اختبار الاختراق ليس مجموعة ادوات وبرامج تستخدمها وانتهى الأمر بهذه البساطة! هذا جزء بسيط فقط من عملية اختبار الاختراق.

هذا مقال كتبته من مدة طويلة سيعطيك فكرة سريعة عن اختبار الاختراق:

http://br4v3-h34r7.com/2009/01/04/penetration-testing

وهذا نقاش ذكر به الأدوات المستخدمة باختبار الاختراق:

http://www.isecur1ty.org/discussions/programs-tools/498-pentesting-tools.html


بالتوفيق..

وعليكم السلام ورحمه الله وبركاته.

اهلا اخي namh ..:

اخي الغالي بالنسبه اذا اردت جمع معلومات فـ يوجد عدة طرق لجمع المعلومات للموقع الي تريد اقتحامه اما عن طريق استخراج الاي بي ومن ثم الذهاب لمحرك بحث مثل bing.com وكتابت ip:xxxx [ بدل الـ ءءءء بـ اي بي الموقع ].ومن ثم ستخرج لك جميع المواقع التي على السيرفر ويمكنك فحص كل موقع على حده بإستخدام اداءة acunetix .. او ان تعمل على فحص السكربتات التي على المواقع وتذهب لـ احد مواقع السكيورتي وتبحث عن ثغرات له..وهكذا.
وكل شخص وله طريقه في الاختراق او الاستهداف .

وايضأ هناك طريقه وهي الاختراق عن طريق البورتات او المنافذ التي بالسيرفر ..ويمكنك فحص السيرفر الذي تريد اقتحامه عن اداءة nmap ...

وايضأ هناك طريقـــة للإقتحام وهي عن طريق [ ثغرات البرامج التي مركبــة على السيرفر ].
تستطيع معرفــة البرامج التي على السيرفر والبحث عن ثغرات لهـا في موقع الميتاسبولت
ويمكنك تنصيب الميتاسبولت على جهازك ومن ثم معرفه الثغرات تبع البرامج وطرق استغلالهأ. وهكذا ..

وانا انصحكـ يا اخي الغالي ان ترى شروحات هنا بالموقع عن كيفية الاختراق لكي تفهم قليلأ. بالاختراق او ترى شروحات لكيفية استثمار الثغرات واستغلالها واكتشافها. لكي تسهل عليك عمليـة الاختراق . وايضـأ تكون لك معرفه بالحمايه ... :)

وانصحك ايضا ان لا تعتمد كثيرا على البرامج بالافضل الاعتماد على العقل البشري ...


إن شاء الله وصلت المعلومه لك اخي الغالي ..




تحياتي لك وتمنياتي لك بالتوفيق والنجاح ..










Dr.NaNo