كالي لينكس هو توزيع لينكس الأكثر شعبية لاختبار الاختراق ومهام الأمن السيبراني. يقدم مجموعة متنوعة من الأدوات والميزات التي يمكن أن تكون مفيدة للمتسللين الأخلاقيين, الخماسي, وغيرهم من المتخصصين في الأمن السيبراني. في هذه المقالة ، سنلقي نظرة على نصائح وإرشادات مفيدة لاستخدام كالي لينكس باللغة الروسية.
أول شيء يجب عليك فعله هو تثبيت كالي لينكس على جهاز الكمبيوتر الخاص بك. يمكنك تحميل صورة إسو من موقع كالي لينكس الرسمي وحرقه إلى دفد أو إنشاء عصا أوسب للتمهيد. عند تثبيت كالي لينكس ، سوف تكون قادرا على اختيار لغة التثبيت الروسية ، الأمر الذي سيجعل من الأسهل بالنسبة لك لفهم عملية وتكوين النظام.
بعد تثبيت كالي لينكس على جهاز الكمبيوتر الخاص بك ، يمكنك البدء في تعلم معالمه باللغة الروسية. ويستند واجهة المستخدم من كالي لينكس على قذيفة رسومية جنوم ، مما يجعلها أكثر سهولة للمستخدمين. يمكنك ضبط لغة النظام والإعدادات الإقليمية في قسم الإعدادات.
بالإضافة إلى ذلك ، يقدم كالي لينكس العديد من الأدوات والبرامج المفيدة التي يمكن استخدامها لاختبار الاختراق ومهام الأمن السيبراني والمزيد. لاستخدام هذه الأدوات باللغة الروسية ، تحتاج إلى تثبيت حزمة اللغة المناسبة وتحديث النظام.
في هذه المقالة ، سنلقي نظرة على بعض أدوات ووظائف كالي لينكس الأكثر فائدة باللغة الروسية والتي ستساعدك في أداء مهام اختبار الاختراق والأمن السيبراني. سوف تتعلم عن واجهة الأوامر ، واجهة المستخدم الرسومية ، وإعدادات النظام ، فضلا عن سهولة الوصول إلى الأدوات المختلفة التي تقدمها كالي لينكس.
- تركيب وتكوين كالي لينكس
- العمل مع أدوات كالي لينكس
- 1. نماب
- 2. ميتاسبلويت
- 3. ويريشارك
- 4. هيدرا
- 5. جناح بيرب
- 6. جون السفاح
- 7. إيركراك-نغ
- 8. مالتيغو
- أمن إجراء اختبار اختراق على شبكة محلية
تركيب وتكوين كالي لينكس
لتثبيت وتكوين كالي لينكس ، اتبع الخطوات التالية:
- تحميل صورة كالي لينكس من الموقع الرسمي. يمكن تقديم الصورة بتنسيق إسو أو أوفا.
- قم بتحميل الصورة على جهاز الكمبيوتر أو الجهاز الظاهري.
- تشغيل تثبيت كالي لينكس. سيطلب منك تحديد لغة التثبيت وتخطيط لوحة المفاتيح والتفضيلات الأخرى.
- حدد القسم لتثبيت كالي لينكس على. عادة ما يكون هذا هو القسم" الرئيسي "أو" المساحة الحرة".
- قم بإعداد خيارات التثبيت مثل اسم المستخدم وكلمة المرور.
- انتظر حتى ينتهي التثبيت. قد يستغرق بعض الوقت.
- بعد تثبيت كالي لينكس ، قم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور التي حددتها.
بعد تثبيت كالي لينكس ، يمكنك تنفيذ بعض الإعدادات الإضافية:
- . سيسمح لك ذلك بتثبيت آخر التحديثات والإصلاحات.
- .
- قم بإعداد شبكة للاتصال بالإنترنت أو شبكة محلية. استخدم أدوات تكوين الشبكة لنظام التشغيل.
- قم بإعداد جدار حماية لضمان أمان النظام. استخدام الأداة المساعدة أوفو أو جدار الحماية الأخرى التي تقدمها كالي لينكس.
بعد تثبيت وتكوين كالي لينكس ، سوف تكون على استعداد لاستخدامها لأغراض مختلفة تتعلق اختبار الأمن ، والقرصنة أو غيرها من المهام.
العمل مع أدوات كالي لينكس
كالي لينكس يقدم مجموعة واسعة من الأدوات لإجراء اختبار الأمن والقرصنة. وفيما يلي بعض من الأدوات الأكثر شعبية وأوصافها.
1. نماب
إنها واحدة من أكثر الأدوات شيوعا لمسح المنافذ واكتشاف ثغرات الشبكة. نماب يسمح لك لتحديد المنافذ المفتوحة على مضيف بعيد ، وتحديد الخدمات وإصدارات البرامج المستخدمة ، والبحث عن نقاط الضعف.
2. ميتاسبلويت
ميتاسبلويت هو إطار قوي جدا لاختبار القرصنة والضعف. يسمح لك بأتمتة عملية استغلال نقاط الضعف وتنفيذ الهجمات على الأنظمة البعيدة. ميتاسبلويت يقدم مجموعة واسعة من مآثر ، تحميل والوحدات التي يمكن استخدامها لمهاجمة أنواع مختلفة من نقاط الضعف.
3. ويريشارك
يريشارك هو أداة لتحليل حركة مرور الشبكة. يسمح لك باعتراض وتحليل حزم البيانات المرسلة عبر الشبكة. يريشارك يسمح لك لعرض وتحليل محتويات الحزم ، وتحليل البروتوكولات والكشف عن مشاكل الشبكة المحتملة.
4. هيدرا
هيدرا هي أداة لتنفيذ الهجمات على الأنظمة باستخدام هجمات القاموس. ويمكن استخدامه لأتمتة الهجمات على بروتوكولات المصادقة مثل سش ، فتب ، تلنت وغيرها. هيدرا يسمح لك لتكرار من خلال مجموعات مختلفة من أسماء المستخدمين وكلمات السر للوصول إلى الحسابات.
5. جناح بيرب
تجشؤ جناح هو بيئة متكاملة لإجراء اختبار الاختراق وتحليل تطبيقات الويب. انها تسمح لك لاعتراض وتعديل طلبات هتب والاستجابات ، وتحليل البروتوكولات ، والكشف عن نقاط الضعف ، واختبار أمن تطبيقات الويب.
6. جون السفاح
جون السفاح هو أداة لتكسير تجزئات كلمة المرور. يسمح لك بتنفيذ هجمات على تجزئات كلمات المرور وتحديد قيمها الأصلية. جون السفاح يدعم مختلف خوارزميات التجزئة كلمة السر ، ويمكن استخدامها للقضاء كلمات السر ضعيفة.
7. إيركراك-نغ
إيركراك-نغ هو مجموعة من الأدوات لتدقيق الشبكات اللاسلكية. انها تسمح لك لاعتراض وتحليل حركة مرور شبكة واي فاي ، فضلا عن تنفيذ هجمات على ويب و وبا/وبا 2-بسك الحماية. إيركراك-نغ يقدم أدوات مختلفة لكلمة المرور القوة الغاشمة ، ديوثينتيكاتيون العملاء ، وتحليل أمن الشبكات اللاسلكية.
8. مالتيغو
مالتيغو هو أداة ذكية للبحث وتحليل البيانات على شبكة الإنترنت. انها تسمح لك لتصور الاتصالات بين الكيانات المختلفة ، مثل عناوين إب ، المجالات ، رسائل البريد الإلكتروني ، وغيرها. يساعد مالتيغو في البحث وفحوصات الضعف اليدوية.
| الأداة | الوصف |
|---|---|
| نماب | فحص المنفذ واكتشاف الثغرات الأمنية |
| ميتاسبلويت | إطار عمل لاختبار القرصنة والضعف |
| ويريشارك | تحليل حركة مرور الشبكة |
| هيدرا | مهاجمة الأنظمة باستخدام هجمات القاموس |
| جناح بيرب | اختبار الاختراق وتحليل تطبيقات الويب |
| جون السفاح | تكسير تجزئة كلمة المرور |
| إيركراك-نغ | مراجعة الشبكات اللاسلكية |
| مالتيغو | البحث عن البيانات وتحليلها عبر الإنترنت |
أمن إجراء اختبار اختراق على شبكة محلية
يعد اختبار الاختراق أداة مهمة للتحقق من مستوى أمان الشبكة المحلية. ومع ذلك ، أثناء تنفيذه ، من الضروري مراقبة سلامة العملية نفسها من أجل تجنب المخاطر والعواقب المحتملة.
فيما يلي بعض النصائح المفيدة للمساعدة في ضمان الأمان عند إجراء اختبار الاختراق:
- الحصول على موافقة وإذن من مالك الشبكة المحلية قبل إجراء اختبار الاختراق. هذا ليس صحيحا من الناحية الأخلاقية فحسب ، ولكنه ضروري أيضا للامتثال للقانون ومنع المشاكل القانونية غير المتوقعة.
- تأكد من أن لديك كل المهارات والكفاءات اللازمة لإجراء اختبار الاختراق. إذا كنت تفتقر إلى الخبرة أو المعرفة ، فمن المستحسن الاتصال بمتخصصي أمن المعلومات.
- قصر نطاق اختبار الاختراق على الشبكة المحلية فقط لتقليل المخاطر على الشبكات والأنظمة الأخرى الخارجة عن إرادتك.
- استخدام المصممة خصيصا اختبار الاختراق البرمجيات مثل كالي لينكس. يحتوي على خوارزميات وأدوات متطورة ستساعدك على إجراء الاختبار بأمان وكفاءة.
- لا تستخدم البيانات والمعلومات الحقيقية عند إجراء اختبار الاختراق. استخدم بيانات أو بيانات مزيفة لا يمكن استخدامها ضد مالك الشبكة المحلية.
- من المهم أيضا إجراء تحليل للمخاطر وإعداد خطة عمل في حالة حدوث مواقف غير متوقعة. لديك خيار إيقاف الاختبار في أي وقت إذا لزم الأمر.
- ابق على اطلاع دائم بالبرنامج المستخدم أثناء اختبار الاختراق. تحديثه بانتظام للقضاء على نقاط الضعف المعروفة وزيادة مستوى الحماية.
تذكر أن الغرض من اختبار الاختراق هو تحديد نقاط الضعف ونقاط الضعف في أمان الشبكة المحلية ، وليس التسبب في ضرر. تصرف دائما بمسؤولية وأخلاقية عند إجراء عمليات التفتيش هذه.