دليل التنقّل: كيف تقرأ هذه الخزنة في Obsidian
هذه الخزنة ليست مجموعة ملفات. هي شبكة: كل محاضرة مربوطة بالمفاهيم التي تشرحها، وكل مفهوم مربوط بالمفاهيم التي يظهر بجوارها. الهدف أن ترى الطريق، لا أن تحفظ الأدوات.
أولاً: افتح الخزنة
- نزّل الخزنة من صفحة
iskander.sh، وفُكّ الضغط عن المجلد. - في
Obsidianاختر Open folder as vault ثم اختر مجلدIskander Bootcamp. - افتح ملف
الخريطة. هذا هو الفهرس: منه تصل إلى كل شيء.
لا تُغيّر أسماء الملفات.Obsidianيربط الملاحظات بالاسم، فإعادة التسمية تقطع كل رابط يشير إلى الملف. إن أردت اسماً آخر استخدمaliasesفي رأس الملف.
بنية الخزنة
| المجلد | ما فيه |
|---|---|
المحاضرات | نص كل محاضرة كاملاً، وفي آخره قسم الصلات |
الدورات | صفحة لكل دورة في الخريطة، مع المتطلبات السابقة وما تفتحه |
المفاهيم/الطرق | طرق التوصيل: الملف المربوط، HTA، الحاويات، وغيرها |
المفاهيم/الأدوات | الثنائيات الموقّعة وأدوات العمل: mshta، certutil، PowerShell |
المفاهيم/الدفاعات | ما تواجهه: MOTW، SmartScreen، Defender، AMSI، ETW |
المفاهيم/التقنيات | تقنيات MITRE ATT&CK المذكورة في المحاضرات |
المفاهيم/الخصوم | المجموعات والحملات الحقيقية التي تُشتقّ منها الأمثلة |
كيف تقرأ ملف مفهوم
كل ملف مفهوم مبني على نفس الشكل:
- رأس الملف فيه الوسم ونوع المفهوم وعدد الإشارات إليه في كل المحاضرات.
- الاقتباس في الأعلى هو التعريف، منقول حرفياً من المحاضرة التي تشرحه، ومذكور تحته من أي محاضرة أُخِذ.
- يظهر في يعدّ المحاضرات التي تذكره ومعها عدد الإشارات. رقم كبير في محاضرة واحدة يعني أن هذه المحاضرة هي مكان دراسته.
- مفاهيم مجاورة ليست قائمة عشوائية: هذه مفاهيم تظهر في نفس القسم داخل المحاضرات. إن رأيت
ISOبجوارMOTWفذلك لأن النص يناقشهما معاً، وهذا سؤال يستحق أن تسأله: لماذا؟
الأدوات الخمس التي ستستخدمها
1. الرسم الكامل (Graph view)
الأيقونة في الشريط الجانبي الأيسر، أو Ctrl+G على ويندوز و Cmd+G على ماك. تُظهر الخزنة كلها. اضغط على ترس الإعدادات داخل الرسم لتجد:
- Filters: صندوق بحث يقبل استعلامات مثل
tag:#مفهوم/دفاعأوpath:المحاضرات. - Groups: تلوين مجموعة بلون. الخزنة تصلك ملوّنة مسبقاً حسب النوع.
- Display: منه فعّل
Show unresolved linksإن لم يكن مفعّلاً. - Forces: تباعد العقد. زد
Repel forceإن بدا الرسم متكدّساً.
النقاط المجوّفة هي ملفات مذكورة ولم تُنزّلها بعد. كلّما أضفت محاضرة امتلأت العقد المرتبطة بها. هذه أسرع طريقة لترى ما ينقصك.
2. الرسم الموضعي (Local graph)
من قائمة ... أعلى الملف اختر Open local graph، أو من لوحة الأوامر. يُظهر جيران هذا الملف فقط. في إعداداته اضبط Depth:
Depth 1: ما يرتبط بالملف مباشرة.Depth 2: وما يرتبط بجيرانه. ابدأ بـ1دائماً، فـ2يتحوّل إلى ضوضاء بسرعة.
هذه هي الأداة التي ستقضي فيها أكثر وقتك.
3. الروابط الخلفية (Backlinks)
في الشريط الأيمن. تُظهر كل مكان يشير إلى الملف المفتوح، ومعه السطر الذي ورد فيه. الفرق بينها وبين "مفاهيم مجاورة": الروابط الخلفية تعطيك السياق النصي، لا الرسم فقط.
4. لوحة الوسوم (Tags)
في الشريط الأيمن. الوسوم الجاهزة:
#محاضرة · #دورة · #مفهوم/دفاع · #مفهوم/أداة · #مفهوم/طريقة · #مفهوم/تقنية · #مفهوم/خصم · #مسار/...
اضغط #مفهوم/دفاع لترى كل الدفاعات دفعة واحدة. هذه طريقة جيدة لمراجعة محور كامل قبل الامتحان.
5. البحث والتنقّل السريع
| الأمر | ويندوز | ماك |
|---|---|---|
| فتح ملف بالاسم | Ctrl+O | Cmd+O |
| بحث في كل النص | Ctrl+Shift+F | Cmd+Shift+F |
| لوحة الأوامر | Ctrl+P | Cmd+P |
| الرسم الكامل | Ctrl+G | Cmd+G |
إن نسيت اختصاراً، لوحة الأوامر تجد كل شيء بالاسم.
مثال كامل: كيف تدرس موضوعاً واحداً
خذ MOTW، علامة الويب. هي مذكورة في المحاضرات الثلاث، وهذا يجعلها مثالاً جيداً. اتبع هذه الخطوات بالترتيب، وستجد أنك فهمت المحور كله لا التعريف وحده.
الخطوة 1: ابدأ من المفهوم، لا من المحاضرة
افتح MOTW من مجلد المفاهيم/الدفاعات. اقرأ الاقتباس في الأعلى فقط. الآن تعرف تعريفاً واحداً في سطرين، وتعرف أنه مذكور في المحاضرات الثلاث كلها. هذا الرقم وحده يخبرك أن هذا ليس تفصيلاً جانبياً، بل عمود.
الخطوة 2: افتح الرسم الموضعي بعمق 1
سترى حوله: SmartScreen و ISO و ADS و HTA و LNK و Microsoft Defender.
قف هنا واسأل نفسك السؤال الصحيح: لماذا هؤلاء بالذات؟ لا تُجب بعد.
الخطوة 3: اتبع أغرب جار
SmartScreen جار متوقّع، فهو يستهلك العلامة. لكن ISO غريب: ما علاقة صورة قرص بعلامة على ملف؟ افتح ISO.
ستجد الجواب في تعريفه: الحاويات لا تنقل العلامة إلى ما بداخلها. الآن فهمت لماذا ظهرا متجاورين، وفهمت في نفس الوقت لماذا تحوّل المهاجمون إلى ISO بعد أن حُظر ماكرو الإنترنت.
الخطوة 4: انزل إلى النص
من ISO اذهب إلى يظهر في واتبع المحاضرة صاحبة أكبر عدد إشارات. اقرأ القسم هناك. الآن معك التفصيل الكامل بعد أن عرفت لماذا تقرأه، وهذا فرق كبير عن أن تبدأ القراءة من أول المحاضرة.
الخطوة 5: اجمع المحور كله
ارجع إلى MOTW وافتح الروابط الخلفية. كل سطر ذكرها في الخزنة أمامك الآن، من المحاضرات الثلاث. اقرأها كلها متتابعة: هذه مراجعة كاملة لمحور واحد في دقائق، مجمّعة من ثلاثة مستندات لم تكن لتقرأها معاً.
الخطوة 6: اقلب السؤال
اضغط الوسم #مفهوم/دفاع في لوحة الوسوم. أمامك كل الدفاعات. اسأل الآن سؤال الفريق الأحمر: أي واحد من هذه تتخطّاه الطريقة التي تعلّمتها، وأيها لا؟ هذا السؤال هو الفرق بين من يشغّل أداة ومن يفهم لماذا تعمل.
الخطوة 7: اكتب ملاحظتك أنت
أنشئ ملفاً جديداً في مجلد باسمك، واكتب فيه جوابك على سؤال الخطوة 6، واربط ما تذكره هكذا: [[MOTW]] و [[ISO]].
اللحظة المهمة: افتح الرسم الكامل الآن. ملاحظتك صارت عقدة داخل الشبكة، ومرتبطة بما درسته. كرّر هذا مع كل موضوع، وبعد شهر يصبح الرسم خريطة رأسك أنت، لا خريطتنا.
نمط أسبوعي مقترح
| اليوم | العمل |
|---|---|
| قبل المحاضرة | افتح صفحة الدورة، اقرأ المتطلبات السابقة، تأكد أنك أنهيتها |
| أثناء القراءة | لا تتوقف عند كل مصطلح؛ علّمه فقط وأكمل |
| بعد القراءة | افتح قسم الصلات في آخر المحاضرة، وافتح كل مفهوم لم تكن تعرفه |
| المراجعة | افتح مفهوماً واحداً واقرأ روابطه الخلفية كلها |
| نهاية الأسبوع | اكتب ملاحظة واحدة بلغتك تربط ثلاثة مفاهيم على الأقل |
أخطاء شائعة
- قراءة المحاضرة من أولها إلى آخرها بلا توقّف. المحاضرات طويلة عن قصد. الرسم موجود لتدخل من المنتصف حيث يهمّك.
- تجاهل النقاط المجوّفة. هي قائمة ما ينقصك، معروضة مجاناً.
- إعادة تسمية الملفات. تقطع الروابط. استخدم
aliases. - البقاء على
Depth 2في الرسم الموضعي. يتحوّل إلى ضوضاء ويوهمك أن كل شيء مرتبط بكل شيء. - عدم كتابة أي ملاحظة. خزنة تقرأ فيها فقط هي كتاب. خزنة تكتب فيها هي ذاكرة.
العودة إلى الخريطة