فحص نقاط الضعف و اكتشاف الثغرات الامنية Vulmap

[Joe_Dev]

​

استخراج نقاط الضعف و الثغرات الامنية Vulmap​

Vulmap هو مشروع مفتوح المصدر خاص بالشبكة المحلية يقوم بمسح نقاط الضعف وايجاد الثغرات.

وهو يتألف من برامج مسح الثغرات المحلية عبر الإنترنت لأنظمة تشغيل Windows و Linux.

يمكن استخدام هذه البرامج النصية لأغراض دفاعية وهجومية. من الممكن إجراء تقييمات الضعف باستخدام هذه البرامج النصية.

كما يمكن استخدامها لتصعيد الصلاحيات privilege escalation من قِبل الهكر أو الفريق الأحمر.



يمكن استخدام Vulmap لمسح الثغرات الأمنية في المضيف المحلي ورؤية الاستغلالات exploits

البرامج النصية (Scripts) بشكل أساسي، تقوم بمسح المضيف المحلي لجمع معلومات البرامج المثبتة

وثم تتصل بـ vulmon.com api لمعرفة إذا كان هناك أي ثغرات أمنية وتستغل البرامج المرتبطة بها.
في حالة وجود نقاط ضعف ، تقدم Vulmap معرف CVE ، ودرجة الخطورة ، ورابط التفاصيل الخاص بالثغرة الأمنية ،

وإذا كانت هناك معرفات استغلال ذات صلة واستغلال العناوين. يمكن تحميل exploits مع Vulmap أيضا.

الفكرة الرئيسية لـ Vulmap هي الحصول على بيانات الثغرات في الوقت الفعلي من Vulmon بدلاً من الاعتماد على قاعدة بيانات الضعف المحلية.

حتى أحدث الثغرات الأمنية يمكن اكتشافها من خلال هذا النهج. أيضا ميزة استغلال استغلالها تساعد عمليات تصعيد الامتياز.

يمكن للهكر والفريق الأحمر تنزيل الاستغلال من قاعدة البيانات Exploit DB من موجه الأوامر. لاستخدام هذه الميزة الشيء الوحيد المطلوب هو معرف الاستغلال id of exploits.​

• نظرًا لأن معظم عمليات تثبيت Linux تحتوي على Python ، تم تطوير Vulmap Linux مع Python
  
  
• بينما تم تطوير Vulmap Windows مع PowerShell لتسهيل تشغيله على معظم إصدارات Windows.
  
  
• Vulmap Linux متوافق مع Python 2.x ونظام إدارة حزم dpkg. Vulmap Windows متوافق مع PowerShell v3 والإصدارات الأحدث.

طريقة تثبيت Vulmap على لينكس​

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

طريقة تشغيل الاداة

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية الرابط

البارمترات​

• -v عرض النتائج في الوقت الحقيقي بشكل مفصل
• -d قم بتنزيل <exploit_id> لتنزيل استغلال معين عن طريق رقم المعرف id الخاص به.
• -a جميع التحميل تنزيل جميع exploits الموجودة
• -h مساعدة

مثال عن تنزيل استغلال معين

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

أو لتحميل جميع الاستغلالات بواسطة البارمتر -a

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية الرابط

ا

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية الرابط

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية الرابط

كلمات دلالية مفتاحية ( ليس لها علاقة بالموضوع )
كونكر,سورسات كونكر,سورس,كونكر تهيس,سورس كونكر,في سورس كونكر,سورس كونكر 3d,سورس كونكر عربي,سورسات كونكر تهيس,سورسات كونكر تهييس,كونكر تهييس,عمل سيرفر كونكر,طريقة الكتابة باللغة العربية في سورس كونكر,كليكر كونكر 2020,3 كونكر,كونكر تيمور,كونكر تاج,كونكر بالسولو,سرفر كونكر,مشاكل كونكر,ثغرات كونكر,ثلاثه كونكر,كونكر تهكير,كونكر تقييم,في سورس,كيبورد كونكر 2020,كونكر توب 500,كونكر توب 100,سورسات,ابن سوريا,كونكر ببجي ستيم,بوكر كونكر 2020,سورس عربي,مهمه السكند كونكر 2020,كونكر تهكير ببجي
command & conquer,source,conquer,conquer online,source conquer,command and conquer,source conquer 3d,conquer source,open source,source code,ea source code,command and conquer remastered,server conquer,source code release,united we conquer,source 3d,server source,sources,conquer server,command and conquer remastered gameplay,source port,conquete,command & conquer series (video game series),ea official source code,official source code release,new command & conquer,conquer private server
كونكر,كونكر تهييس,كونكر تهيس,تهييس,هاك كونكر تهييس,هكر كونكر تهييس,كونكر تهييس 2020,اقوي كونكر تهييس,اجمد كونكر تهييس,دورة كونكر تهييس,شفرات كونكر تهييس,سيرفر كونكر تهييس,هكرات كونكر تهييس,كونكر تهييس البوشي,احتراف كونكر تهييس,هكر كونكر تهييس 2018,افضل كونكر تهييس 2020,امتلك لعبه كونكر تهييس,احسن لعبه كونكر تهييس 2020,طريقة عمل لعبه كونكر تهييس,طريقة عمل سيرفر كونكر تهييس,شرح طريقة عمل سيرفر كونكر تهييس,طريقة عمل سيرفر كونكر تهييس بسهولة,طريقة عمل سيرفر كونكر تهييس مضمونة
سورس كونكر عربي,سورس كونكر 3d عربي,سورس كونكر عربي 3d







​

 

[F4res]

يعطيك العافيه ي مبدع!