عراب ال IT 
امتحانات دوليه
PEN-200
Offensive Security Certified Professional Plus (OSCP+)
عن الشهادة
هي شهادة احترافية متقدمة من شركة Offensive Security متخصصة في اختبار الاختراق العملي (Penetration Testing)، وتركّز بشكل أساسي على التطبيق العملي الحقيقي بدل الجانب النظري فقط. تهدف الشهادة إلى تأهيل المتدرب لاكتشاف الثغرات الأمنية، استغلالها، وتقديم تقارير احترافية تحاكي بيئات العمل الفعلية، مع الاعتماد على منهجية Try Harder الشهيرة. تغطي الشهادة مهارات اختبار الاختراق للشبكات والأنظمة والتطبيقات، واستخدام أدوات وتقنيات الهجوم الأخلاقي، مما يجعلها من أقوى الشهادات في مجال الأمن السيبراني، ومناسبة لمحترفي Security وEthical Hacking الراغبين في العمل في بيئات Enterprise وRed Team بشكل احترافي و OSCP+ هو تحديث لشهادة OSCP التقليدية.
المنهج الرئيسي
ينقسم المنهج إلى ثمانية أجزاء رئيسية
- منهجية اختبار الاختراق والعقلية الهجومية
-
- منهجية اختبار الاختراق (Enumeration → Exploitation → Privilege Escalation)
- التفكير الهجومي وحل المشكلات
- إدارة الوقت أثناء الاختبار
- الالتزام بالأخلاقيات المهنية
- تصعيد الصلاحيات (لينكس وويندوز)
-
- تقنيات تصعيد الصلاحيات على لينكس
- تقنيات تصعيد الصلاحيات على ويندوز
- سوء الإعدادات والصلاحيات الضعيفة
- التعداد بعد الاستغلال
- ما بعد الاستغلال والحركة الجانبية
-
- الحفاظ على الوصول
- التحويل والمسارات النفقية (Pivoting & Tunneling)
- الوصول إلى البيانات وتحليل الأثر
- تنظيف الآثار (مفاهيمي)
- هجمات تطبيقات الويب
-
- تعداد تطبيقات الويب
- حقن قواعد البيانات (SQL Injection)
- إدراج الملفات (File Inclusion)
- هجمات المصادقة والتفويض
- تقنيات الاستغلال
-
- استغلال الثغرات يدويًا
- استغلال جهة العميل وجهة الخادم
- هجمات كلمات المرور
- استخدام وتعديل أدوات الاستغلال
- هجمات الدليل النشط
-
- تعداد بيئات Active Directory
- هجمات بيانات الاعتماد
- الحركة الجانبية
- تصعيد الصلاحيات داخل بيئات Active Directory
- إعداد التقارير والاستعداد للاختبار
-
- تعداد الشبكات والخدمات
- الاستطلاع النشط والسلبي
- تعداد أنظمة لينكس وويندوز
- تحليل النتائج وتحديد نقاط الهجوم
- جمع المعلومات والتعداد
-
- توثيق الثغرات الأمنية
- كتابة تقارير اختبار اختراق احترافية
- عرض وتحليل الأدلة الفنية
- التحضير للاختبار العملي OSCP+
تفاصيل الاختبار :
- كود الاختبار: PEN-200
- مدة الاختبار: 24 ساعة كاملة (Hands-on Lab Exam) + 24 ساعة إضافية لكتابة التقرير
- نوع الأسئلة: عملي 100%
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (1599 الي 2499 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم قوي لأساسيات الشبكات وأنظمة التشغيل (Linux/Windows)، ومعرفة عملية بأساسيات أمن المعلومات والـ Penetration Testing من Offensive Security.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي، لكن في حال الاحتياج إلى مسار قوي في اختبار الاختراق الاحترافي بشكل عملي خصوصًا في اختراق الأنظمة، تصعيد الصلاحيات، وكتابة تقارير احترافية وفق منهجية Offensive Security فشهادة Offensive Security Certified Professional Plus (OSCP+) هي الحل الأقوى.
ما هي أهم استخدامات شهادة Offensive Security Certified Professional Plus (OSCP+) ؟
- Advanced Red Team Certifications (CRTO / OSEP) للتعمق في الهجمات المتقدمة، Active Directory، وعمليات Red Team الاحترافية.
- Web & Application Security Advanced (OSWE) للتخصص العميق في اختبار اختراق تطبيقات الويب ومراجعة الكود المصدري.
- Exploit Development & Malware Development للانتقال إلى مستوى متقدم في تطوير الاستغلالات وفهم الهجمات منخفضة المستوى.
- Cloud Penetration Testing (AWS / Azure / GCP) لاختبار اختراق البيئات السحابية والهجينة باحتراف.
- Purple Teaming لدمج المهارات الهجومية مع الدفاع وتحسين قدرات الكشف والاستجابة.
- Red Team Lead / Security Researcher للانتقال إلى أدوار قيادية أو بحثية في الأمن الهجومي.
الاحتراف العملي في الاختراق الأخلاقي :
تُعد هذه الشهادة من أقوى الشهادات العملية في مجال اختبار الاختراق، حيث تثبت قدرتك الحقيقية على التفكير كمهاجم وتنفيذ هجمات واقعية باحتراف، والحصول عليها يضعك ضمن نخبة مختصي الأمن السيبراني ويمنحك قيمة عالية في سوق العمل مع اعتماد Offensive Security.
لمن تُناسب هذه الشهادة ؟
- تمتلك أساسًا قويًا في Linux وNetworking وSecurity.
- تعمل حاليًا أو تخطط للعمل كـ Penetration Tester أو ضمن فرق Red Team.
- مهتمًا بالاختراق العملي وHands-on Hacking وتبحث عن تجربة تطبيقية حقيقية.
- تسعى للانتقال إلى مسار احترافي متقدم في Offensive Security.
- طالبًا أو محترفًا في Cybersecurity وتبحث عن شهادة قوية ومعترف بها تعزّز مكانتك المهنية.