U3F1ZWV6ZTIyOTExMDEzNDU3X0FjdGl2YXRpb24yNTk1NTAxNzM2MDA=
recent
أخبار ساخنة

افضل مختبر اختراق مواقع bwapp شرح التنصيب



افضل مختبر اختراق مواقع bwapp شرح التنصيب

السلام عليكم و رحمة الله و بركاته
اليوم و في هده المدونة المتواضعة جدا اريد ان اوضح او اشرح لكم ما هو مختبر الاختراق او لما عليا تركيبه
لما انت ب حاجة الى مختبر اختراق 
في البداية يجب ان تعرف لما يجب عليك ان تقوم ب تحضير مختبر اختراق او ما هي دوافعك للقيام بهاذا جميل اريد ان اقول لك انه ليس الجميع مخربون فهناك هاكرز لا يريدون ان يلمسوا موقع او يجرب عليه اي شيء حتى لو كان مجرد ثغرة بسيطة الا ب تصريح من الموقع و هنا ياتي دور مختبر الاختراق فهو يمكنك من انشاء بيئة مشابهة لتلك الثغرات التي تريد ان تتقن استغلالها او الحماية منها .

و ايضا تطوير المهارات ف مختبر الاختراق سوف يأحذك الى شيء بعيد جدا و يعطيك مفاهيم اخرى على الثغرات و منها تستطيع ان تقوم ب تطوير مهاراتك في مجالك فلا ننسى انه هناك مختبر اختراق انظمة التشغيل الدي سوف نتطرق اليه فيما بعد .


في البداية اريد ان انوه على انه يوجد الكثير من مشاريع مشابهة ل bwapp  
و منها dvwa


افضل مختبر اختراق مواقع bwapp شرح التنصيب

هادا المشروع لا باس به و لكن مشكلته انه لا يحتوي على الكثير من الثغرات فقط 9 ثغرات و هادا من سلبياته لهادا نحن بحاجة الى شيء افضل و هنا ياتي دور bwapp على سبيل المثال انا اريد تجربة ثغرات
html injection  ولكن  اريد تجربة الثغرة في post وليس  get 
وهنا ياتي مشروع bwapp فهو يوفر لنا 100 نوع من الثغرات و فيه كل ما تحتاجه تقريبا و هو سهل الاستعمال تقريبا فقط اختر الثغرة التي تريد 
نحن اليوم سوف نتطرق الى bwapp bee box و طريقة تنصيبه على النضام الوهمي  virtualbox  و يمكنك تحميله من الموقع الرسمي 

رابط تحميل  virtualbox  

https://www.virtualbox.org/wiki/Downloads




او ان كنت على نضام التشغيل ابنتو او اي توزيعة فقط يكفي كتابة هادا الامر في لوحة الترمنال sudo apt-get install virtualbox

بعد تنصيبنا الى النضام الوهمي لم يبقى لنا سوى تحميل مشروع 
bwapp عبر هادا الرابط 

رابط التحميل 

https://sourceforge.net/projects/bwapp/files/bee-box/bee-box_v1.6.7z/download

حجم الملف 1.2 GB تقريبا بعد التحميل ناتي الى طريقة التنصيب الان 


و هذه الواجهة بعد تسجيل الدخول 



افضل مختبر اختراق مواقع bwapp شرح التنصيب

ليست هناك تعليقات
إرسال تعليق

إرسال تعليق

الاسمبريد إلكترونيرسالة