طوّر مهارات منهجية ومستندة إلى الأدلة في اختبار الاختراق، مستهدفاً تطبيقاً واحداً معزولاً في بيئة مختبرية، ودون استخدام استغلالات مُحوَّلة إلى أدوات هجومية.
٤ أقسام · ١٠ دروس
حدد النطاقات المصرح بها وأنشئ خريطة مبسطة للتطبيق استناداً إلى حركة البيانات الملتقطة، وذلك لضمان أن يستند التحليل اللاحق إلى أدلة موثوقة وآمنة.
٢ دروستحليل سلوكيات المصادقة، والجلسات، والحقن (Injection)، والبرمجة النصية (Scripting)، والتحكم في الوصول، وطلبات الخادم من جانب الخادم (SSRF) من خلال فحص صيغ الطلبات والاستجابات، ودون اللجوء إلى استغلال فعلي (Weaponized exploitation).
٦ دروسحوِّل كل ثغرة تم تناولها إلى طبقات وقاية، وإشارات رصد، ومتطلبات تسجيل، وشروط إطلاق تنبيهات، وحالات واقعية للإنذارات الكاذبة.
١ درسإعداد تقرير لاختبار الاختراق - محدد النطاق ومستند إلى الأدلة - يتضمن بيانات HTTP المعالجة (المُزالة منها المعلومات الحساسة)، وبيانات المخاطر، وتوصيات المعالجة المرتبة حسب الأولوية.
١ درستبدأ عملية اختبار الاختراق المصرح بها بتحديد نطاق واضح، ووضع قيود للسلامة، وجمع أدلة موثوقة. وتعمل هذه الدورة على صقل مهارات التقييم والتقدير لدى المختبرين (في مستوى متوسط) من خلال مختبر معزول يعتمد على تطبيق "OWASP Juice Shop"، حيث يتم الربط بين سلوك بروتوكول HTTP وتحليل الثغرات الأمنية، والضوابط الدفاعية، وإعداد التقارير المهنية. وستكتسب في نهاية الدورة منهجية قابلة للتكرار لتحديد نقاط الضعف دون تحويل النتائج المكتشفة إلى سلاسل استغلال هجومية.
تغطي الدورة قواعد المشاركة، وعملية رسم الخرائط (Mapping) باستخدام Burp Suite، وثغرات المصادقة وإدارة الجلسات، وحقن SQL، وحقن الأوامر، وهجمات البرمجة عبر المواقع (XSS)، والتحكم في الوصول وثغرات IDOR، وهجمات SSRF. كما تتناول الدورة آليات الكشف والوقاية، والتعامل مع الأدلة، وتحديد المخاطر، وإعداد التقارير المصنفة حسب الأولوية لكل ثغرة يتم تدريسها.
من مديري المشاريع والعاملين في التشغيل إلى المؤسسين والمحللين والفرق التي تتبنى الذكاء الاصطناعي، Fenzo لكل من يريد أن يتحسّن في العمل الذي يقوم به بالفعل.
أي شيء، من استخدام الذكاء الاصطناعي في تخطيط المشاريع والتحليل إلى تحسين سير العمل واتخاذ القرار والتواصل والتنفيذ. إذا استطعت وصف المهارة أو المهمة، يستطيع Fenzo أن يبني حولها دورة.
نعم. أخبر Fenzo بما تعمل، وما تحاول تحقيقه، وأين تواجه صعوبة، وسيصمّم الدورة حول دورك وأهدافك والعمل الذي عليك إنجازه فعلًا.
لا. يتكيّف Fenzo مع نقطة انطلاقك، فيمكنك البدء بالأساسيات أو الانتقال مباشرةً إلى عمل أكثر تقدمًا.
نعم. يجمع Fenzo للأعمال الفريق كله في خطة واحدة: مقاعد مشتركة، ودورات يمكنك إسنادها، وتقارير توضّح من أنهى ماذا.
تعرّف على Fenzo للأعمالتبدأ بوصف هدفك أو بإجراء تقييم قصير للمهارات. يستخدم Fenzo هذا السياق لتحديد الفجوات وتشكيل تجربة التعلم حولها.
نعم، يعمل Fenzo في متصفح هاتفك.
شيء تتفاعل معه في كل قسم.
ثلاث نتائج من عقود من أبحاث التعلّم شكّلت طريقة بناء كل درس في Fenzo.
متوسط معدل النجاح · Freeman et al., PNAS 2014
ماذا يقول العلم
الطلاب في الصفوف القائمة على المحاضرات فقط أكثر عرضة للرسوب بمقدار ١.٥ مرة.
كيف يطبّقه Fenzo
كل درس في Fenzo تفاعلي. لا قراءة أو مشاهدة سلبية، أبدًا.
تنجزه بنفسكينجزه الذكاء الاصطناعي عنك
الاحتفاظ بالمهارة مع الوقت · مع الممارسة وبدونها
ماذا يقول العلم
إيكال التفكير إلى الذكاء الاصطناعي يُضعف المهارات التي تحاول بناءها.
كيف يطبّقه Fenzo
يجعلك Fenzo تقوم بالتفكير بنفسك، بتوجيه، لكن دون أن يُنجَز عنك.
التذكّر النشطإعادة القراءة
التذكّر طويل المدى · التذكّر النشط مقابل إعادة القراءة
ماذا يقول العلم
استرجاع المعلومات يتفوّق على إعادة قراءتها في بناء فهم راسخ.
كيف يطبّقه Fenzo
تتخلل الدروسَ اختباراتٌ وأسئلة للتذكّر، فيثبت ما تتعلّمه.