(بالإنجليزية: *nix terminal). تساعدك خدمة "سايج وين" Cygwin على محاكاة سطر الأوامر الطرفية *نيكس على أنظمة الويندوز. في المقابل، تستخدم برمجية الماسح الأمني للثغرات "إن ماب" Nmap تحديدًا برمجية "وين بي كاب" WinPCap للعمل على ويندوز دون الحاجة إلى خدمة "سايج وين". على الرغم من ذلك، من الملاحظ عدم كفاءة "إن ماب" على أنظمة ويندوز نظرًا لعدم وجود موصلات صريحة (Raw Sockets، التي تنقل وتستقبل البيانات مباشرة من حزم بروتوكول الإنترنت). يفضل في المقابل أن تستخدمها على أنظمة تشغيل لينكس أو برمجيات باركلي "بي إس دي"، حيث تعمل بمرونة أكبر. تحتوي معظم توزيعات اللينكس على أدوات مسبقة التثبيت مفيدة للغاية لك في العمل.  يمكنك كذلك أن تجد مُشغل سطر الأوامر الطرفية *نيكس في متجر ويندوز، لكن على نظام ويندوز 10 المثبت عليه تحديث المنشئين للخريف أو أحدث. يقدر ويندوز من خلال ذلك على محاكاة سطر أوامر لينيكس بفضل النظام الفرعي للينكس على ويندوز. تأكد من أنك مُلم بكل التقنيات الشائعة التي تضمن لك حماية نفسك أولًا. ابدأ بالخطوات الأساسية مع التأكد من امتلاك تفويض وإجازة لمهاجمة الهدف المستهدف؛ حتى إذا كنت تجري اختبارات أمنية على شبكتك الخاصة، يجب أن تملك تصريح مكتوب أو أن تُنشئ مختبر عمليات الاختراق المكون من أجهزة افتراضية. قيامك بمهاجمة أي نظام أو شبكة – أيًا كانت أهمية المحتوى والبيانات المسجلة عليها – يعتبر فعلًا غير قانوني وسوف يضعك تحت طائلة المسائلة القانونية. هل تقدر على الوصول إلى النظام البعيد الذي ترغب في استهدافه؟ يمكنك الاعتماد على أداة  الأمر بينج (Ping)، والمتاحة في غالبية أنظمة التشغيل، للتحقق مما إذا كان الطرف المستهدف نشطًا على الشبكة أم لا، لكن لا يمكن الثقة دائمًا في نتائج هذه الأداة. يرجع السبب وراء ذلك إلى أنها تعتمد على بروتوكول "آي سي إم بي"، والذي يمكن إغلاقه بسهولة من أي مستخدم أو مسؤول عن النظام لديه حس قليل من الشعور بالخطر والقلق من هجمات الاختراق. (بالإنجليزية: OS - Operating System). أجرِ عملية فحص على المنافذ واستخدم برمجتي "بي أو إف" أو "إن ماب" في تنفيذ فحص للمنافذ. يعرض لك ذلك المنافذ المفتوحة على نظام التشغيل على جهاز الكمبيوتر المستهدف، كما يخبرك بنوعية الجدار الناري أو موجه الإنترنت "الراوتر" المستخدم من قبل الطرف الآخر، وهو ما يفيدك في التخطيط للعمليات التالية. يمكنك تفعيل خاصية تحديد نوع نظام التشغيل في برمجية "إن ماب" من خلال استخدام أمر "ماينس أوه سويتش" (بالإنجليزية: -O Switch). المنافذ الشائعة مثل "إف تي بي (21)" و"إتش تي تي بي (80)" عادة ما تكون محمية جيدًا، وربما لا تكون عرضة للاستغلال إلا من خلال ثغرات لم يتم اكتشافها بعد.   جرب منافذ "تي سي بي" و"يو دي بي" التي قد يتم نسيان حمايتها على الجهاز المستهدف، مثل: "تيل نيت" ومنافذ "يو دي بي" المتنوعة التي تترك مفتوحة لتشغيل ألعاب الشبكة. عادة ما يكون المنفذ المفتوح 22 دليل على تشغيل خدمة بروتوكول النقل الآمن (إس إس إتش) على جهاز الطرف المستهدف، وهو ما يمكن أن يكون هجوم القوة العمياء (Brute Forced Attack). يُقصد بذلك عملية كسر كلمة السر عن طريق استعادتها من على البيانات المسجلة على الحاسوب. يوجد العديد من الطرق لقرصنة كلمات السر، من بينها "هجوم القوة العمياء" (بالإنجليزية: Brute Force). يمكنك الاعتماد على ذلك الأسلوب في القرصنة والاختراق لمحاولة تجريب كل كلمات السر الممكنة الواردة بشكل مسبق في برمجية هجوم القوة العمياء.   يميل المستخدمون عادة إلى استخدام كلمات سر قوية، لذا قد يستغرق هجوم القوة العمياء الكثير من الوقت. على أي حال، يوجد الكثير من التحسينات الكبيرة التي يتم إجرائها على آليات هجوم القوة العمياء. العديد من خوارزميات التجزئة ضعيفة (دالة هاش)، لذا يمكنك زيادة سرعة عمليات الاختراق من خلال استغلال تلك الثغرات ونقاط الضعف. يمكنك مثلًا مهاجمة الخوارزمية إم دي 5 (MD5) في 1/4، وهو ما يعطيك دفعة كبيرة في السرعة). تستخدم العديد من التقنيات الحديثة بطاقة الرسوميات (كارت الشاشة) كمعالج إضافي في الجهاز، وهو ما يحقق نتائج أسرع بألف مرة! جرب استخدام جدول "قوس قزح" (بالإنجليزية: Rainbow Tables) للتسريع من عملية القرصنة على كلمة السر. لاحظ أن عملية قرصنة كلمة السر عن طريق كسرها ستكون مفيدة فقط إذا كنت تعرف بالفعل دالة الهاش (دالة التجزئة) الخاصة بكلمة السر. لا يمكن اعتبار تجربة كل كلمات السر الممكنة في حالة اتصالك بجهاز كمبيوتر بعيد خيار ذكي، حيث يحتمل بسهولة اكتشافه عن طريق أنظمة اكتشاف التسلل والاختراق وقد يتسبب في ترك أثار في سجلات النظام. علاوة على ما سبق، قد يستغرق الأمر سنوات للاكتمال. يمكنك كذلك استخدام جهاز كمبيوتر لوحي متجذر (Rooted Tablet) وأن تثبت عليه فاحص المنافذ "تي سي بي" والحصول على الإشارة من خلال رفعه إلى موقع آمن. بعد ذلك، سوف يتم فتح عنوان الآي بي وينتج عن ذلك ظهور كلمة السر على خدمة الإنترنت الوكيلة الخاصة بك "بروكسي" قد يكون إيجاد نقطة ضعف أو أخرى في النظام واستغلالها أسهل بمراحل أن من محاولة كسر/ قرصنة كلمة السر. (بالإنجليزية: Super User Privileges). حاول الحصول على امتيازات الحساب الأصلي/ الجذري إذا كنت تستخدم جهاز كمبيوتر يعمل بنظام تشغيل من أنظمة "*نكس"، أو في المقابل الحصول على امتيازات المدير في حالة التعامل مع نظام تشغيل ويندوز.   ستكون أغلبية المعلومات التي تحتاج الوصول إليها وذات الأهمية محمية وستحتاج إلى مستوى معين من المصادقة أو أحقية الوصول لكي تصل إليها. ستحتاج إلى امتلاك امتيازات "المستخدم الخارق" لكي تقدر مثلًا على رؤية كل الملفات على جهاز الكمبيوتر. ويقصد بذلك حساب مستخدم له صلاحيات وامتيازات كاملة، كما هو الأمر مع الحساب "الجذري" أو "root" على نظامي "لينكس" ونظام تشغيل برمجيات باركلي "بي إس دي". على أجهزة توجيه الإنترنت، يقصد بذلك بشكل افتراضي الحساب باسم "المدير" أو "Admin" (ما لم يتم تغيير الاسم أو الصلاحيات)، أما على أجهزة الويندوز، فيقصد بذلك حساب المدير "Administrator account". لا يعني امتلاك أحقية الوصول إلى اتصال معين أنك قادر على الولوج إلى كل شيء. فقط حسابات "المستخدم الخارق" هي التي يحق لها ذلك، بما فيها حسابات "المدير" أو الحساب الأصلي/ الجذري (Root Account) عادة ما تحتاج لمنح نفسك أحقية المستخدم الخارق أو الأصلي لجهاز الكمبيوتر إلى الاعتماد على مجموعة من الحيل، مثل الخطأ البرمجي الشهير "تجاوز سعة المخزن المؤقت" (Buffer Overflow)، وهو ما ينتج عنه توقف عمل الذاكرة، ما يتيح لك حقن كود برمجي أو تنفيذ واحدة من المهام من المستوى الأعلى مقارنة بما يحق لك القيام به بشكل طبيعي على ذلك الجهاز.   في أنظمة التشغيل "يونكس"، يحدث ذلك إذا قامت البرمجية المعطلة عن العمل بتعيين هوية مستخدم للتحكم في البرمجية (بالإنجليزية: Setuid)، وهو ما يترتب عليه نقل التحكم في البرمجية إلى مستخدم آخر (المستخدم الأصلي على سبيل المثال) يمكنك تنفيذ هذه الطريقة فقط عن طريق إعداد وتثبيت برمجية أو إيجاد برنامج يحتوي على ثغرة يمكنك استغلالها على جهاز الكمبيوتر. يحتاج قرصان الإنترنت لضمان قدرته على العودة من جديد للأجهزة التي يفرض سيطرته عليها، وهو ما يمكنك تحقيقه من خلال عملية الهجمات عن طريق "الباب الخلفي"، أي فتح منفذ غير مرئي في واحدة من خدمات النظام الهامة، كما هو الأمر مع خادم بروتوكول النقل الآمن "إس إس إتش". ضع في اعتبارك احتمالية غلق ذلك الباب خلال عملية تحديث النظام التالية. يقدر القرصان صاحب الخبرة الواسعة على وضع باب خلفي في المحول البرمجي نفسه (بالإنجليزية: Compiler)، بما يضمن أن تتحول أي برمجية يتم ترجمتها عن طريق المحول البرمجي إلى مسار خلفي يمكنه من العودة من جديد للولوج إلى محتوى الجهاز. تقتضي الجريمة الكاملة ألا تترك ورائك أي آثار يستدل بها على وجودك. ابذل كل ما بوسعك لكيلا يكتشف صاحب جهاز الكمبيوتر أن نظامه قد تعرض للاختراق. لا تغير من محتوى أو شكل الموقع الإلكتروني (في حالة اختراقك لموقع إلكتروني) ولا تُنشئ أية ملفات إضافية أكثر مما تحتاج إليها. لا تضيف مستخدمين جدد إلى نظام التشغيل وتحرك كأسرع ما يكون. إذا قمت بتثبيت خادم، مثل: "إس إس إتش دي"، فتأكد من وضع كلمة سر مرور سرية مشفرة من مستوى أعلى (بالإنجليزية: Hard coded password)، على أن يفتح الخادم بطريقة عادية في حالة حاول أي شخص أن يسجل دخوله باستخدام كلمة السر تلك، لكنه لن يعرض له أيًا من المعلومات بالغة الأهمية.
استخدم سطر الأوامر الطرفية (*نيكس تيرمينال) في كتابة الأوامر. وفر الحماية اللازمة لجهازك أولًا. اختبر الطرف المستهدف. حدد نوع نظام التشغيل الذي تستهدفه. اوصل إلى مسار أو منفذ مفتوح في نظام التشغيل. قرصنة كلمة السر أو عملية المصادقة والتحقق. احصل على امتيازات "المستخدم الخارق". استخدم عدة حيل. أنشئ بابًا خلفيًا في النظام. أخفِ آثار وجودك.