ليه التقرير أهم حاجة في الـ Pentest

أهلاً بيك في تاني كورس في الـ Track. في الكورس اللي فات اتعلمنا نفكر زي المهاجم، ونمشي على مراحل اختبار الاختراق. النهاردة هنتكلم عن آخر مرحلة… واللي ناس كتير بتستهون بيها: التقرير. تخيّل إنك دكتور، وعملت للمريض كل التحاليل، ولقيت المشكلة. بس ما كتبتلوش روشتة. المريض هيخرج زي ما دخل. وده بالزبط Pentest من غير تقرير.

الحقيقة اللي لازم تفتكرها: العميل مابيشوفش الـ terminal بتاعك، بيشوف التقرير بس. التقرير هو المنتج اللي العميل دافع فلوسه علشانه. والـ Finding اللي مش مكتوب كويس، كأنك ما لقيتهوش. شوف الـ code ده. لقينا ثَغْرة خطيرة، بس مافيش أي Documentation. نشغّل… العميل مش شايف أي حاجة.

finding = "SQL Injection in login page"

print("Pentest done!")
print("Client sees:", "nothing")

Pentest done!
Client sees: nothing

دلوقتي نكتب نفس الـ Finding: العنوان، والخطورة، والـ Impact، وطريقة الإصلاح. نشغّل… كده العميل فاهم المشكلة، وخطورتها، ويعمل إيه.

finding = {
    "title": "SQL Injection in login page",
    "severity": "Critical",
    "impact": "Attacker can read all customer data",
    "fix": "Use parameterized queries",
}

for key, value in finding.items():
    print(key + ":", value)

title: SQL Injection in login page
severity: Critical
impact: Attacker can read all customer data
fix: Use parameterized queries

في الكورس ده هنمشي خطوة خطوة: إزاي تدوّن Notes وإنت شغال. إزاي تجمع أدلة محدش يشكك فيها. إزاي تقيس الـ Impact والخطورة. وإزاي تكتب تقرير وتوصيات إصلاح، لحد تقرير امتحان OSCP. دورك: ضيف للـ Finding key جديد اسمه steps، فيه خطوات الوصول للثَغْرة، وشغّل تاني.

الحل: نشغّل…

finding = {
    "title": "SQL Injection in login page",
    "severity": "Critical",
    "impact": "Attacker can read all customer data",
    "fix": "Use parameterized queries",
    "steps": "Open /login and enter ' OR 1=1 --",
}

for key, value in finding.items():
    print(key + ":", value)

title: SQL Injection in login page
severity: Critical
impact: Attacker can read all customer data
fix: Use parameterized queries
steps: Open /login and enter ' OR 1=1 --

الدرس الجاي: التقرير ده بيقراه مين؟ لأن المدير غير المبرمج… وكل واحد محتاج كلام مختلف. يلا بينا.