كيف تتجهز لـ CEH Practical؟ تمرين صغير يكشف إذا تفهم نتيجة الأداة

في التحضير للاختبار العملي، السؤال مو كم أداة فتحت، بل هل تقدر تستخرج منها معلومة صحيحة وتبني عليها قرارًا؟ جرب هالتمرين على لاب تملكه: خدمة ويب واحدة، فحص محدود، ثم مقارنة بين اللي قالته الأداة واللي تعرفه أنت عن إعداد الخدمة.

جهّز سؤالًا له جواب قابل للتحقق

اختر جهازًا تدريبيًا تعرف إعداده، وحدد الخدمة والمنفذ المصرح بفحصهما. سؤالك الأول: ما الذي يعمل هنا، وما درجة ثقتي في التعرف عليه؟ لا تبدأ بالبحث عن استغلال قبل ما تتأكد من الخدمة نفسها.
اكتب بيانات الهدف في ملاحظاتك، ثم احفظ النتيجة مع وقت الفحص. إذا عندك عدة لابات، هذه الخطوة تمنع الخلط بينها. ومهم يكون الهدف موجودًا داخل نطاق تدريبك؛ عنوان جهاز في شرح مو تصريح تفحصه.

استخدم الفحص بقدر السؤال

مثال على فحص خدمة في بيئتك:
nmap -sV -p 80,443 192.0.2.10
العنوان توثيقي، بدّله بعنوان جهازك التدريبي. الخيار sV يطلب التعرف على الخدمة وإصدارها، وتحديد المنافذ يقصر التجربة على المذكورين. هذا فحص نشط يرسل طلبات، لذلك شغله فقط على هدف مسموح.
اقرأ الحالة واسم الخدمة وأي إصدار ظهر. إذا ما ظهر إصدار، لا تخترع واحدًا من اسم الصفحة. وإذا ظهر، خذه كمعلومة تحتاج ربطها بإعداد الجهاز، وليس إثباتًا تلقائيًا لوجود ثغرة.

قارن النتيجة بمصدر ثاني

افتح خدمة الويب في متصفح اللاب وراجع سلوكها. ثم قارن بما تعرفه من إعدادات الخادم الذي تملكه. هل الأداة تعرفت على الخدمة فعلًا؟ هل يوجد وسيط أمام التطبيق؟ وهل المنفذ الذي افترضت أنه HTTPS يقدم ذلك فعلًا؟
قد تختلف الإشارات لأن كل مصدر يرى طبقة مختلفة. لا تعتبر الاختلاف فشلًا للأداة مباشرة. اكتب تفسيرين ممكنين وحدد تجربة صغيرة تفرق بينهما. هذه الخطوة هي الجزء التعليمي الأهم في التمرين.

غيّر متغيرًا واحدًا وأعد القراءة

في بيئتك فقط، غيّر إعدادًا بسيطًا مثل منفذ الخدمة، ثم توقع كيف ستتغير النتيجة. هل كنت تعتمد على رقم المنفذ أو على استجابة الخدمة؟ أعد فحص المنفذ الجديد ضمن نطاقك وقارن.
لا تغير عدة أشياء دفعة واحدة؛ إذا اختلفت النتيجة ما بتعرف السبب. واحتفظ بنسخة من إعدادك الأصلي عشان ترجع التجربة لحالتها. الهدف بناء فهم للمخرجات، مو إنشاء بيئة معقدة تستهلك وقتك في إصلاحها.

وش تأخذ معك من التمرين؟

تحتاج تعرف تحدد السؤال، تختار خيارًا مناسبًا، تقرأ النتيجة، وتشرح حدودها. طبق نفس التسلسل مع أداة تحليل ملفات أو التقاط حزم أو مراجعة صلاحيات.
هذا تمرين استعداد عام، وليس وصفًا لسؤال حقيقي في CEH Practical أو ضمانًا لمحتواه. راجع أهداف الاختبار ومسموحاته من الجهة قبل الموعد.
مرجع التعرف على الخدمات:
https://nmap.org/book/man-version-detection.html
صفحة الامتحان العملي:
https://www.eccouncil.org/train-certify/certified-ethical-hacker-ceh-practical/