ماذا ستتعلم؟
كيفية إنشاء بيئة افتراضية على جهازك، وتشغيل أجهزة كاملة داخل جهازك كأنها مستقلة، وهو أساس بناء المختبر الاحترافي.
ستتعلم كيفية الحصول على أنظمة التشغيل الأساسية للمختبر، بحيث يكون لديك جهاز هدف (Windows) وجهاز أدوات الاختراق (Kali Linux).
ستتعلم تثبيت الأنظمة داخل البيئة الافتراضية وضبط الموارد مثل RAM وCPU والتخزين، لتشغيل الأجهزة بشكل مستقر وفعّال.
ستتعلم كيفية بناء شبكة داخلية بين الأجهزة، لتمكين التواصل بينها وتحليل حركة البيانات وكأنها شبكة حقيقية.
ستتعلم ما هو MAC Address وكيف تغيّره لحماية هويتك أثناء التجارب، أي تعلم تقنية MAC Address Spoofing.
ستتعلم مراقبة حركة البيانات بين الأجهزة داخل الشبكة ومعرفة ما يحدث لحظة بلحظة، وفهم سلوك الشبكة عمليًا.
ستتعلم فحص الشبكة ومعرفة الأجهزة المتصلة بها، وعناوين IP وMAC الخاصة بكل جهاز، وهو ما يسمى Network Discovery.
ستتعلم كيفية التقاط حزم البيانات (Packets) وتحليل محتواها لمعرفة المصدر، الوجهة، ونوع البروتوكول المستخدم (Packet Analysis).
ستتعلم متابعة تفاعلات الطلب والاستجابة بين الأجهزة، لفهم كيف تنتقل البيانات في الشبكة بشكل عملي وحقيقي.
ستتعلم مرحلة Reconnaissance، أي جمع المعلومات عن المواقع والأهداف والدومينات المتاحة على الإنترنت، لتكون خطوة أساسية قبل أي اختبار اختراق.
عن هذا الفصل
🔹مسار بناء مختبر الاختراق الاحترافي (Pentesting Lab)
في هذا المسار التعليمي ستتعلم بشكل تدريجي كيفية بناء مختبر اختراق كامل على جهازك الشخصي، بحيث يصبح لديك بيئة تدريب احترافية تستطيع استخدامها لتجربة أدوات الأمن السيبراني، تحليل الشبكات، اكتشاف الأجهزة، ومراقبة حركة البيانات بين الأنظمة.
🔹 ما هو المختبر الافتراضي؟
المختبر الافتراضي يعتمد على تقنية الآلة الافتراضية (Virtual Machine)، وهي طريقة لتشغيل جهاز كمبيوتر كامل داخل جهازك الحقيقي.
هذا يعني أنه يمكنك تشغيل عدة أنظمة تشغيل في نفس الوقت وكأنك تمتلك عدة أجهزة منفصلة. على سبيل المثال، يمكنك تشغيل Windows 10 و Kali Linux في الوقت نفسه، وكل نظام يعمل بشكل مستقل تمامًا دون أي تأثير على النظام الأساسي لجهازك.
🔹 الأنظمة التي سنستخدمها داخل المختبر
لبناء المختبر سنستخدم نظامين أساسيين:
Windows 10
سيكون الجهاز الهدف الذي سنقوم بتحليله واختباره داخل الشبكة.
Kali Linux
هو نظام تشغيل متخصص في الأمن السيبراني يحتوي على مئات الأدوات الاحترافية المستخدمة في:
تحليل الشبكات
اكتشاف الثغرات
جمع المعلومات
اختبار الاختراق الأخلاقي
هذان النظامان يمثلان الأساس العملي الذي ستبني عليه مهاراتك في مجال الأمن السيبراني.
🔹 تثبيت الآلات الافتراضية
بعد تحميل أنظمة التشغيل سنقوم بتثبيتها داخل الآلات الافتراضية باستخدام برامج المحاكاة.
بعد الانتهاء من هذه الخطوة سيكون لديك داخل المختبر:
جهاز يعمل بنظام Kali Linux
جهاز يعمل بنظام Windows
وبذلك تصبح قادرًا على محاكاة شبكة حقيقية داخل جهازك للتدريب العملي.
🔹 إعداد الشبكة داخل المختبر
بعد إنشاء الأجهزة الافتراضية سنقوم بإعداد شبكة داخلية تربط بين هذه الأجهزة.
هذه الشبكة تسمح للأجهزة بالتواصل مع بعضها، مما يمكننا من:
تحليل البيانات المتبادلة
اكتشاف الأجهزة داخل الشبكة
فهم كيفية عمل الشبكات في الواقع
فهم الشبكات يعتبر خطوة أساسية لأن معظم الهجمات السيبرانية تعتمد على تحليل حركة البيانات واستكشاف الأجهزة والخدمات داخل الشبكة.
🔹 حماية الخصوصية وتغيير MAC Address
كل جهاز متصل بالشبكة يمتلك عنوانًا فريدًا يسمى MAC Address،
وهو عنوان خاص بكرت الشبكة يستخدم للتعرف على الأجهزة داخل الشبكة المحلية.
في هذا الجزء ستتعلم كيفية تغيير هذا العنوان لأغراض الخصوصية أثناء الاختبارات.
تسمى هذه العملية:
MAC Address Spoofing
أي انتحال عنوان الشبكة.
🔹 اكتشاف الأجهزة داخل الشبكة
سنستخدم أداة موجودة في Kali Linux تسمى Netdiscover لفحص الشبكة واكتشاف الأجهزة المتصلة بها.
هذه الأداة تساعدنا على معرفة:
الأجهزة النشطة داخل الشبكة
عنوان IP Address لكل جهاز
عنوان MAC Address الخاص به
تسمى هذه العملية في الأمن السيبراني:
Network Discovery
🔹 تحليل حركة البيانات داخل الشبكة
عندما تتواصل الأجهزة داخل الشبكة فإنها ترسل بيانات فيما بينها باستمرار. هذه البيانات تسمى:
Network Traffic
أي حركة البيانات داخل الشبكة.
باستخدام أدوات Kali Linux يمكننا مراقبة هذه الحركة وفهم ما يحدث داخل الشبكة لحظة بلحظة.
البيانات تنتقل في شكل وحدات صغيرة تسمى:
Packets
وهي حزم بيانات تحتوي على معلومات مثل:
الجهاز المرسل
الجهاز المستقبل
نوع البروتوكول المستخدم
تحليل هذه الحزم يسمى:
Packet Analysis
وهو من أهم المهارات التي يستخدمها خبراء الأمن السيبراني لفهم الشبكات واكتشاف الأنشطة المشبوهة.
🔹 مراقبة البيانات بين الأجهزة
في هذه المرحلة سنقوم بمراقبة البيانات المتبادلة بين:
جهاز Kali Linux
جهاز Windows
سنرى كيف يتم إرسال الطلبات واستقبال الردود بين الأجهزة، وكيف تنتقل البيانات داخل الشبكة.
هذا التدريب يساعدك على فهم كيفية عمل الشبكات في الواقع واكتشاف نقاط الضعف المحتملة.
🔹 جمع المعلومات باستخدام Recon-ng
المرحلة الأخيرة في هذا المسار هي جمع المعلومات (Reconnaissance)، وهي الخطوة الأولى في أي عملية اختبار اختراق احترافي.
سنستخدم أداة قوية تسمى Recon-ng لجمع معلومات عن:
المواقع الإلكترونية
الدومينات المرتبطة بها
البيانات المتاحة على الإنترنت
هذه المعلومات تساعد على بناء صورة كاملة عن الهدف قبل بدء أي تحليل أمني.
🔹 النتيجة النهائية بعد إنهاء المسار
بعد إتمام هذا المسار ستكون قادرًا على:
بناء مختبر اختراق احترافي كامل على جهازك الشخصي.
تشغيل عدة أنظمة تشغيل داخل جهاز واحد باستخدام الآلات الافتراضية.
فهم كيفية عمل الشبكات داخل بيئة الاختبار.
اكتشاف الأجهزة داخل الشبكة وتحليلها.
مراقبة حركة البيانات وتحليلها بشكل عملي.
هذا المختبر سيصبح منصة التدريب الأساسية التي ستستخدمها لتطبيق جميع تقنيات الاختراق الأخلاقي في المسارات القادمة، وهو خطوة حقيقية نحو الاحتراف في مجال الأمن السيبراني.
المتطلبات
ستحتاج إلى جهاز كمبيوتر بمواصفات مناسبة لتشغيل الآلات الافتراضية. تشغيل أكثر من نظام تشغيل داخل جهاز واحد يتطلب قدرًا جيدًا من الذاكرة والمعالج. يفضل أن يحتوي الجهاز على 8 جيجابايت RAM على الأقل، بينما ستكون التجربة أفضل بكثير إذا كان الجهاز يحتوي على 16 جيجابايت RAM. كما يُفضل وجود معالج حديث يدعم تقنيات Virtualization حتى تعمل الآلات الافتراضية بكفاءة
ستحتاج إلى مساحة تخزين كافية على جهازك. لأننا سنقوم بتثبيت أكثر من نظام تشغيل داخل المختبر، فمن الأفضل توفر مساحة لا تقل عن 50 إلى 80 جيجابايت لضمان تشغيل الأنظمة والأدوات بدون مشاكل
ستحتاج إلى اتصال إنترنت مستقر في بداية المسار حتى تتمكن من تحميل البرامج والأنظمة التي سنستخدمها داخل المختبر، مثل نظام Kali Linux ونظام Windows 10.
أهم متطلب في هذا المسار هو الرغبة في التعلم والتجربة. مجال الأمن السيبراني يعتمد بشكل كبير على التطبيق العملي والتجربة المستمرة، وكلما طبقت أكثر داخل المختبر كلما اكتسبت خبرة حقيقية بشكل أسرع.
التعليقات (1)
برغم إني مش بحب الوقفات الكتير، لكن الصراحة استمتعت في الشرح جامد محمود مسعد بيشرح كل حاجة بالتفصيل والمسار عملي جدًا.
بس السعر غالي علي المسار الواحد اتمني انكم تقللوا السعر