VULNERABILITY RESEARCH: CVE, CVSS, EPSS & SEARCHSPLOIT
البحث عن الثغرات: من إصدار لقرار
من رقم إصدار لقرار مبني على دليل: CVE وCPE وCWE وحاسبة CVSS حية وEPSS وKEV وSearchSploit وقراءة كود الاستغلال، مع تدريبات تفاعلية ومختبر كامل.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تحوّل نتيجة الفحص لبحث منظم، من رقم الإصدار لقرار مبني على دليل
- تفرّق بين CVE وCWE وCPE وCVSS وEPSS وKEV
- تحسب CVSS بنفسك، وتقرأ أي Vector String
- ترتب الأولويات بالدرجة واحتمال الاستغلال وقيمة الأصل
- تكشف الإيجابيات الخاطئة وتعرف متى الإصدار ليس دليل
- تستخدم SearchSploit، وتقرأ كود الاستغلال قبل أن تشغله
🧭 محتوى الغرفة
- من رقم إصدار لقرار
- CVE وأخواته
- CVSS: احسبها بنفسك
- ما أصلح أول؟
- الإصدار ليس دليل كافي
- SearchSploit
- اقرأ الكود قبل أن تشغله
- مختبر: ملف القضية
- مهمة حقيقية وبطاقة الثغرة
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.