الطرفية

سطر الأوامر: صديقك الأول

هون بتتعامل مع جهاز وهمي. اكتب help وبلّش. كل أمر تتعلمه هون هو نفسه اللي رح تستعمله بعالم حقيقي.

trainee@cyberzero-lab: /home/trainee

cyberzero-lab — shell للتدريب. اكتب help للبدء.

المهام

شوف حولك

اعرف وين أنت وإيش في.

خلّينا نطبّق خطوة بخطوة

الطرفية مكان تكتب فيه أمراً بدلاً من الضغط على زر. اكتب كل أمر في الخانة أسفلها ثم اضغط مفتاح الإدخال.

بكلمات بسيطة: المجلد: مكان يجمع الملفات. المسار: عنوان الملف أو المجلد داخل الجهاز الوهمي.

الخطوة 1 من 2

اكتب الأمر التالي وأرسله.

pwd

ليش؟ يعرض عنوان المجلد الذي تقف فيه الآن.

شو لازم تشوف؟ ترى عنوان مجلد المتدرّب، أو المجلد الذي انتقلت إليه.

تلميح: استعمل pwd ثم ls

اقرأ الملاحظات

افتح ملف notes.txt في مجلدك.

خلّينا نطبّق خطوة بخطوة

سنقرأ ملف ملاحظات دون تغييره.

بكلمات بسيطة: أمر القراءة يطبع محتوى الملف. المسار الكامل يعمل مهما كان مجلدك الحالي.

الخطوة 1 من 1

اكتب الأمر التالي وأرسله.

cat /home/trainee/notes.txt

ليش؟ نطلب عرض الملف باسم مساره الكامل.

شو لازم تشوف؟ تظهر ملاحظات تقترح قراءة السجل وفك الرسالة، وتتسجل المهمة.

تلميح: cat notes.txt

فكّ الترميز

ملف secret.b64 فيه رسالة مرمّزة.

خلّينا نطبّق خطوة بخطوة

سنقرأ رسالة مختلفة الشكل، ثم نعيدها إلى نص مفهوم.

بكلمات بسيطة: أمر الطباعة يخرج النص. الخط العمودي يمرّر هذا النص إلى أمر فك الترميز الذي بعده.

الخطوة 1 من 2

اكتب الأمر التالي وأرسله.

cat /home/trainee/secret.b64

ليش؟ لنرى الرسالة قبل تحويلها.

شو لازم تشوف؟ تظهر سلسلة حروف وأرقام تنتهي بعلامتي مساواة.

تلميح: cat secret.b64 ثم echo '...' | base64 -d

دور عن العلم

العلم مخفي بسجل ما حدا يقراه.

خلّينا نطبّق خطوة بخطوة

بدلاً من قراءة كل الملفات سنبحث عن كلمة في السجلات.

بكلمات بسيطة: السجل: ملف يسجل الأحداث. أداة البحث تعرض الأسطر التي تحتوي كلمة معينة. خيار البحث الأخير يشمل الملفات داخل المجلد.

الخطوة 1 من 1

اكتب الأمر التالي وأرسله.

grep flag /var/log -r

ليش؟ نبحث عن بداية رمز العلم داخل مجلد السجلات.

شو لازم تشوف؟ يظهر سطر يحتوي العلم والمسار الذي وُجد فيه؛ تتسجل المهمة.

تلميح: grep flag /var/log -r

اكتشف المهاجم

مين دخل كـ root؟ دور بالسجل.

خلّينا نطبّق خطوة بخطوة

سنتعرف على نمط دخول مريب من سجل وهمي، وليس على مهاجم حقيقي.

بكلمات بسيطة: عنوان الشبكة: رقم يميز مصدر الاتصال. فشل الدخول ثم نجاحه من المصدر نفسه يستحق التحقيق، لكنه ليس إثباتاً وحده.

الخطوة 1 من 2

اكتب الأمر التالي وأرسله.

cat /var/log/auth.log

ليش؟ لنقرأ تسلسل أحداث الدخول.

شو لازم تشوف؟ تظهر أسطر فشل ثم نجاح، وتتسجل المهمة عند ظهور العنوان.

تلميح: cat /var/log/auth.log ثم ابحث عن 'Accepted password for root'

الطرفية هنا محاكاة كاملة: ما في نظام حقيقي، وما في أي أمر يلمس جهازك.