ما هي شهادة eJPT؟
شهادة eLearnSecurity Junior Penetration Tester (eJPT) هي شهادة مستوى مبتدئ في الأمن السيبراني، موجهة للأشخاص الذين يرغبون في أن يصبحوا مختبري اختراق أو محترفي أمن سيبراني.
تُثبت هذه الشهادة فهمًا أساسيًا لمفاهيم اختبار الاختراق، والشبكات، وممارسات الأمن السيبراني.
📌 في هذا الدليل، ستتعرف على:
✔️ كل ما تحتاج لمعرفته لاجتياز اختبار eJPT
✔️ استراتيجيات التحضير والمصادر الدراسية
✔️ نصائح ليوم الامتحان
فهم شهادة eJPT
الجهة المانحة للشهادة: eLearnSecurity (جزء من INE)
الفئة المستهدفة: المبتدئون في الأمن السيبراني واختبار الاختراق
نمط الامتحان: عملي، يتضمن اختبار اختراق في بيئة معملية افتراضية
المدة: 48 ساعة
درجة النجاح: عادةً 70٪ أو أكثر
المهارات التي يتم اختبارها
- 🔹 أساسيات اختبار الاختراق
- 🔹 مفاهيم الشبكات الأساسية
- 🔹 أمن تطبيقات الويب
- 🔹 جمع المعلومات والاستطلاع
- 🔹 تقنيات الاستغلال (Exploitation)
المواضيع المغطاة في الامتحان
أ. أساسيات الشبكات
- ✔️ مكدس TCP/IP، المنافذ والبروتوكولات
- ✔️ عنونة IP والتقسيم الشبكي (Subnetting)
- ✔️ خدمات الشبكة مثل DNS وDHCP
ب. جمع المعلومات والاستطلاع
✔️ استخدام أدوات مثل whois، nslookup، Nmap
- ✔️ فهم تقنيات استخبارات المصادر المفتوحة (OSINT)
ج. الفحص والتعداد (Scanning & Enumeration)
✔️ فحص المنافذ والكشف عن الخدمات (Nmap، Netcat)
- ✔️ تحديد الثغرات في الخدمات
د. أمن تطبيقات الويب
- ✔️ فهم أساسيات OWASP Top 10
- ✔️ استغلال ثغرات SQL Injection، XSS، Command Injection
هـ. أساسيات الاستغلال (Exploitation Basics)
- ✔️ استغلال الإعدادات الضعيفة
- ✔️ تقنيات تصعيد الامتيازات البسيطة
و. البرمجة النصية والأتمتة
- ✔️ التعرف على Python، Bash، PowerShell لأتمتة الاختراقات
Ejptv2 تفاصيل امتحان شهادة
المتطلبات المسبقة: لا توجد متطلبات رسمية، لكن من المفيد معرفة أساسيات الشبكات (TCP/IP، المنافذ، عناوين IP).
التدريب: من خلال مسار التعلم “Junior Penetration Tester” المقدم من INE.
الامتحان: اختبار عملي لمدة 48 ساعة في بيئة مختبر كاملة؛ يتطلب إكمال الأهداف والإجابة على أسئلة استنادًا إلى نتائجك.
التكلفة: تبدأ من 299 دولارًا أمريكيًا لحزمة التدريب + الامتحان (وغالبًا ما تُقدَّم خصومات).
لمن تُناسب شهادة eJPTv2:
المبتدئون الذين يسعون للدخول إلى مجال الأمن السيبراني أو الاختراق الأخلاقي.
محترفو تكنولوجيا المعلومات أو الدعم الفني (Help Desk) الذين يرغبون في الانتقال إلى مجال الأمن الهجومي.
الطلاب الذين يسعون لبناء ملف عملي قوي.
أي شخص يفضل التعلم العملي على الحفظ النظري.
خطة الدراسة والموارد الموصى بها
أ. التدريب الرسمي
✔️ دورة eLearnSecurity PTSv4: تغطي جميع مواضيع الامتحان وتحتوي على مختبرات عملية.
ب. مصادر تعليمية إضافية
🔹 الشبكات:
مواد CompTIA Network+ لفهم الأساسيات
فيديوهات Professor Messer عن الشبكات
🔹 أساسيات Linux:
دورات على Udemy أو YouTube
🔹 أمن تطبيقات الويب:
PortSwigger Web Security Academy (مجاني)
- OWASP
🔹 الأدوات:
Nmap للفحص
Netcat للعمل مع الشبكات
Burp Suite (Community Edition) لاختبار الويب
Metasploit لاختبار الاختراق
ج. بيئات التدريب العملية
✔️ TryHackMe (للمبتدئين)
✔️ Hack The Box (HTB)
✔️ VulnHub (آلات افتراضية قابلة للاختراق)
- ✔️ مختبرات INE (إذا كنت مشتركًا في دورة PTS)
نصائح ليوم الامتحان
✅ إعداد البيئة:
- 🔹 تأكد من أن لديك اتصال إنترنت مستقر
- 🔹 جهّز نظام Kali Linux أو Parrot OS في جهاز افتراضي
- 🔹 تأكد من تثبيت وتحديث الأدوات الأساسية
✅ تنظيم الملاحظات:
- 📌 احتفظ بورقة مرجعية للأوامر الشائعة
- 📌 جهّز قائمة مرجعية لكل مرحلة (استطلاع، فحص، استغلال)
✅ توثيق نتائجك:
- 📌 سجل ملاحظاتك والتقط لقطات شاشة للأدلة
- 📌 أجب عن أسئلة الامتحان بناءً على استنتاجاتك
✅ الهدوء والتركيز:
- 📌 خذ فترات راحة قصيرة لتجنب الإرهاق
- 📌 إذا علقت في نقطة معينة، انتقل إلى جزء آخر ثم عد لاحقًا
ما بعد الامتحان: الخطوات التالية
عند النجاح:
- ✔️ ستحصل على شهادة eJPT وشارة رقمية
- ✔️ يمكنك مشاركتها على LinkedIn أو في ملفك الشخصي
بعد eJPT
- يمكنك التقدم إلى شهادات أكثر تقدمًا مثل:
دليل eJPTv2 Study Guide & Notes
فهرس المحتوى:
- 🔹 مقدمة عن الامتحان
- 🔹 استراتيجيات التحضير
- 🔹 الجمهور المستهدف والتوصيات
- 🔹 مزايا شهادة eJPT
- 🔹 أساسيات تكنولوجيا المعلومات والأمن السيبراني
- 🔹 جمع المعلومات
- 🔹 تقنيات الاستطلاع والفحص
- 🔹 تقييم الثغرات الأمنية
- 🔹 تقييم الثغرات الأمنية
- 🔹 الهجمات على الأنظمة (Windows & Linux)
- 🔹 أمن تطبيقات الويب
- Metasploit
- 🔹 استغلال الأنظمة وتصعيد الامتيازات على ويندوز
- 🔹 استغلال الأنظمة وتصعيد الامتيازات على لينكس
- 🔹 الهجمات على الشبكات
- 🔹 إجراءات ما بعد الاختراق
- 🔹 عملية اختبار الاختراق على ويندوز ولينكس
- 🔹 التهرب من برامج مكافحة الفيروسات (AV Evasion)
- 🔹 الهندسة الاجتماعية
عدد الصفحات: 329
التنسيق: PDF & Markup
شهادات الزبائن
كيفية شراء كتيب ملاحظاتeJPT؟
يمكنك شراء الكتيب مباشرة بالضغط على الزر أدناه
بعد إتمام الشراء، ستتمكن من تحميل ملف PDF، بالإضافة إلى ملفات Markup في حال كنت ترغب في استيرادها إلى برنامج Obsidian لإدارة الملاحظات.
الجدول الزمني المقترح للدراسة
| 📅 الأسبوع | 📖 المجال الدراسي | 🎯 الأهداف |
|---|---|---|
| 1-2 | الشبكات وأساسيات Linux | فهم TCP/IP، الأوامر الأساسية في Linux |
| 3-4 | جمع المعلومات والفحص | إتقان Nmap، Netcat، وتقنيات الاستطلاع |
| 5-6 | أمن تطبيقات الويب | دراسة OWASP Top 10 والتدريب على PortSwigger |
| 7-8 | تقنيات الاستغلال | التدريب في مختبرات TryHackMe/HTB |
| 9 | الاختبارات التجريبية والمراجعة | محاكاة الامتحان وتحليل نقاط الضعف |
| 10 | أسبوع الامتحان | تقديم الامتحان وإدارة الوقت بفعالية |
eJPTv2 مراجعة شهادة
شهادة eJPTv2 هي شهادة عملية للمبتدئين في اختبار الاختراق، مقدمة من INE/eLearnSecurity. وهي النسخة المُحدثة من شهادة eJPT الأصلية، وقد أُعيد تصميمها لتتوافق بشكل أفضل مع أدوات وأساليب اختبار الاختراق الحديثة.
تُعد واحدة من أكثر شهادات الاختراق العملي ملاءمة للمبتدئين — وهي خيار ممتاز لمن يبدأون رحلتهم في مجال الأمن الهجومي.
الإيجابيات
- عملي بالكامل — لا توجد أسئلة اختيار من متعدد تعتمد على التخمين.
- منصة تعلم ممتازة — مختبرات INE واقعية وتوجيهية.
- تُنمّي المهارات الأساسية في الأمن الهجومي خطوة بخطوة.
- أقل تكلفة مقارنةً بشهادة OSCP أو حتى بعض شهادات CompTIA.
- معترف بها من قبل مديري التوظيف الذين يقدّرون المهارات العملية.
السلبيات
- ليست معروفة على نطاق واسع مثل شهادة OSCP أو حتى PenTest+.
- قد تبدو أساسية جدًا إذا كنت تمارس تحديات CTF أو تستخدم منصات مثل HTB/TryHackMe منذ فترة.
- ليست متوافقة مع متطلبات DoD 8570، لذا فهي غير مفيدة للمسارات المهنية في الحكومة الأمريكية أو لدى المتعاقدين معها.
شهادة eJPTv2 تُعد من أفضل الشهادات العملية للمبتدئين في مجال الأمن الهجومي. فهي تُعلّمك كيف تفكر كمختبر اختراق وتُتيح لك إثبات مهاراتك في مختبر يحاكي بيئة العالم الحقيقي — دون أن تُرهقك بالمعلومات. إذا كنت جادًا بشأن الدخول إلى عالم الاختراق الأخلاقي، فهذه الشهادة يمكن أن تكون الجسر بين الجانب النظري والتطبيق العملي.
من الأفضل أن تُقترن بـ: منصات TryHackMe أو Hack The Box، شهادة Security+ (للجانب النظري)، ومشاريع شخصية لبناء سيرتك الذاتية.
تحديثات الملاحظات
إذا كنت تتابع قناتي على YouTube، فستعرف أن المشتركين في الفئة الثانية من عضوية القناة يحصلون على وصول فوري إلى كتالوج ملاحظات ضخم في مجالات:
✔️ الأمن السيبراني ✅
✔️ اختبار الاختراق ✅
✔️ التسويق الرقمي ✅
✔️ إدارة الأنظمة ✅
✔️ تحليل البيانات ✅
💰 10$ شهريًا = جميع التحديثات المستمرة 🚀
📌 إذا كنت ترغب في تحميل الإصدار الحالي فقط، يمكنك شراء الكتيب دفعة واحدة بدون اشتراك.
هذا يعني أنه إذا كنت ترغب في مواكبة التغييرات والتحديثات التي تطرأ على الملاحظات والحصول على إمكانية الوصول إلى فئات أخرى، فإنني أشجعك على الانضمام إلى عضوية القناة من المستوى الثاني بدلاً من ذلك. ومع ذلك، إذا كنت موافقًا على تنزيل الإصدار الحالي من هذا القسم من الملاحظات، فيمكنك شراء هذا الكتيب بدلاً من ذلك مقابل دفعة لمرة واحدة.
هل ستتغير أسعار هذا الكتيب في المستقبل؟
عند إصدار نسخة جديدة من هذا الكتيب، سيطرأ تعديل طفيف على السعر، حيث ستتضمن النسخة الجديدة محتويات إضافية وملاحظات ورسوم توضيحية.
دورات مجانية في الأمن السيبراني
تحقق من قائمة التشغيل على قناتي في YouTube للحصول على دورات مجانية في الأمن السيبراني!
