ما هي شهادة eJPT؟
شهادة eLearnSecurity Junior Penetration Tester (eJPT) هي شهادة مستوى مبتدئ في الأمن السيبراني، موجهة للأشخاص الذين يرغبون في أن يصبحوا مختبري اختراق أو محترفي أمن سيبراني.
تُثبت هذه الشهادة فهمًا أساسيًا لمفاهيم اختبار الاختراق، والشبكات، وممارسات الأمن السيبراني.
📌 في هذا الدليل، ستتعرف على:
✔️ كل ما تحتاج لمعرفته لاجتياز اختبار eJPT
✔️ استراتيجيات التحضير والمصادر الدراسية
✔️ نصائح ليوم الامتحان
فهم شهادة eJPT
الجهة المانحة للشهادة: eLearnSecurity (جزء من INE)
الفئة المستهدفة: المبتدئون في الأمن السيبراني واختبار الاختراق
نمط الامتحان: عملي، يتضمن اختبار اختراق في بيئة معملية افتراضية
المدة: 48 ساعة
درجة النجاح: عادةً 70٪ أو أكثر
المهارات التي يتم اختبارها
- 🔹 أساسيات اختبار الاختراق
- 🔹 مفاهيم الشبكات الأساسية
- 🔹 أمن تطبيقات الويب
- 🔹 جمع المعلومات والاستطلاع
- 🔹 تقنيات الاستغلال (Exploitation)
المواضيع المغطاة في الامتحان
أ. أساسيات الشبكات
- ✔️ مكدس TCP/IP، المنافذ والبروتوكولات
- ✔️ عنونة IP والتقسيم الشبكي (Subnetting)
- ✔️ خدمات الشبكة مثل DNS وDHCP
ب. جمع المعلومات والاستطلاع
✔️ استخدام أدوات مثل whois، nslookup، Nmap
- ✔️ فهم تقنيات استخبارات المصادر المفتوحة (OSINT)
ج. الفحص والتعداد (Scanning & Enumeration)
✔️ فحص المنافذ والكشف عن الخدمات (Nmap، Netcat)
- ✔️ تحديد الثغرات في الخدمات
د. أمن تطبيقات الويب
- ✔️ فهم أساسيات OWASP Top 10
- ✔️ استغلال ثغرات SQL Injection، XSS، Command Injection
هـ. أساسيات الاستغلال (Exploitation Basics)
- ✔️ استغلال الإعدادات الضعيفة
- ✔️ تقنيات تصعيد الامتيازات البسيطة
و. البرمجة النصية والأتمتة
- ✔️ التعرف على Python، Bash، PowerShell لأتمتة الاختراقات
خطة الدراسة والموارد الموصى بها
أ. التدريب الرسمي
✔️ دورة eLearnSecurity PTSv4: تغطي جميع مواضيع الامتحان وتحتوي على مختبرات عملية.
ب. مصادر تعليمية إضافية
🔹 الشبكات:
مواد CompTIA Network+ لفهم الأساسيات
فيديوهات Professor Messer عن الشبكات
🔹 أساسيات Linux:
دورات على Udemy أو YouTube
🔹 أمن تطبيقات الويب:
PortSwigger Web Security Academy (مجاني)
- OWASP
🔹 الأدوات:
Nmap للفحص
Netcat للعمل مع الشبكات
Burp Suite (Community Edition) لاختبار الويب
Metasploit لاختبار الاختراق
ج. بيئات التدريب العملية
✔️ TryHackMe (للمبتدئين)
✔️ Hack The Box (HTB)
✔️ VulnHub (آلات افتراضية قابلة للاختراق)
- ✔️ مختبرات INE (إذا كنت مشتركًا في دورة PTS)
نصائح ليوم الامتحان
✅ إعداد البيئة:
- 🔹 تأكد من أن لديك اتصال إنترنت مستقر
- 🔹 جهّز نظام Kali Linux أو Parrot OS في جهاز افتراضي
- 🔹 تأكد من تثبيت وتحديث الأدوات الأساسية
✅ تنظيم الملاحظات:
- 📌 احتفظ بورقة مرجعية للأوامر الشائعة
- 📌 جهّز قائمة مرجعية لكل مرحلة (استطلاع، فحص، استغلال)
✅ توثيق نتائجك:
- 📌 سجل ملاحظاتك والتقط لقطات شاشة للأدلة
- 📌 أجب عن أسئلة الامتحان بناءً على استنتاجاتك
✅ الهدوء والتركيز:
- 📌 خذ فترات راحة قصيرة لتجنب الإرهاق
- 📌 إذا علقت في نقطة معينة، انتقل إلى جزء آخر ثم عد لاحقًا
ما بعد الامتحان: الخطوات التالية
عند النجاح:
- ✔️ ستحصل على شهادة eJPT وشارة رقمية
- ✔️ يمكنك مشاركتها على LinkedIn أو في ملفك الشخصي
بعد eJPT
- يمكنك التقدم إلى شهادات أكثر تقدمًا مثل:
دليل eJPTv2 Study Guide & Notes
فهرس المحتوى:
- 🔹 مقدمة عن الامتحان
- 🔹 استراتيجيات التحضير
- 🔹 الجمهور المستهدف والتوصيات
- 🔹 مزايا شهادة eJPT
- 🔹 أساسيات تكنولوجيا المعلومات والأمن السيبراني
- 🔹 جمع المعلومات
- 🔹 تقنيات الاستطلاع والفحص
- 🔹 تقييم الثغرات الأمنية
- 🔹 تقييم الثغرات الأمنية
- 🔹 الهجمات على الأنظمة (Windows & Linux)
- 🔹 أمن تطبيقات الويب
- Metasploit
- 🔹 استغلال الأنظمة وتصعيد الامتيازات على ويندوز
- 🔹 استغلال الأنظمة وتصعيد الامتيازات على لينكس
- 🔹 الهجمات على الشبكات
- 🔹 إجراءات ما بعد الاختراق
- 🔹 عملية اختبار الاختراق على ويندوز ولينكس
- 🔹 التهرب من برامج مكافحة الفيروسات (AV Evasion)
- 🔹 الهندسة الاجتماعية
عدد الصفحات: 329
التنسيق: PDF & Markup
شهادات الزبائن
كيفية شراء كتيب ملاحظاتeJPT؟
يمكنك شراء الكتيب مباشرة بالضغط على الزر أدناه
E-learn Junior Penetration Tester (eJPTv2) Study Notes
بعد إتمام الشراء، ستتمكن من تحميل ملف PDF، بالإضافة إلى ملفات Markup في حال كنت ترغب في استيرادها إلى برنامج Obsidian لإدارة الملاحظات.
الجدول الزمني المقترح للدراسة
| 📅 الأسبوع | 📖 المجال الدراسي | 🎯 الأهداف |
|---|---|---|
| 1-2 | الشبكات وأساسيات Linux | فهم TCP/IP، الأوامر الأساسية في Linux |
| 3-4 | جمع المعلومات والفحص | إتقان Nmap، Netcat، وتقنيات الاستطلاع |
| 5-6 | أمن تطبيقات الويب | دراسة OWASP Top 10 والتدريب على PortSwigger |
| 7-8 | تقنيات الاستغلال | التدريب في مختبرات TryHackMe/HTB |
| 9 | الاختبارات التجريبية والمراجعة | محاكاة الامتحان وتحليل نقاط الضعف |
| 10 | أسبوع الامتحان | تقديم الامتحان وإدارة الوقت بفعالية |
تحديثات الملاحظات
إذا كنت تتابع قناتي على YouTube، فستعرف أن المشتركين في الفئة الثانية من عضوية القناة يحصلون على وصول فوري إلى كتالوج ملاحظات ضخم في مجالات:
✔️ الأمن السيبراني ✅
✔️ اختبار الاختراق ✅
✔️ التسويق الرقمي ✅
✔️ إدارة الأنظمة ✅
✔️ تحليل البيانات ✅
💰 10$ شهريًا = جميع التحديثات المستمرة 🚀
📌 إذا كنت ترغب في تحميل الإصدار الحالي فقط، يمكنك شراء الكتيب دفعة واحدة بدون اشتراك.
هذا يعني أنه إذا كنت ترغب في مواكبة التغييرات والتحديثات التي تطرأ على الملاحظات والحصول على إمكانية الوصول إلى فئات أخرى، فإنني أشجعك على الانضمام إلى عضوية القناة من المستوى الثاني بدلاً من ذلك. ومع ذلك، إذا كنت موافقًا على تنزيل الإصدار الحالي من هذا القسم من الملاحظات، فيمكنك شراء هذا الكتيب بدلاً من ذلك مقابل دفعة لمرة واحدة.
هل ستتغير أسعار هذا الكتيب في المستقبل؟
عند إصدار نسخة جديدة من هذا الكتيب، سيطرأ تعديل طفيف على السعر، حيث ستتضمن النسخة الجديدة محتويات إضافية وملاحظات ورسوم توضيحية.
دورات مجانية في الأمن السيبراني
تحقق من قائمة التشغيل على قناتي في YouTube للحصول على دورات مجانية في الأمن السيبراني!
