🔎الاكتشافمسح الثغرات

💥الاستغلالالحصول على موطئ قدم

⬆️التصعيدصلاحية المدير/الجذر

📌البقاءباب خلفي ومحور

🧹الإخفاءمحو السجلات

يحدّد تحليل الثغرات نقاط الضعف ويرتّبها منهجياً. تقارن الماسحات (Nessus و OpenVAS و Qualys) الخدمات بالعيوب المعروفة المرتبطة بمعرّفات CVE والمُسجّلة بـCVSS. الفرق المهم: مسح الثغرات يجدها ويصنّفها، بينما اختبار الاختراق يستغلها فعلياً لإثبات الأثر الواقعي داخل النطاق.

📘 وفق المعيار تُفهرس الثغرات كمدخلات CVE (NVD) وتُسجَّل من 0.0 إلى 10.0 بـCVSS. رتّب الأولويات حسب الدرجة وقابلية الاستغلال وسياق العمل.

واختراق الأنظمة هو منهجية CEH للحصول على الوصول والحفاظ عليه. يبدأ بـهجمات كلمات المرور: القاموس، والقوة الغاشمة، ورشّ كلمات المرور، إضافة إلى تمرير التجزئة وجداول قوس قزح. وبعد الدخول يقوم المهاجم بـتصعيد الامتيازات — أفقياً أو رأسياً (مدير/جذر) — باستغلال الإعدادات الخاطئة أو الأنوية غير المرقّعة أو صلاحيات الخدمات الضعيفة.

المرحلة	الهدف	تقنية مثال
الوصول	موطئ القدم الأول	استغلال CVE، كسر كلمة مرور
التصعيد	امتيازات أعلى	استغلال نواة، إعداد خاطئ
البقاء	الاستمرارية	باب خلفي، مهمة مجدولة، روتكِت
الإخفاء	إخفاء النشاط	محو السجلات، تزوير الطوابع الزمنية

⚠️ إخفاء الآثار (محو السجلات، إخفاء الملفات بالروتكِت أو إخفاء المعلومات) هو ما يفعله المهاجمون الحقيقيون — يوثّقه المختبِر الأخلاقي لكن دون إتلاف الأدلة خارج النطاق المتفق عليه.

✅ تدبير مضاد رقّع بسرعة، وافرض أقل امتياز، واستخدم تجزئة مملّحة قوية والمصادقة متعددة العوامل، ومركز السجلات المقاومة للعبث (SIEM)، وطبّق قوائم السماح للتطبيقات.

📝 تطبيق س: ماسح يسرد CVE بدرجات CVSS لكنه لا يستغلها أبداً. هل هذا اختبار اختراق؟
ج: لا — هذا تقييم ثغرات.

🕵️ Certified Ethical Hacker (CEH)