تقارير أمنية

تقارير مختبرية من عمل ذاتي، معظمها من TryHackMe، بالإضافة إلى تطبيق عملي على PortSwigger SQLi. المنطق موجود على الموقع — المنهجية الكاملة، والـ payloads، والأجزاء التي أخطأت فيها أولاً — وهذا المستودع هو الفهرس والسكربتات.

تسع غرف، وهي ليست تسعة أشياء غير مترابطة. ما يجمعها هو أن أياً منها تقريباً لم يحتج إلى استغلال مبتكر. ما تشترك فيه:

• سوء التهيئة قام بمعظم العمل. مجلد .git على جذر ويب. كلمة مرور في وسائط سطر أوامر خدمة daemon. دور Cognito ضيف يملك dynamodb:Scan على كل شيء. مُفتّش (inspector) مربوط بالـ loopback بدا آمناً فقط.
• الممل منها احتاج صبراً أكثر من الأدوات. الـ SQLi الأعمى القائم على Boolean والزمني هو حرف واحد لكل طلب. لم تكن CryptoCabana مشكلة تشفير على الإطلاق — لم يكن السر هو القيمة أبداً، بل كان سجل الإصدارات.
• التسلسل هو المحتوى. لا تُحل أي من هذه الغرف في خطوة واحدة، وتقضي التقارير معظم طولها في شرح كيف كان من الممكن تنفيذ الخطوة الثانية بعد الخطوة الأولى.

التغطية عبر المجموعة: استغلال الويب (SQLi، XSS، SSTI، إلغاء التسلسل)، إساءة استخدام بيانات الاعتماد السحابية على كل من AWS وAzure، التحليل الجنائي للشبكات، وOSINT لم يلمس أي خادم على الإطلاق.

اصطلاح السكربت التعليمي

بعض المجلدات تحتوي على سكربت Python. في كل حالة يكون نسخة تعليمية: القيم الأساسية والأهداف وقوالب الاستعلام تُترك فارغة أو كعناصر نائبة واضحة عن قصد.

المنطق بسيط. السكربت الذي يعمل مباشرة ضد نسخة حية يعلّمك طريقة الاستدعاء، لا الآلية، ويصبح قديماً بسرعة. إذا فتحت beachbar_rce.py وعمل، فأنت لم تتعلم شيئاً عن سبب نجاح الـ payload. املأ الفراغات من حركة المرور الخاصة بك، أو تكون قد تخطيت الجزء المهم.

الغرف

الغرفة	ما كانت عليه فعلاً	الصعوبة
Beach Bar	RCE عبر إلغاء تسلسل PyYAML، ثم خدمة daemon تعمل بصلاحيات root سرّبت كلمة مرورها عبر /proc	سهل
Complimentary	دور Cognito غير مُصادَق عليه مسموح له بـ Scan على كل الجداول	سهل
CryptoCabana	من رمز Azure SAS إلى service principal إلى Key Vault — وسجل إصدارات سر تم تدويره	متوسط
Do Not Disturb	تجاوز تسجيل الدخول بـ {"$ne": ""}، وحقن قالب EJS، ومُفتّش Node على loopback، وتصعيدان للصلاحيات	متوسط
Overheard at Breakfast	بريد إلكتروني كمدخل MD5 إلى Gravatar، ولا يوجد خادم للهجوم عليه على الإطلاق	سهل
Packed Light	keylogger يقوم بتسريب ضغطات المفاتيح عبر ملف تعريف ارتباط واحد مُشفّر بـ XOR في كل مرة	سهل
Room 404	المستودع يُقدَّم لأي شخص يطلبه	سهل
SQL Injection	أربعة أوراكل، نقطة نهاية واحدة	سهل
XSS Introduction	خطأ ترميز واحد بأربعة أشكال، ينتهي بالأعمى	سهل

في مكان آخر

• التقارير: alzeaty1.github.io
• ctf-crypto-analysis-tool — أداة CLI معيارية لتحليل التشفير (XOR، الإنتروبيا، كشف ECB)
• TryHackMe: tryhackme.com/p/ALZeaty
• LinkedIn: Ahmed Abdalrhman

نبذة

مختبر اختراق مبتدئ. عمل مختبري ذاتي في أمن تطبيقات الويب، وتحليل الشبكات، وإساءة استخدام بيانات الاعتماد السحابية (AWS وAzure). معتمد من NTI/NTRA (أكاديمية الأمن السيبراني) وTryHackMe Advent of Cyber 2025 (24 تحدياً).

الترخيص

MIT