هذا الموقع يعلمك كيف تستغل الثغرات فى عمليات الاختراق

أن تصبح هاكر محترف (نتحدث عن الهاكرز الأخلاقيين بالطبع) فهذا يدعو إلى التقيد بمسار طويل لتعلم تقنيات متعددة متعلقة بالمجال. مثل التعرف أولا على الكمبيوتر ومكوناته، مدارك حول الشبكة والـ Networking، أساسيات حول البرمجة، تقنيات الهندسة الاجتماعية والهندسة العكسية والمزيد. لكن، أحيانا يريد شخص ما فقط تعلم اختراق شيء محدد، مثلا اختبار اختراق مواقع الويب، او تطبيقات الأندرويد، أو اختراق قواعد البيانات، والمزيد. ولا يتطلب هذا أخذ كورس كامل في مجال الاختراق، بل يكفي أن تكون لديك الأساسيات الأولية، ثم البدء مباشرة في تعلم ما تريد تعلم اختراقه.

سوف اساعدك في هذا الموضوع على تحقيق هدفك، إذ نود أن نستعرض عليك موقع على الانترنت يتيح لك حرفيا تعلم اختراق أي شيء تريده، سواء كان هاردوير أو سوفتوير. إذ يكفي ان تكون مدركاً للأساسيات الأولية الخاصة بالأجهزة والأنظمة، ثم متابعة الشرح الذي يقدمه لك هذا الموقع، وسوف تصبح خبيرا في الاختراق.

موقع Hacksplaining:
موقع HackSplaining (وهو دمج لكلمتي Hack وExplaining)، وهي عبارة عن موقع متميز يتيح لك اختيار نوع من أنواع الثغرات الشهيرة. يعرض عليك الموقع كل أنواع الثغرات التي من المرجح أن تجدها في منصات محددة (مواقع ويب، تطبيقات ...الخ)، ثم يخبرك كيف تم إنشاء هذه الثغرة، ليشرح لك الموقع كيف تبحث عنها، ثم كيف تقوم باستغلالها في عملية الاختراق.
الموقع سهل الاستخدام، ولا يتطلب منك أي تسجيل او الدخول بحسابك. فور الدخول إليه ستجد قائمة كل التقنيات المتاحة في الموقع التي يستطيع تعليمك لها. قم باختيار ماذا تريد أن تتعلم، لتنتقل إلى صفحة تفاعلية يشرح لك من خلالها كيف تتم عملية الاختراق بواسطة تلك الثغرة، ثم كيف يمكن استغلالها، وأخيرا كيف يمكنك حماية نفسك من هذه الثغرة.

ثغرات كثيرة وتقنيات عديدة لتعلمها:
في موقع Hacksplaining، هناك قسم الLessons أو الدروس، ستجد العشرات من التقنيات او بالأحرى الثغرات التي يمكنك تعلم طريقة استغلالها، وكيفية إيجادها في مواقع الويب المتضررة بهذه الثغرات. لكل ثغرة لها الطريقة الخاصة في الكشف عنها ثم استغلالها، والمنصة ستشرح لك ذلك خطوة بخطوة. فسواء كنت تريد احتراف استغلال ثغرات الـ SQL Injection، او XSS، أو أساسيات الـClickjacking، وغيرها، فإن هذا الموقع يعرضها عليك جميعها لتعلمها بشكل مجاني. يمكنك أيضا تسجيل حسابك المجاني في الموقع للوصول لثغرات أخرى مشروحة بشكل أكبر.

شرح وتعلم تفاعلي في استغلال الثغرات:
ما هي أفضل طريقة للتعلم؟ ليس مشاهدة الفيديو أو قراءة الكتب، لكن التعلم الحقيقي يبدأ من التجربة الذاتية. إخضاع تلك المعلومات التي اكتسبتها نظريا على واقع التجربة، هو ما يجعلك تخترف استغلال الثغرات والاختراق بشكل عام.
عند اختيارك لأي ثغرة من الثغرات التي يقترحها عليك موقع Hacksplaining، سيبدأ بشرحها لك بشكل تفاعلي من خلال التجربة، فيخبرك أن تضغط هنا أو تبحث عن هذا هنا، وفي كل خطوة يخبرك نتيجة الأفعال (Actions) المؤدية لظهور تلك الثغرة. ثم كيفية استغلالها في الأخير أمام عينيك بشكل تجريبي عبر المنصة. وهذه أفضل طريقة لتعلم التعامل مع الثغرات الشهيرة وكيفية استغلالها في الاختراق.

تعلم اصطياد للثغرات وحماية برمجياتك منها:
اولا، الموقع ليس شريراً ليخبرك بكيف تتم استغلال هذه الثغرات ثم يخبرك بالبدء بالبحث عنها واستغلالها لصالحك. الموقع يهدف في الأساس إلى تعليم أساسيات الاختراق الأخلاقي. لذلك، في نهاية كل شرح تعليمي تفاعلي للثغرات، سيطلعك الموقع على كيف يمكنك حماية نفسك وبرمجياتك من هذه الثغرات، عن طريق شرح الأسباب المؤدية لها وكيفية علاجها.
وبالطبع ومجدداً بشكل تفاعلي، يبدأ الموقع بطرح الأسباب المؤدية لظهور الثغرة، وهل هي خطأ برمجي في الأصل، او مشاكل تحديثات للخادم أو المنصة، أو أسباب أخرى مختلفة. ويُطلعك على الطريقة الصحيحة للتصدي لها وحماية نفسك وبرمجياتك منها.

================================
الموقع هو : https://www.hacksplaining.com/lessons
================================​