هندسة حاسوب

أداة Nmap (اختصار لـ Network Mapper) هي واحدة من أقوى وأشهر الأدوات مفتوحة المصدر المستخدمة في فحص الشبكات، والاختبارات الأمنية، وإدارة الشبكات. يعتبرها الخبراء "سكين الجيش السويسري" في عالم الشبكات والأمن السيبراني.
إليك شرح مفصل ومبسط للأداة، آلية عملها، واستخداماتها:
1. ما هي وظيفة Nmap الأساسية؟
ببساطة، تقوم Nmap بإرسال حزم بيانات (Packets) إلى الهدف (جهاز كمبيوتر، خادم، راوتر) ثم تحلل الردود القادمة من هذا الهدف. بناءً على هذه الردود، تستطيع الأداة معرفة الكثير من التفاصيل الدقيقة حول الجهاز والشبكة.
2. أهم الاستخدامات (لماذا نستخدمها؟)
اكتشاف الأجهزة (Host Discovery): معرفة الأجهزة المتصلة حالياً بالشبكة وتعمل (Up).
فحص المنافذ (Port Scanning): معرفة المنافذ (Ports) المفتوحة في الجهاز والتي يمكن من خلالها الاتصال به.
اكتشاف نظام التشغيل (OS Detection): تخمين نوع وإصدار نظام التشغيل الذي يعمل به الجهاز المستهدف (Windows, Linux, macOS, etc.).
اكتشاف الخدمات والإصدارات (Service Version Detection): معرفة البرامج التي تعمل خلف المنافذ المفتوحة وإصداراتها بدقة (مثلاً: هل المنفذ 80 يشغل Apache أم Nginx؟ وما هو رقم الإصدار؟).
اكتشاف الثغرات (Vulnerability Scanning): باستخدام محرك النصوص الخاص بها (NSE)، يمكنها اكتشاف ثغرات أمنية معروفة في الشبكة.
3. حالات المنافذ في Nmap (Port States)
عندما تفحص Nmap منفذاً معيناً، فإنها تصنفه في واحدة من ثلاث حالات رئيسية، ومن المهم جداً فهمها:
Open (مفتوح): يعني أن هناك تطبيقاً يعمل ويستمع للاتصالات على هذا المنفذ. (هذا ما يبحث عنه المهاجمون أو مديرو الشبكة).
Closed (مغلق): المنفذ يستجيب ولكنه لا يحتوي على أي تطبيق يعمل عليه.
Filtered (مفلتر): Nmap لا تستطيع تحديد ما إذا كان المنفذ مفتوحاً أم مغلقاً لأن هناك "جدار حماية" (Firewall) يمنع الوصول أو يسقط حزم البيانات.
4. أهم الأوامر واستخداماتها (Command Syntax)
الصيغة العامة للأمر هي: nmap [Scan Type] [Target]
إليك جدول بأهم الأوامر التي ستحتاجها:
فحص بسيط (Basic Scan) nmap
192.168.1.1
فحص شامل وقوي (Aggressive)
(يكتشف النظام، والخدمات، ويستخدم نصوص برمجية) nmap -A
192.168.1.1
فحص إصدارات الخدمات
(لمعرفة البرامج التي تعمل على المنافذ) nmap -sV
192.168.1.1
تخمين نظام التشغيل nmap -O
192.168.1.1
فحص منافذ محددة
(مثلاً فحص المنفذ 80 و 443 فقط) nmap -p 80,443
192.168.1.1
فحص سريع (Fast Scan)
(يفحص أشهر 100 منفذ فقط) nmap -F
192.168.1.1
الفحص الشبح (Stealth/SYN Scan)
(الأكثر شيوعاً، سريع وأقل ضجيجاً في الشبكة) nmap -sS
192.168.1.1
5. محرك نصوص Nmap (NSE)
تتميز Nmap بميزة قوية جداً تسمى Nmap Scripting Engine (NSE). وهي تتيح للمستخدمين كتابة وتشغيل نصوص برمجية (Scripts) لأتمتة مهام معقدة.
مثال: يوجد سكريبت جاهز لفحص ما إذا كان خادم الويب مصاباً بثغرة معينة، أو لمحاولة تخمين كلمات المرور الضعيفة (Brute force).
الأمر: nmap --script=vuln
192.168.1.1
(هذا الأمر يفحص الثغرات الشائعة).
6. واجهة الرسوميات (Zenmap)
بينما يفضل المحترفون استخدام سطر الأوامر (Command Line)، توفر Nmap واجهة رسومية تسمى Zenmap. هي ممتازة للمبتدئين وتوفر رسماً بيانياً لترابط الشبكة (Network Topology).
⚠️
تحذير قانوني وأخلاقي
أداة Nmap قوية جداً، واستخدامها لفحص شبكات أو أجهزة لا تملكها أو ليس لديك إذن مكتوب لفحصها يعتبر جريمة إلكترونية في معظم دول العالم.
استخدمها فقط على شبكتك الخاصة.
أو في البيئات المخصصة للتدريب (Labs).
هل تود أن أشرح لك كيفية تثبيت Nmap على جهازك (سواء Windows أو Linux) أو كيف تقوم بأول عملية فحص آمنة على شبكتك المنزلية؟

لو عندك إنترنت في البيت… في شوية أساسيات لازم تفهمها وتحافظ عليها عشان شبكتك تفضل آمنة وقوية
👇
🔒
1- حجب المواقع غير المرغوبة من الراوتر
الميزة دي بتخليك تمنع أي مواقع مش عايزها على الشبكة كلها من غير برامج ومن غير ما تثبّت أي إضافات. بتتفعل من إعدادات الراوتر وبتديك تحكّم كامل في اللي بيحصل على الإنترنت عندك.
📡
2- إخفاء شبكة الـ Wi-Fi
إخفاء الشبكة بيقلّل فرص اختراقها لأن اسم الشبكة مش هيظهر لأي حد حواليك. وده جزء من تأمين الشبكة وخصوصيتك، وممكن تعمله بسهولة من صفحة الإعدادات.
🛡️
3- الفرق بين أنظمة الحماية WEP – WPA – WPA2
حماية الواي فاي مش مجرد باسورد… المهم نوع التشفير:
WEP: أضعف نوع ومينصحش بيه.
WPA: أحسن شوية لكن برضه قديم.
WPA2 / WPA3: ده الأفضل والأكثر أماناً، وده اللي لازم تستخدمه لو راوترك بيدعمه.
🌍
4- الفرق بين الويب والإنترنت
ناس كتير بتخلط بينهم، لكن:
الإنترنت: الشبكة الضخمة اللي بتربط العالم كله.
الويب: المواقع اللي بتتصفحها من خلال المتصفح.
يعني الويب جزء من الإنترنت مش هو الإنترنت كله.
🎥
5- الحقيقة وراء الإنترنت
الإنترنت ليه تاريخ طويل، واتطور بشكل كبير لحد ما وصل للشكل اللي إحنا بنستخدمه دلوقتي. ومعرفة أساسياته بتفهمك إزاي الشبكات بتشتغل وازاي بياناتك بتتنقل.

🔰
منافذ الجهة الخلفية للحاسوب – شرح مبسّط للمبتدئين
في هذا المقال سنشرح أهم هذه المنافذ بطريقة بسيطة وسهلة
👇
💻
✨
⭐
أهم المنافذ الموجودة خلف الحاسوب:
🔌
1️⃣
منفذ التيار الكهربائي
هو المنفذ المخصص لتوصيل كابل الطاقة لتغذية الحاسوب بالكهرباء.
🔋
2️⃣
علبة الإمداد بالطاقة (Power Supply)
تتضمن المروحة الخاصة بتبريد مصدر الطاقة وتوزيع الكهرباء على مكونات الجهاز.
🌀
3️⃣
مروحة التبريد
وظيفتها تخفيض حرارة الحاسوب ومنع ارتفاعها أثناء العمل.
🎹
منافذ الإدخال الخاصة بالفأرة ولوحة المفاتيح:
⌨️
4️⃣
منفذ PS/2 للوحة المفاتيح
منفذ دائري مخصص لتوصيل الكيبورد القديمة.
🖱️
5️⃣
منفذ PS/2 للفأرة
يشبه المنفذ السابق لكنه خاص بالفأرة التقليدية.
🖥️
منافذ الشاشة والصوت:
🟦
6️⃣
منفذ VGA
يُستخدم لتوصيل الشاشة بالحاسوب (قد يكون اللون أزرق غالبًا).
🔊
7️⃣
منافذ إدخال وإخراج الصوت
تشمل منافذ سماعات، ميكروفون، ومكبرات صوت.
🔗
منافذ الاتصال:
🔌
8️⃣
منفذ USB
يُستخدم لتوصيل مختلف الأجهزة مثل: الفأرة الحديثة، لوحة المفاتيح، الفلاش ديسك، الطابعة… وغيرها.
🌐
9️⃣
منفذ RG45 (منفذ الشبكة)
المنفذ الخاص بتوصيل كابل الإنترنت لتوفير اتصال ثابت بالشبكة.
🧩
منافذ التوسعة الإضافية:
📦
🔟
منافذ تركيب بطاقات إضافية
تُستخدم لتركيب بطاقات مثل:
— بطاقة شاشة إضافية
— بطاقة صوت
— بطاقة شبكة
وتقع في الأسفل عادةً.

‌‎
#الامن_السيبراني
🛡️
مقارنة بين VirtualBox و VMware
🖥️
..
1️⃣
التوافق مع الأنظمة:
الـ ‎
#VirtualBox
:
متوافق مع أنظمة ‎
#Windows
وmacOS وLinux وSolaris.
يدعم تشغيل مجموعة واسعة من أنظمة التشغيل كأنظمة (Guest OS) مثل Windows، Linux، Solaris، BSD وغيرها.
الـ ‎
#VMware
:
‏الـ VMware:
أيضًا متوافق مع أنظمة Windows وLinux، ولكن بعض المنتجات مثل VMware Fusion مخصصة فقط لـ macOS.
يدعم مجموعة متنوعة من أنظمة التشغيل ويقدم أداءً جيدًا مع أنظمة Windows.
2️⃣
التكلفة:
الـ VirtualBox:
مجاني ومفتوح المصدر بالكامل.
لا توجد تكاليف إضافية لميزات معينة.
‏الـVMware:
يقدم نسخ مجانية مثل VMware Player، ولكن العديد من الميزات المتقدمة تتطلب شراء ترخيص (مثل VMware Workstation وVMware Fusion).
تراخيص النسخ المدفوعة قد تكون مكلفة ولكنها تقدم ميزات إضافية ودعم فني.
‏
3️⃣
الميزات :
الـ VirtualBox :
دعم للقطات (Snapshots) للأجهزة الافتراضية.
إمكانية مشاركة الملفات بين المضيف والضيف.
دعم لتشغيل الآلات الافتراضية في وضع ملء الشاشة.
تكامل مع أدوات إضافية لتحسين الأداء (مثل VirtualBox Guest Additions).
‏الـVMware:
ميزات متقدمة مثل دعم الشبكات الافتراضية، إدارة موارد النظام بكفاءة.
أدوات تحسين الأداء متقدمة (مثل VMware Tools) التي تحسن من تجربة الاستخدام.
إمكانية إعداد بيئات مختبرية متقدمة باستخدام VMware Lab Manager.
‏
4️⃣
الأداء:
الـ VirtualBox :
أداء جيد للأجهزة الافتراضية الخفيفة، ولكن يمكن أن يتأثر الأداء مع أنظمة تشغيل ثقيلة.
يعتمد الأداء على إعدادات النظام المضيف.
الـVMware :
عادةً ما يقدم أداءً أفضل وموثوقية أكبر، خاصة مع الأنظمة الثقيلة.
يستخدم تقنيات متقدمة لتحسين استخدام الموارد.
‏
5️⃣
واجهة المستخدم :
الـ VirtualBox :
واجهة مستخدم بسيطة وسهلة الاستخدام، مناسبة للمبتدئين.
يوفر خيارات متقدمة، لكن ليس معقدًا.
الـ VMware:
واجهة مستخدم احترافية، تعرض مزيدًا من الأدوات والخيارات.
قد تكون أكثر تعقيدًا للمستخدمين الجدد، ولكنها تقدم تحكمًا أفضل للمستخدمين المتقدمين.
‏
6️⃣
الدعم والمجتمع :
الـ VirtualBox :
دعم المجتمع نشط، مع توثيق شامل ومصادر تعليمية متاحة.
يعتمد الدعم على المجتمع، مما قد يؤخر الحلول في بعض الحالات.
الـVMware:
دعم رسمي ممتاز مع إمكانية الوصول إلى الدعم الفني.
توفر مجموعة واسعة من الموارد، بما في ذلك الوثائق والدروس والمجتمعات
‏
7️⃣
تحديثات وصيانة :
الـVirtualBox :
يتم تحديثه بانتظام من قبل Oracle، مع إضافة ميزات وتحسينات جديدة.
قد تتضمن التحديثات تحسينات للأداء وإصلاحات للأخطاء.
الـ VMware :
يتم تحديث منتجاته بانتظام، مع إضافة ميزات جديدة ودعم لأحدث أنظمة التشغيل.
التحديثات تأتي عادةً مع تحسينات ملحوظة في الأداء والوظائف.
8️⃣
الأمان :
الـ VirtualBox:
يقدم ميزات أمان أساسية، ولكن قد لا تكون كافية للبيئات الحساسة.
الـ VMware :
يحتوي على ميزات أمان متقدمة، خاصة في النسخ المدفوعة، مما يجعله ملائمًا للاستخدام في البيئات المؤسسية.

⭕
انواع السيرفرات
1️⃣
سيرفر الويب (Web Server)
⬅️
يشكل الجزء الأكبر من البنية التحتية لشبكة الانترنت حول العالم وهو مختص باستضافة كل المواقع الإلكترونية عبر الانترنت والمسؤول عن عرض صفحاتها ومعالجة طلباتها ما بين الموقع والمستخدم.
⭕
مكوناته
✅
امن الممكن جدا انشاء برنامج يقوم بوظيفة خادم الويب بنفس كفاءة السيرفر ومن هذه البرامج nginx و IIS وغيرها الكثير
✅
العتاد: يختلف عتاد خادم الويب باختلاف الموقع المستضاف على السيرفر من حيث عدد مستخدمين الموقع وخدماته وميزاته وغيرها من تفاصيل الموقع
✅
البروتوكول: ومن الأمثلة عليها بروتوكول http وبروتوكول https المعروفين والشهيرين
2️⃣
سيرفر خاص (Dedicated Server)
⬅️
يعمل هذا النوع من السيرفرات بنفس أمكانية عمل السيرفرات الأخرى ولكنه يكون ملك خاص لجهة معنية أي أن خدماته مقتصرة على الجهة المالكة فقط
3️⃣
سيرفر البريد (Email Server)
⬅️
مختص بالبريد الإلكتروني من حيث الخدمات والوظائف والتخزين والحماية وارسال واستقبال الرسائل عبر البريد ويكون هذا السيرفر او الخادم تابع لجه او شركة معينة.
⭕
مكوناته
✅
البرتوكولات: منها SMTP و POP3 وغيرها
✅
من اشهر البرامج لهذا السيرفر على الاطلاق Microsoft Exchange و Postfix و Sendmail وغيرها
✅
لا يحتاج هذا النوع من الخوادم او السيرفرات أمكانيات تقنية عالية
4️⃣
سيرفر النطاقات DNS
⬅️
هذا النوع شائع الاستخدام في المواقع ويقدم خدماته للموقع ومنها عنوان IP address الذي يكون ترجمة للنطاق الفعلي للموقع وهو أيضا مسؤول عن استضافة و إظهار المواقع على شبكة الانترنت.
⭕
مكوناته
✅
من برامج سيرفر أسماء الدومينات BIND و أيضا البرنامج الشهير لمايكروسوفت Microsoft DNS
✅
عتاد هذا الخادم او السيرفر يكون على حسب الشبكة و الموقع والخدمات المقدمة كل هذه الخصائص هي التي تحدد الإمكانيات التقنية والبرمجية اللازمة
✅
البرتوكولات: ومنها مثلا البرتوكول الشهير UDP
5️⃣
سيرفر (FTP Server)
⬅️
هو المسؤول عن نقل وتبادل ومعالجة البيانات والمعلومات والملفات بين الحواسيب الأخرى عبر الشبكة وذلك من خلال اعتماد عدة تقنيات ومنها تقنية SaaS
6️⃣
سيرفر قاعدة البيانات (Database Server)
⬅️
أهم السيرفرات المهمة فهو مرتبط بقواعد البيانات وهو مسؤول بشكل عن تخزين البيانات و أدارتها وحمايتها
⭕
مكوناته
✅
كثيرة هي التطبيقات على هذه السيرفر او الخادم MySQL و PostgreSQL وغيرها الكثير
✅
كثيرة هي البرتوكولات على هذا السيرفر او الخادم ولكن اشهرها وأكثرها استخداما TCP
✅
يتطلب سيرفر من هذا النوع أمكانيات تقنية عالية جدا ومساحة تخزين كبيرة
7️⃣
سيرفر بروكسي (Proxy Server)
⬅️
يلعب هذا السيرفر الخادم دورا مهما في عملية اتصالك على الانترنت فهو الحلقة الوسيطة بين المستخدم واي موقع أخر