دليل Metasploit للمبتدئين (2026)

إطار Metasploit هو أشهر منصّة لتطوير كود الاستغلال واختباره وتشغيله ضد الأنظمة المستهدفة — في سياق الاختبار المصرّح به. وهو للمتعلّمين أوضح طريقة لرؤية كيفية عمل الاستغلال فعليًا من البداية إلى النهاية.

⚠️ استخدم Metasploit فقط ضد أنظمة تملكها أو لديك إذن كتابي صريح باختبارها. ابنِ مختبرًا منزليًا بأجهزة افتراضية مصمّمة عمدًا لتكون قابلة للاختراق كي تتدرّب بأمان.

المفاهيم الأساسية

ينظّم Metasploit كل شيء في بضع لبنات:

• الوحدة (Module) — وحدة وظيفية. تشمل أنواعها exploit وauxiliary (الماسحات وغيرها) وpost (بعد الوصول) وpayload.
• الحمولة (Payload) — الكود الذي يعمل على الهدف بعد اختبار ناجح (مثل جلسة عن بُعد).
• المستمع / المعالج (Listener / handler) — ينتظر عودة اتصال الجلسة.
• الجلسة (Session) — اتصال تفاعلي بجهاز مُختبَر.

الطرفية (Console)

تقود Metasploit من خلال msfconsole. الأوامر اليومية:

search <term>          # find modules
use <module>           # select a module
show options           # see required settings
set RHOSTS <target>    # set the target
set LHOST <your-ip>    # set your callback host
run            # or exploit — launch
sessions -l            # list active sessions

سير العمل دائمًا هو نفسه: search → use → configure (show/set) → run. وبمجرد أن يترسّخ هذا النمط، تبدو كل وحدة مألوفة.

سير عمل تعليمي آمن

1. أنشئ جهازًا افتراضيًا قابلًا للاختراق عمدًا داخل شبكة مختبرية معزولة.
2. عدّده أولًا باستخدام Nmap — اعرف ما يعمل قبل أن تلمس أي وحدة.
3. طابِق النتائج مع وحدة auxiliary/exploit المناسبة.
4. اضبط الإعدادات بعناية (show options)، ثم شغّل.
5. استكشف وحدات post لتفهم ما قد يفعله المهاجم تاليًا — وبالتالي ما ينبغي الدفاع عنه.

لماذا ينبغي للمدافعين تعلّمه

فهم كيفية عمل الاستغلال هو ما يجعلك بارعًا في إيقافه. ورؤية ثغرة معروفة تنتقل من «منفذ مفتوح» إلى «جلسة» تعلّمك لماذا يكون التصحيح والتجزئة وأقل الصلاحيات أهم من أي منتج.

للتعمّق أكثر

Metasploit أداة واحدة ضمن منهجية أكبر. تعلّم الصورة الكاملة — الاستطلاع، والمسح، والاستغلال، وإعداد التقارير — مجانًا في أكاديمية Pentevo، واقرأ ما هو اختبار الاختراق؟ لوضعها في إطارها.