المبحث الثالث: مرحلة التعداد

*تمهيد:

يقوم الجاني في مرحلة الاستطلاع بجمع معلومات عن النظام الهدف، ومن اهم المعلومات التي يجب ان يقوم بجمعها بالاضافة الى عناوين ip، حسابات المستخدمين والمدراء، وترجع اهمية هذه الحسابات الى ان انظمة التشغيل الشبكية تعتمد آلية امان تسمى آلية التحقق من الصحة، وبمقتضى هذه الآلية فانه لا يمكن الدخول الى أي نظام تشغيل شبكي الا بواسطة اسم مستخدم وكلمة مرور، ولذلك فان الجاني لا يمكنه ان يذهب بعيدا فوق طبقة tcp للنظام الهدف الا اذا كان لديه اسم مستخدم صالح وكلمة مرور، وفي الاحوال التي لا يتمكن فيها الجاني من الحصول على اسماء المستخدمين او المدراء في مرحلة الاستطلاع، فانه يلجا الى ما يسمى بالتعداد، ويختلف التعداد عن مرحلة الاستطلاع ومرحلة مسح المنافذ في مستوى التدخل، اذ ان التعداد يتطلب اتصال مباشر ونشط مع النظام.

مفهوم التعداد:

التعداد هو عملية جمع وتصنيف اسماء المستخدمين والمشاركات والخدمات وموارد الشبكة [1] ، ويأتي التعداد بعد عملية مسح المنافذ ويتم فيه اجراء اتصالات واستعلامات نشطة الى النظام الهدف لغرض كسب معلومات الحسابات [2] ، وهذا الاتصال النشط الذي يتم في التعداد هو الذي يميزه عن مرحلة مسح المنافذ، وبما ان تقنيات التعداد