قبل CRTP: خمس تجارب تكشف لك إذا أساسك في الاكتف دايركتوري مضبوط

تقدر تحفظ خطوات لاب كامل، ثم تغير اسم الجهاز أو المجموعة وتضيع. عشان كذا لا تقيس جاهزيتك بعدد الفيديوهات اللي خلصتها. خذ خمس تجارب صغيرة في مختبر تملكه، وحاول تشرح اللي صار من غير الرجوع للحل. إذا علقت، بتعرف بالضبط وش تراجع قبل تدخل دراسة الدومين الهجومية.

ابدأ بحسابين، مو بحساب مدير واحد

سو حسابًا محليًا على جهاز عضو، وحسابًا ثانيًا في الدومين. سجل دخولك بكل واحد، وشوف اسم الهوية وعضويات المجموعات والصلاحية على ملف تجريبي. استخدام حساب المدير في كل شيء يخفي عنك سبب نجاح كثير من الخطوات.

اكتب بجانب كل تجربة: أنا داخل بأي هوية؟ ومن أصدرها؟ وهل أملك إدارة هذا الجهاز أو إدارة الدومين؟ الفرق بينهم كبير. وصولك كمسؤول محلي على جهاز تدريب ما يعني أنك صرت مسؤولًا عن بقية أجهزة البيئة، حتى لو الواجهة تشبه نفسها.

خل المجموعة داخل مجموعة ثانية

أنشئ مجموعة للفريق ومجموعة للوصول إلى مجلد تجريبي. اربطهما، ثم افحص كيف حصل المستخدم على الإذن. لا تكتفِ بالعضوية المباشرة الظاهرة أول مرة؛ اتبع السلسلة واشرح كل خطوة فيها.

بعدها غيّر العضوية في المختبر، وافحص متى يظهر التغيير في جلسة جديدة. إذا كانت جلسة قديمة ما زالت تعكس عضويات سابقة، لا تقفز وتقول فيه ثغرة. افهم أولًا متى تُنشأ معلومات الدخول ومتى تتجدد، ثم قارن بما يفترضه تصميمك.

اختبر خطأ أسماء بدل خطأ كلمة مرور

غير إعداد خادم الأسماء في جهاز التدريب إلى إعداد لا يعرف الدومين، ثم حاول استخدام خدمة داخلية بالاسم. راقب وش تعطل، وأعد الإعداد الصحيح. لا تغير إعدادات جهاز العمل أو اتصالك الشخصي لهذا التمرين.

الهدف أنك تفرق بين «بيانات الدخول غلط» و«الجهاز ما عرف كيف يصل للخدمة». كثير من مشاكل أدوات الدومين تبدأ من اسم غير صحيح أو اتصال ناقص، ويضيع المتعلم وقته يغير خيارات المصادقة وهي أصلًا ما بدأت. احتفظ بعلامات التشخيص اللي شفتها فعلًا.

اقرأ صلاحية مجلد من جهتين

جهز مشاركة فيها ملفات وهمية. افحص صلاحيات المشاركة وصلاحيات الملفات داخلها، ثم جرب مستخدمًا يقرأ وآخر يُرفض. إذا قرأت قائمة المشاركات فهذا ما يعني أنك تقدر تقرأ كل محتوياتها. وإذا قُبل دخولك للخادم فهذا ما يعني أن لك صلاحية على المورد المطلوب.

اكتب تفسيرًا للنتيجة يتضمن الجهتين بدل عبارة «الوصول ممنوع وخلاص». هذه العادة تفيدك لما تقرأ نتائج أدوات التعداد لاحقًا؛ تعرف أي طبقة أثبتت النتيجة، وأي طبقة ما زالت تحتاج سؤالًا.

آخر تجربة: اشرح خطأ ثم أصلحه

اختر إعدادًا خاطئًا من تجاربك، مثل عضوية أوسع من المطلوب. وضح من حصل على قدرة إضافية، وأين ظهر الدليل، ثم ضيق الإذن وأعد التحقق بالحساب نفسه. لا تحذف كل الصلاحيات وتعتبر توقف الجميع نجاحًا؛ لازم المستخدم المقصود يظل يقدر يشتغل.

لو قدرت تنفذ هذه التجارب وتشرحها، عندك أساس عملي تبني عليه. ولو تعثرت في اثنتين، صار عندك جدول مراجعة محدد بدل شعور عام أنك «ضعيف في الدومين». للتعرف على تركيز الشهادة نفسها، راجع المقال الأول:
https://courses.cyberpts.com/community/24/wsh-bttalm-fy-shhadh-crtp-whl-tbda-fyha-want-jdyd-ala-aldwmyn

وصف البرنامج الرسمي:
https://www.alteredsecurity.com/adlab