58 مقالة ضمن «Active Directory»
شغلت dcdiag وطلعت لك أسطر Passed وFailed. السؤال اللي يفرق هنا: أي اختبار نُفذ، وعلى أي وحدة تحكم، وبأي هوية ومن أي جهاز؟ كلمة نجاح بدون هذه التفاصيل ممكن تعطيك ثقة أكبر من الدليل، وكلمة فشل بدون سياق ممكن تخليك تطلب تغييرًا ما له علاقة بال
أزلت عضوية في لاب Active Directory، ثم استعلمت مرة ثانية ووجدتها موجودة. هل الأمر فشل؟ مو لازم. قد تكون القراءة الأولى من DC01 والثانية من DC02، والتغيير لم يصل إلى الثانية بعد، أو عندك مشكلة تكرار تحتاج تشخيصًا. تكرار التعديل بدون معرفة مص
تعلمت Get-ADUser وBloodHound وDsacls وقراءة سجلات ويندوز، لكن كيف تجمعها في شغل له بداية ونهاية؟ بدل تمرين يطلب منك تشغيل عشر أدوات، خلنا نبني مشروعًا صغيرًا حول سؤال واضح: هل هوية تطبيق التقارير تملك الوصول الذي تحتاجه فقط، وهل نقدر نفهم ا
في BloodHound ظهرت علاقة تحكم، لكنك تبي ترجع للدليل الذي وراءها. أو عندك مجموعة دعم تستطيع تعديل حسابات قسم كامل، وتبي تعرف هل التفويض مباشر أم جاء من OU أعلى. هنا تفيد Dsacls: أداة تعرض أذونات كائنات Active Directory بصيغة نصية، فتقدر تربط
تشوف قالب شهادة في الدليل، لكن ما يظهر في معالج الطلب. أو يظهر لحساب إداري ويختفي عن المستخدم المقصود. أول تفسير يخطر على البال أن الأداة خربانة، بينما المشكلة قد تكون في الفرق بين وجود القالب، ونشره على CA، وصلاحيات القراءة وطلب الشهادة. ه
خيار صغير في حساب Active Directory يقول إن Kerberos Preauthentication غير مطلوبة. قد يمر عليه شخص بسرعة لأنه لا يمنح عضوية إدارية، لكن أثره مختلف: يزيل شرطًا في بداية تدفق مصادقة Kerberos، ويخلق تعرضًا معروفًا يرتبط بـAS-REP Roasting. السؤا
وجود SPN على حساب خدمة ما يعني تلقائيًا أن كلمة مروره ضعيفة، ولا يعني أن البيئة اخترقت. لكنه يعطيك نقطة تبدأ منها مراجعة مهمة: كيف تُحمى هوية الخدمة، وما الذي يستطيع الحساب الوصول إليه، وأي تشفير استُخدم فعلًا في تذاكرها؟ هنا تبدأ قيمة الفح
غيّرت حساب تشغيل التطبيق، والخدمة اشتغلت، لكن بعض المستخدمين صاروا يشوفون خطأ مصادقة. غيرهم يدخل عادي. بعد البحث تكتشف أن اسم الخدمة في Active Directory ما زال مربوطًا بالحساب السابق. هنا الموضوع مب مجرد كلمة مرور جديدة؛ عندك علاقة بين اسم
ظهر لك مسار ينتهي عند الدومين بعلاقة DCSync. أول سؤال مفيد هنا مب «وش الأمر اللي أشغله؟»، بل «من وين جاءت هذه القدرة، وهل الحساب يحتاجها أصلًا؟». مراجعة صلاحيات النسخ قد تكشف مشكلة واسعة الأثر، لكنك تقدر تثبت أصل المشكلة من الأذونات والعضوي
تشوف خطًا في BloodHound اسمه AllowedToAct، ثم خطًا آخر باسم AddAllowedToAct. الاسمان قريبان، لكن السؤال الذي يجيب عنه كل واحد مختلف. الأول يرتبط بعلاقة تفويض موجودة، والثاني بقدرة على تعديل الإعداد الذي يحدد العلاقة. إذا خلطت الاثنين، قد تب
«عندنا LAPS» إجابة تسمعها كثير عندما تسأل عن حسابات المسؤول المحلية. لكنها بداية المراجعة، مو نهايتها. هل السياسة وصلت للجهاز؟ أي حساب تديره؟ هل حدثت عملية حفظ ناجحة؟ ومن يملك الوصول إلى البيانات المحفوظة؟ إذا ما فرقت بين هذه الأسئلة، قد تع
الخدمة تحتاج حسابًا يعمل باستمرار، لكن إدارة كلمة مروره يدويًا تتحول بسرعة إلى صداع: أين تستخدم؟ من يحدّثها؟ وماذا يتوقف لو تغيرت؟ Group Managed Service Account، أو gMSA، يعالج جانب إدارة كلمة المرور للخدمات التي تدعمه. لكن كلمة «Managed» ل
رجع موظف إلى الشركة، وأنشأ الفريق حسابًا جديدًا بنفس اسم حسابه القديم. تسجيل الدخول يعمل، لكن المجلد الذي كان يستخدمه يرفض الوصول. وفي مختبر آخر، حساب اسمه Administrator لا يملك الصلاحيات التي توقعها المتدرب. وش الرابط بين الموقفين؟ الاعتما
نجح اختبار المنفذ 636 على وحدة تحكم الدومين، لكن أداة LDAP تقول إن الشهادة غير موثوقة أو الاسم غير مطابق. هنا الاتصال بالشبكة تقدم خطوة، لكنه ما أنهى السؤال. فتح المنفذ يخبرك عن إمكانية اتصال، أما قبول شهادة الطرف المقابل فيحتاج اسمًا صحيحً
أداة قراءة الدومين رجعت خطأ LDAP. شفت رقمًا، وقلت غالبًا الحساب غلط، ثم كررت المحاولة. لكن رفض الهوية يختلف عن رفض صلاحية عملية، وهذا يختلف عن قاعدة بحث غير موجودة أو مشكلة تحقق TLS قبل وصول الطلب. إذا عرفت المرحلة، رسالة الخطأ تصير معلومة
في شرح قديم مكتوب crackmapexec، وفي شرح جديد مكتوب nxc، وعلى جهازك الأمر netexec يعمل لكن خيارًا شفته في الفيديو يرفضه. قبل ما تقول إن اللاب فيه مشكلة، خلنا نراجع برنامجك نفسه. ممكن تكون تستدعي نسخة ثانية غير اللي ثبتَّها قبل شوي، أو أن الش
تقدر تدخل على محطة اللاب بحساب دومين، لكن Get-ADUser يفشل، وأداة ثانية تقول إنها ما تلقى Domain Controller، وأداة ثالثة تتصل ثم ترفض الطلب. إذا فسرت الثلاث رسائل بأنها مشكلة كلمة مرور، بتعيد نفس المحاولة وتضيع السبب الحقيقي. الدخول إلى ويند
وش المقصود إذا واحد قال لك «اكتب Cypher»؟ في BloodHound، أنت تسأل قاعدة تحتوي كائنات وعلاقات جُمعت من البيئة. ما ترسل أمرًا لتغيير مجموعة في Active Directory بمجرد تنفيذ استعلام قراءة. لكن جودة الإجابة تعتمد على السؤال الذي كتبته وعلى البيا
