرات المتكامل 4 دروس · 3 ساعات و35 دقيقة

حيث بحث الويب والثنائيات بيطلعوا نفس الانضباط. دورة بحث واحدة مطبّقة على تطبيق أو ثنائي: استطلاع، وتحليل مصدر أو ثنائي، لاقي الثغرة، افهم السبب الجذري، طوّر إثبات مفهوم، طوّر الاستغلال، تحقق ووثّق.

  1. الاستطلاع: تطبيق أو ثنائي

    فيديو 50 دقيقة

  2. تحليل مصدر أو ثنائي لثغرة

    فيديو 55 دقيقة

  3. السبب الجذري وإثبات المفهوم

    فيديو 55 دقيقة

  4. تطوير الاستغلال والتحقق والتوثيق

    فيديو 55 دقيقة

معامل الأمن الهجومي الخبيرة 3 دروس · 6 ساعات

تلات مسارات معامل، واحد لكل تخصص، مشتغلة من الأول للآخر. معمل A (OSEP): وصول أولي، وآلية دفاع، وتجاوز، ووصول داخلي و AD. معمل B (OSWE): مصدر، ومراجعة كود، وثغرة، وإثبات مفهوم، واستغلال مخصص و RCE. معمل C (OSED): ثنائي، وهندسة عكسية، وثغرة، وانهيار، و

  1. معمل A (OSEP): وصول وتجاوز وداخلي و AD

    فيديو ساعتان

  2. معمل B (OSWE): من المصدر لاستغلال مخصص لـ RCE

    فيديو ساعتان

  3. معمل C (OSED): من الثنائي لاستغلال لـ shellcode

    فيديو ساعتان

التقييم النهائي للأمن الهجومي الخبير 3 دروس · 12 ساعة

مش CTF واحد لكن تلات تحديات، واحد لكل شهادة. تحدي 1 (OSEP): معمل شركة محلول كسلسلة هجوم متعددة المراحل. تحدي 2 (OSWE): تطبيق ويب بيتسلّملك بمصدره، مأخوذ من التحليل لـ RCE وموثّق. تحدي 3 (OSED): ملف Windows ثنائي مصاب، معمول هندسة عكسية ومُستغَل بتجاو

  1. تحدي 1 (OSEP): red team متقدم

    فيديو 4 ساعات

  2. تحدي 2 (OSWE): ويب متقدم

    فيديو 4 ساعات

  3. تحدي 3 (OSED): تطوير ثغرات

    فيديو 4 ساعات

آراء الطلاب

لا توجد تقييمات منشورة بعد. كن أول من يقيّم الكورس.

التقييم متاح لمن سجّل في الكورس أو حضره. سجّل الدخول

  • صورة كورس Blue Team المستوى الثالث
    متقدم 110 ساعات و45 دقيقة

    الأمن السيبراني

    Blue Team المستوى الثالث

    المستوى الدفاعي الخبير: مسار تحضيري متكامل لـ GCFA و GCIH و GCED عبر التحاليل الجنائية الرقمية المتقدمة والتعامل مع الحوادث وصيد التهديدات والدفاع المؤسسي.

    EGP 6,000

  • صورة كورس Blue Team المستوى الثاني
    متقدم 103 ساعات و25 دقيقة

    الأمن السيبراني

    Blue Team المستوى الثاني

    المسار الدفاعي المتقدم: مسار تحضيري متكامل لـ CySA+ و BTL2 و GCIA عبر تحليلات الأمن والاستجابة المتقدمة للحوادث وصيد التهديدات والتحاليل الجنائية للشبكات.

    EGP 4,000

  • صورة كورس Blue Team المستوى الأول
    مبتدئ 86 ساعة

    الأمن السيبراني

    Blue Team المستوى الأول

    مسار واحد متصل عبر Security+ و BTL1 و SC-200 — من الأساسيات لمحلل SOC شغّال.

    EGP 6,000