ماذا يفعل مختبر الاختراق فعليًا؟
مختبر الاختراق (Pentester) مهني تكلفه مؤسسة بمهاجمة أنظمتها الخاصة، بموافقتها المكتوبة، من أجل اكتشاف الثغرات قبل أن يستغلها مهاجم حقيقي. وقد يشمل نطاق المهمة تطبيق ويب، أو تطبيقًا للهاتف، أو شبكة داخلية، أو بيئة Active Directory، أو بنية سحابية، بل وحتى المستخدمين في حالة اختبارات الهندسة الاجتماعية.
تمر المهمة غالبًا بالمراحل نفسها: تحديد النطاق والحصول على الترخيص، ثم الاستطلاع، والبحث عن الثغرات، والاستغلال، ورفع الصلاحيات والتنقل داخل الشبكة، وأخيرًا كتابة التقرير. وكثيرًا ما يُستهان بهذه المرحلة الأخيرة، مع أن قيمة اختبار الاختراق تكمن في جودة التقرير المسلم للعميل: ملاحظات قابلة لإعادة الإنتاج، وتقييم مبرر للمخاطر، وتوصيات قابلة للتطبيق.
ما المهارات اللازمة لتصبح مختبر اختراق؟
اختبار الاختراق ليس مدخلًا إلى المعلوميات، بل تخصص يقوم على أسس متينة. هذه هي المهارات التي ينتظرها المشغلون من مختبر اختراق مبتدئ.
- الشبكات: نموذج TCP/IP، والتوجيه، والمنافذ والخدمات الشائعة (DNS وHTTP وSMB وLDAP وSSH)، والتقاط حركة المرور وقراءتها باستخدام Wireshark.
- الأنظمة: التمكن من سطر أوامر Linux، وإدارة Windows، وفهم آليات Active Directory (Kerberos، والمجموعات، والتفويضات، وGPO).
- الويب: بروتوكول HTTP، والجلسات وملفات تعريف الارتباط، وثغرات OWASP Top 10 (الحقن، وخلل التحكم في الوصول، وXSS، وSSRF)، واستعمال وكيل مثل Burp Suite.
- البرمجة النصية: قراءة سكربتات Python أو Bash أو PowerShell وتعديلها وكتابتها لأتمتة مهمة أو تكييف ثغرة منشورة.
- الأدوات: Nmap وMetasploit وأدوات استكشاف Active Directory وأدوات كسر كلمات المرور — مع فهم ما تقوم به، لا مجرد تشغيلها.
- المهارات الشخصية: المنهجية، والتدوين الدقيق، والكتابة الواضحة بالفرنسية والإنجليزية، والحس الأخلاقي، والقدرة على شرح خطر تقني لصاحب القرار.
كيف تتدرب: المختبرات ومسابقات CTF والمختبر المنزلي
الممارسة هي ما يميز مرشحًا قرأ عن اختبار الاختراق عن مرشح يتقنه فعلًا. والخبر الجيد أن كل شيء يمكن التدرب عليه بشكل قانوني، في بيئات مصممة لهذا الغرض.
ركز على الانتظام بدل الكثافة: بضعة أجهزة أسبوعيًا مع تقرير مكتوب لكل منها أفضل من عطلة نهاية أسبوع مكثفة دون أي أثر مكتوب. كما تصبح هذه التقارير ملفًا لأعمالك يمكنك عرضه في مقابلات العمل.
- منصات المختبرات عبر الإنترنت: TryHackMe للبداية بمسارات موجهة، وHack The Box وProving Grounds من OffSec لأجهزة أقرب إلى الواقع.
- أمن الويب: Web Security Academy المجانية من PortSwigger، وتطبيقات مصممة لتكون ضعيفة مثل OWASP Juice Shop أو DVWA.
- المختبر المنزلي: بضعة أجهزة افتراضية على حاسوبك (Kali Linux، ووحدة تحكم بالنطاق Windows بنسخة تجريبية، وأجهزة ضعيفة) لإعادة إنتاج هجمات Active Directory.
- مسابقات CTF: سواء عبر الإنترنت أو تلك التي تنظمها المدارس والمجتمعات التقنية في المغرب، فهي تدرب على حل المشكلات تحت ضغط الوقت وتتيح التعرف على شغوفين آخرين.
- Bug bounty: فقط ضمن البرامج العامة، مع الالتزام الصارم بنطاقها وقواعدها، ويستحسن الإقبال عليها بعد اكتساب الأساسيات.
بأي ترتيب تجتاز شهادات اختبار الاختراق؟
تنظم الشهادات مسار التعلم وتطمئن المشغلين، شرط اجتيازها بترتيب منطقي. والمسار الذي نوصي به ينتقل من الأساس العام إلى الإثبات العملي.
- 1. CompTIA Security+ (SY0-701): الأساس. تتحقق من إتقانك لأساسيات الأمن قبل التخصص. تكوين من 5 أيام، ابتداءً من 10900 درهم، مع قسيمة الامتحان.
- 2. CEH v13 (312-50): أوسع تغطية لتقنيات الهجوم، من الاستطلاع إلى الاستغلال، مع مختبرات تطبيقية. امتحان من 125 سؤالًا متعدد الاختيارات في 4 ساعات، مع إمكانية اجتياز CEH Practical الاختياري. تكوين من 5 أيام، ابتداءً من 21900 درهم.
- 3. CompTIA PenTest+ (PT0-003): تركز على إدارة مهمة كاملة، من التخطيط وتحديد النطاق إلى التقرير، مع أسئلة قائمة على وضعيات عملية. تكوين من 5 أيام، ابتداءً من 12900 درهم.
- 4. OSCP+ (PEN-200): المرجع العملي. امتحان مراقب مدته 23 ساعة و45 دقيقة على بيئة Active Directory وأجهزة مستقلة، ثم 24 ساعة لتسليم تقرير مهني، ويلزم الحصول على 70 نقطة من 100. تكوين من 10 أيام (80 ساعة)، ابتداءً من 29900 درهم.
اختبار الاختراق والقانون المغربي: دائمًا بترخيص مكتوب
الفرق بين مختبر الاختراق والقرصان يتلخص في كلمة واحدة: الترخيص. فالقانون الجنائي المغربي، في فصوله 607-3 وما يليها (التي أُدرجت بموجب القانون 07-03 المتعلق بالمس بنظم المعالجة الآلية للمعطيات)، يعاقب على وجه الخصوص الدخول الاحتيالي إلى نظام، والبقاء فيه بطريقة احتيالية، والمس بسيره أو بمعطياته. ولا تغير النوايا شيئًا: اختبار موقع أو شبكة دون موافقة يشكل جريمة يعاقب عليها القانون، حتى لو كان الهدف «تقديم خدمة».
عمليًا، لا ينبغي أن يبدأ أي اختبار دون وثيقة موقعة من شخص مخول داخل المؤسسة العميلة: اتفاقية أو رسالة تكليف تحدد النطاق بدقة (عناوين IP، والنطاقات، والتطبيقات)، والتواريخ، والتقنيات المسموح بها، وجهات الاتصال في حالات الطوارئ. كما تظل المعطيات الشخصية التي يُطّلع عليها أثناء المهمة محمية بموجب القانون 09-08، مما يفرض السرية وتقليل البيانات إلى الحد الأدنى.
هذا تذكير عام ولا يغني عن استشارة قانونية: إذا ساورك شك بشأن نطاق أو عقد، فاعرضه على مختص قانوني قبل التصرف.
أين يعمل مختبرو الاختراق في المغرب؟
تعد مكاتب الاستشارة والتدقيق في الأمن السيبراني وشركات الخدمات الرقمية أول مشغلي مختبري الاختراق: فهي تنجز مهام لعملاء مغاربة، وغالبًا لعملاء أوروبيين انطلاقًا من الدار البيضاء والرباط وطنجة. كما تتوفر البنوك وشركات التأمين والاتصالات على فرق داخلية للتدقيق التقني أو تستعين بمزودين تشرف عليهم.
في القطاع العام ولدى مشغلي البنيات التحتية ذات الأهمية الحيوية، يشجع القانون 05-20 المتعلق بالأمن السيبراني وإطار المديرية العامة لأمن نظم المعلومات (DGSSI) على إجراء عمليات تدقيق أمني منتظمة، مما يغذي الطلب على المدققين التقنيين. ويعمل بعض المهنيين ذوي الخبرة لحسابهم الخاص أو يكملون نشاطهم ببرامج Bug bounty. وبالنسبة لأول وظيفة، يعد منصب محلل SOC أو مدقق مبتدئ في الغالب نقطة انطلاق واقعية نحو اختبار الاختراق.
تكوّن في اختبار الاختراق مع GATech
تواكب GATech هذا المسار في المغرب عبر تكوينات Security+ وCEH v13 وPenTest+ وOSCP+، حضوريًا أو عن بعد، مع قسيمة الامتحان الرسمية. وإذا لم تكن متأكدًا من نقطة البداية، يمكن لمستشارينا تقييم مستواك وتوجيهك نحو الشهادة الأنسب.
الأسئلة الشائعة
هل يلزم دبلوم مهندس لتصبح مختبر اختراق في المغرب؟
يساعد الدبلوم في المعلوميات أو الشبكات، خاصة عند أول توظيف في مكتب استشارة، لكنه ليس شرطًا دائمًا. فالمشغلون ينظرون أساسًا إلى مهاراتك القابلة للإثبات: الشهادات العملية، وتقارير المختبرات، ونتائج مسابقات CTF. ويمكن لملف عصامي موثق جيدًا أن يقنع.
بأي شهادة أبدأ لأصبح مختبر اختراق؟
إذا كانت أسسك في الأمن ما تزال محدودة، فابدأ بـ CompTIA Security+. أما إذا كنت تملك أسسًا جيدة في الشبكات والأنظمة، فيمكنك استهداف CEH v13 أو PenTest+ مباشرة، ثم OSCP+ بعد أن تتمكن من المختبرات العملية وبيئات Active Directory.
هل التدرب على الاختراق قانوني في المغرب؟
نعم، بشرط البقاء ضمن بيئات تملكها أو مخصصة لهذا الغرض: مختبرك المنزلي، ومنصات المختبرات، ومسابقات CTF، وبرامج Bug bounty ضمن نطاقها. أما اختبار نظام يملكه الغير دون ترخيص فيعد جريمة وفق الفصول 607-3 وما يليها من القانون الجنائي.
هل OSCP+ ضرورية للتوظيف كمختبر اختراق؟
ليست ضرورية، لكنها مقدرة كثيرًا لأنها تثبت قدرة عملية في ظروف امتحان صعبة. يُوظف كثير من مختبري الاختراق المبتدئين بشهادة CEH أو PenTest+ وملف جيد من المختبرات، ثم يجتازون OSCP+ خلال السنوات الأولى من مسارهم.
كم من الوقت يلزم لتصبح مختبر اختراق؟
يتوقف ذلك على نقطة انطلاقك، فمسؤول الأنظمة أو الشبكات ذو الخبرة يتقدم أسرع من المبتدئ تمامًا. وفي جميع الحالات، توقع عدة أشهر من الممارسة المنتظمة إضافة إلى التكوينات، واعتبر أن أول وظيفة في SOC أو في التدقيق كمبتدئ قد تكون جزءًا من المسار.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في
