الهجوم الأخلاقي بإذن

منهجية اختبار الاختراق من الإذن والنطاق إلى التقرير، واختبار تطبيقات الويب في مختبرات مصرح بها، وهجمات Active Directory والهوية مع كشف كل هجوم وطريقة منعه.

نظرة عامةمنهجية اختبار الاختراق من الإذن والنطاق إلى التقرير، واختبار تطبيقات الويب في مختبرات مصرح بها، وهجمات Active Directory والهوية مع كشف كل هجوم وطريقة منعه.
منهجية اختبار الاختراق: الإذن والنطاق والتقريرمختبر الاختراق ليس «هاكر طيب» يجرّب ما يخطر بباله. هو محترف يعمل بعقد مكتوب ونطاق محدد ومراحل معروفة، ويُقاس عمله بتقرير يساعد الشركة أن تصلح. هنا تتعلم الإذن وقواعد الاشتباك، ومراحل الاختبار، وتقييم الثغرات بـ CVSS 4.0، وكتابة تقرير يقرؤه المدير والمطوّر معًا.
اختبار تطبيقات الويب في المختبر: الوكيل والصلاحيات والحقنفي مرحلة المبتدئ عرفت OWASP Top 10. هنا تختبرها بيدك في مختبرات مصرح بها: كيف يرى الوكيل كل طلب، وكيف تختبر الصلاحيات بحسابين، ولماذا يبقى كسر التحكم بالوصول الأول، وكيف يحدث الحقن ولماذا تمنعه الاستعلامات المعلّمة، وما SSRF، ثم كيف تكتب الإصلاح والاختبار الذي يمنع عودته.
Active Directory والهوية: مسارات الهجوم وكيف تغلقهافي أغلب الشركات، من يملك Active Directory يملك كل شيء، ولهذا تستهدفه عصابات الفدية أولًا. هنا تفهم Kerberos ببساطة، وأشهر الهجمات على الهوية (الرش، وKerberoasting، وتمرير التجزئة، وDCSync، والتذكرة الذهبية) من جهة المدافع: كيف تكشفها وكيف تمنعها، وكيف ترى مسارات الهجوم في رسم بياني قبل المهاجم.
الخلاصة والمصادرالخلاصة وقاموس المصطلحات لهذا القسم.