VulnHub מוסבר - מכונות פגיעות להורדה ותרגול אופליין¶
בין כל הפלטפורמות המוכרות של תרגול סייבר, יש אחת שקצת שונה מכל השאר, ופחות אנשים מדברים עליה היום. VulnHub. זה לא אתר שבו נכנסים דרך הדפדפן ופותרים אתגרים, וזה גם לא שירות שדורש חשבון או מנוי. VulnHub הוא בעצם ספרייה ענקית של קבצי מכונה וירטואלית שאתם מורידים למחשב שלכם ומריצים בעצמכם.
איך VulnHub עובד בפועל¶
כל "מכונה" ב-VulnHub היא קובץ image שמישהו בנה, מילא בפגיעויות במתכוון, ופרסם להורדה חופשית. אתם מורידים את הקובץ, מייבאים אותו ל-VirtualBox או VMware, ומריצים אותו כמכונה וירטואלית רגילה ברשת המקומית שלכם. אין שרת מרוחק, אין חיבור לענן, אין תלות באינטרנט בכלל ברגע שהורדתם את הקובץ.
זה נשמע כמו פרט טכני קטן, אבל יש לו כמה השלכות משמעותיות. קודם כל, אתם שולטים לגמרי בסביבת הרשת. אפשר להריץ את המכונה בהגדרת Host-Only, לבודד אותה לגמרי משאר הרשת שלכם, ולתרגל בלי שום חשש שמשהו "יברח" החוצה. שנית, אין הגבלת זמן, אין תור, ואין תלות בזמינות של שרת חיצוני. המכונה שלכם, בקצב שלכם.
וכן, זה אומר גם שאין צורך בשום מנוי או תשלום. כל הארכיון של VulnHub זמין להורדה חופשית, וזה היה ככה עוד הרבה לפני שפלטפורמות כמו HackTheBox או TryHackMe בכלל הוקמו. הרבה מהדור הקודם של אנשי הסייבר התאמנו על VulnHub כי פשוט לא הייתה אז חלופה נוחה יותר.
מגוון של יוצרים, מגוון של סגנונות¶
הדבר הכי בולט ב-VulnHub הוא שאין שם גוף מרכזי אחד שמעצב את החוויה. כל מכונה נבנתה על ידי חוקר או קבוצה עצמאית, ולכן רמת הקושי, הסגנון והנושא משתנים בטירוף בין מכונה למכונה. יש מכונות שמתאימות ממש למתחילים עם רמז ברור בכל שלב, ויש מכונות שדורשות שרשרת ארוכה ויצירתית של שלבים בלי שום כיוון.
זה בדיוק מה שהופך את VulnHub לתרגול מצוין ל-enumeration מקיף - כלומר לתהליך השיטתי של סריקה, מיפוי שירותים, בדיקת כל פינה אפשרית של המערכת לפני שקופצים למסקנות. הרבה מהמכונות בנויות בכוונה כך שהדרך הראשונה שתנסו לא תעבוד, ותצטרכו לחזור אחורה ולסרוק שוב ביתר עומק. זה בדיוק הסוג של הרגל שנדרש בתרחישים שדומים לתעודות מקצועיות של בדיקות חדירה, שבהן נדרשת גישה מסודרת ומקיפה ולא רק ניחוש נקודתי.
תרבות הפתרונות והפורומים¶
הבדל תרבותי חשוב לעומת HackTheBox: ב-VulnHub לגמרי מקובל ואפילו מצופה שיהיו walkthroughs פתוחים לכל מכונה. מכיוון שהמכונות לא "פעילות" בשום זמן אמת ולא משותפות בין משתמשים בו זמנית, אין את אותה תרבות ה-no spoilers המחמירה שיש בפלטפורמות אונליין. אם נתקעתם באמת, אחרי שניסיתם ברצינות, אתם יכולים לחפש כתיבה של מישהו אחר בלי לפגוע באף אחד.
זה לא אומר שכדאי לקפוץ ישר לפתרון. עדיין הערך האמיתי נמצא בהתמודדות העצמאית עם התסכול והחיפוש. אבל זה כן אומר שאם אתם ממש תקועים, יש רשת ביטחון אמיתית ופתוחה שאפשר להיעזר בה בלי בושה.
למי VulnHub הכי מתאים¶
אם כבר יש לכם בסיס בלינוקס ובכלים בסיסיים של סריקת רשת, ואתם מחפשים תרגול עמוק ומגוון בלי מגבלות זמן או תלות באינטרנט, VulnHub הוא בדיוק המקום. הוא פחות מתאים כנקודת התחלה מוחלטת בלי שום ניסיון קודם, כי אין שם הכוונה מובנית כמו בפלטפורמות המיועדות למתחילים.
אם אתם רוצים לבנות את הבסיס המסודר לפני שאתם קופצים למכונות עצמאיות כאלה, תבנו את הבסיס עם קורס בדיקות החדירה שלנו, ואז VulnHub יהפוך למגרש משחקים אמיתי במקום למקור תסכול.
בואו נמשיך לדבר ולשתף חוויות תרגול, מכונות מומלצות, ותקיעויות משותפות.
לסיכום¶
VulnHub הוא לא הכי מבריק ולא הכי מוקפד, אבל הוא אמיתי, חופשי, ומגוון בצורה שאין לה תחליף. אם תיתנו לו צ'אנס, תגלו שהוא עדיין אחד המקומות הכי טובים בעולם לתרגל חדירה למערכות בלי שום מגבלה חיצונית.