الاختراق الأخلاقي
متقدم مدمج
متاح حالياً
PenTest+
معتمد من المركز الوطني للأمن السيبراني — اضغط للتفاصيل
معتمد من هيئة الاعتماد وضمان الجودة — اضغط للتفاصيل
CompTIAجهة اعتماد معتمدة دولياً
🏅
معتمدة دولياًمن جهات عالمية
📝
امتحان دوليشهادة رسمية معترف بها
🎯
جاهز لسوق العملمهارات عالية الطلب
نبذة عن الشهادة
🛡️ ابدأ مسيرتك الاحترافية في اختبار الاختراق مع شهادة CompTIA PenTest+ (V3)
شهادة CompTIA PenTest+ هي شهادة متقدمة في مجال اختبار الاختراق، وتركز على تنفيذ تقييمات أمنية واقعية تغطي كامل دورة الهجوم: من التخطيط وجمع المعلومات إلى الاستغلال، ما بعد الاختراق، وإعداد التقارير الاحترافية.
محتوى الشهادة ومحاورها
🧭إدارة عمليات الاختبار (Engagement Management) — 13%
- تحديد نطاق اختبار الاختراق (Rules of Engagement)
- تحديد أوقات ونطاقات الاختبار
- الالتزام بالقوانين والتصاريح القانونية والأخلاقية
- التواصل مع أصحاب المصلحة وإدارة المخاطر
- إعداد تقارير اختبار احترافية تشمل النتائج والتوصيات
🔍الاستطلاع والتعداد (Reconnaissance & Enumeration) — 21%
- جمع المعلومات باستخدام OSINT
- تنفيذ استكشاف نشط وسلبي للشبكات
- تحليل البروتوكولات واكتشاف الخدمات
- DNS Enumeration و Directory Enumeration
- استخدام أدوات مثل Nmap و Wireshark و Shodan
- تعديل سكربتات Python و PowerShell و Bash لدعم الاستطلاع
📊اكتشاف وتحليل الثغرات (Vulnerability Discovery & Analysis) — 17%
- تنفيذ فحوصات الثغرات (Authenticated / Unauthenticated)
- تحليل نتائج أدوات الفحص والتحقق من صحتها
- استخدام أدوات مثل Nessus و OpenVAS و Nikto
- التمييز بين النتائج الحقيقية والـ False Positives
🕹️الهجمات والاستغلال (Attacks & Exploits) — 35%
- تنفيذ هجمات الشبكات (VLAN hopping / On-path attacks)
- هجمات المصادقة (Brute Force / Pass-the-Hash / Credential Stuffing)
- التصعيد المحلي للصلاحيات (Privilege Escalation)
- هجمات تطبيقات الويب (SQLi / XSS / Directory Traversal)
- استغلال بيئات السحابة (IAM Misconfiguration / Container Escape)
- فهم أساسيات الهجمات على أنظمة الذكاء الاصطناعي (Prompt Injection)
🧩ما بعد الاستغلال والحركة الجانبية (Post-Exploitation & Lateral Movement) — 14%
- تثبيت الوصول داخل الأنظمة (Persistence)
- التنقل داخل الشبكات (Lateral Movement)
- جمع البيانات الحساسة بعد الاختراق
- تنظيف الآثار (Artifact Cleanup)
- توثيق سيناريو الهجوم بشكل احترافي
📝إعداد التقارير والتوثيق (Reporting & Communication) — ضمن إدارة الاختبار
- إنشاء تقارير احترافية تشمل Executive Summary
- توثيق النتائج بشكل فني وإداري
- تقديم توصيات لمعالجة الثغرات
- بناء Narrative كامل للهجوم
👨💻 لمن هذه الشهادة؟
Penetration Testers
Cybersecurity Analysts
SOC Analysts
Network & Security Engineers
Red Team Beginners & Professionals
كل من يريد دخول مجال اختبار الاختراق بشكل احترافي
ماذا ستتعلّم
- تخطيط نطاق الاختبار
- استغلال الثغرات
- اختبار التطبيقات والشبكات
- إعداد التقارير
تفاصيل سريعة
رمز الاختبارPT0-003
المدة40 ساعة
المستوىمتقدم
طريقة التقديممدمج
معلومات الشهادة الرسمية
⏱️
مدة الامتحان
165 دقيقة
🎟️
صلاحية الفاوتشر
12 شهراً من تاريخ الشراء (سياسة فاوتشرات CompTIA القياسية عبر Pearson VUE)
🔁
إعادة الامتحان (Retake)
لا يوجد وقت انتظار بين المحاولة الأولى والثانية بعد الرسوب؛ ابتداءً من المحاولة الثالثة فما فوق يجب الانتظار 14 يوماً تقويمياً على الأقل من تاريخ آخر محاولة. لا إعادة مجانية (تُدفع الرسوم كل مرة)
📅
صلاحية الشهادة
3 سنوات (قابلة للتجديد عبر برنامج التعليم المستمر بجمع 60 وحدة CEU + رسوم تجديد)
