فحص الثغرات (Vulnerability Scanning)

رابع كورس في مسار الأمن السيبراني واختبار الاختراق، بالعامية المصرية. في الكورس اللي فات طلّعنا خريطة الهدف: أجهزة و ports وخدمات وإصدارات. النهارده هنحوّل الخريطة دي لثغرات. هنبدأ بيعني إيه ثغرة، و CVE و CWE و CVSS، وإزاي تقارن الإصدارات. وبعدين البحث اليدوي: NVD و Exploit-DB و searchsploit و GitHub. وبعدين أدوات الفحص الأوتوماتيك: Nmap NSE و Nuclei و Nikto و OpenVAS، والفرق بين الفحص بصلاحيات ومن غيرها. وبعدين أهم جزء: تحليل النتايج، والـ False Positives، والتأكد اليدوي من الثغرة من غير ما تأذي الهدف، وترتيب الأولويات. ونختم بأتمتة الفحص بـ Python ومراجعة شاملة. كل درس فيه سلايدز وأمثلة Python بتشتغل قدامك وتمارين. الكورس مش تابع لـ OffSec ولا معتمد منها.