Resecurity® Certified Penetration Testing & Red Team Professional (RCPT)
تعلّم تخطيط أعمال الأمن الهجومي المصرّح بها وتنفيذها وإعداد تقاريرها. على مدى أربعة أيام ونصف تحدّد نطاق المهام
نظرة عامة
تعلّم تخطيط أعمال الأمن الهجومي المصرّح بها وتنفيذها وإعداد تقاريرها. على مدى أربعة أيام ونصف تحدّد نطاق المهام، وتضع قواعد الاشتباك، وترسم سطح الهجوم، وتقيّم الشبكات وتطبيقات الويب والواجهات البرمجية، وتتحقق من الثغرات عبر استغلال مضبوط.
تغطي المختبرات ومحاكاة الهجمات تصعيد الصلاحيات والتنقّل الجانبي ومحاكاة الخصوم، مع مراعاة السلامة التشغيلية دائماً. وتختتم بتحويل النتائج التقنية إلى أثر على الأعمال وخطة معالجة واضحة، فتُعدّك الدورة لشهادة RCPT.
ما ستتعلّمه
المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.
- Scope authorised penetration tests and red team engagements and agree rules of engagement.
- Discover and map an attack surface across networks, hosts, web applications and identity.
- Enumerate services and prioritise vulnerabilities by technical and business risk.
- Assess web applications and APIs within an authorised scope.
- Validate vulnerabilities safely through controlled exploitation.
- Apply privilege escalation, lateral movement and adversary emulation in lab environments.
- Record evidence and translate findings into business impact.
- Write penetration test reports, executive summaries and prioritised remediation plans.
المنهاج
- Penetration testing versus red teaming
- Scoping and objectives
- Rules of engagement and authorisation
- Operational safety controls
- Passive reconnaissance
- External and internal discovery
- Mapping assets and exposure
- Identity and cloud footprints
- Network and service enumeration
- Vulnerability scanning and validation
- Risk-based prioritisation
- Avoiding false findings
- Common web vulnerability classes
- Authentication and session flaws
- API testing
- Safe testing practice
- Choosing safe exploitation paths
- Exploitation in practice
- Proving impact without harm
- Clean-up and evidence
- Windows privilege escalation
- Linux privilege escalation
- Active Directory attack paths
- Credential use and pivoting
- Threat-informed emulation plans
- Mapping to MITRE ATT&CK
- Detection-aware operations
- Working with the blue team
- Evidence and findings write-up
- Business impact and risk ratings
- Executive summaries and remediation
- Integrated capstone
لمن هذه الدورة
مختبرو الاختراق وأعضاء الفرق الحمراء ومهندسو الأمن والعاملون في أمن التطبيقات والاستشاريون الذين يقيّمون الدفاعات.
قبل أن تبدأ
- Solid grasp of TCP/IP, Windows and Linux, common services and web basics.
- Prior study or experience in cybersecurity or vulnerability assessment.
الشهادة التي تؤهّلك لها
Resecurity® Cybersecurity Professional Foundations (RCCPF)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Cyber Threat Intelligence Analyst (RCCTIA)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Blue Team Operations Professional (RCBTOP)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Digital Forensics & Incident Response Professional (RCDFI)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Financial Cyber Intelligence Analyst (RCFCIA)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←Resecurity® Certified Malware Analysis & Reverse Engineering Professional (RCMAR)
استخبارات التهديدات السيبرانية والتحقيقات
تفاصيل الدورة ←لنرسم خطوتك التالية معاً.
أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.