عرض المشاركات من مارس, 2019

أزيد من 10 توزيعات لينكس (Linux) الخاصة بإختبار الإختراق

أزيد من 10 توزيعات لينكس (Linux) الخاصة بإختبار الإختراق 2.0 Kali Linux : …

byR0ot_GSL -مارس 07, 2019

الدليل الشامل كي تصبح هاكر حقيقي.

الدليل الشامل كي تصبح هاكر حقيقي. مهارات الهاكر وطريق المعرفة : يعتقد البعض أن…

byR0ot_GSL -مارس 07, 2019

4 شهادات في مجال اختبار الاختراق – شهادات ذو قيمة و معترف بها دوليا

4 شهادات في مجال اختبار الاختراق – شهادات ذو قيمة و معترف بها دوليا ساشارك معكم …

byR0ot_GSL -مارس 07, 2019

أحدث واكثر من 100 كتاب إلكتروني في مجال الاختراق والحماية، مجاناً !

مجال الحماية والاختراق هو من المجالات التي تتغير بشكل كبير وتحتاج الى ان تكون دائما…

byR0ot_GSL -مارس 04, 2019

أفضل 5 دورات مجانية على الإنترنت لتعلم الذكاء الاصطناعي

أفضل 5 دورات مجانية على الإنترنت لتعلم الذكاء الاصطناعي نحن نعيش في عصر الثور…

byR0ot_GSL -مارس 04, 2019

الذكاء الاصطناعي :مكافحة الهجمات السيبرانية ومواجهة الهاكرز

الذكاء الاصطناعي :مكافحة الهجمات السيبرانية ومواجهة الهاكرز الذك…

byR0ot_GSL -مارس 04, 2019

أزيد من 10 توزيعات لينكس (Linux) الخاصة بإختبار الإختراق

2.0 Kali Linux :

يعتبر الKali Linux في نسخته 2.0 من النظم التي إشتهرت في عالم إختبار الإختراق ، بداية بنسخه الأولى المعروفة بإسم الBackTrack ، مرورا بالKali Linux ليتسنى لنا في الأخير الحصول على نسخة 2.0 ، يتميز نظام الKali Linux أولا بإنسيابيته ، و هذا أمر معروف في جل نسخ الDebian ، تتميز توزيعة الKali Linux بكثرة أدواتها و إحترافيتها و آدائها العالي في بعض الأدوات الضخمة مثل الMetasploit ، كما انها تأتي بواجهة رائعة و جذابة ، ناهيك عن تقسيم الأدوات بشكل يسهل على المستخدم إيجاد أدواته المناسبة لعمليته القادمة ، إضافة الى الأدوات ، فيجوز بالذكر ان النسخة الثانية من هذا النظام قد طورت مواردها لتشغل لك مجموعة من الأدوات بكفاءة عالية ، و هذا ما يجعل توزيعة الKali Linux 2.0 من التوزيعات القوية و الرائعة في مجال إختبار الإختراق .

- Parrot Security OS :

نظام أخر يبدو انه محبب لدى العديد من الهاكرز و المخترقين و محبي مجال إختبار الإختراق ، فنظام Parrot Security من النظم الرائعة التي يستخدمها العديد و ذلك أولا لسهولة الإستخدام و إنسيابيته ، و مجموعة الأدوات الرائعة التي تجميعها في هذه التوزيعة ، توزيعة Parrot Security مبنية على الDebian كسابقتها الKali Linux ، و تحتوي هي الأخرى على مجموعة رائعة من الأدوات الخاصة بإختبار الإختراق ، التشفير ، الحماية ، الForensic و كشف الجرائم الإلكترونية و أيضا التخفي مثل الVPN و الSSH ، مما يجعلها توزيعة مثالية و رائعة لمجموعة من محبي إختبار الإختراق .

- BlackArch Linux :

تعتبر توزيعة الBlackArch من التوزيعات المحببة أيضا لدى الهاكرز و المخترقين ، الإصدار الأخير من توزيعة الBlackArch تتضمن ما يزيد عن 1600 اداة خاصة بالإختراق مصنفة بتصنيفات مختلفة ، مما يجعلها واحدة من الادوات التي تضم كم هائل من أدوات الإختراق ، يمكنك تشغيل هذه التوزيعة بإقلاع حي او تنصيبها على هادر درايف او حتى على نظام وهمي ، نفس الشيئ ينطبق على التوزيعتين السابقتين أيضا ، و هي إحترافية بكل إمتياز و توزيعة رائعة و محببة ، لكنها لا تصلح لنظام أساسي فإنتبه الى هذه النقطة عزيزي القارئ . -

Wifislax :

تعتبر توزيعة الWifislax واحدة من أشهر توزيعات الإختراق على الإطلاق ، صحيح انه لا يتم إستخدام هذه التوزيعة على نطاق واسع من مجالات الإختراق ، إذ فضلت هذه التوزيعة أن تتميز فقط لتختص فقط في إختبار إختراق الشبكات ، و لكنها و رغم ذلك ذاع صيتها و إشتهرت في العالم ككل ، يمكنني ان اقول لك ان لهذه التوزيعة بعض التوزيعات المنافسة لها مثل توزيعة Wifiway ، و ربما مثل هذه الأخيرة إعتقدت انها ستهزم الWifislax كون ان الWifislax ليس بالإنجليزية و صعب التعامل ، لكنها فشلت امام هذه التوزيعة الرائعة ، و كما سبق الذكر ، فهي من أقوى التوزيعات الخاصة بإختبار إختراق الشبكات .

- BackBox :

على غرار سابقتيها ، فإن توزيعة الBackBox غير مبنية على الDebian و إنما على الUbuntu ، تقدم لك توزيعة الBackBox نظاما متكاملا لإختبار الإختراق و الأمن المعلوماتي ، فهي تضم مجموعة أدوات كثيرة إحترافية في هذا المجال ، فهي تحتوي على أشهر أدوات الإختراق و أكثرها عملية ، منها أدوات للحماية ، و ادوات التشفير ، و ادوات إختبار إختراق المواقع و إختبار إختراق الأنظمة ، ناهيك عن الأدوات الخاصة بفحص الشبكات و إختبار إختراقها ، مما يجعلها توزيعة مثالية أيضا لمحبي عالم الإختراقات .

- Anonymous OS :

يعتبر نظام Anonymous OS نظاما جيدا أيضا ، الا ان عيبه انه غير مخصص للإختراقات الكبرى ، فهو لا يملك أدوات كثيرة تمكنك من إختبار الإختراق على مدى واسع ، إن هذا النظام قد صنعته أيضا مجموعة Anonymous ، و هو نظام قد خصصته هذه المجموعة لشن حملات الDDos فقط ، فأنت لن تجد الMetasploit او الAircrack-ng في هذا النظام ، ستجد فقط أدوات خاصة بالDDos مثل LOIC و HOIC ، و أيضا بعض الأدوات الأخرى مثل Havij الخاص بإختراق المواقع المصابة بثغرة الSQL Injection ، غير هذا فهذا النظام ليس بنظام إختراق متكامل ، لكن لا يمكننا الا نذكره في هذا الموضوع خصوصا لشهرته في وقت محدد في السنوات السابقة .
- Network Security Toolkit : هذه التوزيعة من التوزيعات التي خصصت نفسها لإختبار الإختراق في مجال الشبكات ،فهي تحتوي على العديد من الأدوات المختصة في هذا المجال مثل الNmap و الZenmap و الWireshark و غيرها من الأدوات ، و إن كنت تريد التخصص فقط في مجال إختبار الشبكات ، فننصحك بهذه التوزيعة ، كونها أخف و أكثر إنسيابية من التوزيعات السابقة التي تتخصص في مجالات عديدة ، ناهيك على مجموعة أخرى من الادوات التي تجعل من هذه التوزيعة الخيار الأمثل لعشاق الشبكات و إختبار إختراقها ، يمكنك تجربة و تحميل هذه التوزيعة من هنا .
- NodeZero :

توزيعة الNodeZero هي توزيعة لينكس مفتوحة المصدر مبنية على نظام الUbuntu ، تأتي هذه التوزيعة بواجهة GNOME ، و هي أيضا خاصة بإختبار الإختراق و الأمن المعلوماتي ، هذه التوزيعة تحتوي على أزيد من 300 اداة مختصة في المجال ، يمكنك تشغيل التوزيعة سواء بتسطيبها على احد الأقراص الصلبة ، او تشغيلها مباشرة عبر الLive boot ، كما ان هذه التوزيعة تدعم كلا النظامين 32bit و 64bit فأحسن إختيار المناسب لك أثناء التحميل ، التوزيعة جيدة و رائعة أيضا ، و تمكنك من القيام بمجموعة من الإختراقات و العديد من جس نبض الحماية الخاص بمجموعة من الأشياء منها الشبكات ، المواقع ، الأنظمة ، لكن إن كنت حقا تريد الإختصاص في إختبار الإختراق كاملا ، فننصحك بأحدى التوزيعات في الأعلى مثل الKali او الParrotOS .
- Cyborg Hawk Linux :

هذه التوزيعة أيضا واحدة من أروع توزيعات الإختراق و إختبار الحماية و مخصصة لمحبي مجال الأمن المعلوماتي و الForensic عامة و تجميع المعلومات ، مبنية على الUbuntu و قوية في عملها ، تحتوي توزيعة Cyborg Hawk على أزيد من 700 أداة مصنفة حسب التصنيفات و الأعمال ، كما تتضمن أدوات خاصة بتحليل نظم الهواتف مثل الAndroid و الIOS و تتضمن مجموعة من الأدوات أيضا لتحليل الفيروسات و عكس أكوادها ، التوزيعة حقا محببة لكل محب للحماية و كل شخص يريد ان يتخصص في مجال الحماية بكل تأكيد .
- WeakerThan :

هذه التوزيعة مبنية على الDebian ، و هي توزيعة مخصصة هي الأخرى لإختراق الشبكات خصوصا شبكات الWifi ، فهي تمتلك حزمة جد رائعة من هذه الأدوات مثل الAircrack-ng و الReaver و الEvilTwin ، ناهيك على ادوات خاصة بالCisco أيضا من أجل إختبار إختراق الشبكات الأخرى ، كما تحتوي على ادوات خاصة بالهندسة الإجتماعية و التجميع المعلومات ، و يمكن إستغلالها مبدئيا في مجال الشبكات بإحتراف ، التوزيعة جيدة و رائعة و ستناسب المهتمين بمجال أمن الحماية و الشبكات .

الدليل الشامل كي تصبح هاكر حقيقي.

مهارات الهاكر وطريق المعرفة : يعتقد البعض أنه بمجرد حصوله علي بعض التطبيقات أو أدوات الهاكرز ” مثل برنامج نجرات “, أنه بذلك أصبح هاكر وقادر علي اختراق الأجهزة واختبار أنظمة الحماية للشركات الكبري والمواقع الالكترونية, وهذا الاعتقاد هو في الحقيقه بعيدآ كل البعد عن الصحة, ولهذا دعونا من خلال هذه التدوينة نتعرف علي المهارات الأساسية للهاكرز.

مهارات الهاكر الأساسية :

هناك 4 مهارات أساسية من مهارات الهاكر التي يجب أن تتقنها كمرحلة أولي للدخول في هذا المجال وهي :

1- تعلم البرمجه.
2- الحصول على أحد أنظمة يونكس مفتوحة المصدر و تعلم كيفية تشغيله و استخدامه. ” تعرف علي توزيعات لينوكس ”
3- تعلم كيفية استعمال الورلد وايد ويب WWW و كيفية كتابة أكواد HTML
4- إذا لم تكن تعرف الإنجليزية، إبدأ في تعلمها من الآن ” شاهد هذا الموضوع عن تعلم الانجليزية“.

طريقة تفكير الهاكر مطلوبة و لكنها لا تغني عن المهارات الأساسية التي يجب أن تتوفر لديه قبل أن يستطيع أي شخص أن يلقبه بلقب هاكر.

هذه المهارات تتغير ببطئ عما قبل مع مرور الزمن و مع خلق التكنولوجيا لمهارات جديده. فمثلا كانت هذه المهارات من قبل تتضمن تعلم لغة الآلة و مؤخرا تضمنت كتابة HTML. بالنسبة للوقت الحالي فهذه المهارات تتضمن ما هو أكثر من ذلك …

1- تعلم البرمجه :

هذه بالتأكيد هي أول مهارات الهاكر الأساسية. فإذا لم تكن تعلم أي من لغات الحاسب الآلي أنصحك بالبدأ بتعلم لغة python فهي سهلة التعلم للمبتدئين ويوجد لها وثائق تعليمية جيده. و بالرغم من كونها لغة جيده للبدأ بها فهي ليست لعبة بل انها لغة قوية و مناسبة للمشاريع الكبيرة. ولكي تتعرف أكثر لماذا لغة البايثون أنصحك بقراءة هذا المقال التفصيلي عن مميزات هذه اللغة. كما يوجد أيضآ دروس تعليمية ممتازه تجدها على موقع بايثون الرسمي. ويمكنك زيارتها من خلال هذا الرابط.

الجافا هي لغة برمجة جيده جدآ ويعتبر تعلمها من مهارات الهاكر الأساسية. هي أصعب من البايثون أينعم و لكنها تنتج كود أسرع من البايثون. برأي انها تمثل أفضل اختيار ثاني لك. للأسف فالتطبيق المرجع الخاص بشركة صن مازال غير حر. و لكن ليست هذه المشكلة في لغة الجافا نفسها حيث يوجد مترجمين عاليي الجودة و مفتوحين المصدر للجافا. المشكلة الحقيقية تكمن في المكتبات التي تأتي مع لغة البرمجة. المكتبات مفتوحة المصدر أقل جودة من الخاصه بشركة صن. لذلك فإذا اخترت تعلم الجافا قم بالتعلم بواسطة أحد التطبيقات مفتوحة المصدر بدلا من الاعتماد على تطبيق صن المغلق المصدر.

مهارات الهكر في تعلم البرمجة :

اعلم أنك لن تصل إلى مستوى الهاكر أو حتى المبرمج إذا تعرفت على لغة برمجة واحده أو اتنتين فهي أحد أعمدة اكتساب مهارات الهاكر.

يجب أن تتعلم كيفية التفكير في المشاكل البرمجية بشكل عام. مستقلا عن أية لغة برمجة. لكي تصبح هاكر وتكتسب مهارات الهاكر يجب أن تصل إلى مستوي حيث يمكنك تعلم لغة برمجة في أيام عن طريق ربط ما هو موجود في كتيب هذه اللغه بما تعرفه انت مسبقا. و هذا يعني تعلمك للعديد من لغات البرمجة.

اذا بدأت في التعمق في برمجة جدية فسوف يجب عليك تعلم لغة السي، قلب نظام التشغيل يونكس. لغة السي++ قريبه جدا من لغة السي، إذا تعلمت واحده فسوف يصبح من السهل عليك تعلم الأخرى. ليست أي منهما الاختيار الصحيح لكي تبدأ به. في الحقيقة كلما استطعت الابتعاد عن البرمجة بالسي كلما أصبحت أكثر انتاجية.

لغة السي هل هي بهذه الأهمية ؟

السي لغة قوية و موفرة لمصادر جهازك ولكن لكي توفر السي هذه الميزة يتوجب عليك عمل العديد من الوظائف بنفسك للتحكم في المصادر ( كالذاكرة مثلا). كل هذه الشيفرة البرمجية تزيد من احتمالات الخطأ و سوف تتطلب منك وقت أطول في تتبع الأخطاء بالبرنامج. هذه الميزة ليست في غاية الأهمية هذه الأيام مع وجود أجهزة قوية كالموجودة حاليا. يفضل استخدام لغة برمجة تقوم بإهدار مصادر الجهاز و لكنها ستقوم بتوفير وقتك مثل البايثون.

لغات برمجة أخري :

يوجد لغات أخرى تعتبر مهمة لاكتساب مهارات الهاكر من ضمنها البيرل و ليسب. البيرل مهمة لأسباب عملية، فهي تستخدم للصفحات الديناميكية و يستخدمها مديرين النظم. لذلك حتى لو لم تتعلم البرمجة بلغة بيرل فعليك أن تستطيع فهم الكود المكتوب بها. يستخدم العديد من المبرمجين البيرل بنفس الصورة التي أقترح عليك استخدام البايثون بها لتجنب البرمجة بالسي عندما لا تحتاج إلى هذا القدر من التحكم في مصادر الجهاز. سوف تحتاج أن تفهم الكود الذي يكتبه هؤلاء المبرمجين.

لماذا لغة ليسب ؟

تستحق لغة ليسب لفت الانتباه لها لسبب مختلف، بسبب التجربة الرائعة التي سوف تحظى بها عندما تصل إلى فهم هذه اللغه. هذه الخبرة سوف تجعلك مبرمج أفضل لباقية حياتك حتى لو لم تستخدم هذه اللغه كثيرا. يمكنك اكتساب خبرة بسيطه ببساطه عن طريق كتابة أو تعديل بعض الأنماط لمحرر النصوص emacs.

5 لغات يجب تعلمهم :

أفضل اختيار بالطبع أن تتعلم الخمس لغات. البايثون، السي، السي++، الجافا، البيرل، و الليسب. إلى جانب أنهم أهم اللغات للهاكرز فهم يمثلون تعريف بأكثر من تقنية برمجية و كل منهم سوف يعلمك شئ ذو قيمة عاليه.

لا يمكنني شرح كيفية تعلم البرمجة في هذا المقال فهي مهارة معقدة. و لكن يمكنني أن أخبرك بأن الكتب و الدورات لن يؤدوا الغرض. الكثير بل معظم الهاكرز علموا أنفسهم بأنفسهم. يمكنك تعلم شيئ بسيط من الكتب و لكن أهم مهارات الهاكر سوف تتعلمها فقط عندما تبدأ بممارسة البرمجة. ما سوف يعلمك بالشكل الصحيح هو

1- قراءة الكود البرمجي.

2- كتابة الكود البرمجي.

لغات البرمجه وتعلم اللغات البشرية :

تعلم البرمجة يكاد يكون مثل تعلم أي لغه بشريه حيث أفضل طريقة لتعلم اللغات البشريه هي قراءة بعض ما هو مكتوب من قبل أساتذة تلك اللغات و كتابة بعض الأشياء بنفسك و قراءة المزيد و كتابة المزيد حتى تبدأ كتاباتك في التطور لتصل إلى المستوى الذي تريده.

كان العثور على كود لبرامج جيده صعبا بسبب وجود عدد بسيط من البرامج حرة المصدر ليتمكن الهاكرز من قرائتها و التعديل بها ولكن هذا الشئ قد تغير تماما الآن فالبرامج و نظم التشغيل و أدوات البرمجة مفتوحة المصدر و المبنية من قبل الهاكرز متوفرة الآن و هذا ما ينقلني للنقطة التالية.

2- الحصول علي أحد أنظمة يونكس مفتوحة المصدر :

عليك أن تقوم بالحصول على نسخة من نظام التشغيل لينكس أو نظام التشغيل من عائلة BSD و تقوم بتثبيته على جهازك والعمل به.

نعم يوجد أنظمة تشغيل أخرى و لكنها أنظمة مغلقة المصدر و تصل إليك في الشكل النهائي حيث لا يمكنك قراءة الكود المصدري للنظام ولا يمكنك التعديل به. محاولة تعلم الهاك أثناء استخدام نظام التشغيل وندوز أو ماك أو إس يشبه تماما من يحاول تعلم الرقص و هو يرتدي بذله حديدية.

يمكن التعلم باستخدام نظام MacOS X و لكن ليس كل نظام التشغيل مفتوح المصدر لك فسوف تقابل العديد من العقبات. و كن حذر لكي لا يصبح لديك العادة السيئة و هي الاعتماد على الكود مغلق المصدر الخاص بشركة أبل. إذا ركزت على مبادئ اليونكس الموجوده في النظام فسوف تتعلم شيئا مفيداً.

لماذا يونكس ؟

اليونكس هو نظام تشغيل الانترنت. بينما يمكنك تعلم استخدام الانترنت بدون تعلم اليونكس لن يمكنك أن تصبح هاكر انترنت بدون تعلم اليونكس و فهمه. لهذا السبب فثقافة الهاكرز الآن متمركزة بقوة حول اليونكس ” وتعد أحد أعمدة مهارات الهاكر.

لم يكن هذا موجودا من قبل و يوجد بعض الهاكرز القدامى الغير سعيدين بهذا الشئ و لكن الصلة بين اليونكس و الانترنت أصبحت قوية لدرجة أن ميكروسوفت ليست بالقوة الكافية لتضعف هذه الصلة “.

لذلك قم بجلب نظام تشغيل مثل اليونكس، أنا أفضل اللينكس و لكن يوجد أنظمة أخرى ( نعم يمكنك تثبيت نظامي لينكس و نظام وندوز على نفس الكمبيوتر جنبا إلى جنب). تعلم النظام و قم بالعمل عليه و ادخل على الانترنت عن طريقه. إقرأ الكود و عدل به. سوف تحصل على أدوات أفضل بكثير للبرمجة من أي أدوات يمكن أن تراها على نظام التشغيل وندوز. سوف تحصل على المرح و على الكثير من المعلومات أكثر مما تتخيل أثناء استخدامك و سوف تدرك هذا الشيئ عندما تنظر إلى الوراء لترى ما كنت عليه قبل أن تصبح هاكر.

للمزيد عن اليونكس راجع هذا المقال. يمكن أن تراجع أيضا كتاب The Art Of Unix Programming.

الحصول علي نسخة لينوكس :

لكي تحصل على نسخة لينكس راجع هذه التدوينة عن أفضل توزيعات لينوكس للهاكرز وكذلك هذه التدوينة عن أفضل توزيعات اللينوكس للمبرمجين ” وكليهما يحتويان علي روابط تحميل مباشرة “. يمكنك تحميل نسخة لينكس من هناك. بالنسبة للمستخدم الجديد فلا يوجد فرق كبير بين توزيعات اللينكس المختلفه.يمكنك الحصول على المساعده بخصوص نسخ يونكس BSD من الموقع www.bsd.org. حيث يوجد درس عن مبادئ اليونكس و الانترنت.

ملاحظة: لا أنصح بتثبيت اللينكس أو BSD وحدهما على الجهاز إذا كنت مبتدئ. حاول العثور على مجموعة مستخدمي لينكس لتسألهم المساعده.

3- تعلم كيفية استعمال WWW و كيفية كتابة HTML :

معظم الأشياء التي يقوم بها الهاكرز ليست واضحه و مرئية لغير الهاكرز مثل مساعدة الجامعات و المصانع و المكاتب على العمل. ماعدا الويب، و هو لعبة الهاكرز البراقه التي حتى السياسيين يعترفون بأنها تحدث تغييرا في العالم و لهذا السبب بالإضافة إلى أسباب لأخرى يجب أن تتعلم كيفية التعامل مع الويب.

لا يعني هذا أن تتعلم كيف تتعامل مع المتصفح ( أي شخص يمكنه فعل هذا) و لكن يجب أن تتعلم كيف تقوم بكتابة صفحات الانترنت بواسطة HTML. إذا لم تكن تعرف كيف تبرمج فعندما تتعلم كتابة الصفحات بواسطة HTML سوف تتعلم بعض العادات التي سوف تساعدك على تعلم الأشياء الأخرى. قم ببناء صفحة خاصه بك. حاول دائما أن تستخدم XHTML و هي أفضل من ال HTML التقليدية. يوجد العديد من الدروس التعليمية الجيده على الانترنت، هذا واحد منها http://www.make-a-web-site.com

و لكن بناء صفحة على الانترنت لك ليس كافيا لتصبح هاكر. الويب مليئة بالصفحات الشخصية. معظمهم لا جدوى منهم ولا يوجد بهم أي محتوي ذو قيمة و ذو مظهر أبله. للمزيد عن هذا الموضوع راجع صفحة The HTML Hell Page

لكي يصبح لصفحتك قيمة يجب أن يكون بها محتوى يجذب الانتباه أو مفيد للهاكرز الآخرين. و هذا ينقلنا للنقطة التاليه.

4- إذا لم تكن تعرف الإنجليزية، إبدأ في تعلمها :

الانجليزية هي اللغة المعروفة كلغة أساسية لمجتمع الهاكرز و الانترنت و أنك سوف تحتاجها لكي تستطيع التعامل مع مجتمع الهاكرز.

في حوالي سنة 1991 علمت أن العديد من الهاكرز الذين يتحدثون لغات غير الانجليزي يستخدمون الانجليزية في مناقشاتهم التقنية حتى و لو كانت لغتهم الأم واحده. حيث أن اللغة الانجليزية بها مصطلحات تقنية أغنى من أي لغة أخرى و لهذا فهي أسهل في التخاطب في الأمور التقنية. و لذلك فالكتب المترجمة من الانجليزية إلى لغات أخرى ليست بنفس مستوى الكفاءة.

لينوس تورفالدس و هو فنلندي يقوم بكتابة التعليقات على الكود الذي يكتبه بالانجليزية. قدرته على التحدث بالانجليزية لعبت دورا هاماً في قدرته على العمل مع المجتمع الواسع من المطورين على الانترنت لتطوير اللينكس. و هو مثال جدير أن يحتذى به.

وإلي هنا وصلنا الي نهاية تدوينة اليوم عن ” مهارات الهاكر الاساسية ” من سلسلة تدوينات كيف تصبح هاكر حقيقي. وموعدنا مع لقاء في التدوينة التاليه بإذن الله.
خالص الشكر والتقدير لـ Eric Steven Raymond صاحب الموضوع الأصلي من موقع catb.org .

4 شهادات في مجال اختبار الاختراق – شهادات ذو قيمة و معترف بها دوليا

ساشارك معكم في هذه من خلال هذه التدوينة اشهر 4 شهادات في مجال اختبار الاختراق ،و سنتحدث عن طريقة حصولك عليها و فكرة مفصلة عن محتوى كل شهادة و ما الواجب عليك دراسته لكي تتمكن من الحصول على هذه الشهادات التي تعتبر من اقوى الشهادات في مجال اختبار الاختراق كما قلنا سابقا ، فهيا بنا ننطلق 🙂

[ اشهر 4 شهادات في مجال اختبار الاختراق ]

اليوم سنتحدث عن اشهر شهادات تجعلك محترفا في مجال امن المعلومات ، ومن أكثرها شهرة إخترنا لكم 4 شهادات في مجال اختبار الاختراق :

شهادة +Security :

شهادة +Security وهي شهادة تابعة لشركة Comptia الغير ربحية و اللتي تاسست عام 1982 كجمعية تتبع منهج تعليمي تهدف للنهوض بمستوى بائعي و موزعي الحاسوب ، و للشركة هذه شهادات اخرى في مجال الحاسوب مثل :

+A و + server و + network و + linux و + project و + storage .

و تعتبر شهادة +Security شهادة الانطلاق الاساسي في هذا المجال ، حيث ستتعرف من خلالها علي طرق الحماية المختلفة للمنظمات و المنشأت ، و ما هي المخاطر التي تواجه الشبكات و كيف تحمي شبكتك منها ، و انواع الفيروسات و ما هي وظيفة كل نوع و طرق الوقاية منها.
وحسب رأيي هي افضل شهادة تبدا بها مسيرتك في احتراف مجال امن المعلومات .

شهادة CEH :

هي شهادة الهاكر الأخلاقي ، تقدمها شركة Ec-council العالمية ، وهي شهادة تمكنك من تعلم طرق الهاكرز في الاختراق من حيث :

جمع المعلومات .
إجراء عمليات الفحص .
عمليات الكشف عن الثغرات .
استغلال الثغرات .
اختراق الانظمة مثل ويندور – اندرويد – لينكس
اختراق شبكات الواي-فاي .
مسح البصمات بعد عملية الاختراق .

و من خلال دراستك لكل هذا ستقدر على معرفة الطرق التي يستخدمها الهاكرز و من حماية نفسك و شبكتك منها .

شهادة GSCE :

شهادة GSCE هي شهادة مقدمة من شركة GIAC المختصة في تقديم شهادات امن المعلومات و الحماية الالكترونية ، و هي شهادة تتحدث عن اساسيات الامن الالكتروني و تدرس فيها :

التخطيط و مجال اختبار الاختراق والجوانب القانونية والإدارية من ناحية الاختراق و كيف تتم عملية فحص الهدف .
طريقة الهجوم علي كلمات المرور و طرق كسرها و كيف تحمي كلامات المرور من هذه الهجمات .
طرق اختراق تطبيقات الويب و استغلال ثغراتها و طرق ترقيع هذه الثغرات .
الهجمات التي تتم على الشبكات اللاسلكية .

و بعد الانتهاء من دراسة هذه الشهادة ستكون شبه محترف في مجال امن المعلومات و خاصة الحماية .

شهادة CISSP :

هذه الشهادة تابعة ايضا لشركة Ec-council ، و من وجهة نظري فهي من اقوى و اعظم الشهادات في هذه المجال و فيها ستدرس اشياء عدة في مجالات كثيرة ومنها:

التحكم في الوصول .
امن التطبيقات .
التشفير .
امن المعلومات و ادارة المخاطر .
القوانين و التحقيقات .
الأمن البيئي .
الاتصالات و امن الشبكات .
امن التخطيط و التصميم .

فبدراسة هذه المجالات ، ستكون محترفا في مجال الحماية و عند اجتيازك للمتحانات و الحصول علي جميع الشهادات ،ستكون قادرا علي العمل في اي شركة خاصة بـ امن المعلومات ، و ستكون حينها محترفا حقا .

[ اشهر 4 شهادات في مجال اختبار الاختراق – روابط الشهادات ]

مجال الحماية والاختراق هو من المجالات التي تتغير بشكل كبير وتحتاج الى ان تكون دائما على استعداد للتعلم التقنيات الجديدة التي تظهر فيه . ولهذا اقدم لك اليوم اكثر من 100 كتاب مختلف لتعلم الاختراق وتقنياته مجانا.

غالبا ما يتم الاستعانة بالفيديوهات في مواقع مختلفة وعلى رأسها يوتيوب ، لكن هذه الطريقة قد لا يجدها البعض مفيدة او انها تتطلب وقت كثيرة لمشاهدة كل هذه الفديوهات ، كما ان بعضها غير حقيقي مجرد خدع لجلب المشاهدات . ولهذا تعتبر الكتب من افضل الوسائل التي انصحك باستخدامها للتعلم .

وفي القائمة التالية ستجد أحدث الكتب الإلكترونية في مجال الاختراق والحماية من عام 2017- 2019:

أفضل 5 دورات مجانية على الإنترنت لتعلم الذكاء الاصطناعي

نحن نعيش في عصر الثورة الصناعية الرابعة (4IR) ، حيث يلعب الذكاء الاصطناعي دورا هاما. هذه التكنولوجيا المضمنة داخل المجتمعات وحتى في جسم الإنسان ستكون قفزة نوعية للإنسانية . لهذا على كل عشاق الكمبيوتر وحتى من عامة عامة الناس أن يتعلموا هذه التكنولوجيا الرائعة.

نحن نفكر في الروبوتات العملاقة التي تتحول من هيئة الى أخرى عندما نسمع عن الذكاء الاصطناعي (AI) الذي هو خيال في الماضي ولكن اصبح حقيقة اليوم. ستجد مجال الذكاء الاصطناعي في اكثر من مجال مثل المساعدين الشخصيين ، والسيارات ذاتية القيادة ، والروبوتات ، والالات الاخرى التي تستفيد من الهواتف الذكية و شاشات التلفزيون ، وما إلى ذلك. للتعرف على هذه التقنية المتقدمة ،أقترح عليك اليوم 5 مصادر لتعلم هذا المجال عبر الإنترنت التي تقدم محتوى رائعًا للبدء في استخدام الذكاء الاصطناعي.

1. UC Berkeley CS188 Intro to AI

هذه الدورة مخصصة للمبتدئين الذين ليسوا على دراية بالذكاء الاصطناعي. لا يحتاج إلى أي معرفة مسبقة بالحاسوب للتعرف على الذكاء الاصطناعي. ويمكنك الاستفادة منها مجانا.

2. Artificial Intelligence: Principles and Techniques

تقدم جامعة ستانفورد هذه الدورة بمحتوى رائع يتضمن مواضيع ومقاطع فيديو ومهام ومشاريع وامتحانات. تركز الدورة بأكملها بشكل أساسي على المشكلات المعقدة في العالم الحقيقي ومحاولة العثورعلى حلول لها باستخدام الذكاء الاصطناعي .

3. Learn with GOOGLE AI

من هذا الأحمق الذي قد يكره الاستفادة من دورة مقدمة من شركة عملاقة مثل جوجل ؟ على الإطلاق لا أحد. هذه الشركة هي واحدة من أوائل مستخدمي AI لديها الكثير لتقدمه للمتعلمين.. موارد التعليم التي توفرها جوجل هي من خبراء التعلم الآلي بالشركة. هذه الموارد هي مجموعة من الدروس ، والتدريبات العملية التي تساعدك على البدء في التعلم ، والبناء ، وحل المشكلات.

4. MIT 6.S094: Deep Learning for Self-Driving Cars

دورة للمبتدئين ، وكذلك للأشخاص الذين بدأوا في تعلم الآلة. كما تقدم الدورة الكثير من الفوائد للباحثين من ذوي الخبرة والمتقدمة في مجال التعلم العميق. هذه الدورة التدريبية في معهد ماساتشوستس للتكنولوجيا ستأخذك في رحلة التعلم العميق حول موضوع لبناء سيارات ذاتية القيادة.

5. Fundamentals of Deep Learning for Computer Vision

تقدم هذه الدورة من معهد Nvidia و Nvidia Deep learning Institute . يعد Computer Vision أحد تخصصات إى التي تقوم بالحصول على الصور وتحليلها ومعالجتها وفهمها. الدورة مجانية تماما ويمكن لأي شخص متحمس في مجال الذكاء الاصطناعي الوصول إلى الدورة والتعلم منها مجانا.

الذكاء

الاصطناعي :مكافحة الهجمات السيبرانية ومواجهة الهاكرز

الذكاء الاصطناعي يشق طريقه إلى مختلف المؤسسات والشركات. لكن لا يزال النقاش الذي يدور حول ما إذا كانت الذكاء الاصطناعي نعمة أم نقمة ستفني فيها البشرية . على الرغم من أن برنامج الذكاء الاصطناعي قد كتب في عام 1958 ، فقد شهد نمواً هائلاً في السنوات الأخيرة. لقد رأينا Sophia و Alexa والعديد من الأمثلة المشابهة الأخرى التي تجعل الناس يتساءلون كيف يمكن لهذا المجال أن ينقلب ضد البشر.

السيناريو الحالي

الخبراء يبحثون عن طرق لإضافة الذكاء الاصطناعي إلى مجالات مختلفة ، والأمن السيبراني هو واحد منهم. مع الوقت ، تم تحسين تقنيات الهجوم عبر الإنترنت.

من ناحية أخرى ، تطلق الشركات برامج جديدة وتطبيقات ويب وترقية خدماتها القديمة عبر الإنترنت بخطى سريعة. لكن السؤال لا يزال - هل يتبعون أحدث معايير الأمان في برمجياتهم؟

ووفقًا لـ Analytics Insight ، فإن النموذج الأمني لمنصات الحوسبة من الخوادم مثل AWS Lambda فريد تمامًا فيما يتعلق بأجهزة الكمبيوتر المعتادة ، ولكن لا يزال غير مؤمن بشكل مناسب من خلال النموذج القياسي لفحص تجزئات الملفات ضد اختبارات البرامج الضارة المعروفة.

في النهاية ، إذا كان هدفك هو حماية أطر مؤسستك من أحدث أشكال الهجوم السيبراني ، فيجب أن تحتاج إلى حل مراقبة كامل قادر على تحديد الأنماط الغريبة باستخدام التعلم الآلي في أول مرحلة ممكنة. هذه هي واحدة من أفضل النصائح الأمنية في المستقبل التي يمكنك البدء في العمل عليها.

بالطبع ، لا يزال من غير الممكن حفظ النظام الخاص بك من أي نوع من الهجمات السيبرانية بهذه الطريقة، ولكن إذا تعرف البرنامج على أي نشاط أو نمط غريب ، فيمكنه إنشاء نسخة احتياطية تلقائيًا من الملفات المهمة ، بل ويمكنه أيضًا إيقاف تشغيل النظام.

فوائد استخدام منظمة الذكاء الاصطناعي و ML في الأمن السيبراني

يمكنك أتمتة اكتشاف المخاطر باستخدام الذكاء الاصطناعي دون تدخل بشري. كما نعلم ، تقوم الذكاء الاصطناعي على التعلم الآلي وبالتالي سوف تتحسن تلقائيًا بمرور الوقت. هذه هي الطريقة الصحيحة الوحيدة التي تضمن لك الأمان الإلكتروني الكامل الخالي من الأخطاء.

بدأت كل من المنظمات العامة والخاصة في وضع المزيد من الأموال والموارد على ابتكارات الذكاء الاصطناعي. هذا لن يساعد فقط في حماية المعلومات الحساسة من الهجمات ولكن أيضا فتح أبواب جديدة لمزيد من التقدم في هذا المجال .

نحن نتعامل مع البرامج الضارة والفيروسات . قراصنة القبعة السوداء يعرفون بالضبط متى ومتى يجب أن يتم الهجوم. لقد أتقنوا مهارة مهاجمة المنظمات دون ترك أي آثار . لكن مع الذكاء الاصطناعي، سيظل الدفاع قوياً وسيظل سليم حتى في مواجهة سلسلة الهجمات.

هناك أيضًا العديد من المجالات الأخرى التي يمكننا فيها استخدام AI لجعل النظام بأكمله أكثر أمانًا. بعض منهم لحماية كلمة السر و كشف مصداقية المستخدم مثل تسجيل الدخول البيومترية . يمكن استخدام الذكاء الاصطناعي لتحديد خصائص جسدية مختلفة مثل بصمات الأصابع ، ومسح شبكية العين ، إلخ ، مما يجعل النظام أكثر أمانًا.

أزيد من 10 توزيعات لينكس (Linux) الخاصة بإختبار الإختراق