قبل أن أجيب على السؤال أحب ان أوضح نقطة هنا. الاستخدام التّجاري يختلف عن الاستخدام الشخصي. Nessus على سبيل المثال تستطيع الحصول على نسخة مجّانيّة منه ولكنّها للاستخدام الشخصي وليس التّجاري. إذا أردت استخدمها استخداماً تجاريّاً عندها ستحتاج إلى شراء رخصة.

الآن عودة إلى الأسئلة. نعم وسبق أن استخدمت أدوات تجاريّة، مثل NeXpose و Core Impact. هذه الأدوات من حيث السعر مكلفة جدّاً. ولكن دعني أقول أن أداة مثل Core Impact لا يوجد اداة مجّانيّة تضاهيها في القوّة ولا يوجد برنامج مجّاني يغني عنها. فهي كماذكرت -أخي- تحتوي على كل ما يحتاج إليّه المختبر. كذلك فهي تقوم بتسهيل مهمّته بشكل كبير، ويتم تحديثها بشكل يومي. الآن، هل انا كمختبر علي أن أحصل على نسخة منها؟ الجواب إذا كنت تعمل في شركة لديها الميزانية أو عملها هو في مجال الاختبارات فنعم. غير ذلك، لا.

في بعض الأحيان البرامج المجانيّة تغني على البرامج التّجاريّة. الاختبار الاحترافي يستفيد من كل الادوات المتوفرة في مراحل الاختراق المختلفة. هنا نقطة أخرى ينبغي الاشارة إليها، وهي أن بعض الادوات مع أنّها مجانيّة ويمكن استخدامها للاغراض التّجاريّة إلّا أنّها تظل محدودة. بمعنى أن الشركة المنتجة لها، تقوم بتعطيل بعض الخصائص فيها. مثلاً NeXpose نسخة المجتمع يمكن استخدامها للاغراض التجارية مع انّها مجانيّة، ولكنك لا تستطيع مسح اكثر من 32 عنوان باستخدامها. ميزة مهمّة للادوات المجّانيّة على غيرها، أنّك تستطيع التعديل عليها حسب الهدف. كذلك يمكن في حالة وجدت مشكلة سواء انت أو غيرك من الباحثين التعديل على الكود بسهولة.

العديد من المختبرين للاسف كل عملهم يقوم على اطلاق ادوات مثل Nessus أو NeXpose على الهدف ومن ثم تقديم التقارير النّاتجة من هذه الاودات -دون حتى النّظر فيها- الى مشغّلهم. هذا شيء أساء الى المختبرين بشكل كبير. الامر الآخر، هو أنّ هذه الأدوات على ارتفاع ثمنها تظل ارخص من تشغيل شركات احترافيّة للاختبار. لهذا تلجأ العديد من الشركات لهذه الأدوات من أجل توفير المال لأمور أخرى.

لو كنت صاحب شركة ولديّ الإمكانيّة الماديّة، فسأقوم بشراء الأداة. ولكن بين كل فترة وأخرى تبعاً للحاجة سأتعاقد مع شركة او شخص للقيام بعمل اختبار للشبكة لدي. الفترة تعتمد على طبيعة عمل الشركة. في بعض الشركات يمكن أن تكون من 2-3 سنوات، ولكن في أخرى قد تكون كل سنة أو حتى كل ستة اشهر.

هذه البرامج لاتقوم بما هو كافي لذا يحتاج لوجود مختبر اختراق أو مكتشف ثغرات 0-day قبل أن يكتشفها أحد المخترقين ويستخدمها ضد الشركة أو المؤسسة وهذا مالا تفعله تلك البرامج حسب علمي

الغالي ثمنه فيه واعتقد ان هذا المثل يحوى المضمون
نعم قمت بتجريب العديد من البرامج مثل Nessus, Acunetix, GFI
وبعض الادوات المجانية المشابهة لها ولكن في النهاية البرنامج المدفوع اقوى بكثير مما يكون عليه البرنامج المجاني ان كان في اداء العمل المكلف به او المضمون فمثلا في Acunetix البرنامج يقوم بتوفير الكثير من الوقت حيث انه يحتوى على اغلب ال Patterns المستخدمة في الاختراقات وان لم يكن كلها وفي النهاية تقرير وافي بما يجب عمله ولنفترض اننا سنقوم بهذا عن طريق برنامج مجاني سأحتاج للعديد من الادوات المجانية وفي نفس الوقت سيزيد حجم المجهود المبذول واعتقد بل متأكد ان النتائج الاولى هي الادق
كما ذكر ايضا اخي P1RATE@ “في بعض الأحيان البرامج المجانيّة تغني على البرامج التّجاريّة. الاختبار الاحترافي يستفيد من كل الادوات المتوفرة في مراحل الاختراق المختلفة. هنا نقطة أخرى ينبغي الاشارة إليها، وهي أن بعض الادوات مع أنّها مجانيّة ويمكن استخدامها للاغراض التّجاريّة إلّا أنّها تظل محدودة. ”
ايضا عودة لنقطة الحسم واعتقد انها هي الاساس هنا متى ؟ ولماذا ؟ وبنسبة كم ؟ وبكم $$ ؟
متى ينتهي العمل المطلوب منك او المكلف بها اذا كنت تعمل في شركة مختصة في اي مجال وتهتم بعملها ؟
ولماذا هذا وليس ذاك ؟
ومانسبة دقة بياناتك ؟
وبكم $$ ؟
اعتقد انها معركة محسومة لحساب البرامج التجارية
لان هذه هي الاسئلة التي تكون الشغل الشاغل لصاحب العمل الذي يريد تحفيق هذه المعادلة بأقل الخسائر

طبعا وجهة النظر تختلف باختلاف الشخص او مدير الشركة و كيفية تفكيره و كذلك تختلف باختلاف البرنامج و الغرض المطلوب منه.
استخدمت بعض البرامج المدفوعة مثل NESSUS و metasploit express بصراحة هي اسهل من البرامج المجانة لا اكثر. فهي توفر الوقت و الجهد و بالتالي فهي مفيدة الى حد ما لكن بالامكان القام بنفس ما تقوم هذه البرامج بطرق اطول نسبيا.فمثلا قد نحتاج الى ثلاث ادوات للقام بوضيفة بالامكان القيام بها بنفس البرنامج المدفوع بشكل سهل و سريع.
طبعا البرامج يجب ان تباع لمقابل مادي حتى يستطيع المبرمجين العمل عليها و تطويرها و الارتقاء الى المستوى المطلوب من تحديث و تطوير. اضن ان السعر مناسب نظرا لعدد النسخ القليلة المباعةظ , في النهاية المطورين يحتاجون للمال لاستمررار المشروع و استمرار تحديثة و كلنا نعرف اي اداة في مجال الحماية لا فائدة منها اذا لم تكون محدثة بشكل يومي.
لا اضن ان هذه البرنامج توفر بديل لمختبر الاختراق فلا فائدة من تشغيل الاداة دون معرفة كيفية عمل البرنامج و كيفية استغلال نقاط الضعف و اصلاحها.
لو كنت صاحب شركة فتعتمد على حجم شركتي فلو كانت شركة كبيرة )ان شاء الله P: ) قسأقوم بشراء هذه الادوات لانها ستوفر و قت و جهد كبيرين اما اذا كانت شركة صغيرة فالادوات المجانية اكثر من كافية

البرامج التجارية قد تنجح وقد تفشل فى اختراق الشبكة المراد اختراقها وذلك يتوقف على قوة وامن هذة الشبكة
ولكن الاهم هو الهاكر فى الاساس وكيفية اختراقة لاى شبكة حيث يتوقف على ذكائة وسرعة البديهة ولغات البرمجة التى يتقنها ومن ثم تعديل البرامج التجارية وتطويعها واستخدامها

أرى إن مثل هذه البرامج تستحق الاستخدام والتجربة وتستحق الشراء لكن ليس بهذه الأسعار التي تضعها شركاتها
وبالنسبة لاختبار الاختراق والحماية منها
من وجهة نظري تجوجب على الشركات توضيف من هم مختصين وعلى علم تام بكل ماهو جديد في هذا المجال للمحافظة على أمان الشركة وإستقرارها وحماية من الثغرات الجديدة والغير منتشرة

بصراحة كنت بستخدم برنامج GFI Lan Guard لعمل snmp walk علي الروتر وكان برنامج رائع بكل المقاييس وقوي جد وبصراحة يستحق ان يدفع مبالغ كبيرة من اجل هذا البرناج
اما عن موضوع ان البرامج تغني الشركات عن الاستعانة بالمحترفين فبالطبع هذا خطا فمثلا هناك انواع من الثغرات لا تدعمها هذه الادوات -كما وضح احد الاخوان سابقا-

واتفق معك بخصوص ان الاختبار الاحترافي يغني عن الادوات التجارية وكما يقال(انما السلاح بضاربه) فاداة مثل هذه الادوات سيختلف استخدامها من قبل HACKER عن طريقة استخدامها من قبل LAMER

واذا كنت صاحب شركة كبيرة وتعتمد علي الانترنت لنقل بيانات هامة فسوف اوظف فريقا خاص من المحترفين لحماية بيانات ومعلومات الشركة