http://www.iraq-live.com/vb/newimage...825935_498.gif

الحمد لله رب العالمين ، والصلاة والسلام على رسول الله المبعوث
رحمة للعالمين، ورضي الله عن الصحابة والتابعين ، ومن تبعهم
بإحسان إلى يوم الدين .

كيف تفحص موقع من الثغرات الامنية مع اداة Grendel

http://up.3dlat.com/uploads/13409373141.gif


اختبار الإختراق ،
تقوم الاداة بفحص شامل لتطبيقات الويب المتواجدة على الموقع بحثا عن ثغرات الموقع

الاداة تحمل واجهة رسومية تسهل عملية إستخدامها بدون عناء كتابة الاوامر ،

كما يمكنك كذلك من تشغيل الاداة على كل من بيئة ويندوز ، لينكس ، وماك.

نبدأ على بركة الله

شرح الاداة وكيفية تشغيلها والتعامل معها ، اول شيئ قم بتحميل الاداة من الموقع

الرسمي

انقر هنا لتحميل ،

بعد ذلك توجه إلى تحميل واختر الإصدار الذي يتوافق مع نظام تشغيلك

بعد التحميل قم بفك الضغط عن الاداة وتوجه إلى موجه الاوامر

اكتب مسار مجلد الاداة تم ادخل إليه

http://i.imgur.com/nXQw0UZ.png

بعد ذلك ستضهر الواجهة الرسومية للبرنامج grendel

الان نشرح اهم عناصر القيام بسكان على موقع والتعرف على ثغراته كما تشاهد في الصورة لدينا اولا
http://im35.gulfup.com/aZWLx.jpg

internal proxy setting
هاته الخاصية إذا كنت تريد عمل سكان للموقع من خلال بروكسي

base urls
هنا تكتب الموقع / المواقع التي تريد عمل لها فحص بواسطة الاداة تم انقر علىadd url

scan output
هنا قم بإختيار المسار الذي ستحفظ فيه نتائج الفحص عند ترك المكان فارغ سيتم تحفيظ النتائج اتوماتيكيا

Test module selection واجهة

http://im35.gulfup.com/HTLQW.jpg

في هاته الواجهة تختار الثغرات التي تريد فحصها في موقعك إختر منها ماتريد تم بعد ذلك توجه إلى القائمة الرئيسية في الاعلى وانقر على
scan
بعد الإنتهاء من عمل الفحص ستضهر لك نتائج الفحص وعن الثغرات التي تم الكشف عنها في موقعك

تــــــــــم والحمد لله أي استفسار أنا في الخدمة