يعد الاختبار التدريبي للمخترق الأخلاقي (Ethical Hacker v13) مصمماً باحترافية ليضعك في قلب أحدث أدوات الاختراق، والتقنيات المتطورة، والمنهجيات الشاملة التي يستخدمها القراصنة المحترفون وخبراء الأمن السيبراني في الوقت الحالي. وباعتبارها واحدة من أسرع الشهادات نمواً وأكثرها احتراماً في قطاع أمن المعلومات العالمي، تمنحك هذه الشهادة فرصة لا مثيل لها لإثبات قدراتك المتقدمة في مجال الاختراق الأخلاقي. من خلال إتقان فهم تهديدات أمن المعلومات، ونواقل الهجوم المعقدة، ومنهجيات الوقاية القوية، ستتمكن من إثبات جاهزيتك بثقة لحماية البنى التحتية الحيوية للشبكات ضد التهديدات السيبرانية المتطورة والمستمرة.
ملاحظة: هذا مجرد اختبار تدريبي للتحضير لامتحان الحصول على الشهادة الاحترافية ولا يوجد له شهادة من المركز.
| الأسئلة | 256 |
|---|---|
| تاريخ الإصدار | 02/2024 (آخر تحديث: 04/2025) |
| الدور الوظيفي | أخصائي أمن سيبراني |
| اللغة | الإنجليزية |
لماذا ينبغي عليّ استخدام اختبار Ethical Hacker v13 التدريبي للتحضير للامتحان الرسمي؟
يُعد استخدام الاختبار التدريبي Ethical Hacker v13 أحد أكثر الطرق فعالية لضمان استعدادك التام لاجتياز اختبار الشهادة الرسمي بنجاح. تحاكي اختباراتنا التدريبية الشاملة بيئة الاختبار الحقيقية، وتوفر لك وضعي “الشهادة” و”التدريب” لتخصيص جلسات المذاكرة بما يتناسب مع احتياجاتك. يتيح لك وضع الشهادة تقييم مستوى معرفتك الحالي بدقة وتحديد نقاط الضعف التي تتطلب مزيداً من الاهتمام. وفي الوقت نفسه، يسمح لك وضع التدريب بالتعمق في مجالات محددة، مع تقديم شروحات مفصلة لتعزيز فهمك. يضمن لك هذا النهج الاستراتيجي بناء الثقة والسرعة والمهارات التحليلية اللازمة لاجتياز الاختبار الرسمي من المحاولة الأولى.
يحتوي الاختبار التدريبي لشهادة المخترق الأخلاقي المعتمد (CEH) على 256 سؤالاً ويغطي الأهداف التالية:
نظرة عامة على أمن المعلومات والاختراق الأخلاقي – 14 سؤالاً
-
مقدمة في الاختراق الأخلاقي
- نظرة عامة على أمن المعلومات
- منهجيات وأطر الاختراق
- مفاهيم الاختراق
- مفاهيم الاختراق الأخلاقي
- ضوابط أمن المعلومات
- قوانين ومعايير أمن المعلومات
تقنيات الاستطلاع – 44 سؤالاً
-
جمع المعلومات والاستطلاع (Footprinting and Reconnaissance)
- مفاهيم جمع المعلومات
- منهجية جمع المعلومات
- جمع المعلومات عبر محركات البحث
- جمع المعلومات عبر خدمات الويب
- جمع المعلومات عبر مواقع التواصل الاجتماعي
- جمع المعلومات عن المواقع الإلكترونية
- جمع المعلومات عن البريد الإلكتروني
- جمع المعلومات عبر Whois
- جمع المعلومات عبر DNS
- جمع المعلومات عن الشبكات
- جمع المعلومات عبر الهندسة الاجتماعية
- أدوات جمع المعلومات
- التدابير المضادة لجمع المعلومات
-
مسح الشبكات
- مفاهيم مسح الشبكات
- أدوات المسح
- اكتشاف الأجهزة المضيفة
- اكتشاف المنافذ والخدمات
- اكتشاف نظام التشغيل (Banner Grabbing/OS Fingerprinting)
- المسح لتجاوز أنظمة كشف التسلل (IDS) وجدران الحماية
- التدابير المضادة لمسح الشبكات
-
التعداد (Enumeration)
- مفاهيم التعداد
- تعداد NetBIOS
- تعداد SNMP
- تعداد LDAP
- تعداد NTP و NFS
- تعداد SMTP و DNS
- تقنيات التعداد الأخرى (IPsec, VoIP, RPC, Unix/Linux, Telnet, FTP, TFTP, SMB, IPv6, و BGP)
- التدابير المضادة للتعداد
مراحل اختراق الأنظمة وتقنيات الهجوم – 40 سؤالاً
-
تحليل الثغرات
- مفاهيم تقييم الثغرات
- تصنيف الثغرات وأنواع التقييم
- أدوات تقييم الثغرات
- تقارير تقييم الثغرات
-
اختراق الأنظمة
- مفاهيم اختراق الأنظمة
- الحصول على الصلاحيات
- كسر كلمات المرور
- استغلال الثغرات
- تصعيد الصلاحيات
- الحفاظ على الوصول
- تنفيذ التطبيقات
- إخفاء الملفات
- تأسيس البقاء الدائم (Persistence)
- مسح السجلات
-
تهديدات البرمجيات الخبيثة
- مفاهيم البرمجيات الخبيثة
- مفاهيم التهديدات المتقدمة المستمرة (APT)
- مفاهيم أحصنة طروادة
- مفاهيم الفيروسات والديدان
- مفاهيم البرمجيات الخبيثة الخالية من الملفات
- تحليل البرمجيات الخبيثة
- التدابير المضادة للبرمجيات الخبيثة
- برامج مكافحة البرمجيات الخبيثة
اختراق الشبكات والمحيط (Perimeter) – 55 سؤالاً
-
التنصت (Sniffing)
- مفاهيم التنصت
- تقنية التنصت: هجمات MAC
- تقنية التنصت: هجمات DHCP
- تقنية التنصت: تسميم ARP
- تقنية التنصت: هجمات الانتحال (Spoofing)
- تقنية التنصت: تسميم DNS
- أدوات التنصت
- التدابير المضادة للتنصت
- تقنيات كشف التنصت
-
الهندسة الاجتماعية
- مفاهيم الهندسة الاجتماعية
- تقنيات الهندسة الاجتماعية
- التهديدات الداخلية
- انتحال الشخصية على مواقع التواصل الاجتماعي
- سرقة الهوية
- التدابير المضادة للهندسة الاجتماعية
-
حجب الخدمة (DoS)
- مفاهيم DoS/DDoS
- شبكات الروبوت (Botnets)
- تقنيات هجوم DoS/DDoS
- دراسة حالة لهجوم DDoS
- التدابير المضادة لهجمات DoS/DDoS
- أدوات الحماية من DoS/DDoS
-
اختطاف الجلسات (Session Hijacking)
- مفاهيم اختطاف الجلسات
- اختطاف الجلسات على مستوى التطبيق
- اختطاف الجلسات على مستوى الشبكة
- أدوات اختطاف الجلسات
- التدابير المضادة لاختطاف الجلسات
-
تجاوز أنظمة كشف التسلل (IDS) وجدران الحماية ومصائد المغفلين (Honeypots)
- مفاهيم IDS و IPS وجدار الحماية و Honeypot
- حلول IDS و IPS وجدار الحماية و Honeypot
- تجاوز IDS
- تجاوز جدران الحماية
- تجاوز التحكم في وصول الشبكة (NAC) وأمن نقاط النهاية
- أدوات تجاوز IDS/جدار الحماية
- اكتشاف مصائد المغفلين (Honeypots)
- التدابير المضادة لتجاوز IDS/جدار الحماية
اختراق تطبيقات الويب – 38 سؤالاً
-
اختراق خوادم الويب
- مفاهيم خوادم الويب
- هجمات خوادم الويب
- منهجية الهجوم على خوادم الويب
- التدابير المضادة للهجوم على خوادم الويب
- إدارة التحديثات (Patch Management)
-
اختراق تطبيقات الويب
- مفاهيم تطبيقات الويب
- تهديدات تطبيقات الويب
- منهجية اختراق تطبيقات الويب
- جمع المعلومات عن البنية التحتية للويب
- تحليل تطبيقات الويب
- تجاوز ضوابط جهة العميل
- مهاجمة آلية المصادقة
- مهاجمة مخططات التفويض
- مهاجمة ضوابط الوصول
- مهاجمة آلية إدارة الجلسات
- تنفيذ هجمات الحقن/التحقق من المدخلات
- مهاجمة عيوب منطق التطبيق
- مهاجمة البيئات المشتركة
- مهاجمة اتصال قاعدة البيانات
- مهاجمة عميل تطبيق الويب
- مهاجمة خدمات الويب
- واجهة برمجة تطبيقات الويب (Web API) و Webhooks و Web Shell
- أمن تطبيقات الويب
-
حقن SQL
- مفاهيم حقن SQL
- أنواع حقن SQL
- منهجية حقن SQL
- أدوات حقن SQL
- تقنيات التجاوز (Evasion Techniques)
- التدابير المضادة لحقن SQL
اختراق الشبكات اللاسلكية – 14 سؤالاً
-
اختراق الشبكات اللاسلكية
- مفاهيم الشبكات اللاسلكية
- التشفير اللاسلكي
- التهديدات اللاسلكية
- منهجية الاختراق اللاسلكي
- أدوات الاختراق اللاسلكي
- اختراق البلوتوث
- التدابير المضادة للهجمات اللاسلكية
- أدوات الأمن اللاسلكي
اختراق منصات الهواتف المحمولة وإنترنت الأشياء (IoT) وتكنولوجيا العمليات (OT) – 23 سؤالاً
-
اختراق منصات الهواتف المحمولة
- نواقل الهجوم على منصات الهواتف المحمولة
- اختراق نظام التشغيل Android
- اختراق نظام التشغيل iOS
- إدارة الأجهزة المحمولة
- إرشادات وأدوات أمن الهواتف المحمولة
-
اختراق إنترنت الأشياء (IoT) وتكنولوجيا العمليات (OT)
- مفاهيم إنترنت الأشياء
- هجمات إنترنت الأشياء
- منهجية اختراق إنترنت الأشياء
- التدابير المضادة لهجمات إنترنت الأشياء
- مفاهيم تكنولوجيا العمليات
- هجمات تكنولوجيا العمليات
- منهجية اختراق تكنولوجيا العمليات
- التدابير المضادة لهجمات تكنولوجيا العمليات
الحوسبة السحابية – 14 سؤالاً
-
مفاهيم الحوسبة السحابية
- تكنولوجيا الحاويات (Container Technology)
- الحوسبة بدون خادم (Serverless Computing)
- تهديدات الحوسبة السحابية
- اختراق السحابة
- أمن السحابة
التشفير – 14 سؤالاً
-
مفاهيم التشفير
- خوارزميات التشفير
- أدوات التشفير
- البنية التحتية للمفاتيح العامة (PKI)
- تشفير البريد الإلكتروني
- تشفير الأقراص
- تحليل التشفير (Cryptanalysis)
- التدابير المضادة لهجمات التشفير
لا تترك نجاحك في الحصول على الشهادة للصدفة. من خلال استثمارك في هذا الاختبار التدريبي الشامل Ethical Hacker v13، فإنك تتخذ خطوة حاسمة نحو إتقان المادة العلمية وضمان الحصول على اعتمادك المهني. أطلق العنان لإمكاناتك الكاملة، وأثبت خبرتك في مجال الأمن السيبراني، وسرّع من وتيرة نموك المهني اليوم!
