Time and Attack Mapper لتقييم الجهد/الوقت لعملية PenTest
السلام عليكم ورحمة الله وبركاته
صراحة الأسبوع الي راح كان حافل عندي بالمشاغل والكثير منها لم ينتهي بعد أيضاً … لكن ومن خلال تصفحي لبعض المواقع وجدت هذه الأداة TA-Mapper أو Time and Attack Mapper والتي هدفها هو حساب الجهد والوقت الذي ستحتاجه للقيام بعملية الـ Penetration Testing حتى لو كان نوع الإختبار هذا هو Black Box PenTest … الأداة تقوم بعملية الحسابات المعقدة هذه من خلال تقسيم الهجمات وأنواعها … وحساب نوعية الهجمة الواحدة والزمن المستغرق لها …
طبعاً ربما البعض يقول وما حاجتي بها ؟
الجواب ببساطة أذا سألت لتقوم بعملية PenTest فلن يقال لك: معك الوقت الذي يعجبك وقم بعمل ما تريد !!!
لا … يجب أن يكون هناك Time Frame أي اطار زمني لعملك هذا … هذا مشروع مثله مثل أي مشروع آخر يجب ان يقوم المنفذون له بوضع إطار زمني لتنفيذه … وإلا أصبحت تكلفة تنفيذه كبيرة على المستفيد وفي حالة الحصول على مبلغ مقطوع، سيكون خسارة على المنفذين … ولهذا الوقت مهم جداً في أي مشروع بما فيها PenTest … قم بتحميلها وتجربتها، وأنظر الى الجدول المستعمل وكيفية عمل الحسابات … الأداة معها كتييب صغير 7 صفحات تقريباً يشرح كيفية إستعمال الأداة … وربما لو قمت بتجربة الأداة ستعرف إستعمالها بدون صعوبات كبيرة … صراحة طريقة حلوة … لم أستفد منها بعد بدون شك ووضعتها هنا للفائدة العامة … ولكن وضعتها في مخزن الأدوات الأخرى التي سأستعملها ::18 بالمناسبة الأداة تعمل على الويندوز … لو يجد أحدكم بديل لها على جنو/لينوكس؟ خبروني … إن شاء الله قريباً نكتب المزيد عن حاجات أخرى …
دمتم بود …