تعلم اختبار الاختراق من الصفر حتى الاحتراف | دورة كاملة Kali Linux + Web Hacking

Video Description

في هذا الفيديو الشامل من Anas Education غادي نتعلمو خطوة بخطوة منهجية اختبار الاختراق (Penetration Testing) باستعمال Kali Linux مع شرح الأدوات والتقنيات المستعملة في مجال الأمن السيبراني Cyber Security. ********** الروابط : صفحتي على GitHub GitHub:https://github.com/Anas-Magane ************ صفحتي على لينكدين linkedin https://www.linkedin.com/in/anas-magane-3aa287262?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=android_app ************* قائمة تعلم الأمن السيبراني من الصفر خطوة بخطوة https://youtube.com/playlist?list=PLmtbbA6KEHqqxKS9JlsTLyJp7VKWi3mcA&si=e0TyPAeMs2jnySIl تعلم جميع أوامر كالي لينكس kali linux commands https://youtu.be/_bOnC8gI15I?si=ZwtMZExvninPBF9M خريطة طريق تعلم الامن السيبراني من الصفر للمبتدئين https://youtu.be/f_tHtfaZzQ4?si=7S64U3G1sUkLMjGs الوصف المحتوى يبدأ من إعداد بيئة كالي ويمر عبر مراحل أساسية: Information Gathering: netdiscover, nmap, ping, wifi scanning Web Enumeration: gobuster, arjun, dirsearch, nikto Web Exploitation: XSS, SSTI, IDOR, SQL Injection, XXE Attack Burp Suite: Proxy, Repeater, Intruder, Decoder Exploitation & Reverse Shell: netcat, SSTI RCE, Python exploits AI & Cybersecurity: كيفاش الذكاء الاصطناعي يدخل فالأمن السيبراني الفيديو يغطي كذلك: شرح أساسيات الشبكات (IP address, Client/Server, TTL) أساسيات الويب (Front-End, Back-End, Databases, APIs) استغلال الثغرات + استخراج ملفات حساسة من السيرفر تنظيم بيئة العمل لنجاح أي Pentest تنويه: هذا المحتوى مخصص فقط للأغراض التعليمية والبحث العلمي (Educational Purpose). متنساش تدعمنا بــ Like واشتراك باش يوصلك كل جديد في عالم الأمن السيبراني و الـ Ethical Hacking. --- الفصول (Timestamps / Chapters) 00:00 مقدمة 01:22 تنويه 02:45 خطوات اختبار الاختراق 04:45 إعدادات كالي لينكس 05:12 شرح مراحل اختبار الاختراق 05:30 هدف عملية اختبار الاختراق 08:00 شراح أساسيات الشبكات للاختراق 10:15 معرفة ip address الجهاز ifconfig 10:40 إعدادات الشبكات 11:19 شرح العلاقة بين client و server 14:36 مرحلة جمع المعلومات information gathering 15:33 فحص شبكة الوايفاي wifi 17:19 معرفة الأجهزة المتصلة داخل الشبكة netdiscover 18:50 ping معرفة هل الضحية يستجيب أم لا 19:50 معرفة جهاز الضحية TTL 23:11 فحص الضحية Scanning 25:08 أداة nmap 27:13 فحص المنافذ والخدمات ب اداة nmap 28:12 نتائج الفحص 28:30 استكشاف المنافذ المفتوحة 31:13 تنظيم بيئة العمل 32:22 web enumeration 33:55 أساسيات الويب لاختبار الاختراق web app basics 36:05 Front End الواجهة الأمامية 36:50 Back End الواجهة الخلفية 37:10 html css JavaScript 37:33 java php python node js 39:06 requests and responses الطلب والرد 40:00 كيف يشتغل تطبيق الويب 41:50 DataBase قاعدة البيانات 43:08 SQL & NoSQL database 45:36 APIs كيف يتواصل الفرونت مع الباك 46:40 الثغرات الموجودة في تطبيق الويب 46:47 Front End vulnerability 47:12 Back End vulnerabilities 47:18 Data base vulnerabilities 48:03 Web Scanning 48:13 view page source code 48:39 inspect devtools 49:03 robots txt file 50:18 استكشاف صفحات تطبيق الويب 50:54 brute forcing web pages 53:00 أداة gobuster 56:28 brute forcing web parameters 57:44 github Anas Education 58:12 أداة arjun 58:50 الذكاء الاصطناعي والأمن السيبراني 01:00:00 wordlist github brute forcing parameters 01:02:47 web exploitation مرحلة الاستغلال 01:03:56 تجربة ثغرة XSS 01:04:40 تجربة ثغرة SSTI 01:06:25 تجربة ثغرة IDOR 01:07:45 الاستغلال وكشف الثغرات 01:09:05 أداة wfuzz 01:11:35 تأكيد ثغرة IDOR 01:12:47 شرح أداة burp suite 01:14:01 شرح proxy 01:15:43 شرح مكونات request 01:16:53 burp suite tool 01:21:08 burp suite repeater 01:22:22 شرح مكونات response 01:23:57 burp suite intruder 01:16:45 dns & domain name & subdomains 01:29:30 subdomains enumeration 01:31:39 شرح أنواع الدومين 01:34:47 استغلال الثغرة 01:35:49 تجربة ثغرة sql injection 01:37:03 قراءة كود جافاسكريبت 01:39:03 XML شرح 01:39:50 تحليل الكود ب burp suite 01:41:39 XXE attack 01:45:39 استغلال ثغرة xxe 01:47:06 انشاء كود بايثون لقراءة جميع الملفات من السرفر 01:48:16 استخراج الملفات من السرفر 01:49:40 php wrapper filter 01:51:01 base64 decoding terminal 01:51:42 cyberchef 01:52:23 burp suite decoder 01:53:48 أهم خطوة في الاستغلال 01:55:53 استخراج ملفات حساسة 01:57:21 enumeration web application 01:58:16 tornado framework python exploit 01:58:59 dirsearch أداة 02:00:02 nikto أداة 02:00:29 تحليل موقع الويب 02:01:32 استغلال ثغرة XSS 02:02:55 استغلال ثغرة SSTI 02:04:39 أداة نتكات netcat reverse shell 02:06:14 SSTI reverse shell 02:09:49 obfuscation methodes SSTI encode URL & symbols 02:11:22 الوصول لجهاز الهدف 02:12:30 خلاصة الاستغلال 02:14:15 خاتمة --- كلمات مفتاحية (Keywords SEO) اختبار الاختراق, تعلم اختبار الاختراق, Kali Linux, تعليم كالي لينكس, nmap, burp suite, sql injection, xss, ssti, idor, ethical hacking, cybersecurity, bug bounty, penetration testing, hacking course arabic, استغلال الثغرات, web hacking, أمن المعلومات, dirsearch, gobuster, arjun, netcat reverse shell, tornado python exploit --- هاشتاغات #اختبار_الاختراق #KaliLinux #CyberSecurity #EthicalHacking #BugBounty #Nmap #BurpSuite #XSS #SQLInjection #SSTI #IDOR #XXE #Hacking #Pentest ---