6 دورات لتعلم القرصنة الأخلاقية عبر الإنترنت

القرصنة الأخلاقية هي عملية محاولة لاختراق أنظمة وشبكات الكمبيوتر بقصد تحديد مواطن الضعف والضعف (الحقيقية والاحتمالية) التي يمكن استغلالها من قبل المتسللين الضارين. ثم يتم استخدام أي معلومات يتم الكشف عنها لتحسين أمان النظام وسد الثغرات. صوت مثير للاهتمام؟ ثم بالطبع القرصنة الأخلاقية عبر الإنترنت هو لك.

يشار أحيانا إلى القرصنة الأخلاقية اختبار الاختراق, اختبار التسلل ، أو الفريق الأحمر. هناك العديد من أنواع المتسللين ، وعادة ما يشار إلى المتسللين الأخلاقيين باسم المتسللين قبعة بيضاء. هذه المهارة مطلوبة بشدة ويمكن لدورة القرصنة البيضاء أن تقفز حياتك المهنية في مجال الأمن السيبراني.

سيؤدي البحث السريع إلى الحصول على الكثير من النتائج لدورة اختراق أخلاقية عبر الإنترنت ، لكنها لا تستحق كل وقتك. نكشف المزيد عن الدورات المفضلة لدينا أدناه ، ولكن إذا كنت في عجلة من أمرنا ، فإليك أفضل اختياراتنا لأفضل دورات القرصنة الأخلاقية:

1. StationX – حزمة دورة القرصنة الأخلاقية الكاملة
2. Udemy – تعلم القرصنة الأخلاقية من الصفر
3. Cybrary – فن الاستغلال
4. أكاديمية EH – الأمن السيبراني الكامل & دورة القرصنة
5. الأمن الهجومية – إطلاق العنان للميتاسبلويت
6. كورسيرا – التشفير

لقد قمنا بتضمين مجموعة من أنواع الدورات التدريبية في قائمتنا ، ولكن فيما يلي بعض الأشياء التي يجب التفكير فيها عند تحديد أي نوع من المحاولات أولاً:

• لا تذهب فوق رأسك. تفترض بعض الدورات مستوى معينًا من المعرفة الأساسية ، بينما يستهدف البعض الآخر المبتدئين الكاملين. اختر دورة تدريبية في المستوى المناسب لك.
• النظر في الحد الأدنى من المتطلبات. ضع في اعتبارك أنك ستحتاج إلى برنامج معين لمتابعة بعض الدورات التدريبية ، لذا كن مستعدًا لجمع بعض الموارد إذا لزم الأمر.
• ابحث عن العروض الخاصة. غالبًا ما تكون الدورات المدفوعة الأجر عالية الجودة ، لكن يمكن الحصول عليها بثمن. ومع ذلك ، تقدم العديد من الشركات عروضًا خاصة ، بحيث ينتهي بك الأمر إلى دفع القليل مقابل دورة تدريبية ذات جودة عالية.
• احترس من المحتالين. قراصنة غير أخلاقيين يفترسون الهواة ، لذا احذروا من عدم اشتراكك مع قراصنة غير أخلاقيين يعدون بتعليمك الحبال.

أنظر أيضا: أفضل دورات الأمن السيبراني للمبتدئين

أفضل دورات القرصنة الأخلاقية المتاحة على الإنترنت

فيما يلي قائمتنا لأفضل دورات القرصنة الأخلاقية:

1. StationX – حزمة دورة القرصنة الأخلاقية الكاملة (مدفوعة – مبتدئ)

إن حزمة الدورات التدريبية الكاملة للقرصنة الأخبارية من StationX هي خيارنا الأفضل للحصول على أفضل دورة تدريبية في مجال القرصنة الأخلاقية وهي حقًا المعيار الذهبي لتدريب القراصنة البيض. هذه تم تطوير دورة شاملة مع المبتدئين في الاعتبار ويحتوي على كل ما تحتاج لمعرفته حول القرصنة الأخلاقية وكيفية تأمين الأنظمة ضد الهجمات.

إنه يبدأ بالمصطلحات الأساسية ويوضح لك كيفية تثبيت البرنامج المطلوب ، وكيفية إعداد مختبر اختبار الاختراق. بصرف النظر عن القرصنة الأخلاقية واختبار الاختراق ، ستتعرف أيضًا على القرصنة والاختبار لمواقع وشبكات والهندسة الاجتماعية واستخدام Android لاختبار أمان نظام الكمبيوتر.

المعلم الخاص بك في جميع أنحاء هو عالم الكمبيوتر والمتسلل الأخلاقي زيد القريشي.

كلفة:

تكلف هذه الحزمة عادة 500 دولار ، لكن القراء في كومبليتيك يوفرون 87 ٪ ويستفيدون من خمس دورات مقابل 65 دولار فقط.

الدورات في الحزمة:

• القرصنة الأخلاقية من الصفر
• القرصنة موقع من الصفر
• شبكة اختراق من الصفر
• الهندسة الاجتماعية من الصفر
• القرصنة باستخدام Android

المتطلبات:

• مهارات تقنية المعلومات الأساسية
• محول الانترنت اللاسلكي

2. Udemy – تعلم القرصنة الأخلاقية من نقطة الصفر (مدفوعة – المبتدئين)

هذا هو بالطبع القرصنة الأخلاقية شاملة جدا للمبتدئين المطلق مع عدم معرفة سابقة للاختبار الاختراق أو الاختراق. إنها تركز على الجانب العملي لاختبار الاختراق لكنها لا تهمل النظرية ، على سبيل المثال ، كيف تتفاعل الأجهزة داخل الشبكة.

سوف تتعلم أولا كيفية إعداد مختبر اختبار على جهازك الخاص, وكيفية تثبيت نظام التشغيل Kali Linux. لا تقلق إذا لم تكن على دراية بنظام Linux ؛ سوف تتعلم بسرعة الأوامر الأساسية التي تحتاجها للتفاعل مع محطة Kali Linux.

كلفة:

ما يقرب من 150 دولار ، على الرغم من Udemy تقدم العروض الخاصة العادية.

تلميح: يتم تضمين هذه الدورة التدريبية كجزء من حزمة StationX Ethical Hacking.

أغلفة:

• اختبار اختراق الشبكة
• الوصول
• بعد الاستغلال
• اختبار اختراق تطبيق الويب

المدة الزمنية:

• 12.5 ساعة من الفيديو حسب الطلب (حوالي 120 فيديو)

المتطلبات:

• مهارات تقنية المعلومات الأساسية
• محول الانترنت اللاسلكي

أكثر: يوفر Udemy بوابة قابلة للملاحة بسهولة إلى مجموعة واسعة من دورات القرصنة الأخلاقية ، المجانية والمدفوعة. يؤدي البحث عن “القرصنة الأخلاقية” إلى إرجاع أكثر من 800 مباراة ، أكثر من 40 منها مجانية. بعض الاقتراحات للبدء:

• بدء كالي لينكس ، والاختراق الاختراق والاختبار الاختراق! (Free – Beginner) – يقدم تعليميًا كاملاً حول كيفية تثبيت VirtualBox ، بما في ذلك على Windows 8.1 ، وتشغيل Kali Linux في أي بيئة. تعرف على كيفية إنشاء بيئة افتراضية وأساسيات محطة Linux. كل ما تحتاجه هو اتصال إنترنت سريع. (4 ساعات)
• البرنامج التعليمي Kali Linux للمبتدئين (مدفوع – المبتدئين) – يركز على تكوين نظام التشغيل Kali Linux لبناء أهداف Linux من البداية إلى الاختراق. أي معرفة سابقة لينكس المطلوبة. ستحتاج إلى فهم أساسي لمفاهيم الشبكات ومفاهيم القرصنة الأخلاقية مثل فحص المنافذ ومسح الثغرات الأمنية وما إلى ذلك. (5.5 ساعة)

3. Cybrary – فن الاستغلال (مجاني – متوسط)

يحدث تجاوز سعة المخزن المؤقت عندما يتجاوز البرنامج أثناء كتابة البيانات إلى المخزن المؤقت حدود المخزن المؤقت ويقوم بالكتابة فوق مواقع الذاكرة المجاورة ، مما يؤدي إلى حدوث ثغرة أمنية محتملة. في دورة القرصنة الأخلاقية هذه ، ستقوم بكتابة نص Python واستخدامه لاختراق نظام متأثر بـ Buffer Overflow.

أغلفة:

• الضعف والاستغلال
• تجاوز سعة المخزن المؤقت

المدة الزمنية:

• 3 ساعات من الفيديو حسب الطلب

المتطلبات:

• تجربة الترميز السابقة

أكثر: الدورات التدريبية عبر الإنترنت مجانية تمامًا وتغطي مجموعة واسعة من الموضوعات ، ولكن يجب أن تدفع إذا كنت تريد شهادة إتمام ، أو الوصول إلى التقييمات والامتحانات (حوالي 99 دولارًا شهريًا). موقع الويب منظم بشكل جيد مع وجود خيار لاختيار دورات القرصنة الأخلاقية المناسبة لمسار مهني معين ، على سبيل المثال ، اختبار الاختراق أو مهندس شبكة ، وحتى إنشاء منهجك الخاص.

يمكنك البحث عن الدورات حسب نوع المهارة أو المستوى أو الشهادة. عندما تقوم بالتسجيل ، سيتم توجيهك إلى لوحة المعلومات الخاصة بك ، والتي تعرض الدورات التي أكملتها أو مشغول بها وشهاداتك وحتى النشرات التي نشرتها في مجتمع Cybrary. يعد هذا الموقع مثاليًا إذا كنت ترغب في إنشاء مجموعة من المعرفة وتتبع التقدم المحرز الخاص بك ، وفي نهاية المطاف اختيار واحد أو أكثر من الشهادات.

4. أكاديمية EH – الأمن السيبراني الكامل & دورة القرصنة (مجانًا – مبتدئ إلى متوسط)

تغطي دورة القرصنة الأخلاقية هذه أساسيات القرصنة البيضاء بما في ذلك مقطع فيديو مفصل حول كيفية إعداد مختبر. ستحصل أيضًا على مقدمة لأدوات Nmap و Metasploit وتعلم أوامر Windows و Linux الأساسية. لمسة لطيفة هي أنه أسفل كل فيديو يمكنك التعليق أو نشر أسئلة للمدرب أو الطلاب الآخرين.

أغلفة:

• أساسيات الكمبيوتر والمقدمة
• إعداد مختبرك
• جمع المعلومات
• نظام القرصنة
• خادم الويب (الموقع) القرصنة

المدة الزمنية:

• 1.5 يوم

المتطلبات:

• اتصال إنترنت موثوق

أكثر: بالنسبة للمتسلل المتقدم ، تقدم أكاديمية EH مجموعة واسعة من دورات الاختراق الأخلاقية المتخصصة ، معظمها مدفوع (يتراوح بين 50 إلى 200 دولار). ومن الأمثلة على ذلك استخدام Python لاختبار الاختراق الهجومي ، واختبار الاختراق المتقدم للتطبيقات المتنقلة ، وتدريب اختبار الاختراق لتطبيق iOS ، وتدريب Metasploit لاختبار الاختراق & القرصنة الأخلاقية ، والقرصنة عبر بروتوكول الإنترنت & اختبار الاختراق التدريب.

5. الأمن الهجومي – إطلاق العنان للميتاسبلويت (مجاني – متوسط ​​إلى متقدم)

يتم توفير دورة القرصنة الأخلاقية Metasploit Unleashed من قبل Offensive Security. هدف المنظمة في توفير الدورة هو زيادة الوعي للأطفال في شرق إفريقيا المحرومين. تفترض الدورة التدريبية أنك تفهم بعض الأساسيات ، على سبيل المثال ، أوامر واجهة سطر الأوامر والبرامج النصية.

أغلفة:

• كل ما تحتاج إلى معرفته لتبدأ مع Metasploit
• التدريب العملي على الممارسة من جمع المعلومات إلى كتابة fuzzer بسيطة

المدة الزمنية:

• الذاتي

المتطلبات:

• اتصال إنترنت موثوق
• جهاز افتراضي (المعروف أيضًا باسم Hypervisor) لاستضافة مختبراتك
• الحد الأدنى 10 غيغابايت من مساحة التخزين
• ذاكرة الوصول العشوائي كافية (تحقق تحت المتطلبات في ال المقدمة قسم لحساب كم ستحتاج)
• الحد الأدنى لمتطلبات مشغل VMware هو معالج بسرعة 400 ميجاهرتز أو أسرع (يوصى 500 ميجاهرتز)
• كالي لينكس (تنزيل تحت المتطلبات في ال المقدمة الجزء)
• جهاز VMware ظاهر عرضة للمسح والهجوم (قم بتنزيل “Metasploitable” أسفل المتطلبات في ال المقدمة الجزء)

6. كورسيرا – تشفير (مجاني – متوسط)

بحلول نهاية دورة الاختراق الأخلاقية هذه ، التي توفرها جامعة ماريلاند من خلال كورسيرا ، سيكون لديك فهم قوي لأوليات التشفير على نطاق واسع اليوم. ستتعلم أيضًا كيفية الجمع بين هذه البروتوكولات لتطوير بروتوكولات حديثة للاتصال الآمن.

أغلفة:

• الأسس والتطبيقات العملية للتشفير الحديث

المدة الزمنية:

• 7 أسابيع

المتطلبات:

• بعض الخبرة التي تغطي الرياضيات المنفصلة والاحتمال الأساسي
• التعرض المسبق للخوارزميات سيكون مفيدًا
• الألفة مع البرمجة بلغة تشبه C
• النضج الرياضي

أكثر: MOOCs (الدورات الضخمة المفتوحة على الإنترنت) هي فصول دراسية مجانية على مستوى الكلية مفتوحة للجميع. يبدو أنها “أكثر شيوعًا من الجبن”. لا يتم احتسابها للحصول على درجات علمية ، لكن سيتم تقديرها من قِبل أرباب العمل في المستقبل كتدريب على مستوى الشهادة.

عادة ما تكون طريقة التدريس عبارة عن فيديو ، لكن يمكن اختيار أدمغة المعلمين في المنتديات الافتراضية وأثناء جلسات الدردشة. هناك أنواع مختلفة من التقييمات ، من تقييم النظراء إلى الاختبارات الرسمية ، حسب الدورة التدريبية. بعض الدورات لها جداول زمنية محددة ويستغرق معظمها ما بين ستة إلى ثمانية أسابيع لإكمالها.

هو القرصنة الأخلاقية?

نعم. في عام 2015 ، أصدر أمين مكتبة الكونغرس عددًا من الاستثناءات لقانون حقوق المؤلف للألفية الرقمية لعام 1998 والذي يسمح بفاعلية لمتسلل القبعة البيضاء باختراق البرامج باسم البحث و بشرط الكشف عن أي نقاط ضعف قد يجدونها. يرتبط هذا الموضوع المثير للجدل بشكل متزايد حيث أن المزيد من العناصر اليومية ، بما في ذلك المركبات ، تحتوي على أجهزة كمبيوتر.

يجب أن يلتزم المتسلل الأخلاقي بالمبادئ التوجيهية (غير الرسمية) التالية:

• احصل على إذن صريح (كتابي ، ويفضل) بمحاولة اختراق نظام المؤسسة.
• احترم جميع قواعد وسياسات الشركة.
• قم بإخطار الشركة بكل نقاط الضعف والثغرات الموجودة.
• اترك النظام بالطريقة التي تم العثور عليها بها ، وهذا لا يخلق أي نقاط ضعف يمكن استغلالها في وقت لاحق.
• احتفظ بسجل مكتوب لما تم على النظام.
• لا تنتهك قوانين أي بلد من خلال ، على سبيل المثال ، القيام بشيء ينتهك حقوق الطبع والنشر والملكية الفكرية وقوانين الخصوصية وما إلى ذلك.

لماذا تأخذ دورة القرصنة الأخلاقية?

قد توظف أي مؤسسة قرصنة أخلاقية لمحاولة اختراق نظام الكمبيوتر الخاص بها ضمن قيود معينة تضعها الشركة وقانون الدولة. يجوز للشركة أيضًا تدريب أحد الموظفين للقيام بهذا الدور في الشركة. أحيانًا ما يكون المتسللون الأخلاقيون مجرد “مهووسين” يتم إعلانهم بأنفسهم ويخترقون وقتهم ، ولكن ليس بطريقة مدمرة. هذه الأنواع من المتسللين تفعل ذلك “للمتعة منه” و, إذا كانوا الصيادين مكافأة, حتى يتقاضون رواتبهم إذا وجدوا ثغرة في نظام المنظمة.

إذا قررت الخضوع لتدريب القراصنة البيض ، فستكون في شركة ممتازة. على سبيل المثال ، هناك حقيقة غير معروفة عن السير تيموثي جون بيرنرز لي ، والمعروف باسم مخترع شبكة الويب العالمية ، وهي أنه كان قراصنة في سنواته الأولى. وفقًا لـ Investopedia ، “كطالب في جامعة أكسفورد ، مُنع بيرنرز لي من استخدام أجهزة الكمبيوتر بالجامعة بعد أن تم القبض عليه هو وصديق له من أجل الوصول إلى المناطق المحظورة.”

أحد أكثر المتسللين للقبعات البيضاء شهرةً في الآونة الأخيرة هو كيفين ميتنيك ، الذي وصفته مرة واحدة وزارة العدل الأمريكية ، بأنه “أكثر المجرمين المطلوبين للكمبيوتر في تاريخ الولايات المتحدة”. إصلاح وأصبح مستشار القرصنة الأخلاقية مدفوعة الأجر للعديد من شركات Fortune 500 ، وكذلك لمكتب التحقيقات الفدرالي.

كمهنة ، قد يكون القرصنة الأخلاقية مربحة للغاية. وفقًا لمعهد InfoSec ، تراوحت مرتبات المتسللين الأخلاقيين المعتمدين في عام 2023 ما بين 24،760 دولارًا و 111،502 دولارًا ، مع دفع مكافأة تصل إلى 17،500 دولار. وجد استطلاع للرأي عام 2023 أن رواتب القرصنة الأخلاقية تراوحت بين حوالي 67703 دولارًا سنويًا لمحلل شبكات 115،592 دولار في السنة لاختبار الاختراق.

وجد تقرير الوظائف والرواتب الصادر عن Exabeam 2023 لمحترفي الأمن السيبراني أن 23.7 في المائة من محترفي الأمن الذين شملهم الاستطلاع لديهم شهادة CEH (المزيد عن ذلك أدناه).

شهادة بالطبع القرصنة الأخلاقية

أكثر أوراق اعتماد القرصنة الأخلاقية المعترف بها على نطاق واسع هي أوراق اعتماد القراصنة الأخلاقيين المعتمدين (CEH) من المجلس الأوروبي. أنت ليس من الضروري التسجيل في الدورة التدريبية قبل الخضوع للاختبار ، ولكن يجب على جميع طلاب الدراسة الذاتية اجتياز عملية الأهلية الرسمية. يمكنك أن تأخذ واحدة أو أكثر من الدورات المذكورة أعلاه وتذهب للاعتماد بشكل منفصل.

يقدم المجلس الأوروبي أيضًا شهادة اعتماد مهندس دفاع الشبكة المعتمد (CNDA). لتكون مؤهلاً للدورة ، يجب عليك أولاً الحصول على شهادة CEH من المجلس الأوروبي ويجب أن تكون موظفًا لدى حكومة أو وكالة عسكرية ، أو أن تكون موظفًا متعاقدًا مع حكومة الولايات المتحدة..

المهارات الأساسية لتصبح المتسلل الرئيسي

ما لم تتخصص في مجال معين ، على سبيل المثال ، المحمول أو الطب الشرعي ، فإن الدورة التدريبية الرسمية ذات الحجم الواحد والتي تناسب الجميع تتناول عادة الموضوع التالي:

• تجاوزات المخزن المؤقت ، التشفير ، رفض الخدمة ، التعداد ، جدران الحماية ، الاستغلال ، التعرف على بصمات الأصابع ، الطباعة على الأقدام ، أنواع المتسللين ، اختراق الأنظمة الأساسية المحمولة ، اختراق تطبيقات الويب ، اختراق خوادم الويب ، اختبار الاختراق ، الاستطلاع ، شبكات المسح الضوئي ، اختطاف الدورات ، الاستنشاق ، الهندسة الاجتماعية ، sql injection ، اختراق الأنظمة ، tcp / ip hacking ، أدوات القرصنة ، أحصنة طروادة والخلفية ، الفيروسات والديدان ، الاختراق اللاسلكي.

لخصنا بإيجاز OCCUPYTHEWEB ، للبدء ، إليك ما تحتاج إلى إتقانه:

• مهارات الكمبيوتر الأساسية (ليس فقط برنامج MS Word ولكن باستخدام سطر الأوامر وتحرير السجل وإعداد شبكة
• مهارات الشبكات (على سبيل المثال ، فهم أجهزة التوجيه ومفاتيح التبديل وبروتوكولات الإنترنت و TCP / IP المتقدم)
• مهارات Linux (هذه غير قابلة للتفاوض)
• أدوات هاكر (على سبيل المثال ، Wireshark و TcpDump و Kali Linux)
• الافتراضية
• مفاهيم وتقنيات الأمان (مثل SSL و IDS والجدران النارية)
• التقنيات اللاسلكية
• البرمجة النصية (على سبيل المثال ، Perl و BASH و Windows PowerShell)
• مهارات قاعدة البيانات (بدءاً من SQL)
• برمجة وتطبيقات الويب (كيف يستهدفها المتسللون)
• الطب الشرعي الرقمي
• التشفير (التشفير)
• الهندسة العكسية

موارد القرصنة الأخلاقية الأخرى

تعد دورات القرصنة الأخلاقية الرسمية مثالية للتدريب أثناء العمل في مكان محدد. بدلاً من ذلك ، يدافع الكثير من المتسللين عن التعلم الذاتي. ميزة هذا أنك تحصل على اكتشاف مجال اهتمامك الخاص. فيما يلي بعض الموارد المجانية والبرامج التعليمية والتحديات العملية ومقالات حول القرصنة الأخلاقية.

• القرصنة تعليمي – الوصول إلى هذا الموقع بعناية. بعض هذه النصائح والحيل مشكوك فيها ، إن لم تكن غير شرعية. السبب في تضمينه هو أن إحدى مسؤوليات المتسلل الأخلاقي هي معرفة ما هو نظيره الشر.
• هاك هذا الموقع – أرض تدريب مجانية وآمنة وقانونية للمتسللين لاختبار وتوسيع مهارات القرصنة لديهم. يتضمن قناة IRC حيث يمكنك التوصيل مع زملائه من الكراهية البيض وطرح الأسئلة.
• استغلال التمارين – كما يوحي الاسم ، معرفة ما إذا كان يمكنك اكتشاف نقاط الضعف في التعليمات البرمجية في سلسلة من تحديات القرصنة المتقدمة.
• تشفير الزملاء – ثماني مجموعات من التحديات التشفير. لا تحتاج إلى معرفة التشفير ولكن يجب أن تكون على دراية بلغة الترميز السائدة واحدة على الأقل. تحتاج إلى العمل خلال جميع التمارين الـ 48 حيث يتم استخدام بعض التعليمات البرمجية في التحديات اللاحقة.
• فولن هب – يوفر هذا الموقع طريقة ممتعة حقًا لممارسة مهاراتك في ورش العمل العملية ، على سبيل المثال ، قم بتنزيل VM مخصص ثم حاول الحصول على وصول إلى مستوى الجذر.
• موقع يوتيوب – مثالي للقراصنة الأخلاقية البطيئة ؛ كل ما تحتاجه هو الفشار. ببساطة البحث عن “مسار القرصنة الأخلاقية”.
• نقطة دروس – يقدم تعليمي القرصنة الأخلاقية لمحة عامة جيدة للمبتدئين.
• فتح التدريب الأمني – دورة تقنيات الاختراق والكشف عن الاختراق تحت رخصة المشاع الإبداعي ، بحيث يمكنك استخدامها لتدريب الموظفين في المنزل. يتم توفير جميع المواد. فقط أضف مدربًا. مصمم الدورة متاح للتدريب في الموقع.

لتعزيز تجربة التعلم الخاصة بك ، قد تفكر في الانضمام إلى منتدى القرصنة الأخلاقية أو دفع المتسلل الأخلاقي لتبادل معارفهم وخبراتهم معك. إذا كنت مهتمًا بأداة معينة أو نظام أساسي معين ، فإن معظم موردي برامج الاختراق يقدمون برامج تعليمية متعمقة لتطبيقاتهم.

القرصنة سعيد والبقاء القانونية!

صورة ل القبعة البيضاء للهاكر بواسطة zeevveez بواسطة فليكر. مرخص تحت CC BY 2.0