جهّز الـ Lab بتاعك

أهلاً بيك. زي ما الدكتور بيتمرّن في المعمل قبل ما يمسك مريض… إنت كمان محتاج معمل تتمرّن فيه، من غير ما تضر حد ومن غير ما تخالف القانون.

أساس الـ Lab حاجة اسمها Virtual Machine. يعني جهاز وهمي شغال جُوّه جهازك الحقيقي، بنزام تشغيل كامل. ولو اتعطل، تمسحه وتعمل غيره في دقايق.

الـ Lab البسيط فيه جهازين. جهاز المهاجم، وده غالباً Kali Linux، فيه مئات الأدوات جاهزة. جهاز الهدف، جهاز معمول مخصوص فيه ثَغَرات، زي Metasploitable. والاتنين على شبكة وهمية مقفولة. وبعدين تزوّد أجهزة Windows و Active Directory.

وخد بالك من حاجة مهمة قوي: العزل. جهاز الهدف ده مليان ثَغَرات. لو حطيته على نفس شبكة بيتك، أي حد على الواي فاي يقدر يخترقه. علشان كده استخدم Host-Only أو Internal Network، مش Bridged. والـ Snapshot ده زي زرار حِفظ في لعبة. قبل أي تجربة، خد Snapshot. ولو حاجة اتعطلت، ترجع للحالة دي في ثانْيَة. ولو جهازك ضعيف، أو مش عايز تتعب في التجهيز… فيه منصات بتديك Labs جاهزة على الإنترنت، تدخلها بـ VPN: TryHackMe للمبتدئين، و Hack The Box، و OffSec Proving Grounds، وده الأقرب لامتحان OSCP. نكتب شكل الـ Lab بـ Python: جهاز المهاجم، وجهاز الهدف، والـ IPs بتاعتهم. نشغّل…

lab = {
    "attacker": {"os": "Kali Linux", "ip": "10.0.2.15"},
    "target": {"os": "Metasploitable", "ip": "10.0.2.20"},
}

for name, vm in lab.items():
    print(name, vm["os"], vm["ip"])

attacker Kali Linux 10.0.2.15
target Metasploitable 10.0.2.20

دورك: ضيف جهاز تالت للـ Lab، Windows Server، عنوانه ten dot zero dot two dot thirty.

الحل: نشغّل…

lab = {
    "attacker": {"os": "Kali Linux", "ip": "10.0.2.15"},
    "target": {"os": "Metasploitable", "ip": "10.0.2.20"},
    "dc": {"os": "Windows Server", "ip": "10.0.2.30"},
}

for name, vm in lab.items():
    print(name, vm["os"], vm["ip"])

attacker Kali Linux 10.0.2.15
target Metasploitable 10.0.2.20
dc Windows Server 10.0.2.30

الدرس الجاي: آخر درس في الكورس. نجمّع كل حاجة في سيناريو واحد كامل، ونشوف إنت رايح فين بعد كده. يلا بينا.