تعتبر القرصنة الأخلاقية سلوكًا قانونيًا مشروعًا تمامًا والعديد من المواقع عبر الإنترنت تقدّمه ككورسات ودورات أو في مراكز مختلفة معنية بتعليم تقنيات الاختراق القانوني.
عندما نقول قرصنة،فهي بالتأكيد محاولة اختراق لنظام كمبيوتر. لكن القرصنة الأخلاقية تختلف في كونها قانونية تمامًا، والهدف منها حماية المواقع من أفعال المهاجمين الضارين.
حيث يساعد العمل الاستباقي للمخترقين الأخلاقيين على تحسين الوضع الأمني للمؤسسة، بموافقة مسبقة من مالكها أو المنظمين المعلوماتيين.
في العقود الماضية، تم إجراء اختبارات الاختراق والقرصنة الأخلاقية بواسطة عدد قليل فقط من خبراء الأمن. الآن يمكن لأي شخص تقريبًا الإبلاغ عن الحوادث الأمنية.
إذ تسمح لك أدوات القرصنة القانونية بمسح العيوب ونقاط الضعف داخل أي شركة والبحث عنها والعثور عليها للمساعدة في جعل أنظمتها وتطبيقاتها أكثر أمانًا.
في هذا المقال، نستكشف أفضل أدوات القرصنة الأخلاقية التي يستخدمها الباحثون في العصر الحالي.
أفضل أدوات القرصنة الأخلاقية لاكتشاف الثغرات الأمنية في المواقع الإلكترونية وتحسينها
John the Ripper
John the Ripper هو أحد أكثر برامج تكسير كلمات المرور شيوعًا على الإطلاق. هو أيضًا واحدة من أفضل أدوات الأمان المتاحة لاختبار قوة كلمة المرور في نظام التشغيل الخاص بك أو لتدقيق واحدة عن بُعد.
إن أداة تكسير كلمات المرور هذه قادرة على الكشف التلقائي عن نوع التشفير المستخدم في أي كلمة مرور تقريبًا، وستغير خوارزمية اختبار كلمة المرور وفقًا لذلك، مما يجعلها واحدة من أكثر أدوات تكسير كلمات المرور ذكاءً على الإطلاق.
تستخدم أداة القرصنة الأخلاقية هذه تقنية القوة الغاشمة لفك تشفير كلمات المرور والخوارزميات مثل:
- DES, MD5, Blowfish
- Kerberos AFS
- Hash LM (Lan Manager) ، النظام المستخدم في Windows NT / 2000 / XP / 2003
- MD4 و LDAP و MySQL (باستخدام وحدات الطرف الثالث)
ميزة أخرى هي أن JTR مفتوح المصدر ومتعدد المنصات ومتاح بالكامل لأنظمة Mac و Linux و Windows و Android.
برنامج القرصنة الأخلاقية Metasploit
Metasploit هو مشروع مفتوح المصدر للأمن السيبراني يسمح لمتخصصي تقنية المعلومات باستخدام أدوات اختبار الاختراق المختلفة لاكتشاف نقاط الضعف في البرامج عن بُعد. كما أنه يعمل كمنصة تطوير وحدة استغلال.
من أشهر نتائج هذا المشروع Metasploit Framework، المكتوب بلغة Ruby، والذي يمكّنك من تطوير واختبار وتنفيذ عمليات الاستغلال بسهولة.
يتضمن إطار العمل مجموعة من أدوات الأمان التي يمكن استخدامها من أجل:
- أنظمة كشف التهرب
- إجراء عمليات فحص الثغرات الأمنية
- تنفيذ الهجمات عن بعد
- تعداد الشبكات والمضيفين
يقدم Metasploit ثلاثة إصدارات مختلفة من برامجه:
- Pro: مثالي لاختبار الاختراق وفرق أمن تكنولوجيا المعلومات.
- Community: تستخدمه الشركات الصغيرة وطلاب تقنية المعلومات والاتصالات.
- Framework: الأفضل لمطوري التطبيقات والباحثين في مجال الأمان.
تشمل المنصات المدعومة: نظام التشغيل Mac OS X، لينكس، وويندوز.
Nmap
Nmap (مخطط الشبكة) هي أداة أمان مجانية مفتوحة المصدر يستخدمها متخصصو تقنية المعلومات لإدارة وتدقيق أمان الشبكة ونظام التشغيل لكل من المضيفين المحليين والبعيدين. وهي واحدة من أكثر الأدوات شيوعًا في مجموعة أدوات الهاكرز.
على الرغم من كونها واحدة من أقدم أدوات الأمان الموجودة (تم إطلاقها في عام 1997)، إلا أنها لا تزال قيد التحديث بنشاط وتتلقى تحسينات جديدة كل عام.
كما يُنظر إليه أيضًا على أنه أحد أكثر مصممي خرائط الشبكة فاعلية، والمعروف بسرعته وتقديم نتائج شاملة باستمرار مع أي تحقيق أمني.
يُمكن لأداة Nmap القيام بالتالي:
- تدقيق أمن الجهاز
- كشف المنافذ المفتوحة على المضيفين البعيدين
- تخطيط الشبكة والتعداد
- البحث عن نقاط الضعف داخل أي شبكة
- إطلاق استعلامات DNS ضخمة ضد المجالات والمجالات الفرعية
تشمل المنصات المدعومة:
- نظام التشغيل Mac OS X
- Linux و OpenBSD و Solaris
- مايكروسوفت ويندوز
برنامج القرصنة الأخلاقية Wireshark
Wireshark هو برنامج مجاني مفتوح المصدر يسمح لك بتحليل حركة مرور الشبكة في الوقت الفعلي.
بفضل تقنية الاستنشاق، تشتهر Wireshark على نطاق واسع بقدرتها على اكتشاف المشكلات الأمنية في أي شبكة، فضلاً عن فعاليتها في حل مشكلات الشبكات العامة.
بإمكانك عبر Wireshark اعتراض النتائج وقراءتها بتنسيق يمكن للبشر قراءته، مما يسهل تحديد المشكلات المحتملة (مثل زمن الوصول المنخفض) والتهديدات ونقاط الضعف.
الخصائص الرئيسية:
- حفظ التحليل للتفتيش في وضع عدم الاتصال
- تصفح الحزمة
- واجهة مستخدم قوية
- تحليل VoIP غني
- فحص وفك ضغط ملفات gzip
قراءة تنسيقات الالتقاط الأخرى بما في ذلك: Sniffer Pro و tcpdump (libpcap) و Microsoft network monitor و Cisco Secure IDS iplog ، إلخ
يدعم برنامج القرصنة الأخلاقية Wireshark ما يصل إلى 2000 بروتوكول شبكة مختلف، وهو متاح في جميع أنظمة التشغيل الرئيسية بما في ذلك:
- Linux
- Windows
- Mac OS X
- FreeBSD، NetBSD، OpenBSD
OpenVAS
OpenVAS (المعروف أيضًا باسم “Nessus” الكلاسيكي القديم) هو ماسح ضوئي للشبكة مفتوح المصدر يستخدم لاكتشاف الثغرات الأمنية البعيدة في أي مضيف.
يعتبر أحد أشهر أدوات فحص الثغرات الأمنية في الشبكة، وهو يحظى بشعبية كبيرة بين مسؤولي النظام ومحترفي DevOps و infosec.
خصائص برنامج OpenVAS الرئيسية:
- واجهة قوية قائمة على الويب
- أكثر من 50ألف اختبار ضعف شبكة
- فحص مضيف متعدد في وقت واحد
- القدرة على إيقاف مهام الفحص مؤقتًا واستئنافها
- عمليات فحص مجدولة
- توليد الرسومات والإحصاءات
- إصدار النتائج إلى نص عادي أو XML أو HTML أو LateX
- متكامل تمامًا مع برنامج مراقبة Nagios
- يعمل بشكل جيد مع أنظمة تشغيل Linux و Unix و Windows
اقرأ أيضًا:
كيفية حماية شبكة الواي فاي من الاختراق
