عراب ال IT 
امتحانات دوليه
Offensive Security Certified Professional Plus (OSCP+)
عن الشهادة
هي شهادة احترافية متقدمة من شركة Offensive Security متخصصة في اختبار الاختراق العملي (Penetration Testing)، وتركّز بشكل أساسي على التطبيق العملي الحقيقي بدل الجانب النظري فقط. تهدف الشهادة إلى تأهيل المتدرب لاكتشاف الثغرات الأمنية، استغلالها، وتقديم تقارير احترافية تحاكي بيئات العمل الفعلية، مع الاعتماد على منهجية Try Harder الشهيرة. تغطي الشهادة مهارات اختبار الاختراق للشبكات والأنظمة والتطبيقات، واستخدام أدوات وتقنيات الهجوم الأخلاقي، مما يجعلها من أقوى الشهادات في مجال الأمن السيبراني، ومناسبة لمحترفي Security وEthical Hacking الراغبين في العمل في بيئات Enterprise وRed Team بشكل احترافي و OSCP+ هو تحديث لشهادة OSCP التقليدية.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- عندك أساس قوي في Linux وNetworking وSecurity.
- شغال أو ناوي تشتغل Penetration Tester أو Red Team.
- مهتم بالاختراق العملي و Hands-on Hacking.
- ناوي تتقدم لمسار احترافي في Offensive Security.
- طالب أو محترف Cybersecurity وعايز شهادة قوية ومعترف بها.
باختصار:
هي واحدة من أقوى الشهادات العملية في مجال الاختبار الاختراقي، ومناسبة لأي شخص عايز يثبت مهاراته الحقيقية في الاختراق من خلال Offensive Security.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم قوي لأساسيات الشبكات وأنظمة التشغيل (Linux/Windows)، ومعرفة عملية بأساسيات أمن المعلومات والـ Penetration Testing من Offensive Security.
تفاصيل الاختبار :
- كود الاختبار: PEN-200
- مدة الاختبار: 24 ساعة كاملة (Hands-on Lab Exam) ✔ + 24 ساعة إضافية لكتابة التقرير
- نوع الأسئلة: عملي 100%
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (1599 الي 2499 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
المنهج الرئيسي
المنهج ينقسم لثمانيه أجزاء كبرى:
- Penetration Testing Methodology & Mindset
-
- منهجية اختبار الاختراق (Enumeration → Exploitation → Privilege Escalation)
- التفكير الهجومي وحل المشكلات
- إدارة الوقت أثناء الاختبار
- الالتزام بالأخلاقيات المهنية
- Post-Exploitation & Lateral Movement
-
- Maintaining Access
- Pivoting & Tunneling
- Data Access & Impact Analysis
- تنظيف الآثار (Conceptual)
- Exploitation Techniques
-
- استغلال الثغرات يدويًا
- Client-Side & Server-Side Exploitation
- Password Attacks
- استخدام وتعديل Exploits
- Privilege Escalation (Linux & Windows)
-
- Linux Privilege Escalation Techniques
- Windows Privilege Escalation Techniques
- Misconfigurations & Weak Permissions
- Post-Exploitation Enumeration
- Web Application Attacks
-
- Web Application Enumeration
- SQL Injection
- File Inclusion
- Authentication & Authorization Attacks
- Active Directory Attacks
-
- Active Directory Enumeration
- Credential Attacks
- Lateral Movement
- Privilege Escalation داخل بيئات AD
- Reporting & Exam Readiness
-
- توثيق الثغرات
- كتابة تقارير احترافية
- عرض الأدلة الفنية
- التحضير لاختبار OSCP+ العملي
- Information Gathering & Enumeration
-
- Network & Service Enumeration
- Active & Passive Reconnaissance
- Enumeration لأنظمة Linux و Windows
- تحليل النتائج وتحديد نقاط الهجوم
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار احترافي متقدم في الاختراق الأخلاقي واختبار الاختراق العملي، فشهادة OSCP+ من أقوى الخيارات.
- Advanced Red Team Certifications (CRTO / OSEP) للتعمق في الهجمات المتقدمة، Active Directory، وعمليات Red Team الاحترافية.
- Web & Application Security Advanced (OSWE) للتخصص العميق في اختبار اختراق تطبيقات الويب ومراجعة الكود المصدري.
- Exploit Development & Malware Development للانتقال إلى مستوى متقدم في تطوير الاستغلالات وفهم الهجمات منخفضة المستوى.
- Cloud Penetration Testing (AWS / Azure / GCP) لاختبار اختراق البيئات السحابية والهجينة باحتراف.
- Purple Teaming لدمج المهارات الهجومية مع الدفاع وتحسين قدرات الكشف والاستجابة.
- Red Team Lead / Security Researcher للانتقال إلى أدوار قيادية أو بحثية في الأمن الهجومي.
الاحتراف العملي في الاختراق الأخلاقي
تُعد هذه الشهادة من أقوى الشهادات العملية في مجال اختبار الاختراق، حيث تثبت قدرتك الحقيقية على التفكير كمهاجم وتنفيذ هجمات واقعية باحتراف، والحصول عليها يضعك ضمن نخبة مختصي الأمن السيبراني ويمنحك قيمة عالية في سوق العمل مع اعتماد Offensive Security.