سلام
انا اشوف من الأفضل ل pentester ان يكون لديه خلفية في البرمجة ويكون متمكن من لغة واحدة على أقل لأن اذا الشخص تمكن من لغة واحدة سوف يكون على وعي تام كيف البرمجة تعمل واذا احتاج إلى لغه اخرى سوف يكون تعملها اسهل عليه.
لأن ليس كل ادوات اختبار الأختراق سوف تعمل على حسب مايحتاج وبعض الأدوات تحتاج تعديل في بعض حالات لذا اذا لديه خلفية في البرمجة سوف يكون على دراية كيف كود الأداة يعمل وكيف يتم التعديل علية.
في اعتقادي من الغات الجيدة لمختبر الأختراق على سبيل المثال Perl or Python or Ruby لانها من اللغات السهل ولهما كثير من الأمثله على الويب
#### بنسبه لي اكره Perl ####
اخيرا الإبحار في لغة واحد والتمكن منها يكون افضل من التنطط من لغه لغة اخرى

تحياتي لكم

السلام عليكم ورحمة الله وبركاته

اخي الكريم عبد المهيمن نحن الان في التكلم في صدد موضوع كبير فانت تقول هناء Penetration Tester وهناك عددت مجالات اما ان تكون مهندس عكسي او مدير شبكه
الى الخ..

في البداء لازم وانا ارئ من الضروي تكون متقن للغه برمجه معينه ومن الافضل
ان يكون لديك اطلاع على اللغات الاخرى , فأذا كنت مجرد مستخدم لبعض الادوات فانك تكون كا الاعماء لاتدري مايدور خلفها وإذا واجهتك اي مشكله فنك لاتستطيع ان تبحث لها عن حل والسبب لاتدري مايدور, مجرد خلفيه بسيطه ونظريه واليست عمليه .

امابنسبه اخي الكريم كيف سوف تساعدك كا مختبر اختراق فاعطيك مثل بسيط ( في الماضي كانت هناك قلاع حصينه وهناك شخص نشئ داخل هذه القلعه ويعرف كل مادخلها ماخرجها
وتفصاليها من الداخل وحدث ان احد إحتل هذه القلعه, سؤال من الشخص الذي سيكون مساعد لك في اختراق هذه القلعه اليس الذي يعرف تفاصيلها وهذا مثل بسيط للغة البرمجه )

اما بنسبه للغات البرمجه التي يجيب ان تكون على علم بها هناك تختلف الروئ
في نظري اللغه الاولى هي c or c++ اما بنسبه كامدير سيرفرات فا تكفيك احد هذه اللغات ruby or perl or python لني انا اصنف هذه الثالث للغات من عائله واحده (راي شخصي) و PHP لغه رائعه بمكانك تعمل بها الكثير من الاشياء .

الخلاصه : للغات البرمجه مهمه لكل مختبر اختراق ( لكي تعرف من اين تاكل الكتف ).

السلام عليكم
شكرا اخي عبد المهيمن على الفكرة و النقاش.
طبعا البرمجة مهمة جدا للـpentester. طبعا هناك الكثير من الادوات في هذا المجال و من الممكن الاعتماد عليها في عمليات الفحص و لكن في هذه الحالة لن يكون هناك مجال للابتكار او الابداع و سيعتمد على ما تم برمجته مسبقا. من جهة اخرى فتعلم لغات البرمجة تساعد على فهم كيفية عمل البرامج المختلفة و كيف يتم التعامل على الجهاز مما سيساعد على اكتشاف الاخطاء و استغلالها و طبعا كلما زاد عدد لغات البرمجة التي يعرفها الشخص كلما زادت خبرته في كيفية عمل و اكتشاف الاخطاء في البرامج المختلفة. بالاضافة الى ذلك فاتقان عدد من لغات البرمجة سيساعد الpentester في كتابة برامج و سكربتات قد يحتاجها اثناء عملية الاختراق. طبعا كل هذا سيزيد من خبرة المخترق و يزيد من فهمه الى طريقة تفكير الالة مما يساعد على تسهيل عملية الاختراق و يرفع مستوى المخترق بشكل كبير.
بالنسبة للغات البرمجة التي يجب تعلمها فهناك الكثير من لغات البرمجة و كل منها مختص بمجال معين, لنفرض ان شخص مختص بالتطبيقات الويب فيجب تعلم لغات البرمجة المتعلقة بهذا المجال مثل php او كمدير سيرفرات او شكبات فتعلم c++ قد يكون مفيدا جدا.
بالمسبة لي انا افضل لغة python لقوتها و سهولتها , perl قد تكون مفيدة كذلك .
Assembly على الرغم من تصنيفها low level language فأرى انها مهمة جدا و تعلمها قد يساعد و بشكل كبير على فهم كيفية عمل البرامج بشكل عميق.

نستنتج مما سبق ان البرمجة ليست امر مهم لـpentester ولكنها مهمة جدا للpentester الناجح !!

البرمجة مهمة جدا سواء لفاحص الاختراق او حتى المهتم بامور الكمبيوتر عامة
لانها بتعلمه فكرة عامة عن لغات البرمجة الاخرى
وبتفتح مجال الابتكار وعدم الاعتماد على القديم
مينفعش اننا نعتمد ع اداوت موجودة مسبقا ونلغى عقلنا فى ابتكار جديد
يعنى ع الاقل نحترف لغة واحدة وناخد فكرة عن باقى اللغات
فى حين اردنا اجراء تعديل او اضافة
واحسن اجابة عن السؤال دا موجودة بالفعل فى موقع اى سيكيورتى
فى انطلاق اداه i commender
واداه i scanner
اى فكرة تيجى فى بالك تقدر تنفضها بكل سهولة باى لغة برمجة تجدها؟
اما لو معندكش اى خلفية عن اى لغة برمجة فا الفكرة هتفضل مجرد فكرة فى عقلك..

ما لاحظته من ردود البعض أنكم خلطتم بين الشخص المختص في اختبار الاختراق Penetration Testing والمختص في مجال الـ Vulnerability Research.. الأول مهمته اختبار أمن الأنظمة ومعرفة برمجية باحدى اللغات التفسيرية طبعاً سفيده كثيراً والثاني مختص في اكتشاف ثغرات البرامج وتطوير أساليب جديدة وهنا يحتاج معرفة في الأمور المنخفضة المستوى أكثر مثل الهندسة العكسية, لغة ASM , C.

طبعاً كل ما عرف “الهاكر” لغات برمجة أكثر بغض النظر عن تخصصه ان كانت تفسيرية مثل Ruby, Python.. أو منخفضة المستوى مثل C , Assembly حيكون أفضل له لكن السؤال الي يطرح نفسه الآن هل يحتاج مختبر الاختراق خبرة في لغة ASM مثلا؟ لا أختلف أن معرفتها ستفيده في بعض الحالات المتعلقة في تحليل الشيل كود والاستغلالات المنتشرة لكن هل يمكننا اعتبارها من الضروريات؟ أما لغة PHP فهي ضروري في مجال اختبار اختراق تطبيقات الويب بجانب معرفة لغة SQL.

بالنسبة لي البرمجة بدأت كهواية وفعلاً استفدت منها في مجال اختبار الاختراق وأمور أخرى كثيرة لأنها توفر طريقة سهلة لاستخدام مكتبات الشبكات مثل انشاء Sockets والاتصال مع المواقع والسيرفرات وحتى قدرة عالية مع التعامل مع الملفات وقواعد البيانات.. هذا لا ينطبق على Ruby فقط بل على جميع اللغات التفسيرية.

البعض يفضّل استخدام لغات مثل C أو C++ لا أقول أن هذا خطئ فالأمر يعود للشخص أولاً وأخيراً وفي مجال اختبار الاختراق ما تستطيع تنفيذه بسي أو سي بلس بلس يمكن تنفيذه بشكل أسرع بكثير باستخدام لغة تفسيرية لذلك برأيي الشخصي من يريد أن يبدء تعلّم البرمجة أن يبدء بلغة تفسيرية لأنها أسهل في التعلم والانتاجية فيها أسرع بكثير وعندما تصل لمرحلة لم تعد تستطيع اللغة التفسيرية تلبية احتياجاتك يمكنك الانتقال للغة مثل C/C++.

البرمجة أمر هام جدا لتسهيل الإختراق
فمثلا
عندما كنت أقوم بتجربة SQL Inject
لا أفهم شيئ
كنت أصنف هذا يقوم بالدخول دون باسورد و غيرها من الطرق
لذا
بعد إتقاني ل PHP/Mysql
فهمت الأكواد المستعملة
أيضا أصبح ما أقوم به أسهل و أكثر منطقية
بل و الأكثر من هذا أصبحت أنشأ أكوادي الخاصة في الإختراق (رغم أنها تصب مصب واحد لكن بعض التدوير و إطالة الطريقة يزيد الخبرة)
أيضا
لا أفضل أن ينعتني أحد ب Script Kitty أو Lamer
ﻷنه إن لم تعرف البرمجة
فأنت لست هاكر
لنقل أنك إستعملت برنامج كذا دون علم بالبرمجة
وما أدراك أنه عندما يتنهي إختراق السيرفر مثلا يقوم بإنشاء مدير ثاني و يرسله لبريد الصانع الأصلي ؟
لا ننسى أن معظم البرامج الإختراقية لا تنفع إلا بعد تطويعها و تحويرها (حتى MetaSploit !! أحيانا يتوجب تطويع الثغرة قليلا لكي تعمل ﻷن بعض الثغرات لن تشمل كل الحالات [فايروال-تشفير بيانات …إلخ])
وفي النهاية في الزيادة بركة
وكل علم فيه خير و خبرة (إلا في دراسة التاريخ و الجغرافيا وهذافي رأيي أيضا)
دمتم في حفظ الرحمن

بما لاشك فيه ان الهكر لابد ان يتقن لغات البرمجة وليس فقط ان يجيد استخدامها بل يكون شخص محترف فيها ,, ولديه خبرة في اكثر من لغة برمجة ,,بحيث يكون هكر محترف ,,
اما الهكر الذي لا يفقه اي شي بامور البرمجة فهو ليس هكر اصلا ,, لان من غير المعقول
ان تخترق نظام او اي شي بدون ان تعرف كيف يعمل هذا الشي ,, الا اذا كنت تحترق عن طريق اخطاء اكتشفها غيرك وادوات طورها غيرك ,, فهذا ليس الهكر
………………..
صحيح هذا مختصر الكلام…البرمجة هي كل شيء..إذا انت مبرمج وكنت لأكثر من لغة ياسلام…هذا هو يعطيك القدرة على معرفة كيف تعمل اغلب الأنظمة المسايرة في العالم مثل أنظمة مايكروسفت XP Vista 7 كيف هي تكون وكيف هي قواعد بياناتها…وعندما تكون مبرمج محترف تستطيع ان تعمل ماتريد..عندها يمكنك ان تصمم أنظمة خاصة فيك تكون مصممة خصيصا لبرمجتك الخاصة ولتطوير أنظمتك والتحكم في أنظمة من انظمة العالم وتحليلها والقدرة على تشفير نظامك الخاص بواسطة خبرتك في أنظمة التشير للأنظمة المتصلة خاصة قواعد البيانات..وكيف تحميها من العابثين او الإستخبارات الوصول إليها وتكون عندها مبرمجا …هذا برأيي كيف يجب ان اكون حتى اتسمى بمسى مبرمج …..تسلمو على الموضوع الجميل وصراحه أعجبتني المناقشات في أمور مثل هذه..الله يديمكم وبإذن الله للأحسن…

مشكورين يااا أخوة الاسلام على الموضوع القيم
لكن هل من الممكن ذكر بعض اللغات البرمجية الاساسية من اجل اخذها بعين الاعتبار
لعلى ذالك يفيد الكثير من ممارسين هاته التقنيات البرمجية والمساعدة في الحماية ان كنت انا او غيري من مسيرين شبكات ونطمح من أن نكون أمنة ونأدي عمل متقن
…..

اضن ان تعلم كل من بايتون و الاسمبلي
افضل

اعتقد في وقتنا الحالي اهم شي هي برمجه وانصح اي جديد في هذا المجال ان يتوجه مباشرة الى لغة php الانها اول لغة تجمع وتعتبر هي الاوسع والاشمل

السلام عليكم اعتقد انه على مختبر الاختراق ان يكون ملم ولو بلغة برمجة واحدة لان ذلك سوف يسهل عليه معرفة الاكواد وطريقة عمل كل منها
انا جديد في هذا الميدان وانا اتعلم لغة windev وهي اسهل لغات البرمجة وكمبتدئ وجدت سهولة في تعلمها ولهذا انصح كل مبتدئ في البرمجة ان يتعلمها ثم ان ينتقل الى لغات اخرى
هذا راي وشكرا

خلاصة القول: الهاكر المحترفون هم مبرمجون محترفون .