RoadMap -WEB Penetration Testing

__________________________

المرحلة 0: الأساسيات (Networking + Linux + Windows) هذه أهم مرحله ولا تتخطاها بسرعه لكي تنجز , ان فهمتها جيدا فانت في الطريق الصحيح

ملحوظه = لايوجد روابط لكي تتعلم مهاره البحث وتختار من تفهم منه الكورسات , وجميع الكورسات مجانا علي يوتيوب لاتضيع الوقت وابداء الان 

لتحميل المقاله pdf [ إضعط هنا ]

---

🧠 كورس: أساسيات الشبكات

نبذة:
الكورس بيعرفك إزاي الإنترنت بيشتغل فعلًا: من أول IP والبورتات، لحد الراوتر بيبعت إيه للـ DNS، والبكت بتتمشى فين.

 ليه مهم؟
كل حاجة بتخترقها هتكون ماشية جوه شبكة، سواء API أو سيرفر أو حتى موقع بسيط.
لو مش فاهم الشبكات، هتبقى زي اللي داخل سباق عربيات وهو مش عارف يغير السرعة.

⏱ المدة: 10 أيام تقريبا

💬 نصيحة:
ماتزهقش من الأسماء الغريبة (زي OSI وTCP)، هي بس محتاجة مخك يركب المعلومة، وهتشكر نفسك قدام لما تستخدم Wireshark أو تستغل SSRF.

---

🐧 كورس: Linux للمبتدئين

نبذة:
هتتعلم تمشي جوه النظام كأنك بتجري: تتنقل، تعدّل صلاحيات، تشوف العمليات، وتبني سكريبت بسيط، وكل ده من التيرمنال.

 ليه مهم؟
كل أدواتك، كل اختبارك، كله على كالي لينكس.
محدش بيفتح نافذة رسومية في عالم البج باونتي. التيرمنال هو ساحة اللعب.

⏱ المدة: 7 أيام – تقريبا

💬 نصيحة:
أي أمر تنساه، كتبه في نوت بسيطة أو سكريبت صغير وراجعه تاني.
اللينكس مش صعب، هو بس صريح، وبيحب اللي يحفظه كويس.

---

🪟 كورس: Windows Basics للمخترق

نبذة:
ده الكورس اللي هيخليك تفهم إزاي الويندوز بيفكر من جوه، وإزاي المستخدمين والصلاحيات والملفات الحساسة بتتخزن.

 ليه مهم؟
حتى في البج باونتي، ممكن تقع على تطبيق داخلي أو بيئة تشغيل فيها Windows Authentication أو AD أو سيرفر فيه SMB مفتوح.

⏱ المدة: 5 أيام – تقريبا

💬 نصيحة:
ماتحاولش تحفظ كل أوامر PowerShell من أول مرة، خليك فاهم اللي بيحصل، والباقي هييجي مع التجربة.

---

🌐 المرحلة 1: Full Stack Development – عشان تفهم الكود اللي هتلاقي فيه الثغرات

---

💻 كورس: Frontend Basics (HTML – CSS – JS)

نبذة:
هتتعلم تبني صفحة ويب من الصفر، تفهم الـ form بيتبعت إزاي، وإزاي الزرار بيتفاعل مع JavaScript.

 ليه مهم؟
كل ثغرة من نوع XSS أو HTML Injection أو Clickjacking بتحصل في الجزء ده من الموقع.

⏱ المدة: 10 أيام – اعمل مشاريع بسيطة

💬 نصيحة:
ماتبالغش وتتعلم تصميم ومكتبات، خليك مركز بس على الفورمات، الإنترفيس، والـ DOM.
كفاية تفهمهم كويس عشان تدمرهم بعدين 😉

---

🧠 كورس: Backend Basics

نبذة:
هتفهم إزاي السيرفر بياخد الريكوست ويعالج الداتا ويرد بيها، وده بيشمل حاجات زي التعامل مع قاعدة البيانات، التوكن، والـ API.

 ليه مهم؟
ده المكان اللي بتحصل فيه ثغرات زي SQLi – IDOR – Broken Auth – Logic Bugs.

⏱ المدة: 15 يوم – اختار لغة واحدة بس (PHP – Python – Node)

💬 نصيحة:
أنت مش مطور، متحاولش تبني مشروع ضخم… بس اعرف “فين ممكن المطور ينسى يعمل check؟” ← هنا انت بتدخل!

---

🗃️ كورس: قواعد البيانات

نبذة:
بتتعلم إزاي الداتا بتتخزن، وتسترجع، وإزاي الاستعلام بيتكتب (SELECT, INSERT…) علشان تبقى شايف الـ SQLi جايه قبل ما تكتب البايلود.

 ليه مهم؟
كل المواقع بتتكلم مع قاعدة بيانات، ودي أكتر مكان بيحصل فيه تسرّب بيانات وسقوط أنظمة.

⏱ المدة: 5 أيام – بس لازم تطبق

💬 نصيحة:
خليك دايمًا متخيل إن كل user input ممكن يدخل جوه query ← لو فهمت ده، انت بدأت تبقى هاكر بجد.

---

🔐 كورس: Authentication & APIs

نبذة:
بيشرحلك ازاي الـ login بيشتغل فعليًا، يعني إيه session، يعني إيه token، إزاي السيستم بيعرفك، وازاي ممكن تزوّر الكلام ده.

🎯 ليه مهم؟
أكتر ثغرات الباونتي دلوقتي بتكون في الـ APIs (IDOR, Broken Auth, Bypass...) والناس اللي فاهمه Auth هي اللي بتصطاد الدهب.

⏱ المدة: 7 أيام – نظري + Burp

💬 نصيحة:
إنت مش مطالب تعرف كل أنواع التوكن، لكن خليك دايمًا بتسأل: "هل التوكن ده ممكن أغيره؟ طب لو غيرته، هل يقبلني؟"

_______________________________________________________

المرحلة 2: Web Hacking + Bug Bounty Mindset

---

 كورس: OWASP Top 10

نبذة:
ده هو الـ Standard العالمي لاختبار اختراق الويب. بيعرفك على أشهر 10 أنواع من الثغرات، كل واحدة منهم حرفيًا ممكن تدمر موقع لو اتسابت مفتوحة.

 ليه مهم؟
الـ Bug Bounty Platforms بتبني كل تقييمها على OWASP. لو مش حافظهم وفاهمهم، هتبقى بتدور على حاجات غلط.

⏱ المدة: من 2 لـ 3 أسابيع
(كل يوم ركّز على ثغرة واحدة، وشوف أمثلة عليها من Labs أو تقارير)

💬 نصيحة:
مش لازم تحفظ المصطلحات، افهم السيناريو: "مستخدم بيدخل input، المطور نسي يعقّمه = أنا اخترقت"
كل ثغرة بتبدأ من سطر واحد مهمل، ركز في التفاصيل 👁️

---

 كورس: Burp Suite Mastery

نبذة:
ده الكورس اللي هيعلمك تستخدم أقوى أداة في اختبار اختراق الويب، Burp هو سلاحك، من أول Intercept لحد Automation بـ Intruder.

 ليه مهم؟
أنت كمخترق بتتعامل مع الريكوست، تعدّل، تكرر، تشيل هيدر، تضيف باراميتر. Burp هو اللي بيديك التحكم الكامل في كل ده.

⏱ المدة: 7 أيام (طبق كل جزء على موقع تجريبي)

💬 نصيحة:
اوعى تستخدم Burp كأنك بتتفرج عليه. افتح Labs واعمل intercept وعدل بنفسك. السر مش في الأداة، السر في دماغك هي بتفكر إزاي.

---

 كورس: Web Reconnaissance

نبذة:
هنا هتتعلم إزاي تستكشف الهدف زي القناص قبل الضربة: تطلع كل Subdomains – روابط قديمة – باراميترز نادرة – صفحات مخفية – API Calls.

 ليه مهم؟
اللي بيلاقي أماكن محدش وصلها هو اللي بيلاقي الثغرات المميزة (Criticals).
الـ Recon هو 70% من شغل الباونتي.

⏱ المدة: 5 أيام
(خد كل يوم أداة أو تكنيك، وطبّقه على هدف حقيقي)

💬 نصيحة:
لو فضلت تدور زي الناس، هتلاقي اللي هما لقوه.
بس لو عملت Recon صح، هتوصل لحاجات محدش شافها. وده الفرق بين "Bug" و"Bounty".

---

 كورس: Bug Bounty Mindset

نبذة:
بيفهمك إزاي تفكر زي الهاكر المحترف اللي بيشتغل على برامج بفلوس، مش زي حد بيقلد فيديوهات.
هنا بتتعلم إزاي تفهم منطق التطبيق، وتكسر logic مش بس input.

 ليه مهم؟
في فرق بين واحد بيشوف XSS واضحة، وواحد بيلاقي Logic Flaw في تسجيل الدخول بيخليه يسحب آلاف الحسابات.
الأول هاوي… التاني محترف.

⏱ المدة: مستمر – كل ما تطور، دماغك تتطور معاك

💬 نصيحة:
دايمًا اسأل نفسك: "لو أنا المبرمج، ممكن أغلط فين؟"
الهاكر الناجح مش بيدور على الثغرة… بيدور على غلطة المطور.

---

📑 كورس: Report Writing + قراءة تقارير حقيقية

نبذة:
بيفهمك إزاي تكتب تقرير bug bounty محترف، خطوة بخطوة:

• إيه اللي حصل؟

• إزاي استغلّيته؟

• إيه الأثر؟

• إزاي يصلّحوه؟
  وبيخليك تقرأ تقارير ناجحة على HackerOne و Bugcrowd.

 ليه مهم؟
ممكن تلاقي ثغرة فعلاً، بس عشان ماتعرفش تشرحها، تضيع عليك فلوس كتير جدًا.

⏱ المدة: 3 أيام
(تقرأ 10 تقارير – وتكتب تقرير وهمي بنفسك على ثغرة بسيطة)

💬 نصيحة:
لو عايز حد يحترم شغلك… لازم تعرف تشرحه كأنك بتبيعه.
التقرير هو CV الثغرة… خليه يلمع.

---

 المرحلة 3: التدريب العملي

🧪 كورس: Labs & CTFs

نبذة:
هتبدأ تطبق كل اللي اتعلمته في بيئات شبه حقيقية زي:

• TryHackMe – Web Hacking Path

• PortSwigger Labs – لكل ثغرة

• HackTheBox – محاكي للواقع

• RootMe – تدريبات سريعة

 ليه مهم؟
من غير تطبيق، انت حافظ بس.
من غير لابات، مش هتعرف تتصرف تحت ضغط، أو تلاقي ثغرة لو ظهرت فعليًا.

⏱ المدة: ما بتخلصش – خليها روتين يومي

💬 نصيحة:
كل لما تتزنق في لاب… افتكر إن الزنقة دي بتحصل في الحقيقة، واللي بيكمل هو اللي بيكسب الباونتي.
شد حيلك ومتستسلمش.

___________________________

لتحميل المقاله pdf [ إضعط هنا ]

 

حساباتي على منصات التواصل:

المنصة	الرابط أو المعرف
فيسبوك لينكدان	[حسابي الشخصي] [حسابي الشخصي]
يوتيوب	[قناتي الرسمية]
تويتر (X)	[Sen00oo]
تليجرام (شخصي)	@Sen00oo
جروب تليجرام	[انضم للجروب]
قناة تليجرام	[تابع القناة]
جروب واتساب	[انضم للجروب]

---

💰 للدعم المادي:

الطريقة	التفاصيل
InstaPay	sen00oo@instapay
رقم الهاتف	01272834923
PayPal	[رابط PayPal