الأجهزة الافتراضية الضعيفة

للتدرّب على الهجمات بصورة قانونية وآمنة، تحتاجون إلى أهداف مسموح لكم باختراقها. وقد صُمّمت أجهزة VM الضعيفة عمدًا لهذا الغرض تحديدًا.

تتضمن هذه الأجهزة نقاط ضعف معروفة، لكي تتعلموا الفحص والاستغلال وما بعد الاستغلال ضمن مختبر خاضع للتحكم.

Metasploitable 2 هو جهاز VM ضعيف عمدًا ومبني على Ubuntu من Rapid7. ويشغّل العديد من الخدمات القديمة القابلة للاستغلال، مثل vsftpd وSamba وإصدارًا قديمًا من Apache.

وهو هدف كلاسيكي لتعلّم Metasploit واستغلال الشبكات.

يستخدم Metasploitable 2 بيانات اعتماد ضعيفة ومعروفة، لكي تتمكنوا من تسجيل الدخول بعد الاستغلال أو من خلال التدرّب على هجمات القوة الغاشمة.

• اسم المستخدم: msfadmin
• كلمة المرور: msfadmin

لا تعرّضوا هذا الجهاز الافتراضي للإنترنت مطلقًا، فهو غير آمن بشدة عن قصد.

DVWA (Damn Vulnerable Web Application) هو تطبيق ويب مبني باستخدام PHP/MySQL وصُمّم ليكون غير آمن. وهو مثالي لتعلّم هجمات الويب مثل حقن SQL وXSS وحقن الأوامر وإساءة استخدام رفع الملفات.

يتيح لكم DVWA ضبط مستوى أمان يغيّر مدى صعوبة استغلال كل نقطة ضعف:

• منخفض - بلا حماية، وهو الأسهل.
• متوسط - تصفية ضعيفة.
• مرتفع - حماية أقوى، لكنها تظل قابلة للتجاوز.
• مستحيل - يعرض الشيفرة الآمنة كمرجع.

أسرع طريقة لتشغيل DVWA هي عبر Docker. يؤدي ذلك إلى تشغيل التطبيق على المنفذ 80 في مضيف المختبر أو في جهاز VM مخصص.

إلى جانب Metasploitable وDVWA، توجد العديد من بيئات التدريب:

• OWASP Juice Shop - ثغرات في تطبيق ويب حديث.
• bWAPP - أكثر من 100 خطأ في الويب.
• VulnHub - أجهزة VM قابلة للتنزيل من نوع boot-to-root.
• HackTheBox / TryHackMe - مختبرات عبر الإنترنت.

بعد استيراد جهاز VM الهدف، تأكدوا من أن Kali يستطيع الوصول إليه عبر شبكة المختبر المعزولة. اعثروا على عنوان IP للهدف وأرسلوا إليه طلب ping، أو افحصوا الشبكة للعثور عليه.

غالبًا ما تتسبب عمليات الاستغلال في إتلاف الهدف أو تعطّله. أنشئوا لقطة نظيفة لكل جهاز VM ضعيف فور الانتهاء من إعداده.

عندما تتوقف خدمة أو تملؤون القرص بالحمولات، استعيدوا اللقطة وحاولوا مرة أخرى.

لا تتمتع هذه الأجهزة الافتراضية بأي أمان على الإطلاق. وإذا أمكن الوصول إليها من الإنترنت، فسيتمكن المهاجمون الحقيقيون من اختراقها خلال دقائق، وقد يستخدمونها للانتقال إلى شبكتكم.

• أبقوها على شبكات المضيف فقط أو الشبكات الداخلية.
• أوقفوا تشغيلها عند عدم استخدامها.

تعلّمكم الأهداف المختلفة مهارات مختلفة:

• Metasploitable - استغلال خدمات الشبكة باستخدام Metasploit وNmap.
• DVWA / Juice Shop - هجمات تطبيقات الويب باستخدام Burp Suite والحقن اليدوي.

عادةً ما يشغّل المختبر المتكامل هدفًا واحدًا على الأقل من كل نوع.

اختاروا الهدف المناسب للمهمة.

أصبح لديكم الآن أهداف تدريب قانونية:

• Metasploitable 2 - خدمات شبكة ضعيفة (تسجيل الدخول msfadmin/msfadmin).
• DVWA - تطبيق ويب ضعيف بمستويات أمان تتراوح من منخفض إلى مستحيل.
• أنشئوا لقطة قبل الهجوم ولا تعرّضوا هذه الأجهزة للإنترنت مطلقًا.

التالي: إنشاء الشبكة المعزولة التي تربط بينها.