شهادة eJPT للمبتدئ: وش بتتعلم، ووش يبقى عليك بعدها؟

إذا ودك تدخل اختبار الاختراق ومو عارف هل تبدأ بشهادة عملية أو تجمع أساسيات زيادة، غالبًا بيطلع لك اسم eJPT. فائدتها الأساسية إنها تعطيك بداية مرتبة للتعامل مع شبكة وخدمات وتطبيق ويب. بس لازم تعرف حدودها قبل تشتري؛ النجاح في اختبار مبتدئ خطوة حلوة، وما يعني إنك صرت جاهز تستلم أي مشروع لحالك.

وش نوع الشغل اللي تتدرّب عليه؟

الفكرة إنك تشوف هدف داخل لاب مصرح، تجمع عنه معلومات، وتقرر وش يستاهل الفحص. تلقى منفذ مفتوح؟ تعرف الخدمة أول. ظهر إصدار برنامج؟ تتأكد من السياق بدل ما تعتبر رقم الإصدار ثغرة مؤكدة. وصلت إلى جهاز تدريبي؟ تقرأ معلوماته وتفهم الشبكة اللي يشوفها.
هذه السلسلة أهم من أسماء الأدوات. اللي يستفيد من التدريب يقدر يشرح ليش بدأ بخدمة معيّنة، وش الدليل اللي دعمه، ومتى غيّر اتجاهه. أما اللي ينسخ خطوات الحل فقد يخلص اللاب وهو ما يعرف يكرر الفكرة على جهاز مختلف.

هل تحتاج تكون قوي في الشبكات قبلها؟

ما تحتاج مستوى مهندس شبكات، لكن لازم ترتاح مع عنوان الجهاز، الشبكة الفرعية، البوابة، المنافذ وDNS. إذا الصفحة ما تفتح، تقدر تفرّق بين مشكلة اسم ومشكلة اتصال ومشكلة في التطبيق نفسه.
وفي لينكس، تعوّد على التنقل بين المجلدات، قراءة الملفات، الصلاحيات، والبحث داخل مخرجات طويلة. هذي مهارات بسيطة، لكنها توفر عليك وقت كثير. مو معقول كل تجربة توقف لأنك ما تعرف وين انحفظ الملف أو كيف تقرأ رسالة الخطأ.

تغيّرت الشهادة، فانتبه لتاريخ المراجعة

أعلنت INE في مارس ٢٠٢٦ توسيع محتوى الاستطلاع واختبار الويب وتحديث الاختبار. لذلك مراجعة قديمة ممكن تشرح تجربة صحيحة لصاحبها، لكنها تخص نسخة مختلفة عن اللي بتدخلها أنت.
افتح مسار التدريب الموجود بحسابك، وقارنه بأهداف الشهادة الحالية. وجود درس عن أداة أو تقنية جديدة ما يعني تحفظ كل خياراتها؛ المطلوب تفهم المشكلة اللي تساعدك تحلها. وبرضه وجود تدريب عن الذكاء الاصطناعي ما يعطيك تلقائيًا إذن تستخدمه في الاختبار؛ المسموح تحدده تعليمات محاولتك.

جرّب نفسك بهالموقف

في لاب تملكه، عندك جهاز عليه خدمة ويب وخدمة مشاركة ملفات. اكتب وش تقدر تعرف من كل خدمة بدون تغيير بيانات، وبعدها اختر فحصًا محدودًا له سبب واضح. سجّل النتيجة حتى لو ما لقيت ثغرة.
إذا قدرت تشرح الفرق بين معلومة ظهرت لك وبين استنتاج يحتاج إثبات، فأنت تبني مهارة فعلية. وإذا علقت، ارجع للسؤال الصغير اللي ما عرفت تجاوبه بدل ما تعيد الدورة كلها من البداية.

بعد النجاح، وين تتجه؟

راجع أكثر جانب كان يتعبك: الشبكات، ويندوز، الويب، أو تنظيم البحث. خصص له مشروعًا صغيرًا واكتب تقريرًا عن لاب يسمح بالنشر. لا تنتقل لشهادة أعلى فقط لأن اسمها الخطوة التالية؛ عالج النقص اللي ظهر لك أول.
تفاصيل الشهادة وتحديثها روجعت في ٣ أكتوبر ٢٠٢٦:
https://ine.com/security/certifications/ejpt-certification
https://ine.com/newsroom/ine-security-launches-updated-ejpt-certification-with-expanded-web-app-testing-recon-training-and-offensive-ai