الوحدة 1 — المقدمة و Kali Linux
تُرسي هذه الوحدة الأولى أمرين لا يمكن لأي أداة تعويضهما: مفردات المهنة والمختبر المغلق الذي ستعمل فيه. دون المفردات، لن يُقنع تقريرك أحدًا. ودون المختبر، ستخرج محاولاتك بشكل غير قانوني من جهازك.
قبل الغوص في Kali، ألقِ نظرة على الوحدة 0 — التوجيه، المختبرات والشهادات التي تُرسي الديكور: أي منصة تختار بين HTB Academy وTryHackMe، أي شهادة تستهدف (CPTS، OSCP، PNPT، eJPT)، وكيف يُنظَّم مسار الأسابيع الخمسة عشر الذي تبدأه اليوم. ساعتان من القراءة لتجنُّب أسابيع من التخبط.
ما ستكون قادرًا على فعله في نهاية الوحدة
- تسمية الكلمات الثلاث الأكثر تكرارًا في تقرير دون تردد: الثغرة، الاستغلال، الأثر.
- شرح الفرق بين تدقيق، وpentest، وعملية red team.
- تحديد موقع كل وحدة تالية على الـkill chain: ستعرف دائمًا أين أنت.
- إنشاء مختبر مهاجم/ضحية معزول على جهازك، بجهازين افتراضيين على شبكة host-only.
- الحصول على أول shell من نوع
SYSTEMعلى هدف ضعيف عن قصد، مع الأدلة التي تُدرَج في تقرير.
دروس الوحدة الأربعة
- 1.1 — المفاهيم — العقلية، المفردات،
الـkill chain. عشرون دقيقة قراءة. تسع كتل توضيحية قابلة للطي
لتعريف كل كلمة صعبة (CVE، CVSS، SMB، Meterpreter،
SYSTEM، منفذ filtered). - 1.2 — عرض توضيحي موجَّه — نشاهد
استغلالًا يسقط: فحص ARP، Nmap على طبقات، Metasploit على
MS17-010،
hashdump. يُشرَح كل أمر قبل إطلاقه. - 1.3 — ورشة تطبيقية — لك الآن. تُنشئ المختبر، تحصل على الـshell، تُنتج التسليم في ستة ملفات.
- 1.4 — اختبار الوحدة القصير — خمسة أسئلة للتحقق من ترسّخ مفاهيم الوحدة قبل المتابعة. دون أثر على الشهادة، التي تعتمد على الاختبار النهائي.
المختبر، قبل كل شيء
جهازان افتراضيان على حاسوبك، على شبكة host-only) (أبدًا
bridged، أبدًا NAT إذا أردت أن يتراءيا فيما بينهما): Kali
Linux كمهاجم، وMetasploitable 3 كضحية. لا شيء يخرج نحو
الإنترنت، لا شيء يدخل من الراوتر الخاص بك. يُنشئ الدرس 1.3 كل شيء،
خطوة بخطوة. ويتحقق من العزل بواسطة ping 8.8.8.8 الذي يجب أن
يفشل.
لقطة VirtualBox مأخوذة فور التثبيت توفّر عليك ساعات في حال حدوث خطأ: تعود إليها بنقرة واحدة. خذ لقطة أساس نظيف بعد كل تحديث ناجح.
الحد الأدنى من المفردات لعدم الضياع بعد الآن
| الكلمة | ما هي | ما ليست عليه |
|---|---|---|
| الثغرة (Vulnérabilité) | نقطة ضعف مُحدَّدة في نظام. | دليل على إمكانية استغلالها. |
| الاستغلال (Exploit) | الفعل الملموس الذي يُحوّل نقطة الضعف إلى وصول. | مجرد معرّف ثغرة (CVE). |
| الأثر (Impact) | النتيجة الفعلية المتعلقة بالعمل للاستغلال. | درجة CVSS بمفردها. |
| Shell | واجهة تُنفّذ أوامرك على الهدف. | ملف أو مجرد وصول عبر الويب. |
| Kill chain | سلسلة مراحل الهجوم، من الاستطلاع إلى التقرير. | دليل جامد صالح لكل الأهداف. |
تُستأنف كل كلمة بالتفصيل في الدرس 1.1، مع أمثلة وأخطاء يجب تجنبها.
الخطوة التالية
يبدأ الدرس 1.1 — المفاهيم من الصفر، دون أي متطلب تقني مسبق. خذ وقتك: العشرون دقيقة التي تقضيها فيه الآن ستوفّر عليك ثلاث ساعات من التخبط في الوحدات التالية.