في شرح قديم مكتوب crackmapexec، وفي شرح جديد مكتوب nxc، وعلى جهازك الأمر netexec يعمل لكن خيارًا شفته في الفيديو يرفضه. قبل ما تقول إن اللاب فيه مشكلة، خلنا نراجع برنامجك نفسه. ممكن تكون تستدعي نسخة ثانية غير اللي ثبتَّها قبل شوي، أو أن الش
بحثت عن أداة لمراجعة Active Directory Certificate Services، ولقيت اسمين متشابهين: Certify وCertipy. فتحت شرحًا للأول ونسخت منه فكرة، ثم جربت الثاني، لكن الأمر والنتيجة مختلفان. المشكلة مو بالضرورة أنك ما فهمت AD CS؛ قد تكون تقارن مشروعين ون
تقدر تدخل على محطة اللاب بحساب دومين، لكن Get-ADUser يفشل، وأداة ثانية تقول إنها ما تلقى Domain Controller، وأداة ثالثة تتصل ثم ترفض الطلب. إذا فسرت الثلاث رسائل بأنها مشكلة كلمة مرور، بتعيد نفس المحاولة وتضيع السبب الحقيقي. الدخول إلى ويند
وش المقصود إذا واحد قال لك «اكتب Cypher»؟ في BloodHound، أنت تسأل قاعدة تحتوي كائنات وعلاقات جُمعت من البيئة. ما ترسل أمرًا لتغيير مجموعة في Active Directory بمجرد تنفيذ استعلام قراءة. لكن جودة الإجابة تعتمد على السؤال الذي كتبته وعلى البيا
شغلت BloodHound CE، انتظرت شوي، فتحت المتصفح وما ظهر شيء. أو ظهرت صفحة الدخول ثم صار التطبيق يعيد التشغيل وقت رفع البيانات. أسهل ردة فعل أن تحذف كل شيء وتبدأ من جديد، لكنها غالبًا تمسح الخيط الذي كان يشرح المشكلة. خلنا نراجعها بهدوء: هل Doc
رفعت ملف SharpHound، ظهرت أسماء مستخدمين وأجهزة، لكن الرسم ما فيه العلاقات التي توقعتها. أول فكرة قد تكون أن اللاب مضبوط أمنيًا، أو أن BloodHound خربان. قبل أي حكم، خلنا نفصل الطريق الذي مرت فيه المعلومة: جمع من المصدر، ثم ملف ناتج، ثم رفع،
فتحت رسم BloodHound في لاب Active Directory، ولقيت علاقة HasSession بين جهاز وحساب مهم. شكلها مغرٍ: خط واضح، واسم مستخدم تعرف أنه صاحب صلاحية، وباقي المسار يبدو مرتبًا. لكن قبل ما تبني عليها نتيجة، اسأل سؤالًا بسيطًا: هذه المعلومة تصف متى؟
في لاب لينكس، ممكن تشوف ملفًا قابلًا للكتابة وتفرح أنك لقيت مشكلة، ثم تكتشف أن الخدمة التي توقعت أنها تقرأه تستخدم ملفًا ثانيًا. وممكن تتجاهل مجلدًا عاديًا، وهو الجزء الذي كان يحتاج مراجعة فعلًا. الفرق بين الحالتين ما يطلع من لون التنبيه؛ ي
تشغّل winPEAS داخل جهاز ويندوز في لابك، وتطلع لك شاشة طويلة مليانة ألوان ومسارات وخدمات. أول إحساس غالبًا أن الجهاز فيه مشاكل كثيرة، وبعدها تبدأ الحيرة: وش أراجع أول؟ وهل كل شيء بالأحمر يعني أن عندي طريق مؤكد إلى Administrator؟ هنا بالضبط ت
تلقى SQLRecon في شرح لاب، وتلاحظ أن عنده info بأكثر من سياق، وwhoami، وdebug، وقائمة طويلة من الوحدات. لو شغلت الأسماء بدون فهم، ممكن تقارن خرج اكتشاف خدمة بخرج جلسة مصادقة وتظن أنها نتائج متناقضة. البداية الأفضل أن تعرف ما يسأله كل وضع وأي
تسجيل دخولك إلى ويندوز ينجح، والاتصال بخادم SQL يبدو متاحًا، لكن قاعدة التدريب ترفض قراءة جدول. هل المشكلة كلمة المرور؟ مو بالضرورة. أنت أمام طبقات مختلفة: هوية ويندوز، وLogin على SQL Server، وUser داخل قاعدة، وصلاحية على مورد محدد. في لاب
أحيانًا تحتاج تشوف الكائن وخصائصه جنب بعض، بدل تشغيل استعلام جديد كل مرة تبغى قيمة. AD Explorer من Sysinternals يعطيك طريقة رسومية لاستكشاف Active Directory، ويدعم حفظ بيانات للمشاهدة دون اتصال والمقارنة. لكن سهولة العرض ما تعني أن كل قيمة
لو ظهر Indicator of Compromise في تقرير، هل هذا يعني أن الاختراق تأكد؟ ولو ما ظهر، هل تقدر تقول إن البيئة ما انخترقت؟ الإجابتان تحتاجان دقة أكثر من نعم أو لا. المؤشر يقودك لمراجعة حالة، أما تأكيد ما حدث فيحتاج أدلة وسياقًا يناسبان الادعاء.
تفتح تقرير PingCastle وتلقى مؤشرًا ملونًا ودرجة مرتفعة. أول رد فعل ممكن يكون الدومين خطير، أو لازم ننزل الرقم بسرعة. لكن قبل أي توصية، تحتاج تنزل من المؤشر إلى القاعدة التي ظهرت، ومنها إلى الكائنات والسياق. الرقم يساعدك تبدأ السؤال، وما يغن
أداة قراءة الدليل تبدو سهلة لما يكون عندك مستخدمان ومجموعة واحدة. تعرف الأسماء مسبقًا، وتعرف تقريبًا النتيجة اللي بتطلع. بعد ما تزيد الكائنات والعلاقات، يظهر السؤال الحقيقي: كيف تحدد الجزء المطلوب، وتفرق بين اسم وموقع وعضوية وصلاحية، وتكتب
GOAD مغرٍ لأي شخص بدأ يتعلم Active Directory: بيئة جاهزة فيها علاقات وسيناريوهات بدل جهاز ويندوز منفرد تسأل نفسك وش أسوي فيه. لكن ممكن تقضي وقتك في التثبيت، وبعدها تفتح أدوات كثيرة وتطلع بملاحظات قليلة. المشكلة مو بالضرورة في حجم اللاب؛ أحي
خلصت تجهيز اللاب، وأخذت Snapshot، وبعد أسبوع صار شيء ما فهمته فقلت أرجع للحالة القديمة وخلاص. هذه الحركة قد تكون مريحة في جهاز تدريبي منفرد، لكن Active Directory بيئة فيها علاقات وحالات تتغير بين عدة أجهزة. إرجاع جهاز واحد إلى أمس ما يعني أ
تشغل اللاب، وتلاحظ أن جهاز ويندوز التدريبي أخذ عنوانًا من شبكة البيت. أول سؤال هنا ما هو هل وصل الإنترنت؛ السؤال: هل الجهاز موجود في الشبكة اللي خططت لها أصلًا؟ إذا بنيت دومين للتجارب، تحتاج تعرف أين تصل اتصالاته، ومن يستطيع الوصول إليه، وك
