التدرب على إختبار الإختراق الأخلاقي
بسم الله الرحمن الرحيم
أعزائي متابعي الموقع
السلام عليكم ورحمة الله وبركاته
التدرب على إختبار الإختراق الأخلاقي !! حينما تقرر البدء في تطبيق ماتعلمته في أمن المعلومات ، فأنت تحتاج الى بيئة افتراضية لتطبيق كل ماتعلمته ، وذلك بسبب أن عمل اختبار اختراق لأي منشأة بدون طلب اذن رسمي منها يعد جريمة الكترونية يحاسب عليها القانون وتطبق عليك عقوبات الجرائم المعلوماتية ، لذلك تم ايجاد بيئات افتراضية للتدرب على كل شيئ تعلمته وهذه المعامل سهلة الوصول لها ويمكن تحمليها و العمل عليها ، لذلك عند البدء في التطبيق فأنت تحتاج الى هذه الأمور التي سوف نقوم بذكرها وهي :
- بيئة افتراضية تقنية المحاكاة virtualization ؟
المقصود من تقنية المحاكاة virtualization هي برمجيات تمكنك من انشاء أنظمة مختلفة مثل مختلف أنواع الأنظمة كويندوز 7 , 8 , 8.1 , 10 أو أنظمة اللينكس أو الـMac
من الأمثلة على برامج المحاكيات المشهورة :
1- Virtualbox (مجاني و ينصح به )
2- vmware ( مدفوع وليس مجاني)
2- hyper-v( مدمج مع نسخ ويدوز برو)
3- packet tracer ( محاكي الشبكات )
ولمعلومات أكثر عن هذه التقنية قم بالضغط على الزر بالاسفل .
- العمل على المشاريع التي بها ثغرات امنية .
هذه المشاريع تم تصميمها للتدرب على الاختراق الاخلاقي حيث تحتوي على الكثير من الثغرات بداخل هذه الانظمة وكل ماعليك هو المحاولة في اكتشافها و استغلالها و تطوير مهاراتك ومن اشهر هذه المشاريع هي:
1- metasploitable
هذا المشروع يحتوي على الكثير من الثغرات كل ماعليك هو البحث في هذا النظام عن الثغرات و استغلالها وتحليلها و لتحميل هذا المشروع قم بالضغط على الزر بالاسفل .
2- bee-box
كذلك هذا المشروع يحتوي على ثغرات جميلة وممتعة ، يجب عليك اكتشافها و لتحميله اضغط على الزر بالاسفل.
3- موقع vulnweb
هذا الموقع خصص لإختبار اختراق المواقع و قواعد البيانات.
4- استخدام توزيعة Kali Linux
هذا النظام خصص لإختبار الاختراق فهو نظام يحتوي على ادوات كثيرة جدا في التدقيق المعلوماتي و الجنائي و هناك انظمة اخرى مثل Parrot – BackBox وغيرها لكن اشهرهم كالي لينكس وسنقوم بالعمل عليه ، اضافة الى المشاريع المذكورة و المواقع التي تم ذكرها في الاعلى و يمكن تحميله من الموقع الرسمي بالضغط على الزر اسفل .
=============
الخــلاصــة :
- في الدروس القادمة سنقوم بطرح مجموعة أدوات للعمل على هذه المشاريع وكيفية استخدام تلك الادوات بشكل صحيح.
- الهدف من هذه الدروس هو التوعية و التعليم فقط.
- قبل البدء في الدروس يجب عليك ان تكون مطلع على هذا الموضوع وتكون ملماََ بأساسياته ، اضغط على الزر اسفل.
تابعنا على مواقع التوآصل الإجتماعي :-
Twitter : MHPSSL
Snapchat : mhpssl
Telegram Channel : MHPSSL_Channel
Telegram Kali Linux Group: KaliArabi