في حال امتلاكك موقع الكتروني فيجب ان يتم تأمينه بالشكل الكامل وفحص ثغرات المواقع واصلاحها حتي يتم منع الوصول اليه والتلاعب به من قبل الهاكرز.
حتي في حال اردت ان تصبح هاكر اخلاقي يمكنك ان تستخدم هذه الطرق في اكتشاف ثغرات المواقع ومساعدة مالكيها علي تأمين مواقعهم بمقابل مالي.
و هنا اقدم لك طرق اكتشاف الثغرات الامنية للمواقع اونلاين ولن تحتاج في هذه الطرق البرمجة او حتي خبرة مسبقة في التعامل مع هذه التهديدات الامنية.
1- موقع UPGuard
يمكنك موقع UpGuard من فحص ثغرات المواقع واختبار درجة الحماية عن طريق اكتشاف الثغرات الامنية الصغيرة او قليلة الاهمية, ثم يمكنك من تجميع هذه التهديدات الامنية معاً وتجنب ثغرة كبيرة تؤدي الي اختراق الموقع.
الموقع سهل في الاستخدام يمكنك وضع رابط الموقع المراد فحصه في المكان المخصص وسوف تقوم الاداةبتحليل موقعك الالكتروني بالكامل واكتشاف الثغرات الامنية, وسوف يقيم كذلك درجة الحماية في الموقع بالكامل.
2- أداة Website Vulnerability Scanner
تعبر أداة Website Vulnerability Scanner المقدمة من موقع Pentest Tools احد افضل ادوات فحص ثغرات المواقع اونلاين الاداة متوفرة بنسختين مدفوعه ومجانيه وتسمح لك النسخة المجانية بفحص واختبار امان الموقع الالكتروني.
يمكنك ايضا عن طريق هذه الاداة معرفة التقنيات المستخدمة في المواقع الالكترونية واكتشاف الثغرات الكبيرة مثل ثغرات XSS وكيفية استغلالها وكيفية اصلاحها.
رابط أدة Website Vulnerability Scanner
3- موقع Shodan لفحص ثغرات المواقع
موقع Shodan واحد من افضل مواقع فحص ثغرات المواقع اونلاين, حيث يقوم موقع شودان بالزحف والبحث في شبكة الانترنت عن كافة انواع الاجهزة المتصلة علي الشبكة ويحصل علي جميع المعلومات المهمة.
يمكّنك موقع شودان من اكتشاف اكبر عدد من المعلومات عن المواقع والتقنيات المستخدمه فيها,مثل اماكن السيرفرات الخاصة بها والتقنيات ولغات البرمجة المستخدمة,يمكن ايضا عن طريق هذا الموقع اكتشاف الفيروسات الموجودة علي الانترنت مثل برامج الفدية.
اضغط هنا للدخول الي موقع Shodan
4- موقع PunkSpider
لفترة طويلة كان موقع PunkSpider من اهم ادوات فحص ثغرات المواقع علي الويب, ويعتمد علي طريقة الزحف لمواقع الويب واكتشاف المشاكل الامنية الموجودة بها.
والان اصبح اضافة يتم تثبتها علي المتصفح, واعلن مؤسسوه الموقع انه سوف يعود الي العمل مرة اخري, ولكن يمكننا استخدام الاضافة حتي عودة الموقع الي العمل.
يختوي موقع كشف الثغرات Punkspider علي قاعدة ضخمة من الثغرات الخاصة بمواقع الويب, والتي يتم تحديثها بإستمرار عن طريق الزحف علي كلي المواقع الموجودة علي الانترنت, ما يميز الاداة انها مجانيه ويمكن استخدامها بلا حدود مجاناً.
اضغط هنا للدخول الي موقع Punkspider
5- موقع Sucuri
موقع Sucuri يمكننا من فحص ثغرات المواقع ومراقبة الاداء والتأكد من عدم وجود مشاكل بها دائما وبإستمرار.
يمكنك من خلال هذه الااداة معرفة الروابط الداخلية والنطاقات الفرعية في الموقع الالكتروني حتي تحمي موقعك من هجوم SubDomains TakeOver.
وعن طريق موقع Sucuri معرفة واكتشاف الاضافات المستخدمة في المواقع الالكترونية , وايضاً ملفات جافا سكريبت ومعلومات إستضافة المواقع والكثير من المعلومات.