الأمن السيبراني يبدأ من الفهم المنظّم لا من الأوامر المحفوظة.
دليل عربي متكامل لـ كالي لينكس: من التثبيت وتجهيز مختبر افتراضي آمن، إلى كتالوج الأدوات، مراحل الاختبار الأخلاقي، ومسار تعلّم واضح باليوم والأسبوع — مع إطار قانوني صريح يحمي مستخدمك ومهنتك.
أربعة مسارات تغطي الطريق كاملًا
كل صفحة قائمة بذاتها: تقدر تبدأ من أي واحدة، لكن الترتيب أدناه هو الأنسب إن كنت مبتدئًا تمامًا.
الأساسيات والتثبيت
ما هو كالي فعلًا، لمن صُنع، الخيارات الأربعة للتشغيل (آلة افتراضية، إقلاع، WSL، حاوية)، وإعداد بيئة عمل نظيفة من أول أمر.
02كتالوج الأدوات
أكثر من 30 أداة موزّعة على ثمانية تصنيفات — استطلاع، فحص شبكات، ويب، كلمات مرور، تحليل حزم، هندسة عكسية، تحليل جنائي، وتقارير. مع بحث وتصفية فورية.
03المنهجية والمختبر
مراحل الاختبار الخمس، كيف تبني مختبرًا افتراضيًا على جهازك، أهداف تدريب قانونية جاهزة، وكيف تكتب تقريرًا يفهمه العميل.
04الأخلاق والقانون
خطوط حمراء لا تُعبر، كيف تحصل على تصريح مكتوب، حدود النطاق، الإفصاح المسؤول، والعواقب الحقيقية للفحص بدون إذن.
مبني على التطبيق، لا على الحفظ
شرح بالعربية
بمصطلح إنجليزي
كل مفهوم يشرح بالعربي مع الإبقاء على المصطلح الإنجليزي كما هو، لأنك ستقابله في الأدوات والتقارير.
أوامر قابلة للنسخ
كل كتلة أوامر فيها زر نسخ، وكل أمر مشروح بخياراته ولماذا نستخدمه — لا حشو.
أمان المختبر أولًا
نبدأ دائمًا بمختبر معزول على جهازك، حتى لا يقع أي فحص بالخطأ على شبكة حقيقية.
مهارة التقرير
الفرق بين هاوٍ ومحترف ليس الأداة، بل القدرة على توثيق النتيجة والخطورة والتوصية بلغة واضحة.
أهداف تدريب مشروعة
قائمة بمنصّات وأجهزة افتراضية مصمّمة أصلًا ليتعلّم عليها الناس — بدون أي مخاطرة قانونية.
مسار وشهادات
خطة أسبوعية، والمصادر المجانية الأفضل، والخريطة الواقعية للشهادات المهنية وما تعنيه فعليًا.
أوامر أساسية ستستخدمها يوميًا
هذه أوامر إدارة نظام وتشخيص — آمنة تمامًا على جهازك. تُنفّذ من طرفية كالي.
| الأمر | الوظيفة | ملاحظة عملية |
|---|---|---|
sudo -i | الدخول كمدير مؤقتًا | تجنّبه للعمل اليومي؛ استخدمه فقط عند الحاجة |
sudo apt update | تحديث فهرس الحزم | لا يثبّت شيئًا، فقط يحدّث القائمة |
sudo apt full-upgrade -y | ترقية النظام بالكامل | أول أمر بعد أي تنصيب جديد |
sudo apt install <pkg> | تثبيت أداة | مثال: sudo apt install wireshark |
apt search <term> | البحث عن حزمة | جرّبه بكلمة مفتاحية بدل التخمين |
ip a | عرض الواجهات وعناوين IP | البديل الحديث لـ ifconfig |
ip route | عرض جدول التوجيه | يساعدك على تمييز شبكة المختبر NAT |
ss -tulnp | الأبواب المفتوحة محليًا | بديل netstat — افهم ما يعمل على جهازك |
systemctl status <svc> | حالة خدمة | أول أمر عند تعطّل أي خدمة |
journalctl -xe | سجلات النظام الحديثة | مصدرك الأول لتحليل الأخطاء |
هذه ليست إباحة
أي أداة فحص أو استطلاع تُوجّه إلى نظام لا تملكه ولا تملك تصريحًا مكتوبًا باختباره هي مخالفة قانونية حتى لو لم تُحدث أي ضرر. "مجرد تجربة" ليس دفاعًا. اقرأ صفحة الأخلاق والقانون قبل أي شيء آخر.
قبل أن تبدأ
1 هل كالي لينكس نظام للتجربة اليومية؟
كالي مبني على Debian، ويعمل كنظام مكتبي كامل — لكن فلسفته أنه نظام مهام أمنية: فيه أدوات كثيرة وخيارات إقلاع متقدمة. للاستخدام اليومي الطويل يفضّل كثيرون نظامًا عاديًا مع كالي داخل آلة افتراضية، وهذا هو ما نوصي به للمبتدئ.
2 هل أحتاج جهازًا قويًا؟
لا. ذاكرة 8 جيجابايت ومساحة 60-80 جيجابايت تكفي لآلة افتراضية واحدة إلى جانب نظامك. كل شيء في هذا الدليل يعمل على حاسوب محمول متوسط. كما أن كالي داخل WSL على ويندوز خيار خفيف جدًا للتعلّم النظري والأوامر.
3 هل تعلّم هذه الأدوات مخالف للقانون؟
التعلّم نفسه مشروع تمامًا، وكذلك الفحص على أنظمتك أو على مختبر مُصمَّم للتدريب. المخالفة تبدأ عندما توجّه أداة إلى نظام لا تملك إذنًا مكتوبًا باختباره. القاعدة العملية بسيطة: إن لم تملك إذنًا موثّقًا، لا تبدأ.
4 من أين أبدأ إن لم أعرف لينكس؟
ابدأ بجزء الطرفية (shell) قبل أدوات الأمن: التنقّل بين المجلدات، الصلاحيات، الحزم، العمليات، الأنابيب والتحويل. صفحة مسار التعلّم تضع ذلك في الأسبوعين الأولين ثم تنتقل للأمن.
5 هل هذا الموقع يقدّم هجمات جاهزة؟
لا. المحتوى تعليمي بمنهج الفهم والدفاع: ما هي الأداة، ما الذي تكشفه، كيف تقرأ مخرجاتها، وكيف تُصلح الخلل. لا نكتب سلاسل استغلال موجّهة لأهداف حقيقية.
جهّز مختبرك أولًا، ثم تعلّم الأداة.
الفرق بين من يتقدّم ومن يتوقف هو بيئة تدريب آمنة يستطيع أن يخطئ داخلها بلا حدود.