10 تغريدة 122 قراءة Dec 17, 2022
السلام عليكم
اليوم بتكلم عن تجربتي في شهادة Red Team Operations ( CRTO )
١/ ماهي هذي الشهادة ؟
هي شهاده عملية مختصة في اختبار اختراق Active directory
وهي مقدمة من شركة Zero point security
٢/ الشهادة موجه لمين
الشهاده مختصه في مجال Red Team و تعتبر من اقوى الشهادات في المجال و تحاكي الواقع
٣/ كيف اذاكر للشهادة
كل شي تحتاجه بالكورس للنجاح و بعض المواضيع تحتاج تبحث عنها عشان تفهمها اكثر
٤/ طريقة الاختبار
الاختبار عملي مدته 48 ساعه في 4 ايام ، و الاختبار عملي 100٪ و راح تستخدم Coblet Strike ك C2 وما فيها كتابه تقرير ، و الاختبار عباره عن 8 فلاقات موزعه في اكثر من مشين عشان تجيب درجه النجاح تحتاج 6/8
٥/
طبعا راح تبدا ب مشين فيها كل التولز الي تحتاجها عشان تنجح بالاختبار يعني ما يحتاج تحمل شي من برا و مشين الكالي عشان تسوي setup ل Cobalt strike
الاختبار عن طريق المتصفح يعني ما يحتاج VPN و من المتصفح راح تدخل على localnetwork حقت الاختبار
٦/ كيف استعديت للاختبار
طبقت الاب قبل ما ابدا الاختبار و راجعت الكورس كويس ، و اذا حليت الاب بيسهل عليك الاختبار و بحكم اني خذيت شهاده CRTP قبلها ساعدتني ب الاساسيات
و قبل الاختبار بيوم جهزت نوت فيها كل الكوماند الي موجوده بالكورس او الي طبقتها عشان اختصر الوقت
٧/ كيف كانت تجربتي بالاختبار
الاختبار كان سهل و ممتع
قسمت الاختبار على ٤ ايام كل يوم ١٢ ساعه و المجموع ٤٨
اي شي كنت اواجه فيه مشكله ارجع للكورس و القى الجواب ، بعض المشينز حاولت احلها من برا الكورس لكن ضيعت وقت ولا استفدت شي ، و الاختبار البيئة حقته كويسه ما واجهت اي مشاكل
٨/ نصيحة اخيرة
حاول تطبق الاب قبل الاختبار و تتعود انك تستخدم cobalt strike ، لا تسوي سكب للسلايدات او بعض المواضيع لان بعض الاحيان جواب اسئلتك يكون بين السطور ف يبيلك تقرا كويس و تركز
٩/
هذي كانت تجربتي للشهادة وان شاء الله تفيد اي شخص
و حاولت الخص التجربه ب ابسط شي ممكن
و الي عنده سوال بخصوص الشهاده مرحب بك اي وقت
ولا تنسونا من دعائكم

جاري تحميل الاقتراحات...