0%
إعداد مختبر اختبار الاختراق الخاص بك باستخدام Docker

إعداد مختبر اختبار الاختراق الخاص بك باستخدام Docker

أنشئ في أقل من ساعة مختبر اختبار اختراق معزولًا: Kali Linux كجهاز مهاجم، وأهداف ضعيفة الحماية تعمل عبر Docker.

4 ساعات/أسبوع

الهدف: الحصول خلال أقل من ساعة على مختبر عملي = مهاجم واحد (Kali) + أهداف ضعيفة الحماية (Docker)، كل ذلك معزول وآمن تمامًا.

flowchart LR
    subgraph PC["Poste de travail"]
        direction TB
        KALI["Kali Linux<br/>(l'attaquant)"]
        subgraph DOCKER["Docker Desktop"]
            DVWA[DVWA :8081]
            JUICE[Juice Shop :8082]
            WG[WebGoat :8083]
            BW[bWAPP :8084]
        end
    end
    HTB["HackTheBox Academy<br/>(exercices système & réseau)"]
    KALI -->|attaque| DOCKER
    KALI -.->|VPN| HTB
    style KALI fill:#c53030,color:#fff
    style HTB fill:#9fef00,color:#000
لماذا نفصل المهاجم عن الأهداف؟

في الظروف الواقعية، يكون المهاجم والهدف جهازين منفصلين يرتبطان بشبكة. نحن نحاكي هذا المخطط: يلعب Kali دور المهاجم، وتلعب حاويات Docker دور الخوادم الضعيفة. هذا يتيح لنا التدرّب على العمل «عن بُعد» (فحص عنوان IP، وإرسال استغلال عبر الشبكة) بدلًا من تنفيذ كل شيء على جهاز واحد، وهو ما لن يشبه الواقع في شيء.

أهداف الويب الأربعة في المختبر: ما الغاية من كل منها؟
تم نسخ الرابط!