Penetration Test
هدف التدريب
هذه الدورة هي دورة متقدمة تعرف الطلاب على مفاهيم Penetration Testing ومفاهيم Vulnerability analysis وستغطي الدورة منهجيات وتقنيات وأدوات متعمقة لتحديد مواطن الضعف واستغلال وتقييم المخاطرالأمنية على الشبكات وأنظمة التشغيل والتطبيقات.
بعد استكمال هذه الدورة سوف تحصل على المعرفة والقدرة على التفكير والعمل كأخصائي ethical penetration tester
المهارات المكتسبة وفقاً لإطار المهارات الرقمية:
فهرس موضوعات التدريب
اليوم الاول :
- Intro & Pen Test Methodologies
- Testing methodologies (Black Box/White Box/Fuzz)
- Engagement practices
- Lab Preparation Virtual Configuration
- Reading: Sample PenTest Report
اليوم الثاني :
- Passive Information Gathering
- Port scanning – the Nmap way
- Port scanning – the DNmap way
- Open-source information gathering
- Using keimpx – an SMB credentials scanner
اليوم الثالث :
- Active Information Gathering
- NMAP
- Port Scanning
- Enumeration
- Vulnerability Management
- Vulnerability discovery
- Vulnerability mitigation
اليوم الرابع :
- Exploitation
- Metasploit
- Buffer overflow
- Fuzzing
مخرجات التعلم
عند الانتهاء من هذه الدورة ، سوف تكون قادرًا على:
- تعداد وتوضيح المبادئ العامة لتحليل المخاطر
- شرح أساسيات إدارة استمرارية الأعمال وكيف يمكن أن تساعد في معالجة الحوادث الأمنية
- تحليل مكونات الأمان: إدارة الهوية والوصول، وحماية البيانات، وعمليات الأمن
- وضع خطة لتقييمات المخاطر من طرف ثالث
- تطبيق المعارف التي حصلت عليها بالدروة التدريبية لتطوير استراتيجية أمن النظام فى الحالات التطبيقية العملية
المتطلبات السابقة للتدريب
سعودي الجنسية.
الحصول على دبلوم كحد أدنى وفي تخصص تقني أو معلوماتي أو هندسي
اكبر من 18 سنة
وجود جهاز حاسب آلي سعته لا تقل عن 4 جيجا بايت وانترنت مناسب
ملاحظة الدورة من 5 مساءً الى 9 مساءً لمدة اربع أيام
| الشهادات الإحترافية المتعلقة |
|
|---|---|
| اسم مقدم الدورة |
|
| خبرات المدرب |
|