10 مقالة ضمن «Penetration Testing»
عندك حساب دعم في SOTI MobiControl، وأمامك أجهزة مستودع ونقاط بيع وهواتف موظفين. أول فكرة قد تجيك: أفحص صفحة الدخول وأشوف هل فيها ثغرة ويب. هذا جزء من الشغل، لكن الفرصة الأهم غالبًا في مسار الإدارة نفسه: أي جهاز يقدر حسابك يشوفه؟ أي أمر يقدر
فريق التطبيقات يقرأ إعدادات المقر، ويعدل تطبيقات الفرع فقط. هذا هو التصميم المكتوب. لكن عضوًا في الفريق يقدر يعدل عنصرًا يتبع المقر أيضًا. ما نحتاج نقفز إلى استنتاج أن المنصة فيها ثغرة عامة؛ نحتاج نفهم كيف اجتمعت تعيينات الحساب، وما السلوك
تعطيك الشركة حساب دعم في إنتيون وتقول: «هذا يشوف أجهزة فرع واحد فقط». تفتح اللوحة، تلقى الأجهزة المتوقعة، وتعتبر العزل مضبوطًا. بعدها يطلع أن الحساب مرتبط بتطبيق تكامل أو يستطيع تعديل مجموعة تستقبل سياسة حساسة. هنا الاختبار يبدأ يصير مفيدًا
لقيت اسم حساب في سجل ويندوز، وتبي تعرف متى دخل ومتى انتهت جلسته. البحث بالاسم يطلع أحداثًا كثيرة: دخول شبكة، وتشغيل خدمة، وجلسة تفاعلية، وربما أكثر من جلسة بنفس الوقت. لو جمعتها كلها في خط واحد، قد تحكي قصة ما حصلت أصلًا. Get-WinEvent يساعد
تلقى SQLRecon في شرح لاب، وتلاحظ أن عنده info بأكثر من سياق، وwhoami، وdebug، وقائمة طويلة من الوحدات. لو شغلت الأسماء بدون فهم، ممكن تقارن خرج اكتشاف خدمة بخرج جلسة مصادقة وتظن أنها نتائج متناقضة. البداية الأفضل أن تعرف ما يسأله كل وضع وأي
في التحضير للاختبار العملي، السؤال مو كم أداة فتحت، بل هل تقدر تستخرج منها معلومة صحيحة وتبني عليها قرارًا؟ جرب هالتمرين على لاب تملكه: خدمة ويب واحدة، فحص محدود، ثم مقارنة بين اللي قالته الأداة واللي تعرفه أنت عن إعداد الخدمة. جهّز سؤالًا
واحد يقول اختبار eCPPT أسبوع وتقرير، والثاني يتكلم عن تصحيح آلي ونتيجة تطلع بسرعة. قبل تحتار، تأكد أنهم يتكلمون عن النسخة نفسها. تغيّر الشهادة مهم لقرارك؛ لأنك ممكن تشتري تدريبًا وأنت متوقع تجربة اختبار ما عادت هي المعروضة حاليًا. أولًا، وش
لو احتاج المطور يجلس معك ساعة عشان يفهم كل نتيجة، فالتقرير ناقص حتى لو كانت الثغرة صحيحة. التقرير المهني ينقل الدليل والسياق والقرار إلى شخص ما حضر الاختبار. وفي الوقت نفسه، يعطي الإدارة صورة مختصرة عن المخاطر والأولويات، من دون إغراقها بطل
وصلك تقرير طويل فيه أسماء ثغرات ودرجات شدة. هل هذا يعني أن النظام خضع لاختبار اختراق؟ مو بالضرورة. العبرة بالعمل الذي نُفذ والأسئلة التي أُجيب عنها، لا باسم الملف. تقييم الثغرات واختبار الاختراق يخدمان غرضين متداخلين، لكن الخلط بينهما يسبب
ظهور منفذ مفتوح ما يعني أنك اكتشفت ثغرة. وظهور معظم المنافذ بحالة «مفلتر» ما يعني أن الجهاز بلا خدمات. قيمة فحص الشبكة في تفسير ما قسته: من أي نقطة؟ بأي نوع فحص؟ وعلى أي منافذ؟ إذا تجاهلت هذه الأسئلة، ممكن تطلع باستنتاج أكبر بكثير من الأدلة
