30 مقالة ضمن «أخرى»
كل ما انفتح موضوع CEH، تلقى طرف يقول ضرورية وطرف يقول ما لها فايدة. هالجواب المطلق ما يساعدك إذا أنت بتدفع من وقتك وميزانيتك. قيمتها لك تتحدد من هدف واضح: شرط وظيفة، تأسيس معرفي، برنامج جهة العمل، أو تطوير ممارسة تقنية معينة. إذا هدفك وظيفة
تشوف إعلان دورة CEH وفيه لابات كثيرة، فتتوقع أن الاختبار نفسه عملي. بعدها تلقى شخصًا يقول إن امتحانه كان اختيارًا من متعدد. الاثنين ممكن يكونون يتكلمون عن أجزاء مختلفة من نفس المسار. المهم تفهم اسم الاعتماد والاختبار المشمول في الباقة، عشان
إذا كل أسبوع تبدأ دورة جديدة وتترك السابقة، فغالبًا اللي ناقصك مو مصدر؛ ناقصك معيار تعرف به أنك تعلمت. خارطة الطريق المفيدة تربط كل مرحلة بشيء تستطيع تنفيذه وشرحه. ما فيه مدة واحدة تضمن الاحتراف أو الوظيفة، لكن تقدر تبني تقدمًا واضحًا بدل ا
ممكن تعرف أوامر كثيرة وتحل تحديات، ثم تتعطل أول ما تواجه تطبيقًا ما يعطيك تلميحًا عن نوع الثغرة. هذا التعثر غالبًا سببه طريقة العمل، مو نقص أداة جديدة. خلنا نراجع عادات شائعة تضعف الاختبار، ومع كل واحدة تغيير عملي تقدر تجربه في مختبرك من ال
صار عندك وصول محدود داخل بيئة الاختبار. وش تسوي بعده؟ أول خطوة ليست توسيع الوصول تلقائيًا، بل مراجعة السؤال الذي لم يُجب عنه بعد. مرحلة ما بعد الاستغلال تهدف إلى فهم القدرة الناتجة وحدودها وأثرها، وقد ينتهي العمل عند الوصول الأول إذا كان هذ
اكتشفت مؤشرًا قويًا على ثغرة، وباقي تثبت أثرها. هنا يجي السؤال المهم: كم تحتاج تتقدم؟ الإجابة مو «إلى أقصى شيء أقدر عليه». تحتاج الدليل الذي يجيب عن هدف الاختبار، داخل التفويض وبأقل أثر مناسب. القدرة التقنية على فعل شيء لا تعني أن فعله مطلو
لقيت خدمة ويب ومنفذ إدارة، وبعدها؟ هذه اللحظة هي اللي يبان فيها الفرق بين جمع أسماء وفهم هدف. التعداد يعني التعمق المنظم في الأشياء التي اكتشفتها: وظائفها، وأدوارها، وواجهاتها، والقيود التي تحكمها. إذا استعجلت وتجاوزته، غالبًا بتكرر اختبارا
وصلتك بوابة جديدة وحساب تجربة. أول فكرة ممكن تجيك: أشغل الفحص وأشوف وش يطلع. لكن قبل الأداة فيه أسئلة لو جاوبت عنها بتختصر عليك شغل كثير: وش الشيء اللي يحميه النظام؟ من المفروض يقدر يسوي ماذا؟ وأين يثق النظام في بيانات ما يملك ضمانًا لصحتها
لو قرأت معلومة عن نطاق من مصدر عام، فهذا يختلف عن إرسال طلب إلى خادم النطاق نفسه. الفرق يبدو بسيطًا، لكنه يؤثر في التصريح والأثر التشغيلي ومدى حداثة المعلومات. والمهم هنا: وصف النشاط بأنه «سلبي» ما يعني أنه مجهول تمامًا أو خالٍ من القيود، و
أكثر شيء يربك مشروع اختبار الاختراق أن يبدأ الفحص قبل الاتفاق على معنى «انتهينا». إذا ما عرفت الأصول المطلوبة، والوظائف الحساسة، والدليل المقبول، فممكن تنشغل أيامًا وتطلع بنتائج ما تجاوب عن سؤال العميل. خلنا نرتب العملية كقرارات ومخرجات، بح
وش يسوي مختبر الاختراق طول اليوم؟ مب شرط يكون يحاول «يدخل سيرفر» من الصباح إلى المساء. جزء كبير من شغله فهم النظام، واختبار الصلاحيات، وفرز النتائج، وشرح الخلل لمن بيصلحه. قيمة المختبر تظهر لما يحول ملاحظة تقنية إلى دليل واضح وقرار عملي. أم
الساعة تسع الصباح، ولسه ما فتحت أداة فحص. عندك نطاق تراجعه، وحساب تجربة ما يشتغل، وملاحظة من أمس تحتاج تتأكد منها. هذا أقرب لطبيعة يوم مختبر الاختراق من مشهد شاشة سوداء وأوامر متلاحقة. خلنا نمشي خلال يوم افتراضي في اختبار تطبيق ويب مصرح به؛
