03.02 — الثغرة الأكثر انتشاراً في البرامج الحقيقية: Insecure Direct Object References (IDOR)
تشريح واستغلال ثغرات IDOR في القراءة والتعديل والحذف وتخطي المعرفات المشفرة والـ UUIDs.
02 / دروس المسار (51)
- 0101.01 — كيف يتحدث المتصفح مع السيرفر: HTTP and HTTPS Architecture
- 0201.02 — إدارة الهوية والجلسات: Cookies and State Management
- 0301.04 — تجهيز بيئة الاختبار الاحترافية: Building Your Isolated Pentesting Lab
- 0401.03 — حجر الزاوية في أمان المتصفح: Same-Origin Policy (SOP) and CORS
- 0502.01 — قلب العمليات: Mastering Burp Suite Proxy and Scope Control
- 0602.02 — التلاعب الجراحي بالطلبات: Surgical Testing with Burp Repeater and Comparer
- 0702.03 — الأتمتة الهجومية الذكية: Fuzzing and Brute-Forcing with Burp Intruder
- 0802.04 — رسم خريطة الهدف: Active and Passive Web Crawling & Spidering
- 0902.05 — كشف المسارات والملفات المخفية: Directory, File, and Parameter Enumeration
- 1003.01 — اختراق منظومات الدخول: Broken Authentication & Credential Attacks
- 1103.02 — الثغرة الأكثر انتشاراً في البرامج الحقيقية: Insecure Direct Object References (IDOR)انت هنا
- 1203.03 — كسر مصفوفة الصلاحيات: Horizontal & Vertical Broken Access Control
- 1303.04 — اختطاف وتثبيت الجلسات: Session Hijacking and Session Fixation
- 1404.01 — الهروب من المسار المسموح: Directory / Path Traversal Deep Dive
- 1504.02 — تضمين الملفات المحلية: Local File Inclusion (LFI) and Log Poisoning to RCE
- 1604.03 — تضمين الملفات عن بعد: Remote File Inclusion (RFI) Mechanics
- 1704.04 — تسخير بروتوكولات اللغة الداخلية: Exploiting PHP Wrappers (`php://filter`, `php://input`, `data://`)
- 1804.05 — تشفير المدخلات وتخطي الفلاتر: Encoding & Filter Bypass Techniques
- 1905.01 — آلية ثغرات رفع الملفات: Insecure File Upload & Web Shells
- 2005.02 — تخطي فلاتر رفع الملفات: Bypassing Content-Type, Magic Bytes & Blacklists
- 2105.03 — حقن أوامر نظام التشغيل: OS Command Injection & Filter Bypass
- 2205.04 — الحقن الأعمى وتحليل التأثير: Blind Command Injection, OAST & Impact Analysis
- 2306.01 — أساسيات حقن قواعد البيانات: SQLi Basics, Entry Points & Auth Bypass
- 2406.02 — استخراج البيانات بدمج الاستعلامات: UNION-Based SQL Injection
- 2506.03 — الاستغلال عبر رسائل الخطأ: Error-Based SQL Injection
- 2606.04 — الحقن الأعمى المنطقي والزمني: Blind SQLi (Boolean & Time-Based)
- 2706.05 — الأتمتة الهجومية الاحترافية: Mastering SQLMap & Tamper Scripts
- 2806.06 — تأمين قواعد البيانات والوقاية الجذرية: SQLi Defense & Prepared Statements
- 2907.01 — ثغرات البرمجة النصية المنعكسة والمخزنة: Reflected & Stored XSS
- 3007.02 — ثغرات المتصفح المتقدمة: DOM-Based XSS, Sinks & Filter Bypass
- 3107.03 — تزوير الطلبات عبر المواقع: CSRF Mechanics & Token Bypass
- 3207.04 — منظومة دفاعات المتصفح الحديثة: Browser Security, CSP & Clickjacking
- 3308.01 — تشريح وفحص واجهات البرمجة: REST APIs, Swagger & Version Enumeration
- 3408.02 — اختراق توكنات المصادقة: JWT Attacks (None, Hashcat, JWK & KID)
- 3508.03 — كسر صلاحيات الكائنات والوظائف: Exploiting BOLA & BFLA in APIs
- 3608.04 — التلاعب الجماعي بالخصائص: Mass Assignment & Excessive Data Exposure
- 3708.05 — تخطي حدود الطلبات والتزامن: Rate Limiting, Race Conditions & SSRF
- 3809.01 — سيناريوهات عملية ومنهجية الاختبار: Pentesting Workflow & Initial Access
- 3909.02 — بناء سلاسل الهجوم المركبة: Chaining Vulnerabilities (Attack Chains)
- 4009.03 — كتابة التقرير الاحترافي: Writing Pentest Reports (PoC, CVSS & Remediation)
- 4109.04 — الاختبار النهائي وخارطة الطريق: Final Web Pentesting Assessment Guide
- 42Lab 01 — المختبر العملي الأول: HTTP & Burp Lab
- 43Lab 02 — المختبر العملي الثاني: Authentication & IDOR Lab
- 44Lab 03 — المختبر العملي الثالث: Directory Traversal & LFI Lab
- 45Lab 04 — المختبر العملي الرابع: Insecure File Upload Lab
- 46Lab 05 — المختبر العملي الخامس: Command Injection Lab
- 47Lab 06 — المختبر العملي السادس: SQL Injection Lab
- 48Lab 07 — المختبر العملي السابع: XSS & CSRF Lab
- 49Lab 08 — المختبر العملي الثامن: API Security Lab
- 50Lab 09 — المختبر العملي التاسع: Multi-Vulnerability Challenge
- 51Lab 10 — المختبر العملي العاشر: Final Web Pentest Assessment