نظرة عامة
منهجية مكافآت الثغرات، والاستطلاع، وتقييم الثغرات، وXSS، وحقن الأوامر، وتضمين الملفات، وحقن SQL — بالتطبيق في تطبيقات المعمل ومعامل PortSwigger، مع كتابة تقارير احترافية في النهاية.
المحتوى
- Bug bounty methodology and platforms
- Recon
- Vulnerability assessment
- Cross-site scripting (XSS)
- Command injection
- File inclusion
- SQL injection
- Professional report writing
أسئلة عن الدورة
هل أدفع عند التسجيل؟
لا. التسجيل يحجز اهتمامك. نتواصل معك لتأكيد مقعدك، ثم نرتب الدفع عبر InstaPay أو تحويل بنكي.
هل هي أونلاين أم حضوري؟
يعتمد ذلك على الدفعة. يُحدَّد النمط والجدول والمكان والسعر لكل دفعة، ويظهر في هذه الصفحة عند الإعلان عنها.
هل التدرّب على هذه الأساليب قانوني؟
فقط على أنظمة تملكها أو لديك تصريح صريح باختبارها. كل تمرين عملي يتم داخل معمل الدورة.
تُدرَّس التقنيات الهجومية للاختبار المصرّح به والقانوني فقط. يوافق كل طالب على اتفاقية الاستخدام المصرّح عند التسجيل.