🎓 مركز اختباراتٍ معتمد لدى Pearson VUE و Prometric · المدير القُطري لـ CIET في سورية · تدريبٌ في المزة منذ 2010·الامتحانات التي نقدّمها ←
مهارات الأمن السيبراني ومعاييره

Web Penetration Testing

هاجم تطبيقات الويب كما يفعل مختبِرو الاختراق المحترفون. خلال أربعة أيام تتعرّف إلى طريقة عمل تطبيقات الويب وبروتوكول HTTP

4 أياممتوسط4 وحدات
نظرة عامة

نظرة عامة

هاجم تطبيقات الويب كما يفعل مختبِرو الاختراق المحترفون. خلال أربعة أيام تتعرّف إلى طريقة عمل تطبيقات الويب وبروتوكول HTTP، وتستغلّ ثغرات جهة الخادم مثل SQL Injection وSSRF وثغرات جهة العميل مثل Cross-Site Scripting، وتتجاوز المرشّحات وجدران حماية تطبيقات الويب، وتبني منهجيتك الخاصة في الاختبار.

ما ستتعلّمه

ما ستتعلّمه

المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.

  • The fundamental architecture and functionality of web applications
  • Common server-side vulnerabilities and attack techniques
  • Client-side attack methods and exploitation tactics
  • Scanning tools and techniques used to identify and execute advanced web application attacks
المنهاج

المنهاج

4 وحدات
  • Introduction
  • How Web Apps Work
  • Intro to HTTP
  • Broken Authentication
  • Broken Access Control
  • SQL Injection
  • SQL Injection
  • Command Injection
  • XML External Entity (XXE) Injection
  • Directory Traversal
  • File Upload
  • Server-Side Request Forgery (SSRF)
  • Cross-Site Scripting (XSS)
  • Cross-Site Request Forgery (CSRF)
  • Scanning, Filter Bypasses, WAF Bypasses
  • Logic Bugs
  • Building a Methodology
  • Performing a Web App Pentest
لمن هذه الدورة

لمن هذه الدورة

الطامحون إلى اختبار الاختراق ومختصو الأمن الذين يبنون مهارات عملية في أمن الويب.

قبل أن تبدأ

  • No pre-requisite knowledge required other than general computer use
الدبلومات

جزءٌ من هذه الدبلومات

لنرسم خطوتك التالية معاً.

أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.

تحدّث إلى مستشار ←واتساب