Course Overview

تستضيف منصات السحابة أصولاً حيوية، وتُشكّل مساحة هجوم واسعة يستهدفها الخصوم المتمرسون لسرقة البيانات، والثبات، والتحرك الجانبي. يُعدّ فهم نقاط الضعف الخاصة بالسحابة، وأخطاء تكوين إدارة الهوية والوصول (IAM)، وكشف البيانات الوصفية، وإساءة استخدام التخزين، وضوابط مزوّد الخدمة، أمرًا بالغ الأهمية لكلٍّ من المدافعين ومختبري الهجمات المعتمدين. وبالمثل، يُتيح الويب المظلم إنشاء أسواق سرية وتنسيق الجهات الفاعلة في مجال التهديد، مما يجعل المعرفة التشغيلية مهمةً لاستخبارات التهديدات وتخفيف المخاطر.

تبدأ هذه الدورة بتقنيات هجومية مُركّزة على السحابة: رسم خرائط مساحة الهجوم، وإساءة استخدام إدارة الهوية والوصول (IAM)، واستغلال S3 والتخزين، وتعداد البيانات الوصفية، وأمثلة على تصعيد الامتيازات الخاصة بمزوّد الخدمة لـ AWS وGCP. ثم تنتقل إلى عمليات الويب المظلم، مُغطّيةً مشهد الويب العميق، وأدوات Tor، وتقنيات الاستضافة التي تحافظ على الخصوصية، وإرشادات عملية لرصد الأنشطة غير المشروعة والتحقيق فيها مع الحفاظ على الحدود القانونية والأخلاقية.

بنهاية الدورة، ستكون قادرًا على تقييم أسطح الهجوم السحابية، واستغلال أخطاء التكوين، وفهم أساليب الويب المظلم لتحسين الكشف والدفاع.

What You Will Learn

  • تحديد ومعالجة أخطاء التكوين في بيئات AWS وGoogle Cloud.
  • شنّ هجمات عملية على أدوار IAM، ومستودعات S3، ونقاط نهاية البيانات الوصفية، ومسارات تصعيد الامتيازات.
  • استخدم الأدوات والتقنيات لاكتشاف الأصول وبيانات الاعتماد وأخطاء التكوين عبر منصات السحابة.
  • تعرّف على كيفية الوصول إلى الخدمات المخفية، واستخدام Tor، واستكشاف المنتديات والأسواق السرية.
  • أنشئ موقع ويب مظلم وانشره باستخدام أدوات مجانية مع الحفاظ على الخصوصية والأمان التشغيلي.

Program Curriculum

  • Cloud Infrastructure: Attack Surface Overview
  • AWS Hacking: IAM, S3, & Privilege Escalation - Part 1
  • AWS Hacking: Metadata, Enumeration & Exploits - Part 2
  • GCP Hacking: Recon & Access Control - Part 1
  • GCP Hacking: Exploitation & Persistence - Part 2
  • Chapter 1 Quiz

  • Dark Web & Deep Web: Introduction & Threat Landscape
  • Navigating the Deep Web: Tools, Tor, & Tactics
  • Deploying a Dark Web Site: Free Hosting & Privacy Techniques
  • Chapter 2 Quiz

Instructor

Hossam Ayman Shady

حسام أيمن شادي هو مهندس أمن سيبراني متمرس في شركة Swisscom LTD والمؤسس والرؤية وراء Red Nexus Academy، وهي منصة مكرسة لتطوير التعليم في مجال الأمن السيبراني. يتمتع حسام بخلفية قوية في هندسة الشبكات، حيث صقل خبرته في إدارة البنى التحتية المعقدة، بما في ذلك الجدران النارية وموزعات التحميل F5، إضافةً إلى فهم عميق للهندسة العكسية وتقييم الثغرات الأمنية كصياد ثغرات.

كمطور، يتقن حسام لغات البرمجة Python و C++ وغيرها، مستفيدًا من هذه المهارات لتطوير حلول مبتكرة وأتمتة المهام الأمنية. ويظهر شغفه بالتدريس والإرشاد جليًا من خلال عمله في Red Nexus Academy، حيث يمكّن الطامحين في مجال الأمن السيبراني من اكتساب المعرفة والمهارات العملية. إن خبرته متعددة التخصصات تجعل منه قائدًا في مجال الأمن السيبراني، يجسر الفجوة بين التكنولوجيا والتعليم.

Join over 1 Million professionals from the most renowned Companies in the world!

certificate

Choose the Pro Plan That Fits Your Learning Journey

Invest in your future with flexible Pro subscription plans. Whether you're starting your cybersecurity journey or expanding your expertise, choose the membership duration that works for you and gain access to our complete learning platform.

Monthly Plans
Annual Plans
Save 20% with our annual plans!

Pro

Ideal for continuous learning, offering extensive resources with 900+ courses and diverse Learning Paths to enhance your skills.

$ 599.00
Billed annually or $69.00 billed monthly

What is included

  • Access to 900+ Premium Short Courses
  • 70+ Structured Learning Paths
  • Validation of Completion with All Courses and Learning Paths
  • New Courses Added Every Month
Early Access Offer

Pro +

Experience immersive learning with Practice Labs and CTF Challenges for comprehensive skill-building.

$ 699.00
Billed annually or $79.00 billed monthly

Everything in Pro and

  • 600+ Practice Labs with Guided Instructions
  • 400+ CTF Challenges with Detailed Walkthroughs
  • New Practice Labs and Challenges Added Every Month

Related Courses

1 of 50