Kali Linux للمبتدئين: البداية في 2026

Kali Linux نظام تشغيل مجاني مبني على Debian ومصمَّم لـاختبار الاختراق وأبحاث الأمن. يأتي بمئات الأدوات المثبَّتة مسبقًا — ماسحات، ووكلاء، وأدوات كلمات مرور، وأدوات تحليل جنائي — بحيث تتعلّم وتعمل دون تجميع مجموعة أدوات يدويًا.

هل ينبغي أن تستخدم Kali؟

Kali أداة احترافية لا سطح مكتب للاستخدام اليومي. استخدمه حين تتعلّم الأمن أو تُجري اختبارات مصرَّحًا بها. أما للحوسبة اليومية فتوزيعة Linux قياسية (أو نظامك المعتاد) خيار أفضل.

أكثر الطرق أمانًا لتثبيته

للمبتدئين، لا تثبّت Kali كنظام تشغيل أساسي. بدلًا من ذلك:

• آلة افتراضية (موصى بها): شغّل Kali داخل VirtualBox أو VMware على حاسوبك الحالي. إنه معزول، وقابل للتخلّص منه، ويمكنك التقاط لقطات له. ويوفّر Kali صور آلات افتراضية جاهزة.
• WSL2 على ويندوز لإعداد خفيف يعتمد على سطر الأوامر فقط.
• Live USB لإقلاع Kali دون تثبيت أي شيء.

الآلة الافتراضية مثالية لأنك تستطيع اقترانها بـأهداف تدريب قابلة للاختراق عمدًا (في آلات افتراضية أيضًا)، وإبقاء كل اختباراتك على شبكة مختبر خاصة وقانونية.

الخطوات الأولى بعد التثبيت

حدّث كل شيء أولًا:

sudo apt update && sudo apt full-upgrade -y

ثم ألِف أساسيات صدفة Linux:

pwd            # where am I
ls -la         # list files (incl. hidden)
cd /path       # change directory
cat file       # print a file
man <tool>     # read the manual for any tool

إن تعلّمت عادة واحدة فقط، فلتكن man — كل أداة توثّق نفسها.

فئات الأدوات الأساسية

يجمّع Kali أدواته حسب الغرض. وإليك بعض ما ستلتقيه مبكرًا:

• جمع المعلومات: nmap، whois، dnsenum — راجع ورقة أوامر Nmap لدينا.
• اختبار الويب: Burp Suite، nikto، wfuzz — ابدأ بـشرح Burp Suite لدينا.
• أدوات كلمات المرور: hashcat، john (للاسترجاع المصرَّح به واختبار قوة كلمات المرور).
• إطار الاستغلال: Metasploit، لاختبار الثغرات المعروفة بأمان في المختبر.

تدرّب بشكل قانوني

هذا أهمّ من أي أمر: اختبر فقط الأنظمة التي تملكها أو المصرَّح لك صراحةً باختبارها. ابنِ مختبرًا منزليًا بآلات افتراضية مصمَّمة لتكون قابلة للاختراق، أو استخدم مختبرات إنترنت مخصَّصة للتعلّم. أما فحص أو مهاجمة أي شيء آخر — حتى «لمجرد الاطّلاع» — فقد يكون جريمة.

مسار منظَّم

الأدوات سهلة؛ والمهارة الحقيقية هي معرفة ماذا تفعل بها. تُعلّم أكاديمية Pentevo المجانية المنهجية وراء الأدوات — الأرضية نفسها التي يغطّيها امتحان CEH — بفيديوهات قصيرة واختبارات قصيرة كي ترسخ المفاهيم فعلًا.