خارطة طريق لتعلم الهاكر الأخلاقي

يجب أن تتعلم الأساسيات أولاً، وهي دراسة أساسيات علوم الحاسوب وأظن أنك قمت بدراسة دورة علوم الحاسوب هنا في الأكاديمية وما بها يكفي.

وستحتاج إلى تعلم نظام لينكس وذلك تم شرحه بالفعل في الدورة أيضًا، وكذلك أساسيات البرمجة وذلك تم شرحه من خلال لغة بايثون وجافاسكريبت.

 ثم دراسة أساسيات الشبكات Networking.

ودراسة لغات الويب HTML وJavaScript في حال تريد اختراق المواقع Web Penetration Testing، بحيث يجب أن تفهم كيف يُبنى الموقع لتعرف كيف تخترقه، وأيضًا يجب تعلم لغة SQL لأنها لغة قواعد البيانات.

وبعد استيعاب كيف يعمل الحاسوب والشبكات والمواقع، عليك تعلم مثلث الأمن CIA Triad، التشفير Cryptography، وجدران الحماية وFirewalls.

وتعلم الأدوات الأساسية التي ستحتاجهاللإختبار:

• Nmap: لفحص الشبكات واكتشاف الأجهزة المفتوحة.
• Wireshark: لتحليل حزم البيانات في الشبكة.
• Burp Suite: الأداة رقم 1 لاختراق تطبيقات الويب.
• Metasploit: إطار عمل لاستغلال الثغرات.

وادرس قائمة OWASP Top 10 والتي بها أخطر 10 ثغرات تصيب المواقع.

وبالطبع ما سبق هو نظريات فقط ووحدها لا تكفي وستحتاج إلى دورة تغطي ما سبق، وبعد ذلك تبدأ التطبيق العملي من خلال المنصات التالية:

• TryHackMe بها دروسا متدرجة من الصفر مع تطبيق عملي.
• Hack The Box والتي توفر أجهزة حقيقية لتخترقها.

وقم بتثبيت برنامج VirtualBox أو VMware على جهازك، ونصب عليه Kali Linux وجهاز آخر Metasploitable وهو نظام مصمم ليكون مليئ بالثغرات لتتدرب عليه.

وأنصحك بالإطلاع على:

• https://github.com/Hacking-Notes/Hacker-Roadmap