OffSec

تكوين OSCP+‎ في المغرب

OffSec Certified Professional (OSCP+) — PEN-200

Try Harder، لكن ليس بمفردك: أكثر شهادات اختبار الاختراق تطلبا في السوق، مع مكوّن يواكبك حتى التقرير النهائي.

الجهة المانحة: OffSec
رمز الامتحان: PEN-200
المدة: 10 أيام · 80 ساعة
المستوى: متقدم

تقديم

تُعد شهادة OSCP من OffSec (المعروفة سابقا باسم Offensive Security) أكثر شهادات اختبار الاختراق احتراما لدى الفرق التقنية، لأنها لا تتضمن أي سؤال متعدد الاختيارات. للحصول عليها، يجب اختراق آلات حقيقية خلال ما يقارب 24 ساعة، بما في ذلك بيئة Active Directory كاملة، ثم كتابة تقرير احترافي يثبت كل خطوة. ومنذ نونبر 2024، يمنح النجاح في الامتحان لقب OSCP+‎ الصالح لمدة 3 سنوات، إضافة إلى شهادة OSCP التقليدية التي تبقى مدى الحياة. ويغطي التكوين الرسمي المرتبط بها، PEN-200 (Penetration Testing with Kali Linux)، سلسلة الهجوم كاملة: التعداد واستغلال تطبيقات الويب ورفع الصلاحيات والتنقل داخل الشبكة ومهاجمة Active Directory.

في المغرب، تذكر مكاتب الافتحاص واختبار الاختراق وفرق Red Team في الأبناك والشركات التي تخدم زبناء أوروبيين انطلاقا من الدار البيضاء أو الرباط شهادة OSCP بشكل متكرر في عروض العمل. ومع القانون 05-20 المتعلق بالأمن السيبراني ومرجع المديرية العامة لأمن نظم المعلومات (DGSSI)، أصبحت الهيئات المعنية ملزمة بافتحاص أنظمتها، لذلك تبحث عن مفتحصين يثبتون مهارات تطبيقية وليس نظرية فقط. وتُعد OSCP+‎ من أوضح الطرق لإثبات هذا المستوى.

صُمم PEN-200 للتعلم الذاتي، وكثير من المترشحين يفقدون الحماس عند مواجهة المختبرات بمفردهم. لذلك تنظم مواكبتنا الممتدة على 10 أيام (80 ساعة من التأطير الموجَّه) تقدمك خطوة بخطوة: حصص حول كل وحدة، وحل مشروح لآلات المختبرات، ومنهجية تدوين الملاحظات، وتدبير الوقت يوم الامتحان، وكتابة التقرير. الولوج إلى مختبرات PEN-200 ومحاولة امتحان واحدة مشمولان في السعر.

لمن هذا التكوين؟

مختبرو الاختراق المبتدئون الراغبون في إثبات مستوى معترف به لدى مكاتب الافتحاص
حاملو شهادة CEH أو Security+‎ الراغبون في الانتقال إلى شهادة تطبيقية بالكامل
محللو SOC ومهندسو الأمن الطامحون إلى منصب في Red Team أو الافتحاص التقني
مسؤولو الأنظمة وActive Directory الراغبون في فهم كيفية مهاجمة بنيتهم التحتية
المستشارون العاملون مع زبناء أوروبيين انطلاقا من المغرب، حيث تُطلب OSCP غالبا

المتطلبات المسبقة

تمكّن متين من Linux (سطر الأوامر والصلاحيات والخدمات) ومعرفة جيدة بـ Windows
أساس جيد في الشبكات: TCP/IP والمنافذ وDNS وHTTP وSMB
القدرة على قراءة سكريبتات Bash أو Python أو PowerShell وتعديلها
يُنصح بالحصول على Security+‎ أو CEH أو خبرة مماثلة قبل البدء

ما ستتمكن من القيام به

تطبيق منهجية صارمة لاختبار الاختراق، من التعداد إلى ما بعد الاستغلال
رصد واستغلال ثغرات الويب (حقن SQL وتضمين الملفات ورفع الملفات وحقن الأوامر)
إيجاد الثغرات العمومية (exploits) وتكييفها وتصحيحها بدل تشغيلها دون فهم
رفع الصلاحيات في Linux وWindows والتنقل عبر الشبكات المجزأة
تعداد نطاق Active Directory ومهاجمته واختراقه بالكامل
كتابة تقرير اختبار اختراق واضح وقابل لإعادة الإنتاج، بالمستوى الذي ينتظره الزبون أو المفتحص

برنامج التكوين

01أدوات ومنهجية اختبار الاختراق وكتابة التقرير
02جمع المعلومات السلبي والنشط (OSINT وNmap)
03مسح الثغرات
04مهاجمة تطبيقات الويب (الأدوات وXSS)
05ثغرات الويب الشائعة: اجتياز المجلدات وتضمين الملفات ورفع الملفات وحقن الأوامر
06هجمات حقن SQL
07الهجمات من جهة العميل (مستندات Office والملفات الملغومة)
08إيجاد الثغرات العمومية وتصحيحها وتكييفها
09تجاوز برامج مكافحة الفيروسات
10هجمات كلمات المرور (الكسر وNet-NTLMv2 وPass-the-Hash)
11رفع الصلاحيات في Windows
12رفع الصلاحيات في Linux
13إعادة توجيه المنافذ والأنفاق عبر SSH
14الأنفاق لتجاوز الفحص العميق للحزم (HTTP وDNS)
15إطار عمل Metasploit
16مقدمة في Active Directory وتعداده
17هجمات المصادقة في Active Directory (Kerberoasting وAS-REP Roasting)
18التنقل الجانبي والاستمرارية في Active Directory
19مهاجمة بيئات AWS السحابية (مقدمة)
20التجميع: اختبار اختراق كامل لشبكة مؤسسة

الامتحان

الامتحان OSCP+
رمز الامتحان	PEN-200
الصيغة	امتحان تطبيقي بالكامل تحت المراقبة: بيئة Active Directory وآلات مستقلة يجب اختراقها، ثم تقرير اختبار اختراق احترافي
المدة	23 ساعة و45 دقيقة من الامتحان التطبيقي + 24 ساعة لتسليم التقرير
نقطة النجاح	70 نقطة من أصل 100
الصلاحية	OSCP+‎: صالحة 3 سنوات وقابلة للتجديد وفق الخيارات التي تقترحها OffSec (ومنها أرصدة CPE)، بينما تبقى شهادة OSCP الأساسية صالحة مدى الحياة

الآفاق المهنية في المغرب

مختبِر اختراق / مفتحص في اختبارات التسلل
مستشار Red Team
مفتحص تقني في أمن نظم المعلومات
مهندس في الأمن الهجومي
محلل متقدم في تدبير الثغرات

الأسئلة الشائعة

كم تكلف الاستعداد لشهادة OSCP+‎ في المغرب وماذا يشمل السعر؟

يبدأ السعر من 29900 درهم، ويشمل 10 أيام من المواكبة الموجَّهة (80 ساعة) والولوج إلى مختبرات PEN-200 الرسمية ومحاولة واحدة لامتحان OSCP+‎. أما المحاولات الإضافية أو تمديد الولوج إلى المختبرات فتخضع لعرض سعر منفصل.

ما هي وسائل الأداء المتاحة؟

يمكنك الأداء عبر التحويل البنكي أو البطاقة البنكية، ويمكن الأداء على أقساط عند الطلب. كما نُصدر فاتورة باسم شركتك إذا كانت هي من يتكفل بمصاريف التكوين.

هل الحصص حضورية أم عن بعد؟

تُنظم المواكبة حضوريا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر. وفي جميع الحالات تشتغل على نفس مختبرات PEN-200 عبر الإنترنت، والتي يمكنك الولوج إليها أيضا بين الحصص للتدرب حسب وتيرتك.

كيف يُجتاز امتحان OSCP+‎؟

يُجتاز الامتحان عن بعد، من منزلك أو مكتبك، تحت مراقبة عبر الكاميرا ومشاركة الشاشة. لديك 23 ساعة و45 دقيقة لاختراق بيئة Active Directory وآلات مستقلة، ثم 24 ساعة لإرسال تقريرك. يلزم الحصول على 70 نقطة من أصل 100 للنجاح.

ما المستوى المطلوب قبل البدء؟

OSCP+‎ شهادة متقدمة، لذا يجب أن تكون متمكنا من Linux والشبكات وقراءة السكريبتات (Bash وPython وPowerShell). يُنصح بالحصول على Security+‎ أو CEH أو خبرة مماثلة، وفي حال الشك نقترح عليك جلسة لتقييم مستواك قبل التسجيل.

ابتداءً من

29 900 درهم

السعر لكل مشارك، التكوين + قسيمة الامتحان الرسمية. عروض أسعار للشركات عند الطلب.

سجّل الآن اسأل عبر واتساب

مشمول في السعر

تكوين مع مكوّن معتمد
قسيمة الامتحان الرسمية
الولوج إلى المختبرات التطبيقية
امتحانات تجريبية مصححة
شهادة حضور التكوين

عروضنا

−10%التسجيل المبكرخصم 10% على كل تسجيل يُؤدّى ثمنه قبل 4 أسابيع على الأقل من بداية الدورة.
−15%سعر المجموعاتخصم 15% ابتداءً من 3 مشاركين من نفس الشركة في نفس الدورة.
−15%الطلبة والخريجون الجددخصم 15% عند تقديم بطاقة طالب سارية أو شهادة لم يمرّ عليها أكثر من 12 شهرًا.
3×الأداء على 3 دفعات بدون فوائدللأفراد: ادفع على 3 أقساط شهرية بدون فوائد. تُصدر قسيمة الامتحان بعد أداء القسط الثاني.

الخصومات غير قابلة للجمع فيما بينها. الشروط المفصلة في عرض السعر.

حضوري بالدار البيضاء والرباط · مباشر عن بعد · داخل الشركة

متوسط

CEH v13

فكّر كالمهاجم واحمِ كالمحترف: الشهادة المرجعية في الاختراق الأخلاقي، معززة الآن بتقنيات الذكاء الاصطناعي.

5 أيام · 40 h✓ القسيمة مشمولة

ابتداءً من21 900 درهم

متوسط

PenTest+

تخطيط اختبار اختراق مهني وتنفيذه وتوثيقه، من تحديد النطاق إلى التقرير النهائي.

5 أيام · 35 h✓ القسيمة مشمولة

ابتداءً من12 900 درهم

مبتدئ

Security+

الشهادة المرجعية لبدء مسار مهني في الأمن السيبراني، معترف بها لدى المشغلين في المغرب وعلى الصعيد الدولي.