التدرب على إختبار الإختراق الأخلاقي

بسم الله الرحمن الرحيم

أعزائي متابعي الموقع

السلام عليكم ورحمة الله وبركاته 

 

التدرب على إختبار الإختراق الأخلاقي !! حينما تقرر البدء في تطبيق ماتعلمته في أمن المعلومات ، فأنت تحتاج الى بيئة افتراضية لتطبيق كل ماتعلمته ، وذلك بسبب أن عمل اختبار اختراق لأي منشأة بدون طلب اذن رسمي منها يعد جريمة الكترونية يحاسب عليها القانون وتطبق عليك عقوبات الجرائم المعلوماتية ، لذلك تم ايجاد بيئات افتراضية للتدرب على كل شيئ تعلمته وهذه المعامل سهلة الوصول لها ويمكن تحمليها و العمل عليها ، لذلك عند البدء في التطبيق فأنت تحتاج الى هذه الأمور التي سوف نقوم بذكرها وهي :

 

• بيئة افتراضية  تقنية المحاكاة virtualization ؟

المقصود من تقنية المحاكاة virtualization هي برمجيات تمكنك من انشاء أنظمة مختلفة مثل مختلف أنواع الأنظمة كويندوز 7 , 8 , 8.1 , 10 أو أنظمة اللينكس أو الـMac

 

من الأمثلة على برامج المحاكيات المشهورة :

1- Virtualbox (مجاني و ينصح به )

2- vmware ( مدفوع وليس مجاني)

2- hyper-v( مدمج مع نسخ ويدوز برو)

3- packet tracer ( محاكي الشبكات )

 

ولمعلومات أكثر عن هذه التقنية قم بالضغط على الزر بالاسفل .

 

اضغط هنا

 

• العمل على المشاريع التي بها ثغرات امنية .

هذه المشاريع تم تصميمها للتدرب على الاختراق الاخلاقي حيث تحتوي على الكثير من الثغرات بداخل هذه الانظمة وكل ماعليك هو المحاولة في اكتشافها و استغلالها و تطوير مهاراتك ومن اشهر هذه المشاريع هي:

 

1- metasploitable

هذا المشروع يحتوي على الكثير من الثغرات كل ماعليك هو البحث في هذا النظام عن الثغرات و استغلالها وتحليلها و لتحميل هذا المشروع قم بالضغط على الزر بالاسفل .

 

اضغط للتحميل

 

2- bee-box

 

كذلك هذا المشروع يحتوي على ثغرات جميلة وممتعة ، يجب عليك اكتشافها  و لتحميله اضغط على الزر بالاسفل.

اضغط للتحميل

 

3- موقع vulnweb

 

هذا الموقع خصص لإختبار اختراق المواقع و قواعد البيانات.

 

اضغط للدخول

 

4- استخدام توزيعة Kali Linux

 

هذا النظام خصص لإختبار الاختراق فهو نظام يحتوي على ادوات كثيرة جدا في التدقيق المعلوماتي و الجنائي و هناك انظمة اخرى مثل Parrot – BackBox وغيرها لكن اشهرهم كالي لينكس  وسنقوم بالعمل عليه ، اضافة الى المشاريع المذكورة و المواقع التي تم ذكرها في الاعلى  و يمكن تحميله من الموقع الرسمي بالضغط على الزر اسفل .

 

Kali Linux

 

 

=============

الخــلاصــة :

1. في الدروس القادمة سنقوم بطرح مجموعة أدوات للعمل على هذه المشاريع وكيفية استخدام تلك الادوات بشكل صحيح.
2. الهدف من هذه الدروس هو التوعية و التعليم فقط.
3.  قبل البدء في الدروس يجب عليك ان تكون مطلع على هذا الموضوع وتكون ملماََ بأساسياته ، اضغط على الزر اسفل.

البدء في أمن المعلومات

 

 

 

 

تابعنا على مواقع التوآصل الإجتماعي :-

 

Twitter : MHPSSL

Snapchat : mhpssl

Telegram Channel : MHPSSL_Channel

Telegram Kali Linux Group: KaliArabi

Google Play App: MHPSSL