20 مقالة ضمن «CRTP»
تشوف MemberOf في أداة، وتختفي من أداة ثانية، فتقول الأولى أقوى. لكن ممكن الفرق أن الخاصية ما طُلبت، أو عُرضت بصورة مختصرة، أو أن الاستعلامين وصلا إلى خادمين مختلفين. قوة أداة Enumeration ما تُقاس بطول الشاشة. في هذا المقال بنقرأ حساب مختبر
فريق التشغيل يحتاج شخصًا يقرأ حالة خدمة أو يعيد تشغيل خدمة محددة، لكنه ما يبي يمنحه إدارة كاملة للخادم. هنا يجي Just Enough Administration، أو JEA: واجهة PowerShell بصلاحيات ووظائف محددة. السؤال في اختبار مصرح مو بس هل المستخدم يقدر يدخل ال
تجهز أداة قراءة لمختبر Active Directory، تتأكد من التوقيع، ثم تواجه رفضًا أو سلوكًا مختلفًا عن الشرح. أول فكرة تجي لبعض الناس: الجدار الناري منعها. لكن التوقيع وسياسة السماح ووضع لغة PowerShell وصلاحيات الحساب أربعة أشياء مختلفة. ممكن الملف
شغلت أمرًا سليمًا في المختبر، واشتغل بدون تنبيه. هل هذا يعني أن نظام الحماية ما شافه؟ لا تقدر تجاوب من النتيجة وحدها. قد يكون الكود فُحص ولم يُصنف ضارًا، وقد يكون سُجل دون تنبيه، وقد تكون تنظر في قناة أحداث مختلفة عن إصدار PowerShell المستخ
تقرأ شرحًا لأداة Active Directory وتلقى عبارة In-Memory، فتتصور أنها تمر من الجدار الناري ولا يلاحظها نظام الحماية. هنا فيه خلط بين مكان وجود الكود، والاتصالات التي يفتحها، وطريقة فحصه وتسجيله. الذاكرة موضوع تنفيذ، والجدار الناري موضوع حركة
يعرض BloodHound مسارين من حساب تدريب إلى مجموعة تتحكم في حساب خدمة. الأول يمر بعضوية قديمة في فريق دعم، والثاني يأتي من تفويض على OU. تقدر تصور الرسم وتقول «المسار موجود»، لكن السؤال الذي يفيدك أكثر: أي علاقة تحتاج إثباتًا أولًا؟ وهل حذف عض
المستخدم يدخل موقعًا داخليًا، والموقع يحتاج يقرأ موردًا آخر باسمه. هنا يظهر سؤال التفويض: هل الخدمة الخلفية ترى هوية المستخدم أم هوية التطبيق؟ Kerberos Delegation يدخل في هذا النوع من التصميم، لكن فهمه يبدأ من مسار الطلب، مو من أسماء إعدادا
تفتح إعدادات الدومين وتشوف حدًا أدنى لكلمة المرور، ثم تجد حسابًا له سياسة مختلفة. هل النظام يتجاهل الإعدادات؟ غالبًا السؤال يحتاج ترتيب قبل الحكم. داخل Active Directory يمكن وجود سياسة افتراضية للدومين وسياسات أدق لبعض المستخدمين والمجموعات
تشغل جرد خدمات الشهادات، وتطلع لك أسماء CAs وقوالب وأرقام ESC. شكل التقرير يوحي أن الأداة خلصت التحليل عنك، لكن فيه فرق بين إعداد لفت انتباهها وبين أثر أثبتته في بيئتك. أول قراءة مفيدة تبدأ بأسئلة بسيطة: أي جهة تصدر الشهادة؟ أي قالب نشرته؟
ظهر اسم الجهاز والدومين في الطرفية، وتحتها سطر ملون. كثير من شروحات NetExec تمر على هالجزء بسرعة وتدخل مباشرة في خيارات ثانية، مع أن فهم أول نتيجة يوفر عليك لخبطة كبيرة. هل وصلت إلى الخدمة فقط؟ هل قُبل الحساب؟ وهل ثبتت صلاحية معينة فعلًا؟ ك
شغّلت أداة الجمع، طلع ملف مضغوط، ورفعته في واجهة التحليل. تشوف مجموعات وحسابات، لكن العلاقة اللي توقعتها مو موجودة. هل معناها أن الإعداد سليم؟ أو أن حسابك ما يقدر يقرأ المعلومة؟ أو أنك أصلًا ما طلبت جمعها؟ هنا تبدأ الفائدة الحقيقية من فهم ا
تشوف عرضًا على شهادة وتقول مناسب، ثم تكتشف أن اللاب ينتهي قبل تفرغك، أو أن القسيمة ما تشمل التدريب اللي تحتاجه. قبل تشتري CRTP أو eCPPT أو OSCP أو غيرها، احسب الخطة كاملة. أحيانًا المشكلة مو أن الباقة غالية؛ المشكلة أنك تقارن أشياء مختلفة أ
قائمة الشهادات تعطي القارئ فكرة عن مسارك، لكنها ما تشرح كيف تفكر أو وش تقدر تسوي. إذا عندك شهادة عملية ولسه ما اشتغلت في وظيفة اختبار اختراق، تقدر تعرض تعلمك بصدق من خلال مشروع لاب واضح. ما تحتاج تسمي نفسك خبيرًا، ولا تحول تدريبًا إلى خبرة
إذا سألت عن «أكثر شهادة مطلوبة»، بتسمع أسماء كثيرة وتوصيات متعارضة. لكن ترتيب سوق كامل يحتاج بيانات أوسع من كم إعلان. اللي نقدر نسويه هنا هو قراءة أمثلة فعلية، ثم نعطيك طريقة تجمع بها عينة تخص الوظائف اللي أنت تبيها بدل الاعتماد على الانطبا
إذا تدريبك كله كان على جهاز لينكس منفرد، دخولك لأول لاب Active Directory ممكن يربكك. فجأة عندك حسابات ومجموعات وأجهزة وخدمات، ونجاحك في تسجيل الدخول ما يعني أنك تملك صلاحية على كل شيء. الاكتف دايركتوري يمثل ٣٠٪ من توزيع المجالات المعلن لشها
إذا سألت الناس أي شهادة أقوى، بتحصل إجابات كثيرة وكل واحد يقيس من زاويته. السؤال الأنفع: أنت تبي تتخصص في أمن الدومين، أو تحتاج تقوي اختبارك للشبكات والأنظمة بشكل أوسع؟ اختيارك يتغير حسب الإجابة، وحتى الشهادة الممتازة ممكن تجي في توقيت غلط
أكثر سؤال قبل الحجز: وش بيصير يوم الاختبار؟ تبي تعرف شكل المهمة والوقت والتقرير، مو أسماء أجهزة أو حلول جاهزة. وهذا فرق مهم؛ المعلومات العامة تساعدك تستعد، أما بناء خطتك على سيناريو مسرب فيعطيك ثقة ما لها أساس. هنا بنتكلم عن المنشور رسميًا،
تفتح اللاب وأنت متحمس، ثم تكتشف أن نصف الجلسة راح في اتصال ما يشتغل وملف ملاحظات ما تدري وين تحفظه. اليوم اللي بعده تبدأ من جديد لأنك ما سجلت شيء. المشكلة هنا تنظيم بسيط كان ممكن يريحك من البداية. هذه خطة دراسة مقترحة، مب وصفًا لأسئلة الاخت
