مدونة Pentevo
تعلّم الأمن السيبراني بطريقة عملية.
شروحات وأدلة للاختراق الأخلاقي وتحليلات لثغرات CVE وتحليل للهجمات — بلغة واضحة، من فريق يبني أدوات الأمن.
اختبار اختراق APIs: الدليل العملي لـ Bug Bounty في 2026
كيف تختبر REST APIs وGraphQL وgRPC في Bug Bounty: منهجية شاملة من Fuzzing الـ Endpoints إلى IDOR وBroken Authentication وInjection.
4 أكتوبر 2026
كم تربح من Bug Bounty؟ أرقام حقيقية وخارطة طريق للوصول إليها
الحقيقة عن دخل Bug Bounty: أرقام حقيقية من HackerOne وBugcrowd، كم يكسب المبتدئون مقارنةً بالمحترفين، وكيف تصل لدخل ثابت.
4 أكتوبر 2026
أدوات Bug Bounty الأساسية التي يستخدمها المحترفون في 2026
قائمة شاملة بأفضل أدوات Bug Bounty: Burp Suite وffuf وnuclei وsubfinder وhttpx — مع شرح عملي لكيفية استخدام كل أداة.
4 أكتوبر 2026
كيف تكتب Writeup Bug Bounty يجذب القراء ويعزز سمعتك
دليل كتابة Writeups احترافية لثغرات Bug Bounty: البنية الصحيحة، كيف تقدّم الثغرة بإبداع، ولماذا Writeups تُضاعف دخلك وفرص عملك.
4 أكتوبر 2026
شرح Bugcrowd للمبتدئين: كيف تبدأ وتختار البرنامج الصحيح
دليل شامل لمنصة Bugcrowd: التسجيل، الفرق عن HackerOne، أفضل البرامج للمبتدئين، نظام Trust وPoints، وكيف تستفيد من Crowdstream.
4 أكتوبر 2026
ثغرات Command Injection: من الاكتشاف إلى RCE الكامل
دليل شامل لثغرات OS Command Injection: كيف تعمل، أين تظهر، Payloads عملية، تقنيات Out-of-Band Detection، وكيف توثّقها في Bug Bounty.
4 أكتوبر 2026
ثغرات CSRF: الدليل الشامل من الفهم إلى الاستغلال والمكافأة
كل ما تحتاج معرفته عن Cross-Site Request Forgery: كيف تعمل الثغرة، كيف تكتشفها، تقنيات Bypass للحمايات، وأمثلة حقيقية من Bug Bounty.
4 أكتوبر 2026
وظائف الأمن السيبراني في مصر 2026: الرواتب والمسارات وكيف تبدأ
دليل شامل لسوق الأمن السيبراني في مصر: أعلى الوظائف طلبًا، الرواتب الحقيقية، أفضل الشركات، والمسار الأسرع للحصول على وظيفتك الأولى.
4 أكتوبر 2026
وظائف الأمن السيبراني في المغرب 2026: السوق والرواتب وكيف تدخل المجال
دليل شامل لسوق الأمن السيبراني في المغرب: الشركات الكبرى الباحثة عن مختصين، الرواتب الحقيقية، الشهادات المطلوبة، وفرص العمل مع شركات أوروبية عن بعد.
4 أكتوبر 2026
شرح ffuf بالعربي: الدليل الكامل لـ Fuzzing في Bug Bounty
تعلّم ffuf من الصفر: Directory Fuzzing وParameter Discovery وVHost Enumeration مع أمثلة عملية وأفضل الـ Wordlists لكل سيناريو.
4 أكتوبر 2026
شرح HackerOne للمبتدئين: كيف تسجل وتختار برنامجًا وتبدأ صيد الثغرات
دليل شامل لمنصة HackerOne: خطوات التسجيل، اختيار البرامج المناسبة للمبتدئين، فهم النطاق، وأول خطواتك نحو أول مكافأة.
4 أكتوبر 2026
كيف تكتب تقرير Bug Bounty احترافي يُقبل من أول مرة
دليل عملي لكتابة تقارير Bug Bounty مقنعة: البنية الصحيحة، الأدلة المطلوبة، كيف تصنّف الخطورة، وأمثلة حقيقية على تقارير مقبولة.
4 أكتوبر 2026
ثغرات IDOR: كيف تكتشفها وتجني المال منها في Bug Bounty
دليل عملي شامل لثغرات IDOR (Insecure Direct Object Reference): كيف تعمل، كيف تكتشفها، أمثلة حقيقية، وكيف توثّقها لقبول التقرير.
4 أكتوبر 2026
Linux للهاكرز: الأوامر الأساسية التي يجب أن يعرفها كل باحث أمني
دليل Linux المتخصص لاختبار الاختراق: أوامر الشبكة، إدارة الملفات، البرمجة النصية، وأدوات Kali Linux الأساسية التي تحتاجها يوميًا.
4 أكتوبر 2026
شرح nuclei بالعربي: أقوى أداة مسح للثغرات في Bug Bounty
دليل شامل لاستخدام nuclei في Bug Bounty: كيف تُشغّله، أفضل القوالب، كيف تكتب قوالب مخصصة، وكيف تُدمجه في سير عمل Recon احترافي.
4 أكتوبر 2026
ثغرات Open Redirect في Bug Bounty: من Low إلى Critical عبر Chaining
دليل شامل لثغرات Open Redirect: كيف تكتشفها، Payloads للـ Bypass، وكيف تربطها بثغرات أخرى لرفع تصنيفها من Low إلى Critical.
4 أكتوبر 2026
منهجية Recon الكاملة في Bug Bounty: من الصفر لاكتشاف الثغرات
الطريقة الاحترافية للـ Reconnaissance في Bug Bounty: خارطة طريق خطوة بخطوة من اكتشاف الأصول إلى التعرّف على نقاط الهجوم وأتمتة العملية.
4 أكتوبر 2026
اكتشاف النطاقات الفرعية (Subdomain Enumeration): الدليل الكامل لـ Bug Bounty
تعلّم كيف تكتشف النطاقات الفرعية باحترافية في Bug Bounty: أفضل الأدوات، تقنيات Passive وActive Enumeration، وكيف تعالج النتائج.
4 أكتوبر 2026
ثغرات Web Cache Poisoning: كيف تجد هذه الثغرات النادرة وتجني المكافآت الكبيرة
دليل تقني لاكتشاف Web Cache Poisoning: كيف تعمل، كيف تكتشف Unkeyed Inputs، أمثلة حقيقية، وكيف توثّق الثغرة لقبول التقرير.
4 أكتوبر 2026
اصطياد ثغرات XSS في Bug Bounty: دليل عملي شامل من الصفر للاحتراف
كيف تكتشف وتستغل ثغرات Cross-Site Scripting في برامج Bug Bounty: Reflected وStored وDOM-based XSS مع Payloads عملية وتقنيات Bypass.
4 أكتوبر 2026
اختراق Active Directory — الدليل الكامل للمبتدئين 2026
شرح شامل لاختراق Active Directory: Kerberoasting وPass-the-Hash وBloodHound وGolden Ticket. الأدوات والتقنيات التي يحتاجها كل مختبر اختراق.
7 سبتمبر 2026
مسابقات CTF للمبتدئين 2026 — دليلك الكامل للبدء من الصفر
دليل شامل لمسابقات CTF: ما هي، أنواعها، أفضل المنصات، وخطة عملية للبدء من الصفر وتطوير مهاراتك في الأمن السيبراني.
7 سبتمبر 2026
أسئلة مقابلة الأمن السيبراني 2026 — مع الإجابات الكاملة
أكثر من 40 سؤال حقيقي في مقابلات الأمن السيبراني مع إجابات احترافية — للمبتدئين والمحترفين. يشمل أسئلة SOC، اختبار الاختراق، الشبكات، والتشفير.
7 سبتمبر 2026
شهادة eJPT 2026 — الدليل الكامل للدراسة والاجتياز
كل ما تحتاجه عن شهادة eJPT من INE Security: المحتوى، التكلفة، خطة الدراسة، ولماذا هي أفضل شهادة للمبتدئين في الأمن الهجومي.
7 سبتمبر 2026
شرح HackTheBox بالعربي 2026 — كيف تبدأ وتتقدم
دليل HackTheBox الكامل بالعربي: Starting Point، أسهل الأجهزة، HTB Academy، والتحضير للـ OSCP خطوة بخطوة.
7 سبتمبر 2026
كيف تبني مختبر الأمن السيبراني في المنزل 2026 — دليل شامل
خطوات بناء مختبر أمني منزلي من الصفر: الأدوات المجانية، VirtualBox، Kali Linux، والأجهزة الافتراضية المعرّضة — بكل الميزانيات.
7 سبتمبر 2026
اختبار اختراق الشبكات 2026: المنهجية والأدوات والعملية الكاملة
دليل شامل لاختبار اختراق الشبكات: الاستطلاع، مسح المنافذ، فحص الثغرات، الاستغلال، الحركة الجانبية، وإعداد التقارير الاحترافية باستخدام Nmap وMetasploit.
7 سبتمبر 2026
كسر كلمات المرور — الدليل الكامل: Hashcat وJohn the Ripper 2026
شرح شامل لكسر كلمات المرور في اختبار الاختراق: أنواع الهجمات، Hashcat، John the Ripper، Rainbow Tables، وكيف تحمي كلمات مرورك.
7 سبتمبر 2026
رفع الصلاحيات في Linux وWindows — الدليل الشامل 2026
شرح كامل لتقنيات رفع الصلاحيات في Linux وWindows: LinPEAS وWinPEAS وGTFOBins والطرق الأكثر شيوعًا في OSCP واختبار الاختراق.
7 سبتمبر 2026
الهندسة الاجتماعية — كيف يخترق المهاجمون البشر لا الأنظمة 2026
شرح شامل للهندسة الاجتماعية: Phishing، Vishing، Pretexting، Baiting. كيف تعمل وكيف تحمي نفسك ومؤسستك منها.
7 سبتمبر 2026
شرح TryHackMe بالعربي 2026 — الدليل الكامل للمبتدئين
دليل شامل لمنصة TryHackMe: أفضل المسارات، مجاني مقابل مدفوع، كيف تستفيد منها لبناء مهارات الأمن السيبراني من الصفر.
7 سبتمبر 2026
أفضل منصات Bug Bounty للعرب في 2026 — مقارنة شاملة
مقارنة أفضل منصات Bug Bounty: HackerOne، Bugcrowd، Intigriti، YesWeHack، وغيرها. أيها أنسب للمبتدئين العرب وكيف تبدأ؟
19 أغسطس 2026
أدوات Kali Linux الأساسية للمبتدئين في 2026
تعلم أهم أدوات Kali Linux: nmap، Burp Suite، Metasploit، Wireshark، John the Ripper، وغيرها — شرح بالعربي مع أمثلة عملية.
19 أغسطس 2026
كيف تحصل على شهادة OSCP في 2026 — دليل العرب الشامل
دليل عملي بالعربي لشهادة OSCP: ما الذي تتعلمه في المختبرات، كم تستغرق الدراسة، ما الأدوات التي تحتاجها، وكيف تجتاز الامتحان من أول مرة.
19 أغسطس 2026
الفرق بين Penetration Testing وBug Bounty — أيهما يناسبك؟
مقارنة واضحة بين اختبار الاختراق (Pentesting) ومكافآت الثغرات (Bug Bounty): الراتب، المهارات، طبيعة العمل، وأيهما أنسب لك.
19 أغسطس 2026
اختبار أمان تطبيقات الويب للمبتدئين — دليل OWASP Top 10 بالعربي
تعلم اختبار أمان تطبيقات الويب من الصفر: OWASP Top 10، الأدوات الأساسية، كيف تجد الثغرات، والتدريب العملي بالعربي.
19 أغسطس 2026
أفضل أدوات اختبار الاختراق بالذكاء الاصطناعي في 2026
أهم 8 أدوات لاختبار الاختراق بالذكاء الاصطناعي في 2026 — المستقلة منها والمساعِدة — مع مقارنة صادقة بين المجاني والمدفوع.
10 أغسطس 2026
كيف تبدأ في Bug Bounty من الصفر في 2026 (دليل للمبتدئين)
دليل عملي لبدء Bug Bounty من الصفر: أفضل المنصات، ما الثغرات التي تبدأ بها، كيف تكتب تقريرًا يُقبَل، وما المكاسب الواقعية.
10 أغسطس 2026
هل الأمن السيبراني صعب؟ الحقيقة بعيدًا عن المبالغات
هل الأمن السيبراني صعب التعلّم؟ إجابة صريحة لمن يفكّر في دخول المجال — ما الصعب فعلًا وما الذي يُبالَغ في صعوبته، وكيف تبدأ.
10 أغسطس 2026
وظائف الأمن السيبراني في السعودية والإمارات: دليل سوق العمل 2026
دليل شامل لوظائف الأمن السيبراني في السعودية والإمارات: أعلى الوظائف طلبًا، نطاقات الرواتب الحقيقية بالريال والدرهم، الشهادات المطلوبة، وأفضل الشركات الموظِّفة في الخليج.
5 يوليو 2026
الهكر الأخلاقي: ما هو وكيف تصبح خبيراً في 2026
دليل شامل للهكر الأخلاقي والقرصنة الأخلاقية: التعريف، الأدوات، المراحل الخمس لاختبار الاختراق، الشهادات المعتمدة، وكيف تحوّل مهارتك إلى دخل حقيقي عبر برامج Bug Bounty.
5 يوليو 2026
كيف تتعلم الأمن السيبراني من الصفر في 2026
خطة خطوة بخطوة لتعلم الأمن السيبراني من الصفر، مع أفضل المصادر المجانية والأدوات وخارطة طريق واضحة للوصول إلى أول وظيفة في 6 إلى 12 شهرًا
5 يوليو 2026
اختبار الاختراق للمبتدئين: من أين تبدأ؟ (2026)
دليل عملي شامل لتعلم اختبار الاختراق من الصفر: المراحل الخمس، الأدوات الأولى، بيئة التدريب، وأول خطواتك نحو Bug Bounty واختبار الاختراق الاحترافي.
5 يوليو 2026
ما هو الأمن السيبراني؟ تعريف شامل ودليل المبتدئين (2026)
تعريف الأمن السيبراني بأسلوب مبسّط — أنواعه، أبرز التهديدات، الفرق بين أمن المعلومات والأمن السيبراني، وكيف تبدأ في مجال الأمن السيبراني من الصفر.
5 يوليو 2026
اختبار الاختراق بالذكاء الاصطناعي: الدليل الكامل (2026)
كيف يعمل اختبار الاختراق بالذكاء الاصطناعي، والأدوات المستخدمة في 2026، وما الذي يكتشفه الذكاء الاصطناعي وتفوته الماسحات، ومقارنته باختبار الاختراق التقليدي.
28 يونيو 2026
ما هو اختبار الاختراق؟ دليل المبتدئين (2026)
دليل مبسّط لاختبار الاختراق: ما هو، والمراحل الخمس، وأنواعه الرئيسية، وكيف يختلف عن فحص الثغرات.
23 يونيو 2026
أوامر Nmap: ورقة الغش العملية (2026)
أوامر Nmap التي ستستخدمها فعلًا — اكتشاف المضيفين، وفحص المنافذ، وكشف الخدمات ونظام التشغيل، والتوقيت، ومحرّك السكربتات NSE — مع أمثلة.
22 يونيو 2026
Kali Linux للمبتدئين: البداية في 2026
ما هو Kali Linux، ولمن هو موجّه، وكيف تثبّته بأمان، والأوامر والأدوات الأساسية لبدء رحلتك في الاختراق الأخلاقي.
21 يونيو 2026
أهم 10 مخاطر في OWASP، مشروحة ببساطة (2026)
جولة مبسّطة في قائمة OWASP Top 10 لأهم مخاطر أمن تطبيقات الويب — ماذا تعني كل فئة وكيف يخفّفها المدافعون.
20 يونيو 2026
دليل Burp Suite: جولة تمهيدية للمبتدئين (2026)
تعرّف على ماهية Burp Suite وكيفية استخدام أدواته الأساسية — Proxy وRepeater وIntruder وScanner — لاختبار تطبيقات الويب بأمان.
19 يونيو 2026
شرح برامج الفدية: كيف تعمل وكيف تدافع (2026)
ما هي برامج الفدية، وكيف يتكشّف الهجوم، ولماذا الدفع محفوف بالمخاطر، والدفاعات العملية التي توقفها فعلًا — بشرح مبسّط.
18 يونيو 2026
اختراق البيانات: ما هو وما الذي يجب فعله (2026)
ما الذي يُعدّ اختراقًا للبيانات، والخطوات الفورية عند تأثّرك به، وكيف يمكن للأفراد والشركات تقليل الضرر.
17 يونيو 2026
ثغرات اليوم صفر: شرح كامل (2026)
ما هي ثغرة اليوم صفر، ولماذا هي بالغة الخطورة، وكيف تُستخدم هجمات اليوم صفر، وما الذي يستطيع المدافعون فعله حيال المجهول.
16 يونيو 2026
أفضل شهادات الأمن السيبراني في 2026
دليل عملي لشهادات الأمن السيبراني التي تستحق السعي إليها في 2026 — للمبتدئين ومختبِري الاختراق والمديرين — وكيف تختار.
15 يونيو 2026
كيف تتعلّم الاختراق الأخلاقي (خطوة بخطوة، 2026)
خارطة طريق واقعية خطوة بخطوة لتعلّم الاختراق الأخلاقي من الصفر — الأساسيات، والمهارات، والتدريب، وكيف تبقى ضمن القانون.
14 يونيو 2026
الأمن السيبراني للمبتدئين: من أين تبدأ (2026)
نقطة انطلاق ودّية نحو الأمن السيبراني — المفاهيم الأساسية، والمسارات المهنية الرئيسية، وخطة عملية لأول 90 يومًا.
13 يونيو 2026
كيف تصبح مختبِر اختراق (دليل المسار المهني 2026)
المهارات والشهادات والمعرض المهني وخطوات البحث عن عمل للحصول على أول وظيفة في اختبار الاختراق — مسار واقعي بلا مبالغة.
12 يونيو 2026
دليل Metasploit للمبتدئين (2026)
افهم إطار Metasploit — ما هو، ومفاهيمه الأساسية (الوحدات، والحمولات، والجلسات)، وكيفية استخدامه للتعلّم المصرّح به.
11 يونيو 2026
الذكاء الاصطناعي في الأمن السيبراني: كيف يغيّر اختبار الاختراق (2026)
كيف يعيد الذكاء الاصطناعي تشكيل الأمن الهجومي والدفاعي — اختبار الاختراق المدعوم بالذكاء الاصطناعي، والوكلاء المستقلون، وما يعنيه ذلك للممارسين.
10 يونيو 2026
ما هو الـ CVE؟ فهم معرّفات الثغرات (2026)
ماذا يعني CVE، وكيف يعمل الترقيم، وكيف تساعدك درجة الخطورة CVSS ودرجات EPSS على تحديد الأولويات، وكيف تتابع الثغرات المهمة.
9 يونيو 2026
دليل Wireshark للمبتدئين (2026)
تعلّم ما هو Wireshark وكيفية استخدامه — التقاط حركة المرور، وقراءة الحزم، واستخدام مرشّحات العرض لتحليل الشبكة كالمحترفين.
8 يونيو 2026
شرح حقن SQL (وكيفية الوقاية منه) — 2026
ما هو حقن SQL، ولماذا يحدث، وأنواعه الرئيسية، والطرق المثبتة التي يوقفه بها المطوّرون. شرح واضح يركّز على الدفاع.
7 يونيو 2026
شرح هجمات البرمجة عبر المواقع (XSS) — 2026
ما هي هجمات XSS، وأنواعها الثلاثة الرئيسية (المخزَّنة، والمنعكسة، والقائمة على DOM)، وأثرها، وكيف يمنعها المطوّرون. دليل واضح يركّز على الدفاع.
6 يونيو 2026
ما هو التصيّد الاحتيالي؟ الأنواع والأمثلة وكيفية إيقافه (2026)
دليل مبسّط عن التصيّد الاحتيالي (Phishing) — كيف يعمل، وأبرز أنواعه (التصيّد الموجّه، والتصيّد عبر الرسائل، واختراق البريد التجاري)، وعلامات التحذير، وكيفية الدفاع.
5 يونيو 2026
ما هو جدار الحماية؟ الأنواع وكيف يعمل (2026)
شرح واضح لجدران الحماية — ماذا تفعل، وأنواعها الرئيسية (ترشيح الحزم، والفحص الحالتي، وNGFW، وWAF)، وكيف تندرج ضمن دفاع متعدد الطبقات.
4 يونيو 2026
شرح الـ VPN: ماذا يفعل (وماذا لا يفعل) — 2026
كيف يعمل الـ VPN فعلًا، ومِمّ يحميك، ومِمّ لا يحميك، وكيف تختار واحدًا — دون مبالغات التسويق.
3 يونيو 2026
ما هي البرمجيات الخبيثة؟ الأنواع والعلامات والحماية (2026)
دليل واضح للبرمجيات الخبيثة — الأنواع الرئيسية (الفيروسات والديدان وأحصنة طروادة وبرامج الفدية وبرامج التجسّس)، وكيف تنتشر، وعلاماتها التحذيرية، وكيف تبقى محميًا.
2 يونيو 2026
أخبار الأمن السيبراني: كيف تبقى مواكبًا في 2026
مركزك لمواكبة الأمن السيبراني — أحدث ثغرات CVE، وأنواع الهجمات الجديرة بالمتابعة، والمصادر الموثوقة، وكيف تقلّل الضجيج.
1 يونيو 2026
كيف تجتاز امتحان CEH (دليل المذاكرة 2026)
خطة مذاكرة عملية لامتحان الهاكر الأخلاقي المعتمد (CEH) — ما الذي يغطّيه، وكيف تستعد، وموارد مجانية لاجتيازه.
31 مايو 2026
دليل OSCP: هل يستحق العناء وكيف تستعدّ (2026)
ما هي شهادة OSCP، ولماذا تحظى بكل هذا الاحترام، وكم هي صعبة فعلًا، وخارطة طريق واقعية للتحضير.
30 مايو 2026
دليل المذاكرة لشهادة CompTIA Security+ (2026)
ما الذي يغطّيه امتحان CompTIA Security+، وكيف تذاكر له، وخطة تحضير واقعية لأول شهادة أمن سيبراني لك.
29 مايو 2026
رواتب الأمن السيبراني في 2026: ماذا تتوقع
نظرة واقعية على رواتب الأمن السيبراني بحسب الدور والخبرة في الولايات المتحدة وبريطانيا، وما الذي يحرّك الأجر، وكيف ترفع قدرتك على الكسب.
28 مايو 2026
خارطة طريق الأمن السيبراني 2026: من الصفر إلى الوظيفة
خارطة طريق مهنية للأمن السيبراني خطوة بخطوة — المهارات، وترتيب تعلّمها، والشهادات، وكيف تحصل على أول وظيفة.
27 مايو 2026
الفريق الأحمر مقابل الفريق الأزرق: ما الفرق؟ (2026)
شرح الفريق الأحمر مقابل الفريق الأزرق — ماذا يفعل كل منهما، والمهارات المطلوبة، وكيف يعملان معًا (الفريق البنفسجي)، وأي مسار يناسبك.
26 مايو 2026
كيف تدخل مجال الأمن السيبراني دون شهادة جامعية (2026)
لا تحتاج إلى شهادة جامعية لبدء مسار مهني في الأمن السيبراني. إليك طريق الإثبات لا الورق: المهارات، والشهادات المهنية، ومعرض الأعمال، والحصول على أول وظيفة.
24 مايو 2026
اختبار الاختراق المستقل: شرح كامل (2026)
ما هو اختبار الاختراق المستقل، وكيف يعمل الاختبار المستمر المدعوم بالذكاء الاصطناعي، ولماذا يهمّ، وكيف يكمّل فرق الاختبار البشرية.
22 مايو 2026
وكلاء الأمن بالذكاء الاصطناعي: ما هم وكيف يعملون (2026)
ما هم وكلاء الأمن بالذكاء الاصطناعي، وكيف يستنتج الوكلاء المستقلون ويتصرفون في الأمن السيبراني، واستخدامهم في الهجوم والدفاع، والضوابط التي يحتاجونها.
21 مايو 2026
الذكاء الاصطناعي مقابل اختبار الاختراق التقليدي: أيّهما تحتاج؟ (2026)
مقارنة واضحة بين اختبار الاختراق المدعوم بالذكاء الاصطناعي والاختبار البشري التقليدي — السرعة والتكلفة والتغطية والعمق — ولماذا يكون الأفضل غالبًا هو الاثنين معًا.
20 مايو 2026
أمن النماذج اللغوية الكبيرة وحقن الأوامر (Prompt Injection) — 2026
كيف يستهدف المهاجمون النماذج اللغوية الكبيرة — حقن الأوامر، وكسر القيود، وتسريب البيانات — والدفاعات التي تحمي التطبيقات المدعومة بالذكاء الاصطناعي.
19 مايو 2026
شرح ثغرة التحكم في الوصول المعطوب (OWASP A01) — 2026
التحكم في الوصول المعطوب هو خطر أمن الويب الأول. ما هو، وأمثلته الشائعة مثل IDOR وتصعيد الصلاحيات، وكيفية الوقاية منه.
18 مايو 2026
شرح SSRF: تزوير الطلب من جهة الخادم (OWASP A10) — 2026
ما هي ثغرة SSRF، ولماذا هي خطيرة في عصر السحابة، والسيناريوهات الشائعة، وكيف تمنع تزوير الطلب من جهة الخادم.
17 مايو 2026
أفضل ممارسات أمن واجهات البرمجة API (2026)
لماذا صارت واجهات API هدفًا رئيسيًا للهجمات، وأهم ممارسات أمنها الأساسية — المصادقة، والتفويض، وتحديد معدّل الطلبات، وأكثر.
16 مايو 2026
الاختراق الأخلاقي: الدليل الكامل (2026)
الدليل الكامل للاختراق الأخلاقي — ما هو، وكيف تتعلّمه، والأدوات، والمنهجية، والمسارات المهنية والشهادات. مرجعك لكل شيء.
15 مايو 2026
اختبار الاختراق: الدليل الكامل (2026)
كل ما يخص اختبار الاختراق — الأنواع، والمراحل الخمس، والمنهجيات، والأدوات، وإعداد التقارير، وكيف يغيّره الذكاء الاصطناعي. مرجعك الشامل.
14 مايو 2026
أفضل أدوات اختبار الاختراق في 2026
أدوات اختبار الاختراق الأساسية التي ينبغي لكل مخترق أخلاقي معرفتها — ماسحات، ووكلاء بروكسي، وأطر استغلال والمزيد، مع أفضل استخدام لكل منها.
13 مايو 2026
أفضل ماسحات الثغرات في 2026
مقارنة عملية لأفضل ماسحات الثغرات — ماذا تفعل، والخيارات المجانية مقابل التجارية، وكيف يندرج الفحص ضمن أمن حقيقي.
12 مايو 2026
أفضل أدوات الاختراق الأخلاقي في 2026 (مجانية وأساسية)
أهم أدوات الاختراق الأخلاقي في 2026 — للاستطلاع والفحص واختبار الويب والاستغلال والمزيد. ماذا تفعل كل أداة وأين تتعلّمها.
11 مايو 2026
شرح الإخفاقات التشفيرية (OWASP A02) — 2026
ما هي الإخفاقات التشفيرية، والأخطاء الشائعة مثل التجزئة الضعيفة والبيانات المكشوفة، وكيف تحمي المعلومات الحساسة بشكل صحيح.
10 مايو 2026
شرح الإعداد الأمني الخاطئ (OWASP A05) — 2026
ما هو الإعداد الأمني الخاطئ، وأمثلة شائعة مثل بيانات الاعتماد الافتراضية ورسائل الخطأ المفصّلة، وكيف تحصّن الأنظمة ضده.
9 مايو 2026
شرح إخفاقات المصادقة (OWASP A07) — 2026
ما هي إخفاقات المصادقة — كلمات المرور الضعيفة، وحشو بيانات الاعتماد، وسوء إدارة الجلسات — وكيف تبني أمان تسجيل دخول يصمد.
8 مايو 2026
هل تريد التعمّق أكثر؟
أكاديميتنا المجانية تغطي 100% من امتحان CEH بفيديوهات مشروحة واختبارات.
تصفّح الدورات المجانية