11 مقالة ضمن «DFIR»
المسؤول يفتح Workspace ONE UEM، ويختار فرع الرياض من القائمة العليا، فتختفي أجهزة الفروع الثانية. الشكل يوحي أن العزل مضبوط، لكن هل الحساب نفسه محدود بهذا الفرع، أم أن القائمة مجرد سياق عرض اختاره داخل تفويض أوسع؟ وهل إعداد أمني في الفرع مو
جهاز Mac في قسم البيع، ومعالج Intel، والمفروض يحصل على إعداد خاص يجمع هذي الصفتين. تفتح Assignment Map وتلقى الشرط موجودًا، فتقول كل شيء مضبوط. لكن فوقه شرط أبسط يقول: «إذا القسم بيع». إذا طابقه الجهاز أولًا، هل يصل أصلًا إلى الشرط الأدق؟ ه
«المستخدم ضيف، أكيد ما يقدر إلا على الملف الذي شاركناه». هذه فرضية لازم تختبرها، مو حقيقة تأتي مع كلمة ضيف. الوصول النهائي يتحدد بهوية المستخدم وسياسات الثقة وتفويض المورد والعضويات التي أُعطيت له، وقد تدخل أكثر من مؤسسة في الرحلة. هذا المق
المسؤول يعرض لك جهازًا حالته غير مطابقة، لكن صاحبه يفتح تطبيق الشركة. أول رد يجي في البال: «الوصول المشروط ما يشتغل». ممكن يكون هذا صحيحًا، وممكن تكون المقارنة بين تقرير قديم ودخول جديد، أو بين سياسة تقييم فقط وسياسة تطبق المنع، أو بين تطبي
نتيجة فحص تقول إن SMB Signing مدعوم لكنه غير مطلوب على خادم ملفات. في الوقت نفسه، زميلك يفتح المشاركة من جهازه وتظهر جلسته محمية. هل النتيجتان متناقضتان؟ لا بالضرورة؛ اشتراط التوقيع من طرف واحد قد يجعل جلسة معينة موقعة، حتى لو لم يكن الطرف
على جهاز لينكس داخل لابك، يفشل اتصال بخدمة معروفة فتحتاج تعرف هل الطلب خرج وهل جاء رد. ما عندك واجهة رسومية، أو تبي تحفظ أثرًا صغيرًا لتحلله لاحقًا في Wireshark. هنا tcpdump مفيد، بشرط أن تحدد الواجهة والهدف والمدة وتعرف ما الذي تقرؤه من ال
تبحث عن تثبيت Impacket، ثم تلقى شرحًا يشغل GetADUsers.py وشرحًا ثانيًا يبدأ بأمر مختلف تمامًا. تكتب impacket في الطرفية وما يظهر لك شيء يشبه الصور. هنا المشكلة غالبًا في تصور الاسم: Impacket مشروع يضم مكتبة للتعامل مع بروتوكولات الشبكة وأمث
بحثت عن جهاز في الاكتف دايركتوري وطلع لك اسمه وحالة Enabled بقيمة True. بعدها حاولت تتصل بخدمته وما رد. هذا مو تناقض بالضرورة؛ أنت قرأت حساب الجهاز داخل الدليل، ثم سألت الشبكة سؤالًا مختلفًا عن الوصول إليه الآن. الخلط بين كائن الجهاز وحالة
المسؤول فتح مجموعة مشغلي التطبيق وقال: «حساب الموظف مو هنا». بعدها شغّلت استعلامًا متداخلًا وظهر الحساب ضمن الناتج. هل واحدة من النتيجتين غلط؟ مو بالضرورة. يمكن المسؤول يشوف الأعضاء المباشرين، بينما حساب الموظف داخل مجموعة ثانية مضافة إلى ا
كتبت أمرًا يعرض حسابات الدومين، وأضفت عمود القسم، لكن العمود طلع فاضي. هل معلومات الموظفين ناقصة في الاكتف دايركتوري؟ ممكن، لكن فيه احتمال أبسط: أنك طلبت عرض خاصية ما جلبتها أصلًا. هذا النوع من الأخطاء يخليك تبني استنتاجًا غلط من أمر صحيح ن
عندك ثغرتان بالدرجة نفسها، لكن واحدة في خدمة معزولة ببيانات تجريبية، والثانية على مسار مكشوف يتعامل مع بيانات حساسة. هل تصلحهما بالترتيب نفسه؟ غالبًا تحتاج معلومات أكثر من الرقم. تقدير الشدة يساعد على وصف الثغرة، أما أولوية المعالجة فتحتاج
