هل يوجد دورة بالأكاديمية في برامج مثل burp suet

لا يتوفر بالأكاديمية دورة عن الأمن السيبراني في الوقت الحالي، وBurp Suite هو واحد من أشهر وأقوى الأدوات المستخدمة في مجال الأمن السيبراني، وتحديداً في اختبار اختراق تطبيقات الويب.

ويعمل كـ Interception Proxy بروكسي اعتراض، بمعنى أنه يوضع في المنتصف بين متصفحك مثل Chrome أو Firefox وبين خادم الموقع  الذي تتصفحه.

عندما تضغط على أي زر في الموقع، يقوم Burp Suite باعتراض الطلب قبل وصوله للسيرفر، وتستطيع حينها رؤية البيانات المرسلة، تعديلها، أو حتى منعها، ثم إرسالها للسيرفر لترى كيف سيتفاعل مع البيانات المعدلة.

وستحتاج إلى تعلمه في حال أردت دخول مجال صيد الثغرات Bug Bounty أو العمل كمحلل أمن معلومات، لأنه الأداة الأساسية في هذا المجال.

أيضًا تعلم لغات الويب وهي HTML, CSS, JS ويوجد بالأكاديمية دورة خاصة بجافاسكريبت لتتعلم منها ذلك.

للأسف لا توفر أكاديمية حسوب حالياً دورة متخصصة في الأمن السيبراني أو اختبار الاختراق (Penetration Testing) تتناول تدريس أدوات مثل Burp Suite.

ولكن احتراف أداة مثل Burp Suite وفهم كيفية اكتشاف ثغرات الويب يتطلب في المقام الأول معرفة كيفية بناء هذه المواقع. تقدم أكاديمية حسوب الدورات التأسيسية التي لا غنى عنها قبل دخول عالم الأمن السيبراني، ومنها:

دورة علوم الحاسوب وتغطي أساسيات أنظمة التشغيل (خصوصاً سطر أوامر لينكس)، مفاهيم الشبكات، الخوادم، وقواعد البيانات.

دورات تطوير الويب  (مثل مسارات JavaScript و Python و PHP) والتي تساعدك على فهم دورة حياة تطبيقات الويب وكيفية عملها من الداخل (Front-end & Back-end)، وهو شرط أساسي لمعرفة كيفية تحليل طلبات الخادم (HTTP Requests) واختراقها لاحقاً.