دليل OSCP: هل يستحق العناء وكيف تستعدّ (2026)

الـ OSCP (Offensive Security Certified Professional) هي الشهادة العملية التي يحترمها مديرو التوظيف فعلًا — لأنك لا تستطيع اجتيازها بالحفظ. تخترق أجهزة حقيقية في مختبر وامتحان مدته 24 ساعة، ثم تكتب تقريرًا احترافيًا. إليك الدليل الصادق.

لماذا تحمل OSCP وزنًا

معظم الشهادات تختبر المعرفة. أما OSCP فتختبر المهارة: هل تستطيع فعلًا أن تُعدّد وتستغلّ وتتنقّل بين الشبكات تحت الضغط؟ شعارها — «Try Harder» — يلخّص العقلية. اجتيازها إشارة قوية على قدرتك على أداء عمل اختبار اختراق حقيقي.

كم هي صعبة فعلًا؟

صعبة، لكنها ممكنة مع التحضير. التحديات هي:

• الاتّساع — التعداد، والويب، وتصعيد الصلاحيات (لينكس وويندوز)، والتنقّل بين الشبكات.
• القدرة على التحمّل — امتحان عملي طويل بالإضافة إلى تقرير.
• العقلية — المثابرة والتعداد المنهجي يهمّان أكثر من الاستغلالات الخام.

الدرس الأول الذي يكرّره المرشحون: عدّد بدقّة وشمولية. معظم لحظات «التوقّف» هي معلومات فاتتك، لا مهارات ناقصة.

المتطلبات السابقة (لا تتجاوزها)

قبل التحضير لـ OSCP، كن مرتاحًا مع:

• لينكس وسطر الأوامر (Kali)
• الشبكات والفحص
• البرمجة النصية الأساسية (Bash/Python)
• أساسيات الويب (حقن SQL، XSS، OWASP Top 10)

إن شعرت أن هذه مهتزّة، فابنِها أولًا — راجع كيف تتعلّم الاختراق الأخلاقي.

خارطة طريق للتحضير

1. الأساسيات (شهر–شهران) — أحكِم لينكس والشبكات وأساسيات الويب.
2. أجهزة التدريب — اعمل على الكثير من الأجهزة القابلة للاختراق؛ ووثّق كل شيء.
3. تصعيد الصلاحيات — ادرس تصعيد الصلاحيات على لينكس وويندوز بعمق؛ فهنا يتعثّر كثيرون.
4. مختبرات الدورة — تعامل معها بوصفها التحضير الحقيقي.
5. كتابة التقرير — تدرّب عليها مبكرًا؛ فاختراق رائع مع تقرير سيّئ يظل راسبًا.

ابنِ منهجية

تكافئ OSCP العملية القابلة للتكرار لا المحاولات العشوائية: عدّد ← حدّد ← استغلّ ← صعّد ← وثّق. المنهجية نفسها تنطبق على كل مهمة.

تريد أساسًا منظّمًا قبل الغوص؟ أكاديمية Pentevo المجانية تبني الأساسيات (بمستوى CEH) التي تجعل التحضير لـ OSCP أكثر سلاسة. تقارن بين الخيارات؟ راجع أفضل شهادات الأمن السيبراني.