كثير من مبتدئين يريدون تعلم كيفية استخدام أدوات الهاكر أو تجربتها إما بغرض تعليمي صرف أو لنوايا أخرى ، ولكنهم ليسوا على دراية كافية بنظام لينكس و تعقيداته وبالتالي ليسو مأهلين للتعامل مع أنظمة كالكالي لينكس ، الباك تراك و غيرها . ولهذا إرتأينا في هذه التدوينة أن نقدم بين يديكم أفضل 10 أدوات الهاكر التي تشتغل على الويندوز. ستمكنكم من الخوض في هذا المجال الشاسع . فإليكم القائمة :
- NMAP : هو أداة مجانية لاكتشاف أو بالأحرى التعرف على الشبكة و التدقيق الأمني. ويمكن استخدامه اكتشاف جهاز ما، فتح المنافذ، تشغيل الخدمات و التحري عن نظام التشغيل ، الخ . للتحميل من هنا .
- Wireshark : هو بروتوكول للشبكات المعلوماتية مفتوح المصدر يقوم إلتقاط و تحليل حزمات المعلوماتية المتنقلة في الشبكة . بهذا يمكننا مراقبة حركة مرور المعلومات في شبكة ما بالكامل . للتحميل من هنا .
- PuTTY : هو عبارة عن بروتوكول تلنت مفتوح المصدر ، يستخدم للإتصال بالأجهزة المعلوماتية عن بعد . للتحميل من هنا .
- SQLmap : هو أداة مجانية ومفتوحة المصدر تستخدم أساسا لإكتشاف وإستغلال التغرات عن طريق هجوم حقن SQL في التطبيق ، و خصيصا للاختراق قاعدة البيانات . للتحميل من هنا .
- Metasploit Framework : هو إطار القرصنة و إختبار الإختراق الشهير و المهم جدا في هذا المجال . تم تطويره من قبل Rapid7 و استخدامه من قبل كل ممتهني الأمن المعلماتي والقراصنة الأخلاقيين . يتم استخدامه لتنفيذ التعليمات البرمجية لإختراق و استغلال التغرات في الأجهزة المصابة. للتحميل من هنا .
- Burp Suite : هو منصة متكاملة لأداء اختبار أمن تطبيقات الويب. لديها أدوات متعددة و متكاملة . اثنين من الأدوات الرئيسية في النسخة المجانية هي العنكبوت ودخيل. يستخدم العنكبوت إختبار صفحات التطبيق، ويستخدم الدخيل لتنفيذ الهجمات الآلية على تطبيق ويب .أما النسخة المدفعة فتوفر أدات متطورة لإكتشاف نقاط الضعف . للتحميل من هنا .
- OWASP Zed Attack Proxy : هي أداة اختبار الاختراق لتطبيقات الويب كالبرنامج الذي سبقها. لكن يتميز عليه بتعامل الجيد مع التطبيقات المبنية بلغة البرمجة اياكس . و يمكن إستغلاله أيضا لإلتقاط و تحليل حزمات المعلوماتية المتنقلة في الشبكة كبرنامج Wireshark سالف الذكر . للتحميل من هنا .
- Nessus : هي أداة لإكتشاف مكامل الضعف في جهاز ما و إستصضار تقرير مفصل عنه . يوجد منها نسخة مجانية و أخرى مدفوعة . نسخة مجانية للاستخدام الشخصي. ويكفيه عنوان الجهاز الهدف لبدئ عملية المسح . للتحميل من هنا .
- Nikto : هو برنامج مفتوح يعمل كماسح الضوئي لخوادم الويب . يكشف تثبيتات القديمة من البرامج و الإعدادات ، و يحتمل الملفات الخطرة من ، وما إلى ذلك . و لديه ميزة تكوين تقارير كذلك . للتحميل من هنا .
- John the Ripper : و أخيرا نجد عملاق تكسير كلمات السر . أداة جد مهمة في مجال الكراكاج حيث تستخدم هجوم القوة الغاشمة ( brute force ) لإجاد أعتى كلمات السر إستنادا على القاموس . للتحميل من هنا .
نتمنى أن تلبي قائمتنا متطلباتكم ، و أن توفر لكم هذه القائمة من 10 أدوات الهاكر التي تشتغل على الويندوز بيئة متالية لتعلم و إكتشاف أغوار الأمن المعلوماتي .