اذهب إلى المحتوى

السؤال

نشر

السلام عليكم اريد رايكم في تعلم مهارات اختراق الويب  انا اتعلم شهادة   CWES من   منصة HTB  اعلم ان هذه الشهادة صعبة ولهذا اخترتها  اريد معرفة كل التفاصيل عنها وعن قوة هذه الشهادة في السوق العربي 
وماذا اذا دمجت بين خبرتي في مجال  برمجة مواقع الويب باستخدام جافا سكربت و  WPT  طبعا انا اعرف بعض الثغرات متل  XSS , SQLI,IDOR , path traversal ,  SSRF , DDOS  

لا زلت في مرحلة التعلم    ايضا هنالك مصطلح لم افهمه بشدة وهو  busines logic    

اجيد استخدم burb sute   و عمل   FUZZ  للصفحات و  subdomain ,  parameter  

حاليا وصلت الى نسبة  85%  من تعلم  محتوى  CWES 

ما رايكم هل مستواي جيد اوماذا ريد كل التفاصيل 

Recommended Posts

  • 0
نشر

HTB Academy تبني شهاداتها بتدرج واضح، فشهادة CBBH تركز على اكتشاف الثغرات من منظور Bug Bounty، شهادة CWEE هي المستوى الاعلى والاكثر تقدما في ثغرات الويب، وشهادة CWES في مستوى متوسط الى متقدم بين هاتين الشهادتين وتركز على الاستغلال الفعلي للثغرات وليس فقط اكتشافها وذلك ما يميزها عن CBBH.

ولا تكتفي بمعرفة أنّ الثغرة موجودة بل تطالبك باستغلالها للوصول الى نتائج ملموسة مثل قراءة ملفات من السيرفر او تنفيذ اوامر او تصعيد الصلاحيات داخل التطبيق.

وصولك لنسبة 85% من محتوى CWES، مع إجادتك لاستخدام Burp Suite وعمليات Fuzzing، وفهمك لثغرات حيوية مثل XSS و SQLi و SSRF و IDOR، يضعك في مستوى متقدم Upper-Intermediate إلى Advanced، أي لم تعد مبتدئ، بل تمتلك الأساسيات القوية والتقنيات المتقدمة اللازمة لاختبار تطبيقات الويب الحديثة.

عليك حاليًا التركيز على ربط الثغرات ببعضها، ففي العالم الحقيقي، نادرًا ما تؤدي ثغرة واحدة مثل XSS إلى اختراق كامل، ولكن دمج XSS مع IDOR أو SSRF يمكن أن يؤدي إلى السيطرة على الخادم RCE.

واستغل خبرتك البرمجية في قراءة الأكواد مفتوحة المصدر والبحث عن الثغرات بداخلها.

كذلك البدء في برامج مكافآت الثغرات Bug Bounty عبر منصات مثل HackerOne و Bugcrowd لتطبيق ما تعلمته في مسار CWES على أهداف حقيقية ومواجهة حمايات فعلية WAFs، لصقل مهاراتك قبل دخول سوق العمل.

انضم إلى النقاش

يمكنك أن تنشر الآن وتسجل لاحقًا. إذا كان لديك حساب، فسجل الدخول الآن لتنشر باسم حسابك.

زائر
أجب على هذا السؤال...

×   لقد أضفت محتوى بخط أو تنسيق مختلف.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   جرى استعادة المحتوى السابق..   امسح المحرر

×   You cannot paste images directly. Upload or insert images from URL.

  • إعلانات

  • تابعنا على



×
×
  • أضف...