ما هو اختبار الاختراق؟ دليل المبتدئين (2026)

اختبار الاختراق — أو «pentesting» — هو هجوم سيبراني مُصرّح به ومحاكى على نظام لاكتشاف نقاط الضعف الأمنية قبل أن يجدها مهاجم حقيقي. يتبنّى المختبِر عقلية الخصم، لكنه يعمل بإذن وضمن نطاق محدّد بوضوح، ثم يبلّغ عن كل ما يجده كي تتم معالجته.

تصوّر الأمر كأنك تستأجر شخصًا ليجرّب كل باب ونافذة في مبنى تملكه، ثم يسلّمك قائمة بما كان غير مقفل.

لماذا يهم ذلك

الماسحات الآلية بارعة في اكتشاف المشكلات المعروفة، لكنها لا تستطيع الاستنتاج حول منطق العمل، ولا ربط عيوب صغيرة في اختراق خطير، ولا إخبارك بأي نتيجة تهمّ فعلًا. أما المختبِر الماهر (وبشكل متزايد المختبِر المدفوع بالذكاء الاصطناعي) فيفعل ذلك تمامًا — إذ يحوّل كومة من «الاحتمالات» إلى قائمة قصيرة تقول «هذا ما سيفعله مهاجم حقيقي».

المراحل الخمس

تتّبع معظم المهام دورة الحياة نفسها:

1. الاستطلاع — جمع المعلومات عن الهدف (النطاقات، والخدمات، والتقنيات، والأشخاص). يستخدم الاستطلاع السلبي المصادر العامة؛ أما النشط فيلامس الهدف مباشرة.
2. الفحص — رسم خريطة المضيفين النشطين والمنافذ والخدمات المفتوحة. أدوات مثل Nmap هي أحصنة العمل هنا.
3. الحصول على الوصول — اختبار ما إذا كانت نقاط الضعف المكتشفة قابلة للاستغلال فعليًا، دائمًا ضمن النطاق.
4. الحفاظ على الوصول — التحقق مما إذا كان يمكن لموطئ القدم أن يستمر (وهو مهم لمحاكاة التهديدات المتقدّمة).
5. إعداد التقرير — أهم مرحلة: توثيق النتائج والأدلة والأثر وخطوات المعالجة الواضحة.

اختبار الاختراق مقابل فحص الثغرات

يخلط الناس بينهما باستمرار:

	فحص الثغرات	اختبار الاختراق
الطريقة	آلي	يقوده إنسان/ذكاء اصطناعي بعمق يدوي
المخرجات	قائمة بمشكلات محتملة	نتائج مثبتة ومرتّبة حسب الأولوية
الإنذارات الكاذبة	شائعة	مُتحقَّق منها قبل الإبلاغ
التكرار	مستمر	دوري / عند التغيير

الفحص يخبرك أن بابًا قد يكون غير مقفل. واختبار الاختراق يفتحه ويريك ما بداخله.

الأنواع الشائعة لاختبار الاختراق

• الصندوق الأسود — لا يعرف المختبِر شيئًا مسبقًا (يحاكي مهاجمًا خارجيًا).
• الصندوق الأبيض — معرفة كاملة ووصول إلى الكود المصدري (أعمق تغطية).
• الصندوق الرمادي — معرفة جزئية (سيناريو واقعي لـ«مستخدم مخترَق»).

كما تُحدَّد نطاقات المهام حسب سطح الهجوم: تطبيق الويب، والشبكة/البنية التحتية، واللاسلكي، والسحابة، والأجهزة المحمولة، والهندسة الاجتماعية.

كيف تبدأ التعلّم

لست بحاجة إلى مختبر مليء بالخوادم. ابدأ بالأساسيات — الشبكات، ولينكس، وكيفية عمل تطبيقات الويب — ثم تدرّب على أهداف قانونية ومصمَّمة عمدًا لتكون قابلة للاختراق بغرض التعلّم. لا تختبر أبدًا أنظمة لا تملكها أو ليس لديك إذن كتابي صريح بتقييمها.

إذا أردت مسارًا منظّمًا، فإن أكاديمية Pentevo المجانية تأخذك من الصفر عبر المفاهيم نفسها التي يغطّيها امتحان CEH، بمقاطع فيديو قصيرة واختبارات قصيرة.

القاعدة الذهبية: التصريح أولًا، دائمًا. اختبار الاختراق دون إذن كتابي ليس اختراقًا أخلاقيًا — إنه جريمة.