الاختراق مكروه مهما كانت اهدافه و اغراضه و ممنوع قانونا و يحاكم عليه بأشد القوانين ولكن هل سألت نفسك لماذا ظهر الاختراق كمصطلح او كعلم يتم تداوله بين الكثير من الاشخاص والمؤسسات التي تهدف الى التدمير والخراب !! الاجابة هي ان ظهور الاختراق ما كان ليظهر لو لم يكن هناك حماية من الاساس فظهور الاختراق والمخترقين نتيجة ظهور الحماية والخبراء الامنيين والاختراق الاخلاقي او كما يسمى (White Hat) يهدف بشكل رئيسي الى حماية الاشخاص والمؤسسات من المتطفلين والمخترقين واكتشاف حلول جديدة ومستمرة للمشاكل الامنية لذلك سوف نتاول في مقالتنا اليوم اكثر انظمة التشغيل فاعلية (Linux) التي يقوم الخبراء الامنين استخدامها في عملهم وايضا تحتوي هذه الانظمة على متخصصات في اختبار الاختراق الذي يقوم به الخبراء الامنين لتحديد الثغرات الامنية سواء في مواقع ومدونات او اجهزة شخصية او في انظمة امنية كانظمة الكاميرات والانذارات ...

قبل البداية في طرح المقال سنقوم بالاتفاق على الابتعاد عن انظمة تشغيل مايكروسوفت ويندوز او ابل الماكنتوش لعدة اسباب اهمها الضعف الامني وكثرة الثغرات بهم و لانهم انظمة مغلقة المصدر لا يمكن للخبراء الامنيين تطوير وتحديث ادواتهم على تلك المنصات و بسبب سياسات مايكروسوفت وابل فهي تعيق عملهم بشكل كبير مع الجدير بالذكر ان بعض الحكومات الكبيرة كالصين وروسيا منعوا استخدام انظمة تشغيل ويندوز في مؤسساتها واتجهوا بشكل رئيسي الى نظام تشغيل لينكس و في الولايات المتحدة الامريكية جميع انظمة تشغيل البورصة الخاصة بها ايضا لينكس !!....

وبعد اغلاق نظام يونكس بعام واحد فقط قام شخص يدعى (ريتشارد ستالمان) في بدأ كتابة مشروع (GNU) عام 1984 ولتسهيل الامر على نفسه وللحصول على دعم كافي ومتطور بمشاركة الجميع قام بتأسيس حركة البرمجيات الحرة وهي نشأت لدوافع اخلاقية وتعتبر حرية الشخص فوق كل اعتبار ويأتي بعدها اي شئ وفي ذلك فان شفرة البرمجيات قابلة للاستخدام والدراسة والتعديل واعادة التوزيع ونسخها بحرية كاملة وبدون اي قيود وبعد الانتهاء من كتابة مشروع GNU كان ينقصه اهم شىء وهي نواة النظام (Kernel) وقام الطالب لينوس تورفالدز عام 1991 بانشاء نواة لنظام GNU وقام بتسميتها LINUX مع العلم انه كان طالب فنلندي يدرس علوم الحاسب و كان اول اعلان عن نواة النظام على مجموعة USENET.....

بعد تلك المقدمة الطويلة واسف جدا لها لكن وجب التعريف به والسؤال الاهم ماذا بعد التعريف به !! ما هي اشهر الاجهزة التي تستخدمه :

1-نظام الاندرويد (جميع الهواتف التي تعمل بنظام اندرويد هو لينكس مصغر ) حيث يتم الاستعانة بKernel والتعديل عليه

2-اغلب الساعات الذكية

3-اجهزة التلفزيونات الذكية

4-نظام الملاحة في سيارات GPS

5-اجهزة تحديد المواقع

6-المسجلات الرقمية

7-اجهزة الحاسوب المحمول ChromeBook

8-اغلب الاجهزة الذكية بشكل عام تستخدم اللينكس كانظمة المنازل الذكية

وقبل عرض توزيعات اللينوكس الخاصة بالخبراء الامنيين يجب في شكل سريع جدا توضيح اهم الاستخدامات العملية له واين يستخدم .. مهلا هل سألت نفسك ما معنى كلمة توزيعة التي قمنا بذكرها منذ لحظات !!

التوزيعات (Distributions) : كما اتفقنا من قبل ان اللينكس هو اسم نواة نظام GNU اي انه للحصول على نظام تشغيل لينكس يجب عمل المعادلة الاتية (نواة اللينكس + مجموعة ادوات مشروع GNU) يخرج لنا نظام تشغيل قابل للاستخدام ولا يمكن لاحدهم العمل دون الاخر ولكن هنا ظهرت مشكلة اخرى وهي ان نظام تشغيل Linux/GNU لا يصلح للعديد من المستخدمين ولكن اذا اضفنا اليه بعض البرمجيات مفتوحة المصدر لتشغيل الفيديوهات والموسيقى و تصفح الانترنت وغيرها من التطبيقات التي تمكنك من ممارسة اعمالك اليومية يصبح نظام التشغيل لينكس افضل ومناسب اكثر ومن هنا ظهرت التوزيعات او بتعبير اخر يمكن تسميتها (اصدارات) وتنتج من تجميع نواة نظام التشغيل لينكس + مجموعة ادوات نظام GNU + مجموعة برامج مفتوحة المصدر وادوات اخرى حسب الغرض من التوزيعة والمستخدمين المراد خدمتهم بها ومن هنا ظهرت استخدامات الينكس وكمثال لها

1-ادارة وتنظيم الشبكات 2-قواعد البيانات الكبيرة والضخمة بسبب الدعم الفني القوى والحماية الخارقة الذي تقدمها توزيعات لينكس 3-ادارة المواقع الالكترونية حيث يوفر اللينكس كل ما تحتاجه لانشاء و تطوير المواقع وصيانتها وحمايتها !! 4-هل جهازك يحتوي على 1 جيجا رام ومعالج ثنائي النواة !! سيقوم نظام تشغيل لينكس باحياء جهازك القديم والضعيف مهما كان وسيجله ذو فائدة كبيرة بسبب عدم استهلاكه لموارد الجهاز كما تقوم الانظمة الاخرى واكبر التوزيعات لا تستخدم اكثر من 10 جيجا من الهاردديسك 5-الصيانة فافضل ادوات الصيانة المشهورة التي تعمل ببيئة DOS هي لينكس كبرامج صيانة الهاردديسك 6-التخزين السحابي 95% من مواقع التخزين السحابي تستخدم نظام تشغيل لينكس لخوادمها 7-يستخدم كنظام تشغيل لاستضافة المواقع والتطبيقات التي تستخدم الانترنت 8-يستخدم في خوادم النسخ الاحتياطي ومواقع الرفع والتحميل و عرض الفيديوهات مباشرة وغيرها 9-يمكن استخدامه كنظام تشغيل اساسي سواء كنت مستخدم عادي او مطور ومبرمج او مصمم جرافيكس وستفاجئ ان جهازك يعمل اسرع مرتين على الاقل من نظام تشغيل ويندوز 10-الامن والحماية به شبه لا يتم قهرهم فلا يوجد فايروسات الى الان لنظام تشغيل لينكس والتي وجدت من قبل لا يتم تشغيلها الا بموافقة المستخدم فانظمة اللينكس تستخدم في جميع انظمة البنوك الكبيرة والعالمية والبورصة وكما شاهد الكثير في فيلم Mr:Robot او الفيلم العربي المسروق منه حرفيا الهرم الرابع انظمة التشغيل المستخدمة في شركة الحماية كانت جميعها لينكس ....  استخدامات اللينكس لا حصر لها وفي تطور مستمر بسبب ان التطوير يتم خلال مئات الالاف من المطورين والمبرمجين مع مشاركة الكثير من الشركات المتخصصة في ذلك فهو مستقبل انظمة التشغيل و في عام 2011 تم صرف اكثر من 50 بليون دولار مساهمات فقط  لتطوير انظمة تشغيل لينكس .. وللعلم تم تسميته بشبيه يونكس لان ريتشارد قام بجمع جميع ادوات يونكس واعادة بناء ادوات مشابهه لها بالظبط في كل شئ في مشروعه GNU

 فهل انت مستعد لتجربة اللينكس بعد العناء الكبير من تلف نظام تشغيل ويندوز بعد انقطاع الكهرباء و امتلاء قرص النظام بدون معرفة السبب و استهلاك المتصفحات لجهازك بشكل غير طبيعي و انهاء معاناة جميع الفايروسات والاصابات !! اذا كنت مستعد فتابعنا سنقوم بعمل عدة مواضيع تتحدث عن الانسب لك ...

افضل انظمة تشغيل لينكس التي يقوم الخبراء الامنيين باستخدامها :

Kali Linux :

تم تطويره بواسطة Offensive Security كاعادة كتابة للتوزيعة العتيقة BackTrack وتتصدر الباك تراك قائمة افضل نظام تشغيل لاغراض الحماية والامان و تلك التوزيعة تم بناؤها على توزيعة دبيان بالاضافة الى اكثر من 600 اداة اختبار اختراق وتصل ل800 اداة لكافة الانظمة سواء كانت مواقع الكترونية او تطبيقات او اجهزة شخصية سواء كانت محمول او حاسوب او انظمة حماية كالكاميرات وغيرها وتلك الادوات مثبتة مسبقا مع النظام ويمكنك تحديثها واضافة الكثير اليها مما تحتاجه من مركز تحميل التوزيعة وتتوفر هذه التوزيعة لكافة الاجهزة وايضا يوجد منها نسخ للاستخدام الوهمي VMware وتدعم ايضا ARM للتحميل من هنا

Parrot Security OS:

تم تطوير Parrot Security OS القائم على توزيعة ديبيان عن طريق فريق Frozenbox تم تصميم هذه التوزيعة السحابية من اجل الاختراق الاخلاقي واختبار الاختراق والتحليلات الجنائية والتشفير وغيرها من الادوات التي تستخدم في هذا المجال وبمقارنة هذا النظام بالانظمة الاخرى فمساحته اخف بكثير منهم ويتميز بالكفاءة العالية بالاضافة الى الكثير من الادوات الكثيرة المعترف بها قانونيا و اذا قمت باحتراف استخدام تلك التجميعة تستطيع ايجاد فرصة عمل في بسهولة في اماكن كثيرة ويمكنك ايضا العمل كمخترق اختراق اخلاقي وانت في المنزل وهويتك مجهولة مع العلم ان تلك التوزيعة هي عبارة عن مزيج بين نظام تشغيل Frozenbox و Kali Linux ويستخدم النظام خوادم كالي لينكس لتحديث ادواته بالاضافة الى خوادمه الخاصة التي يوجد بها ادواته الخاصة يأتي النظام بواجهتين للمستخدم وهما MATE و Gnome 2 للتحميل من هنا

BackBox :

هو نظام مبني على توزيعة Ubuntu مع التركيز على اضافة ادوات امنية كثيرة واختبار اختراق و تأتي تلك التوزيعة مع مجموعة كبيرة من ادوات التحليل الامني التي تساعدك على تحليل تطبيقات الويب و الشبكة وما الى ذلك و تأتي مع بيئة سطح مكتب كاملة ويتم تحديث ادواتها بشكل منتظم خلال مخزن التطبيقات الخاص بها للتحميل من هنا

BlackArch Linux :

قد اكون ابالغ في وصف تلك التوزيعة ولكنها المنافس الاول بل تتفوق على Kali Linux هذه التوزيعة بها مجموعة ادوات كاملة للباحثين الامنيين و خبراء الحماية حيث تحتوي على اكثر من 1400 اداة وتصل لاكثر من 1600 اداة تأتي معها بشكل مسبق (اي تقوم بالتصطيب التلقائي اثناء تثبيت النظام) ويتم تحديثها باستمرار وباضافة الكثير من الادوات تجعلها الاخيار الاول لمحترفي الحماية والامان وتم بناؤها على توزيعة Arch Linux للتحميل من هنا

Fedora Security Spin :

تعمل هذه التوزيعة كبيئة اختبار امنة جدا للعمل على اختبار الاختراق و انقاذ الانظمة و انظمة التدريس وخصوصا دراسة علوم الحماية والامان واختبار الاختراق وكشف الثغرات و يتم صيانة هذه التوزيعة وتطويرها من خلال مجتمع كبير جدا من المطورين المختصين بالحماية واختبار الامان و مزودة ببيئة سطح مكتب xfce الخفيفة و3 بيئات اخرى غيرها تلك التوزيعة بها العديد من الادوات التي توجد في توزيعات اختبار الاختراق الكبيرة ك كالي و بلاك ارش مثل جدران الحماية و محلل الشبكات و كاسر كلمات المرور و نظام منع التطفل والاختراق وادوات التحليل الجنائية وادوات ادارة وتحليل كلمات المرور ومن اشهر تلك الادوات :Etherape, Ettercap, Medusa, Nmap, Scap-workbench, Skipfish, Sqlninja, Wireshark, و Yersinia. وللتحميل من هنا

قد ذكرت اشهر واقوى 5 توزيعات لينكس في مجال الحماية واختبار الاختراق ويوجد حوالي 8 توزيعات اخرى وهم ArchStrike Linux و Bugtraq و Network Security Toolkit (NST) و Caine و DEFT Linux و Pentoo Linux و Samurai Web Testing Framework واخيرا Dracos ولكن ليسوا بقوة المذكورين اعلاه

اذا كان لديك تجربة مع انظمة حماية لينكس قم بمشاركتها معنا واذا كنت تريد ان تبدأ في مجال الحماية اخبرنا ايضا وسنكون عونا لك ...