عراب ال IT 
امتحانات دوليه
+ CompTIA PenTest
عن الشهادة
هي شهادة عالمية من CompTIA تُعدّ المدخل المهني لعالم اختبار الاختراق (Penetration Testing) والهجوم الأخلاقي (Ethical Hacking) و تركّز على جمع المعلومات، تحليل الثغرات، استغلال الأنظمة، اختبار الويب والشبكات، كتابة التقارير الاحترافية، وأساسيات الـ Red Team و هي شهادة Penetration Tester Fundamentals المستوى التأسيسي للمحترفين في اختبار الاختراق.
لمن تُناسب هذه الشهادة ؟
- تبحث عن بداية قوية في عالم الاختراق الأخلاقي.
- حاصل على +Security أو +CySA وتريد الانتقال للجانب الهجومي.
- تعمل في الأمن السيبراني وتحتاج مهارات Offensive Security.
- ترغب بالعمل كـ Penetration Tester أو Red Teamer.
- تستعد لشهادات أعلى مثل CEH، OSCP، أو GPEN.
باختصار:
هي أفضل نقطة بداية عملية لأي شخص يريد الدخول في الاختبار الهجومي بشكل احترافي.
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
يُفضَّل أن يكون لديك Security+ أو CySA+، مع فهم جيد لبروتوكولات TCP/IP وأساسيات الشبكات، بالإضافة إلى معرفة أساسية بنظام Linux. كما أن امتلاك خبرة بسيطة في استخدام أدوات مثل Nmap وWireshark سيعطيك أفضلية واضحة.
تفاصيل الاختبار :
- اسم الاختبار: CompTIA PenTest+ (Penetration Tester)
- كود الاختبار: PT0-003
- مدة الاختبار: 165 دقيقة
- عدد الأسئلة: 90 سؤال
- نوع الأسئلة: اختيار من متعدد + Performance-Based
- اللغة: الإنجليزي
- درجة النجاح: 750 من 900
- سعر الاختبار: (425 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول لسته نقاط أساسية:
- Planning & Scoping
-
- تحديد نطاق الاختبار
- فهم المتطلبات القانونية
- Rules of Engagement (ROE)
- أنواع الاختبارات
(Black/White/Grey Box)
- Information Gathering & Vulnerability Scanning
-
- جمع المعلومات (Reconnaissance)
- OSINT
- Network Scanning (Nmap)
- Vulnerability Scanners
- تحليل النتائج
- Penetration Testing Tools
-
- Metasploit
- Burp Suite
- Wireshark
- Hydra / John The Ripper
- Nikto / Dirbuster
- Reporting & Communication
-
- كتابة التقرير الاحترافي
- توثيق الثغرات
- تقديم التوصيات
- Post-Engagement Activities
- Attacks & Exploits
-
- استغلال ثغرات الأنظمة
- هجمات الشبكات
(MITM / Spoofing / Sniffing) - استغلال تطبيقات الويب
(SQLi, XSS, CSRF)
- استغلال الثغرات في الأنظمة اللاسلكية
- هجمات كلمات المرور
- استغلال ثغرات الأنظمة
- Scripting & Automation
-
- Python Basics
- Bash Scripting
- PowerShell Fundamentals
- أدوات الأتمتة للاختراق
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في اختبار الاختراق واكتشاف الثغرات الأمنية بشكل عملي، فهذه أفضل الخيارات:
- OSCP الأشهر عالميًا في مجال الاختراق العملي (Hands-on).
- CEH لتوسيع المعرفة النظرية والمنهجية في الـ Ethical Hacking.
- GPEN للتعمق في اختبارات الاختراق الاحترافية على مستوى المؤسسات.
- Red Team Certifications لو حابة التخصص في الهجمات المتقدمة والمحاكاة الواقعية.
- Security+ / CySA+ لو لسه ما أخدتيهم، لتقوية الأساس الدفاعي والتحليلي.
- Cloud Pentesting (AWS / Azure) للتخصص في اختبار اختراق البيئات السحابية.
خطوتك الأولى نحو اختبار الاختراق
شهادة +PenTest تمنحك أساس قوي ومهارات عملية في اختبار الاختراق وتحليل الثغرات وتضعك على الطريق الصحيح نحو شهادات احترافية مثل OSCP و تعتبر خطوة ممتازة لأي شخص يريد مسار هجومي قوي في الأمن السيبراني.