تخطَّ إلى المحتوى
NerdLevelTech
متوسط

صيد الثغرات: من الاستطلاع إلى المكافأة

أتقن صيد الثغرات بتقنيات عملية: الاستطلاع، ثغرات OWASP Top 10:2025، أمان API، والتقارير الاحترافية.

٧٩ دقيقة٢٤ درسًا٦ وحداتالأمن السيبراني

ماذا ستتعلم

  • إجراء استطلاع شامل على التطبيقات المستهدفة
  • تحديد واستغلال ثغرات OWASP Top 10:2025
  • اختبار أمان API للأنماط الضعيفة الشائعة
  • كتابة تقارير ثغرات احترافية تحصل على مكافآت
  • التعامل مع منصات صيد الثغرات مثل HackerOne و Bugcrowd

محتوى الدورة

  1. أساسيات صيد الثغرات

    ٤ دروس · ١٤ دقيقة
    • مشهد صيد الثغرات ٢٠٢٦بدون تسجيل٤ دقائق
    • مقفل حتى تسجّل في الدورةإعداد بيئة الصيد٤ دقائق
    • مقفل حتى تسجّل في الدورةالاعتبارات القانونية والأخلاقية٣ دقائق
    • مقفل حتى تسجّل في الدورةاختيار أول برنامج لك٣ دقائق
    • اختبار: الوحدة ١: أساسيات صيد الثغرات
  2. الاستطلاع واكتشاف الأهداف

    ٤ دروس · ١٤ دقيقة
    • مقفل حتى تسجّل في الدورةالاستطلاع السلبي٤ دقائق
    • مقفل حتى تسجّل في الدورةتعداد النطاقات الفرعية٤ دقائق
    • مقفل حتى تسجّل في الدورةاكتشاف الأصول وبصمة التقنيات٣ دقائق
    • مقفل حتى تسجّل في الدورةاكتشاف المحتوى٣ دقائق
    • اختبار: الوحدة ٢: الاستطلاع واكتشاف الأهداف
  3. فئات ثغرات الويب

    ٤ دروس · ١٤ دقيقة
    • مقفل حتى تسجّل في الدورةالتحكم المكسور في الوصول٤ دقائق
    • مقفل حتى تسجّل في الدورةهجمات الحقن٤ دقائق
    • مقفل حتى تسجّل في الدورةعيوب المصادقة والجلسة٣ دقائق
    • مقفل حتى تسجّل في الدورةتزوير طلبات جانب الخادم (SSRF)٣ دقائق
    • اختبار: الوحدة ٣: فئات ثغرات الويب
  4. تقنيات الاستغلال المتقدمة

    ٤ دروس · ١٢ دقيقة
    • مقفل حتى تسجّل في الدورةثغرات منطق الأعمال٣ دقائق
    • مقفل حتى تسجّل في الدورةهجمات رفع الملفات وإلغاء التسلسل٣ دقائق
    • مقفل حتى تسجّل في الدورةحقن قوالب جانب الخادم (SSTI)٣ دقائق
    • مقفل حتى تسجّل في الدورةتسميم ذاكرة الويب المؤقتة وتهريب الطلبات٣ دقائق
    • اختبار: الوحدة ٤: تقنيات الاستغلال المتقدمة
  5. أمان API والهاتف

    ٤ دروس · ١٣ دقيقة
    • مقفل حتى تسجّل في الدورةاختبار أمان API٤ دقائق
    • مقفل حتى تسجّل في الدورةاختبار تطبيقات الهاتف٣ دقائق
    • مقفل حتى تسجّل في الدورةالأتمتة وقوالب Nuclei٣ دقائق
    • مقفل حتى تسجّل في الدورةتسلسل الثغرات لأقصى تأثير٣ دقائق
    • اختبار: الوحدة ٥: أمان API والهاتف
  6. التقارير الاحترافية والنمو المهني

    ٤ دروس · ١٢ دقيقة
    • مقفل حتى تسجّل في الدورةكتابة تقارير الثغرات الفعالة٣ دقائق
    • مقفل حتى تسجّل في الدورةالتواصل مع فرق الأمان٣ دقائق
    • مقفل حتى تسجّل في الدورةبناء سمعتك٣ دقائق
    • مقفل حتى تسجّل في الدورةمن صيد الثغرات إلى مسيرة الأمان٣ دقائق
    • اختبار: الوحدة ٦: التقارير الاحترافية والنمو المهني