عراب ال IT 
امتحانات دوليه
EXP-401
Offensive Security Exploitation Expert (OSEE)
عن الشهادة
هي شهادة نخبوية عالية المستوى من شركة Offensive Security وتُعد من أصعب وأندر شهادات الأمن السيبراني في العالم، حيث تركز على الاستغلال المتقدم جدًا للثغرات (Advanced Exploitation) وتجاوز أحدث آليات الحماية على مستوى الأنظمة والتطبيقات. تهدف الشهادة إلى تأهيل المتدرب لفهم عميق لبنية أنظمة التشغيل، تحليل الثغرات المعقدة، تطوير Exploits متقدمة متعددة المراحل، والتعامل مع سيناريوهات واقعية شديدة التعقيد. تعتمد الشهادة بالكامل على المهارات العملية والتحليل العميق دون الاعتماد على أدوات جاهزة، مما يجعلها مخصصة لخبراء Exploit Development وRed Team على مستوى Expert والعمل في بيئات Enterprise وResearch المتقدمة.
المنهج الرئيسي
ينقسم المنهج إلى ثمانية أجزاء رئيسية
- منهجية البحث المتقدم عن الثغرات والاستغلال
-
- منهجية البحث عن الثغرات المتقدمة
- تحليل البرمجيات المعقّدة
- وضع استراتيجية وخطة الاستغلال
- التعامل مع أهداف غير موثّقة
- مفاهيم استغلال النواة
-
- ثغرات النواة
- تصعيد الصلاحيات عبر النواة
- التلاعب بذاكرة النواة
- اعتبارات الأثر والاستقرار
- فساد الذاكرة المتقدم وبناء بدائيات الاستغلال (Exploit Primitives)
-
- تحليل فساد الذاكرة
- ثغرات الاستخدام بعد التحرير وحالات السباق
- ثغرات التباس الأنواع
- بناء بدائيات استغلال موثوقة وقابلة لإعادة الاستخدام
- تقنيات الاستغلال المتقدمة: ROP وJOP والاستغلال المخصّص
-
- سلاسل ROP المتقدمة
- البرمجة الموجّهة بالقفز (JOP – Jump-Oriented Programming)
- منطق الاستغلال المخصّص
- مسارات استغلال غير تقليدية
- الأنظمة الداخلية المتقدمة لـ Windows والاستغلال متعدد المنصات
-
- الأنظمة الداخلية المتقدمة لـ Windows
- مفاهيم نمط النواة مقابل نمط المستخدم (Kernel vs User Mode)
- مفاهيم الاستغلال عبر منصات متعددة (Cross-Platform Exploitation Concepts)
- آليات حماية الذاكرة على أنظمة تشغيل مختلفة
- موثوقية الاستغلال، التخفي، والأمن التشغيلي
-
- استقرار وموثوقية الاستغلال
- تقنيات التخفي
- اعتبارات تفادي الاكتشاف
- الوصول طويل الأمد وتقييم الأثر
- تجاوز آليات الحماية الأمنية المتقدمة
-
- تجاوز ASLR وDEP المتقدم
- تجاوز حماية تدفّق التحكم (CFG – Control Flow Guard)
- تجاوز العزل داخل الصناديق الرملية والتطبيقات
- استراتيجيات التحايل على آليات التخفيف من الاستغلال
- التقارير الاحترافية والاستعداد لاختبارات الخبراء
-
- توثيق استغلالات عالية التعقيد
- شرح آليات الاستغلال بأسلوب بحثي ومنهجي
- كتابة تقارير احترافية على مستوى Expert
- التحضير للاختبار العملي لشهادة OSEE
تفاصيل الاختبار :
- كود الاختبار: (EXP-401 (OSEE
- مدة الاختبار: 72 ساعة + 24 ساعة لتسليم التقرير
- عدد الاسئله : عملي كامل (Hands-on) — لا يوجد عدد أسئلة ثابت
- نوع الأسئلة: اختبار عملي متقدم جدًا في استغلال الأنظمة والـ Exploit Development المتقدم
- اللغة: إنجليزي
- درجة النجاح: لازم تجميع حد أدنى من النقاط + تقرير تفصيلي يوضح نجاحك في الاستغلالات المطلوبة
- سعر الاختبار: (1749$ الي 2749$ $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : مدي الحياه
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك خبرة متقدمة جدًا في تطوير الـ Exploits والهندسة العكسية من Offensive Security.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي،
لكن في حال الاحتياج إلى مسار قوي في الاستغلال المتقدم جدًا للثغرات (Advanced Exploitation)—خصوصًا في تطوير Exploits مخصّصة، تجاوز أحدث آليات الحماية، والعمل على مستوى النواة (Kernel) والذاكرة—فشهادة Offensive Security Exploitation Expert (OSEE) هي الحل الأقوى.
ما هي أهم استخدامات شهادة Offensive Security Exploitation Expert (OSEE) ؟
- Elite Vulnerability Research & Zero-Day Discovery للاحتراف في اكتشاف الثغرات المعقدة وتطوير استغلالات غير معروفة (0-day).
- Advanced Kernel & OS Internals Exploitation للتعمق في استغلال النواة، الـ Drivers، والأنظمة منخفضة المستوى.
- Red Team – Custom Tooling & Advanced Tradecraft لبناء أدوات هجومية مخصصة واستخدام تقنيات متقدمة لتجاوز الحماية.
- Malware R&D & Evasion Engineering لتطوير برمجيات هجومية متقدمة وتقنيات تجاوز AV / EDR / XDR.
- Security Research & Offensive R&D Roles للعمل كباحث أمني في شركات كبرى أو فرق Offensive Research.
- Principal / Distinguished Security Engineer للانتقال إلى أعلى الأدوار التقنية النخبوية في الأمن السيبراني.
خبير استغلال الثغرات المتقدم :
تُعد هذه الشهادة القمة في مجال تطوير الاستغلالات واختبار الاختراق المتقدم، حيث تثبت امتلاكك لمهارات نادرة في تحليل الثغرات المعقدة وبناء Exploits عالية الاحترافية، والحصول عليها يضعك ضمن النخبة العالمية لخبراء الأمن السيبراني ويمنحك مكانة استثنائية في سوق العمل مع اعتماد Offensive Security.
لمن تُناسب هذه الشهادة ؟
- لديك خبرة عميقة جدًا في تطوير الاستغلال (Exploit Development).
- تعمل كـ Senior Exploit Developer أو Red Team Expert.
- متمكّن من لغة التجميع (Assembly) والهندسة العكسية (Reverse Engineering) والبنية الداخلية لنظام Windows (Windows Internals).
- مهتم بتطوير Advanced & Reliable Exploits بمستوى نخبوّي عالي.
- محترف في Cybersecurity وتسعى للحصول على أعلى شهادة تقنية متخصصة في مجال الاستغلال.