التخطي إلى المحتوى الرئيسي

حول حاسوبك إلى مختبر إختراق مع BTS Pentesting Lab


من أكثر الاسئلة التي يطرحها مبتدئي تعلم الحماية والإختراق هو اين يمكن تجربة مايدرسونه من مهارات وتقنيات ، فطبعا إستغلال هذه الثغرات الامنية في مواقع لايمتلكونها هو ممنوع منعا كليا وقد يعرض المخترق إلى المسائلة القانونية . لهذا توجد العديد من المختبرات التي يمكن تحميلها وتتبيثها على الحاسوب وهي عبارة عن منصات بها الكثير من الثغرات الامنية يمكنك إكتشافها وإستغلالها بطريقة قانونية ! مادام انك تجرب في حاسوبك.  لهذا إخترت لكم منصة بسيطة جدا ! وغير معقدة بعد بحث وتجربة وهي BTS Pentesting Lab والتي  يمكن الإعتماد عليها كتجربة اولى في مجال إختبار الإختراق ، حيث تضم هذه المنصة عدة ثغرات امنية ، منقسمة إلى عدة أقسام ومنها :
*SQL Injection
*XSS(includes Flash Based xss)
*CSRF
*Clickjacking
*SSRF
*File Inclusion
* Code Execution
*Insecure Direct Object Reference
*Unrestricted File Upload vulnerability
*Open URL Redirection
*Server Side Includes(SSI) Injection



ويكفي من اجل إستخدام هذه المنصة ان يتواجد في حاسوبك برنامج   WAMPP او XAMPP والذي سيحول حاسوبك إلى سرڤر ، بعد ذلك تقوم بفك الضغط عن ملف btslap.zip تم تنسخه إلى المسار الرئيسي في السرڤر . ومن اجل تتبيث المنصة يجب عليك الذهاب إلى هذا الرابطhttp://localhost/btslab/setup.php في متصفحك تم بعد ذلك تتبع التعليمات . بعد التتبيث  ستتمكن من ولوج المنصة  من خلال الرابط http://localhost/btslab  لتشرع في إختبار معضم الثغرات الامنية بها. طبعا هذه المنصة يتم تحديثها بشكل دوري ويتم إضافتة اليها ثغرات امنية اخرى .
أتمنى ان اكون قد وفقت في إرضاء شغف وحب من يهتم بهذا الميدان ، خصوصا المبتدئين منهم وفي حالة وجود اي إستفسار او توضيح حول هذه التدوينة يمكنك طرحه في التعليقات .


تحميل :BTS Pentesting Lab

تعليقات

المشاركات الشائعة من هذه المدونة

12 طريقة للعمل والربح من الانترنت ربما لم تسمع بها من قبل

السلام عليكم و رحمة الله و بركاته، يتكرر السؤال هل الربح من الانترنت حقيقة؟ فجوابنا هو غير حقيقي اذا اشتركت بموقع و انتظرت ان يأتيك الربح دون ان تحرّك ساكناً، و هو بكل تأكيد حقيقي و يدر لك آلاف الدولارات اذا بذلت جهداً و خططت و نفذت بشكل صحيح مع القليل من المجازفة، و في هذه التدوينة نختصر عليك الطريق باعطائك 12 طريقة للربح من الانترنت، و لك ان تختار واحدة و تشرع بها، و يمكنك ايضاً اختيار اكثر من واحدة، و اجمع ارباحك سوية . 1 – تداول الاسهم و البورصة عبر الانترنت: كأي تجارة اخرى، تستثمر مالك بالشيئ جيد بالوقت المناسب و تبدأ بتداول الاسهم و الاموال عبر الانترنت و على حسب رأس مالك تأتي ارباحك و على حسب السوق و اختيارك الصحيح بعد دراسة تربح او تخسر جزء او رأس المال كله، فعليك الانتباه و دراسة الموضوع قبل الدخول فيه او الاستعانة بخبراء كخبراء موقع باي بال عربي و غيرهم من خبراء هذا المجال . و كمثال بسيط جداً لتداول الاسهم، عندما تسمع شركة سامسونغ مثلاً ستطلق هاتف جديد و تكثر الشائعات عنه ففي هذه اللحظة استثمر في سامسونغ و اشتري بضعة اسهم، و عندما تطلق سامسونغ هاتفها الجديد كن واثق بارتفاع اس...

هاتف ذكي قادر على إنقاذ حياة مستخدميه !

لا شك بأن الهواتف الذكية أصبحت وسائل اتصال غير قابلة للتخلي عنها، و لكن يبدو أن مهامها تجاوزت أدوار الاتصال العادية إلى إنقاذ حياة الناس، و هو بالظبط ما حصل مع أحد مستخدمي هاتف نوكيا لوميا 920 في إحدى المدن الصينية. و من المعروف أن هواتف الشركة الفنلندية "نوكيا" التي استحوذت عليها مايكروسوفت مؤخرا تعرف أنها مثال في الصلابة، و هو ما كشف عنه بجلاء هذا الحدث الذي وقع في إحدى مدن الصين الصغيرة و التي تدعى "لانتشو"، حيث أشارت وسائل الإعلام الدولية خلال الأيام الماضية عن حدث انهيار إحدى الجدران و الذي أدى إلى مقتل و إصابة العشرات. و أفادت وسائل الإعلام أن انهيار الجدار الذي يبلغ طوله 20 مترا أدى إلى اضرار فادحة، إلا أن شخصا واحدا يدعى "جنغ مينغ" تمكن من النجاة و عدم الإصابة بأضرار كبيرة جراء استعماله لهاتف نوكيا لوميا 920 بحيث لم يجد أي شيء يحمي به رأسه غير يده التي كان يحمل بها الهاتف، حيث امتص هذا الأخير العدد الأكبر من الصدمات مما أدى إلى نجاته حسب هذا الشاب الصيني. هذه القصة الغريبة و التي جالت أنحاء العالم حسب وسائل الإعلام الدولية دفعت شركة مايكروسوفت لتقد...

4 شركات صينية ستغير نظرتك عن المنتوجات الصينية وعن عبارة "صنع في الصين "!

طالما ارتبط "صنع في الصين" بالمنتجات الرخيصة ذات النوعية الرديئة ، خصوصاً في دول العالم الثالث . لكن مؤخرا أصبحنا نسمع عن شركات ذات سمعة طيبة ،خاصة في مجال التكنولوجيا.لذلك في هذه التدوينة سنتعرف على بعض الشركات الصينية التي ستغير نظرتك عن المنتوجات القادمة من بلد المليار ونصف المليار. 4 - XIAOMI تأسست في أبريل 2010، وهي واحدة من أسرع الشركات نموا في العالم في مبيعات الهواتف الذكية. وتقدم هذه الشركة المبدعة منتوجات تنافس نظيرتها الأمريكية والأوروبية . يمكنك معرفة المزيد عن هذه الشركة من خلال هذا الرابط . 3 - لينوفو لينوفو هي أكبر منتج لأجهزة الكمبيوتر في العالم وواحدة من أكبر ثلاث الشركات انتاجا للهواتف النقالة. في الآونة الأخيرة،استحوذت هذه الشركة الصينية على  قطاع "خوادم 86x" لدى "آي بي إم"  وقسم الهواتف من موتورولا . لينوفو لديها مجموعة واسعة من المنتجات، ولكن اجهزتها الأكثر شهرة هي أجهزة الكمبيوتر المحمولة والهواتف الذكية. 2 - هواوي من أكبر الفاعلين في مجال الاتصالات السلكية واللاسلكية ومعدات الشبكات في العالم، هذه الشركة الصينية هي واحدة من أكبر مطوري...