يستخدم المخترقون الأخلاقيين أدوات للإختراق الأخلاقى مع مهاراتهم والعديد من الأساليب والتقنيات والبرامج نفسها لاختبار وتجاوز أمن تكنولوجيا المعلومات الخاص بالمؤسسات مثل نظرائهم غير الأخلاقيين ، الذين يشار إليهم باسم قراصنة القبعة السوداء. ومع ذلك ، بدلاً من الاستفادة من أي نقاط ضعف يجدونها لتحقيق مكاسب شخصية ، يقوم المخترقون الأخلاقيين بتوثيقها وتقديم المشورة حول كيفية معالجتها حتى تتمكن المؤسسات من تعزيز أمنها العام.

والأن يتم تطوير العديد من الأدوات التي يمكنها تسريع عملية الاختبار. لذلك يجب عليك معرفة هذه الأدوات والبرامج التى ستساعدك كهاكر أخلاقي. وإذا لم تُكن مٌلم بأفضل الأدوات والبرامج فلا تقلق! فى هذه المقالة سنتعرف على أفضل 10 برامج وأدوات الإختراق الأخلاقي.

 

 

أفضل 10 برامج وأدوات للإختراق الأخلاقى

 

1. Nmap (Network Mapper)

 

Network Mapper (مخطط الشبكة) هو ماسح ضوئي للشبكة مجاني ومفتوح المصدر تم إنشاؤه بواسطة Gordon Lyon.

يستخدم Nmap لاكتشاف المضيفين (Hosts) والخدمات على شبكة الكمبيوتر عن طريق إرسال الحزم (packages) وتحليل الردود. يوفر Nmap عددًا من الميزات لفحص شبكات الكمبيوتر ، بما في ذلك اكتشاف المضيف والخدمة واكتشاف نظام التشغيل. كما أن Nmap يعد من أفضل أدوات القرصنة على الإطلاق.

 

المميزات

  1. فحص شبكات الكمبيوتر واكتشاف المضيفي.
  2. اكتشاف أنظمة التشغيل.
  3. يوفر اكتشافًا متقدمًا للثغرات الأمنية
  4. التكيف مع ظروف الشبكة.

 

 

2. Netsparker 

 

Netsparker هي أداة فحص أمان تطبيقات الويب سهلة الاستخدام والتي يمكنها العثور تلقائيًا على حقن SQL و XSS ونقاط الضعف الأخرى في تطبيقات الويب وخدمات الويب.

يعتبر Netsparker هو الماسح الضوئي الوحيد لأمان تطبيق الويب عبر الإنترنت الذي يستغل تلقائيًا نقاط الضعف المحددة بطريقة آمنة للقراءة فقط ، من أجل تأكيد المشكلات المحددة. كما يقدم دليلاً على الثغرة الأمنية بحيث لا تحتاج إلى إضاعة الوقت في التحقق منها يدويًا. على سبيل المثال ، في حالة اكتشاف ثغرة أمنية في حقن SQL ، فسوف يُظهر اسم قاعدة البيانات كدليل على الاستغلال.

يمكن لـ Netsparker فحص جميع أنواع تطبيقات الويب ، بغض النظر عن النظام الأساسي أو اللغة التي تم إنشاؤها بها.

 

المميزات

  1. اكتشاف نقاط الضعف الدقيقة باستخدام تقنية المسح الضوئي الفريدة القائمة على الإثبات.
  2. الحد الأدنى من التكوين المطلوب. يكتشف الماسح تلقائيًا قواعد إعادة كتابة عناوين URL وصفحات الخطأ 404 المخصصة.
  3. واجهة برمجة تطبيقات REST للتكامل السلس مع SDLC وأنظمة تتبع الأخطاء وما إلى ذلك.
  4. حل قابل للتطوير بالكامل.

 

 

3. Nessus

 

Nessus هو أكثر برامج فحص الثغرات الأمنية شهرة في العالم ، وقد تم تصميمه بواسطة أمان شبكة يمكن الدفاع عنه. إنه مجاني ويوصى به بشكل أساسي للاستخدام غير التجاري. يقوم بفحص الثغرات الأمنية في الشبكة بالكشف عن الأخطاء في أي نظام معين.

 

المميزات

يمكن لـ Nessus اكتشاف نقاط الضعف التالية:

  1. خدمات غير مصححة وتهيئة خاطئة.
  2. كلمات مرور ضعيفة.
  3. نقاط ضعف النظام المختلفة.

 

إقرأ أيضًا: من هو الهاكر الأخلاقى؟

 

4. Acunetix

 

Acunetix هو حل قرصنة أخلاقي مؤتمت بالكامل يحاكي الهاكر ليظل متقدمًا على الهاكرز الخبيثين. تفحص أمان تطبيقات الويب بدقة تطبيقات HTML5 و JavaScript والصفحة الواحدة.

يمكنه تدقيق تطبيقات الويب المعقدة والمصادق عليها وإصدار تقارير الامتثال والإدارة على مجموعة واسعة من نقاط ضعف الويب والشبكة.

كما أن Acunetix هو أحد حلول اختبار أمان التطبيقات لتأمين مواقع الويب وتطبيقات الويب وواجهات برمجة التطبيقات.

 

المميزات

  1. عمليات المسح لجميع متغيرات حقن SQL و XSS و 4500+ ثغرات أمنية إضافية.
  2. يكتشف أكثر من 1200 من نقاط الضعف الأساسية والسمات والمكونات الإضافية في WordPress.
  3. سريع وقابل للتحجيم – يزحف إلى مئات الآلاف من الصفحات دون انقطاع.
  4. متاح في أماكن العمل وكحل سحابي.
  5. ينشئ عمليات التحقق من التغييرات بناءً على إدخالات robots.txt (إن وجدت).

 

 

5. Nikto

 

Nikto هو برنامج مجاني لفحص نقاط الضعف في سطر الأوامر يقوم بمسح خوادم الويب بحثًا عن الملفات الخطرة / CGIs وبرامج الخادم القديمة وغيرها من المشكلات. يقوم بإجراء فحوصات عامة، كما أنه يلتقط ويطبع أي ملفات تعريف ارتباط مستلمة.

يعد كود Nikto نفسه برنامجًا مجانيًا ، لكن ملفات البيانات التي يستخدمها لتشغيل البرنامج ليست كذلك.

 

المميزات

  1. أداة مفتوحة المصدر.
  2. يتحقق من خوادم الويب.
  3. يفحص الخوادم بحثًا عن الإصدارات القديمة بالإضافة إلى المشكلات الخاصة بالإصدار.
  4. يتحقق من المكونات الإضافية والملفات التي تم تكوينها بشكل خاطئ.
  5. يحدد البرامج والملفات غير الآمنة.
  6. بدّل إصدارات HTTP حسب الحاجة حتى يفهم الخادم الطلبات بشكل صحيح.
  7. دعم SSL (Unix مع OpenSSL أو ربما Windows مع ActiveState’s Perl / NetSSL).

 

Advertisements

 

6. Kismet

 

Kismet هو في الأساس كاشف للشبكة اللاسلكية ويعمل مع البطاقات اللاسلكية الأخرى ويدعم وضع المراقبة الأولية.

يقوم بتعريف الشبكات بشكل سلبي ويجمع الحزم ويكشف الشبكات غير المنارة والشبكات المخفية بمساعدة حركة مرور البيانات.

 

المميزات

  1. يعمل على نظام التشغيل Linux OS Linux و FreeBSD و NetBSD و OpenBSD و Mac OS X.
  2. يعمل مع أي بطاقة لاسلكية تدعم وضع المراقبة الخام.

 

إقرأ أيضًا: ما هو الإختراق الأخلاقى؟

 

7. NetStumbler

 

NetStumbler هو برنامج يستخدم لاكتشاف الشبكات اللاسلكية على نظام Windows الأساسي.

 

المميزات

  1. التحقق من تكوينات الشبكة.
  2. البحث عن مواقع ذات تغطية ضعيفة في شبكة WLAN.
  3. الكشف عن أسباب التداخل اللاسلكي.
  4. تهدف الهوائيات الاتجاهية لوصلات WLAN طويلة المدى.
  5. قادر على اكتشاف شبكات IEEE 902.11g و 802.11b.

 

 

8. SQLMap

 

SQLMap هي أداة اختبار اختراق مفتوحة المصدر تعمل على كشف عيوب حقن SQL واستغلالها والاستيلاء على خوادم قواعد البيانات.

يأتي بمحرك كشف قوي ، والعديد من الميزات المتخصصة لاختبار الاختراق النهائي ومجموعة واسعة من المفاتيح التي تمتد من بصمة قاعدة البيانات ، عبر جلب البيانات من قاعدة البيانات ، إلى الوصول إلى نظام الملفات الأساسي وتنفيذ الأوامر على نظام التشغيل عبر توصيلات النطاق.

 

المميزات

  1. دعم كامل لـ MySQL و Oracle و PostgreSQL و Microsoft SQL Server و Microsoft Access و IBM DB2 و SQLite و Firebird و Sybase و SAP MaxDB و Informix و MariaDB و MemSQL و TiDB و CockroachDB و HSQLDB و H2 و MonetDB و Apache Derby و Amazon Redshift ، Vertica و Mckoi و Presto و Altibase و MimerSQL و CrateDB و Greenplum و Drizzle و Apache Ignite و Cubrid و InterSystems Cache و IRIS و eXtremeDB و FrontBase و Raima Database Manager وأنظمة إدارة قواعد بيانات YugabyteDB.
  2. دعم كامل لمعظم تقنيات حقن SQL.
  3. دعم الاتصال المباشر بقاعدة البيانات دون المرور عبر حقن SQL ، من خلال توفير بيانات اعتماد DBMS وعنوان IP والمنفذ واسم قاعدة البيانات.
  4. دعم لتعداد المستخدمين + تجزئات كلمة المرور + الأدوار + قواعد البيانات + الجداول والأعمدة.
  5. دعم تفريغ جداول قاعدة البيانات بالكامل ، أو مجموعة من الإدخالات أو أعمدة محددة حسب اختيار المستخدم.
  6. دعم البحث عن أسماء قواعد بيانات محددة ، وجداول محددة عبر جميع قواعد البيانات أو أعمدة محددة في جميع جداول قواعد البيانات.
  7. دعم لتنزيل وتحميل أي ملف من نظام الملفات الأساسي لخادم قاعدة البيانات عندما يكون برنامج قاعدة البيانات هو MySQL أو PostgreSQL أو Microsoft SQL Server.

 

 

9. Angry IP Scanner

 

Angry IP Scanner هو ماسح ضوئي مفتوح المصدر وعبر الأنظمة الأساسية مصمم ليكون سريعًا وسهل الاستخدام. يقوم بمسح عناوين IP والمنافذ بالإضافة إلى العديد من الميزات الأخرى.

 

المميزات

  1. أداة اختراق مجانية ومفتوحة المصدر.
  2. قابل للتوسيع مع العديد من أدوات جلب البيانات.
  3. يوفر واجهة سطر الأوامر.
  4. يعمل على Linux و Windows و Mac OS X ، وربما يدعم الأنظمة الأساسية الأخرى أيضًا.
  5. التثبيت غير مطلوب.
  6. يفحص الشبكات المحلية وكذلك الإنترنت.

 

 

10. Ettercap 

 

Ettercap هي أداة قرصنة أخلاقية يدعم التشريح النشط والسلبي للعديد من البروتوكولات (بما في ذلك البروتوكولات المشفرة) ويتضمن ميزات لتحليل الشبكة والمضيفين.

 

المميزات

  1. يمكن إدخال الأحرف في الخادم أو العميل مع الحفاظ على اتصال مباشر.
  2. قادر على اتصال SSH في ازدواج كامل.
  3. من أفضل أدوات المخترقين التي تسمح بالوصول لبيانات HTTP SSL المؤمنة حتى عند إجراء الاتصال باستخدام الوكيل.
  4. يسمح بإنشاء مكونات إضافية مخصصة باستخدام واجهة برمجة تطبيقات Ettercap.