أرقام البورتات تقريباً لجميع البروتوكولات .

منظمة ILSM (International Information Security Management) تقدم إطار عمل شامل لفحص الاختراق، والذي يتضمن مجموعة من الخطوات المنهجية لضمان فعالية الفحص. إليك الخطوات الأساسية لفحص الاختراق حسب ILSM:

### 1. التخطيط والتحضير
   - تحديد النطاق: تحديد الأنظمة، الشبكات، والتطبيقات التي سيتم اختبارها.
   - جمع المعلومات: جمع البيانات حول البنية التحتية المستهدفة، مثل عناوين IP، أسماء النطاقات، والأنظمة المستخدمة.

### 2. استطلاع المعلومات (Reconnaissance)
   - استطلاع سالب: جمع المعلومات من مصادر عامة مثل مواقع الويب، الشبكات الاجتماعية، وغيرها.
   - استطلاع إيجابي: استخدام أدوات مثل Nmap أو Netcat لتحديد الأنظمة والخدمات المتاحة.

### 3. تحليل الثغرات (Vulnerability Analysis)
   - استخدام أدوات فحص الثغرات مثل Nessus أو OpenVAS لتحديد الثغرات المحتملة في الأنظمة المستهدفة.
   - تحليل النتائج لتحديد مدى خطورة كل ثغرة.

### 4. الاستغلال (Exploitation)
   - محاولة استغلال الثغرات المكتشفة للوصول إلى الأنظمة أو البيانات.
   - استخدام أدوات مثل Metasploit لتجربة الاستغلال بشكل آمن.

### 5. ما بعد الاستغلال (Post-Exploitation)
   - تقييم الأثر الناتج عن الاستغلال، مثل الوصول إلى البيانات الحساسة أو التحكم في الأنظمة.
   - تثبيت أدوات للتحكم عن بعد إذا كان ذلك مناسبًا.

### 6. التقرير (Reporting)
   - إعداد تقرير شامل يتضمن نتائج الفحص، الثغرات المكتشفة، وطرق الاستغلال.
   - تقديم توصيات لتحسين الأمان ومعالجة الثغرات.

### 7. المراجعة والتقييم (Review and Assessment)
   - مراجعة النتائج مع المعنيين في المؤسسة.
   - تقييم فعالية التدابير الأمنية الحالية وتقديم تحسينات مستمرة.

### 8. التكرار (Iteration)
   - تنفيذ اختبارات دورية لضمان استمرارية الأمان.
   - تحديث الخطط والاستراتيجيات بناءً على التغيرات في البيئة التكنولوجية.

### ملاحظات إضافية:
- من المهم الحصول على إذن رسمي قبل بدء أي اختبار اختراق.
- يجب أن يتم الفحص بواسطة مختصين مؤهلين لضمان عدم التسبب في أي أضرار للنظام المستهدف.

باتباع هذه الخطوات، يمكن للمؤسسات تعزيز أمانها واكتشاف الثغرات قبل أن يتم استغلالها من قبل المهاجمين.

«جهازك مُخترق كذا وإلا كذا، بس السالفة كيف ومتى تعرف إنه مُخترق!» حلقة جديدة من #ثمانية_أسئلة مع

AlJaber

هكر ويعمل في مجال الأمن السيبراني؛ لنعرف طبيعة عمل الهكر، وكيف تُخترق الأجهزة، وأشهر أساليب الاختراق، وأغرب المواقف والحالات اللي مرّت عليه.

### مقدمة إلى Nmap

Nmap (Network Mapper) هي أداة مفتوحة المصدر لتحليل الشبكات والتدقيق الأمني، مكتوبة بلغات C وC++ وPython وLua. تم تصميم Nmap لمسح الشبكات وتحديد المضيفين المتاحين على الشبكة باستخدام الحزم الخام، وتحديد الخدمات والتطبيقات التي تعمل على هذه المضيفين، بما في ذلك الاسم والإصدار عند الإمكان. بالإضافة إلى ذلك، يمكن للأداة تحديد أنظمة التشغيل وإصداراتها على هذه المضيفين. Nmap تقدم أيضًا إمكانيات مسح لتحديد ما إذا كانت مرشحات الحزم أو جدران الحماية أو أنظمة اكتشاف التسلل (IDS) مهيأة بشكل صحيح.

### حالات الاستخدام
تُستخدم Nmap بشكل واسع من قبل مسؤولي الشبكات ومتخصصي أمن تكنولوجيا المعلومات في:
- تدقيق الجوانب الأمنية للشبكات
- محاكاة اختبارات الاختراق
- التحقق من إعدادات وتكوينات جدران الحماية وأنظمة اكتشاف التسلل (IDS)
- تحليل الاستجابة وتحديد المنافذ المفتوحة
- رسم خرائط الشبكة
- تقييم نقاط الضعف

### هندسة Nmap
Nmap تقدم عدة أنواع من تقنيات المسح، التي يمكن استخدامها للحصول على نتائج مختلفة حول الأهداف. تشمل هذه التقنيات:
1. اكتشاف المضيف
2. مسح المنفذ
3. تعداد الخدمات والكشف عنها
4. الكشف عن نظام التشغيل
5. التفاعل القابل للبرمجة مع الخدمة المستهدفة (محرك البرمجة النصية Nmap)

### بناء الجملة
يتم استخدام Nmap باستخدام بناء الجملة التالي:

nmap <scan types> <options> <target>

### تقنيات المسح
Nmap يوفر عدة تقنيات مسح، كل منها يستخدم أنواع مختلفة من الاتصالات وحزم بيانات مختلفة. يمكن رؤية جميع تقنيات المسح باستخدام الأمر:

nmap --help

مثال: أحد أكثر طرق الفحص شيوعًا هو فحص TCP-SYN، الذي يتم استخدامه بشكل افتراضي عند عدم تحديد نوع مسح آخر. هذه الطريقة تتيح فحص عدة آلاف من المنافذ في الثانية. يتم إرسال حزمة تحمل علامة SYN دون إكمال المصافحة ثلاثية الاتجاهات، مما يمنع إنشاء اتصال TCP كامل.

- إذا أرسل الهدف حزمة SYN-ACK، فإن Nmap يحدد أن المنفذ مفتوح (open).
- إذا تم تلقي حزمة RST، فإن المنفذ مغلق (closed).
- إذا لم يتم تلقي أي رد، فإن المنفذ يُعرض على أنه filtered، مما يشير إلى أن جدار الحماية قد يكون أسقط الحزم.

### مثال على استخدام Nmap:

sudo nmap -sS localhost

النتيجة:

Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-11 22:50 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000010s latency).
Not shown: 996 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
5432/tcp open  postgresql
5901/tcp open  vnc-1

في هذا المثال، يمكننا أن نرى أربعة منافذ TCP مفتوحة على المضيف المحلي (localhost). يتضمن التقرير رقم المنفذ، حالة الخدمة، ونوع الخدمة.

---

### اكتشاف المضيف باستخدام Nmap

عندما نحتاج إلى إجراء اختبار اختراق داخلي لشبكة الشركة بأكملها، يجب علينا أولاً الحصول على نظرة عامة على الأنظمة المتصلة بالإنترنت التي يمكننا العمل معها. لاكتشاف مثل هذه الأنظمة على الشبكة بشكل نشط، يمكننا استخدام خيارات اكتشاف المضيف المختلفة في Nmap. هناك العديد من الخيارات المتاحة في Nmap لتحديد ما إذا كان الهدف على قيد الحياة أم لا. الطريقة الأكثر فعالية لاكتشاف المضيف هي استخدام طلبات صدى ICMP.

من المستحسن دائمًا تخزين نتائج كل عملية مسح بشكل منفصل للمقارنة، التوثيق، وإعداد التقارير. قد تنتج أدوات مختلفة نتائج مختلفة، لذلك من المفيد التمييز بين الأدوات التي تُنتج أي نتائج.

### نطاق شبكة المسح

للتعرف على الأنظمة المتصلة ضمن نطاق شبكة معين، يمكنك استخدام الأمر التالي:

sudo nmap 10.129.2.0/24 -sn -oA tnet | grep for | cut -d" " -f5

#### خيارات المسح الضوئي:
- 10.129.2.0/24: نطاق الشبكة المستهدفة.
- -sn: تعطيل فحص المنفذ.
- -oA tnet: تخزين النتائج بجميع التنسيقات التي تبدأ بالاسم "tnet".

### مسح قائمة IP

أثناء اختبار الاختراق الداخلي، ليس من غير المألوف أن يتم تزويدنا بقائمة IP تحتوي على المضيفين الذين نحتاج إلى اختبارهم. يمنحنا Nmap خيار العمل مع القوائم وقراءة المضيفين من هذه القائمة بدلاً من تعريفها يدويًا.

يمكن أن تبدو هذه القائمة كما يلي:

cat hosts.lst

```text
10.129.2.4
10.129.2.10
10.129.2.11
10.129.2.18
10.129.2.19
10.129.2.20
10.129.2.28

لاستخدام نفس تقنية المسح على القائمة المحددة مسبقًا:

bash
sudo nmap -sn -oA tnet -iL hosts.lst | grep for | cut -d" " -f5

#### خيارات المسح الضوئي:
- **-sn**: تعطيل فحص المنفذ.
- **-oA tnet**: تخزين النتائج بجميع التنسيقات التي تبدأ بالاسم "tnet".
- **-iL**: إجراء عمليات مسح محددة ضد الأهداف الموجودة في قائمة "hosts.lst".

### مسح عناوين IP المتعددة

يمكنك أيضًا تحديد عناوين IP متعددة لمسحها:

bash
sudo nmap -sn -oA tnet 10.129.2.18 10.129.2.19 10.129.2.20 | grep for | cut -d" " -f5

إذا كانت عناوين IP متجاورة مع بعضها البعض، يمكنك تحديد النطاق كما يلي:

bash
sudo nmap -sn -oA tnet 10.129.2.18-20 | grep for | cut -d" " -f5

### مسح عنوان IP واحد

قبل فحص مضيف واحد بحثًا عن المنافذ المفتوحة وخدماته، يجب عليك أولاً تحديد ما إذا كان يعمل أم لا:

bash
sudo nmap 10.129.2.18 -sn -oA host

#### خيارات المسح الضوئي:
- **10.129.2.18**: يقوم بإجراء عمليات مسح محددة ضد الهدف.
- **-sn**: تعطيل فحص المنفذ.
- **-oA host**: تخزين النتائج بجميع التنسيقات التي تبدأ بالاسم "host".

إذا قمت بتعطيل فحص المنفذ ( -sn)، سيقوم Nmap تلقائيًا بفحص ping باستخدام **طلبات صدى ICMP**. للتأكد من إرسال طلبات صدى ICMP، يمكنك تعريف الخيار (-PE) لهذا:

bash
sudo nmap 10.129.2.18 -sn -oA host -PE --packet-trace

#### خيارات المسح الضوئي:
- **10.129.2.18**: يقوم بإجراء عمليات مسح محددة ضد الهدف.
- **-sn**: تعطيل فحص المنفذ.
- **-oA host**: تخزين النتائج بجميع التنسيقات التي تبدأ بالاسم "host".
- **-PE**: يقوم بإجراء فحص ping باستخدام "طلبات صدى ICMP" ضد الهدف.
- **--packet-trace**: يعرض جميع الحزم المرسلة والمستلمة.

### مسح بدون ARP Ping

لإجراء مسح بدون استخدام ARP ping، يمكن تعطيل طلبات ARP باستخدام الخيار التالي:

bash
sudo nmap 10.129.2.18 -sn -oA host -PE --packet-trace --disable-arp-ping
`

---

ياجمااااعة ..

الامن السيبراني رقم 1 في العالم
الامن السيبراني رقم 1 في العالم
الامن السيبراني رقم 1 في العالم

✅ دا كورس مجاني معتمد عن الأمن السيبراني ألي مرتباته بتعدي الـ 30 الف جنيه :

--

كورس اساسيات الأمن السيبراني ( مجاني ) من منصة Udemy معتمدة بشهادة :

سجل بحسابك الـ Gmail
حدد لغة الكورس للترجمة
ابدأ التعلم ✅ :

https://molhemoon.com/210

كورس الأمن السيبراني على أجهزة الأندرويد:

سجل بحسابك في موقع ادراك
اكتب اسمك بالكامل اللي هيظهر على الشهادة
ابدأ الدراسة:

https://molhemoon.com/213

كورس أساسيات تفصيلية لمجال الأمن السيبراني من المنصة العالمية edx بشهادة معتمدة :

سجل بحساب الـ Gmail بس.
ابدأ التعلم :

https://molhemoon.com/216

وآخر حاجة .. حصرية عن جميع الجوانب الشاملة للأمن السيبراني :
https://molhemoon.com/219

-------

و دي خطة كاااملة لو حابب تطور الإنجليزية من البيت ، عبارة عن :

اول حاجة حدد مستواك عشان تختار الكورس المناسب، دا اختبار معتمد من المعهد البريطاني عشان يحدد مستواك في دقائق ومجاني تماما :

https://molhemoon.com/96

بعد ما تحدد مستواك هتلاقي هنا كورسات في اي ليفل .. من الصفر للمحترفين :

https://molhemoon.com/98

بعدها تطوير مهاراتك من البودكاست

البودكاست فكرة عبقرية جدااااااا لتطوير نفسك في أوقات فراغك ، وقت السواقة أو اي وقت مناسب تلبس Airpods وتستمتع!

دا أفضل برنامج بسمعه كل يوم :

https://molhemoon.com/2125

ودي قناة التلجرام بنشر عليها محتوى مفيد زي دا يوميا :

https://t.me/molhemmoon

برتوكولات الإنترنت هي:

مجموعة من القواعد والإجراءات التي تحدد كيفية نقل البيانات عبر شبكة الإنترنت. ومن بين أهم بروتوكولات الإنترنت:

1- بروتوكول نقل الملفات (FTP)
2- بروتوكول نقل البريد الإلكتروني (SMTP)
3- بروتوكول نقل صفحات الويب (HTTP)
4- بروتوكول نقل صفحات الويب المشفرة (HTTPS)
5- بروتوكول نقل المستندات (TCP/IP)
6- بروتوكول تحديد المسار (IP)
7- بروتوكول تحديد مسار التطبيق (ARP)
8- بروتوكول إعادة التجميع (ICMP)
9- بروتوكول إعادة التجميع لطبقة 2 (LLDP)
10- بروتوكول إعادة التجميع لطبقة 3 (LACP)

برتوكول DNS هو 🚀🚀

اختصار لـ Domain Name System Protocol

وهو بروتوكول يستخدم لتحويل أسماء المضيفين (على سبيل المثال www.example.com) إلى عناوين IP (مثل 192.0.2.1).

يعمل DNS كخادم مرجعي لتحديد عناوين IP المرتبطة بأسماء المضيفين.

عند الاتصال بالإنترنت، يقوم جهاز الكمبيوتر الخاص بك بإرسال طلب إلى خادم DNS للحصول على عنوان IP المرتبط بالاسم المستخدم في محاولة الاتصال.

وإذا تم العثور على العنوان IP، فإن جهاز الكمبيوتر يستخدم هذا العنوان للاتصال بالخادم أو المضيف المطلوب.

بروتوكول HTTPS هو 🧐:
اختصار لـ 📍📍

"Hypertext Transfer Protocol Secure"

وهو بروتوكول يستخدم لتأمين الاتصال بين المستخدم والموقع الإلكتروني.
يتم استخدام HTTPS عادة في المواقع التي تحتوي على معلومات حساسة مثل المعلومات المصرفية أو البطاقات الائتمانية أو كلمات المرور.

أهمية HTTPS 👇🏻:

تكمن في حفظ سرية وأمان المعلومات التي يتبادلها المستخدم مع الموقع، فهذا البرتكول يشفر جميع البيانات التي ترسل بين جهاز المستخدم والخادم، ما يجعل من الصعب على أي شخص غير مصرح له الحصول على هذه المعلومات.

كذلك، يساعد HTTPS في حفظ سرية هوية المستخدم، حيث يضاف شهادة
SSL (Secure Sockets Layer)

إلى اسم النطاق لضمان أن هذا الموقع هو منظَّف ولا يحتوى على أى خطورة.

بشكل عام، فإن استخدام HTTPS يزيد من مصداقية الموقع ويجعله أكثر أمانًا للمستخدمين، وهو يعتبر الآن ضروريًا لأي موقع يحتوي على بيانات حساسة.
برتوكول HTTP هو:

اختصار لـ "Hypertext Transfer Protocol" وهو بروتوكول يستخدم لنقل البيانات عبر الإنترنت. يعد HTTP أساسيًا لعملية تصفح الويب، حيث يستخدم المستخدمون المتصفحات للاتصال بالخوادم وطلب صفحات الويب من خلال HTTP.

يعمل بروتوكول HTTP على نقل المعلومات بشكل آمن وسريع، حيث يقوم بتقسيم البيانات إلى حزم صغيرة تسهل على الأجهزة استقبالها وإرسالها. كذلك، يستخدم HTTP طرق مختلفة لضغط البيانات وجعلها أكثر كفاءة في التحميل.

لا يُستخدَم بروتوكول HTTP فقط في تصفح الإنترنت، بل يُستخدَم أيضًا في تطبيقات أخرى مثل التطبيقات المصرفية عبر الإنترنت والبرامج التعليمية عبر الإنترنت.

بشكل عام، فإن أهمية بروتوكول HTTP تكمن في أنه يسمح للمستخدمين بالاتصال بالخوادم وطلب البيانات منها بشكل آمن وفعال، مما يجعل تجربة التصفح عبر الإنترنت أكثر سلاسة وسهولة.

برتوكول FTP هو: اختصار لـ

File Transfer Protocol

وهو بروتوكول يستخدم لنقل الملفات بين الأجهزة عبر الإنترنت.
يعد FTP من أقدم وأشهر بروتوكولات نقل الملفات ويستخدم في العديد من التطبيقات مثل تحميل الملفات من الإنترنت، نقل الملفات بين خوادم الويب، والنسخ الاحتياطي للبيانات.

وبالإضافة إلى ذلك، فإن FTP يسمح للمستخدمين بالوصول إلى مجلدات وملفات على خادم آخر والعمل على هذه الملفات كأنها محفوظة على جهازه. كذلك، يساعد FTP في تسهيل عملية نقل الملفات بشكل أسرع وأكثر أمانًا.

بشكل عام، فإن استخدام بروتوكول FTP يجعل عملية نقل الملفات أسرع وأسهل، كما أنه يضمن سرية وأمان المعطيات التي تُرسََََََََََّل عبر الإنترنت.

برتوكول WAP:

(Wireless Application Protocol)

هو برتوكول يستخدم للاتصال بين الأجهزة المحمولة وخوادم الإنترنت. يعد WAP مهمًا لأنه يسمح للأجهزة المحمولة بالاتصال بالإنترنت والوصول إلى المحتوى عبر الشبكات اللاسلكية.

يستخدم WAP تقنية التشفير لضمان أمان البيانات التي ترسل وتستقبل عبر الشبكة. كما يساعد في تحسين سرعة التصفح على الأجهزة المحمولة وتقليل استخدام البيانات.

وبفضل WAP، يُمكِّن المستخدمون من استخدام خدمات مثل البريد الإلكتروني والرسائل القصيرة والأخبار وغيرها من خدمات الإنترنت على أجهزتهم المحمولة.
كذلك، يُعَدُّ WAP أساسًا لبرامج التطبيقات المحمولة، مثل تطبيقات GPS والألعاب وغيرها.

وفي نظرة عامة، يُمكِّن بروتوكول WAP المستخدمين من الوصول إلى الإنترنت والاستفادة من خدماتها على أجهزتهم المحمولة، مما يجعله أساسيًا للاتصالات اللاسلكية في العصر الحديث.

دليل كامل عن اختبار اختراق الشبكات اللاسلكية باستخدام اداه Fluxion

طريقة تنزيل الأداة
أول شيء تدخل لوضع الروت وبعدين

تسوي تحديث لقاعدة البيانات
- sudo apt update

- sudo apt upgrade -y
بعدها تقوم بعمل الامر حق تنزيل المتطلب للأداة بإستخدام الأمر التالي

sudo apt-get install -y git aircrack-ng isc-dhcp-server hostapd lighttpd mdk4 php
بعدها مباشرةً تقوم بتنزيل الأداة عبر هذا الأمر

-git clone https://github.com/FluxionNetwork/fluxion.git

وبعد ماتتنزل الأداة تقوم بضغط الأمر التالي للدخول إلى الأداة
sudo ./fluxion.sh
وبعدين تقوم بمتابعة الكُتيب اللّي رسلنا به

أرح مسمعك 🌧️💨

ينصح بمشاهدة الحلقه

إليك بعض المواقع والأدوات التي يمكن أن تساعدك في فهم وتحليل "البصمة الرقمية" (Digital Footprint) في سياق الحماية السيبرانية القانونية:

▎1. Have I Been Pwned
   - الرابط: [haveibeenpwned.com](https://haveibeenpwned.com)
   - الوصف: يمكنك من التحقق مما إذا كانت بياناتك الشخصية قد تم تسريبها في خروقات بيانات.

▎2. Privacy Rights Clearinghouse
   - الرابط: [privacyrights.org](https://privacyrights.org)
   - الوصف: يقدم معلومات حول حقوق الخصوصية وكيفية حماية البيانات الشخصية.

▎3. Ghostery
   - الرابط: [ghostery.com](https://www.ghostery.com)
   - الوصف: إضافة متصفح تساعدك على حجب المتعقبين وتحليل البصمة الرقمية الخاصة بك.

▎4. DuckDuckGo
   - الرابط: [duckduckgo.com](https://duckduckgo.com)
   - الوصف: محرك بحث يركز على الخصوصية ولا يتتبع نشاطات البحث.

▎5. Data & Society
   - الرابط: [datasociety.net](https://datasociety.net)
   - الوصف: منظمة غير ربحية تركز على تأثير البيانات على المجتمع وتقدم أبحاثًا حول الخصوصية والأمان.

▎6. Norton Safe Web
   - الرابط: [safeweb.norton.com](https://safeweb.norton.com)
   - الوصف: أداة لتحليل مواقع الويب وتقديم معلومات حول الأمان والخصوصية.

▎7. Social Search
   - الرابط: [social-searcher.com](https://social-searcher.com)
   - الوصف: أداة للبحث عن المعلومات العامة عن الأشخاص عبر وسائل التواصل الاجتماعي.

▎8. MyPermissions
   - الرابط: [mypermissions.com](https://mypermissions.com)
   - الوصف: يساعدك على إدارة الأذونات التي تمنحها للتطبيقات والخدمات المختلفة.

▎9. Civic
   - الرابط: [civic.com](https://www.civic.com)
   - الوصف: يقدم حلولًا لحماية الهوية والتحكم في البيانات الشخصية.

▎10. KnowYourPrivacyRights
   - الرابط: [knowyourprivacyrights.org](https://knowyourprivacyrights.org)
   - الوصف: يوفر معلومات حول حقوق الخصوصية وكيفية حماية نفسك عبر الإنترنت.

استخدام هذه الأدوات والمواقع يمكن أن يساعدك في فهم وتحليل بصمتك الرقمية وأثرها على خصوصيتك وأمانك السيبراني.

أداة whois هي أداة تستخدم لجمع معلومات عن تسجيل النطاقات (Domains) وعناوين IP. يتم استخدامها بشكل شائع في مجال الأمن السيبراني، تحليل الشبكات، وأيضًا من قبل الأفراد الذين يرغبون في معرفة المزيد عن مواقع الويب.

▎الميزات الرئيسية لأداة whois:

1. جمع معلومات التسجيل:
   - توفر معلومات حول مالك النطاق، تاريخ التسجيل، تاريخ انتهاء الصلاحية، ومزود خدمة النطاق.

2. تحديد المعلومات التقنية:
   - تتضمن معلومات حول خوادم DNS، عناوين IP المرتبطة بالنطاق، وغيرها من التفاصيل التقنية.

3. التعرف على التغييرات:
   - يمكن استخدامها لمراقبة التغييرات في معلومات تسجيل النطاقات بمرور الوقت.

4. البحث عن معلومات IP:
   - يمكن استخدام الأداة للبحث عن معلومات تتعلق بعناوين IP، بما في ذلك الموقع الجغرافي وموفر الخدمة.

▎كيفية استخدام أداة whois:

▎من سطر الأوامر:

1. تثبيت الأداة:
   - في معظم توزيعات Linux، يمكنك تثبيت الأداة باستخدام:
          sudo apt-get install whois
    

2. استخدام الأداة:
   - يمكنك ببساطة كتابة الأمر متبوعًا باسم النطاق أو عنوان IP:
          whois example.com
    
   - ستظهر لك المعلومات المتعلقة بالنطاق.

▎من خلال مواقع الويب:

- هناك العديد من المواقع التي تقدم خدمة whois عبر الإنترنت، مثل:
  - [whois.net](https://www.whois.net)
  - [whois.domaintools.com](https://whois.domaintools.com)

▎ملاحظات:

- الخصوصية: بعض مسجلي النطاقات يقدمون خدمات خصوصية، مما يعني أن معلومات المالك قد لا تكون متاحة للجمهور.
- القيود: قد تكون هناك قيود على عدد الاستعلامات التي يمكن إجراؤها في فترة زمنية معينة، خاصة عند استخدام خدمات whois عبر الإنترنت.

أداة whois تعتبر أداة أساسية لأي شخص يعمل في مجال الأمن السيبراني أو إدارة الشبكات، حيث تساعد في جمع المعلومات الحيوية حول النطاقات وعناوين IP.

بس كما قال الدكتور أحمد من عيوب هذه الأداة هو عدم التحديث الفوري عند بعض السجلات في قاعدة البيانات عند تغيير معلومات النطاق. وهذا قد يؤدي لعرض بيانات قديمة وغير دقيقة .