في هذا المقال نستعرض ثلاث خدمات معروفة يمكن استخدامها لأغراض التعلّم والأبحاث الأمنية واختبار الأنظمة التي تملكها أو لديك تصريح بفحصها.
1. Shodan
Shodan هو محرك بحث متخصص في الأجهزة والخدمات المتصلة بالإنترنت، وليس في صفحات الويب التقليدية مثل Google.
يمكن استخدامه للتعرّف على أنواع الخدمات والأجهزة التي تظهر على الإنترنت، مثل الخوادم وأجهزة إنترنت الأشياء وبعض الأنظمة الشبكية، مع عرض معلومات تقنية تساعد الباحث الأمني على فهم مدى تعرض الأنظمة للإنترنت.
مهم: ظهور جهاز أو خدمة في Shodan لا يعني أن الوصول إليها أو اختبارها مسموح.
2. BeenVerified
BeenVerified خدمة تعتمد على تجميع بعض المعلومات المتاحة من السجلات العامة والمصادر المختلفة في تقارير منظمة.
تختلف المعلومات المتاحة حسب البلد والقوانين المحلية، ويمكن أن تشمل بيانات عامة مثل بعض معلومات الاتصال أو السجلات المتاحة للعامة.
لذلك فهي مثال على أهمية الانتباه إلى كمية المعلومات الشخصية التي يمكن أن تكون متاحة عبر الإنترنت.
3. ZoomEye
ZoomEye هو محرك بحث متخصص في الفضاء السيبراني، ويتيح للباحثين التعرف على بعض الأجهزة والخدمات التي يمكن الوصول إليها عبر الإنترنت.
يمكن الاستفادة منه في الدراسات الأمنية وفهم البنية التحتية المتصلة بالإنترنت، خصوصًا عند إجراء اختبارات أمنية مصرح بها.
الخلاصة:
هذه الخدمات لا تُعد أدوات اختراق بحد ذاتها، وإنما يمكن استخدامها في جمع المعلومات والاستطلاع الأمني. ويجب استخدامها فقط على الأنظمة والأجهزة التي تملكها أو لديك إذن صريح باختبارها.
فهم المعلومات التي تظهر للعامة عن الأنظمة يساعد أصحاب المواقع والشبكات أيضًا على اكتشاف نقاط التعرض وتقليل المعلومات غير الضرورية التي يكشفونها على الإنترنت.
