تقرير OSCP: كيف ترتب الأدلة من أول ساعة بدل تتوه آخر يوم

ممكن تحل جزءًا صعبًا في اللاب، ثم تتعب وأنت تكتب التقرير لأنك ما سجلت الأمر اللي نجح أو نسيت أي صورة تخص أي جهاز. التوثيق في OSCP جزء من النتيجة نفسها. الأفضل تتدرب عليه مع كل لاب من بدري، عشان ما يصير مشروعًا جديدًا تبدأه بعد انتهاء الوقت العملي.

خل لكل هدف صفحة واضحة

ابدأ صفحة باسم الهدف وعنوانه، ثم سجل نقطة البداية، المعلومات المهمة، الخطوات الناجحة، والأدلة المطلوبة. احتفظ بالمحاولات الفاشلة في قسم مختصر منفصل إذا كانت تساعدك تفهم المسار، بدون إغراق التقرير النهائي بكل تجربة.
اسم الصورة لازم يوضح الغرض، مثل «هدف-أ-الهوية-بعد-الخطوة». لا تعتمد على أرقام تلقائية أو عشر صور اسمها Screenshot. بعد عدة ساعات يصعب تذكر أي جلسة كانت مفتوحة وأي عنوان كانت تعرضه.

احفظ السبب مع الأمر

الأمر وحده ناقص. اكتب لماذا شغّلته، ومن أي جهاز، وبأي سياق صلاحية، وما الجزء المهم من النتيجة. إذا عدلت إعدادًا أو ملفًا داخل اللاب المصرح، سجل الحالة قبل التعديل وبعده.
خلنا نفترض أن تجربة نجحت فقط بعد استخدام اسم الجهاز بدل عنوانه. لو حذفت هذه المعلومة لأنها تبدو بسيطة، قد يعجز القارئ عن إعادة الخطوات. التقرير الجيد يحتفظ بالشروط اللي تغير النتيجة، ولا يكتفي بلقطة النجاح الأخيرة.

صور الإثبات لها شروط محددة

بحسب دليل OffSec المراجع في ٣ أكتوبر ٢٠٢٦، أدلة الملفات لها شروط دقيقة، منها إظهار المحتوى من موضعه الأصلي داخل جلسة تفاعلية، مع عنوان الهدف في الصورة. الدليل يفصل أيضًا ما لا يقبل، ومتطلبات الإرسال في لوحة الامتحان.
ارجع للنص الرسمي قبل محاولتك. لا تستنتج أن أي صورة فيها نص الملف تكفي، ولا تترك هذه الخطوة لآخر دقيقة. المقال يساعدك تنظم العمل، لكنه ما يغني عن شروط الجهة التفصيلية.

جرّب التقرير قبل الاختبار

في لاب يسمح لك بالتوثيق، اكتب شرحًا قصيرًا ثم اقفله يومًا. ارجع وحاول تعيد التجربة من التقرير فقط. كل مرة تحتاج تسأل نفسك «وش سويت هنا؟» فهي فجوة تستاهل تصلحها.
راجع كذلك الصور بعد تصدير الملف: هل النص مقروء؟ هل الترتيب صحيح؟ هل انقطع سطر مهم؟ نسخة المحرر الجميلة ما تضمن أن الملف النهائي طلع بنفس الشكل. جهز طريقة تصدير تعرفها قبل الموعد، ولا تبدل أدواتك في آخر لحظة.

قبل التسليم، راجع كأنك شخص ثاني

امشِ على كل هدف وتأكد أن العنوان والهوية والأوامر والأدلة تخص الجهاز نفسه. راجع أي تغيير في الكود أو الإعدادات، واشرح السبب إذا كان مؤثرًا. ثم طبق قائمة التسليم الرسمية بحذافيرها.
ولا ترفع مخرجات الامتحان إلى خدمة خارجية لتكتب التقرير عنك؛ التزم بقواعد الاستعانة وحماية محتوى الاختبار. خل تدريبك على الكتابة سابقًا للامتحان، بحيث تقدر تقدم عملك بنفسك.
مرجع التوثيق والأدلة والتسليم:
https://help.offsec.com/hc/en-us/articles/360040165632-OSCP-Exam-Guide