OSCP

1. ‫االحترافية‬ ‫لشهادات‬ ‫التأهيل‬
‫شعبة‬/3146
‫العرض‬ ‫مقدم‬/‫السلمان‬ ‫خالد‬ ‫بن‬ ‫إبراهيم‬
‫األحد‬19‫األول‬ ‫ربيع‬1438‫هـ‬
‫المدرب‬/‫العريني‬ ‫محسن‬

2. ‫شهادة‬:OSCP
Offensive Security Certified Professional

3. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
#‫مقدمة‬:-
-‫ال‬ ‫هذا‬ ‫و‬ ‫نظري‬ ‫جزء‬ ‫أي‬ ‫في‬ ‫الدخول‬ ‫دون‬ ‫بحت‬ ‫عملي‬ ‫بشكل‬ ‫االختراق‬ ‫اختبار‬ ‫تأخذ‬ ‫الدورة‬ ‫هذه‬
‫النظرية‬ ‫الدورات‬ ‫من‬ ‫أكثر‬ ‫القراءة‬ ‫على‬ ‫يجبرك‬ ‫هذا‬ ‫بالعكس‬ ‫بل‬ ‫القراءة‬ ‫من‬ ‫يعفيك‬.
‫كيف‬ ‫تعلمك‬ ‫الدورة‬ ‫هذه‬ ‫لكن‬ ‫واحد‬ ‫مكان‬ ‫من‬ ‫المعلومة‬ ‫ستأخذ‬ ‫العملي‬ ‫و‬ ‫النظري‬ ‫الجزء‬ ‫أعطاك‬ ‫فلو‬
‫كتثق‬ ‫فقط‬ ‫ليس‬ ‫عملي‬ ‫بشكل‬ ‫منها‬ ‫تستفيد‬ ‫كيف‬ ‫و‬ ‫اإلنترنت‬ ‫على‬ ‫المعلومة‬ ‫عن‬ ‫تبحث‬‫إضافة‬ ‫أو‬ ‫يف‬
‫معلومة‬.
-‫تفيدك‬‫بشكل‬ ‫االختراق‬ ‫اختبار‬ ‫عملية‬ ‫توثيق‬ ‫تكتب‬ ‫كيف‬ ‫تعليمك‬ ‫في‬ ‫أيضا‬ ‫الدورة‬ ‫هذه‬‫و‬ ‫تفصيلي‬
‫احترافي‬.

4. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
#‫الدورة‬ ‫سعر‬:-
–‫تعليمية‬ ‫مواد‬+30‫يوم‬‫معمل‬+‫بــ‬ ‫االختبار‬$750
–‫تعليمية‬ ‫مواد‬+60‫يوم‬‫معمل‬+‫بــ‬ ‫االختبار‬$950
–‫تعليمية‬ ‫مواد‬+90‫يوم‬‫معمل‬+‫بــ‬ ‫االختبار‬$1100

5. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
*‫هناك‬‫اسم‬ ‫و‬ ‫الدورة‬ ‫اسم‬ ‫بين‬ ‫اختالف‬‫الشهادة‬:-
-‫إسم‬‫هو‬ ‫الدورة‬Penertation Testing With Backtrack
-‫أما‬‫اسم‬‫الشهادة‬(‫االمتحان‬ ‫بعد‬)‫هو‬Offensive Security Certified
Professional
-‫من‬ ‫تتكون‬ ‫الدورة‬17‫وحدة‬.

6. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
#‫الدورة‬ ‫وحدات‬:-
-‫األولى‬ ‫الوحدة‬:BackTrack Basicss
‫مع‬ ‫التعامل‬ ‫ألساسيات‬ ‫عرض‬ ‫هو‬‫توزيعة‬‫الـ‬Backtrack‫فيها‬ ‫الخدمات‬ ‫إعداد‬ ‫كيفية‬ ‫و‬
‫سريع‬ ‫استعراض‬ ‫مع‬‫للتوزيعة‬.‫نظام‬ ‫في‬ ‫خبره‬ ‫لهم‬ ‫من‬ ‫يحتاجه‬ ‫لن‬ ‫الجزء‬ ‫هذا‬Linux.
-‫الثانية‬ ‫الوحدة‬:Information GatheringTechniques
‫األفكار‬ ‫بعض‬ ‫يولد‬ ‫و‬ ‫ممتع‬ ‫جزء‬ ‫هو‬ ‫المعلومات‬ ‫جمع‬‫الجديدة‬.
‫الثالثة‬ ‫الوحدة‬:Open Services Information Gathering
‫الخدمات‬ ‫عن‬ ‫المعلومات‬ ‫جمع‬‫الموجودة‬‫عند‬‫الضحية‬

7. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
‫الرابعة‬ ‫الوحدة‬:Port Scanning
‫الجزء‬ ‫هذا‬‫يعتبر‬‫مستوى‬ ‫في‬ ‫هم‬ ‫من‬ ‫فقط‬ ‫يفيد‬ ‫و‬ ‫جدا‬ ‫ضعيف‬ ‫جزء‬‫المبتدئين‬.
‫الخامسة‬ ‫الوحدة‬ARP Spoofing:
‫سيتسبب‬ ‫ألنه‬ ‫الدورة‬ ‫معمل‬ ‫في‬ ‫تطبيقه‬ ‫تستطيع‬ ‫لن‬ ‫الذي‬ ‫الوحيد‬ ‫الجزء‬ ‫هذا‬‫بقطع‬
‫اتصالك‬,‫تعرفه‬ ‫أن‬ ‫المهم‬ ‫من‬ ‫لكن‬,‫أو‬ ‫المتوسط‬ ‫للمستوى‬ ‫يعتبر‬‫أقل‬.
‫السادسة‬ ‫الوحدة‬Buffer Overflow Exploitation:
‫هذا‬‫الجزء‬‫قراءة‬ ‫منك‬ ‫يتطلب‬‫الصفحات‬ ‫من‬ ‫الكثير‬ ‫و‬ ‫الكثير‬,‫إذا‬ ‫ممتع‬ ‫وسيكون‬
‫فهمته‬.‫الشرح‬‫و‬ ‫الويندوز‬ ‫ثغرات‬ ‫على‬ ‫سيكون‬‫اللينوكس‬‫ع‬ ‫المنقح‬ ‫استخدام‬ ‫و‬‫لى‬
‫كليهما‬.

8. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
‫السابعة‬ ‫الوحدة‬Working With Exploits:
‫بما‬ ‫عليها‬ ‫التعديل‬ ‫و‬ ‫الثغرات‬ ‫مع‬ ‫التعامل‬ ‫ستجيد‬ ‫هنا‬‫يتالئم‬‫الث‬ ‫وضع‬ ‫مع‬‫غرة‬.
‫الثامنة‬ ‫الوحدة‬Transferring Files:
‫جزئي‬ ‫أو‬ ‫كلي‬ ‫بشكل‬ ‫باختراقه‬ ‫قمت‬ ‫الذي‬ ‫النظام‬ ‫إلى‬ ‫الملفات‬ ‫نقل‬ ‫طرق‬ ‫هنا‬.
‫التاسعة‬ ‫الوحدة‬Exploit Frameworks
‫الـ‬ ‫مع‬ ‫التعامل‬Metasploit‫التجاري‬ ‫اإلصدار‬ ‫األن‬ ‫يتوفر‬ ‫و‬ ‫متقدم‬ ‫من‬ ‫أقل‬ ‫بشكل‬
‫لل‬‫ـ‬Metasploit‫تجربه‬ ‫أن‬ ‫تستطيع‬ ‫و‬ ‫المعمل‬ ‫داخل‬.

9. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
‫العاشرة‬ ‫الوحدة‬Client Side Attacks:
‫اختراق‬ ‫على‬ ‫يعتمد‬ ‫فهو‬ ‫البعض‬ ‫إلى‬ ‫المحبب‬ ‫الجزء‬ ‫يكون‬ ‫قد‬ ‫الجزء‬ ‫هذا‬‫المستخدم‬‫ين‬
‫عشر‬ ‫الحادية‬ ‫الوحدة‬Port Fun:
‫األنفاق‬ ‫عمل‬ ‫و‬ ‫البروكسي‬ ‫و‬ ‫النارية‬ ‫الجدران‬ ‫تخطي‬ ‫كيفية‬ ‫و‬ ‫بالمنافذ‬ ‫التالعب‬.
‫عشر‬ ‫الثانية‬ ‫الوحدة‬Password Attacks:
‫كلمات‬ ‫تخمين‬ ‫أو‬ ‫كسر‬ ‫طرق‬ ‫و‬ ‫مفاهيم‬‫المرور‬
‫عشر‬ ‫الثالثة‬ ‫الوحدة‬Web Application Attack vectors:
‫الويب‬ ‫تطبيقات‬ ‫ثغرات‬,‫الجزء‬ ‫هذا‬ ‫و‬‫ضغيف‬.

10. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
‫عشر‬ ‫الرابعة‬ ‫الوحدة‬Trojan Horses:
‫طروادة‬ ‫أحصنة‬ ‫عن‬ ‫نبذة‬ ‫الجزء‬ ‫هذا‬.
‫عشر‬ ‫الخامسة‬ ‫الوحدة‬Windows Oddities:
‫المهارات‬ ‫بعض‬‫و‬‫نظام‬ ‫في‬ ‫الموجودة‬ ‫الثغرات‬ ‫بعض‬‫ويندوز‬
‫عشر‬ ‫السادسة‬ ‫الوحدة‬Rootkits:
‫عن‬ ‫نبذة‬‫الروت‬‫كيت‬.
‫عشر‬ ‫السابعة‬ ‫الوحدة‬Final Challenges:
‫النصائح‬ ‫بعض‬ ‫مع‬ ‫االختبار‬ ‫عن‬ ‫و‬ ‫المعمل‬ ‫عن‬ ‫يتحدث‬ ‫الجزء‬ ‫هذا‬.

11. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
#‫المعمل‬:
‫سر‬ ‫يكمن‬‫قوة‬‫الدورة‬ ‫هذه‬‫في‬ ‫بل‬ ‫الدورة‬ ‫محتوى‬ ‫في‬ ‫ليس‬
‫معملها‬,‫فيها‬ ‫الدورة‬ ‫هذه‬ ‫معامل‬‫معظم‬‫يكن‬ ‫لم‬ ‫إن‬‫أنواع‬ ‫جميع‬
‫الثغرات‬‫تواجه‬ ‫أو‬ ‫تواجهها‬ ‫قد‬ ‫التي‬‫شبيهاتها‬,‫اختراق‬ ‫حتى‬
‫المتصفح‬ ‫ثغرات‬ ‫باستخدام‬ ‫األجهزة‬‫تعمل‬ ‫أجهزة‬ ‫وفروا‬ ‫فقد‬‫ك‬‫ـ‬
Client‫يفترض‬ ‫الذي‬ ‫و‬ ‫ويب‬ ‫خادم‬ ‫بها‬ ‫التي‬ ‫الخوادم‬ ‫تتصفح‬ ‫و‬‫أن‬
‫خادم‬ ‫على‬ ‫المواقع‬ ‫تلغم‬ ‫و‬ ‫تخترقه‬‫الويب‬,‫في‬ ‫يتوفر‬ ‫كما‬
‫المعمل‬‫االنظمة‬ ‫معظم‬

12. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
#‫االمتحان‬ ‫عن‬ ‫نبذة‬:-
-‫تستطيع‬‫عام‬ ‫تتجاوز‬ ‫ال‬ ‫بمدة‬ ‫الدورة‬ ‫أخذ‬ ‫بعد‬ ‫االمتحان‬ ‫تدخل‬ ‫أن‬(‫بدون‬‫مبالغ‬
‫إضافية‬. )
-‫تستطيع‬‫دون‬ ‫االمتحان‬ ‫تدخل‬ ‫أن‬‫الدورة‬ ‫اخذ‬(‫سعر‬‫االمتحان‬50‫أمريكي‬ ‫دوالر‬.)
-‫مدة‬‫هي‬ ‫االمتحان‬24‫االتصال‬ ‫قطع‬ ‫يتم‬ ‫ثم‬ ‫للتطبيق‬ ‫متواصلة‬ ‫ساعة‬.
«‫المنزل‬ ‫من‬ ‫االمتحان‬ ‫يجرى‬»
-‫االمتحان‬‫عملي‬100%
-‫مدة‬‫خالل‬ ‫في‬ ‫االمتحان‬ ‫في‬ ‫عمله‬ ‫تم‬ ‫ما‬ ‫توثيق‬24‫يكن‬ ‫أن‬ ‫يجب‬ ‫و‬ ‫فقط‬ ‫ساعة‬
‫التوثي‬ ‫كيفية‬ ‫لتعرف‬ ‫كافي‬ ‫مثال‬ ‫تعطيك‬ ‫وثيقة‬ ‫هناك‬ ‫و‬ ‫مفصل‬ ‫التوثيق‬‫ق‬.

13. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
-‫كما‬‫كم‬ ‫و‬ ‫االختراق‬ ‫اختبار‬ ‫في‬ ‫المستخدمة‬ ‫الملفات‬ ‫مع‬ ‫موجز‬ ‫توثيق‬ ‫هناك‬ ‫أن‬‫ا‬
‫الشاشة‬ ‫من‬ ‫بلقطات‬ ‫شرحك‬ ‫تعزيز‬ ‫يجب‬
-‫األسئلة‬‫الـ‬ ‫ملفات‬ ‫مع‬ ‫اإللكتروني‬ ‫البريد‬ ‫عبر‬ ‫األسئلة‬ ‫إرسال‬ ‫سيتم‬
VPN‫االمتحان‬ ‫معمل‬ ‫على‬ ‫للدخول‬
-‫االمتحان‬‫من‬ ‫يتكون‬5‫جهاز‬ ‫إلى‬ ‫باإلضافة‬ ‫تخترقها‬ ‫أن‬ ‫يجب‬ ‫أجهزة‬
Windows‫سيت‬ ‫مرور‬ ‫و‬ ‫مستخدم‬ ‫باسم‬ ‫بكلمة‬ ‫عليه‬ ‫الدخول‬ ‫تستطيع‬ ‫إضافي‬‫م‬
‫إياها‬ ‫إعطائك‬.
-‫درجة‬‫من‬ ‫النجاح‬70‫بدرجتك‬ ‫إخبارك‬ ‫يتم‬ ‫ال‬ ‫رسبت‬ ‫أو‬ ‫نجحت‬ ‫إذا‬ ‫و‬ ‫درجة‬.

14. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
#‫للشهادة‬ ‫صورة‬:-

15. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP
#‫عرضه‬ ‫تم‬ ‫ما‬ ‫خالل‬ ‫من‬ ‫أسئلة‬:-
-‫؟‬ ‫الدورة‬ ‫وحدات‬ ‫عدد‬ ‫كم‬
-‫؟‬ ‫النجاح‬ ‫درجة‬ ‫ماهي‬
-‫؟‬ ‫االمتحان‬ ‫مدة‬ ‫تبلغ‬ ‫كم‬

16. ‫السلمان‬ ‫خالد‬ ‫إبراهيم‬-OSCP