صممت دورة محلل الأمن المعتمد (ECSA) كيفية استخدام المعدات والتقنيات التي تمكنّك من تطبيق مهاراتك التي تم اكتسابها بعد اجتياز دورةCEH من خلال منهجية اختبار اختراق البيانات التي تتناول قواعد البيانات وأمن النظام و نظام البرمجيات، كما تغطي الدورة متطلبات منهجية الإختراق.
كما وتهدف الدورة الى تقديم مجموعة من المنهجيات الشاملة القابلة للتمييز التي تكون قادرة على تغطية متطلبات pentesting المختلفة عبر قطاعات مختلفة، كما سيتم تعزيز المهارات المكتسبة من خلال تمارين تغطي سيناريوهات العالم الحقيقي ليتم اعدادك كمحترف لكشف التهديدات الأمنية التي تتعرض لها المُنظمات.

مخرجات الدورة
• تعريف المشاركين على طريقة قابلة للتكرار وقابلة للقياس لاختبار الاختراق
• تعلم كيفية أداء التقنيات والهجمات المتقدمة لتحديد حقن SQL ، البرمجة النصية عبر المواقع (XSS) ، LFI ، RFI في تطبيقات الويب
• تعلم كيفية إرسال تقرير مهني وقبول الصناعة يحقق الإدارة والموافقة الفنية
• الحصول على منهجيات اختبار الاختراق الملكية EC- المجلس
• تعلم كيفية كتابة رموز استغلال للوصول إلى نظام أو تطبيق ضعيف
• تعلم كيفية استغلال نقاط الضعف في أنظمة التشغيل مثل Windows و Linux
• تمكين المشاركين من إجراء تصعيد الامتياز للوصول إلى وصول الجذر إلى النظام
• تعريف المشاركين على “خارج الصندوق” والتفكير “الجانبي”
• التأكد من سلامة وقيمة شهادة اختبار الاختراق ، في امتحان شهادة عبر الإنترنت بالكامل عن بعد

المحاور
• المفاهيم الأساسية لاختبار الاختراق
• مقدمة لاختبار الاختراق ومنهجياته
• اختبار الاختراق ومنهجية الاشتباك
• منهجية الذكاء مفتوح المصدر
• منهجية اختبار الاختراق في الهندسة الاجتماعية
• منهجية اختبار اختراق الشبكة – الخارجية
• منهجية اختبار اختراق الشبكة – الداخلية
• منهجية اختبار اختراق الشبكة – الأجهزة المحيطية
• منهجية اختبار الاختراق لتطبيق الويب
• منهجية اختبار اختراق قاعدة البيانات
• منهجية اختبار الاختراق اللاسلكي
• منهجية سحابة اختبار الاختراق
• كتابة التقارير وإجراءات ما بعد الاختبار