هذه المنصة هي محاكاة عملية واقعية مطابقة بنسبة 100% لبيئة ومسارات وسيناريوهات امتحان eLearnSecurity Junior Penetration Tester v2 (eJPTv2) الصادر من معهد INE Security.
صُممت وهُندست المعامل الـ 16 لتغطي كافة المجالات الأربعة الرئيسية للامتحان الحقيقي:
- تقييم المنهجيات والاستكشاف (Assessment Methodologies & Reconnaissance): كشف الأجهزة، مسح المنافذ، تقييم الثغرات.
- تدقيق واستغلال الأنظمة والشبكات (Host & Network Auditing): استغلال خدمات Windows و Linux الحقيقية (SMB, WinRM, SSH, RDP).
- اختراق تطبيقات الويب (Web Application Penetration Testing): استغلال ثغرات CMS، ووردبريس، رفع الملفات، وحقن الأوامر.
- ما بعد الاختراق وتصعيد الصلاحيات (Post-Exploitation & PrivEsc): سحب الأعلام (Flags)، كسر الهاشات، تصعيد الصلاحيات، والتحرك الجانبي داخل الشبكة المزدوجة (Pivoting).
منصة AMN Security eJPTv2 Practice Range هي بيئة تدريبية هجومية عملية متكاملة.
تتميز المنصة بجمع كافة معامل الامتحان العملي (16 بيئة محاكاة واقعية) وأدلة الحلول التفاعلية الفاخرة داخل أداة تنفيذية موحدة amn-labs.exe، تتيح لك بضغطة زر واحدة تشغيل أي سيناريو امتحاني عبر حاويات Docker المعزولة تلقائياً، مع فتح دليل تفاعلي مفصل يشرح لك خطوات اجتياز السيناريو وتحصيل الأعلام خطوة بخطوة باللغتين العربية والإنجليزية.
| # | المعمل التدريبي | eJPTv2 Domain & Curriculum | محور الامتحان العملي | الصعوبة |
|---|---|---|---|---|
| 01 | استكشاف الشبكة والأجهزة النشطة | 01_nmap_host_discovery |
Host Discovery, ICMP/ARP Sweep & Bypassing Firewalls | 🟢 Fundamental |
| 02 | ثلاثية فحص الخوادم وكشف الخدمات | 02-04_scan_the_server (I, II, III) |
Deep TCP/UDP Scanning, Service Detection & OS Fingerprint | 🟢 Fundamental |
| 03 | ميدان تدريب AMN (9 ثغرات متكاملة) | 05-13_amn_range (9 Attack Chains) |
Combined DMZ & Internal Network Foothold Exploitation | 🟡 Intermediate |
| 04 | تقييم الثغرات وفحص TLS و FTP | 14-16_vulnerability_assessment |
Vulnerability Assessment, SSL/TLS Ciphers & FTP Auditing | 🟡 Intermediate |
| 05 | استغلال ثغرات الخوادم والأنظمة | 17-19_system_host_based_attacks |
Exploiting System Misconfigurations & Local Services | 🟡 Intermediate |
| 06 | اختراق أنظمة ويندوز المتكامل | 17-21_exploiting_windows |
Windows SMB Relay, WinRM Shells & RDP Foothold | 🟡 Intermediate |
| 07 | تصعيد الصلاحيات في ويندوز | 22-25_windows_privesc_creds |
Windows Token Impersonation, Credential Dumping & SAM | 🔴 Advanced |
| 08 | استغلال خدمات وتطبيقات لينكس | 26-29_exploiting_linux |
Shellshock RCE, PHP Deserialization & SSTI Exploitation | 🟡 Intermediate |
| 09 | هجمات الشبكة واعتراض الحزم | 34-36_network_based_attacks |
ARP Cache Poisoning, Man-in-the-Middle & Rogue Services | 🟡 Intermediate |
| 10 | جمع المعلومات العميق والخدمات | 37-42_information_gathering_enumeration |
DNS Zone Transfers, MySQL Enumeration, SSH & SNMP Probing | 🟢 Fundamental |
| 11 | ما بعد اختراق ويندوز والتحرك الجانبي | 43-51_windows_exploitation_post_exploitation |
Looting, Registry Persistence & Internal Network Lateral Movement | 🔴 Advanced |
| 12 | ما بعد اختراق لينكس وتصعيد الجذر | 52-59_linux_exploitation_post_exploitation |
Linux SUID Binaries, Cron Jobs & Root Shadow Extraction | 🔴 Advanced |
| 13 | أتمتة ميتاسبلويت وواجهة Armitage | 60-61_armitage |
Exploitation Frameworks, MSF Automation & Multi-Target Attacks | 🟢 Fundamental |
| 14 | الميدان الضخم: تصعيد الصلاحيات (24 تحدي) | 62-85_privesc_persistence_megalab |
Complete 24-Task Multi-OS Privilege Escalation Exam Simulator | 🟣 Expert |
| 15 | حملات التصيد والهندسة الاجتماعية | 87_gophish |
Phishing Simulation & Social Engineering Assessment | 🟡 Intermediate |
| 16 | اختراق تطبيقات الويب وووردبريس | 88_wordpress_web_pentest |
WordPress Plugin Vulnerabilities, Web Shells & Web RCE | 🟡 Intermediate |
- نظام التشغيل: Windows 10/11 أو Kali Linux / Ubuntu / macOS.
- وجود Docker Desktop (وتقوم الأداة بفحصه وتشغيله تلقائياً).
- تحميل الملف التنفيذي المباشر
amn-labs.exeمن قسم Releases.
# Windows:
.\amn-labs.exe setup
# Linux / Kali:
python3 amn_labs.py setupيقوم هذا الأمر تلقائياً بـ:
- فحص تواجد Docker وتثبيته آلياً عبر
wingetفي حال عدم وجوده.- تشغيل خدمة Docker Desktop تلقائياً في الخلفية في حال كانت متوقفة دون أي تدخل منك.
- تحميل كافة صور Docker الرسمية الأساسية مسبقاً وتخزينها، لتصبح عملية إطلاق أي معمل فورية وتستغرق ثانية واحدة فقط.
.\amn-labs.exe list# تشغيل المعمل رقم 1:
.\amn-labs.exe start 1
# تشغيل الميدان التدريبي الشامل (المعمل رقم 3):
.\amn-labs.exe start 3ملاحظة: سيقوم البرنامج بفك تشفير المعمل في بيئة معزولة مؤقتة، تشغيل حاويات Docker في الخلفية (وتشغيل Docker Desktop تلقائياً إذا كان مقفلاً)، وإطلاق الدليل التفاعلي الفاخر تلقائياً في متصفحك الافتراضي على خادم محلي خاص.
.\amn-labs.exe stop 1.\amn-labs.exe stop-all.\amn-labs.exe guide 1.\amn-labs.exe verify