مقرر اختبار أمان تطبيقات الويب المعتمد

اختبار الاختراق هو تقييم لأمان البنية التحتية للمعلومات من خلال محاولة استغلال الثغرات الموجودة في أنظمة التشغيل أو أخطاء التطبيقات أو سلوك المستخدم النهائي بطريقة آمنة. يهدف اختبار الاختراق إلى اختبار فعالية إجراءات الأمان واكتشاف أي استغلال محتمل أو بوابة خلفية قد تكون موجودة في أنظمة المعلومات، والتي قد يستخدمها المتسللون ومرتكبو الجرائم الإلكترونية للحصول على وصول غير مصرح به أو نشاط ضار.

أهداف محددة:

• تحديد وتحليل تعرض المؤسسة لتهديدات الأمن السيبراني
• تحسين المهارات الأساسية في تدقيق الأمن السيبراني

• تحديد الثغرات وإجراء الهجمات
• ممارسة مهام الأمن في أنظمة المعلومات المسؤولة

• الرمز: C-WAST
• المدة: 3 أيام
• الأوقات: 8:30 ص – 5:30 م
• مكان : فندق 4 نجوم، تونس

• مسؤولو الأنظمة والشبكات
• مدققو/فنيو الأمن
• مديرو الأنظمة المعلوماتية

• مادة الدورة
• 40٪ عرض تطبيقي
• 40٪ نظري
• 20٪ تمارين عملية

• مقدمة في اختبار الاختراق
• أوامر ويندوز الأساسية
• أوامر لينكس الأساسية
• التغلب على تسجيل الدخول عبر حقن SQL
• سلسلة حقن SQL، أداة sqlmap
• حقن SQL الأعمى، سكربت بايثون
• تنفيذ الأمر netcat، أداة commix
• أسلوب هجوم كلمة المرور للحصول عليها. أدوات: Hydra، سكربت بايثون، BurpSuite.
• أسلوب POST لهجوم كلمة المرور. أدوات: Hydra، سكربت بايثون، BurpSuite.
• تعديل أوامر HTTP. أدوات: Live http Header، إضافة فايرفوكس، curl.
• إعادة التوجيه والتحويلات غير المعتمدة. أدوات: NoRedirect، إضافة فايرفوكس، curl.
• الرفع
• الرفع المُصفّى. أدوات: بيانات التلاعب
• مقارنة PHP غير المنظمة. أداة: Qcunetix، Dirb، Tamper Data؛ إضافة فايرفوكس.
• هجوم الوقت
• XSS المنعكس
• XSS المخزن، أداة: إطار استغلال XWotP Xenotix OWASP
• XSS المخزن المُصفّى، أداة: BurpSuite
• LFI
• RFI، أدوات: Apache، fimap
• هجوم CSRF
• اجتياز الامتحان
• سيتم إجراء الامتحان في فندق 4 نجوم يقع في تونس.
• عنوان الامتحان: ECSAv10
• صيغة الامتحان: أسئلة متعددة الخيارات وعملي على الجهاز
• عدد الأسئلة: 30 سؤال متعدد الخيارات
• المدة: ساعة للأسئلة المتعددة، ساعة للعملي
• اللغة: الفرنسية
• النتيجة المطلوبة: 60٪