تثبيت الضحية

تشغيل جهازك الافتراضي في VirtualBox

1. سجل الدخول باستخدام:

• username: osboxes
• password: osboxes.org

2. افتح محطة طرفية

3. اختبر ما إذا كان لديك اتصال إنترنت يعمل.

ping 8.8.8.8

• إذا لم يكن ping ناجحًا، تحقق من تشغيل واجهة NAT الخاصة بك.

4. قم بتحديث نظام التشغيل الخاص بك

sudo apt-get update

5. قم بتثبيت Git

sudo apt install -y git

6. استنساخ ملفات التكوين الخاصة بك لـ Kali

git clone https://github.com/SanderSchepers1993/CyberSec2026.git

7. انتقل إلى دليل الضحية المستنسخ حديثًا

cd CyberSec2026/Victim

8. قم بتشغيل البرنامج النصي 01_setup_server.sh بصلاحيات sudo

sudo bash 01_setup_server.sh

• إذا واجهت مشاكل مع openjdk-11-jdk، راجع قسم استكشاف الأخطاء وإصلاحها أسفل ملف README هذا.

9. تابع عملية ما بعد التثبيت لـ جهاز المهاجم الافتراضي

[استكشاف الأخطاء وإصلاحها]

تعذر العثور على الحزمة openjdk-11-jdk

1. قم بتشغيل البرنامج النصي 02_setup_server_java17.sh بصلاحيات sudo

sudo bash 02_setup_server_java17.sh

2. افتح خدمة spring-gateway الخاصة بك باستخدام محرر نصوص:

sudo nano /etc/systemd/system/spring-gateway.service

2. استبدل ExecStart بما يلي

ExecStart=/usr/bin/java --add-opens java.base/java.lang=ALL-UNNAMED -jar /opt/spring-gateway/target/vulnerable-gateway-1.0.0.jar

• نحن الآن نقوم بإعداد البيئة باستخدام Java 17 بدلاً من Java 11.
• Java 17 يمنع افتراضيًا تشغيل مكتبات Java الخارجية.
• باستخدام الأمر أعلاه، تسمح لمكتبات Java خارج وحدة Java بالنظر إلى java.lang عبر الانعكاس (reflection).

3. أعد تشغيل الخدمة

sudo systemctl daemon-reload
sudo systemctl restart spring-gateway.service