كتالوج الأدوات: اعرف الأداة قبل أن تشغّلها

يقرأ سجلات تسجيل النطاق: المالك، مسجّل النطاق، خوادم الأسماء، وتواريخ الإنشاء والانتهاء. نقطة البداية لفهم من يقف خلف أصل رقمي.

استعلام DNS دقيق. يسأل عن نوع سجل محدد (A, MX, TXT, NS) ويريك مسار الاستجابة كاملًا. استخدم dig +short للنتيجة المختصرة.

أتمتة استعلامات DNS الشائعة والبحث عن محاولات نقل منطقة (zone transfer) مسموحة بالخطأ — وهي ثغرة إعداد شائعة وخطيرة.

يجمع عناوين البريد وأسماء النطاقات الفرعية من محركات البحث والمصادر العامة. يساعد في فهم البصمة الرقمية للمؤسسة قبل أي تقييم.

رسم خريطة الأصول الخارجية: نطاقات فرعية، عناوين، وعلاقات، مع مصادر متعددة وتحليل تاريخي. الأداة الأنسب لمرحلة تحديد سطح الهجوم.

رسم بياني للعلاقات بين الكيانات: نطاق، بريد، شخص، عنوان، حساب. مفيد لتحويل بيانات متفرقة إلى صورة واحدة يفهمها العميل.

المعيار الفعلي لاستكشاف المنافذ والخدمات. -sV لاكتشاف الإصدار، -sC لتشغيل نصوص فحص آمنة، -oA لحفظ النتائج بكل الصيغ. ابدأ دائمًا بأمر بطيء ومحدود.

فحص منافذ عالي السرعة مصمّم لنطاقات واسعة. لا تخلطه مع nmap: masscan يقول لك أين الباب المفتوح، وnmap يقول لك ما خلفه.

يسرد الأجهزة المتصلة على الشبكة المحلية عبر بروتوكول ARP مع بادئة الشركة المصنّعة. أول أمر في مختبرك لتعرف عناوين الأجهزة الهدف.

سكين الجيش السويسري للاتصال الخام: اختبار منفذ، قراءة بانر خدمة، نقل ملف، أو إنشاء جلسة استماع داخل مختبرك. مثالي لفهم ما يحدث فعلًا في بروتوكول بسيط.

التقاط الحزم من الطرفية مع تعبيرات تصفية دقيقة (host، port، tcp). العمود الفقري لفهم حركة الشبكة وتحليل الحوادث.

نفس مبدأ tcpdump بواجهة رسومية وتفكيك بروتوكولات مفصّل. تعلّم فلاتر العرض جيدًا: هي التي تحوّل ملف التقاط ضخم إلى دليل واضح.

وكيل اعتراض (proxy) يوقف الطلب بين المتصفح والخادم لتقرأه وتعدّله وترسله. الأساس لكل تقييم تطبيق ويب، ومعه محلّل نقاط الدخول والمكرِّر (Repeater).

يفحص إعدادات خادم الويب: ملفات افتراضية مكشوفة، رؤوس قديمة، إصدارات معروفة. نتائجه إشارات تحتاج تحققًا يدويًا — لا تستنسخها في تقرير بلا تأكيد.

اكتشاف المسارات والملفات والنطاقات الفرعية بقوائم كلمات. السرعة هنا خطر: اضبط عدد الطلبات في الثانية حتى لا تُسقط الخدمة أو تتحوّل إلى هجوم حجب.

بصمة سريعة لما يعمل على الموقع: نظام إدارة المحتوى، إطار العمل، الإضافات، وهوية الخادم. خطوة أولى لتقرير ما يستحق الفحص بتعمّق.

مختص بمواقع ووردبريس: الإصدار، القوالب والإضافات المثبّتة وثغراتها المعروفة، ومسار المستخدمين. ووردبريس أكثر من ثلث الويب، فهذه الأداة مطلوبة عمليًا.

يؤتمت التحقق من قابلية الحقن (injection). أداة قوية جدًا وثقيلة الأثر: لا تشغّلها إلا على هدف مصرّح به وبمعاملات محددة، ولاحظ أثرها على قاعدة البيانات.

استرجاع كلمات المرور من التجزئات (hashes) داخل مختبرك، لدعم قواعد القوة والتعقيد في تقييمك. التعلّم الصحيح: اعرف نوع التجزئة أولًا، وحاول بالقواميس قبل القوة الغاشمة.

أسرع أداة من نوعها لأنها تستخدم كرت الرسوميات (GPU). تدعم مئات أنواع التجزئات وأنماط الهجوم. مثالية لاختبار سياسة التعقيد في مؤسستك.

اختبار مقاومة خدمة شبكية (SSH، FTP، RDP…) للتخمين عبر قائمة اعتمادات. الاستخدام المسؤول: داخل مختبر أو بموافقة مكتوبة، وبعدد محاولات منخفض، لأن القفل التلقائي سلاح دفاعي حقيقي.

crunch يولّد قوائم كلمات بالنمط الطول المحدد، وhashid يخبرك بنوع التجزئة التي بين يديك. أدوات تحضير صغيرة توفّر وقتًا كبيرًا.

عائلة أدوات لتحليل الشبكات اللاسلكية: وضع المراقبة، التقاط الحزم، وتحليل المصافحات. تُشرح وتُتعلّم على شبكتك أنت أو على نقطة وصول في مختبرك، لا على شبكات الجيران.

كاشف شبكات لاسلكية وأجهزة مجاورة بشكل سلبي. مفيد جدًا من الجانب الدفاعي: كم نقطة وصول غير مصرّح بها تعمل داخل مبنى مؤسستك؟

واجهة تؤتمت تدفّق العمل اللاسلكي كاملًا عبر الأدوات الأساسية. مفيدة للتعلّم لأنها تُظهر الترتيب الصحيح للخطوات — واستخدامها يبقى على شبكتك فقط.

إطار متقدم لتحليل الشبكة المحلية وهجمات الوسيط (MITM) الدفاعية. يُستخدم لإثبات أثر الشبكات المفتوحة أو الضعيفة داخل تقييم مصرّح به.

إطار عمل لإثبات قابليّة الاستغلال عبر وحدات (modules) وصيغ حمولة (payloads). في التقييم المحترف يُستخدم لإثبات الأثر بأقل تدخّل ممكن، لا لـ"اختراق كل شيء".

نسخة محلية بحثية من قاعدة بيانات الثغرات والاستغلالات المنشورة. وظيفتها الحقيقية: تذكّرك بخطورة إصدار قديم لم يحدّثه أحد.

ماسح يعمل بمجموعة قوالب قابلة للقراءة، فتستطيع أن ترى بالضبط ماذا يفحص ولماذا. ممتاز لأتمتة الفحص المتكرر في بيئة تستمر في التغيّر.

ماسح ثغرات كامل مع إدارة نتائج وتقارير. يتفوق في تغطية واسعة ومنتظمة للبنية، لكنه غزير النتائج — دورك أن ترتّب ما يهم فعلًا.

بيئة مجانية من إنتاج جهة حكومية لتفكيك الملفات التنفيذية وتحليلها ساكنًا. ضرورية لفهم برمجية خبيثة بلا تشغيلها — وهذا مبدأ أساسي في التحليل الآمن.

إطار تحليل ثنائي من الطرفية: تفكيك، فحص دوال، تعديل بايتات. منحنى تعلّمه حاد، لكنه يمنحك تحكمًا لا يعطيه أي أداة رسومية.

المنقّح (debugger) لملفات ELF. مع إضافة مثل pwndbg ترى السجلات والمكدّس بوضوح، وهو أساس فهم الاستغلال على مستوى الذاكرة.

strings يستخرج النصوص القابلة للقراءة من أي ملف ثنائي، وbinwalk يكشف الملفات المضغوطة داخل ملف واحد — خطوة أولى دائمة عند تحليل عيّنة غامضة.

تحليل صور الأقراص واستعادة المحذوف وبناء خط زمني للأحداث. الأداة المرجعية عند التحقيق في جهاز مصاب أو في حادثة داخلية.

تحليل صورة الذاكرة (RAM) لاستخراج العمليات والاتصالات والشيفرات المحمّلة. هنا يظهر ما لا تُظهره القرص أبدًا: البرمجيات التي تعمل في الذاكرة فقط.

استعادة الملفات من الأقراص والصور بلا نظام ملفات سليم، واستخراج أنواع بيانات محددة (بريد، روابط، عناوين).

يقرأ ويكتب البيانات الوصفية في الصور والمستندات. يكشف أحيانًا معلومات حساسة نُشرت بالخطأ: إحداثيات، جهاز التصوير، ومؤلف الملف.

تدوين منسّق أثناء العمل. القاعدة الذهبية: ملاحظات وقتية غنية أفضل من محاولة تذكّر كل شيء عند كتابة التقرير.

منصّة لتجميع نتائج الأدوات وتحويلها إلى تقرير موحّد مع فريق. تحلّ مشكلة عملية: كل أداة تُخرج بصيغتها الخاصة.

معالجة مخرجات JSON من الطرفية. عندك مئة نتيجة من أداة API وتريد قائمة العناوين فقط؟ سطر واحد بـ jq ينجزها.

جلسات طرفية دائمة ومقسّمة لنوافذ. يبقي الفحوص الطويلة تعمل وأنت مغلق للجلسة، ويرتّب شاشتك: أداة هنا، سجل هنا، ملاحظات هنا.

الأداة الأهم في القائمة: الأتمتة. أي خطوة تكرّرها ثلاث مرات تستحق سكربتًا صغيرًا يوفّر عليك الخطأ البشري.