شهادة دبلومة التأهيل لاختبار CEH الاصدار 13

نظرة عامة على أمن المعلومات والاختراق الأخلاقي

1. مقدمة عن أمن المعلومات والاختراق الأخلاقي.
2. المصطلحات الرئيسية: التهديد، الضعف، المخاطر، الهجوم.
3. مراحل الاختراق الأخلاقي: الاستطلاع، الفحص، الوصول، الحفاظ على الوصول، إخفاء الآثار.
4. الاعتبارات القانونية والامتثال (مثل GDPR، HIPAA).
5. الأدوات والأطر المستخدمة في الاختراق الأخلاقي.

تقنيات الاستطلاع - الاستطلاع السلبي

1. أنواع الاستطلاع: السلبي والنشط.
2. تقنيات جمع المعلومات السلبي:
   • المصادر العامة (OSINT،WHOIS، DNS).
   • تحليل وسائل التواصل الاجتماعي.
   • تحليل بيانات مواقع الويب.
3. الأدوات: Maltego، Google Dorks، Recon-ng.
4. إجراءات الحماية ضد الاستطلاع السلبي.

تقنيات الاستطلاع - الاستطلاع النشط

1. تقنيات جمع المعلومات النشط:
   • فحص الشبكة باستخدام Nmap.
   • فحص المنافذ وتحديد الخدمات.
   • التعرف على البانرات ونظام التشغيل.
2. أساسيات فحص الثغرات الأمنية.
3. الأدوات: Nmap، Nessus، Nikto، OpenVAS.
4. إجراءات الحماية ضد الاستطلاع النشط.

مراحل اختراق الأنظمة وتقنيات الهجوم

1. عملية اختراق الأنظمة:
   • كسر كلمات المرور (Rainbow Tables، Dictionary، Brute Force).
   • تقنيات تصعيد الامتيازات.
   • الحفاظ على الوصول (Backdoors،Rootkits).
   • مسح السجلات.
2. الأدوات: Metasploit، John the Ripper، Cain & Abel.
3. تطبيق عملي على استغلال الأنظمة.

اختراق الشبكات والمحيط

1. فحص الشبكات وتحليل الحزم.
2. استغلال ثغرات الشبكة: انتحال ARP، هجمات MITM.
3. تقنيات تجاوز الجدران النارية وأنظمة الكشف عن الاختراق.
4. الأدوات: Wireshark، Ettercap، Snort.
5. إجراءات الحماية ضد هجمات الشبكات.

اختراق تطبيقات الويب - الأساسيات ونقاط الضعف

1. أشهر 10 ثغرات في تطبيقات الويب (OWASP Top 10):
   • حقن SQL.
   • البرمجة النصية عبر المواقع (XSS).
   • المصادقة المكسورة.
2. تقنيات الاستغلال الأساسية.
3. الأدوات: Burp Suite، SQLMap، OWASP ZAP.
4. إجراءات الحماية ضد هجمات تطبيقات الويب.

اختراق تطبيقات الويب - تقنيات متقدمة

1. استغلال متقدم:
   • الكيانات الخارجية لـ XML (XXE).
   • تزوير الطلبات من جانب الخادم (SSRF).
2. تطبيقات ويب شيل وتنفيذها.
3. استغلال ثغرات تحميل الملفات.
4. تطبيقات عملية على تطبيقات ويب معرضة (DVWA، WebGoat).

اختراق الشبكات اللاسلكية واختراق الأجهزة المحمولة

1. أساسيات اختراق الشبكات اللاسلكية:
   • أنواع التشفير اللاسلكي (WEP، WPA، WPA2).
   • كسر كلمات المرور اللاسلكية.
2. الأدوات: Aircrack-ng، Kismet، Reaver.
3. اختراق الأجهزة المحمولة:
   • استغلال ثغرات أنظمة Android/iOS.
   • الهندسة العكسية لتطبيقات الهواتف.
   • الأدوات: Drozer،Apktool، Frida.

الحوسبة السحابية وإنترنت الأشياء والتقنيات التشغيلية

1. ثغرات الحوسبة السحابية:
   • واجهات API غير الآمنة.
   • تخزين السحابة غير المهيأ.
2. اختراق إنترنت الأشياء:
   • الثغرات الشائعة في أجهزة إنترنت الأشياء.
   • الأدوات: Shodan،IoT Inspector.
3. تأمين الأنظمة التشغيلية (OT).

التشفير والتحضير للامتحان

1. أساسيات التشفير:
   • خوارزميات التشفير (AES،RSA، ECC).
   • خوارزميات التجزئة (MD5،SHA).
2. التوقيعات الرقمية والبنية التحتية للمفاتيح العامة (PKI).
3. الأدوات: OpenSSL، Hashcat.
4. التحضير للامتحان:
   • أسئلة امتحان تجريبية ومناقشتها.
   • نصائح واستراتيجيات لاجتياز امتحان CEH.