TJ-OPT
تاريخ الإصدار
9 سبتمبر 2024
مقدمة
باعتبارك مختبِر اختراق، هناك العديد من الموارد الرائعة، والأوراق المرجعية السريعة، والإرشادات التي تحتوي على كمية كبيرة من المعلومات القيّمة. ومع ذلك، قد يكون العثور على هذه الملاحظات أو الموارد المتناثرة في كل مكان أمرًا محبطًا ويستغرق وقتًا طويلاً. ناهيك عن الكم الكبير من الملاحظات المخزّنة محليًا على نظامك عبر عدة أدوات مختلفة لتدوين الملاحظات. بالإضافة إلى ذلك، قد يكون بعض مختبري الاختراق في تقييمات ضمن بيئة مغلقة، مما يجعل نقل ملاحظاتهم وملفاتهم على أجهزتهم أكثر صعوبة. في الماضي، استخدمت Joplin لإدارة ملاحظاتي، لكنني واجهت بعض المواقف التي احتجت فيها إلى استعادة ملاحظاتي، والطريقة التي يحفظ بها Joplin ملاحظاته هي في قاعدة بيانات. كنت أحتاج إلى شيء يتولى ملاحظاتي ويمكنني سحبها مباشرة من ماركداون الخام وربطها أيضًا أثناء التقييم. وعلى الرغم من أن Joplin كان يحتوي على إضافات تلائم احتياجاتي، قررت الانتقال إلى Obsidian.
كلمة نصيحة:
تمامًا مثل قالب Joplin الخاص بي، يحتوي هذا القالب على مجموعة متنوعة من الأدوات والأوامر والموارد التي أرجع إليها لاستخدامها في حالات معينة أثناء وجودي في مهمة. ومع ذلك، من المهم أن تتعلم عن هذه الأدوات وتفهم المراجع المستخدمة! خذ بعض الوقت لمراجعة الموارد التي أضفتها قبل أن تبدأ في تشغيل هذه الأدوات أو الأوامر بشكل أعمى. إذا لم تعمل الأداة أو الأمر بالطريقة التي ينبغي، فتوقف خطوة إلى الوراء واستكشف المشكلة وحلّها. التفكير النقدي مهارة ضرورية يجب أن يمتلكها جميع مختبري الاختراق عندما يقومون بتقييم مجموعة متنوعة من الخيارات لاتخاذ قرار أكثر استنارة.
ميزات Obsidian
1. تنظيم المجلدات والملفات
- البنية الهرمية: نظّم الملاحظات في نظام مجلدات منظم (مثل: حسب المهمة أو العميل أو مرحلة الاختبار).
- القوالب: أنشئ قوالب قابلة لإعادة الاستخدام لأنواع مختلفة من الملاحظات (مثل: الاستطلاع، التعداد، الاستغلال).
2. صياغة ماركداون
- كتل الأكواد المعزولة: استخدم كتل الأكواد المعزولة لتنسيق البرامج النصية والأوامر والمخرجات بشكل أنيق.
- قوائم التحقق: نفّذ قوائم المهام لتتبع الأهداف والثغرات والمهام المنجزة.
- التعليمات البرمجية المضمنة: قم بتمييز الكلمات المفتاحية أو الأوامر المهمة باستخدام تنسيق التعليمات البرمجية المضمنة.
3. الربط الداخلي والارتباط الخلفي
- روابط بأسلوب الويكي: اربط بسهولة بين الملاحظات لإنشاء شبكة من المعلومات ذات الصلة (مثل: ربط ملاحظة ثغرة معينة بتقنية الاستغلال المقابلة لها).
- الروابط الخلفية: أنشئ روابط خلفية تلقائيًا لرؤية جميع الملاحظات التي تشير إلى موضوع أو ثغرة معينة.
4. الوسوم والبيانات الوصفية
- الوسم: استخدم الوسوم لتصنيف الملاحظات حسب نوع الثغرة أو الأداة أو مرحلة المهمة.
- YAML Front Matter: أضف بيانات وصفية إلى الملاحظات لتسهيل التصفية والبحث (مثل: مستوى الخطورة، اسم العميل).
5. عرض الرسم البياني
- تصور العلاقات: استخدم عرض الرسم البياني لتصور الروابط بين الملاحظات، وهو ما قد يكون مفيدًا في رسم مسارات الهجوم أو فهم نطاق المهمة.
6. البحث والتصفية
- بحث قوي: ابحث بسرعة في جميع الملاحظات عن كلمات مفتاحية أو أوامر أو وسوم محددة.
- عوامل التصفية: استخدم عوامل تصفية البحث لتضييق النتائج بناءً على الوسوم أو الروابط أو محتويات الملاحظات.
ماذا يتضمن قالب Obsidian الخاص بك؟
- مراجع لأسطر الأوامر.
- ملاحظات شخصية وأدوات وموارد تركتها كتذكيرات عندما أقوم بتقييم هدف.
- تقارير اختبار الاختراق التي يمكنك تعبئتها وتصديرها إلى PDF.
تعليمات تحميل القالب إلى Obsidian:
-
افتح Obsidian:
- شغّل Obsidian وافتح الخزنة (vault) التي تريد استيراد الملاحظات إليها.
-
حدد موقع ملاحظاتك:
- ابحث عن المجلد الذي يحتوي على الملاحظات التي تريد استيرادها على جهاز الكمبيوتر.
-
انسخ الملاحظات:
- حدد الملفات أو المجلدات التي تريدها.
-
الصق في الخزنة (vault):
- في مستكشف الملفات لديك، انتقل إلى دليل الخزنة الخاص بـ Obsidian على جهاز الكمبيوتر.
- الصق الملاحظات المنسوخة في المجلد المطلوب داخل الخزنة.
-
حدّث Obsidian:
- عد إلى Obsidian وانقر على جزء مستكشف ملفات الخزنة لتحديث العرض. يجب أن تكون الملاحظات المستوردة مرئية ويمكن الوصول إليها الآن.
-
تحقق من الروابط والوسوم:
- تأكد من أن الروابط الداخلية والوسوم تعمل بشكل صحيح. (قيد العمل حاليًا)
الملاحظات والاقتراحات والمساهمات
هذا القالب هو مجرد البداية؛ فهناك دائمًا مجال لإضافة نصائح أو موارد أو أدلة جديدة ليستفيد منها الآخرون. إذا كانت لديك أي اقتراحات أو أفكار ترغب في رؤيتها مضافة، فلا تتردد في تقديم issue في المستودع.
إشادة
k3nundrum - لتقديمه النصائح والإرشادات حول تعداد SCCM.
tjnull/tj-opt
