|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/ejptv2gh/
课程评论：没有评论
**课程名称：** Junior Penetration Tester - eJPTv2 (阿拉伯语讲解) **课程概述：** 本课程旨在帮助学员掌握渗透测试的核心概念，并为更广泛的网络安全领域打下基础。课程的主要目标是助力学员成功通过 eJPTv2 认证考试。 课程将涵盖所有必要的关键主题，并为需要预备知识的领域提供额外讲解，以确保最大化的学习效益。课程将侧重于渗透测试实验室的运作方式，以及渗透测试流程的各个阶段，从信息收集到最终的入侵及后入侵活动。 课程还将解释网络安全中的基本概念，例如 CIA 模型（机密性、完整性、可用性）和 CVE（通用漏洞披露）等。 **技术工具讲解：** 课程将详细介绍该领域最常用的工具，包括： * Nmap * Metasploit Framework (MSF) * Wireshark * Burp Suite * OWASP ZAP (Zap Proxy) * Nessus * Hydra **协议与漏洞：** 课程将深入探讨几种常用协议及其漏洞，包括： * FTP * SMB * SSH * HTTP * SMTP **操作系统漏洞：** 课程将涵盖 Windows 和 Linux 操作系统中最常见的安全漏洞。 **社会工程学：** 课程将重点关注社会工程学，解释其危害、对企业的影响以及与渗透测试的关系。 **Web 安全：** 课程将介绍 Web 的基础知识和核心概念，并深入讲解 Web 应用程序中最常见的安全漏洞，包括： * XSS (跨站脚本攻击) * SQL 注入 * 目录遍历 同时，课程还将介绍用于处理这些漏洞的常用工具，如 XSSer 和 SQLmap。
يساعد الكورس في فهم النقاط الاساسية في اختبار الاختراق بشكل خاص والامن السيبراني بشكل عام الهدف الاساسي من هذا الكورس هو المساعدة على اجتياز اختبار "eJPTv2"سوف يتم تغطية كل المواضيع الاساسية بالاضافة الى شرح اضافي لبعض النقاط التي تتطلب فهم مسبق لتقديم اكبر فائدة ممكنة من هذا الكورس يتمحور هذا الكورس حول طريقة عمل مختبر الاختراق والمراحل التي تمر بها عملية اختبار الاختراق من جمع المعلومة ونهاية بالاختراق وما بعد الاختراق سوف يتم توضيح بعض المفاهيم الاساسية في مجال امن الاسيبراني مثل:CIA , CVE...etcسوف يتم تغطية مجموعة من الادوات الاشهر في هذا المجال بتفصيل مثل:Nmap , Metasploit Framework (MSF) , wireshark ,burp suite , zap proxy , Nessus , Hydra...etcوايضا سوف يتم تغطية التعامل مع اشهر البروتوكلات ونقاط الضعاف الموجودة فيها مثل:FTP , SMB , SSH , HTTP , SMTP.etc وايضا سوف يتم تغطية اشهر الثغرات الامنة في كل من نظام التشغيل:Windows and Linux وايضا لن يتم اهمال الهندسة الاجتماعية وما هيه اضرارها وكيف يمكن ان توثر على الشركات وما علقتها باختبار الاختراق ام بخصوص الويب سوف نتحدث عن مقدمة في الويب والمفاهيم الاساسية فيما يخص هذا المجال وايضا سوف يتم شرح اشهر الثغرات الامنية التي تصيب تطبيقات الويب بالاضافة الى شرح لاشهر الادوات المستخدمة في التعامل مع هذه الثغرات مثل XSS , SQL injection , Directory Enumeration.. etcوادوات مثل:XSSer , SQLmap
