175 مقالات منشورة · عضو منذ 2026
تفتح لاب الاكتف دايركتوري من جهاز لينكس، ومعك حساب تدريبي صحيح، لكن أمر البحث يرجع بدون المستخدم اللي تدور عليه. تغير كلمة المرور، ثم تغير الخادم، وبعدها تنسخ أمرًا أطول من شرح ثاني. أحيانًا المشكلة كلها أن البحث بدأ من OU مختلفة، أو أن الح
←تشوف بين دومينين علاقة ثقة، وتقول ممتاز، حسابي بيشتغل هناك. تحاول تفتح موردًا ويرفض. هل العلاقة معطلة؟ يمكن، لكن الرفض قد يكون صحيحًا تمامًا: قبول الهوية لا يعني أن صاحبها مُنح إذنًا على المورد. هذا الموضوع يبان بسيطًا إلى أن تتداخل كلمات t
←خلنا نفترض أن مسؤول اللاب فعّل إعدادًا في سياسة مجموعة، وربطها بالوحدة التنظيمية المطلوبة، ثم قال لك جرّب. تدخل الجهاز وتلقى الإعداد كما هو. أول رد فعل غالبًا تشغيل تحديث السياسات أكثر من مرة، وبعدها إعادة تشغيل الجهاز. لكن قبل كل هذا، هل ن
←بحثت عن جهاز في الاكتف دايركتوري وطلع لك اسمه وحالة Enabled بقيمة True. بعدها حاولت تتصل بخدمته وما رد. هذا مو تناقض بالضرورة؛ أنت قرأت حساب الجهاز داخل الدليل، ثم سألت الشبكة سؤالًا مختلفًا عن الوصول إليه الآن. الخلط بين كائن الجهاز وحالة
←يقول التقرير إن الحساب ما استُخدم من فترة، وصاحبه يقول إنه دخل هذا الأسبوع. قبل ما تفترض أن الموظف ناسي أو أن الدومين فيه مشكلة، اسأل: أي خاصية قرأنا؟ ومن أي خادم؟ وهل التاريخ المعروض بتوقيتنا أو بالتوقيت العالمي؟ عبارة «آخر دخول» تبدو واضح
←تتابع شرحًا للاكتف دايركتوري وتشوف أمر Get-DomainUser. تفتحه في PowerShell عندك، وتطلع رسالة أن الأمر غير معروف. تبحث عن الحل، فتلقى شخصًا يستخدم Get-ADUser وشخصًا ثانيًا يقول إن عنده نسخة مختلفة من PowerView. المشكلة هنا غالبًا مو في الدوم
←المسؤول فتح مجموعة مشغلي التطبيق وقال: «حساب الموظف مو هنا». بعدها شغّلت استعلامًا متداخلًا وظهر الحساب ضمن الناتج. هل واحدة من النتيجتين غلط؟ مو بالضرورة. يمكن المسؤول يشوف الأعضاء المباشرين، بينما حساب الموظف داخل مجموعة ثانية مضافة إلى ا
←كتبت أمرًا يعرض حسابات الدومين، وأضفت عمود القسم، لكن العمود طلع فاضي. هل معلومات الموظفين ناقصة في الاكتف دايركتوري؟ ممكن، لكن فيه احتمال أبسط: أنك طلبت عرض خاصية ما جلبتها أصلًا. هذا النوع من الأخطاء يخليك تبني استنتاجًا غلط من أمر صحيح ن
←تلقى حسابًا عاديًا متصلًا بمجموعة حساسة، وعلى الخط بينهما كلمة GenericAll. شكلها نتيجة قوية، وفعلاً قد تكشف تفويضًا خطيرًا. لكن أول غلطة ممكن تقع فيها أنك تختصرها بعبارة «عندي تحكم كامل بالشبكة» قبل ما تحدد الطرفين وتراجع الدليل. في هذا الش
←شغّلت أداة الجمع، طلع ملف مضغوط، ورفعته في واجهة التحليل. تشوف مجموعات وحسابات، لكن العلاقة اللي توقعتها مو موجودة. هل معناها أن الإعداد سليم؟ أو أن حسابك ما يقدر يقرأ المعلومة؟ أو أنك أصلًا ما طلبت جمعها؟ هنا تبدأ الفائدة الحقيقية من فهم ا
←تفتح الأداة وتطلع قدامك عشرات الدوائر والخطوط. أول إحساس أنها كشفت كل شيء، وبعدها تكتشف أنك مو عارف من وين تبدأ. المشكلة غالبًا أنك دخلت تبحث عن «مسار اختراق» قبل ما تفهم معنى العلاقة الواحدة. خلنا نبدأ بحساب تدريبي، ومجموعتين، وجهاز واحد؛
←ظهر لك مجلد مشترك أثناء اختبار اللاب، وقدرت تشوف اسمه. هل تعتبر أنك وصلت لملفاته؟ لسه. فيه فرق بين اكتشاف المشاركة، وفتحها بحساب معين، وعرض أسماء الملفات، وقراءة المحتوى. إذا ضبطت هالفروق، بتعرف وش تثبته في التقرير ووش يحتاج اختبارًا إضافيً
←مراجعات الناس مفيدة، خصوصًا لما تبي تعرف كيف رتبوا وقتهم وأيش ندموا عليه في المذاكرة. لكن عبارة «خلصتها في شهر» ما تقول لك كم سنة تعلم سبقتها. إذا قست نفسك على العنوان فقط، ممكن تستعجل الشراء أو تحكم على مستواك بشكل ما له أساس. اسأل: من وين
←تشوف عرضًا على شهادة وتقول مناسب، ثم تكتشف أن اللاب ينتهي قبل تفرغك، أو أن القسيمة ما تشمل التدريب اللي تحتاجه. قبل تشتري CRTP أو eCPPT أو OSCP أو غيرها، احسب الخطة كاملة. أحيانًا المشكلة مو أن الباقة غالية؛ المشكلة أنك تقارن أشياء مختلفة أ
←قائمة الشهادات تعطي القارئ فكرة عن مسارك، لكنها ما تشرح كيف تفكر أو وش تقدر تسوي. إذا عندك شهادة عملية ولسه ما اشتغلت في وظيفة اختبار اختراق، تقدر تعرض تعلمك بصدق من خلال مشروع لاب واضح. ما تحتاج تسمي نفسك خبيرًا، ولا تحول تدريبًا إلى خبرة
←إذا سألت عن «أكثر شهادة مطلوبة»، بتسمع أسماء كثيرة وتوصيات متعارضة. لكن ترتيب سوق كامل يحتاج بيانات أوسع من كم إعلان. اللي نقدر نسويه هنا هو قراءة أمثلة فعلية، ثم نعطيك طريقة تجمع بها عينة تخص الوظائف اللي أنت تبيها بدل الاعتماد على الانطبا
←خلنا نفترض موظفًا كان في المالية وانتقل إلى المشتريات. أضفنا له صلاحيات القسم الجديد، لكن نسينا القديمة. حسابه يعمل، وكلمة مروره قوية، وعنده تحقق متعدد العوامل. مع ذلك، صار عنده وصول أوسع من حاجته. هذا مثال يوضح ليش إدارة الهوية أكبر من شاش
←إذا ميزانيتك تسمح بشهادة واحدة، الاختيار بين Security+ وeJPT يستاهل تفكير. الأولى تساعدك ترتب أساسًا أمنيًا واسعًا، والثانية تتجه إلى بداية عملية في اختبار الاختراق. مب لازم واحدة تلغي الثانية، لكن مو كل شخص يحتاج يدخل الاختبارين عشان يبدأ
←