أبدأ بـ CRTP أو OSCP؟ اختر على حسب النقص عندك
إذا سألت الناس أي شهادة أقوى، بتحصل إجابات كثيرة وكل واحد يقيس من زاويته. السؤال الأنفع: أنت تبي تتخصص في أمن الدومين، أو تحتاج تقوي اختبارك للشبكات والأنظمة بشكل أوسع؟ اختيارك يتغير حسب الإجابة، وحتى الشهادة الممتازة ممكن تجي في توقيت غلط بالنسبة لك.
حدد الشغل اللي تبي تصير أفضل فيه
لو تعرف أساسيات الاختبار لكن علاقات ويندوز والمجموعات والتذاكر تربكك، فمسار يركز على الدومين قد يعالج فجوة واضحة. ولو تتعطل بين فحص الخدمات وفهم لينكس ورفع الصلاحيات والتوثيق، فالمشكلة أوسع من الدومين وحده.
اكتب آخر ثلاث جلسات تدريب: وين علقت؟ لا تكتب «ما قدرت أحل». اكتب السبب: ما فهمت الخدمة، أو ما عرفت الصلاحية، أو لم أميز خطأ الاتصال من خطأ المصادقة. هذه التفاصيل تعطيك قرارًا أدق من مقارنة صور الشهادات.
التركيز مختلف، وفيه تداخل
CRTP
مسار متخصص في أمن اكتف دايركتوري وبيئات ويندوز المرتبطة به.
OSCP
مسار اختبار اختراق أشمل، ويتضمن أنظمة مستقلة واكتف دايركتوري وتوثيق العمل بحسب دليل الاختبار الحالي.
التداخل ما يجعل إحداهما بديلًا كاملًا للأخرى. ممكن تكون فاهم الدومين لكن تواجه صعوبة في نظام لينكس، وممكن تختبر خدمات متعددة جيدًا لكن تحتاج تتعمق في علاقات الهوية. لا تحكم على مستواك كله من نقطة قوة واحدة.
جرب أسبوع تشخيص بدل الشراء مباشرة
خصص جلسات قصيرة لثلاث حالات تدريبية مصرح بها: خدمة لينكس، ووظيفة ويب بسيطة، وعلاقة صلاحيات داخل دومين. في كل حالة اشرح ما جمعته وما استنتجته ولماذا اخترت خطوتك التالية. استخدم المصادر للتعلم، لكن سجل مقدار اعتمادك على الحل الجاهز.
إذا ظهر ضعف مركز في الدومين، تعرف أين تتعمق. وإذا كانت الفجوات موزعة حتى في الأساسيات، قد يكون الأنسب تقوية الشبكات والأنظمة أولًا. ليس مطلوبًا شراء مسار أصعب لتثبت لنفسك الجدية؛ المطلوب أن يكون التدريب قابلًا للاستفادة فعلًا.
فكر في الوظيفة، لكن لا تختصرها في اسم شهادة
افتح إعلانات الوظائف التي تستهدفها واقرأ المهام قبل قسم الشهادات. هل العمل اختبار ويب؟ بنية داخلية؟ محاكاة خصوم؟ أم دور أمني عام؟ وفرّق بين شرط إلزامي وشهادة مفضلة ضمن عدة بدائل.
إذا ذكر الإعلان شهادة معينة، فهذا يفيدك في ذلك التقديم، لكنه لا يعني أن كل السوق يطلبها أو أنها تكفي للمقابلة. جهز مشروعًا يشرح مهارتك، خصوصًا في الجزء الذي تقول إن الشهادة تقويه. ولا تبنِ حساب الراتب على اسم الشهادة وحده.
خذ تكلفة الوقت بالحسبان
قارن مدة وصول اللاب بوقتك الأسبوعي الحقيقي، وعدد المحاولات وشروطها، واحتياجات جهازك. قد يكون العرض الأرخص أغلى عليك إذا انتهت مدته قبل أن تقدر تطبق. لا تعتمد سعرًا قديمًا من مراجعة أو مقطع.
راجع الصفحتين الرسميتين للتفاصيل الحالية، وخذ القرار بناءً على الفجوة التي ستغلقها أولًا. روجعت المراجع في ٣ أكتوبر ٢٠٢٦:
https://www.alteredsecurity.com/adlab
https://www.offsec.com/courses/pen-200/
إذا أساس الدومين هو موضع الشك، جرب تمارين الاستعداد هنا:
https://courses.cyberpts.com/community/25/qbl-crtp-khms-tjarb-tkshf-lk-atha-asask-fy-alaktf-dayrktwry-mdbwt