BROKEN AUTHENTICATION
المصادقة المكسورة: من أنت فعلاً؟
المصادقة المكسورة: تعداد المستخدمين، وحدود المحاولات، وسياسة كلمات المرور حسب NIST، وتخزينها، واستعادة كلمة المرور، وMFA، مع مختبرات تفاعلية ومهمة نهائية.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم عوامل المصادقة الثلاثة، وأين تنكسر المصادقة عادةً
- تكشف تعداد المستخدمين من الرسائل والطول والزمن
- تميّز Brute Force وPassword Spraying وCredential Stuffing، وتبني دفاعاً متعدد الطبقات
- تطبق سياسة كلمات المرور الحديثة حسب NIST، وتعرف كيف تُخزّن كلمات المرور بأمان
- تفحص استعادة كلمة المرور وMFA، وتكتشف تخطي الخطوة الثانية
- تطبق منهجية OWASP WSTG في فحص المصادقة على تطبيق محاكى
🧭 محتوى الغرفة
- من أنت؟ عوامل المصادقة
- تعداد المستخدمين
- التخمين وحدود المحاولات
- سياسة كلمات المرور
- تخزين كلمات المرور
- استعادة كلمة المرور
- MFA وأخطاؤها
- أبواب صغيرة منسية
- الدفاع الحديث
- منهجية الفحص والأدوات
- المهمة النهائية: portal.lab
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.