أدوات وبرامجمواضيع ومقالات

مقال : مختبر الإختراق وأهم الأدوات التي يستخدمها

تم أرشفة هذا المحتوى


لكل مهنه أدواتها فعليك أن تستخدم الأدوات هذه مع العلم الموجود لديك لكي تنجز المهمه الخاصه بك بكل سهولة ! وهذه هي النقطة الجوهرية في عالم الإختراق فلا نجد طبيب من دون سماعه ! ولا نجار من دون منشار ! فالطبيب عند إستعمال السماعه يستطيع تلخيص مرضك والنجار عند إستعمال المنشار ينجز المهمه المطلوبه له ومختبر الإختراق عند إستخدام هذه الأدوات يؤدي واجبه بكل سهوله !! المشكلة الحقيقية ليست في إستخدام الأدوات بل بفهم عمل هذه الأدوات ومعرفة كيفية إستخدامها بشكل صحيح للوصول إلى نتائج والأهم من ذلك كله هو معرفة لماذا تستخدم هذه الأداه فللأسف أغلب المواضيع في المنتديات العربية التي تتكلم عن الميتاسبلويت مثلاً تصور الميتاسبلويت على أنه البرنامج (الأداة) التي تستطيع من خلالها الوصول إلى القمر !! وأن من يستخدم هذه الأداة هو محترف !! أنا بإمكاني أن أعطي هذه الأداة إلى أخي الصغير وأخبره أن يقوم بعمل خطوات معينه وسوف يقوم بعملها من دون مشكلة !! المشكلة الحقيقة ليست بإستخدام الأدوات أو كيفية عملها !! بل لماذا أنت تستخدم الأداة هذا بعد ما تكون قد فهمت عملها وفهمت كيفية عمل النظام الذي سوف تقوم بتطبيق وتشغيل هذه الأداة عليه.

 

pentester1

 

أساس هذا المقال لكي يوضح أن مختبر الإختراق من دون أدوات هو مثل الطبيب في غرفة العمليات من دون أي شيء العلم سوف يفيدك لمرحلة معينه ولكن بالتأكيد الأدوات سوف تفيدك بشكل شامل وهذه النقطة يجب عليك أن تفهمها بشكل صحيح وكما ذكرنا أيضاً في مقال سابق عن نظام Backtrack وأنه لا يشترط أن يكون من يستخدمه هو شخص محترف ! والأن سوف أبدأ بطرح بعض الأمثلةعن بعض الأدوات وإستعمالتها ولماذا يجب عليك أن تفهم طريقة عملها :

لنبدء بأدوات الفحص وجمع المعلومات :

  • أداة Nmap : وهي أداة يتوفر منها نسخ لجميع الأنظمه وتستخدم هذه الأداة في عمليات فحص الأنظمة والشبكات والسيرفرات وإستخراج جميع المعلومات التي تخصها وبالطبع تساعدك هذه الأداة على جمع قدر كبير من المعلومات لكي تستطيع أن تبني عملية إختبار إختراق شاملة وكاملة عليها.

Nmap

  • أداة Maltego : هي أداة مخصصه لجمع المعلومات عن الأهداف مثل الأشخاص , المواقع , السيرفرات والشبكات وتستطيع أيضاً تحديد أمور كثيره وتبني أمور كثيره من خلال المعلومات النتاجه من هذه الأداة لأنه بالفعل تعتبر أساس عملية جمع المعلومات العامة ويتم فحص وإستخراج المعلومات من خلال حركات محركات البحث والشبكات الإجتماعية لذلك تعتبر نتائجه قوية ومفيدة.

Maltego

نأتي الأن لبعض أدوات الهجوم لتطبيقات الويب :

  • أداة SQLmap : من أقوى الأدوات الموجودة على الساحة العالمية والمخصصة لإستغلال ثغرات SQLi بجميع أنواعها وعلى جميع الأنظمة وجميع أنواع قواعد البيانات ومن الجدير بالذكر أنها مفتوحة المصدر ومبرمجة بلغة البايثون وتستطيع هذه الأداه أيضاً عمل الكثير من الأمور بعد عملية الحقن والإستغلال الناجح للثغرة من خلال العديد من الخيارات التي توفرها لك.

Sqlmap

 

  • أداة Weevely : هي أداة قوية بالفعل تساعدك على عمل إتصالات عكسية مع السيرفر وزيادة التحكم به من خلال توفير بعض الملفات التي تقوم بإنشاء إتصال عكسي بين العميل والسيرفر وأرسال الأوامر من خلاله ومن الجدير بالذكر أنا هذه الأداة مبرمجة بلغة بايثون ويمكن التعديل عليها كونها مفتوحة المصدر.

weevely

 

  • أداة Burp Suite : وهي أداة مبرمجة بلغة Java يوجد منها إصدار مجاني وإصدار تجاري , تستخدم هذه الأداة في أمور عديدة ومفيده مثل إنشاء بروكسي بينك وبين الموقع وتحليل الطلبات وعمل زحف Crawling على الموقع أي إستخراج جميع الملفات منه وأيضاً تشفير الطلبات والفحص المواقع وإستخراج الثغرات والعديد من الأمور المفيده الأخرى.

Brup

نأتي الأن لبعض أدوات الهجوم للشبكات والأجهزه : 

  • أداة Metasploit : وهي من أكبر الأدوات الموجودة في عالم إختبار الإختراق وهي أداة مبرمجة بلفة Ruby تحتوي على مجموعه عملاقة من الأدوات والثغرات التي بالفعل تساعد مختبر الإختراق على القيام بعمله وتقيم مستوى أمن الشبكة بكل سهولة كما أنك تستطيع القيام بالعديد من عمليات الفحص وجمع المعلومات والتخمين من خلال الأدوات التي توفرها الأداة.

Metasploit

 

  • أداة SET  : وهي اداة مبرمجة بلغة بايثون تعرف بإسم social engineer toolkit تستخدم في إختبار إختراق الشبكات والأجهزه من خلال تجهيز بعض الطرق والأمور الخاصة بإختبار الإختراق عن طريق تضليل المستخدم وبإستخدام طريقة Client Side Attack في الهجوم وهذا البرنامج شهير جداً في عملية إختبار الإختراق لأنه يحتوي على العديد من الهجمات القاتلة فعلاً للشبكات والأجهزه ومن الممكن بالفعل أن تقوم من خلاله بالعديد من الهجمات القوية.

Set

 

  • مجموعة أدوات aircrack-ng : وهي مجموعة من الأدوات التي تستخدم في فك تشفيرات الشبكات اللاسلكية بنوعيها wep // wap وأيضاً عمل هجمات كثيرة على الشبكات من خلال هذه المجموعة بالفعل تستطيع السيطرة على الشبكات وأيضاً التجسس عليها من خلال تكاملها مع أدوات أخرى مثل ettercap تستطيع بالفعل تنفيذ هجمات قوية تستطيع من خلالها تقيم وضع الشبكة الأمني.

Aircrack

هذه هي مجموعة من الأدوات التي بالفعل أستخدمها بشكل شخصي وأقتصر على إستخدامها بالإضافة إلى بعض الأدوات التي أبرمجها بنفسي وأستخدمها وقت الحاجة بالطبع هي ليست بإحترافية مثل هذه الأدوات ولا قوتها ولكن تؤدي الأمور والهجمات التي أحتاجها في عملي , وهنالك المئات من الأدوات القوية التي يمكنك إستخدامها ولكن لا بد ان تكون على دراية كاملة بكفية عمليها وقبل ذلك لا بد أن تكون فاهم وواعي للحالات التي يجب إستخدامك لمثل هذه الأدوات والتي تأتي من الخبرة والتعلم المستمر والتجربه.

مقالات ذات صلة

‫19 تعليقات

  1. بصدق … انتظر مقالاتك بفارغ الصبر .. اسلوبك جدااااااااااااااا جميل .. الله يبارك بعمرك ويزيدك علم … ويحفظ والديك

  2. مقال ممُتاز جداً جداً , توضيح أهم المفاهيم بـ الادوات المُستخدمة في أختبار الاختراق أمر ممُتاز , أستفدت كثيراً من هذا المقال للأمانة , والمهم كما ذكرت هو أن تتعلم كيف تعمل هذهـ الأدوات وليس تُعلم طريقة عملها فقط .

    يعطيك العافية أخوُي محمد عسكر
    بالتوفيق لكم

  3. مقالة جيدة أخ محمد,حبيت أضيف أنه كل إنسان يستطيع أن يستخدم المنشار ويصنع به ما يشاء الفرق بين إنسان العادي والنجار هو ان النجار يعرف كيف يستخدم المنشار ومتى يحتاج إليه,هكذا عالم الإختراق أنك تعرف متى تحتاج لهذه الأدات ومتى يمكن إستخدامها

  4. مقال رائع. ..
    طبعاً مثل ماقلت الطبيب يحمل سماعة وليس النجار من يحملها، أي ان الأدوات تبقى أدوات لا تستخدمها قبل أن تعرف الكثير عنها. وإلا فإستخدامها لن ينفعك أبداً.

    شكراً لكم. وأتمنى لكم التوفيق

  5. ممكن موضوع عن الادوات المدفوعة وغيرها … والفرق بين الادوات المجانية والمدفوعة … طبعان هذا فوضول لاغير ^_^

  6. ويا اخواني في شيء مهم وهو تعلم اللغة الانجليزية, ﻷنك لو لم تتعلم اللغة الانجليزية لن تتعلم ولن تتواصل مع عالم الانترنت والهاكرز بشكل خاص, لأن 99 بالمئة بل أكثر هم ممن يتكلمون اللغة الانجليزية .

  7. اخي اداة set يستعملها اصحاب الهندسة الاجتماعية لاتفيدك عندما تخترق المواقع و السيرفرات و اضافة هي غلاف للميثاسبلويت
    شكرا لكم موضوع رائع

  8. ارجو تصحيح الخطا عند الميتاسبلويت هي لغة مبرمجة بلغة وليسة بلفة وشكرا على الموضوع المتميز

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى