تخطَّ إلى المحتوى
بصمة إصبع
كل المسارات

Web Pentesting

ابدأ المسار
المعلم
mahmoud magdyإدارةmahmoud magdy
المدة
2.7 ساعة
المستوى
مبتدئ
الدروس
51 درسًا
البيئة
Simulator
الوصول
899 ج.م

المسار ده مدفوع

اشتريه مرة واحدة ويبقى ملكك على طول، أو اشترك في Pro وافتح كل المسارات المدفوعة بدون إعلانات.

أو شوف الاشتراك

01 / المنهج

01

الدروس

0 / 512.7 ساعة
  1. 01.01 — كيف يتحدث المتصفح مع السيرفر: HTTP and HTTPS Architectureمعاينة مجانية

    تشريح كامل لبروتوكول HTTP و HTTPS وهيكل الـ Request والـ Response والـ Methods وأهمية الـ Status Codes لمختبر الاختراق.

    3:02
  2. 01.02 — إدارة الهوية والجلسات: Cookies and State Management

    شرح آلية عمل الـ Cookies والـ Sessions لحفظ حالة المستخدم، وفحص أعلام الحماية HttpOnly و Secure و SameSite.

    2:23
  3. 01.04 — تجهيز بيئة الاختبار الاحترافية: Building Your Isolated Pentesting Lab

    خطوات بناء مختبر اختراق تطبيقات ويب معزول باستخدام Kali Linux و Docker وضبط FoxyProxy وشهادة Burp Suite.

    2:36
  4. 01.03 — حجر الزاوية في أمان المتصفح: Same-Origin Policy (SOP) and CORS

    فهم قاعدة Same-Origin Policy (SOP) ومكونات الـ Origin الثلاثة، وكيفية اكتشاف واستغلال أخطاء إعدادات CORS.

    2:40
  5. 02.01 — قلب العمليات: Mastering Burp Suite Proxy and Scope Control

    احتراف التعامل مع Burp Suite Proxy وضبط الـ Target Scope وفلترة الـ HTTP History وقواعد Match and Replace.

    2:47
  6. 02.02 — التلاعب الجراحي بالطلبات: Surgical Testing with Burp Repeater and Comparer

    استخدام Burp Repeater للتلاعب الدقيق بالمعاملات والهيدرات ومقارنة الاستجابات عبر Burp Comparer.

    3:00
  7. 02.03 — الأتمتة الهجومية الذكية: Fuzzing and Brute-Forcing with Burp Intruder

    إتقان أتمتة الفحص والتخمين عبر Burp Intruder والفرق العملي بين Sniper و Battering Ram و Pitchfork و Cluster Bomb.

    2:56
  8. 02.04 — رسم خريطة الهدف: Active and Passive Web Crawling & Spidering

    منهجية Web Crawling واستخراج المسارات المخفية من ملفات robots.txt وحزم الـ JavaScript والـ Source Maps.

    2:51
  9. 02.05 — كشف المسارات والملفات المخفية: Directory, File, and Parameter Enumeration

    اكتشاف المجلدات والملفات والمعاملات المخفية باستخدام ffuf و SecLists مع الفلترة الذكية لصفحات الخطأ.

    4:42
  10. 03.01 — اختراق منظومات الدخول: Broken Authentication & Credential Attacks

    اكتشاف واستغلال ثغرات Broken Authentication و Username Enumeration و Password Reset Poisoning وتخطي الـ 2FA.

    3:08
  11. 03.02 — الثغرة الأكثر انتشاراً في البرامج الحقيقية: Insecure Direct Object References (IDOR)

    تشريح واستغلال ثغرات IDOR في القراءة والتعديل والحذف وتخطي المعرفات المشفرة والـ UUIDs.

    2:28
  12. 03.03 — كسر مصفوفة الصلاحيات: Horizontal & Vertical Broken Access Control

    اختبار الصلاحيات الأفقية والرأسية باستخدام Autorize وتخطي قيود الوصول عبر HTTP Methods وهيدر X-Original-URL.

    2:32
  13. 03.04 — اختطاف وتثبيت الجلسات: Session Hijacking and Session Fixation

    تحليل عشوائية الجلسات بـ Burp Sequencer واستغلال ثغرات Session Fixation وأخطاء إنهاء الجلسة عند الـ Logout.

    2:05
  14. 04.01 — الهروب من المسار المسموح: Directory / Path Traversal Deep Dive

    آلية عمل ثغرات Directory / Path Traversal وقراءة ملفات النظام الحساسة وتخطي فلاتر الحذف السطحية.

    2:43
  15. 04.02 — تضمين الملفات المحلية: Local File Inclusion (LFI) and Log Poisoning to RCE

    شرح ثغرة Local File Inclusion (LFI) وكيفية تحويلها إلى Remote Code Execution (RCE) عبر تقنية Log Poisoning.

    2:23
  16. 04.03 — تضمين الملفات عن بعد: Remote File Inclusion (RFI) Mechanics

    آلية استغلال ثغرات Remote File Inclusion (RFI) واستضافة الـ Web Shells وتخطي القيود عبر SMB على Windows.

    2:46
  17. 04.04 — تسخير بروتوكولات اللغة الداخلية: Exploiting PHP Wrappers (`php://filter`, `php://input`, `data://`)

    استخدام PHP Wrappers مثل php://filter لقراءة السورس كود و php://input و data:// لتنفيذ الأوامر عن بعد.

    2:30
  18. 04.05 — تشفير المدخلات وتخطي الفلاتر: Encoding & Filter Bypass Techniques

    احتراف تقنيات التشفير وتخطي الفلاتر والـ WAF في ثغرات المسارات والـ LFI عبر URL Encoding و Double Encoding و Nested Sequences و Null Byte.

    4:45
  19. 05.01 — آلية ثغرات رفع الملفات: Insecure File Upload & Web Shells

    شرح آلية عمل ثغرات رفع الملفات Insecure File Upload وتشريح طلبات Multipart وكيفية رفع وتشغيل Web Shell للحصول على RCE.

    3:26
  20. 05.02 — تخطي فلاتر رفع الملفات: Bypassing Content-Type, Magic Bytes & Blacklists

    احتراف تقنيات تخطي فلاتر رفع الملفات: Client-Side Validation و Content-Type و Extension Blacklists وملفات .htaccess والـ Magic Bytes.

    3:55
  21. 05.03 — حقن أوامر نظام التشغيل: OS Command Injection & Filter Bypass

    تشريح ثغرات OS Command Injection ومعاملات ربط الأوامر والـ Subshells وتقنيات تخطي فلاتر المسافات والكلمات المحظورة.

    3:33
  22. 05.04 — الحقن الأعمى وتحليل التأثير: Blind Command Injection, OAST & Impact Analysis

    اكتشاف واستغلال ثغرات Blind Command Injection عبر التأخير الزمني وتوجيه المخرجات والـ Out-of-Band DNS Exfiltration مع تحليل التأثير وطرق الوقاية.

    3:34
  23. 06.01 — أساسيات حقن قواعد البيانات: SQLi Basics, Entry Points & Auth Bypass

    شرح جذور ثغرة SQL Injection وكيفية تحديد نقاط الإدخال وفحصها يدوياً وتخطي منظومات تسجيل الدخول Authentication Bypass.

    4:00
  24. 06.02 — استخراج البيانات بدمج الاستعلامات: UNION-Based SQL Injection

    إتقان استغلال ثغرات UNION-Based SQL Injection خطوة بخطوة: تحديد عدد الأعمدة ونوعها واستخراج هيكل الجداول والبيانات عبر information_schema.

    4:01
  25. 06.03 — الاستغلال عبر رسائل الخطأ: Error-Based SQL Injection

    استغلال رسائل الخطأ التفصيلية في قواعد البيانات Error-Based SQLi عبر دوال CAST و EXTRACTVALUE و UPDATEXML لاستخراج البيانات الحساسة.

    3:58
  26. 06.04 — الحقن الأعمى المنطقي والزمني: Blind SQLi (Boolean & Time-Based)

    احتراف تقنيات Blind SQL Injection المنطقية Boolean-Based والأخطاء الشرطية Conditional Errors والزمنية Time-Based لاستخراج البيانات حرفاً بحرف.

    3:18
  27. 06.05 — الأتمتة الهجومية الاحترافية: Mastering SQLMap & Tamper Scripts

    احتراف أداة SQLMap وربطها مع Burp Suite والتحكم في Level و Risk وتخطي جدران الحماية WAF عبر Tamper Scripts.

    4:07
  28. 06.06 — تأمين قواعد البيانات والوقاية الجذرية: SQLi Defense & Prepared Statements

    تأمين قواعد البيانات والوقاية الجذرية من ثغرات SQL Injection عبر الـ Prepared Statements والـ Strict Whitelisting ومبدأ الصلاحيات الأقل.

    3:51
  29. 07.01 — ثغرات البرمجة النصية المنعكسة والمخزنة: Reflected & Stored XSS

    تشريح ثغرات Reflected و Stored و Blind XSS وكيفية اكتشافها واستغلالها لسرقة الجلسات وتنفيذ العمليات باسم الضحية.

    3:43
  30. 07.02 — ثغرات المتصفح المتقدمة: DOM-Based XSS, Sinks & Filter Bypass

    شرح ثغرات DOM-Based XSS والفرق بين الـ Sources والـ Sinks وتقنيات تخطي الـ WAF وطرق الوقاية الجذرية عبر textContent و DOMPurify.

    3:28
  31. 07.03 — تزوير الطلبات عبر المواقع: CSRF Mechanics & Token Bypass

    تشريح ثغرات Cross-Site Request Forgery (CSRF) وبناء صفحات الاستغلال التلقائية وتقنيات كسر وتخطي الـ Anti-CSRF Tokens.

    3:49
  32. 07.04 — منظومة دفاعات المتصفح الحديثة: Browser Security, CSP & Clickjacking

    شرح دفاعات المتصفح الحديثة Content Security Policy (CSP) وتقنيات تخطيها وهجمات الـ Clickjacking وهيدرات الحماية القياسية.

    4:00
  33. 08.01 — تشريح وفحص واجهات البرمجة: REST APIs, Swagger & Version Enumeration

    تشريح معمارية REST و GraphQL APIs واكتشاف ملفات توثيق Swagger و OpenAPI واستغلال الإصدارات القديمة المنسية.

    3:30
  34. 08.02 — اختراق توكنات المصادقة: JWT Attacks (None, Hashcat, JWK & KID)

    تشريح توكنات الـ JWT واستغلال ثغرات None Algorithm وكسر المفتاح السري بـ Hashcat وهجمات الـ Algorithm Confusion و JWK و KID Injection.

    4:07
  35. 08.03 — كسر صلاحيات الكائنات والوظائف: Exploiting BOLA & BFLA in APIs

    تشريح واستغلال ثغرات BOLA و BFLA في واجهات البرمجة الحديثة وتخطي حماية الـ UUIDs والأتمتة باستخدام Autorize.

    3:55
  36. 08.04 — التلاعب الجماعي بالخصائص: Mass Assignment & Excessive Data Exposure

    تشريح واستغلال ثغرات Excessive Data Exposure و Mass Assignment في واجهات الـ API وطرق إغلاقها الجذرية.

    3:54
  37. 08.05 — تخطي حدود الطلبات والتزامن: Rate Limiting, Race Conditions & SSRF

    تقنيات تخطي الـ Rate Limiting واستغلال ثغرات التزامن Race Conditions وثغرات الـ SSRF وسحب بيانات السحابة في واجهات البرمجة.

    3:29
  38. 09.01 — سيناريوهات عملية ومنهجية الاختبار: Pentesting Workflow & Initial Access

    المنهجية العملية الكاملة لاختبار اختراق تطبيقات الويب من الاستطلاع حتى الاستغلال وفهم العلاقة بين ثغرات الويب والوصول الأولي للأنظمة.

    3:56
  39. 09.02 — بناء سلاسل الهجوم المركبة: Chaining Vulnerabilities (Attack Chains)

    احتراف بناء سلاسل الهجوم المركبة Attack Chains وربط الثغرات البسيطة والمتوسطة للوصول إلى Account Takeover و Remote Code Execution.

    4:08
  40. 09.03 — كتابة التقرير الاحترافي: Writing Pentest Reports (PoC, CVSS & Remediation)

    احتراف كتابة تقارير اختبار الاختراق الفنية والتنفيذية وتوثيق الأدلة وحساب خطورة الثغرات بمعيار CVSS v3.1 وكتابة توصيات الإصلاح.

    3:58
  41. 09.04 — الاختبار النهائي وخارطة الطريق: Final Web Pentesting Assessment Guide

    مراجعة شاملة لمنهجية اختبار اختراق الويب وخارطة طريق اجتياز التقييم العملي النهائي والمختبرات العشرة.

    3:07
  42. Lab 01 — المختبر العملي الأول: HTTP & Burp Lab

    تطبيق عملي شامل لفحص هيدرات HTTP والتلاعب بالطلبات والكوكيز في Burp Repeater والتخمين الآلي عبر Burp Intruder.

    3:01
  43. Lab 02 — المختبر العملي الثاني: Authentication & IDOR Lab

    تطبيق عملي لاكتشاف الحسابات وتخطي التشفير السطحي Base64 لاستغلال ثغرة IDOR وسحب وثائق المشرف العام.

    2:36
  44. Lab 03 — المختبر العملي الثالث: Directory Traversal & LFI Lab

    تطبيق عملي لتخطي فلاتر المسارات واستخراج الكود المصدري عبر php://filter وتحويل الـ LFI إلى RCE عبر Log Poisoning.

    3:00
  45. Lab 04 — المختبر العملي الرابع: Insecure File Upload Lab

    مختبر عملي لفحص ثغرات رفع الملفات واختبار فلاتر Content-Type والـ Magic Bytes والامتدادات البديلة وطرق تأمينها.

    2:07
  46. Lab 05 — المختبر العملي الخامس: Command Injection Lab

    مختبر عملي لفحص ثغرات Command Injection المباشرة والعمياء الزمنية وتخطي فلاتر المسافات وكتابة الكود الآمن.

    2:03
  47. Lab 06 — المختبر العملي السادس: SQL Injection Lab

    مختبر عملي متكامل لاكتشاف واستغلال ثغرات SQL Injection يدوياً عبر ORDER BY و UNION SELECT و information_schema.

    2:09
  48. Lab 07 — المختبر العملي السابع: XSS & CSRF Lab

    مختبر عملي لفحص سياقات الـ XSS والـ DOM Sinks واختبار ثغرات التحقق المنطقي من الـ CSRF Tokens وطرق إصلاحها.

    2:15
  49. Lab 08 — المختبر العملي الثامن: API Security Lab

    مختبر عملي متكامل لفحص واجهات البرمجة REST APIs واكتشاف ملفات التوثيق واستغلال وتأمين ثغرات Mass Assignment و BOLA.

    2:06
  50. Lab 09 — المختبر العملي التاسع: Multi-Vulnerability Challenge

    تحدي عملي لبناء سلسلة هجوم مركبة Attack Chain تجمع بين Path Traversal وتزوير توكنات JWT واستغلال SQL Injection.

    2:24
  51. Lab 10 — المختبر العملي العاشر: Final Web Pentest Assessment

    التقييم العملي النهائي الشامل لاختبار اختراق تطبيقات الويب وتوثيق النتائج وإعداد مصفوفة أولويات المعالجة في التقرير الاحترافي.

    2:26