كما عودكم مجتمع آي سيكيورتي دوما على التفاعل مع كل زواره والمطلعين عليه ومشاركتكم الافكار الهادفة خطر لنا ان نناقش معكم السؤال التالي
برايك انت كمستخدم غير تقليدي للانترنت وكشخص مهتم بالامان والخصوصية وعدم التعرض للاختراق على الانترنت :
ماهي اهم النقاط التي تكسب مختبر الاختراق او المستشار الامني الرقمي قوته الفعلية ؟
او حتى كمدير شبكة او سيرفر ماهي نقاط القوة الفعلية في مجالك ؟؟؟
وفي حال كنت لاتملك مهارات او ادوات فمالذي تتوقع انك بامتلاكه سوف تتطور في مجالك اكثر ؟
هل هي لغة برمجة؟ اوامر معينة بالكوماند لاين؟ معرفة نظام تشغيل جديد ؟
هل هو العتاد ام السوفتوير ؟
وفي حال تعدد انظمة التشغيل ؟ ماهي اهم الادوات برايك التي يجب ان تكون ضمن مجموعة ادوات مختبر الاختراق او الهاكر الاخلاقي سواء كان مستخدم او مدير شبكة ؟
خذو وقتكم وراحتكم واذكروا لنا كل التفاصيل مهما كانت صغيرة وكبيرة , وفي حال تواجد اصدقاء لكم في نفس المجال وليسوا من زوار الموقع قوموا بسؤالهم وشاركونا الاجابات
وبالطبع الطاقم الاداري والفني ل آي سيكيورتي سيقوم ايضا بوضع وجهات نظره واجاباته بهذا الخصوص
محاولة منا بالفعل بالوصول الى نقاط اساسية مشتركة في نهاية نقاش بناء حقيقي في هذا المجتمع
والشكر الجزيل لكم دائما
تحية طيبة
فكرة الموضع ممتازة وحسب رايي اعتقد انه استعمال نظام معين تتوفر فيه جميع الادوات التي من خلالها يمكن فحص جميع الاجهزة المختلفه الانظمه ومختلف انواع شبكات
اعتقد من اهم الاشياء التي تكسب مختبر الاختراق قوته الفعلية هي فهمه العميق للغات البرمجه وانظمه التشغيل حيث انه لايعتمد كليا على استخدام اداه معينه بل يطور او يعدل الاداه للتتناسب مع احتياجاته
فى البداية يجب على المختبر ان يكون على معرفه قويه فى البرمجه والشبكات وادارة السيرفرات والادوات
بسبب انو المختبر راح يكون شخص على قدره عالية واذا اتقنت شئ واهملت شئ سوفا يكون هناك خلل
على سبيل المثال متقن برمجه وكل شى عال عال فى البرمجه الويب تمام طيب هناك ثغره فى السيرفر سوفا يكون هناك خلل فى اختبار المختبر
وشكرا..
انه ييكون على مقدرة فى اختراق اى نظام يقابلة ويكون على علم بأخر اخبار التكنولوجيا واى نظام جديد يفحصة ويعرف نقاط الضعف والقوة
حسنا ، هذا المقال مضي عليه تقريبا اسبوعان ، والتفاعل بسيط ، هل يمكننا ان نعرف رأيكم انتم حول هذا الموضوع ، واتمني يكون تفصيليا.
شكرا لكم 🙂
في مجال العلم حاول أن تقطف من كل بستان زهرة كما يقولون بمعنى أدق يجب على العامل في مجال الحوسبة والشبكات أن يكون بمعلومات ليست بالعميقة ولكن الكافية لفهم إرتباط كل مجال بالآخر .
مثلا مدير السيرفرات غير مجبر على إتقان لغات برمجة معينة (وجهة نظري) ولكن يكون قادر على التفريق بينها و قراءة الكود ولو بشكل بسيط كما يجب عليه أن يكون على دراية بالشبكات وغيرها من الأمور المرتبطة بإدارة السيرفرات
معرفة نظام التشغيل الذي يستخدمة نقاط ضعفه وقوتة وحمايتة , كيفية إكتشاف المشاكل والثغرات و إصلاحها ﻻ يجب أن يكون مختبر إخترق محترف و لكن قادر على فهم مصطلحات الحماية والإخترق وغيرها .
تصور مثلا مدير سيرفرات ﻻ يعرف ما معنى ثغرة ولا يدري معنى كلمة إستغلال جل ما يعرفه هو نظام التشغيل وكيفية التعامل مع أوامره ,
تلك وجهة نظري البسيطة في الموضوع .
برأي اهم نقاط قوة مختبر الاختراق التفكير من كذا موقع (مخترق و مراقب ومن الداخل والخارج ويمكن كالحاسب نفسه او كبرنامج او كمستخدم عادي او كجدار حماية او كفايروس وهكذا ….)
وثانيا التفكير خارج الصندوق
أخواني الاعزاء الحمد لله وبتوفيق من الله رب العالمين اجتزت امتحان CEH v9 and CHFI v8 واي احد محتاج اي سؤال خاص بالامتحانات او السوفت وير المتعلق بكلا الكورسين تحت امر الجميع واتمني من الله التوفيق للجميع
ان يعلم اللغة الانجليزية ويبدا بدورة pwk وwifu وctp ويحصل علي الشهادات الخاصة بة كبدية ليكون قوي في اختبار الاختراق وبعدة يبدا بدورات الشبكات والبرمجة وليس من المهم ان تبدا بلغة السي ابدا بلغة البايثون لانة الاسهل وتعطيك درية علية بالغات البرمجة الاخري