كابستون: سلسلة القتل
#IskanderChallenge · خصم ٥٠٪ انشر فيديو حلّك على YouTube بوسم #IskanderChallenge واحصل على قسيمة خصم ٥٠٪ على أيّ دورة كاملة السعر. دليل النشر المتوافق مع YouTube ←
فيديو التحدّي
شاهد شرح التحدّي الكامل: الاستطلاع، صياغة بريد التصيّد، تمويه اسم الملفّ، ثمّ ظهور العلم. المختبر محليّ آمن، والهدف تعليميّ.
١. ابدأ واحصل على رمزك
رمزك الخاصّ يُولّد مختبرك ويُميّز علمك عن علم أيّ طالب آخر، فلا ينفع أن تنسخ علم زميلك. احتفظ به.
تصفّح الصفحة ونزّل المختبر دون حساب. لتحصل على رمزك وتُسلّم، سجّل الدخول أو أنشئ حساباً مجّانيّاً برمز يصل إلى بريدك.
رمزك الخاصّ
—
أدخِل هذا الرمز في المختبر عند تشغيله ليُنتج لك علمك الخاصّ.
٢. نزّل المختبر وشغّله
مختبر محليّ آمن: محاكاة تعليميّة بلا أيّ بريد أو برمجيّة ضارّة أو هدف حقيقيّ، تعمل على أيّ نظام فيه Python بلا تثبيت مكتبات. نزّله من GitHub، فُكّ الضغط، ثمّ شغّل:
python lab.py
يُشغّل المختبر خادم Mailpit (نفس خادم البريد من الفصل الخامس) على localhost:1025 (SMTP) وlocalhost:8025 (واجهة الويب)، مع لوحة تحكّم على localhost:8000. أدخِل رمزك، استطلع موقع الشركة، ثمّ أرسل رسالة التصيّد عبر SMTP باستخدام سكربت send-phish.py من الفصل الخامس أو بصياغة بريد MIME يدويّاً — وتطبيق تقنية تمويه اسم الملفّ التي تعلّمتها. يُقيّم المختبر بريدك تلقائيّاً، وحين تُحقّق المعايير كلّها يظهر علمك.
٣. سلّم علمك
التسليم لصاحب الحساب فقط: سجّل الدخول وابدأ الكابستون، ثمّ تُسلّم هنا علمك ورابط فيديوك الاختياريّ.
ابدأ الكابستون أوّلاً من الخطوة ١ لتحصل على رمزك، ثمّ تُسلّم هنا علمك ورابط فيديوك الاختياريّ.
تسليماتي
لا توجد تسليمات بعد.
الجزء الأوّل: العلم
الجزء الثاني: الـ Pull Request
خصم ٥٠٪ مكافأة الفيديو الاختياريّة: #IskanderChallenge
انشر فيديو عرضٍ لحلّك على YouTube بوسم #IskanderChallenge، وبعد مراجعته تحصل على قسيمة خصم ٥٠٪ على أيّ دورة مستقبليّة كاملة السعر. المكافأة اختياريّة تماماً ولا تؤثّر في نجاحك: النجاح يكون بتسليم العلم من المختبر وفتح الـ Pull Request.
القسيمة لا تُجمَع مع عرض Winter Arc، فلا تشمل دورة الفريق الأزرق ولا الباقة الكاملة ما دام خصمهما قائماً، وتُطبَّق على الدورات الكاملة السعر حين تنزل.
انشر فيديوك دون مخالفة سياسات YouTube
YouTube يمنع محتوى «كيفيّة سرقة بيانات الدخول» والتصيّد، لكنّه يسمح بالمحتوى التعليميّ حين يكون سياقه واضحاً. اتبع هذه القواعد ليبقى فيديوك متوافقاً وحسابك آمناً:
- اجعل العنوان تعليميّاً لا هجوميّاً: سمِّه «جولة في تحدّي Iskander» أو «Challenge Walkthrough» أو «شرح مختبر تعليميّ»، لا «كيف تخترق» أو «كيف تصطاد».
- أظهِر أنّه مختبر محليّ محاكى: بيّن بوضوح أنّ كلّ شيء يعمل على جهازك محلّيّاً، وأظهِر العناوين المحليّة مثل localhost و127.0.0.1، وأنّه محاكاة لا هجوم على نظام أو شخص حقيقيّ.
- أضِف تنويهاً صريحاً: نطقاً في بداية الفيديو، ونصّاً في الوصف، والأفضل في الاثنين معاً. استعمِل القالب أدناه.
- ركّز على المنهجيّة والتعلّم، لا على وصفة خطوة بخطوة قابلة للتكرار ضدّ ضحايا حقيقيّين.
- أضِف الوسم #IskanderChallenge في العنوان أو الوصف.
- اذكر السياق والمخاطر: عبارة «لا تجرّب هذا في الواقع» وحدها لا تكفي عند YouTube؛ وضّح أنّ التصيّد ونشر البرمجيّات الخبيثة على أهداف حقيقيّة جريمة، وأنّ هذا تدريب دفاعيّ لفهم الهجوم حتّى نوقفه.
قالب التنويه (انسخه في الوصف وقُله في البداية):
«هذا عرض تعليميّ لتحدّي محاكاة CTF يعمل بالكامل على مختبر محليّ على جهازي الخاصّ، بلا أيّ نظام أو شخص أو بيانات حقيقيّة، ضمن معسكر Iskander للأمن السيبرانيّ. الهدف تعليميّ ودفاعيّ: نفهم الهجوم لنتعلّم كيف نوقفه. التصيّد ونشر البرمجيّات الخبيثة على أهداف حقيقيّة جريمة.»
الجزء الثاني: مساهمة برمجيّة
افتح Pull Request على مستودع الـ keylogger بأيّ تحسين حقيقيّ، ولو بسيطاً. هذا الجزء مستقلّ عن الأوّل، تُنجزه بأيّ ترتيب. حين يُفتح طلبك انسخ رابطه وسلّمه في الحقل أدناه، فيُربط بحسابك وتراجعه الإدارة.
تسليم رابط الطلب لصاحب الحساب فقط: سجّل الدخول وابدأ الكابستون، ثمّ تُسلّم هنا رابط الـ Pull Request.
ابدأ الكابستون أوّلاً من الخطوة ١ لتحصل على رمزك، ثمّ تُسلّم هنا رابط الـ Pull Request.
ما تحصل عليه
حين يُقبل الجزآن تحصل على شهادة إتمام برقم تسلسليّ، بالعربية والإنجليزية، وعلى صفحة عامّة باسمك على iskander.sh/student تعرض شهادتك وأوسمتك وما أنجزته فعلاً: محاكاة سلسلة هجوم APT في مختبر معزول، ومساهمتك البرمجيّة كما راجعتها الإدارة. ضع رابطها في سيرتك الذاتيّة وعلى LinkedIn، فصاحب العمل يتحقّق من الشهادة من الصفحة نفسها.