إعداد مختبر اختبار الاختراق الخاص بك باستخدام Docker
أنشئ في أقل من ساعة مختبر اختبار اختراق معزولًا: Kali Linux كجهاز مهاجم، وأهداف ضعيفة الحماية تعمل عبر Docker.
4 ساعات/أسبوع
الهدف: الحصول خلال أقل من ساعة على مختبر عملي = مهاجم واحد (Kali) + أهداف ضعيفة الحماية (Docker)، كل ذلك معزول وآمن تمامًا.
flowchart LR
subgraph PC["Poste de travail"]
direction TB
KALI["Kali Linux<br/>(l'attaquant)"]
subgraph DOCKER["Docker Desktop"]
DVWA[DVWA :8081]
JUICE[Juice Shop :8082]
WG[WebGoat :8083]
BW[bWAPP :8084]
end
end
HTB["HackTheBox Academy<br/>(exercices système & réseau)"]
KALI -->|attaque| DOCKER
KALI -.->|VPN| HTB
style KALI fill:#c53030,color:#fff
style HTB fill:#9fef00,color:#000
لماذا نفصل المهاجم عن الأهداف؟
في الظروف الواقعية، يكون المهاجم والهدف جهازين منفصلين يرتبطان بشبكة. نحن نحاكي هذا المخطط: يلعب Kali دور المهاجم، وتلعب حاويات Docker دور الخوادم الضعيفة. هذا يتيح لنا التدرّب على العمل «عن بُعد» (فحص عنوان IP، وإرسال استغلال عبر الشبكة) بدلًا من تنفيذ كل شيء على جهاز واحد، وهو ما لن يشبه الواقع في شيء.