أفضل نظام لإختبار الإختراق هو كالي (Kali) الذي يعتبر نسخة مخصصة من نظام لينكس من أجل إختبار الإختراق.
في الوقت الحالي يعتبر نظام كالي النظام الرائد لتجربة الإختراق و فحص الأمان كما أنه يمكن استخدامه كأي نظام تشغيل عادي و إستخدامه سهل أيضاً.
هذا النظام يعتبر سلاح باليد يمكن إستخدامه لتأدية أي أمر مرتبط بالأمان أو الإختراق لأنه يحتوي على تطبيقات/أدوات كثيرة تجدها جاهزة عند تثبيت النظام.
معلومة: نظام كالي هو وريث نظام إختبار سابق إسمه باك تراك (BackTrack) الذي كانت لديه الكثير من التطبيقات التي تؤدي وظائف مماثلة و قد تمت إزالة التكرار من كالي.
مميزات كالي لينكس
1 – مجاني بالكامل و هو نظام تلقائي يمكن تحديثه بسهولة.
2 – به أكثر من 300 أداة إختراق جاهزة.
3 – يمكن تثبيته على أي حاسوب, على راسبريباي و على نظام إندرويد.
4 – قابل للتعديل بشكل كامل و به دعم متعدد اللغات.
الأدوات الرئيسية في كالي لينكس
فيما يلي قمنا بذكر أهم الأدوات المتوفرة في هذا النظام:
1 – metasploit
تستخدم هذه الأداة لتجربة إختراق الشبكات و الأجهزة على إختلاف أنواعها و تحتوي على أكثر من 1500 ثغرة و قد شرحناها بدرس سابق يمكن الإطلاع عليه من هنا
2 – nmap
هي أداة تستخدم للمسح أي لفحص بورتات المواقع و السيرفرات.
3 – wireshark
تستخدم هذه الأداة لمراقبة حركة الاتصالات بداخل الشبكة المتصل بها و يمكنك من خلالها تسجيل و مراقبة أي شيء يمر عبر الشبكة مثل مراقبة البيانات التي يتم إرسالها و إستقبالها, معرفة جهات الإتصال من خلال عناوينهم (IP) و معرفة البروتوكولات المستخدمة في إجراء الإتصال إلخ..
4 – aircrack-ng
تستخدم هذه الأداة للدخول لشبكة الوايرلس المؤمنة و كسر كلمات المرور المشفرة بـ WEP/WPA/WPA2-PSK عبر التخمين عليها.
5 – john the Ripper
أداة قوية تستخدم لفك الهاشات, أي لفك كلمات المرور المشفرة بتشفيرات md5/md4 و غيرها من التشفيرات.
6 – burpsuite
أداة مهمة جداً في إختبار إختراق تطبيقات الويب و الحصول على نقاط الضعف, و هي تقوم بفحص شامل للموقع و يمكن العمل بها على تخمين كلمات مرور للوحات التحكم.
7 – armitage
تعتبر مثل واجهة رسومية للميتاسبلويت التي تطرقنا لنا سابقاً و بها يتم إختبار إختراق الأجهزة بالدرجة الأولى.
8 – airgeddon
تستخدم هذه الأداة لعمل هجوم التوأم الشرير (Evil Twin Attack) على شبكات الوايفاي.
مقالات و مصادر مفيدة
1- دورة تشرح أساسيات كالي لينكس بالعربية
2- دورة تشرح أدوات كالي لينكس بالعربية
3- مقال يشرح كيفية تحديث نظام كالي لينكس لأحدث إصدار و حل مشاكل السورسات
4- مقال يشرح كيفية إعداد VPN في كالي لينكس لتشفير االإتصال بالشبكة