كم من الوقت يتطلب التحضير لشهادة OSCP+ من المغرب؟
الجواب المختصر: خصص حوالي 12 أسبوعا من العمل المنتظم إذا كانت لديك أسس متينة في Linux والشبكات والويب، وما بين 5 و6 أشهر إذا كنت تنطلق من مستوى أقل. لا توجد طرق مختصرة: امتحان OSCP+ من OffSec تطبيقي بالكامل. لديك 23 ساعة و45 دقيقة لاختراق بيئة Active Directory وعدة آلات مستقلة تحت المراقبة عن بعد، ثم 24 ساعة لتسليم تقرير اختبار الاختراق. ويتطلب النجاح 70 نقطة من أصل 100.
الخبر الجيد أن كل شيء يتم عبر الإنترنت: تكوين PEN-200 والمختبرات والامتحان. لذلك فالتحضير من الدار البيضاء أو الرباط أو مراكش أو أكادير ممكن تماما، بشرط تنظيم وقتك واتصالك بالإنترنت وعتادك. يقترح هذا الدليل خطة واقعية لشخص يعمل بدوام كامل ويستطيع تخصيص 12 إلى 15 ساعة أسبوعيا.
ما المتطلبات الأساسية قبل البدء في PEN-200؟
PEN-200 ليس تكوينا للمبتدئين. يضيع كثير من المترشحين أسابيع في المختبرات بسبب نقص كان بإمكانهم تداركه مسبقا. تأكد بصدق من تمكنك من النقاط التالية:
- Linux: التنقل في سطر الأوامر والصلاحيات والعمليات والخدمات والمهام المجدولة وقراءة ملفات الإعداد.
- Windows: المستخدمون والمجموعات والخدمات والسجل وأساسيات PowerShell ومفاهيم Active Directory (النطاق ووحدة التحكم وKerberos).
- الشبكات: نموذج TCP/IP والمنافذ الشائعة وDNS وHTTP وSMB وFTP وSSH وقراءة التقاط بسيط لحركة الشبكة.
- البرمجة النصية: قراءة سكربت Python أو Bash وتعديله وتصحيحه، وتكييف ثغرة منشورة بدل تشغيلها دون فهم.
- الويب: طريقة عمل طلبات HTTP والكوكيز والنماذج، والثغرات الكلاسيكية (حقن SQL وتضمين الملفات ورفع الملفات وحقن الأوامر).
ماذا يتضمن تكوين PEN-200 وكيف تتعامل معه؟
PEN-200 (Penetration Testing with Kali Linux) هو التكوين الرسمي المرتبط بـ OSCP+. يغطي سلسلة اختبار الاختراق كاملة: جمع المعلومات السلبي والنشط، وفحص الثغرات، ومهاجمة تطبيقات الويب، والبحث عن الثغرات المنشورة وتكييفها، وهجمات كلمات المرور، ورفع الصلاحيات في Windows وLinux، وإعادة توجيه المنافذ والتنقل داخل الشبكة، وMetasploit، ثم تعداد Active Directory ومهاجمته. ينتهي كل محور بتمارين، وتحاكي مختبرات التحدي شبكات كاملة.
الخطأ الأكثر شيوعا هو قراءة التكوين كاملا ثم الانتقال إلى المختبرات. الأفضل هو التناوب: محور واحد وتمارينه، ثم آلة أو آلتان تستعملان ما تعلمته للتو. وبعد ذلك يصبح التكوين مرجعا تعود إليه باستمرار.
كيف تبدو خطة التحضير لـ OSCP+ في 12 أسبوعا؟
تفترض هذه الخطة حوالي 12 إلى 15 ساعة أسبوعيا، مثلا أمسيتين ونصف يوم في عطلة نهاية الأسبوع. كيّفها مع مستواك: إذا بدت لك مرحلة سهلة فتقدم، وإذا تعثرت فمددها بدل القفز على خطوة.
- الأسبوعان 1 و2: مراجعة Linux وWindows والشبكات، وتثبيت Kali وأداة تدوين الملاحظات ونموذج التقرير.
- الأسبوعان 3 و4: محاور PEN-200 حول جمع المعلومات والفحص وهجمات الويب مع تمارينها.
- الأسبوعان 5 و6: الثغرات المنشورة وهجمات كلمات المرور ورفع الصلاحيات في Linux وWindows، وأولى آلات المختبرات.
- الأسبوعان 7 و8: التنقل داخل الشبكة وإعادة توجيه المنافذ وMetasploit ثم Active Directory، بمعدل ثلاث إلى أربع آلات أسبوعيا.
- الأسبوعان 9 و10: مختبرات تحدٍّ كاملة في ظروف حقيقية، مع توقيت كل آلة وتحرير ملاحظات منظمة.
- الأسبوع 11: امتحان تجريبي لمدة 24 ساعة على بيئة لم ترها من قبل، يليه تحرير تقرير كامل.
- الأسبوع 12: معالجة نقاط الضعف ومراجعة بطاقاتك المنهجية والراحة والتحضير اللوجستي للامتحان.
كيف تشتغل في المختبرات: التعداد والملاحظات والمنهجية؟
في المختبرات كما في الامتحان، تأتي أغلب حالات التعثر من تعداد غير مكتمل وليس من نقص في التقنيات. اعتد على تطبيق الروتين نفسه على كل هدف، ودوّنه في قائمة تحقق تطورها أسبوعا بعد أسبوع.
تدوين الملاحظات هو أفضل حليف لك. استعمل أداة منظمة (Obsidian أو CherryTree أو Joplin أو غيرها) مع مجلد لكل آلة: نتائج الفحص والمسارات المجربة وبيانات الدخول والأوامر الدقيقة ولقطات الشاشة. يوم الامتحان، تصبح هذه الملاحظات الهيكل المباشر لتقريرك.
- فحص كامل لجميع منافذ TCP، ثم فحص موجه للخدمات والتحقق من منافذ UDP الأكثر شيوعا.
- تعداد كل خدمة على حدة: الإصدارات ومشاركات SMB ومجلدات الويب والمستخدمون والملفات المتاحة.
- البحث عن ثغرات منشورة تطابق الإصدارات المكتشفة، وقراءة الكود قبل أي تشغيل.
- بعد الوصول الأولي: تعداد محلي منهجي من أجل رفع الصلاحيات.
- التقاط الدليل (ملف local.txt أو proof.txt مع ظهور الأمر وعنوان IP في اللقطة نفسها).
- إذا تعثرت لأكثر من ساعة: غيّر الهدف أو عد إلى التعداد.
كيف تتدرب على Active Directory من أجل OSCP+؟
تحظى بيئة Active Directory بوزن كبير في النقطة النهائية، إذ يصعب بلوغ 70 نقطة دون اختراقها. لذلك تستحق تحضيرا خاصا. أتقن تعداد النطاق (المستخدمون والمجموعات والجلسات والمشاركات والصلاحيات)، وهجمات Kerberos مثل Kerberoasting وAS-REP Roasting، وإعادة استعمال بيانات الدخول والـ hashes، والتنقل الجانبي بين الآلات.
تدرب على بيئات AD في مختبرات PEN-200، ثم أنشئ نطاقك الصغير الخاص بآلتين أو ثلاث آلات افتراضية إذا سمح حاسوبك بذلك. إعادة تنفيذ هجوم في مختبر بنيته بنفسك تجبرك على فهم سبب نجاحه، وهذا ما يصنع الفرق غالبا يوم الامتحان. اطلع أيضا على دليل الامتحان الرسمي من OffSec: فشكل بيئة AD والقواعد يتطوران، والنسخة المحدثة وحدها هي المرجع.
اجتياز امتحان OSCP+ من المغرب: اللوجستيك والتقرير والجانب الذهني
يُجرى الامتحان عبر الإنترنت تحت المراقبة عن بعد بواسطة الكاميرا ومشاركة الشاشة، مع التحقق من وثيقة الهوية عند الانطلاق. عند حجز موعدك، تحقق جيدا من المنطقة الزمنية المعروضة: يعتمد المغرب عادة توقيت UTC+1، لكنه يعود إلى UTC+0 خلال شهر رمضان. اختر ساعة انطلاق تسمح لك بنوم جيد في الليلة السابقة.
التقرير لا يقل أهمية عن الاختراق: فآلة مخترقة دون توثيق جيد قد لا تمنحك أي نقطة. اكتب خطوات قابلة لإعادة التنفيذ مع الأوامر ولقطات الشاشة والأدلة المطلوبة. وإذا أعددت نموذجا مسبقا ودوّنت ملاحظاتك أثناء الامتحان، فإن التحرير يستغرق بضع ساعات وليس يوما كاملا.
على المستوى الذهني، يختبر OSCP+ قدرتك على التحمل أيضا. خطط لفترات راحة، وتناول طعامك، ونم بضع ساعات إذا لزم الأمر. عدم النجاح من المحاولة الأولى أمر شائع ولا يدعو إلى الإحراج: حلل ملاحظاتك وحدد ما عرقلك وعد بخطة واضحة.
- اتصال إنترنت مستقر، ويفضل أن يكون سلكيا عبر الألياف أو ADSL، مع حل احتياطي 4G/5G مجرب مسبقا.
- كاميرا تعمل ووثيقة هوية رسمية سارية وغرفة هادئة وجيدة الإضاءة.
- حاسوب بذاكرة كافية لتشغيل Kali، وجهاز UPS أو بطارية مشحونة تحسبا لانقطاع الكهرباء.
- قراءة متأنية لقواعد امتحان OffSec، خاصة القيود المفروضة على Metasploit والأدوات الآلية.
- نموذج تقرير جاهز ومجرب، ويوم راحة مخطط له بعد الامتحان من أجل التحرير.
التحضير لـ OSCP+ مع مواكبة GATech
صُمم PEN-200 للتعلم الذاتي، ويفقد كثير من المترشحين حماسهم حين يشتغلون بمفردهم. تقترح GATech مواكبة لمدة 10 أيام (80 ساعة من التأطير الموجه) ابتداء من 29900 درهم، مع الولوج إلى مختبرات PEN-200 ومحاولة امتحان OSCP+ واحدة، حضوريا أو عن بعد في قسم افتراضي مباشر. وإذا كنت بحاجة إلى تقوية أسسك أولا، فإن CEH v13 أو CompTIA PenTest+ يشكلان مرحلتين وسيطتين منطقيتين.
تساعدك عدة عروض على تخفيف التكلفة: خصم 10% للتسجيل المبكر، و15% للمجموعات ابتداء من ثلاثة مشاركين من نفس الشركة، و15% للطلبة والخريجين الجدد، أو الأداء على 3 دفعات بدون فوائد للأفراد (الخصومات غير قابلة للجمع). تواصل مع مستشارينا لتقييم مستواك وضبط خطتك ذات 12 أسبوعا.
الأسئلة الشائعة
هل يمكن اجتياز امتحان OSCP+ من المغرب؟
نعم. يُجرى امتحان OSCP+ بالكامل عبر الإنترنت تحت المراقبة عن بعد بواسطة الكاميرا ومشاركة الشاشة. يكفي اتصال إنترنت مستقر وكاميرا ووثيقة هوية سارية ومكان هادئ. تحقق من المنطقة الزمنية عند حجز موعدك.
كم ساعة أسبوعيا يتطلب التحضير لـ OSCP+؟
في خطة من 12 أسبوعا، خصص حوالي 12 إلى 15 ساعة أسبوعيا إذا كانت لديك أسس جيدة في Linux والشبكات والويب. أما إذا كانت أسسك أضعف، فتوقع ما بين 5 و6 أشهر بالوتيرة نفسها.
هل يجب الحصول على CEH قبل التحضير لـ OSCP+؟
لا، ليس ذلك إلزاميا. لكن إذا كانت أسسك الهجومية ما تزال محدودة، فإن CEH v13 أو CompTIA PenTest+ يساعدانك على اكتساب منهجية اختبار الاختراق ومصطلحاته قبل الانتقال إلى مختبرات PEN-200 الأكثر تطلبا.
ما النقطة المطلوبة للنجاح في OSCP+؟
يجب الحصول على 70 نقطة من أصل 100. تُكتسب النقاط باختراق بيئة Active Directory والآلات المستقلة، بشرط توثيق كل وصول بالأدلة المطلوبة في التقرير الذي يُسلَّم خلال 24 ساعة بعد الامتحان التطبيقي.
كم تكلف مواكبة التحضير لـ OSCP+ في المغرب؟
لدى GATech يبدأ التحضير لـ OSCP+ من 29900 درهم. ويشمل هذا السعر 10 أيام من المواكبة (80 ساعة) والولوج إلى مختبرات PEN-200 ومحاولة امتحان واحدة. وتتوفر خصومات (التسجيل المبكر والمجموعات والطلبة) وإمكانية الأداء على 3 دفعات.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في
