175 مقالات منشورة · عضو منذ 2026
أسئلة الأداء، أو PBQ، تخوف بعض المتقدمين لأن شكلها مختلف عن اختيار جواب من أربعة. الفكرة في التدريب أنك تحول الوصف إلى قرارات واضحة: وش الأصل اللي نحميه؟ من يحتاج الوصول؟ وأي معلومة في السؤال تقيد الحل؟ المثال هنا من إعدادنا للتعلم، وليس سؤ
←قد تستغرب ليش تدرس Security+ وأنت تبي تختبر اختراق. ما هي مسارًا متخصصًا في تنفيذ اختبارات هجومية، لكن بعض مفاهيمها تساعدك تفهم البيئة اللي تختبرها وتشرح الخطر والإصلاح. الفائدة تعتمد على النقص عندك: هل تحتاج أساسًا أمنيًا واسعًا، أو أنك جا
←في التحضير للاختبار العملي، السؤال مو كم أداة فتحت، بل هل تقدر تستخرج منها معلومة صحيحة وتبني عليها قرارًا؟ جرب هالتمرين على لاب تملكه: خدمة ويب واحدة، فحص محدود، ثم مقارنة بين اللي قالته الأداة واللي تعرفه أنت عن إعداد الخدمة. جهّز سؤالًا
←تقرأ أسماء كثيرة وتقول فهمتها، ثم يجيك سؤال يجمع ثلاثة مصطلحات قريبة وتحتار. غالبًا المشكلة أنك حفظت تعريف كل واحد لحاله، وما تدربت على الحد الفاصل بينها. تقدر تغير طريقة مذاكرتك من قائمة كلمات إلى مواقف صغيرة، بدون الاعتماد على أسئلة مسربة
←كل ما انفتح موضوع CEH، تلقى طرف يقول ضرورية وطرف يقول ما لها فايدة. هالجواب المطلق ما يساعدك إذا أنت بتدفع من وقتك وميزانيتك. قيمتها لك تتحدد من هدف واضح: شرط وظيفة، تأسيس معرفي، برنامج جهة العمل، أو تطوير ممارسة تقنية معينة. إذا هدفك وظيفة
←تشوف إعلان دورة CEH وفيه لابات كثيرة، فتتوقع أن الاختبار نفسه عملي. بعدها تلقى شخصًا يقول إن امتحانه كان اختيارًا من متعدد. الاثنين ممكن يكونون يتكلمون عن أجزاء مختلفة من نفس المسار. المهم تفهم اسم الاعتماد والاختبار المشمول في الباقة، عشان
←تدخل جهاز ويندوز تدريبي وتشوف حسابًا ضمن مجموعة معينة، فتتوقع أنه يقدر يعدل أي ملف. تجرب ويطلع رفض. هنا تحتاج تفرق بين هوية المستخدم وصلاحية المورد والجلسة اللي تعمل منها. تعلم هالفرق يوفر عليك كثير من التخمين في لابات ويندوز والاكتف دايركت
←إذا شفت Permission denied وبدأت تدور مباشرة على طريقة رفع صلاحيات، يمكن أنك قفزت فوق السؤال الأساسي: ليش انرفض الطلب؟ مختبر الاختراق يحتاج يفهم الاستخدام الطبيعي للنظام عشان يميز الخطأ الأمني من إعداد صحيح. وهذا تمرين بسيط تقدر تسويه على جه
←وجود أداة في كورس اختبار اختراق ما يعني أن كل خصائصها مسموحة في الامتحان. وحتى لو شفت شخصًا يستخدمها في لاب، هذا ما يكفي تحكم على استخدامها في OSCP. السؤال الصحيح: وش الميزة اللي بتشغّلها بالضبط، وهل تدخل ضمن الوظائف الممنوعة أو المقيدة؟ اق
←أصعب قرار أحيانًا مو أي أداة تستخدم، بل متى توقف محاولة أخذت منك وقتًا كثيرًا. تقول لنفسك «باقي شوي»، وبعد ساعة تكتشف أنك تعيد نفس الفكرة بصياغات مختلفة. تقدر تتدرب على إدارة هالموقف قبل الاختبار، بدون جدول جامد يفترض أن كل الأجهزة تمشي بال
←ممكن تحل جزءًا صعبًا في اللاب، ثم تتعب وأنت تكتب التقرير لأنك ما سجلت الأمر اللي نجح أو نسيت أي صورة تخص أي جهاز. التوثيق في OSCP جزء من النتيجة نفسها. الأفضل تتدرب عليه مع كل لاب من بدري، عشان ما يصير مشروعًا جديدًا تبدأه بعد انتهاء الوقت
←علامة الزائد في OSCP+ سببت لخبطة عند ناس كثير: هل OSCP القديمة صارت تنتهي؟ وهل لازم تدفع رسوم عشان يبقى اسم الشهادة في سيرتك؟ الجواب يعتمد على أي اعتماد تقصد، فخلنا نفصل الموضوع بدون خلط بين الشهادة الأساسية والاعتماد اللي يحتاج تجديد. الأس
←لو بنيت استعدادك لـ OSCP على مراجعة قديمة، ممكن تتفاجأ بشكل الاختبار. الأهم من حفظ عدد الأجهزة أنك تفهم كيف ينعكس التوزيع على تدريبك: هل تتدرب على البداية فقط؟ هل تعرف تكمل داخل النظام؟ وهل تركت الدومين إلى آخر أسبوع؟ صورة الاختبار حتى أكتو
←بعد أول شهادة عملية يجيك حماس تكمل، وهذا شيء طيب. لكن النجاح في eJPT ما يعطي كل الناس نفس نقطة البداية للشهادة اللي بعدها. واحد دخلها بعد خبرة أنظمة، والثاني كانت أول مرة يفتح فيها الطرفية. خل قرار eCPPT مبنيًا على اللي تقدر تسويه اليوم، مو
←لو سألت «وش الأفضل، eCPPT أو OSCP؟» بدون ما تذكر مستواك وهدفك، غالبًا بتاخذ جوابًا يعكس تجربة الشخص اللي رد عليك. الاختيار الأنسب يبدأ من سؤال أبسط: وش اللي ناقصك الآن، وأي نوع تدريب تقدر تلتزم فيه فعلًا؟ خلنا نقارن بأشياء تقدر تتحقق منها.
←إذا تدريبك كله كان على جهاز لينكس منفرد، دخولك لأول لاب Active Directory ممكن يربكك. فجأة عندك حسابات ومجموعات وأجهزة وخدمات، ونجاحك في تسجيل الدخول ما يعني أنك تملك صلاحية على كل شيء. الاكتف دايركتوري يمثل ٣٠٪ من توزيع المجالات المعلن لشها
←واحد يقول اختبار eCPPT أسبوع وتقرير، والثاني يتكلم عن تصحيح آلي ونتيجة تطلع بسرعة. قبل تحتار، تأكد أنهم يتكلمون عن النسخة نفسها. تغيّر الشهادة مهم لقرارك؛ لأنك ممكن تشتري تدريبًا وأنت متوقع تجربة اختبار ما عادت هي المعروضة حاليًا. أولًا، وش
←أثناء الشرح كل شيء واضح: المدرب يشوف النتيجة، يختار الخطوة المناسبة، واللاب يمشي. تقفل الفيديو وتفتح جهازًا ثانيًا، وفجأة ما تدري من وين تبدأ. هذي مشكلة في طريقة التدريب أكثر من كونها دليل إن المجال ما يناسبك. أنت شفت القرار بعد ما اختاره ش
←