عراب ال IT 
امتحانات دوليه
EXP-301
Offensive Security Exploit Developer (OSED)
عن الشهادة
هي شهادة احترافية متقدمة من شركة Offensive Security متخصصة في تطوير الثغرات وكتابة الـ Exploits (Exploit Development)، وتركّز على الجانب العميق والتقني لهجمات الذاكرة وتجاوز آليات الحماية الحديثة. تهدف الشهادة إلى تأهيل المتدرب لفهم بنية البرامج، تحليل الثغرات، استغلال Memory Corruption، وتطوير Exploits مخصصة باستخدام أدوات وتقنيات منخفضة المستوى، مع تجاوز آليات الحماية مثل DEP وASLR. تعتمد الشهادة بشكل أساسي على التطبيق العملي والتحليل المتقدم، مما يجعلها مناسبة لمحترفي الأمن السيبراني وRed Team الراغبين في التخصص العميق والعمل على مستوى Expert داخل بيئات Enterprise المتقدمة.
المنهج الرئيسي
ينقسم المنهج إلى ثمانيه أجزاء رئيسية
- أساسيات تطوير الاستغلال
-
- مفاهيم تطوير الاستغلال
- أنواع الثغرات القابلة للاستغلال
- ثغرات المكدّس مقابل ثغرات الكومة
- تحليل الأعطال وتصحيح الأخطاء
- تجاوز آليات الحماية الحديثة للاستغلال
-
- تجاوز حماية DEP
- تجاوز ASLR
- تجاوز ملفات تعريف المكدّس
- التحايل على آليات حماية الذاكرة
- أساسيات نظام Windows لتطوير الاستغلال
-
- بنية نظام Windows
- إدارة الذاكرة (Memory Management)
- العمليات والخيوط (Processes & Threads)
- أساسيات واجهات برمجة تطبيقات Windows (Windows API Basics)
- تقنيات الاستغلال المتقدمة
-
- البرمجة الموجّهة بالعودة
- بناء سلاسل ROP
- التلاعب المتقدم بالذاكرة
- تجاوز سعة الذاكرة وفساد الذاكرة
-
- تجاوز سعة المكدس
- الكتابة فوق معالِج الاستثناءات
- مفاهيم استغلال الذاكرة الديناميكية
- تحديد الحالات القابلة للاستغلال
- تطوير استغلالات موثوقة
-
- موثوقية الاستغلال وتصحيح الأخطاء
- استقرار الاستغلال
- تصحيح أخطاء الاستغلال
- إعادة إنتاج الأعطال
- الضبط الدقيق للحمولات
- التقارير والاستعداد للاختبار
-
- توثيق خطوات الاستغلال بشكل منهجي
- شرح آلية الاستغلال تقنيًا وبعمق
- كتابة تقارير احترافية في Exploit Development
- التحضير للاختبار العملي لشهادة OSED
- تطوير الشيل كود والحمولات
-
- أساسيات الشيل كود
- المحارف المحظورة والترميز
- تطوير حمولات مخصّصة
- تقنيات تنفيذ الشيل كود
تفاصيل الاختبار :
- كود الاختبار: EXP-301 (OSED)
- مدة الاختبار: 48 ساعة + 24 ساعة لتسليم التقرير
- عدد الاسئله : عملي كامل (Hands-on) - لا يوجد عدد أسئلة ثابت
- نوع الأسئلة: اختبار عملي متقدم في تطوير واستغلال الثغرات (Exploit Development)
- اللغة: إنجليزي
- درجة النجاح: لازم تجميع حد أدنى من النقاط وتقديم تقرير شامل يوضح الاستغلالات التي نجحت فيها
- سعر الاختبار: (1749$ الي 2749 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : مدي الحياه
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك خبرة قوية في البرمجة (خصوصًا C/C++ وAssembly)، وفهم عميق لكيفية عمل أنظمة التشغيل والذاكرة، مع خبرة عملية في تطوير الـ Exploits والهندسة العكسية من Offensive Security.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي،
لكن في حال الاحتياج إلى مسار قوي في تطوير الاستغلالات المتقدمة (Exploit Development) خصوصًا في تحليل الثغرات، تجاوز آليات الحماية، وكتابة Exploits مخصّصةفشهادة Offensive Security Exploit Developer (OSED) هي الحل الأقوى.
ما هي أهم استخدامات شهادة Offensive Security Exploit Developer (OSED) ؟
- Advanced Exploit Development & Vulnerability Research للتعمق في اكتشاف الثغرات، تطوير الاستغلالات المتقدمة، و0-day Research.
- OSCE³ Track (Elite Offensive Security) للوصول إلى أعلى مستويات Offensive Security المتقدمة والنخبوية.
- Malware Development & Evasion Techniques لبناء Payloads متقدمة وتقنيات تجاوز أنظمة الحماية (AV / EDR).
- Red Team Operations (Advanced Tradecraft) لدمج تطوير الاستغلالات ضمن عمليات Red Team الاحترافية.
- Kernel Exploitation & Low-Level Security للتخصص في استغلال النواة، Drivers، والأنظمة منخفضة المستوى.
- Security Researcher / Principal Exploit Developer للانتقال إلى أدوار بحثية وتقنية عالية المستوى جدًا.
الاحتراف العملي في الاختراق الأخلاقي :
تُعد هذه الشهادة من أقوى الشهادات العملية في مجال اختبار الاختراق، حيث تثبت قدرتك الحقيقية على التفكير كمهاجم وتنفيذ هجمات واقعية باحتراف، والحصول عليها يضعك ضمن نخبة مختصي الأمن السيبراني ويمنحك قيمة عالية في سوق العمل مع اعتماد Offensive Security.
لمن تُناسب هذه الشهادة ؟
- لديك خبرة قوية في Buffer Overflow وExploit Development.
- تعمل حاليًا أو تخطط للعمل كـ Exploit Developer أو ضمن فريق Red Team بمستوى متقدم.
- متمكّن من Windows Internals وAssembly وDebugging.
- مهتم بتطوير Custom Exploits وتجاوز آليات الحماية الحديثة.
- محترف في Cybersecurity وتبحث عن شهادة تقنية متقدمة جدًا.