الإنطلاقة:أدوات اختبار الإختراق

ﻻ شك بأن أي عامل في أي مجال يحتاج ﻷدوات تساعده في آداء مهامه على أكمل وجه،هذا إن لم نقل بأن نجاحه في عمله يعتمد اعتمادا كبيرا على الأدوات،فبدونها تنفيذ العمل سيكون صعبا جدا.

مختبر الإختراق كغيره من العمال،يحتاج إلى أدوات تساعده في القيام بعملية اختبار اختراق ناجحة،هته الأدوات يتم اختيارها باﻹستناد إلى عدة نقاط أهمها الفعالية.

هذا الدرس هو تقديم للأدوات التي سنقوم باستخدامها في مشوارنا كمختبري اختراق،هته الأدوات متوفرة للجميع و تعتبر من افضل الأدوات في هذا المجال.

هته ادوات الإنطلاق فقط و ممكن جدا أننا سنستخدم أدوات أخرى في الدروس القادمة.

OWASP ZAP : هو برنامج بروكسي و لكن ليس بروكسي ﻹخفاء التصفح و لكن يعمل كـ Web Debugger و الذي يتيح لنا أن نكون كوسيط ما بين المتصفح و خادم الويب و بالتالي نطلع على المعلومات الصادرة و الواردة،هته العملية تسمى بالـ HTTP Intercepting.

البرنامج من تطوير فريق مشروع OWASP الشهير و هو مثبت بشكل افتراضي على توزيعة كالي لينكي ﻻختبار الإختراق.

إضافة Edit This Cookie : هي إضافة لمتصفح جوجل كروم تتيح لنا التلاعب بالكوكيز المحفوظة في الجهاز و بالتالي تمكننا من القيام بالعديد من الأفعال التي سنكتشفها في الدروس المقبلة.

رابط الإضافة

إضافة Wapplayzer : هي أيضا إضافة لمتصفح جوجل كروم،تتيح هته الإضافة معرفة معلومات مهمة عن المواقع،مثل لغة البرمجة المستخدمة في برمجة الموقع،اطر العمل و المكتبات المستخدمة،في الحقيقة هته اﻹضافة تفيد أكثر عند بدء عملية جمع المعلومات.

رابط الإضافة

دعونا من الحديث الآن و لنتعرف على تلك الأدوات بشكل أفضل...

أتمنى أن يكون الدرس قد أعجبكم،دمتم بود،سلام