اختبار OSCP الحالي: توزيع الدرجات وليش ما ينفع تهمل الاكتف دايركتوري
لو بنيت استعدادك لـ OSCP على مراجعة قديمة، ممكن تتفاجأ بشكل الاختبار. الأهم من حفظ عدد الأجهزة أنك تفهم كيف ينعكس التوزيع على تدريبك: هل تتدرب على البداية فقط؟ هل تعرف تكمل داخل النظام؟ وهل تركت الدومين إلى آخر أسبوع؟
صورة الاختبار حتى أكتوبر ٢٠٢٦
دليل OffSec الحالي يذكر ثلاث آلات مستقلة مجموعها ٦٠ نقطة، ومجموعة Active Directory من ثلاث آلات مجموعها ٤٠ نقطة، مع حساب بداية يعطى لك ضمن سيناريو اختراق مفترض. درجة النجاح ٧٠ من ١٠٠.
الوقت العملي ٢٣ ساعة و٤٥ دقيقة، وبعده ٢٤ ساعة لتسليم التوثيق. هذه التفاصيل روجعت في ٣ أكتوبر ٢٠٢٦؛ اقرأ الدليل وتعليمات محاولتك مرة ثانية قبل موعدك لأن السياسات قد تتغير.
وش يعني التوزيع بالنسبة لتدريبك؟
الحساب واضح: الأجهزة المستقلة وحدها ما توصل إلى درجة النجاح المذكورة. لذلك تأجيل AD بالكامل على أمل تعويضه بشيء ثاني خطة ناقصة من الأساس.
وبرضه لا تحول الموضوع إلى محاولة حفظ تركيبة نقاط ثابتة. أثناء التدريب قد تكون قويًا في جمع المعلومات وضعيفًا في فهم الصلاحيات بعد الدخول، أو العكس. راقب وين تقف عادة، وخصص له وقتًا يناسب حجمه. الهدف أنك توسع الخيارات المتاحة لك لما تواجه بيئة جديدة.
حساب البداية ما يحل لك الدومين
وجود حساب معروف يغيّر نقطة البداية، لكنه ما يعطيك تفسيرًا جاهزًا للعلاقات والصلاحيات. تحتاج تعرف هوية الحساب، حدوده، والمعلومات اللي يقدر يقرأها، ثم تبني فرضياتك من الأدلة.
في لابك، تمرن أحيانًا من حساب عادي بدل ما تبدأ دائمًا بمحاولة الحصول على أول دخول. اكتب ما الذي تغير في فهمك للبيئة بعد المصادقة. ولا تعتبر أن كل مسار تراه في أداة تحليل قابل للتنفيذ تلقائيًا؛ السياق والإعدادات الحالية تظل مهمة.
افصل بين التقدم والدليل على التقدم
قد تنجح في خطوة داخل لاب وتنسى كيف وصلت لها. هذا يبان لما ترجع تكتب التقرير. لذلك اربط كل نتيجة مهمة بثلاث معلومات: الجهاز، الخطوة اللي سبقتها، والدليل اللي يوضحها.
جرّب بعد جلسة تدريب أن تعيد بناء الطريق من ملاحظاتك فقط. إذا احتجت تعتمد على الذاكرة لتكمل فجوات كبيرة، عدل أسلوبك الآن. المراجعة يوم الاختبار أصعب لأن الوقت والتركيز محدودان، ووجود تقرير لاحق ما يرجع لك أدلة ما التقطتها.
لا تخطط على جهاز مضمون
خطتك الجيدة تتعامل مع عدم اليقين: وقت للاستطلاع، مراجعات قصيرة لتحديد الأولوية، وراحة، ومساحة للتوثيق. لا تفترض أن نوع جهاز معين دائمًا سهل أو أن أول مسار بيكون الصحيح.
تدرب على ترك فرضية ضعيفة بعد فحصها، وعلى الرجوع إلى دليل واضح بدل الاستمرار لمجرد أنك صرفت عليها وقتًا. هذي مهارة عملية تفرق أكثر من حفظ ترتيب موحد للأهداف.
الدليل الرسمي، وفيه التوزيع التفصيلي وشروط الأدلة والتسليم:
https://help.offsec.com/hc/en-us/articles/360040165632-OSCP-Exam-Guide