اسألني أي شيئ عن مجال الحماية والاختراق وأمن المعلومات

شكرا على إتاحة هذه الفرصة.

عفوا أخي الكريم

1 - ما هي الادوات والاجهزة التي يحتاجها الشخص لانشاء مختبر اختراق؟

لا يحتاج الكثير فقط جهاز كومبيوتر قوي وتوزيعة لينكس متخصصة مثل كالي لينكس وبعض الأمور الأخرى مثل لواقط وايف فاي .. طبعا يعمتد الأمر كله على ماذا تريد أن تختبره شبكات او اجهزة او سيرفرات ..

2 - هل يستطيع المخترق او القائم باعمال غير قانونية حماية نفسه من ISP او الشرطة؟

نعم من الممكن حماية نفسك جزئيا ولكن ليس بشكل كامل , استعمال Vpn مدفوع والتصفح بـ تور بعد تنصيبه على Vps او Rdp و استعمال توزيعة لينكس مخصصة لغرض الخصوصية وتشفير اتصالاتك كل هذه الخطوات تساعد بشكل كبير ولكنها لا تعني حماية تامة

3 - ما هي المراحل التي يقوم بها المخترق من البداية الى النهاية عند اختراقه لموقع الكتروني او اي جهاز بصفة عامة؟

عملية اختبار الاختراق أشبه بالسلسلة تكمل بعضها بعضا

نستطيع تقسيم المراحل لـ 4 مراحل

• أول مرحلة وأهمها هي مرحلة Information Gathering او جمع المعلومات وهي تعتبر مرحلة مصيرية للمخترق في الوصول لهدفه

• المرحلة الثاني هي Discovery & Scanning بعد جمع المعلومات هي مرحلة فحص وتحليل وتدقيق المعلومات التي حصلت عليها وجمعتها

• المرحلة الثالثة وهي مرحلة Exploiting او استغلال ما تم الوصول اليه من معلومات من المرحلتين السابقتين

• المرحلة الرابعة والاخيرة هي Maintaining Access و Taking Control وهي مرحلة السيطرة والتحكم التام في الهدف بعد الوصول اليه ومن ثم كتابة تقرير نهائي واستغلال الهدف والاستفادة منه وتثبيت نفسك عليه

طبعا كل هذه المراحل الأربعة تستطيع تقسيمها الى مراحل أقل او خلي نقول تجزئها

4 - هل تنصيب واستخدام ال VPN او الدخول ل TOR يمكن ان يؤول الى مسائلات قانونية؟

نعم صديقي وذلك يعتمد على قانون الدولة نفسها فمثلا في بعض الدول الأوروبية ممنوع وبعضها الآخر مسموح يعني الأمر نسبي يخضع لمكان تواجدك

وبارك الله فيك

وفيك بارك