المحتوى التدريبي

• أساسيات الاختراق الأخلاقي
• فهم دورة حياة الاختراق (Reconnaissance, Scanning, Gaining Access, Maintaining Access, Covering Tracks).
• أدوات جمع المعلومات OSINT)، Google Hacking، Foot-printing).
• تقنيات الاختراق.
• استغلال الثغرات في الأنظمة والشبكات (Metasploit, Burp Suite).
• هجمات Social Engineering وتقنيات التصيد الاحتيالي.
• اختبار اختراق الشبكات.
• تقنيات Network Sniffing (Wireshark, Tcpdump).
• هجمات Man-in-the-Middle (MITM) وكيفية منعها.
• اختبار اختراق التطبيقات والويب.
• اكتشاف ثغرات OWASP Top 10 (SQL Injection, XSS).
• أدوات فحص التطبيقات (Nessus, Nikto, ZAP).
• أمان السحابة والهواتف النقالة.
• تقييم أمان بيئات Cloud (AWS, Azure).
• اختبار اختراق تطبيقات الهواتف (Android/iOS).
• التشفير: كسر التشفير (Cryptanalysis) وتجاوز أنظمة الحماية.

مميزات البرنامج

• تدريب عملي مع تركيز على التطبيقات الواقعية.
• مدربون خبراء: متخصصين ومتحصلين على شهادة المدرب المعتمد (CEI) من EC-Council.
• تحضير لامتحان CEH عبر اختبارات تجريبية ومراجعات شاملة.
• شهادة معتمدة معترف بها عالميًا في سوق العمل.

بنهاية البرنامج التدريبي سيكون المشاركون قادرين على:

• تنفيذ اختبارات اختراق شاملة للشبكات والتطبيقات.
• تحليل الثغرات الأمنية وتقديم التقارير.
• اجتياز امتحان CEH والانضمام إلى شبكة المحترفين المعتمدين.

الفئة المستهدفة:

• متخصصو أمن المعلومات الراغبون في التخصص باختبار الاختراق.
• مسؤولو الشبكات والبنية التحتية.
• خريجو دبلومة أساسيات الأمن السيبراني أو برنامج CCT فني الأمن السيبراني المعتمد.
• مطورو التطبيقات الراغبون في تأمين أنظمتهم.
• كل من يسعى للارتقاء في مجال الأمن السيبراني والحصول على شهادة CEH المعترف بها عالميًا.

Course Outline

Module 01  Introduction to Ethical Hacking

Review the fundamentals of critical issues in the information security world, including the basics of ethical hacking, information security controls, relevant laws, and standard procedures.

Module 02  Foot Printing and Reconnaissance

Learn how to use the latest techniques and tools to perform foot printing and reconnaissance, a critical pre-attack phase of the ethical hacking process.

Module 03   Scanning Networks

Learn different network scanning techniques and countermeasures.

Module 04  Enumeration

Learn various enumeration techniques, such as Border Gateway Protocol (BGP) and Network File Sharing (NFS) exploits and associated countermeasures.

Module 05  Vulnerability Analysis

Learn how to identify security loopholes in a target organization’s network, communication infrastructure, and end systems. Use Different types of vulnerability assessment and vulnerability assessment tools.

Module 06  System Hacking

Learn about the various system hacking methodologies-including steganography, steganalysis attacks, and covering tracks – used to discover system and network vulnerabilities.

Module 07  Malware Threats

Learn distinct types of malware (Trojan, viruses, worms, etc.), APT (Advance Persistent Threat) and fileless malware, malware analysis procedure, and malware countermeasures.

Module 08  Sniffing

Learn about packet-sniffing techniques, how to use them to discover network vulnerabilities, and countermeasures to defend against sniffing attacks.

Module 09  Social Engineering

Learn social engineering concepts and techniques, including identifying theft attempts, auditing human-level vulnerabilities, and suggesting social engineering countermeasures.

Module 10    Denial-of-Service

Learn about different Denial of Service (DoS) and Distributed DoS (DDoS) attack techniques and the tools used to audit a target and devise DoS and DDoS countermeasures and protections.

Module 11     Session Hijacking

Understand the various session hijacking techniques used to discover network-level session management, authentication, authorization, and cryptographic weaknesses and associated countermeasures.

Module 12   Evading IDS, Firewalls, and Honeypots

Get introduced to firewalls, Intrusion Detection Systems (IDS), and honeypot evasion techniques; the tools used to audit a network perimeter for weaknesses; and countermeasures.

Module 13    Hacking Web Servers

Learn about web server attacks, including a comprehensive attack methodology used to audit vulnerabilities in web server infrastructures and countermeasures.

Module 14    Hacking Web Applications

Learn about web application attacks, including a comprehensive web application hacking methodology used to audit vulnerabilities in web applications and countermeasures.

Module 15    SQL Injection

Learn about SQL injection attacks, evasion techniques, and SQL injection countermeasures.

Module 16    Hacking Wireless Networks

Understand several wireless technologies, including encryption, threats, hacking methodologies, hacking tools, Wi-Fi security tools, and countermeasures.

Module 17   Hacking Mobile Platforms

Learn Mobile platform attack vectors, android and iOS hacking, mobile device management, mobile security guidelines, and security tools.

Module 18    IoT and OT Hacking

Learn different types of IoT and OT attacks, hacking methodology, hacking tools, and countermeasures.

Module 19    Cloud Computing

Learn different cloud computing concepts, such as container technologies and serverless computing, various cloud computing threats, attacks, hacking methodology, and cloud security techniques and tools.

Module 20  Cryptography

Learn about encryption algorithms, cryptography tools, Public Key Infrastructure (PKI), email encryption, disk encryption, cryptography attacks, and cryptanalysis tools.