العودة للدورات// Network Pentesting — Level 2
02- اختبار اختراق الشبكات - المستوى الثاني
المستوى الثاني من سلسلة اختبار اختراق الشبكات. هذه الدورة تأخذك إلى مستوى أعلى في اختراق شبكات أجهزة Windows وLinux، مع تقنيات Pivoting وLateral Movement، وثغرات تطبيقات الويب الأكثر تقدماً. الأهم من ذلك أن الدورة تركّز بشكل كبير على Active Directory Penetration Testing، وتختتم بكتابة تقرير اختبار الاختراق الاحترافي وتهيّئك لاختبار OSCP+.
9 ساعات 67 درس · 11 قسم متقدم
$64$99
اشترك الآن 
متقدمماذا ستتعلم؟
اكتشاف واستغلال ثغرات Web Application المتقدمة (IDOR, SSRF, SSTI, Cryptographic Failures)
تنفيذ هجمات SQL Injection المتقدمة واستخدام SQLmap باحترافية
تنفيذ هجمات XSS المتقدمة (Reflected, Stored) واختبار الأمان
تصعيد الصلاحيات في Windows بـ 10 تقنيات متقدمة مختلفة
فهم بنية Active Directory وتنفيذ Enumeration شاملة باستخدام BloodHound
تنفيذ هجمات AD (AS-REP Roasting, Kerberoasting, Password Spraying, Certificates)
تقنيات Post-Exploitation وPersistence في AD (Golden Ticket, Dumping NTDS, PTT)
إتقان Network Tunneling وPivoting باستخدام Ligolo-ng وMetasploit
اختراق 17 آلة واقعية (Linux, Windows, Active Directory Networks)
كتابة تقرير اختبار اختراق احترافي والتحضير لاختبار OSCP+
// CURRICULUM
محتوى الدورة
11 أقسام67 درس9 ساعات
- 01المقدمة
- 02حقوق الملكية
- 03قروب الدورة
- 01Subdomain Fuzzing
- 02IDOR Vulnerability
- 03Cryptographic Failures
- 04UNION-based SQLi
- 05Blind SQL & SQLmap
- 06Reflected XSS
- 07Stored XSS
- 08SSRF Vulnerability
- 09SSTI Vulnerability
- 01Insecure Permissions on Service Executable
- 02Unquoted Service Paths
- 03Insecure Service Permissions
- 04Always Install Elevated
- 05SeImpersonatePrivilege
- 06SeBackupPrivilege
- 07TakeOwnership Privilege (جديد)
- 08Scheduled Tasks
- 09Usual Credentials Spots
- 10Capturing Net-NTLM Hash
- 01ما هو Active Directory
- 02تثبيت ويندوز سيرفر
- 03تثبيت خدمات AD
- 04جمع المعلومات عن الـ AD
- 05LDAP Enumeration
- 06جمع المعلومات باستخدام BloodHound
- 01ما هو الـ Kerberos
- 02هجوم AS-REP Roasting
- 03هجوم Kerberoasting
- 04Password Spraying Attack
- 05Attacking AD Certificates (Advanced)
- 01Credentials Harvesting
- 02Dumping NTDS
- 03Golden Ticket & PTT Attack
- 01ما هو الـ Pivoting
- 02Setting up a Pivoting Lab
- 03Pivoting with MSF
- 04Pivoting with Ligolo-ng
- 05SSH Local Port-Forwarding
- 06Local Port-Forwarding with Ligolo
- 01اختراق مشين لينكس 1
- 02اختراق مشين لينكس 2
- 03اختراق مشين لينكس 3
- 04اختراق مشين لينكس 4
- 05اختراق مشين لينكس 5
- 06اختراق مشين لينكس 6 (جديد)
- 01اختراق مشين ويندوز 1
- 02اختراق مشين ويندوز 2
- 03اختراق مشين ويندوز 3
- 04اختراق مشين ويندوز 4
- 05اختراق شبكة من الأجهزة (ويندوز ولينكس)
- 01Active Directory 1
- 02Active Directory 2
- 03Active Directory 3
- 04Active Directory 4
- 05Active Directory 5
- 06Active Directory 6
- 07تحدي تسلق الجبل 1
- 08تحدي تسلق الجبل 2
- 09تحدي القمة
- 01ما هي شهادة OSCP+
- 02اختراق قاعدة البيانات Microsoft SQL Server (جديد)
- 03كتابة تقرير اختبار اختراق احترافي
- 04نصائح لاختبار OSCP+
- 05حل سيناريو مشابه للاختبار (أقوى درس في الدورة)
المتطلبات
- • إتمام المستوى الأول أو ما يعادله
- • معرفة جيدة بـ Linux وWindows
- • إلمام أساسي بـ PowerShell وBash
- • جهاز بـ 16GB RAM يفضّل لتشغيل المعمل
لمن هذه الدورة؟
- • خريجو المستوى الأول
- • مختبرو اختراق يريدون التعمّق
- • محترفو Red Team
- • من يستعدون لشهادات OSCP وCRTP