🎯 ماذا ستتعلم في هذه الغرفة؟
- تعرف مراحل الاختبار الاحترافي السبعة، وما مخرجات كل واحدة
- تفهم لماذا الدورة حلقة تتكرر، ليس خط مستقيم
- تميّز بين PTES وNIST 800-115 وKill Chain وATT&CK
- تعرف قرارات المحترف: متى توقف، ومتى تبلّغ فوراً
- تنفذ عملية كاملة بمختبر محاكاة، من الاستطلاع حتى التقرير
أكثر خطأ يعمله المبتدئ: يفتح الأدوات ويبدأ يجرب ثغرات عشوائية. بعد ساعتين لا يعرف ما جرّب وما ما زال، وبالآخر ما عنده شيء يكتبه. المنهجية هي الذي تحوّل الموضوع من تجريب لعمل مهني.
الطبيب الشاطر لا يكتب دوا أول ما تدخل. يأخذ موافقتك، يسمع الأعراض، يطلب تحاليل، يشخّص، يعالج، يتابع، ويكتب كل شيء بملفك. لو قفز للعلاج مباشرة قد يأذيك، ولو ما كتب شيء ما أحد يستطيع أن يكمل بعده.
ماذا تعطيك المنهجية فعلياً؟
أشهر تقسيم عملي هو معيار PTES بسبع مراحل. اضغط على كل مرحلة، ولاحظ أن كل واحدة لها مخرجات تغذي الذي بعدها، وهذا الذي يفرق الدورة عن مجرد قائمة خطوات.
تحدي الترتيب
رتّب المراحل السبعة من البداية للآخر. الخطأ تُحسب عليك، لكن تبقى تكمل من مكانك.
الرسومات تجعلها تظهر خط مستقيم، لكن العمل الحقيقي حلقة. كل صلاحية جديدة تفتحلك عالم جديد، فترجع تستطلع من موقعك الجديد.
دخلت خادم ويب من الخارج. ومن الداخلته رأيت شبكة داخلية ما كانت ظاهرة أبداً. هنا رجعت لمرحلة الاستطلاع والفحص، لكن من مكان جديد. هذه الحركة اسمها Pivoting، وتكرر الدورة كلما وصلت لجهاز جديد، حتى توصل لهدف العميل أو يخلص الوقت.
ما الفرق بينك وبين المهاجم؟
| النقطة | المهاجم الحقيقي | مختبِر الاختراق |
|---|---|---|
| الإذن | لا يوجد | عقد مكتوب ونطاق محدد |
| البيانات | يسرقها | أقل دليل ممكن لإثبات الوصول |
| الثبات Persistence | يجعل باب خلفي | لكن إذا مسموح، ويشيله بالآخر |
| الأعطال | لا تهمه | يتجنبها ويبلّغ فوراً لو أصبحت |
| النهاية | يمسح آثاره ليختفي | ينظف أدواته ويوثق كل شيء بتقرير |
محاكي القرارات
أنت على رأس عملية حقيقية الشكل. كل خطوة لها قرار، وبعض القرارات تنهي مسيرتك. يجب أن تنجح بـ 7 من 9.
ستسمع أسماء أطر كثير، وكل واحد مبني لغرض مختلف. المهم تعرف متى تستخدم كل واحد، ليس تحفظهم.
| الإطار | مبني لمن؟ | التقسيم | تستخدمه لـ |
|---|---|---|---|
| PTES | مختبري الاختراق | 7 مراحل من الاتفاق للتقرير | تنظيم عملية الاختبار |
| NIST SP 800-115 | المؤسسات والمدققين | Planning، Discovery، Attack، Reporting | خطة اختبار رسمية |
| OWASP WSTG | مختبري الويب | فحوصات مفصلة لكل فئة | قائمة فحص لتطبيقات الويب |
| Cyber Kill Chain | المدافعين بالأساس | 7 مراحل لهجوم من منظور الخصم | تحليل كيف أصبح الهجوم وأين ينقطع |
| MITRE ATT&CK | المهاجمين والمدافعين | تكتيكات وتقنيات موثقة من هجمات حقيقية | لغة مشتركة بالتقارير ومحاكاة الخصوم |
كيف يتطابق هذا مع مسارك؟
| المرحلة | أين تتعلمها هنا؟ |
|---|---|
| الاتفاق المسبق | قواعد الاشتباك |
| جمع المعلومات وتحليل الثغرات | المرحلة 2 والمرحلة 3 |
| الاستغلال | المرحلة 4 والمرحلة 6 |
| ما بعد الاستغلال | المرحلة 7 والمرحلة 8 |
| التقرير | المرحلة 12 |
مراجع
تظهر لك نشاطات من يوم عمل حقيقي. حدد لأي مرحلة ينتمي كل نشاط. يجب أن تجيب 6 من 8، وكل جولة بنشاطات مختلفة.
الآن عملية كاملة من أولها لآخرها. الهدف يتولد عشوائياً، ولو تريد أن تعيدها تظهر لك خدمة وثغرة مختلفتين. نفّذ الخطوات بالترتيب، ولاحظ أن كل مرحلة تعطيك الذي تحتاجه للي بعدها.
MISSION
الأدوات تتغير كل سنة، لكن الدورة نفسها تبقى: اتفق، استطلع، افحص، حلل، استغل، توسّع، وثّق. والنتيجة التي يدفع عليها العميل هي التقرير، ليس صورة الـ shell.