الخلاصة والمصادر

الخلاصة

1. منهجية اختبار الاختراق: الإذن والنطاق والتقرير: الاختبار يبدأ بورقة موقعة وينتهي بتقرير، وما بينهما مراحل منظمة. قيمة المختبِر ليست في عدد الثغرات بل في وضوح الخطر والإصلاح لكل منها، مرتبة حسب أثرها على العمل.
2. اختبار تطبيقات الويب في المختبر: الوكيل والصلاحيات والحقن: اختبر الويب بالوكيل وبحسابين دائمًا: أغلب الثغرات الخطيرة اليوم صلاحيات لا تُفحص في الخادم. والحقن يُمنع بفصل البيانات عن الأوامر، لا بتنظيف المدخلات. وكل ثغرة تجدها يجب أن تنتهي باختبار آلي يفشل إن عادت.
3. Active Directory والهوية: مسارات الهجوم وكيف تغلقها: المهاجم في AD لا يبحث عن ثغرة، يبحث عن مسار: من حساب عادي إلى مدير المجال عبر صلاحيات وجلسات منسية. اقطع المسارات بالطبقات (لا يدخل مدير المجال إلا أجهزة الطبقة صفر)، وكلمات مرور فريدة بـ LAPS، وحسابات خدمة gMSA، وراقب 4769 و4662، وارسم مساراتك قبل المهاجم.

المصطلح	التعريف	الجزء
قواعد الاشتباك	النطاق والنافذة والممنوع وجهات الطوارئ، مكتوبة وموقعة.	1
الصندوق الرمادي	اختبار بمعلومات جزئية مثل حساب مستخدم عادي.	1
CVSS 4.0	درجة خطورة تقنية من 0 إلى 10 من FIRST.	1
وكيل الاعتراض	أداة بين المتصفح والخادم تلتقط الطلبات وتعدلها (Burp وZAP).	2
IDOR	الوصول لكائن غيرك بتغيير رقمه لأن الخادم لا يتحقق من الملكية.	2
الاستعلام المعلّم	الأمر والبيانات يُرسلان منفصلين فلا يحدث حقن.	2
TGT	تذكرة تثبت هويتك لساعات، موقّعة بمفتاح krbtgt.	3
Kerberoasting	طلب تذاكر حسابات الخدمة وكسرها خارجيًا (T1558.003).	3
DCSync	التظاهر بأنك وحدة تحكم لنسخ كلمات المرور (T1003.006).	3

مرتّبة بالنوع. ابدأ بالتوثيق الرسمي إذا تبي المرجع الدقيق، وبالمقال أو الفيديو إذا تبي الشرح أولًا.

سجّل الدخول ليُحفظ تقدّمك.