السلام عليكم و رحمة الله و بركاته
اليوم و في هده المدونة المتواضعة جدا اريد ان اوضح او اشرح لكم ما هو مختبر الاختراق او لما عليا تركيبه
لما انت ب حاجة الى مختبر اختراق
في البداية يجب ان تعرف لما يجب عليك ان تقوم ب تحضير مختبر اختراق او ما هي دوافعك للقيام بهاذا جميل اريد ان اقول لك انه ليس الجميع مخربون فهناك هاكرز لا يريدون ان يلمسوا موقع او يجرب عليه اي شيء حتى لو كان مجرد ثغرة بسيطة الا ب تصريح من الموقع و هنا ياتي دور مختبر الاختراق فهو يمكنك من انشاء بيئة مشابهة لتلك الثغرات التي تريد ان تتقن استغلالها او الحماية منها .
و ايضا تطوير المهارات ف مختبر الاختراق سوف يأحذك الى شيء بعيد جدا و يعطيك مفاهيم اخرى على الثغرات و منها تستطيع ان تقوم ب تطوير مهاراتك في مجالك فلا ننسى انه هناك مختبر اختراق انظمة التشغيل الدي سوف نتطرق اليه فيما بعد .
في البداية اريد ان انوه على انه يوجد الكثير من مشاريع مشابهة ل bwapp
و منها dvwa
هادا المشروع لا باس به و لكن مشكلته انه لا يحتوي على الكثير من الثغرات فقط 9 ثغرات و هادا من سلبياته لهادا نحن بحاجة الى شيء افضل و هنا ياتي دور bwapp على سبيل المثال انا اريد تجربة ثغرات
html injectionولكن اريد تجربة الثغرة في post وليس get
وهنا ياتي مشروع bwapp فهو يوفر لنا 100 نوع من الثغرات و فيه كل ما تحتاجه تقريبا و هو سهل الاستعمال تقريبا فقط اختر الثغرة التي تريد
نحن اليوم سوف نتطرق الى bwapp bee box و طريقة تنصيبه على النضام الوهمي virtualbox و يمكنك تحميله من الموقع الرسمي .
تابع أيضا : أفضل المواقع التي قد يحتاجها الهكر من بينها hack forums بالعربي
رابط تحميل virtualbox
https://www.virtualbox.org/wiki/Downloads
او ان كنت على نضام التشغيل ابنتو او اي توزيعة فقط يكفي كتابة هادا الامر في لوحة الترمنال sudo apt-get install virtualbox
بعد تنصيبنا الى النضام الوهمي لم يبقى لنا سوى تحميل مشروع
bwapp عبر هادا الرابط
رابط التحميل
https://sourceforge.net/projects/bwapp/files/bee-box/bee-box_v1.6.7z/download
حجم الملف 1.2 GB تقريبا بعد التحميل ناتي الى طريقة التنصيب الان
و هذه الواجهة بعد تسجيل الدخول
