اختبار الاختراق، من المبتدئين إلى الخبراء!

هذا الدليل مُصمم لكل من المبتدئين ومختبرِي الاختراق ذوي الخبرة. يغطي جميع جوانب اختبار اختراق تطبيقات الويب، بما في ذلك المفاهيم الأساسية، وإعداد بيئات الاختبار باستخدام أدوات مثل Burp Suite وbWAPP، والمنهجيات التفصيلية لتحديد واستغلال الثغرات الأمنية، خاصة تلك المذكورة في قائمة OWASP Top 10. كما يوفر الدليل موارد عملية مثل دروس فيديو وروابط لأدوات ذات صلة، مما يجعله قيمًا لأي شخص يتطلع إلى تحسين مهاراته في اختبار أمان تطبيقات الويب وصيد الثغرات (bug bounty hunting).

قائمة المحتويات:

المرحلة 1 - التاريخ
المرحلة 2 - تكنولوجيا الويب والخادم
المرحلة 3 - إعداد المختبر باستخدام Burp Suite وbWAPP
المرحلة 4 - رسم خريطة التطبيق وسطح الهجوم
المرحلة 5 - فهم واستغلال ثغرات OWASP العشر الأوائل
المرحلة 6 - اختبار إدارة الجلسات
المرحلة 7 - تجاوز عناصر التحكم من جانب العميل
المرحلة 8 - مهاجمة المصادقة/تسجيل الدخول
المرحلة 9 - مهاجمة ضوابط الوصول (IDOR، رفع الامتيازات، الملفات والدلائل المخفية)
المرحلة 10 - مهاجمة التحقق من صحة الإدخال (جميع أنواع الحقن، XSS وغيرها)
المرحلة 11 - إنشاء واختبار رموز الأخطاء
المرحلة 12 - اختبار التشفير الضعيف
المرحلة 13 - ثغرات منطق الأعمال

اختبار اختراق تطبيقات الويب

المرحلة 1 - التاريخ

تاريخ الإنترنت - https://www.youtube.com/watch?v=VPToE8vwKew
كيف يعمل الإنترنت في 5 دقائق - https://www.youtube.com/watch?v=sMHzfigUxz4

المرحلة 2 - تكنولوجيا الويب والخادم

المفاهيم الأساسية لتطبيقات الويب، وكيفية عملها وبروتوكول HTTP - https://www.youtube.com/watch?v=qcALGDn0zpk
دورة HTML مكثفة للمبتدئين المطلقين - https://www.youtube.com/watch?v=salY_Sm6mv4
الفرق بين الموقع الثابت والديناميكي - https://www.youtube.com/watch?v=0QT06AFAbdc
شرح طرق HTTP والرؤوس - https://www.youtube.com/watch?v=8q5mc1AEtYo
مفاهيم وأمثلة REST API - https://www.youtube.com/watch?v=-mN3VyJuCjM
ما هي الكوكيز؟ - https://www.youtube.com/watch?v=yoE9-tNvhRs
رموز حالة HTTP - https://www.youtube.com/watch?v=qmpUfWN7hh4
ما هو وكيل HTTP؟ - https://www.youtube.com/watch?v=j9-Y0KWVJ1k
كوكيز وجلسات HTTP - https://www.youtube.com/watch?v=zHBpJA5XfDk
المصادقة الأساسية والملخصة لـ HTTP - https://www.baeldung.com/cs/digest-vs-basic-authentication
ما هو الخادم؟ - https://www.youtube.com/watch?v=BPVcsOKfd34
نموذج العميل-الخادم - https://www.youtube.com/watch?v=B8azMzrluHE
الأحرف والرموز ومعجزة Unicode - https://www.youtube.com/watch?v=MijmeoH9LT4
أساسيات الترميز - https://www.youtube.com/watch?v=8ue8febDDKU

المرحلة 3 - إعداد المختبر باستخدام BurpSuite وbWAPP

إعداد المختبر مع bWAPP (2024) - https://www.youtube.com/watch?v=cQhE0aBfreU
بدء العمل مع Burp Suite (رسمي من PortSwigger) - https://www.youtube.com/watch?v=S9i_15D2VvY
تكوين Firefox مع Burp Suite وتثبيت الشهادة - https://www.youtube.com/watch?v=JexC1-eeg-c
رسم خريطة وتحديد نطاق موقع ويب باستخدام Burp Suite - https://www.youtube.com/watch?v=Pr-212A0A4E
التجوال والزحف باستخدام Burp Suite - https://www.youtube.com/watch?v=tAqj6h5a-k8
المسح النشط والسلبي - https://www.youtube.com/watch?v=vVuxa-5n_1M
Burp Suite Intruder: برنامج تعليمي كامل - https://www.youtube.com/watch?v=1pGZ5dw-23k
شرح أنواع هجمات Burp Suite Intruder - https://www.youtube.com/watch?v=4zjg6ZST5vU
برنامج تعليمي لـ Burp Suite Repeater - https://www.youtube.com/watch?v=L9iK2aPmNsM
شرح Burp Suite Sequencer - https://www.youtube.com/watch?v=qbtD5I6m90A
برنامج تعليمي لـ Burp Suite Decoder - https://www.youtube.com/watch?v=LqZ6Yh-a2Pk
برنامج تعليمي لـ Burp Suite Comparer - https://www.youtube.com/watch?v=D0s8yf8aWPE

المرحلة 4 - رسم خريطة التطبيق وسطح الهجوم

رسم خريطة التطبيق باستخدام robots.txt - https://www.youtube.com/watch?v=W9udg2iM_RA
البحث عن الدلائل والملفات المخفية باستخدام GoBuster - https://www.youtube.com/watch?v=40n5p-0I2iA
اكتشاف الدلائل والملفات المخفية باستخدام Burp Intruder - https://www.youtube.com/watch?v=4Fz9mJeMNkI
تحديد نقاط دخول التطبيق - https://www.youtube.com/watch?v=IgJWPZ2OKO8
تحديد تقنية العميل والخادم (Wappalyzer وWhatWeb) - https://www.youtube.com/watch?v=B8jN_iWjtyM
تحديد تقنية الخادم باستخدام التقاط الشعار (telnet) - https://www.youtube.com/watch?v=O67M-U2UOAg
اختبار الاختراق باستخدام Google Dorks (اختراق Google) - https://www.youtube.com/watch?v=NmdrKFwAw9U
استخدام Nmap لبصمة خادم الويب - https://www.youtube.com/watch?v=VQV-y_-AN80
مراجعة ملفات meta لخوادم الويب لتسريب المعلومات - https://www.youtube.com/watch?v=sds3Zotf_ZY
تعداد تطبيق الويب - https://www.youtube.com/watch?v=vX-qn6V_y-Q
رسم مسار التنفيذ عبر التطبيق - https://www.youtube.com/watch?v=0I0NPiyo9UI
بصمة أطر تطبيقات الويب - https://www.youtube.com/watch?v=ASzG0kBoE4c

المرحلة 5 - فهم واستغلال ثغرات OWASP العشر الأوائل

شرح OWASP Top 10 2021 (دورة كاملة) - https://www.youtube.com/watch?v=1I-b--I4j4U
A01:2021 - التحكم في الوصول المعطل - https://www.youtube.com/watch?v=P38at6Tp8Ms
A02:2021 - الإخفاقات التشفيرية - https://www.youtube.com/watch?v=2RKbacrkUBU
A03:2021 - الحقن (حقن SQL) - https://www.youtube.com/watch?v=rWHvp7rUka8
A04:2021 - التصميم غير الآمن - https://www.youtube.com/watch?v=QJexYmJ-d5A
A05:2021 - التكوين الأمني الخاطئ - https://www.youtube.com/watch?v=JuGSUMtKTPU
A06:2021 - المكونات الضعيفة والقديمة - https://www.youtube.com/watch?v=IGsNYVDKRV0
A07:2021 - إخفاقات تحديد الهوية والمصادقة - https://www.youtube.com/watch?v=mruO75ONWy8
A08:2021 - إخفاقات سلامة البرامج والبيانات (إزالة التسلسل غير الآمنة) - https://www.youtube.com/watch?v=nkTBwbnfesQ
A09:2021 - إخفاقات تسجيل الأمان والمراقبة - https://www.youtube.com/watch?v=IFF3tkUOF5E
A10:2021 - تزوير الطلب من جانب الخادم (SSRF) - https://www.youtube.com/watch?v=52-g7x1i-8Y

المرحلة 6 - اختبار إدارة الجلسات

تجاوز المصادقة باستخدام معالجة الكوكيز - https://www.youtube.com/watch?v=mEbmturLljU
أمان الكوكيز عبر HttpOnly وعلامة آمنة - OWASP - https://www.youtube.com/watch?v=3aKA4RkAg78
ما هو تثبيت الجلسة؟ (PortSwigger) - https://www.youtube.com/watch?v=YpFRx0a4kX8
ما هو تزوير الطلب عبر المواقع (CSRF)؟ (PortSwigger) - https://www.youtube.com/watch?v=m0EHlfTgGUU
تجاوز الإدارة باستخدام اختطاف الجلسة - https://www.youtube.com/watch?v=1wp1o-1TfAc

المرحلة 7 - تجاوز عناصر التحكم من جانب العميل

ما هي حقول النموذج المخفية في HTML؟ - https://www.youtube.com/watch?v=orUoGsgaYAE
تجاوز حقول النموذج المخفية باستخدام Burp Suite - https://www.youtube.com/watch?v=xahvJyUFTfM
تغيير السعر على موقع التجارة الإلكترونية باستخدام العبث بالمعاملات - https://www.youtube.com/watch?v=A-ccNpP06Zg
اختراق مواقع الويب باستخدام العبث بالكوكيز - https://www.youtube.com/watch?v=NgKXm0lBecc
فهم رأس Referer - https://www.youtube.com/watch?v=GkQnBa3C7WI
ما هو مشاركة الموارد عبر المصادر (CORS)؟ - https://www.youtube.com/watch?v=Ka8vG5miErk
ما هي رؤوس الأمان؟ - https://www.youtube.com/watch?v=TNlcoYLIGFk

المرحلة 8 - مهاجمة المصادقة/تسجيل الدخول

هجوم القوة العمياء على لوحة تسجيل الدخول باستخدام Burp Suite Intruder - https://www.youtube.com/watch?v=25cazx5D_vw
تعداد أسماء المستخدمين - https://www.youtube.com/watch?v=WCO7LnSlskE
المصادقة عبر بروتوكول HTTP غير آمن (Wireshark) - https://www.youtube.com/watch?v=ueSG7TUqoxk
ثغرة نسيت كلمة المرور - https://www.youtube.com/watch?v=FEUidWWnZwU
ثغرة تمكين ميزة الإكمال التلقائي لصفحة تسجيل الدخول - https://www.youtube.com/watch?v=XNjUfwDmHGc
اختبار سياسة كلمة المرور الضعيفة (OTG-AUTHN-007) - https://www.owasp.org/index.php/Testing_for_Weak_password_policy(OTG-AUTHN-007
اختبار نقل بيانات الاعتماد عبر قناة مشفرة - https://www.youtube.com/watch?v=21_IYz4npRs
اختبار نقاط ضعف ذاكرة التخزين المؤقت للمتصفح - https://www.youtube.com/watch?v=2T_Xz3Humdc
تجاوز لوحة تسجيل الدخول باستخدام حقن SQL - https://www.youtube.com/watch?v=TSqXkkOt6oM

المرحلة 9 - مهاجمة ضوابط الوصول (IDOR، رفع الامتيازات، الملفات والدلائل المخفية)

العثور على لوحات الإدارة - https://www.youtube.com/watch?v=r1k2lgvK3s0
العثور على صفحات الويب المخفية باستخدام Dirbuster / Gobuster - https://www.youtube.com/watch?v=--nu9Jq07gA
ما هو IDOR (الإشارة المباشرة غير الآمنة للكائنات)؟ - https://www.youtube.com/watch?v=gci4R9Vkulc
شرح ثغرة IDOR في Zomato bug bounty - https://www.youtube.com/watch?v=tCJBLG5Mayo
ما هو رفع الامتيازات؟ - https://www.youtube.com/watch?v=80RzLSrczmc
مثال على رفع الامتيازات - https://www.youtube.com/watch?v=g3lv__87cWM

المرحلة 10 - مهاجمة التحقق من صحة الإدخال (جميع أنواع الحقن، XSS وغيرها)

العبث بفعل HTTP

مقدمة العبث بفعل HTTP - https://www.youtube.com/watch?v=Wl0PrIeAnhs
عرض توضيحي للعبث بفعل HTTP - https://www.youtube.com/watch?v=bZlkuiUkQzE

تلوث معاملات HTTP

مقدمة تلوث معاملات HTTP - https://www.youtube.com/watch?v=Tosp-JyWVS4
عرض توضيحي لتلوث معاملات HTTP - https://www.youtube.com/watch?v=QVZBl8yxVX0

حقن XPath وXML

ما هو حقن XPath؟ - https://www.youtube.com/watch?v=L2k3223i-w8
ما هو حقن الكيان الخارجي XML (XXE)؟ (PortSwigger) - https://www.youtube.com/watch?v=g2ey7ry8_CQ
عرض توضيحي لـ XXE - https://www.youtube.com/watch?v=3B8QhyrEXlU

حقن LDAP

مقدمة وعرض عملي - https://www.youtube.com/watch?v=-TXFlg7S9ks

حقن أوامر نظام التشغيل

ما هو حقن أوامر نظام التشغيل؟ (PortSwigger) - https://www.youtube.com/watch?v=v_R0p3n_5I8
عرض توضيحي لحقن أوامر نظام التشغيل في bWAPP - https://www.youtube.com/watch?v=qLIkGJrMY9k

تضمين الملفات (LFI/RFI)

شرح تضمين الملفات المحلي (LFI) - https://www.youtube.com/watch?v=kcojXEwolIs
شرح تضمين الملفات عن بُعد (RFI) - https://www.youtube.com/watch?v=MZjORTEwpaw

تقسيم/تهريب HTTP

ما هو تهريب طلب HTTP؟ (PortSwigger) - https://www.youtube.com/watch?v=bVaZWHrfiPw
عرض توضيحي لتهريب طلب HTTP - https://www.youtube.com/watch?v=mOf4H1aLiiE

المرحلة 11 - إنشاء واختبار رموز الأخطاء

إجبار رسائل الخطأ باستخدام Burp Intruder - https://www.youtube.com/watch?v=LDF6OkcvBzM

المرحلة 12 - اختبار التشفير الضعيف

شرح تكوين SSL/TLS الضعيف - https://www.youtube.com/watch?v=Rp3iZUvXWlM
اختبار تشفيرات SSL/TLS الضعيفة باستخدام Nmap - https://www.youtube.com/watch?v=slbwCMHqCkc
اختبار أمان SSL/TLS باستخدام Qualys SSL Labs - https://www.youtube.com/watch?v=Na8KxqmETnw
إرسال معلومات حساسة عبر قنوات غير مشفرة - https://www.youtube.com/watch?v=21_IYz4npRs

المرحلة 13 - ثغرات منطق الأعمال

ما هي ثغرة منطق الأعمال؟ - https://www.youtube.com/watch?v=ICbvQzva6lE
كيفية تحديد ثغرات منطق الأعمال - https://www.youtube.com/watch?v=FJcgfLM4SAY
ثغرات منطق الأعمال: عقلية المهاجم - https://www.youtube.com/watch?v=Svxh9KSTL3Y
استغلالات منطق الأعمال: تسرب البيانات - https://www.youtube.com/watch?v=qe0bEvguvbs
عرض توضيحي 1 - الثقة المفرطة في العميل - https://www.youtube.com/watch?v=yV7O-QRyOao
عرض توضيحي 2 - إعادة تعيين كلمة المرور غير الآمنة - https://www.youtube.com/watch?v=A8V_58QZPMs
عرض توضيحي 3 - مثال على ثغرة منطقية في Bug Bounty - https://www.youtube.com/watch?v=1pvrEKAFJyk
تقرير HackerOne - ثغرة منطقية في إعادة تعيين كلمة المرور - https://hackerone.com/reports/145745
تقرير HackerOne - ثغرة منطق أعمال تسمح بإضافة رصيد - https://hackerone.com/reports/430854

استمتع وتعلم سعيد! ♥

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

الأكثر شعبية