10.10.0.10 پر موجود ٹیسٹر کو CORP.LOCAL اندرونی نیٹ ورک کا جائزہ لینے کی ایک مختصر درخواست موصول ہوتی ہے۔ کسی واضح حد (boundary) کے بغیر، نیٹ ورک کی دریافت (discovery) کی درخواست کسی غیر مطلوبہ ہوسٹ (host) تک پہنچ سکتی ہے، کوئی جارحانہ جانچ لیب کی سروس کو غیر مستحکم کر سکتی ہے، اور کسی دریافت یا نتیجے کا دفاع نہیں کیا جا سکتا کیونکہ کوئی یہ ثابت نہیں کر سکتا کہ کن سسٹمز کی جانچ کی اجازت تھی۔ اس کورس میں، اجازت صرف الگ تھلگ 10.10.0.0/24 لیب تک محدود ہے: 10.10.0.5 پر DC01، 10.10.0.20 پر SRV01، اور 10.10.0.30 پر WS01۔ انٹرنیٹ تک رسائی دائرہ کار سے باہر ہے۔ کام صرف ان سسٹمز تک محدود رہتا ہے جن کے ہم مالک ہیں یا جن کی جانچ کے لیے تحریری معاہدہ موجود ہے؛ یہ سب کارروائی کے مقررہ اصولوں اور قابلِ اطلاق قوانین کے تحت کیا جاتا ہے، جن میں ریاستہائے متحدہ کا ‘کمپیوٹر فراڈ اینڈ ابیوز ایکٹ’ (Computer Fraud and Abuse Act) اور برطانیہ کا ‘کمپیوٹر مس یوز ایکٹ 1990’ (Computer Misuse Act 1990) شامل ہیں۔
لہٰذا، پہلا عملی فیصلہ سادہ ہے۔ کالی (Kali) سے آنے والی ٹریفک 10.10.0.5، 10.10.0.20 اور 10.10.0.30 تک تو جا سکتی ہے، لیکن اسے لیب کی حدود سے باہر کسی بھی چیز تک نہیں پہنچنا چاہیے۔ یہ پابندی بعد میں حاصل ہونے والے شواہد کو بامعنی بناتی ہے کیونکہ مشاہدہ کی جانے والی ہر سروس، اکاؤنٹ کا رویہ، اور کنفیگریشن ایک معلوم ہدف کے مجموعے (target set) سے تعلق رکھتی ہے۔ آئیے لیب کے چار سسٹمز کے گرد مجاز حدود کا تعین کرتے ہیں:
یہ خاکہ ظاہر کرتا ہے کہ صرف IP ایڈریس کا ہونا ہی اجازت کے مترادف کیوں نہیں ہے۔ سب نیٹ (subnet) اور نامزد ہوسٹس (hosts) اس بات کا تعین کرتے ہیں کہ جانچ پڑتال (assessment) کی سرگرمی کہاں ہو سکتی ہے، جبکہ انٹرنیٹ کی عدم موجودگی کی حد (no-internet boundary) لیب کی مشق کو کسی غیر کنٹرول شدہ سسٹم کے خلاف کارروائی بننے سے روکتی ہے۔
ہدف کی حدود طے ہونے کے بعد، ‘رولز آف انگیجمنٹ’ (rules of engagement) یا کارروائی کے اصول وہ تحریری حدود ہیں جو یہ طے کرتی ہیں کہ کون سی سرگرمی جائز ہے، وہ کب ہو سکتی ہے، شواہد کو کیسے سنبھالا جائے گا، اور کام کب روکا جائے گا۔ ‘رولز آف انگیجمنٹ’ کی دستاویز محض انتظامی خانہ پُری نہیں ہے۔ اس کی ہر شق اس بات کو تبدیل کرتی ہے کہ ہم حتمی رپورٹ میں کیا دعویٰ محفوظ طریقے سے کر سکتے ہیں اور جائزہ لینے والا (reviewer) کس چیز کو دوبارہ تیار (reproduce) کر سکتا ہے۔
CORP.LOCAL کے لیے، ضروری ہے کہ جاسوسی یا ابتدائی معلومات کے حصول (reconnaissance) کے عمل کے آغاز سے قبل اصولوں کے تحت پانچ فیصلوں کو حتمی شکل دی جائے:
10.10.0.0/24 اور منظور شدہ ہوسٹس DC01، SRV01، اور WS01 شامل ہیں۔ہدف کی فہرست سروس انوینٹری (موجودہ سروسز کی فہرست) کے لیے حد کا تعین کرتی ہے۔ حفاظتی حدود اس بات کا تعین کرتی ہیں کہ ہم بے نقاب (exposed) سروسز کا جائزہ کیسے لیتے ہیں۔ شواہد سے متعلق اصول ان شواہد/ریکارڈز کو تشکیل دیتے ہیں جو دریافت شدہ نتائج (findings) کی بنیاد بنتے ہیں، اور کام روکنے کی شرائط اس بات کو یقینی بناتی ہیں کہ کوئی تکنیکی نتیجہ سسٹم کی حفاظت پر حاوی نہ ہو جائے۔ ذیل میں دیا گیا موازنہ ہر شق کو CORP.LOCAL کی ٹھوس قدر (value) سے منسلک کرتا ہے: