كيف استطيع ان اكمل في مجال الاختراق ؟

كيف تعلمت كل هذا، دون معرفة كيفية تطبيق الاساسيات؟

هل تعلمت بشكل نظري؟ وكيف أمكنك ذلك من التعلم؟

على حسب علمي هذا المجال اثناء التعلم إذا لم تُطبق لن تتعلم! لذلك استغربت حول كيفية تعلمك هذه الأمور، وأنّت لا تعرف كيفية تطبيقها ... الأفضل في حالتك أنّ تقوم بمتابعة دورة أو كورس، مُتخصصة بهذا المجال، والتطبيق مع الدورة أول بأول، حتى تستطيع البدء بهذا المجال بالشكل الصحيح

ولكن ما هي الغاية من تعلم هذا المجال في وقتنا الحالي أو الوطن العربي بشكل عام؟

الإختراق مبني على عدة أمور:

• معرفة بكيفية عمل البرنامج المستهدف

• معرفة الثغرات الممكن وجودها في البرنامج المستهدف

• كيفية إستغلال هذه الثغرات

• كيفية تسريع عملية الإستغلال من خلال برامج أو أدوات خاصة

مثال على ذلك ثغرة الـ XSS والتي تحتاج إلى معرفة كيفية عمل لغة HTML أي كيفية تفاع لغة الـ JavaScript مع عناصرها وكيفية حقن الكود الذي تريده في الصفحة المستهدفة من خلال الأنواع المتعددة الخاصة به.

يمكنك عمل ذلك يدوياً او من خلال برامج خاصة تقوم تلقائياً بفحص الصفحات وتجربة مئات الحالات خلال ثوانٍ معدودة ولكن هذا لا يجب أن يلغي دور العقل الذي يستخدم هذه الأدوات.

بالطبع الأمر لا يقتصر على هذه الخطوات، فلكل مخترق طريقة تفكير وإستراتيجية خاصة به ولذلك لا يوجد أبداً طريقة واحدة أو منهاج ثابت في مجال الإختراق ولذلك عليك أولاً معرفة كيفية عمل الموقع من جهة الخادم ومن جهة المستخدم، ثم تجربة اختراق موقع تجريبي (تستطيع إيجاد الكثير منها من خلال البحث عن: CTF online hacking )

هذا مصدر ممتاز:

و يمكنك تجربة إختراق هذا الموقع:

طبق ماتعلمته عملياً على لابات الاختراق, هي ببساطة أجهزه بنظام لينكس او ويندوز وبها ثغرات معينة يجب عليك إستغلالها حتى تصل للفلاق, جداً مفيدة والكثير منها خير أمثلة لثغرات توجد حالياً في مواقع كثيرة لذلك أنصح به وبشدة.

هناك عدة مواقع متخصصة بهذا الأمر ولكن أهمها بالنسبة لي هما tryHackMe و HackTheBox ويمكنك التسجيل بكلاهما مجاناً ويمكنك طبعاً الاشتراك بمبلغ بسيط شهرياً اذا أردت الوصول لأجهزه أكثر, لكن عدد الاجهزه التي يمكنك التعلم عليها مجاناً جداً ممتاز.

الجيد في الأمر انه هناك فيديوهات ومقالات متعدده تشرح كيفية الاختراق في كلا الموقعين في حال إحتجت المساعده.

شاهد هذا الدورة على يوديمي انت تعلمت بايثون وشيل ولكن لم تتعلم كيف تستخدمهم في الاختراق.

انا لست بخبير في اختراق لكن اعرف بعض الامور ولدي نوايا في ان اصبح Pentester اولا اخي يجب ان تعلم ان اختراق شيء كبير، نحن نعلم انا اليوتيب مليئ بالفيديوهات التي تتحدت عن الاختراق... لكن اغلبهم فقط crackers وانا لان افضل ان اسمي هذا المجال بـ Pentesting لان هناك الكتيرين يدعون بأنهم مخترقين وأصبحت هذه الكلمة ليس لها قيمة.

اولا انصحك بأن تفكر في اي مجال تريد تخصص لان اختراق كذلك به تخصصات متلا مختص في المواقع او تطبيقات... انا لا انفي ان تكون لديك خلفية عن كل أمور لكن سيكون من الجميل تخصص في شيء.

أولا انصحك بتعلم عن طريق بعض تحديات بسيطة متلا إبدأ بـ

تحديات هنا ستتركك تفكر خارج صندوق وهذا مايحتاجه اي هاكر يجب ان يفكر خارج المعتاد.

بعدها إبدأ في لعب ctf العاب خاصة بالهاكر وهناك عدة مواقع توفرها اكبها جوجل لكن إبدأ بمستوى سهل.

بعدها يمكن بدأ في بعض تحديات في مواقع الهاكر متل hackthebox أو غيرها لاتنسى الحماية قبل استعمال مواقع تحديات متل Hackthebox.

كذلك من المستحسن تشاهدة بعض دورات حول Cyber Security لكي تصبح على دراية ماهما نظامات الامنة ولماذا؟ تكن لديك كذلك خلفية عن انواع تشفير...

سأختمها بأن كلنا نعلم ان هذا المجال غير محدود. أتمنى لك توفيق.