ﻻ شك بأن أي عامل في أي مجال يحتاج ﻷدوات تساعده في آداء مهامه على أكمل وجه،هذا إن لم نقل بأن نجاحه في عمله يعتمد اعتمادا كبيرا على الأدوات،فبدونها تنفيذ العمل سيكون صعبا جدا.
مختبر الإختراق كغيره من العمال،يحتاج إلى أدوات تساعده في القيام بعملية اختبار اختراق ناجحة،هته الأدوات يتم اختيارها باﻹستناد إلى عدة نقاط أهمها الفعالية.
هذا الدرس هو تقديم للأدوات التي سنقوم باستخدامها في مشوارنا كمختبري اختراق،هته الأدوات متوفرة للجميع و تعتبر من افضل الأدوات في هذا المجال.
هته ادوات الإنطلاق فقط و ممكن جدا أننا سنستخدم أدوات أخرى في الدروس القادمة.
OWASP ZAP : هو برنامج بروكسي و لكن ليس بروكسي ﻹخفاء التصفح و لكن يعمل كـ Web Debugger و الذي يتيح لنا أن نكون كوسيط ما بين المتصفح و خادم الويب و بالتالي نطلع على المعلومات الصادرة و الواردة،هته العملية تسمى بالـ HTTP Intercepting.
البرنامج من تطوير فريق مشروع OWASP الشهير و هو مثبت بشكل افتراضي على توزيعة كالي لينكي ﻻختبار الإختراق.
إضافة Edit This Cookie : هي إضافة لمتصفح جوجل كروم تتيح لنا التلاعب بالكوكيز المحفوظة في الجهاز و بالتالي تمكننا من القيام بالعديد من الأفعال التي سنكتشفها في الدروس المقبلة.
إضافة Wapplayzer : هي أيضا إضافة لمتصفح جوجل كروم،تتيح هته الإضافة معرفة معلومات مهمة عن المواقع،مثل لغة البرمجة المستخدمة في برمجة الموقع،اطر العمل و المكتبات المستخدمة،في الحقيقة هته اﻹضافة تفيد أكثر عند بدء عملية جمع المعلومات.
أتمنى أن يكون الدرس قد أعجبكم،دمتم بود،سلام
5 تعليقات. Leave new
رائع كنت اري دروسكم منذ فتره ولكن دائما احد نفسي دخلت في النصف هل يمكن ان تعطيني مواعيد تنزيل الدروس حتا اتابع
لان تراكم الدروس امر يؤدي الي ترك الموضوع بلكامل للاسف
أهلا بك معنا
في المعدل يتم طرح درس واحد كل يومين،تابع التصنيف أختبار اﻹختراق لتجد الدروس مرتبة من أول درس إلى آخر درس
شكرا لك اخي بالانتظار
السلام عليكم أخي عبد المجيد
أقوى اسضافة هههه
شكرا لمجهوداتك أخي
أنتضر بشغف كبير و أتمنى بأن يكون الجزء مطول أخي الدي يختص بالويب أبليكشن
تحياتي
شكرا لك و بارك الله فيك انا هنا لأشكرك فقط انا مند فترة ابحت عن دورة سكيورتي ولم اجددورة جدية كا التي تقوم بها و انا حاليا حملت جميع الدروس واحاول بدل مجهود للإلتحاق بسبب التأخر تحياتي لك و كل الشكر لك أخي