الأدوات / الأمن السيبراني
افهم نقاط التعرض.حدد ما يحتاج إلى إصلاح.
الشبكات والتطبيقات والوصول والنطاقات. تعرف على ما تفحصه كل أداة وكيف تساعد نتائجها في اكتشاف المشكلات والتحقق منها وترتيب التحسينات حسب الأولوية.
أداة واحدة.وظيفة محددة.
تسعة شروحات قصيرة بصوت وترجمة نصية وتفريغ مكتوب. توضح الرسوم طريقة عمل الأدوات ولا تمثل تدقيقاً لعميل.
Nmap
تحدد أداة Nmap الأجهزة والمنافذ وخدمات الشبكة الظاهرة، وتساعد على فهم ما يمكن الوصول إليه.
اقرأ النص
ما الذي تفحصه
تحدد أداة Nmap الأجهزة والمنافذ وخدمات الشبكة الظاهرة، وتساعد على فهم ما يمكن الوصول إليه.
كيف تعمل
ترسل طلبات اختبار وتصنف الردود. يضيف اكتشاف الإصدارات سياقاً لكل خدمة يتم العثور عليها.
ما الذي تقدمه
توفر جرداً تقنياً لمراجعة الخدمات غير الضرورية وترتيب التحديثات. المنفذ المفتوح يحتاج إلى تفسير.
Gobuster
تكتشف أداة Gobuster مسارات الويب وأسماء النطاقات باستخدام قوائم كلمات، وتوسع خريطة التطبيق.
اقرأ النص
ما الذي تفحصه
تكتشف أداة Gobuster مسارات الويب وأسماء النطاقات باستخدام قوائم كلمات، وتوسع خريطة التطبيق.
كيف تعمل
تختبر الأسماء المحتملة وتصفّي الردود حسب الوضع المختار. تحتاج النتائج إلى مقارنة بالسلوك الطبيعي للتطبيق.
ما الذي تقدمه
تقدم مسارات وأسماء تستحق المراجعة. اكتشاف مسار لا يثبت أن بياناته متاحة.
DIRB
تبحث أداة DIRB عن محتوى ويب لا يظهر في قوائم التنقل العامة باستخدام قوائم مسارات.
اقرأ النص
ما الذي تفحصه
تبحث أداة DIRB عن محتوى ويب لا يظهر في قوائم التنقل العامة باستخدام قوائم مسارات.
كيف تعمل
تطلب المسارات المحتملة وتحلل ردود HTTP. يمكنها استكشاف المجلدات المكتشفة حسب إعدادات البحث.
ما الذي تقدمه
تساعد على العثور على محتوى منسي لمراجعة الصلاحيات والنشر. يجب التحقق من كل نتيجة قبل الإبلاغ عنها.
Nikto
تفحص أداة Nikto خوادم الويب بحثاً عن إعدادات مشكلة ومكونات قديمة وملفات تستحق الانتباه.
اقرأ النص
ما الذي تفحصه
تفحص أداة Nikto خوادم الويب بحثاً عن إعدادات مشكلة ومكونات قديمة وملفات تستحق الانتباه.
كيف تعمل
تجمع اختبارات معروفة مع معلومات الترويسات والردود. تعتمد التغطية على الخادم والخيارات المحددة.
ما الذي تقدمه
تقدم نتائج للتحقق وترتيب الأولويات. تساعد المراجعة في تحديد تحسينات الإعدادات والصلاحيات والتحديثات.
sqlmap
تؤتمت أداة sqlmap اختبارات حقن SQL وتفحص كيفية تفاعل مدخلات التطبيق مع قاعدة البيانات.
اقرأ النص
ما الذي تفحصه
تؤتمت أداة sqlmap اختبارات حقن SQL وتفحص كيفية تفاعل مدخلات التطبيق مع قاعدة البيانات.
كيف تعمل
تقارن الردود باستخدام تقنيات اختبار مختلفة. تحدد الإعدادات والسياق ما يمكن تأكيده.
ما الذي تقدمه
توفر أدلة لتحسين الاستعلامات والوصول إلى البيانات. يتضمن الإصلاح عادة استعلامات ذات معاملات وصلاحيات مناسبة.
Hydra
تقيّم أداة Hydra المصادقة في خدمات الشبكة وتساعد على مراجعة مقاومتها لمحاولات الدخول المتكررة.
اقرأ النص
ما الذي تفحصه
تقيّم أداة Hydra المصادقة في خدمات الشبكة وتساعد على مراجعة مقاومتها لمحاولات الدخول المتكررة.
كيف تعمل
تجري محاولات باستخدام حسابات وقوائم اختبار. يتحدد التكرار والبروتوكول وفق نطاق المراجعة.
ما الذي تقدمه
توجه النتائج مراجعة كلمات المرور والقفل وحدود المحاولات. تحتاج المصادقة متعددة العوامل إلى تقييم منفصل.
Wfuzz
تغيّر أداة Wfuzz أجزاء من طلبات الويب لمقارنة الردود واستكشاف المسارات والمعاملات وسلوك التطبيق.
اقرأ النص
ما الذي تفحصه
تغيّر أداة Wfuzz أجزاء من طلبات الويب لمقارنة الردود واستكشاف المسارات والمعاملات وسلوك التطبيق.
كيف تعمل
تستبدل القيم ببدائل وتصفّي الردود حسب الحالة أو الحجم أو المحتوى. تحتاج الفروق إلى تحليل.
ما الذي تقدمه
توفر حالات لفحص المدخلات والضوابط. الرد المختلف مؤشر وليس ثغرة مؤكدة.
DNSutils / dig
تتضمن حزمة DNSutils أداة dig لاستعلام سجلات DNS وفهم كيفية نشر النطاق للخدمات والعناوين.
اقرأ النص
ما الذي تفحصه
تتضمن حزمة DNSutils أداة dig لاستعلام سجلات DNS وفهم كيفية نشر النطاق للخدمات والعناوين.
كيف تعمل
تستعلم سجلات مثل A وMX وTXT. تساعد مقارنة الردود في تشخيص اختلافات حل الأسماء.
ما الذي تقدمه
توفر خريطة إعدادات لتشخيص الموقع والبريد. تحتاج السجلات العامة إلى تفسير حسب سياق الخدمة.
Netcat
تقرأ أداة Netcat البيانات وتكتبها عبر اتصالات الشبكة وتساعد في تشخيص التواصل بين الخدمات.
اقرأ النص
ما الذي تفحصه
تقرأ أداة Netcat البيانات وتكتبها عبر اتصالات الشبكة وتساعد في تشخيص التواصل بين الخدمات.
كيف تعمل
تفتح اتصالاً أو تستمع على منفذ حسب الوضع المختار. تختلف الخيارات بين التطبيقات المختلفة للأداة.
ما الذي تقدمه
تساعد على التحقق من الاتصال وردود البروتوكولات. تكمل النتائج تشخيص الشبكة والإعدادات.
Babel13
من النتائج إلى الحلول.
تحتاج النتائج الآلية إلى سياق وتحقق. أخبرنا بالموقع أو التطبيق أو البنية التحتية التي تريد مراجعتها لتحديد النطاق والأولويات.
تحدث عبر واتساب