الانتقال إلى المحتوى
GATech
CompTIA

تكوين PenTest+‎ في المغرب

CompTIA PenTest+ (PT0-003)

تخطيط اختبار اختراق مهني وتنفيذه وتوثيقه، من تحديد النطاق إلى التقرير النهائي.

الجهة المانحة
CompTIA
رمز الامتحان
PT0-003
المدة
5 أيام · 35 ساعة
المستوى
متوسط

تقديم

تشهد CompTIA PenTest+‎ على القدرة على إنجاز اختبار اختراق كامل: تحديد نطاق المهمة وقواعد الاشتباك، الاستطلاع والتعداد، اكتشاف الثغرات وتحليلها، الاستغلال، ما بعد الاستغلال والتنقل الجانبي، ثم تحرير تقرير قابل للاستعمال من طرف الزبون. ويغطي إصدار PT0-003، الصادر في أواخر 2024، الشبكات وتطبيقات الويب والسحابة وبيئات Active Directory وتطبيقات الهاتف المحمول، ويولي مكانة أكبر للأتمتة والأدوات الحديثة.

في المغرب، يتزايد الطلب على اختبارات الاختراق مع نضج المقاولات: الأبناك وشركات التأمين الخاضعة لمتطلبات بنك المغرب وACAPS، والإدارات والبنيات ذات الأهمية الحيوية المعنية بالقانون 05-20 وعمليات الافتحاص المؤطرة من طرف DGSSI، إضافة إلى مكاتب الاستشارة ومراكز النيرشورينغ التي تنجز افتحاصات لفائدة زبناء أوروبيين. وتتميز PenTest+‎ بالأهمية التي توليها للإطار القانوني وتدبير المهمة وإعداد التقارير، وهي كفاءات ينتظرها الزبناء المغاربة بقدر ما ينتظرون الإتقان التقني.

يمتد تكويننا على 5 أيام (35 ساعة) ويتبع المجالات الخمسة الرسمية لامتحان PT0-003، ويعتمد على مختبرات تطبيقية بالأدوات المعيارية للمهنة (Nmap وBurp Suite وMetasploit وأدوات Active Directory…). ويقدم حضوريا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر، وقسيمة الامتحان مدرجة في السعر.

لمن هذا التكوين؟

  • مختبرو الاختراق المبتدئون الراغبون في هيكلة ممارستهم والاعتراف بها
  • حاملو شهادة Security+‎ الراغبون في التوجه نحو الأمن الهجومي
  • المفتحصون ومستشارو الأمن في مكاتب الاستشارة ولدى المندمجين
  • المديرون ومحللو SOC الراغبون في فهم تقنيات المهاجمين
  • المطورون ومهندسو DevSecOps المكلفون باختبار أمن تطبيقاتهم

المتطلبات المسبقة

  • معارف بمستوى Network+‎ وSecurity+‎ أو ما يعادلهما (توصية CompTIA)
  • خبرة عملية في الأمن؛ توصي CompTIA بعدة سنوات من الخبرة، ويفضل أن تكون في اختبار الاختراق أو تقييم الثغرات
  • التمكن من Linux (Kali) وWindows عبر سطر الأوامر، ومبادئ البرمجة النصية (Bash أو Python أو PowerShell)
  • قراءة الإنجليزية التقنية، لأن الامتحان يجرى باللغة الإنجليزية

ما ستتمكن من القيام به

  • تحديد نطاق مهمة اختبار الاختراق: المحيط، قواعد الاشتباك، التراخيص والقيود القانونية
  • إجراء الاستطلاع السلبي والنشط وتعداد الخدمات والمستخدمين والموارد المكشوفة
  • تحديد الثغرات وتحليلها وترتيب أولويتها في الشبكات وتطبيقات الويب والبيئات السحابية وActive Directory
  • استغلال الثغرات بشكل مضبوط، ثم إنجاز مرحلة ما بعد الاستغلال ورفع الصلاحيات والتنقل الجانبي
  • تحرير تقرير اختبار اختراق واضح، مع ملخص للإدارة وتوصيات معالجة مرتبة حسب الأولوية
  • أتمتة بعض مراحل الاختبار باستعمال البرمجة النصية

برنامج التكوين

  1. 01المجال 1 – تدبير المهمة (Engagement Management)
  2. 02المجال 2 – الاستطلاع والتعداد (Reconnaissance and Enumeration)
  3. 03المجال 3 – اكتشاف الثغرات وتحليلها (Vulnerability Discovery and Analysis)
  4. 04المجال 4 – الهجمات والاستغلال (Attacks and Exploits)
  5. 05المجال 5 – ما بعد الاستغلال والتنقل الجانبي (Post-exploitation and Lateral Movement)
  6. 06التحضير للامتحان: أسئلة تطبيقية وامتحان تجريبي

الامتحان

الامتحان PenTest+
رمز الامتحانPT0-003
الصيغة90 سؤالا كحد أقصى (أسئلة متعددة الاختيارات + أسئلة تطبيقية performance-based)
المدة165 دقيقة
نقطة النجاح750 على سلم من 100 إلى 900
الصلاحية3 سنوات، قابلة للتجديد عبر برنامج التكوين المستمر لـ CompTIA (CE)

الآفاق المهنية في المغرب

  • مختبر اختراق (Pentester)
  • مفتحص في أمن نظم المعلومات
  • محلل في تقييم الثغرات
  • مستشار في الأمن الهجومي
  • عضو في فريق Red Team (مستوى مبتدئ)

الأسئلة الشائعة

كم يكلف تكوين PenTest+‎ في المغرب وماذا يشمل؟

يبدأ سعر تكوين PenTest+‎ من 12900 درهم. ويشمل 5 أيام من التكوين (35 ساعة) مع مكون، ودعامات الدروس، والولوج إلى المختبرات التطبيقية خلال الدورة، وامتحانا تجريبيا، وقسيمة الامتحان الرسمي PT0-003.

ما هي طرق الأداء؟

يمكنكم الأداء عبر حوالة بنكية أو بالبطاقة البنكية. ويمكن الأداء على عدة دفعات بناء على طلب. وبالنسبة للمقاولات، نعد عرض أسعار وفاتورة.

هل يمكنني متابعة التكوين عن بعد؟

نعم. تنظم الدورات حضوريا في الدار البيضاء والرباط، أو في قسم افتراضي مباشر. وعن بعد، تلجون إلى نفس المختبرات ويمكنكم التفاعل مع المكون في الوقت الفعلي.

كيف يجرى امتحان PT0-003؟

يدار الامتحان من طرف Pearson VUE، ويجتاز عن بعد تحت المراقبة (OnVUE) أو في أحد مراكز الامتحان التابعة لـ Pearson VUE. ويتضمن 90 سؤالا كحد أقصى، منها أسئلة تطبيقية، لمدة 165 دقيقة. والنقطة المطلوبة للنجاح هي 750 من 900.

ما المستوى المطلوب لمتابعة PenTest+‎ وما هي لغة التكوين؟

لا توجد شروط إلزامية، لكن يوصى بشدة بمستوى معادل لـ Network+‎ وSecurity+‎ وبممارسة Linux. يقدم التكوين بالفرنسية أو الإنجليزية، ويجرى الامتحان باللغة الإنجليزية.

EC-Councilمتوسط

CEH v13

فكّر كالمهاجم واحمِ كالمحترف: الشهادة المرجعية في الاختراق الأخلاقي، معززة الآن بتقنيات الذكاء الاصطناعي.

5 أيام · 40 h✓ القسيمة مشمولة

ابتداءً من21 900 درهم

OffSecمتقدم

OSCP+

Try Harder، لكن ليس بمفردك: أكثر شهادات اختبار الاختراق تطلبا في السوق، مع مكوّن يواكبك حتى التقرير النهائي.

10 أيام · 80 h✓ القسيمة مشمولة

ابتداءً من29 900 درهم

CompTIAمبتدئ

Security+

الشهادة المرجعية لبدء مسار مهني في الأمن السيبراني، معترف بها لدى المشغلين في المغرب وعلى الصعيد الدولي.

5 أيام · 35 h✓ القسيمة مشمولة

ابتداءً من10 900 درهم

مقالات ذات صلة

منظر علوي ليدين تكتبان على حاسوب محمول تظهر على شاشته شيفرة برمجيةمقارنات

· 7 دقائق قراءة

CEH v13 أم OSCP+‎: أي شهادة في اختبار الاختراق تختار؟

امتحان متعدد الاختيارات لمدة 4 ساعات من جهة، وامتحان تطبيقي لما يقارب 24 ساعة من جهة أخرى: لا تقيس CEH v13 وOSCP+‎ الشيء نفسه. إليك مقارنة موضوعية لاختيار الشهادة التي تناسب مستواك وأهدافك.

اقرأ المقال
شخص يعمل في وقت متأخر على حاسوب محمول تحت مصباح مكتب صغيرالشهادات

· 7 دقائق قراءة

التحضير لشهادة OSCP+‎ من المغرب: خطة تحضير واقعية

لا يمكن التحضير لـ OSCP+‎ في عطلة نهاية أسبوع، لكن يمكن التحضير له جيدا من المغرب. إليك خطة واقعية من 12 أسبوعا، من المتطلبات الأساسية إلى التقرير النهائي، مع النقاط اللوجستية التي يجب الاستعداد لها في الامتحان عن بعد.

اقرأ المقال

مستعد للحصول على شهادتك؟

احجز مكالمة مجانية لمدة 15 دقيقة مع مستشار: نقيّم مستواك ونقترح عليك أسرع مسار نحو هدفك.