قمت بإكمال سلسلة من مختبرات الاختراق العملي على منصة TryHackMe بهدف تطوير مهارات اختبار الاختراق والتحليل الرقمي. شملت التدريبات سيناريوهات عملية متنوعة مثل: استغلال ثغرات تطبيقات الويب (XSS, SQLi)، تصعيد صلاحيات في بيئات Windows، تحليل الشبكات، واسترجاع علميات ثم جمع الـ flags (CTF).
العمل تضمن:
حل غرف عملية وتوثيق خطوات الاستغلال خطوة-ب-خطوة.
استخدام أدوات عملية (Nmap, Gobuster, Burp Suite, Metasploit, netcat).
استخراج وإثبات الثغرات وإرفاق لقطات شاشة للـ flags والـ shell.
كتابة تقرير مختصر لكل مختبر يتضمن الاكتشاف، طريقة الاستغلال، وخطوات التخفيف المقترحة.
النتيجة: تحسين عملي في تحليل الثغرات وإثبات استغلالها ضمن بيئات محاكاة واقعية.