hhhrrrttt222111/ethical-hacking-toolsالقائمة الكاملة وأدوات الاستخدام المستخدمة في الاختراق الأخلاقي
يمكن تنفيذ الاختراق بطرق عديدة. الشكل الأكثر شيوعًا هو التصيد الاحتيالي، حيث يحاول المخترقون الحصول على أسماء تسجيل الدخول وكلمات المرور، أو إدخال برمجيات خبيثة إلى بيئات الحوسبة الشبكية، عن طريق خداع المستخدمين لفتح مرفق بريد إلكتروني أو إعادة توجيه معلومات خاصة. بدأت بعض من أخطر الاختراقات في السنوات الأخيرة، بما في ذلك هجوم برمجية Wannacry الخبيثة، كعمليات تصيد احتيالي، ولم تؤثر فقط على المؤسسة المستهدفة بل أيضًا على الشركاء والعملاء والوكالات الحكومية وغيرهم.
المخترق هو شخص يكتشف ويستغل نقاط الضعف في أنظمة الحاسوب و/أو الشبكات للوصول إليها. عادةً ما يكون المخترقون مبرمجين حاسوب مهرة لديهم معرفة بأمن الحاسوب. يُصنَّف المخترقون وفقًا لنية أفعالهم. تُصنِّف القائمة التالية المخترقين وفقًا لنية كل منهم.
الاختراق الأخلاقي، الذي يُسمى أحيانًا اختبار الاختراق، هو فعل التسلل/الاختراق إلى نظام أو شبكات لاكتشاف التهديدات والثغرات الأمنية في تلك الأنظمة التي قد يجدها مهاجم خبيث ويستغلها مسببًا فقدان البيانات أو خسارة مالية أو أضرارًا كبيرة أخرى. الغرض من الاختراق الأخلاقي هو تحسين أمن الشبكة أو الأنظمة من خلال إصلاح الثغرات الأمنية المكتشفة أثناء الاختبار. قد يستخدم المخترقون الأخلاقيون نفس الأساليب والأدوات التي يستخدمها المخترقون الخبثاء ولكن بإذن من الشخص المصرح له بغرض تحسين الأمن والدفاع عن الأنظمة من هجمات المستخدمين الخبثاء. يُتوقع من المخترقين الأخلاقيين الإبلاغ عن جميع الثغرات الأمنية ونقاط الضعف المكتشفة أثناء العملية إلى الإدارة.
الأمن السيبراني هو ممارسة حماية الأنظمة والشبكات والبرامج من الهجمات الرقمية. تهدف هذه الهجمات السيبرانية عادةً إلى الوصول إلى المعلومات الحساسة أو تغييرها أو تدميرها؛ أو ابتزاز المستخدمين ماليًا؛ أو تعطيل عمليات الأعمال الطبيعية.
أدوات الاختراق هي برامج حاسوبية ونصوص برمجية تساعدك على اكتشاف نقاط الضعف واستغلالها في أنظمة الحاسوب وتطبيقات الويب والخوادم والشبكات. تتوفر مجموعة متنوعة من هذه الأدوات في السوق. بعضها مفتوح المصدر بينما البعض الآخر حلول تجارية.
CTF (Capture The Flag) هو نوع من مسابقات أمن المعلومات التي تتحدى المتسابقين لحل مجموعة متنوعة من المهام التي تتراوح من البحث الاستكشافي على ويكيبيديا إلى تمارين البرمجة الأساسية، إلى الاختراق للوصول إلى خادم لسرقة البيانات. في هذه التحديات، يُطلب من المتسابق عادةً العثور على قطعة نصية محددة قد تكون مخفية على الخادم أو خلف صفحة ويب. يُطلق على هذا الهدف اسم العلم (flag)، ومن هنا جاء الاسم! مثل العديد من المسابقات، يختلف مستوى المهارة المطلوب لمسابقات CTF بين الفعاليات. بعضها موجه للمحترفين ذوي الخبرة في العمل ضمن فرق الأمن السيبراني. تقدم هذه عادةً مكافأة نقدية كبيرة ويمكن إقامتها في موقع مادي محدد.
التشفير هو دراسة تقنيات الاتصالات الآمنة التي تسمح فقط لمرسل الرسالة والمستلم المقصود بعرض محتوياتها. عند نقل البيانات الإلكترونية، يكون الاستخدام الأكثر شيوعًا للتشفير هو تشفير رسائل البريد الإلكتروني والرسائل النصية العادية الأخرى وفك تشفيرها. يستخدم التشفير الحديث معادلات رياضية متطورة (خوارزميات) ومفاتيح سرية لتشفير البيانات وفك تشفيرها. اليوم، يُستخدم التشفير لتوفير السرية والسلامة لبياناتنا، وكذلك المصادقة وإخفاء الهوية لاتصالاتنا. مثال على التشفير الأساسي هو رسالة مشفرة تُستبدل فيها الحروف بأحرف أخرى. لفك تشفير المحتويات، ستحتاج إلى شبكة أو جدول يحدد كيفية تبديل الحروف.
هناك الكثير من الموارد المتاحة لمساعدتك على البدء في الاختراق الأخلاقي. تتراوح هذه من دروس YouTube إلى بيئات المختبرات الافتراضية حيث يمكنك صقل مهاراتك.
