عراب ال IT 
امتحانات دوليه
Offensive Security Exploitation Expert (OSEE)
عن الشهادة
هي شهادة نخبوية عالية المستوى من شركة Offensive Security وتُعد من أصعب وأندر شهادات الأمن السيبراني في العالم، حيث تركز على الاستغلال المتقدم جدًا للثغرات (Advanced Exploitation) وتجاوز أحدث آليات الحماية على مستوى الأنظمة والتطبيقات. تهدف الشهادة إلى تأهيل المتدرب لفهم عميق لبنية أنظمة التشغيل، تحليل الثغرات المعقدة، تطوير Exploits متقدمة متعددة المراحل، والتعامل مع سيناريوهات واقعية شديدة التعقيد. تعتمد الشهادة بالكامل على المهارات العملية والتحليل العميق دون الاعتماد على أدوات جاهزة، مما يجعلها مخصصة لخبراء Exploit Development وRed Team على مستوى Expert والعمل في بيئات Enterprise وResearch المتقدمة.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- عندك خبرة عميقة جدًا في Exploit Development.
- شغال Senior Exploit Developer أو Red Team Expert.
- متمكن من Assembly، Reverse Engineering، Windows Internals.
- مهتم بتطوير Advanced & Reliable Exploits بمستوى نخبوّي.
- محترف Cybersecurity وعايز أعلى شهادة تقنية في مجال الاستغلال.
باختصار:
دي تعتبر قمة شهادات Exploit Development، ومناسبة فقط للمحترفين جدًا اللي عايزين يثبتوا خبرتهم المتقدمة في الاختراق منخفض المستوى، ومقدَّمة من Offensive Security.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك خبرة متقدمة جدًا في تطوير الـ Exploits والهندسة العكسية من Offensive Security.
تفاصيل الاختبار :
- كود الاختبار: (EXP-401 (OSEE
- مدة الاختبار: 72 ساعة + 24 ساعة لتسليم التقرير
- عدد الاسئله : عملي كامل (Hands-on) — لا يوجد عدد أسئلة ثابت
- نوع الأسئلة: اختبار عملي متقدم جدًا في استغلال الأنظمة والـ Exploit Development المتقدم
- اللغة: إنجليزي
- درجة النجاح: لازم تجميع حد أدنى من النقاط + تقرير تفصيلي يوضح نجاحك في الاستغلالات المطلوبة
- سعر الاختبار: (1749$ الي 2749$ $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : مدي الحياه
المنهج الرئيسي
المنهج ينقسم لثمانيه أجزاء كبرى:
- Advanced Vulnerability Research & Exploitation Methodology
-
- منهجية البحث عن الثغرات المتقدمة
- تحليل البرمجيات المعقّدة
- Exploit Strategy & Planning
- التعامل مع أهداف غير موثّقة
- Advanced Memory Corruption & Exploit Primitives
-
- Memory Corruption Analysis
- Use-After-Free & Race Conditions
- Type Confusion Vulnerabilities
- Building Reliable Exploit Primitives
- Advanced Windows & Cross-Platform Internals
-
- Windows Internals المتقدمة
- Kernel vs User Mode Concepts
- Cross-Platform Exploitation Concepts
- Memory Protections على أنظمة مختلفة
- Bypassing Advanced Security Mitigations
-
- Advanced ASLR / DEP Bypass
- CFG (Control Flow Guard) Bypass
- Sandbox & Application Isolation Bypass
- Exploit Mitigation Evasion Strategies
- Kernel Exploitation Concepts
-
- Kernel Vulnerabilities
- Privilege Escalation عبر Kernel
- Kernel Memory Manipulation
- Impact & Stability Considerations
- Advanced ROP, JOP & Custom Exploitation Techniques
-
- Advanced ROP Chains
- Jump-Oriented Programming (JOP)
- Custom Exploit Logic
- Non-Traditional Exploitation Paths
- Exploit Reliability, Stealth & Operational Security
-
- Exploit Stability & Reliability
- Stealth Techniques
- Anti-Detection Considerations
- Long-Term Access & Impact
- Professional Reporting & Expert Exam Readiness
-
- توثيق Exploits عالية التعقيد
- شرح الاستغلال بشكل بحثي
- كتابة تقارير احترافية على مستوى Expert
- التحضير لاختبار OSEE العملي
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار احترافي متقدم جدًا في استغلال الثغرات المتقدمة وتطوير الهجمات عالية المستوى، فشهادة OSEE من أقوى الخيارات.
- Elite Vulnerability Research & Zero-Day Discovery للاحتراف في اكتشاف الثغرات المعقدة وتطوير استغلالات غير معروفة (0-day).
- Advanced Kernel & OS Internals Exploitation للتعمق في استغلال النواة، الـ Drivers، والأنظمة منخفضة المستوى.
- Red Team – Custom Tooling & Advanced Tradecraft لبناء أدوات هجومية مخصصة واستخدام تقنيات متقدمة لتجاوز الحماية.
- Malware R&D & Evasion Engineering لتطوير برمجيات هجومية متقدمة وتقنيات تجاوز AV / EDR / XDR.
- Security Research & Offensive R&D Roles للعمل كباحث أمني في شركات كبرى أو فرق Offensive Research.
- Principal / Distinguished Security Engineer للانتقال إلى أعلى الأدوار التقنية النخبوية في الأمن السيبراني.
خبير استغلال الثغرات المتقدم
تُعد هذه الشهادة القمة في مجال تطوير الاستغلالات واختبار الاختراق المتقدم، حيث تثبت امتلاكك لمهارات نادرة في تحليل الثغرات المعقدة وبناء Exploits عالية الاحترافية، والحصول عليها يضعك ضمن النخبة العالمية لخبراء الأمن السيبراني ويمنحك مكانة استثنائية في سوق العمل مع اعتماد Offensive Security.