يتلقى المختبِر (الموجود عند العنوان 10.10.0.10) طلباً موجزاً لتقييم الشبكة الداخلية CORP.LOCAL. فبدون تحديد نطاق واضح، قد يصل طلب الاستكشاف إلى مضيف (host) غير مقصود، وقد يؤدي الفحص المكثف إلى زعزعة استقرار إحدى خدمات المختبر، كما يتعذر الدفاع عن النتائج المكتشفة لعدم إمكانية إثبات الأنظمة المصرح باختبارها. في هذه الدورة التدريبية، يقتصر التصريح على بيئة المختبر المعزولة 10.10.0.0/24 التي تضم الأنظمة التالية: DC01 (عند 10.10.0.5)، وSRV01 (عند 10.10.0.20)، وWS01 (عند 10.10.0.30). ويُعد الوصول إلى الإنترنت خارج نطاق العمل. يظل العمل محصوراً في الأنظمة التي نمتلكها أو تلك التي تعاقدنا كتابياً على اختبارها، وذلك بموجب قواعد الاشتباك الحاكمة والقوانين السارية، بما في ذلك “قانون الاحتيال وإساءة استخدام الحاسوب” (Computer Fraud and Abuse Act) في الولايات المتحدة، و"قانون إساءة استخدام الحاسوب لعام 1990" (Computer Misuse Act 1990) في المملكة المتحدة.
وبناءً على ذلك، فإن القرار العملي الأول بسيط ومباشر: يمكن لحركة البيانات الصادرة من نظام “Kali” أن تصل إلى العناوين 10.10.0.5 و10.10.0.20 و10.10.0.30، ولكن يجب ألا تتجاوز حدود المختبر لتصل إلى أي وجهة أخرى. يضفي هذا القيد دلالةً وأهميةً على الأدلة التي يتم جمعها لاحقاً، حيث تصبح كل خدمة مرصودة، أو سلوك حساب، أو إعدادات تكوين، مرتبطةً بمجموعة محددة ومعروفة من الأهداف. لنقم الآن بتحديد النطاق المصرح به الذي يحيط بأنظمة المختبر الأربعة:
يوضح هذا الرسم البياني سبب عدم كفاية عنوان IP وحده لمنح الإذن؛ إذ تحدد الشبكة الفرعية والمضيفون المسمون نطاق تنفيذ أنشطة التقييم، بينما يمنع قيد “عدم الاتصال بالإنترنت” تحول تمرين المختبر إلى إجراء يستهدف نظاماً غير خاضع للرقابة.
بعد تحديد نطاق الاستهداف، تأتي قواعد الاشتباك (Rules of Engagement) لتضع القيود التشغيلية المكتوبة التي تحدد الأنشطة المسموح بها، وتوقيت تنفيذها، وآلية التعامل مع الأدلة، ومتى يجب إيقاف العمل. إن وثيقة قواعد الاشتباك ليست مجرد إجراء إداري شكلي؛ فكل بند فيها يؤثر على ما يمكننا تأكيده بأمان في التقرير النهائي وعلى ما يمكن للمراجع إعادة إنتاجه والتحقق منه.
بالنسبة لبيئة CORP.LOCAL، يجب أن تحسم القواعد خمسة قرارات قبل البدء في مرحلة الاستطلاع:
10.10.0.0/24 والمضيفين المعتمدين: DC01 وSRV01 وWS01.تُشكل قائمة الأهداف الحدود المعتمدة لحصر الخدمات، وتحدد قيود السلامة أسلوب تقييم الخدمات المكشوفة، وتُنشئ قواعد الأدلة السجلات والبيانات الداعمة لقائمة النتائج المكتشفة، بينما تضمن شروط الإيقاف عدم تقديم النتائج التقنية على سلامة النظام. يربط الجدول المقارن أدناه كل بند بقيمة محددة في بيئة CORP.LOCAL: