السلام عليكم متابعين قناة ومدونة Shadow Hacker اذا كنت من المهتمين في عالم الأختراق فلا بد انك قد تتجه الى استعمال أدوات أختبار الأختراق المتنوعة في العديد من مجالات سواء اختراق شبكات الأنترنت والحسابات والفحص وايضاً اختراق المواقع ومن بين تلك الأدوات المهمه التي تستعملها في مجال bug bounty هي ادوات استخراج subdomin وفحصها لأكتشاف نقاط الضعف الموجوده بها سواء ثغرة xss وغيرها من الثغرات ولعل من افضل الأدوات هي subfinder & httpx & waybackurls والتي سوف نشرحها.
 |
| subfinder & httpx & waybackurls |
الطريقة الصحيحة لتثبيت subfinder & httpx & waybackurls على Kali linux
subfinder & httpx & waybackurls فوائد أدوات الأختراق المتعددة كثيرة ومن صعب شرحها في مقال واحد فيوجد الكثير من أدوات (Hacking Tools) المختصة في غرض معين , فمثلاً يوجد أدوات اختراق خاصة في فحص المواقع من الثغرات القوية والمشهورة وايضاً ادوات مخصصه لأستغلال الثغرات المكنشفه والبعض الأخر يستخدم في عملية جلب المعلومات المهمه عن الهدف المستهدف والكثير من الأدوات .
شرح أداة subfinder وفيما تستخدم وطريقة تثبيتها
 |
| subfinder & httpx & waybackurls |
Subfinder هي أداة مفتوحة المصدر لجمع عناوين المواقع الفرعية (Subdomains) لمواقع الويب. يعتمد Subfinder على مجموعة متنوعة من المصادر المفتوحة ومحركات البحث العامة للعثور على عناوين المواقع الفرعية لموقع ويب محدد.
يتم استخدام Subfinder بشكل شائع من قبل فرق الأمن السيبراني والمهندسين الأمنيين للعثور على عناوين المواقع الفرعية غير المكتشفة من قبل محركات البحث التقليدية. يمكن استخدام هذه المعلومات لتقييم أمان موقع الويب وإجراء اختبارات اختراق أو اختبارات الضغط.
يعتبر Subfinder سريع وفعالًا في جمع عناوين المواقع الفرعية ويتضمن العديد من الميزات القوية التي تساعد على تعزيز الكشف والتحقق من صحة النتائج. كما يتميز بواجهة مستخدم بسيطة وسهلة الاستخدام، مما يجعله مفيدًا للمستخدمين ذوي الخبرة وغير المتخصصين على حد سواء.
طريقة تثبيت subfinder على Kali linux
اولاً يجب عليك اتباع الخطوات بترتيب ويوجد بعض الأضافات التي سوف نحتاجها قبل عملية التثبيت الأداة قم اولاً بفتح التيرمنال Terminal واتبع الخطوات التالية :
- sudo apt install golang
- go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
- cd go/bin
- sudo cp subfinder /usr/local/bin
- subfinder -h
ما هي أداة httpx وفيما تستخدم
 |
| subfinder & httpx & waybackurls |
httpx أداة Httpx هي أداة مفتوحة المصدر لفحص الويب، تستخدم لتحديد الخدمات التي تعمل على المنافذ المفتوحة على جهاز أو سيرفر معين. تعمل الأداة عن طريق إرسال طلبات HTTP و HTTPS إلى المنافذ المفتوحة، وتسجيل الاستجابات الخاصة بالخدمات التي تعمل على تلك المنافذ.
تعتمد أداة Httpx على العديد من المكتبات والأدوات الأخرى، وتوفر ميزات قوية للتحكم في الطريقة التي يتم بها فحص الخدمات واستخراج المعلومات. يتضمن ذلك تحديد عدد المواضيع الموازية التي يتم استخدامها، وتحديد حجم الطلبات والمتغيرات التي يتم إرسالها مع الطلبات.
تستخدم أداة Httpx على نطاق واسع في الاختبارات الأمنية واختبارات الضغط، حيث يمكن استخدامها لتحديد الخدمات النشطة وتحديد النقاط الضعيفة في التكوين الأمني لخوادم الويب. كما يمكن استخدامها أيضًا لمراقبة الأنظمة الحية والتأكد من توفر الخدمات للمستخدمين، وتحديد المشكلات التي يمكن أن تؤثر على أداء المواقع الإلكترونية.
طريقة تحميل وتثبيت httpx على Kali linux
الطريقة شبيهه لتثبيت أداة Subfinder ولكن يوجد بعض التغييرات البسيطه في رابط التحميل قم بتباع الخطوات التالية :
- sudo apt install golang
- go install -v github.com/projectdiscovery/httpx/cmd/httpx@latest
- cd go/bin
- sudo cp httpx /usr/local/bin
- httpx -h
ما هي أداة waybackurls وفيما تستخدم
أداة Waybackurls هي أداة مفتوحة المصدر تستخدم لجمع عناوين المواقع الفرعية المخزنة في مشروع Wayback Machine لموقع الويب archive.org. يعتبر Wayback Machine أحد أكبر مستودعات الإنترنت، حيث يقوم بحفظ صفحات الويب بشكل منتظم منذ عام 1996.
تستخدم أداة Waybackurls لجمع العناوين الفرعية التي تم تخزينها في مشروع Wayback Machine لموقع الويب المعين. يمكن استخدام هذه المعلومات لاختبار الأمان وتحديد النقاط الضعيفة في التكوين الأمني لموقع الويب. ويمكن استخدام Waybackurls في عملية الاختبار الاختراق وتحديد العناوين الفرعية النشطة التي يمكن استهدافها في هجمات الاختراق.
تتميز Waybackurls بواجهة بسيطة وسهلة الاستخدام، وتدعم العديد من الميزات القوية مثل تحديد النطاقات والتعديل على عملية البحث. ويمكن استخدام Waybackurls بالإضافة إلى أدوات أخرى لجمع المعلومات الخاصة بالنطاقات وتحليل الأمان لمواقع الويب المعينة.
طريقة تثبيت waybackurls على Kali linux
مثل الخطوات السابقة التي شرحناها فقط اتبع الخطوات التالية:
- sudo apt install golang
- go install github.com/tomnomnom/waybackurls@latest
- cd go/bin
- sudo cp waybackurls /usr/local/bin
- cat domains.txt | waybackurls > urls
الخاتمة:
هذا كل شيء وانا انصحك اذا كنت من مهتمين في مجال أختبار أختراق المواقع واكتشاف الثغرات الأمنية في المواقع والسيرفرات ان تقوم بتجربة تلك الأدوات وهي مهمه جداً ويجب عليك ان تتواجد لديك في توزيعة Kali linux , هذا كل شيء واذا واجهتك اي مشكلة او لديك اي استفسار فلا تنسى التواصل معنا في التعليقات وسوف اقوم برد عليك في اسرع وقت ممكن.
