نظرة عامة
تبدأ دورة أساسيات الأمن السيبراني من كيفية عمل الشبكات، ثم تأخذك في رحلة متصلة عبر دورة اختبار الاختراق: تحليل الهدف، وإيجاد طريق الدخول، والاختراق بتصريح، ثم كتابة تقرير احترافي. كل موضوع يُدرَّس عمليًا، فتنتهي قادرًا على تنفيذ المراحل الأساسية لتقييم أمني وكتابة تقرير واضح بالنتائج.
ماذا ستتعلم
- Explain the CIA triad, threat actors and the legal limits of ethical hacking in Egypt.
- Explain how networks work: OSI and TCP/IP, IPv4 addressing and subnetting, switching, VLANs and routing.
- Map an attack to the five phases, the Cyber Kill Chain and MITRE ATT&CK.
- Recognize modern social engineering: AI phishing, deepfakes, MFA fatigue.
- Run passive and active OSINT on organizations, domains, people and images.
- Scan networks with Nmap and read results at packet level in Wireshark.
- Enumerate common services: SMB, FTP, SSH, HTTP, DNS, SNMP, LDAP.
- Run a vulnerability assessment and prioritize with CVSS v4.0, EPSS and CISA KEV.
- Use Burp Suite to test web applications and APIs.
- Find and exploit OWASP Top 10:2025 issues in lab apps.
- Gain a shell, crack passwords and perform basic privilege escalation.
- Follow a bug bounty methodology from scope to a clear, reproducible report.
لمن هذه الدورة
الجمهور
Students and IT / network professionals moving into cybersecurity, and anyone who wants to understand attacker and defender methods.
المتطلبات
- Comfortable using a computer and installing software
- No networking background needed — the course starts from the fundamentals
- Basic web knowledge helps, but isn't required
المنهج
المحتوى ثابت؛ عدد الجلسات وتوزيعها يُحدَّد لكل دفعة.
المرحلة 0 — الأساسيات
M01Security foundations & core concepts
CIA triad, AAA, hacker types, hacking vocabulary, attack categories & vectors, five phases, Cyber Kill Chain, MITRE ATT&CK; ethics & Egyptian law (175/2018, PDPL 151/2020).معمل — Build the training lab; map a real breach to the five phases.
M02Networking fundamentals
OSI and TCP/IP, Ethernet, IPv4 addressing and subnetting, DHCP and NAT, switching, VLANs and routing.معمل — Build and troubleshoot a small network in Packet Tracer.
M03Linux fundamentals & traffic analysis
Linux file system, core commands, permissions, SSH; ports, TCP vs UDP in practice; Wireshark capture & filters.معمل — Linux drills; capture and inspect a login.
المرحلة 1 — الاستطلاع
M04Reconnaissance & OSINT
Passive/active recon, Google dorking, Shodan, WHOIS/DNS, subdomains, people & image OSINT, leaked-data awareness; social engineering (phishing, vishing, baiting, pretexting).معمل — Full recon profile; missing-person OSINT activity.
المرحلة 2 — الفحص والتعداد
M05Domain resolution & network scanning (Nmap)
Resolve a domain to live hosts, host discovery, TCP flags, Nmap scan types, service & OS detection, NSE.معمل — Map the live network and produce a diagram.
M06Service enumeration
Banner grabbing and per-service enumeration: SMB, SSH, FTP, SNMP, HTTP, DNS, SMTP, LDAP.معمل — Enumerate every service on the lab targets.
المرحلة 3 — تقييم الثغرات
M07Vulnerability assessment & prioritization
VA lifecycle; CVE/CWE, CVSS v4.0, EPSS, CISA KEV; Nessus, OpenVAS, Nuclei, searchsploit; reporting.معمل — Scan, verify a finding, rank results.
المرحلة 4 — استغلال تطبيقات الويب
M08How the web works + Burp + OWASP Top 10:2025
HTTP, sessions, JWT, APIs, CORS; databases; OWASP Top 10:2025 walkthrough; Burp Suite setup and tooling.معمل — Intercept and modify requests on Juice Shop.
M09Access control, authentication & XSS
Broken access control (IDOR), authentication failures, security misconfiguration, and XSS (reflected, stored, DOM).معمل — PortSwigger Academy + Juice Shop challenges.
M10Injection & server-side attacks
SQL injection, command injection, file upload, LFI/RFI, path traversal, SSRF; prompt-injection awareness.معمل — DVWA and PortSwigger Academy labs.
المرحلة 5 — الوصول والحفاظ عليه
M11Exploitation, password cracking & privilege escalation
Exploit selection, Metasploit, reverse/bind shells; password cracking (John, Hashcat); Linux/Windows privilege escalation.معمل — Exploit a service to a shell; crack hashes; one privesc.
المرحلة 6 — مكافآت الثغرات والمشروع الختامي
M12Bug bounty methodology & reporting
Bug bounty platforms, scope & rules, recon pipeline, mind mapping, and professional report writing.معمل — Scope a public program and build the recon mind map.
M13Capstone engagement, assessment & career path
Teams run a full mini-engagement on a prepared target and present findings. Final quiz; career paths and next certifications.
شكل الجلسة
01اختبار تمهيدي
02الفكرة + عرض مباشر
03معمل موجّه
04استراحة
05معمل تحدٍّ
06الختام
التقييم
اختبارات الجلسات10%
Assignment 1 — OSINT + phishing-analysis challenge15%
Assignment 2 — full vulnerability-assessment report20%
Assignment 3 — exploitation lab (shell + crack + privesc)15%
Capstone — team engagement report & presentation20%
Final quiz — 2 practical scenarios + theory20%
المعمل والأدوات
جهاز المهاجم
جهاز Kali Linux افتراضي على اللابتوب الخاص بك.
الأهداف
Metasploitable 2, a Windows VM, DVWA, OWASP Juice Shop · online: PortSwigger Web Security Academy, TryHackMe, Hack The Box.
NmapWiresharkShodantheHarvestersubfinderNetExecenum4linux-ngffufgobusterNessusOpenVASNucleiBurp SuitesqlmapMetasploitJohn the RipperHashcat
أسئلة عن الدورة
هل أدفع عند التسجيل؟
لا. التسجيل يحجز اهتمامك. نتواصل معك لتأكيد مقعدك، ثم نرتب الدفع عبر InstaPay أو تحويل بنكي.
هل هي أونلاين أم حضوري؟
يعتمد ذلك على الدفعة. يُحدَّد النمط والجدول والمكان والسعر لكل دفعة، ويظهر في هذه الصفحة عند الإعلان عنها.
ماذا أحتاج؟
لابتوب يستطيع تشغيل الأجهزة الافتراضية: ذاكرة 8 جيجابايت على الأقل (16 أفضل)، ونحو 60 جيجابايت مساحة فارغة، مع تفعيل خاصية المحاكاة الافتراضية من إعدادات BIOS. يصلك دليل التجهيز قبل الدورة، وأي شيء لا يعمل نصلحه معًا في أول جلسة.
هل التدرّب على هذه الأساليب قانوني؟
فقط على أنظمة تملكها أو لديك تصريح صريح باختبارها. كل تمرين عملي يتم داخل معمل الدورة.
تُدرَّس التقنيات الهجومية للاختبار المصرّح به والقانوني فقط. يوافق كل طالب على اتفاقية الاستخدام المصرّح عند التسجيل.