شبكات المختبر
شبكات معزولة
شبكات المختبر درس مجاني في Ethical Hacking Academy على CoddyKit. هذا هو الدرس 4 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Ethical Hacking Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Ethical Hacking Academy 4 دروس في المجموع.
لماذا تُعدّ عزل الشبكة مهمًا
يحتوي مختبركم على أجهزة معطّلة عمدًا. وإذا أمكنها الوصول إلى الإنترنت أو إلى شبكتكم المنزلية، فستتحول إلى مصدر خطر.
تحافظ الشبكات المعزولة على احتواء حركة الهجوم والبرمجيات الخبيثة بين أجهزة VM الخاصة بكم فقط.
شبكات NAT
تمنح NAT (ترجمة عناوين الشبكة) جهاز VM إمكانية الوصول إلى الإنترنت عبر المضيف، لكن الجهاز الافتراضي يظل مخفيًا خلف عنوان IP الخاص بالمضيف.
- مفيد لتحديث Kali أو تنزيل الأدوات.
- غير مناسب لربط أجهزة VM ببعضها، إذ لا يمكنها رؤية بعضها افتراضيًا.
شبكة NAT
تتيح شبكة NAT، وهي تختلف عن NAT العادي، لأجهزة VM متعددة مشاركة شبكة واحدة تستخدم NAT والتواصل فيما بينها، مع استمرار وصولها إلى الإنترنت عبر المضيف.
وهي مفيدة عندما تحتاج أجهزة VM في المختبر إلى الإنترنت وإلى التواصل فيما بينها.
الشبكات ذات الجسر
يضع نمط Bridged جهاز VM مباشرةً على شبكة LAN الفعلية الخاصة بكم، مع عنوان IP خاص به، كما لو كان جهازًا فعليًا مستقلًا.
تجنبوا هذا النمط مع أجهزة VM الضعيفة، لأنه يعرّضها لشبكتكم المنزلية بالكامل وما يتجاوزها.
شبكات المضيف فقط
تنشئ شبكة Host-only شبكة خاصة بين المضيف وأجهزة VM التابعة له، مع عدم وجود وصول إلى الإنترنت.
وهذا هو الخيار الأكثر أمانًا لمهاجمة أجهزة VM الضعيفة: إذ تستطيع Kali والأهداف رؤية بعضها، لكن لا يمكن للبرمجيات الخبيثة الخروج.
الشبكات الداخلية
تربط الشبكة Internal أجهزة VM ببعضها فقط، فلا يستطيع حتى المضيف الانضمام إليها. وهي الخيار الأكثر عزلة.
استخدموها للسيناريوهات المغلقة تمامًا، مثل تشغيل عينات برمجيات خبيثة حقيقية.
تخطيط شائع للمختبر
يمنح الإعداد العملي كل جهاز VM محوّلين:
- المحوّل 1: NAT للإنترنت (التحديثات وتنزيل الأدوات).
- المحوّل 2: Host-only لشبكة الهجوم المعزولة.
تهاجمون عبر جانب Host-only وتجرون التحديثات عبر جانب NAT.
العثور على الشبكة الفرعية للمختبر
تستخدم محولات Host-only في VirtualBox عادةً النطاق 192.168.56.0/24. افحصوا الواجهة في Kali للتأكد من العنوان المعيّن.
ip addr show
# look for the host-only adapter, e.g. eth1: 192.168.56.xاكتشاف الأجهزة المضيفة
بعد الاتصال بالشبكة المعزولة، اعثروا على أجهزة VM الأخرى باستخدام فحص ping. يسرد هذا الفحص الأجهزة المضيفة النشطة دون فحص المنافذ بعد.
nmap -sn 192.168.56.0/24عناوين IP ثابتة لتحقيق الاستقرار
قد يوزّع DHCP عناوين مختلفة عند كل إقلاع، مما يربك ملاحظاتكم. ويؤدي تعيين عناوين IP ثابتة على شبكة Host-only إلى إبقاء عناوين الأهداف قابلة للتنبؤ عبر الجلسات.
اضبطوا هذه العناوين في إعدادات شبكة نظام التشغيل الضيف أو في خادم DHCP الخاص ببرنامج hypervisor.
التحقق من العزل
قبل الهجوم، تأكدوا من أن جهاز VM الضعيف لا يستطيع فعلًا الوصول إلى الإنترنت. ومن الجهاز الهدف، يجب أن يفشل ping إلى عنوان عام عند توصيل محول Host-only فقط.
ping -c 2 8.8.8.8
# should fail for a properly isolated victim VMاختبار سريع
اختاروا النمط الأكثر أمانًا لهدف ضعيف عمدًا.
مراجعة
تعلّمتم كيفية إعداد شبكة مختبر اختراق بأمان:
- NAT للإنترنت، وHost-only للهجمات المعزولة، وInternal للعزل الكامل.
- تجنبوا نمط Bridged مع أجهزة VM الضعيفة.
- يُعدّ التخطيط ذو المحولين (NAT + Host-only) الخيار العملي الأمثل.
- تحققوا من العزل بالتأكد من أن الجهاز الضحية لا يستطيع إرسال ping إلى الإنترنت.
الأسئلة الشائعة
هل درس «شبكات المختبر» مجاني؟
نعم — نص درس «شبكات المختبر» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Ethical Hacking Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Ethical Hacking Academy 4 دروس في المجموع.
ماذا ستتعلم في «شبكات المختبر»؟
شبكات معزولة تتمرن على Ethical Hacking Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.
هل أحتاج إلى خبرة سابقة لأبدأ Ethical Hacking Academy؟
لا تُشترط خبرة سابقة. Ethical Hacking Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 4 من أصل 4.
كم من الوقت يستغرق درس «شبكات المختبر»؟
معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.
هل يمكنني كتابة وتشغيل أكواد في درس Ethical Hacking Academy هذا؟
نعم. كل درس في Ethical Hacking Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.