كيف تبني مختبر أمن سيبراني منزلي للمبتدئين؟ دليل خطوة بخطوة

قواعد السلامة أولاً وقبل كل شيء

• ✓تدرب فقط على الأنظمة التي تمتلكها أو بإذن صريح.
• ✓اعزل الأجهزة الضعيفة عن الشبكة المنزلية والإنترنت عندما لا تكون هناك حاجة لذلك.
• ✓لا تستخدم كلمات مرور حقيقية أو معلومات شخصية.
• ✓أنشئ Snapshot قبل إجراء أي تغييرات مهمة.
• ✓لا تقم بتنزيل الصور أو الأدوات من مصادر غير موثوقة.
• ✓حدث الجهاز المضيف وبرنامج الافتراضية.

متطلبات الأجهزة الموصى بها

الخطوة 1: تثبيت برنامج الافتراضية

يمكنك استخدام VirtualBox، VMware Workstation، أو حل افتراضي آخر مناسب لنظامك. بعد التثبيت، تأكد من إمكانية إنشاء جهاز وتخصيص الذاكرة واختيار نوع الشبكة.

الخطوة 2: اختيار الأجهزة

• ✓Ubuntu أو توزيعة Linux عادية لتعلم النظام والخدمات والسجلات.
• ✓Windows Evaluation أو جهاز قانوني آخر لتعلم Event Viewer و PowerShell.
• ✓Kali Linux كأداة عمل، لا كنظام سحري يحل محل الأساسيات.
• ✓تطبيق ضعيف مخصص مثل OWASP Juice Shop للتدرب على الويب.
• ✓أجهزة تدريب من مصادر رسمية ومرخصة فقط.

الخطوة 3: إعداد الشبكة

1. NAT يسمح للجهاز بالوصول الخارجي عبر الجهاز المضيف وهو مناسب للتحديثات.
2. Host-only يسمح بالاتصال بين المضيف والأجهزة دون كشفها مباشرة للشبكة المنزلية.
3. Internal Network يعزل الاتصال بين أجهزة المختبر فقط.
4. Bridged يربط الجهاز مباشرة بالشبكة المحلية وبالتالي لا ينصح به لجهاز ضعيف دون الحاجة والفهم.

للتدريبات الضعيفة، فضل Host-only أو Internal Network. فعل الوصول إلى الإنترنت فقط عند الحاجة للتحديث، ثم أعد العزل.

الخطوة 4: Snapshots والتوثيق

• ✓أنشئ Snapshot نظيف بعد التثبيت والتحديثات.
• ✓امنح اسمًا واضحًا لكل نقطة استعادة.
• ✓احتفظ برسم بياني لعناوين IP وأسماء الأجهزة.
• ✓وثق المستخدمين والخدمات والتغييرات التي أجريتها.
• ✓استعد Snapshot بعد التمرين بدلاً من إصلاح كل مشكلة يدويًا.

تمارين أولية

1. تحقق من الاتصال بين جهازين باستخدام ping وأدوات الشبكة الأساسية.
2. شغل خدمة ويب في Linux وادخلها من الجهاز الآخر.
3. التقط حركة المرور في Wireshark واكتشف DNS و TCP و HTTP.
4. أنشئ مستخدمين وتصاريح مختلفة وتحقق من الوصول إلى الملفات.
5. فعل السجلات في Windows و Linux وحلل محاولات تسجيل الدخول الفاشلة.
6. ثبت تطبيقًا ضعيفًا رسميًا وقم فقط بالتمارين المحددة فيه.

كيف توسع المختبر؟

• ✓أضف Windows Server ومحطة عميل إلى Domain صغير.
• ✓أضف SIEM أو خادم جمع السجلات.
• ✓أضف جدار حماية افتراضي.
• ✓أنشئ شبكة بها عدة Subnets.
• ✓اكتب سكربتات لجمع السجلات ونسخ التهيئة الاحتياطي.
• ✓أنشئ سيناريو استجابة للحوادث منظمًا.

ماذا توثق في محفظة الأعمال؟

يمكنك نشر رسم بياني للمختبر، هدف التمرين، خطوات الإعداد، المشاكل التي واجهتها، والاستنتاجات. أزل كلمات المرور والعناوين العامة والمعلومات الشخصية. يجب أن يُظهر التوثيق الفهم والقدرة على حل المشكلات، وليس مجرد لقطة شاشة لأداة.

ملخص

يبدأ مختبر الأمن السيبراني المنزلي الجيد صغيرًا: جهازان، شبكة معزولة، Snapshots، وتوثيق. وسّعه فقط عندما يكون هناك هدف تعليمي واضح، وحافظ دائمًا على الحدود القانونية والأمان.

الأسئلة الشائعة