30 مقالة ضمن «أخرى»
مسؤول يقول لك: هذا الحساب يقدر يوزع برامج على أجهزة فرعه فقط. تفتح Configuration Manager وتلقى اسم دور محدود، فتظن أن الموضوع محسوم. لكن الاسم وحده ما يكفي؛ الوصول يتحدد من الصلاحيات، ونطاق الكائنات، ومجموعات الأجهزة أو المستخدمين التي يستط
التطبيق نفسه موجود مرتين في الهاتف: نسخة عليها علامة حقيبة، ونسخة شخصية. ترفع السياسة في منصة MDM وتختبر النسخة الشخصية، ثم تقول إن المنع ما اشتغل. أحيانًا المشكلة ليست في السياسة ولا في Android؛ أنت اختبرت نسخة داخل سياق مختلف عن الذي تدير
المستخدم يقول: «الدعم دخل على جهازي أمس». المسؤول يفتح السجل ويشوف اسم حساب مشترك ووقت اتصال، لكنه ما يعرف من الموظف الذي بدأ الجلسة ولا وش كان يستطيع يسوي. من ناحية التشغيل المشكلة انحلت، ومن ناحية المراجعة الأمنية ما زالت فيه أسئلة عن الت
وصلك رابط تسجيل جهاز من فريق الدعم. فتحته في جهاز مختبر، فظهرت لك خطوات الانضمام إلى MobiControl. هل مجرد معرفة الرابط تعني أن الجهاز صار موثوقًا؟ وهل دخول مستخدم صحيح يعطي أي جهاز يملكه حق الوصول إلى إعدادات الشركة؟ هذي أسئلة مختلفة، وخلطه
فريق دعم الرياض يدير حسابات فرعه، وفريق جدة يدير فرعه. يبدو التقسيم واضحًا في الشاشة، لكن الاختبار يحتاج أكثر من قائمة أسماء مفلترة. هل الدور نفسه محدود بنطاق الوحدة؟ وهل الكائن الذي تراجعه داخلها مباشرة؟ وهل قدرة أخرى تشرح ما يستطيع الحساب
المسؤول يقول إن الصلاحيات الإدارية كلها مؤقتة، لكن حساب اللاب يستطيع تنفيذ مهمة إدارية قبل ما يطلب تفعيلًا. احتمال أنك تقيس دورًا نشطًا من مسار آخر، أو عضوية مجموعة، أو حالة جلسة، مو مشكلة في واجهة التفعيل نفسها. مراجعة إدارة الهوية المميزة
تفتح إعدادات تطبيق، فتلقى قائمة صلاحيات طويلة. أول ردة فعل ممكن تكون: «التطبيق يقدر يشوف كل شيء». بس القائمة قد تصف ما يطلبه التطبيق، لا كل ما مُنح له ولا كل ما استخدمه. وبالمقابل، قد توجد موافقة فعلية ما انتبهت لها لأنك كنت تنظر إلى كائن أ
الشهادة وصلت إلى جهاز اللاب، والاتصال بالشبكة نجح. هل هذا يعني أن مسار الإصدار مضبوط أمنيًا؟ النجاح يثبت أن حالة واحدة اشتغلت، لكنه ما يوضح من يستطيع تغيير ملف الشهادة، وأي قالب تستخدمه الخدمة، وما الحساب الذي يطلب الإصدار داخل الشبكة. هذا
الحساب ما هو مدير دومين، لكنه يقدر ينشر سكربت على أجهزة الشركة. لو توقفت عند اسم الدور، بتفوت أهم جزء: الإجراء قد ينفذ على الجهاز بهوية أعلى من هوية الشخص الذي كتبه. هذا واحد من المسارات التي تجعل منصة إدارة الأجهزة هدفًا مهمًا في اختبار ال
تقرير الأجهزة يقول إن اللابتوب تابع للشركة، والمسؤول يعتبره دليلًا أن كل الأجهزة غير المعروفة ممنوعة. لكن وسم الملكية يصف حالة إدارية، وما يغني عن مراجعة طريق التسجيل والهوية التي نفذته والسياسات التي وصلت بعده. إذا خلطت هذه المعاني، بتكتب
في لاب لينكس، ممكن تشوف ملفًا قابلًا للكتابة وتفرح أنك لقيت مشكلة، ثم تكتشف أن الخدمة التي توقعت أنها تقرأه تستخدم ملفًا ثانيًا. وممكن تتجاهل مجلدًا عاديًا، وهو الجزء الذي كان يحتاج مراجعة فعلًا. الفرق بين الحالتين ما يطلع من لون التنبيه؛ ي
تشغّل winPEAS داخل جهاز ويندوز في لابك، وتطلع لك شاشة طويلة مليانة ألوان ومسارات وخدمات. أول إحساس غالبًا أن الجهاز فيه مشاكل كثيرة، وبعدها تبدأ الحيرة: وش أراجع أول؟ وهل كل شيء بالأحمر يعني أن عندي طريق مؤكد إلى Administrator؟ هنا بالضبط ت
ضغطت حفظ داخل تطبيق التدريب فظهرت رسالة عامة: «تعذر الحفظ». ملف الإعداد موجود، والمجلد يفتح، والحساب يقدر يشوفه. هنا مشاهدة العملية في Process Explorer أو قراءة ACL وحدها قد لا تجاوبك: وش العملية التي حاولها التطبيق فعلًا، وعلى أي مسار، وبأ
كل مرة تدخل ويندوز يظهر تطبيق، مع أنك ما فتحته بنفسك. أو تشوف اسمًا غير مألوف ضمن عناصر البداية وتفكر تشيله فورًا. قبل التعطيل، تحتاج تعرف من وين جاء التشغيل، ولأي مستخدم، وإلى أي ملف يشير. Autoruns يساعدك تشوف إعدادات التشغيل التلقائي، لكن
أداة تعرض حرف W بجانب مسار، فيكتب المتدرب فورًا «Privilege Escalation». لكن من يملك هذه الكتابة؟ وعلى أي كائن؟ وهل يستخدمه فعلًا برنامج أعلى صلاحية؟ وهل النص الذي قرأه وصف لحقوق حساب محدد أم قائمة حقوق عدة حسابات؟ بدون هذه الأسئلة، قد تحول
خلنا نفترض أن مسؤول اللاب فعّل إعدادًا في سياسة مجموعة، وربطها بالوحدة التنظيمية المطلوبة، ثم قال لك جرّب. تدخل الجهاز وتلقى الإعداد كما هو. أول رد فعل غالبًا تشغيل تحديث السياسات أكثر من مرة، وبعدها إعادة تشغيل الجهاز. لكن قبل كل هذا، هل ن
ظهر لك مجلد مشترك أثناء اختبار اللاب، وقدرت تشوف اسمه. هل تعتبر أنك وصلت لملفاته؟ لسه. فيه فرق بين اكتشاف المشاركة، وفتحها بحساب معين، وعرض أسماء الملفات، وقراءة المحتوى. إذا ضبطت هالفروق، بتعرف وش تثبته في التقرير ووش يحتاج اختبارًا إضافيً
تقرأ أسماء كثيرة وتقول فهمتها، ثم يجيك سؤال يجمع ثلاثة مصطلحات قريبة وتحتار. غالبًا المشكلة أنك حفظت تعريف كل واحد لحاله، وما تدربت على الحد الفاصل بينها. تقدر تغير طريقة مذاكرتك من قائمة كلمات إلى مواقف صغيرة، بدون الاعتماد على أسئلة مسربة
