
محلل بروتوكول الشبكة الذي يتيح لك رؤية كل حزمة تتدفق عبر شبكتك. ضروري لفهم حركة مرور الشبكة واكتشاف الحالات الشاذة.
محلل بروتوكول الشبكة الذي يتيح لك رؤية كل حزمة تتدفق عبر شبكتك. ضروري لفهم حركة مرور الشبكة واكتشاف الحالات الشاذة.
ما يجب تعلمه: التقاط المرشحات، وعرض المرشحات، وتدفقات TCP التالية، وتحليل HTTP
مخطط الشبكة يستخدم لاكتشاف الأجهزة والخدمات على الشبكة. أساس الاستطلاع.
ما يجب تعلمه: فحص المنافذ، واكتشاف نظام التشغيل، واكتشاف إصدار الخدمة، والبرامج النصية لـ NSE
nmap -sV -sC -O target.com
منصة اختبار أمان تطبيقات الويب. يعترض حركة مرور HTTP/S للاختبار اليدوي.
ما يجب تعلمه: إعداد الوكيل، طلب الاعتراض/المتطفل، المكرر، وحدة فك التشفير
إطار عمل لاختبار الاختراق يتضمن مئات من عمليات استغلال الثغرات والحمولات والوحدات المساعدة.
ما يجب تعلمه: البحث عن برمجيات استغلال الثغرات، وتكوين الحمولات، وتشغيل أدوات الفحص المساعدة، وما بعد الاستغلال
ماسح تطبيقات الويب مفتوح المصدر. أسهل في الاستخدام من التجشؤ للمبتدئين.
ما يجب تعلمه: المسح الآلي، والاستكشاف اليدوي، والمسح النشط/السلبي، والتنبيهات
أداة كسر كلمة المرور. ضروري لفهم أمان كلمة المرور.
ما يجب تعلمه: تحديد التجزئة، وهجمات قائمة الكلمات، والهجمات القائمة على القواعد، والوضع المتزايد
تسجيل الدخول أداة القوة الغاشمة. اختبارات أمن المصادقة.
hydra -l admin -P passwords.txt target.com http-post-form "/login:user=^USER^&pass=^PASS^:F=incorrect"
ماسح ضوئي لخادم الويب يبحث عن البرامج القديمة والملفات الخطيرة والتكوينات الخاطئة.
ما يجب تعلمه: عمليات الفحص الأساسية وخيارات الضبط وتنسيقات الإخراج
أتمتة الكشف عن حقن SQL واستغلالها.
sqlmap -u "http://target.com/page?id=1" --batch --dbs
منصة الطب الشرعي الرقمية. يحلل صور القرص للحصول على الأدلة.
ما يجب تعلمه: تحليل نظام الملفات، والبحث بالكلمات الرئيسية، واستعادة الملفات المحذوفة، وتحليل الجدول الزمني
لا توجد تعليقات معتمدة بعد. قد تنتظر الردود الجديدة المراجعة.