لماذا تعتبر مهارات البرمجة ضرورية لمختبري الاختراق

قد يقول بعض محترفي الأمان في جميع أنحاء العالم أن المرء لا يحتاج إلى تعلم الترميز للبحث عن الأخطاء في تطبيقات الويب. في الواقع، قد يذهب بعض محترفي الأمن ذوي الخبرة إلى أبعد من ذلك ليقترحوا أن المناصب المبتدئة في الأمن السيبراني والقرصنة لا تتطلب معرفة واسعة بالبرمجة.

على الرغم من أن هذا صحيح إلى حد ما، إلا أن مهنة القرصنة واختبار تطبيقات الويب تتطلب معرفة متعمقة في البرمجة.

أين يخطئ العديد من الباحثين؟

في حالة هجمات البرمجة النصية عبر المواقع (XSS)، على سبيل المثال، يقوم الباحثون بالإبلاغ عن الأخطاء عن طريق تشغيل تنبيه. من الواضح أن هذا لا يستدعي فهمًا متقدمًا للبرمجة.

لكنهم قد يفتقرون إلى المهارات اللازمة لاستغلال نفس الخطأ لإنشاء شفرة جافا سكريبت لسرقة ملفات تعريف الارتباط أو الاستفادة من خطأ XSS لتنفيذ أنشطة ضارة أخرى.

بإلهام من صائدي الجوائز هؤلاء، يفترض المبتدئون في هذا المجال أن كل ما عليهم فعله هو تشغيل Burp Intruder وإضافة قائمة بالحمولات وإصدار تنبيه على المتصفح لكسب ربح سريع.

لماذا تحتاج إلى تعلم البرمجة في اختبار الأمان؟

فهم التطبيق:

يمكن أن يساعد الوعي والكفاءة في البرمجة الباحث على فهم البنية التحتية للتطبيق وتنفيذ وظائفه العديدة. بمجرد أن تكون على دراية بأعمال وتقنيات تطبيقات الويب، حتى المبرمجون المبتدئون يمكنهم بالتأكيد التغلب على هواة الترميز الهواة.

التشغيل الآلي للهجوم:

يستخدم المتسللون أدوات مثل Nmap و Metasploit و Amass وما إلى ذلك لأتمتة عمليات التعداد والاستغلال. التشغيل الآلي لهجمات التعداد يوفر لهم الكثير من الوقت والجهد. من خلال تعلم كيفية البرمجة، فإنك تفتح نفسك أيضًا للمعرفة الواسعة، والتي يمكن أن توجه المبتدئين لبناء مثل هذه الأدوات بأنفسهم. بصرف النظر عن ذلك، أثناء اختبار القلم، سيتعين على المبرمج في مرحلة ما كتابة رمز يمكنه استغلال ثغرة أمنية؛ على سبيل المثال، عندما يتعين عليك تمرير الطابع الزمني الحالي مع الطلب، فأنت بحاجة إلى تشغيله تلقائيًا باستخدام الترميز. هذا يتطلب أن تكون على دراية جيدة بالبرمجة.

الخاتمة

يُقال إن البرمجة هي مستقبل الابتكارات ومهارة ضرورية لإتقانها. لذلك، يجب أن يخضع أخصائي الأمن للتدريب وأن يكون لديه معرفة كافية فيما يتعلق بالبرمجة. يجب على أي شخص يتابع مهنة في اختبار الاختراق أن يعتبر البرمجة جزءًا أساسيًا من مهنته. إنه لا يميزك فقط عن أقرانك، ولكنه يمنحك أيضًا ميزة تنافسية عليهم.

هابي أوتوميشن!