امن وحماية تطبيقات الويبمواضيع ومقالات

مقال :شرح أداة Skipfish

تم أرشفة هذا المحتوى


بسم الله الرحمن الرحيم،،

والسلام عليكم ورحمة الله وبركاته،،

أداة Skipfish هي عبارة عن أداة استطلاع خاصة بتطبيقات الويب. فهي توفر خريطة للموقع الهدف باستخدام تقنيات الزحف المتكرر (Recursive Crawl) وعمليات الفحص المستندة إلى القاموس (Dictionary-based probes) ويمكنك الوصول إلى الأداة من خلال التيرمنال بكل سهولة وذلك من خلال كتابة skipfish في التيرمنال (الشرح تم داخل نظام Kali) كذلك يمكنك الوصول إلى الملفات المساعدة الخاصة بالأداة من خلال الأمر:

skipfish-h

ملاحظة : يمكنا استخدام قواميس موجودة مع الأداة أو قواميس خارجية.

القواميس الخاصة بالأداة متواجدة في المسارات التالية:

skipfish-dir

لاستخدام الأداة مع قاموس خارجي يمكنك فعل ذلك كالتالي:

skipfish-ext-dir

ستقوم باستبدال كلمة Wordlist بمسار القاموس الذي تريده.

ستقوم باستبدال output_directory بالمسار الذي تريده لحفظ النتائج.

ستقوم باستبدال http://www.example.com بالهدف الخاص بك.

ملحوظة: يجب إضافة http قبل الرابط.

لنقوم باستخدام الأداة باستخدام قاموس افتراضي، يمكننا فعل ذلك كالتالي:

skipfish-virtual

لاحظ استخدامنا للمفتاح S وليس W لتحديد مسار القاموس المستخدم وذلك لأن القواميس الافتراضية الخاصة بالأداة هي READ ONLY وليست READ-WRITE والتي يمكن التعامل معها من خلال المفتاح W.

يمكنك التعامل مع القواميس الافتراضية على أنها READ-WRITE وذلك من خلال استخدام أي محرر (في حالتي vi، يمكنك استخدام gedit أو أي محرر آخر) لإزالة كلمة #ro من بداية الملف ليصبح الملف READ-WRITE.

skipfish-ro

إن سارت الأمور بدون مشاكل تقنية فستنتقل لشاشة الإطلاق كالتالي:

skipfish-done

لاحظ أنه يخرب أنك إن كنت تريد الاستمرار على الفور فاضغط على أي زر وإلا عليك الانتظار لـ60 ثانية قبل البدأ.

من المفترض أن تظهر لديك نافذة مشابهة لذلك بعد الانتظار لـ60 ثانية أو البدأ على الفور:

skipfish-60

إن قمت بالضغط على أي زر أثناء الفحص ستنتقل إلى صفحة التفاصيل الخاصة بالفحص وستكون مشابهة للتالي:

skipfish-next

يمكنك إنهاء الفحص من خلال الضغط على CTRL + C.

ملحوظة: الفحص يمكن أن يستغرق من ثواني إلى ساعات طويلة، وذلك اعتمادًا على حجم النطاق المستهدف.

على أية حال سواء قمت بانتظار الفحص حتى يكتمل أو قمت بمقاطعته فالأداة ستقوم بتوليد العديد من الملفات في المجلد الذي قمت باختياره قبل الفحص.

skipfish-final

يمكنك الاطلاع على النتائج من خلال الدخول من خلال المتصفح على index.html كما موضع في الصورة السابقة.

سيظهر لك شيئًا مماثلاً للصورة التالية:

skipfish-report

يمكنك الاطلاع أكثر على المعلومات إن قمت بالضغط على أيًا من النتائج لعرض التفاصيل:

skipfish-report-more

بهذا نكون انتهينا من شرح أداة بسيطة وقوية في نفس الوقت ويمكنك تجربة باقي استخدامات الأداة بنفسك..

انتظرونا في شروحات أخرى وبالتوفيق للجميع.

عمر أحمد

عمر أحمد من مصر، عضو مؤسس في شركة iSecur1ty، مهتم بأمن المعلومات واختبار الاختراق وبجديد تكنولوجيا المعلومات، وكل ما يخص الحاسوب.

مقالات ذات صلة

تعليق واحد

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى