متوسطCEH v13
فكّر كالمهاجم واحمِ كالمحترف: الشهادة المرجعية في الاختراق الأخلاقي، معززة الآن بتقنيات الذكاء الاصطناعي.
5 أيام · 40 h✓ القسيمة مشمولة
ابتداءً من21 900 درهم
OffSec
تكوين OSCP+ في المغرب
OffSec Certified Professional (OSCP+) — PEN-200
Try Harder، لكن ليس بمفردك: أكثر شهادات اختبار الاختراق تطلبا في السوق، مع مكوّن يواكبك حتى التقرير النهائي.
- الجهة المانحة
- OffSec
- رمز الامتحان
- PEN-200
- المدة
- 10 أيام · 80 ساعة
- المستوى
- متقدم
تقديم
تُعد شهادة OSCP من OffSec (المعروفة سابقا باسم Offensive Security) أكثر شهادات اختبار الاختراق احتراما لدى الفرق التقنية، لأنها لا تتضمن أي سؤال متعدد الاختيارات. للحصول عليها، يجب اختراق آلات حقيقية خلال ما يقارب 24 ساعة، بما في ذلك بيئة Active Directory كاملة، ثم كتابة تقرير احترافي يثبت كل خطوة. ومنذ نونبر 2024، يمنح النجاح في الامتحان لقب OSCP+ الصالح لمدة 3 سنوات، إضافة إلى شهادة OSCP التقليدية التي تبقى مدى الحياة. ويغطي التكوين الرسمي المرتبط بها، PEN-200 (Penetration Testing with Kali Linux)، سلسلة الهجوم كاملة: التعداد واستغلال تطبيقات الويب ورفع الصلاحيات والتنقل داخل الشبكة ومهاجمة Active Directory.
في المغرب، تذكر مكاتب الافتحاص واختبار الاختراق وفرق Red Team في الأبناك والشركات التي تخدم زبناء أوروبيين انطلاقا من الدار البيضاء أو الرباط شهادة OSCP بشكل متكرر في عروض العمل. ومع القانون 05-20 المتعلق بالأمن السيبراني ومرجع المديرية العامة لأمن نظم المعلومات (DGSSI)، أصبحت الهيئات المعنية ملزمة بافتحاص أنظمتها، لذلك تبحث عن مفتحصين يثبتون مهارات تطبيقية وليس نظرية فقط. وتُعد OSCP+ من أوضح الطرق لإثبات هذا المستوى.
صُمم PEN-200 للتعلم الذاتي، وكثير من المترشحين يفقدون الحماس عند مواجهة المختبرات بمفردهم. لذلك تنظم مواكبتنا الممتدة على 10 أيام (80 ساعة من التأطير الموجَّه) تقدمك خطوة بخطوة: حصص حول كل وحدة، وحل مشروح لآلات المختبرات، ومنهجية تدوين الملاحظات، وتدبير الوقت يوم الامتحان، وكتابة التقرير. الولوج إلى مختبرات PEN-200 ومحاولة امتحان واحدة مشمولان في السعر.
لمن هذا التكوين؟
- مختبرو الاختراق المبتدئون الراغبون في إثبات مستوى معترف به لدى مكاتب الافتحاص
- حاملو شهادة CEH أو Security+ الراغبون في الانتقال إلى شهادة تطبيقية بالكامل
- محللو SOC ومهندسو الأمن الطامحون إلى منصب في Red Team أو الافتحاص التقني
- مسؤولو الأنظمة وActive Directory الراغبون في فهم كيفية مهاجمة بنيتهم التحتية
- المستشارون العاملون مع زبناء أوروبيين انطلاقا من المغرب، حيث تُطلب OSCP غالبا
المتطلبات المسبقة
- تمكّن متين من Linux (سطر الأوامر والصلاحيات والخدمات) ومعرفة جيدة بـ Windows
- أساس جيد في الشبكات: TCP/IP والمنافذ وDNS وHTTP وSMB
- القدرة على قراءة سكريبتات Bash أو Python أو PowerShell وتعديلها
- يُنصح بالحصول على Security+ أو CEH أو خبرة مماثلة قبل البدء
ما ستتمكن من القيام به
- تطبيق منهجية صارمة لاختبار الاختراق، من التعداد إلى ما بعد الاستغلال
- رصد واستغلال ثغرات الويب (حقن SQL وتضمين الملفات ورفع الملفات وحقن الأوامر)
- إيجاد الثغرات العمومية (exploits) وتكييفها وتصحيحها بدل تشغيلها دون فهم
- رفع الصلاحيات في Linux وWindows والتنقل عبر الشبكات المجزأة
- تعداد نطاق Active Directory ومهاجمته واختراقه بالكامل
- كتابة تقرير اختبار اختراق واضح وقابل لإعادة الإنتاج، بالمستوى الذي ينتظره الزبون أو المفتحص
برنامج التكوين
- 01أدوات ومنهجية اختبار الاختراق وكتابة التقرير
- 02جمع المعلومات السلبي والنشط (OSINT وNmap)
- 03مسح الثغرات
- 04مهاجمة تطبيقات الويب (الأدوات وXSS)
- 05ثغرات الويب الشائعة: اجتياز المجلدات وتضمين الملفات ورفع الملفات وحقن الأوامر
- 06هجمات حقن SQL
- 07الهجمات من جهة العميل (مستندات Office والملفات الملغومة)
- 08إيجاد الثغرات العمومية وتصحيحها وتكييفها
- 09تجاوز برامج مكافحة الفيروسات
- 10هجمات كلمات المرور (الكسر وNet-NTLMv2 وPass-the-Hash)
- 11رفع الصلاحيات في Windows
- 12رفع الصلاحيات في Linux
- 13إعادة توجيه المنافذ والأنفاق عبر SSH
- 14الأنفاق لتجاوز الفحص العميق للحزم (HTTP وDNS)
- 15إطار عمل Metasploit
- 16مقدمة في Active Directory وتعداده
- 17هجمات المصادقة في Active Directory (Kerberoasting وAS-REP Roasting)
- 18التنقل الجانبي والاستمرارية في Active Directory
- 19مهاجمة بيئات AWS السحابية (مقدمة)
- 20التجميع: اختبار اختراق كامل لشبكة مؤسسة
الامتحان
| رمز الامتحان | PEN-200 |
|---|---|
| الصيغة | امتحان تطبيقي بالكامل تحت المراقبة: بيئة Active Directory وآلات مستقلة يجب اختراقها، ثم تقرير اختبار اختراق احترافي |
| المدة | 23 ساعة و45 دقيقة من الامتحان التطبيقي + 24 ساعة لتسليم التقرير |
| نقطة النجاح | 70 نقطة من أصل 100 |
| الصلاحية | OSCP+: صالحة 3 سنوات وقابلة للتجديد وفق الخيارات التي تقترحها OffSec (ومنها أرصدة CPE)، بينما تبقى شهادة OSCP الأساسية صالحة مدى الحياة |
الآفاق المهنية في المغرب
- مختبِر اختراق / مفتحص في اختبارات التسلل
- مستشار Red Team
- مفتحص تقني في أمن نظم المعلومات
- مهندس في الأمن الهجومي
- محلل متقدم في تدبير الثغرات
الأسئلة الشائعة
كم تكلف الاستعداد لشهادة OSCP+ في المغرب وماذا يشمل السعر؟
يبدأ السعر من 29900 درهم، ويشمل 10 أيام من المواكبة الموجَّهة (80 ساعة) والولوج إلى مختبرات PEN-200 الرسمية ومحاولة واحدة لامتحان OSCP+. أما المحاولات الإضافية أو تمديد الولوج إلى المختبرات فتخضع لعرض سعر منفصل.
ما هي وسائل الأداء المتاحة؟
يمكنك الأداء عبر التحويل البنكي أو البطاقة البنكية، ويمكن الأداء على أقساط عند الطلب. كما نُصدر فاتورة باسم شركتك إذا كانت هي من يتكفل بمصاريف التكوين.
هل الحصص حضورية أم عن بعد؟
تُنظم المواكبة حضوريا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر. وفي جميع الحالات تشتغل على نفس مختبرات PEN-200 عبر الإنترنت، والتي يمكنك الولوج إليها أيضا بين الحصص للتدرب حسب وتيرتك.
كيف يُجتاز امتحان OSCP+؟
يُجتاز الامتحان عن بعد، من منزلك أو مكتبك، تحت مراقبة عبر الكاميرا ومشاركة الشاشة. لديك 23 ساعة و45 دقيقة لاختراق بيئة Active Directory وآلات مستقلة، ثم 24 ساعة لإرسال تقريرك. يلزم الحصول على 70 نقطة من أصل 100 للنجاح.
ما المستوى المطلوب قبل البدء؟
OSCP+ شهادة متقدمة، لذا يجب أن تكون متمكنا من Linux والشبكات وقراءة السكريبتات (Bash وPython وPowerShell). يُنصح بالحصول على Security+ أو CEH أو خبرة مماثلة، وفي حال الشك نقترح عليك جلسة لتقييم مستواك قبل التسجيل.
شهادات مكمّلة
متوسط
متوسطPenTest+
تخطيط اختبار اختراق مهني وتنفيذه وتوثيقه، من تحديد النطاق إلى التقرير النهائي.
5 أيام · 35 h✓ القسيمة مشمولة
ابتداءً من12 900 درهم
مبتدئSecurity+
الشهادة المرجعية لبدء مسار مهني في الأمن السيبراني، معترف بها لدى المشغلين في المغرب وعلى الصعيد الدولي.
5 أيام · 35 h✓ القسيمة مشمولة
ابتداءً من10 900 درهم
مقالات ذات صلة
الشهادات· 9 دقائق قراءة
أفضل مركز تكوين في الأمن السيبراني بالمغرب (دليل 2026)
أفضل مركز تكوين في الأمن السيبراني بالمغرب سنة 2026 ليس من يقدّم نفسه على أنه الأول، بل من يمكن التحقق من اعتماده لدى الجهة المانحة للشهادة، ويُدرج قسيمة الامتحان الرسمية، ويعتمد على المختبرات التطبيقية، ويعلن أسعاره بالدرهم. إليك المعايير والشهادات (CEH وSecurity+ وCISSP وCisco) والأسئلة التي يجب طرحها قبل التسجيل.
اقرأ المقال
الشهادات· 7 دقائق قراءة
CEH v14: ما نعرفه، التوقعات، وهل يجب الانتظار؟
حتى اليوم، لم تعلن EC-Council عن CEH v14 ولم تصدره: النسخة المعتمدة ما تزال CEH v13. إليك ما يوحي به تاريخ الإصدارات، ولماذا لا يُنصح عادةً بالانتظار.
اقرأ المقال
الشهادات· 7 دقائق قراءة
أي شهادة في الأمن السيبراني تختار في المغرب سنة 2026؟
طالب أو تقني أو محلل SOC أو مختبر اختراق أو مسؤول أمن أو مدقق: يوضح لك هذا الدليل أي شهادة في الأمن السيبراني تستهدف في المغرب، وبأي ترتيب، وكيف ينظر إليها المشغلون المحليون.
اقرأ المقالمستعد للحصول على شهادتك؟
احجز مكالمة مجانية لمدة 15 دقيقة مع مستشار: نقيّم مستواك ونقترح عليك أسرع مسار نحو هدفك.