صيد التهديدات لهجمات الويب

تُعرّف هذه الدورة بسطح هجوم الويب وأبرز نواقله كحقن SQL وXSS وCSRF واجتياز المسار والقوة الغاشمة وDoS/DDoS، ثم تستعرض تقنيات صيد التهديدات المناسبة باستخدام SIEM وIDS/IPS وWAF وEDR وأدوات تحليل الشبكة وفحص الثغرات، وكيفية دمج استخبارات التهديدات في عملية الصيد. تختم الدورة بثلاثة مختبرات عملية: صيد رفع ملفات خبيثة، وهجمات حقن SQL عبر WAF وCTI، وصيد الوصول إلى ملفات نسخ احتياطية مكشوفة.

1. 1الدروس7 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2نواقل هجوم الويب الشائعة5 د
   3. 1.3تقنيات صيد التهديدات لهجمات الويب5 د
   4. 1.4فرضية الوصول غير المصرّح به إلى البيانات عبر حقن SQL5 د
   5. 1.5المختبر العملي 15 د
   6. 1.6المختبر العملي 25 د
   7. 1.7المختبر العملي 35 د