n3oari/bscp-exam-guide-by-n3oari-2026Burp Suite Certified Practitioner - Portswigger - ملاحظاتي - دليل
يحتوي هذا المستودع على كل ورقة غش مع أهم المختبرات الخاصة بها.
يتضمن كل موضوع ورقة الغش/المنهجية الخاصة به، وأهم المختبرات ذات الصلة، والموارد المفيدة.
⭐هذا نتيجة شهور من العمل — آمل أن تجدها مفيدة. إذا أعجبتك، فيرجى ترك نجمة. ⭐
❗يحتوي هذا المستودع على أوراق الغش والمنهجيات الخاصة بي للامتحان — وليست خاصة بـ PortSwigger. يمكنك الاطلاع على موارد PortSwigger إذا أردت، لكن الملفات هنا هي ملاحظاتي الشخصية.
❗أوصي بشدة بإنشاء أوراق الغش الخاصة بك. هذا المستودع يهدف إلى مساعدة الآخرين، وتقديم أمثلة، وإظهار التنظيم العام، وعرض عملي ومنهجياتي.
💡🤓 هذا المستودع هو ملخص لجميع ملاحظاتي في Obsidian لشهادة BSCP. تعلمت الكثير أثناء إنشائه لأنني ركزت على جعله واضحًا وتعليميًا قدر الإمكان، مع استيعاب جميع المفاهيم بالكامل لأتمكن من شرحها بشكل صحيح.
فيما يلي الموارد الأساسية التي تقدمها PortSwigger للامتحان:
يتكون الامتحان من جهازين، كل منهما يحتوي على 3 مراحل، ومدة 4 ساعات.
⚠️ هذا مرجع — يرجى دائمًا التحقق والبحث بنفسك.
❗ تذكر: ربما يجب عليك ربط عدة ثغرات.
| الفئة | المرحلة 1 | المرحلة 2 | المرحلة 3 |
|---|---|---|---|
| XSS | 🟢 | 🟢 | 🟡 |
| DOM | 🟢 | 🟢 | 🟡 |
| حقن SQL | 🔴 | 🟢 | 🟡 |
| حقن NoSQL | 🔴 | 🟢 | 🟡 |
| CSRF | 🟢 | 🟢 | 🔴 |
| SSRF | 🔴 | 🟡 | 🟢 |
| المصادقة | 🟢 | 🟢 | 🔴 |
| OAuth | 🟢 | 🟢 | 🔴 |
| حقن أوامر نظام التشغيل | 🔴 | 🔴 | 🟢 |
| تسميم ذاكرة التخزين المؤقت | 🟢 | 🟢 | 🔴 |
| خداع ذاكرة التخزين المؤقت | 🟢 | 🟢 | 🔴 |
| رفع الملفات | 🔴 | 🔴 | 🟢 |
| حقن رأس المضيف | 🟡 | 🟡 | 🟢 |
| إلغاء التسلسل غير الآمن | 🔴 | 🔴 | 🟢 |
| تهريب طلبات HTTP | 🟢 | 🟢 | 🔴 |
| API | 🟢 | 🟢 | 🔴 |
| CORS | 🟢 |
| 🟢 |
| 🔴 |
| تلوث النموذج الأولي | 🟢 | 🟢 | 🟢 |
| JWT | 🟢 | 🟢 | 🔴 |
| GraphQL - نقاط نهاية API | 🟢 | 🔴 |
| XML - XXE | 🔴 | 🟡 | 🟢 |
| SSTI | 🔴 | 🔴 | 🟢 |
| التحكم في الوصول المكسور | 🔴 | 🟢 | 🔴 |
| اجتياز المسار | 🔴 | 🔴 | 🟢 |
| سباق التوقيت | 🟢 | 🟢 |
