عدد النقاط : 10
[info]اخواني ربما هدا البرنامج سيساعدنا في جمع معلومات عن المدعي انه الله في الفيسبوك استغلا الله العضيم و اتوب اليه لنجرب[/info] برنامج Maltego واحدا من أفضل وأقوى البرامج الخاصة بعمل Information Gathering وجمع المعلومات عن الهدف الذي نريد اختراقه أو معرفة بعض المعلومات عنه وبصراحة بعد استخدامي للبرنامج لفترة قصيرة وجدت أن البرنامج أكثر من رائع وخطير في بعض الأوقات وصدمت من قدرته الكبيرة على جمع المعلومات واكتشافه لأمور لم أكن أتوقعها! تعتبر مرحلة جمع المعلومات أول مرحلة يجب القيام بها في الـ Penetration Test وقبل أي محاولة اختراق لأي هدف. في السابق كنت أعتمد على بعض المواقع مثل Netcraft ومحرك البحث Google بشكل أساسي في هذه المهمة وذلك بتطبيق بعض أساليب Google Hacking وغالبا كنت أحصل على ما أريد من معلومات لكن بعد تجربتي لبرنامج Maltego أصبح الأمر أبسط, أسهل وأسرع بكثير. نستطيع مثلا البحث عن جميع المعلومات المتعلقة بشخص أو عدة أشخاص وصلة الوصل بينهم بالاعتماد على الايميل, الشبكات الاجتماعية, الموقع الالكتروني وحتى رقم الهاتف!! والكثير الكثير من الأمور الأخرى. أما في مجال الاختراق بغض النظر ان كنت Black/White Hat Hacker يفيدنا البرنامج بجمع المعلومات عن موقع أو شركة محددة أو أي هدف آخر نريد اختراقه بالاعتماد على المعلومات المتوفرة لدينا ان كانت موقع الشركة, ايميل أحد المدراء, أيبي السيرفر أو حتى نطاق الشبكة الخاص بالشركة بعد ذلك سيكون الطريق أمامنا واضح وجميع الخيارات متاحة فاما أن نبدأ الهجوم بعد أن حصلنا على جميع المعلومات التي نحتاجها أو نواصل البحث ونستخدم أساليب أكثر فعّالية مثل الهندسة الاجتماعية بالاعتماد على المعلومات التي حصلنا عليها من البرنامج لنحصل على معلومات أكثر وأدق. وقبل اكمال الموضوع من الضروري معرفة أن الشرح للغرض العلمي فقط! وهو للتعريف بهذه الأنواع من البرامج وتوضيح مدى خطورتها على الأفراد والشركات أيضا. أنا لا أشجع ولا بأي شكل من الأشكال على استخدام هذا البرنامج بشكل غير قانوني وأنت وحدك تتحمل نتيجة استخداماتك! أجمل مافي برنامج Maltego أنه يعمل عن طريق واجهة رسومية جميلة وسهلة الاستخدام تشبه IDE لغات البرمجة! يرسم البرنامج مخطط يظهر المعلومات التي حصل عليها ويوضّح صلة الوصلة بينهم. والبرنامج يقدم لنا معلومات والمعلومات والبينات التي يستخرجها مقسمة كالتالي: اولا:Infrastructer Enumeration كمانرى في الصورة يستطيع البرنامج تقديم معلومات رائعة موقع معين او اي بي معين او DNSمعين ثانيا:Pentratin Testing من ضمن الميزات الرائعة ايضا في البرنامج انه يجمع لنا معلومات هامة عن لاختبار حماية الهدف كالثغرات والمنافذ والخدمات التي تعمل على المنفذ. ثالثا:Personal البرنامج ايضا يستطيع ان يجمع معلومات شخصية عن شخص معين كالاميل مثلا والاميلات التي لها علاقة باميله عن ريقة الشبكات الاجتماعية مثلا. اعتذد هذا الجزء من البرنامج اقوى بكثير في النسخة المدفوعة حيث تقدم معلومات اقوى بكثير كحساب الفيس بوك مثلا للشخص المستهدف وغيرهها من المعلومات التي قد تجعل شخص نوعا ما تحت رقابة دون ان يشعر. رابعا:Wirless networks information gathering [info]اخيرا البرنامج مفيد جدا في عمليات الpen test وعمليات الاختراق الكبرى ويستخدم بشكل اوسع لمكافحة الجرائم احيانا عن طريق تتبع نشاط افراد الجريمة عبر الانترنت من خلال الشبكات الاجتماعية التي يشترك فيها او عن طريق دومينات محجوزة باسمه وهكذا اتمنى اكون وفقت في طرح المادة العلمية. [/info] --------------------------------------------------- الموقع الرسمي للبرنامج ------------------------- http://www.paterva.com/web4/ التحميل ////////////////////////////////////////////////////// البرنامج يحتاج الى الجافا والتحميل من هنا ///////////////////////////////////////////////////// --------------------------------------- شروحات فيديو للبرنامج ---------------------------------- http://www.youtube.com/results?searc...rch_type=&aq=f Cyber Code ,°l||l° نور الظلام °l||l° معجبون بهذا المصدر: :: vBspiders Professional Network ::fvkhl[ [ldg []h lilji [lu hglug,lhj uk hgqpdm
fvkhl[ [ldg []h lilji [lu hglug,lhj uk hgqpdm