Ethical Hacking Using Social Engineering {ARABIC}

مرحبًا بكم في دورتنا الحصرية حول الاختراق الأخلاقي باستخدام الهندسة الاجتماعية. تعد الهندسة الاجتماعية إحدى التقنيات الهامة في مجال أمن المعلومات، إذ تستخدم هذه التقنية في اختبار وعي الأفراد في مواجهة الهجمات السيبرانية التي تعتمد على استغلال نِقَاط الضعف البشرية المختلفة للوصول إلى المعلومات الحساسة.

تهدف هذه الدورة إلى تعريفكم بمفهوم الاختراق الأخلاقي والهندسة الاجتماعية، وتزويدكم بالمعرفة والمهارات الأساسية التي يحتاجها المخترق الأخلاقي لاستخدام أساليب الهندسة الاجتماعية المختلفة. ستتعلمون كيفية تقييم النظم واختبارها بواسطة محاكاة هجمات حقيقية تستغل عوامل الضعف البشرية.

في نهاية هذه الدورة، ستكون قادرًا على استغلال نِقَاط الضعف البشرية بطريقة أخلاقية لتتمكن من تقييم الوعي بالأمن السيبراني. إذ يعتبر العنصر البشري هو النقطة الأضعف في الأمن السيبراني لأي مؤسسة أو جهة.

هذه الدورة موجهة للمهتمين بفهم وتحسين أساليب ومهارات الهندسة الاجتماعية. فمن خلال المحاضرات التفاعلية والتمارين العملية ستتمكن من معرفة المفاهيم واكتساب المهارات اللازمة في علم الهندسة الاجتماعية.

ويجب التنوية هنا أن هذا الكورس مُعد فقط للأغراض التعليمية و توضيح كافة الطرق التى يستخدمها الهاكرز في اختراق خصوصيتنا بغرض الحماية ضد الهجمات المختلفة، وفيما يلي سرد لجوانب الكورس:

الجزء الأول :المقدمة والأساسيات

وفيه ستكون ملمًا بالأتي:

- أساسيات الاختراق الأخلاقي

- أساسيات الأنظمة الوهمية وكيفيه التعامل معها

- أسس تنصيب الكالي لينكس على الأنظمة الوهمية وتنصيبه كنظام أساسي ونظام جانبي Dual Boot

- كيفية تنصيب الأنظمة التى سيتم اختراقها Windows 10 & Linux

الجزء الثاني (سطر أوامر اللينكس)

- شرح مبسط لواجهه الكالي لينكس وكيفية التعامل مع التيرمنال

- الأوامر الأساسية والهامة على التيرمنال

الجزء الثالث (تجميع المعلومات)

- كيفيه تجميع المعلومات عن الأشخاص والشركات والمنظمات الحكومية بطريقة قانونية وآمنة لبدء استراتيجيه لتنفيذ الهجوم

- بَدْء استراتيجية فعالة للهجوم

الجزء الرابع (استغلال واختراق هواتف الأندر ويد)

- اختراق هواتف الاندرويد بمختلف إصدراتها باستخدام طريق متعددة وأدوات مختلفة

- دمج ال Payloads & Backdoors بتطبيقات أندرويد عادية لخداع الضحية

- تحميل جميع المعلومات المتواجدة على الاندرويد من رسائل ومحادثات وأرقام الهواتف وسجل المكالمات

- تحميل الصور والفيديوهات الموجودة على الهاتف

- تحميل الريكوردات الخاصة بالواتساب وجميع الصور التى تم إرسالها بواسطة الواتساب

- اختراق حسابات الفيس بوك بواسطة الاندرويد وباقي حسابات التواصل الاجتماعي

- الاختراق للهواتف ووسائل التواصل خارج الشبكة

الجزء الخامس (استخراج البيانات والمعلومات الهامة من الأندرويد واختراق الحسابات)

- الأدوات المختلفة والمستخدمة فى مرحلة ما بعد الاختراق لتجميع أكبر قدر ممكن من المعلومات من هاتف الضحية

- كيفية عمل ال Presistence على هاتف الضحية لتظل ال Session مفتوحة بين المخترق و الضحية حتى بعد إعادة تشغيل الهاتف

الجزء السادس (كيف تؤمن هاتفك وحساباتك)

- وسائل تأمين الاندرويد من أي هجمة من الهجمات السابقة

- وسائل تأمين حسابات التواصل الاجتماعي

- وسائل حماية الرسائل والمحادثات

- الحماية ضد الابتزاز وكيفية الحماية من أى جريمة ابتزاز

الجزء السابع (استغلال واختراق الويندوز10)

- اختراق الأنظمة windows 10 عن طريق أقوى backdoors and payloads

- عمل ملفات التروحين trojans

- الاختراق عن طريق ال keyloggers

- تحميل جميع الملفات الموجودة على الجهاز من الصور والفيديوهات وغيرها من الملفات الهامة

- تشفير ملفات ال trojan و keylogger و backdoor بطرق مختلفة لكى لا يتم اكتشافها من برامج الأنتي فيرس

- سحب جميع الباسوردات التى تم الدخول إليها على جهاز الضحية

- اختراق وسائل التواصل الاجتماعي

- اختراق الشبكات التى تم الاتصال بها من على جهاز الضحية ومعرفة الباسوردات الخاصة بها

- اختراق الأجهزة باستخدام أقوى ال reverse shells وطريقة تشفيرها لتصبح غير مرئية للأنتى فيرس

- الاختراق للأجهزة خارج الشبكة

الجزء الثامن (استغلال واختراق أنظمة اللنكس)

- اختراق أنظمة اللينكس linux بطرق مختلفة

- تجميع جميع البيانات والمعلومات الهامة من نظام اللينكس

الجزء التاسع (الطرق المختلفة المستخدمة فى الهندسة الاجتماعية للتلاعب بالضحية)

- طرق ووسائل متعددة باستخدام الهندسة الاجتماعية فى توصيل الملفات الخبيثة payloads إلى الضحية بشكل مقنع واحترافي

- طرق مختلفة لاختراق وسائل التواصل الاجتماعي لدى الضحية

الجزء العاشر (استخراج جميع البيانات والمعلومات الهامة من الويندوز)

- كيفية تجميع كافة المعلومات على جهاز الضحية باستخدام أقوى ال Post exploitation modules

- رفع الصلاحيات من يوزر عادى إلى أدمن privilege escalation

الجزء الحادي عشر (كيف تؤمن نفسك ضد هذه الهجمات)

- طرق الكشف عن الملفات الخبيثة بطرق متعددة

- كيفيه تمييز الإيميلات الوهمية من الحقيقة لكى تحمى نفسك ضد أي هجمات

- ستتعلم كيفية حماية نفسك وبياناتك وأجهزتك من أى محاولة اختراق

ملاحظة هامة:

- الكورس مُعد للأغراض التعليمية فقط

- المحتوي الخاص بالكورس هو  حق محفوظ لدى المحاضر وغير مسموح لأي شخص أو شركة مهما كانت أن تستفيد من الكورس لمصالح أو أغراض شخصية لتحقيق المنفعة، لا يوجد أي منظمة أو شركة مرتبطة بهذا الكورس ولا يوحد أي شهادات مقدمة بخلاف الشهادة المقدمة من يوديمي عند الانتهاء من الكورس

- جميع الهجمات التى تم تنفيذها فى الكورس على أجهزة حقيقة، وفور الانتهاء من الكورس ستتمكن من تطوير العديد من الطرق والأفكار لتتمكن من استخدامها في خلق سيناريوهات متعددة وتنفيذ هجمات أقوى

- الدعم على مدار الأسبوع، وان وُجدت أي أسئلة فقط اعرض سؤالك في قسم الأسئلة والأجوبة وسنرد عليك في أسرع وقت ممكن