الأدوات المسموحة في OSCP: لا تعتمد على اسم الأداة بس

وجود أداة في كورس اختبار اختراق ما يعني أن كل خصائصها مسموحة في الامتحان. وحتى لو شفت شخصًا يستخدمها في لاب، هذا ما يكفي تحكم على استخدامها في OSCP. السؤال الصحيح: وش الميزة اللي بتشغّلها بالضبط، وهل تدخل ضمن الوظائف الممنوعة أو المقيدة؟

اقرأ الوظيفة قبل الشعار

قد تكون الأداة نفسها تجمع بين استعراض طلبات يدوي، وفحص آلي، ومساعد خارجي. سماح الدليل بوظيفة أو نسخة ما يعطيك إذنًا مفتوحًا لكل ما يحمل الاسم نفسه.
سوّ أثناء التدريب قائمة بالأدوات اللي تعتمد عليها، واكتب أمام كل واحدة الوظيفة اللي تستخدمها. بعدها طابقها مع دليل الاختبار الحالي. إذا كنت ما تعرف هل خيار معين يشغل فحصًا واسعًا أو يتصل بخدمة خارجية، اقرأ توثيقه قبل الموعد. الجهل بما يفعله الخيار ما يجعل استخدامه مناسبًا تلقائيًا.

Metasploit له قيود خاصة

الدليل الحالي يضع قيدًا على استخدام وحدات Metasploit وMeterpreter يتعلق بهدف واحد، مع تفاصيل واستثناءات محددة لبعض الاستخدامات. لا تختصر السياسة إلى «مسموح» وتنسى حدودها، ولا تتعامل مع محاولة فاشلة كأنها ما احتسبت استخدامًا.
اقرأ القسم كاملًا من المصدر، ثم درّب نفسك على بدائل منهجية مسموحة خارج الامتحان. المقصود أنك تفهم الخدمة والثغرة والنتيجة، لا أنك تبحث عن واجهة أخرى تؤدي الوظيفة المقيدة نفسها باسم مختلف.

وش وضع ChatGPT والمساعدات المشابهة؟

سياسة OffSec المراجعة في ٣ أكتوبر ٢٠٢٦ تمنع الاستعانة التفاعلية بروبوتات المحادثة والنماذج اللغوية في OSCP، وتفرق بينها وبين بعض المزايا غير التفاعلية المدمجة في تطبيقات عامة. وجود استثناء لفئة معينة ما يسمح لك تطلب حلًا أو تحليلًا لمحتوى الامتحان.
خل تجهيز الملاحظات والتدريب قبل الاختبار. ولا ترسل أوامر الامتحان أو صوره أو تقريره إلى مساعد خارجي ليكمله عنك. إذا طريقة مذاكرتك تعتمد على طلب التفسير بعد كل نتيجة، خصص جلسات تدريب مستقلة تتعلم فيها قراءة التوثيق والتشخيص بنفسك.

اختبر تجهيزاتك بدون مفاجآت

قبل الموعد، افتح بيئة التدريب المعتادة وتأكد أنك تعرف إصدار أدواتك ومكان ملفاتك وكيف تحفظ المخرجات. لا تحدث كل الحزم أو تبدل نظام الملاحظات في الليلة الأخيرة بدون حاجة واضحة.
خذ لابًا تملكه وحاول إكمال مهمة محدودة بالأدوات التي فهمت قواعدها. سجل وين احتجت مساعدة، وارجع لتعلم هذه النقطة قبل الامتحان. هذا يفيد استعدادك أكثر من قائمة ضخمة بأسماء أدوات ما جربتها.

قائمة شخص ثاني ما تعفيك من المراجعة

سياسات الامتحان تتغير، وبعض الشروحات تنقل معلومات قديمة أو تخلط بين التدريب والاختبار. اقرأ الدليل والسياسة الرسمية وتعليمات محاولتك، ولا تعامل غياب اسم أداة من قائمة مختصرة على أنه تصريح بكل وظائفها.
مراجع القواعد، وليست قائمة بديلة عنها:
https://help.offsec.com/hc/en-us/articles/360040165632-OSCP-Exam-Guide
https://help.offsec.com/hc/en-us/articles/35549468971156-AI-Usage-Policy-in-OffSec-Exams