17 مقالة ضمن «CRTE»
الفريق يقول إنه طبق التوصيات الخمس، وترجع أدواتك تعرض نتائج أقل. هذا تقدم، لكنه ما يكفي وحده لإغلاق الملاحظات. ربما اختفى المسار بسبب توقف خدمة، أو تغير حساب الاختبار، أو صار جمع البيانات أضيق. وربما التصحيح ناجح تقنيًا لكنه منع وظيفة دعم ي
نفس الخادم، ونفس الأداة، وثلاثة حسابات. الأول يرى الدليل، والثاني يستطيع تنفيذ وظيفة خدمة، والثالث تظهر له رسالة رفض. لو تعاملت مع كل محاولة كأمر مستقل، بتقضي وقتك تعيد الخيارات وتبدل الأداة. لكن لو جعلت الهوية ونوع الخدمة ومصدر المحاولة مح
عندك لقطة أذونات من OU، وأداة رسم علاقات تعرض مسارًا إلى حساب حساس. سهل تكتب «يمكن السيطرة على الدومين»، لكن القارئ بيسألك: أي هوية تملك أي إذن؟ على أي نوع كائن؟ هل الإذن يصل للكائن الذي تتكلم عنه؟ وهل قست الأثر أو استنتجته من المسار؟ إذا م
في مراجعة لاب، يقول لك المسؤول إن حساب الإدارة محصور في جهاز الإدارة. تفتح Active Directory Administrative Center وتلقى Authentication Policy وSilo تحمل اسمًا مرتبًا، والحساب ظاهر ضمن الإعدادات. بعدها تكتشف أنه يستطيع بدء مصادقة من جهاز تدر
شركة تجريبية عندها غابتان في Active Directory: users.lab للهويات وresources.lab لخدمات الملفات. المطلوب أن فريقًا محددًا من الأولى يقرأ مجلد مشروع في الثانية، من غير فتح الوصول لبقية المستخدمين. أثناء المراجعة تسمع عبارتين: «SID Filtering م
تطلع لك قائمة حسابات فيها adminCount=1، وبينها موظف عادي وحساب قديم يقول المسؤول إنه خرج من الإدارة قبل سنة. هل القائمة تثبت أن الاثنين ما زالوا يملكون صلاحيات Domain Admin؟ لا. الخاصية تلفت انتباهك إلى حالة تحتاج تفسيرًا، لكنها ما تختصر ال
تفتح جهاز تدريب كان شغال أمس، وتحاول الدخول بحساب الدومين، فتظهر رسالة أن علاقة الثقة بين الجهاز والدومين فشلت. أول حل تلقاه في كثير من الشروحات: افصل الجهاز من الدومين وأعد ضمه. قد يحل ذلك حالة معينة، لكنه لا يعلمك السبب، وقد يخفي اختلافًا
عندك أمر محفوظ من جلسة أمس. تشغله اليوم بنفس النص، ويرجع خطأ. تجرب مرة ثانية، ثم نسخة من شرح آخر، وبعدها أداة ثالثة. أحيانًا السبب ما له علاقة بالأمر أصلًا: أنت الآن على جهاز مختلف، أو بهوية مختلفة، أو تقرأ من دومين آخر، أو رجعت Snapshot وغ
بحثت عن أداة لمراجعة Active Directory Certificate Services، ولقيت اسمين متشابهين: Certify وCertipy. فتحت شرحًا للأول ونسخت منه فكرة، ثم جربت الثاني، لكن الأمر والنتيجة مختلفان. المشكلة مو بالضرورة أنك ما فهمت AD CS؛ قد تكون تقارن مشروعين ون
رفعت ملف SharpHound، ظهرت أسماء مستخدمين وأجهزة، لكن الرسم ما فيه العلاقات التي توقعتها. أول فكرة قد تكون أن اللاب مضبوط أمنيًا، أو أن BloodHound خربان. قبل أي حكم، خلنا نفصل الطريق الذي مرت فيه المعلومة: جمع من المصدر، ثم ملف ناتج، ثم رفع،
GOAD مغرٍ لأي شخص بدأ يتعلم Active Directory: بيئة جاهزة فيها علاقات وسيناريوهات بدل جهاز ويندوز منفرد تسأل نفسك وش أسوي فيه. لكن ممكن تقضي وقتك في التثبيت، وبعدها تفتح أدوات كثيرة وتطلع بملاحظات قليلة. المشكلة مو بالضرورة في حجم اللاب؛ أحي
عندك Domain Controller في لابك، وأداة LDAP ترفض الاتصال. تشغل Nmap وتطلع لك منافذ مفتوحة، فتحتار: إذا الجهاز متاح، ليش الأداة ما تشتغل؟ المشكلة هنا غالبًا في السؤال اللي طلبته من الفحص. فحص المنفذ يساعدك تعرف جزءًا من الطريق، لكنه ما يفحص ك
تدخل على تطبيق التدريب باسم app01.lab.test ويشتغل، ثم تستخدم الاسم المختصر أو الاسم البديل ويختلف تسجيل الدخول. الاتصال موجود، والحساب نفسه، والخادم نفسه تقريبًا؛ لذلك تبدأ تشك في كلمة المرور أو المتصفح. لكن فيه سؤال أهم: هل الاسم الذي استخ
تشوف بين دومينين علاقة ثقة، وتقول ممتاز، حسابي بيشتغل هناك. تحاول تفتح موردًا ويرفض. هل العلاقة معطلة؟ يمكن، لكن الرفض قد يكون صحيحًا تمامًا: قبول الهوية لا يعني أن صاحبها مُنح إذنًا على المورد. هذا الموضوع يبان بسيطًا إلى أن تتداخل كلمات t
لما تسمع أن الاختبار يومين، ممكن تقول الوقت يكفي وزيادة. لكن اليومين يضيعان بسهولة لو كل معلومة تحفظها في رأسك، وكل مسار تتعلق فيه لأنك صرفت عليه وقتًا. التخطيط هنا ما يعني جدولًا بالدقيقة؛ يعني تعرف كيف تشتغل، وكيف تتوقف، وكيف ترجع وأنت فا
تفتح ملاحظاتك وتلقى عشرة أسماء حسابات وستة أجهزة ومجموعة لها اسم يشبه مجموعة ثانية. تعرف أنك جمعت معلومات مفيدة، لكن ما عاد تعرف أي حساب يصل لأي مكان. هذه مشكلة متوقعة لما تكبر بيئة التدريب، وحلها ما يبدأ بأداة أقوى؛ يبدأ بأنك تعطي كل معلوم
خلصت دراسة الدومين وصرت تفهم الصلاحيات الأساسية، والحين تسأل: آخذ الشهادة الأعلى؟ قبل تدخل دوامة ترتيب الألقاب، شوف نوع المشكلة اللي تبي تتعلم تحلها. فيه فرق بين متابعة مسار داخل بيئة واضحة، وبين فهم شبكة فيها دومينات وعلاقات كثيرة وتحديد أ
