الصفحة الرئيسية>المتعلقة بالبرمجة>كود الذكاء الاصطناعي
تنزيل

مستودع أدوات القرصنة

awjunaid

تواصل معي

؟ يمكنك مساعدتي عن طريق التبرع

جدول المحتويات

  • أندرويد
  • لغة التجميع
  • أدوات القرصنة ج
  • التشفير
  • دوس
  • جوجل دوركس
  • أسئلة القرصنة
  • البرامج الضارة
  • نماب
  • OSINT
  • OpenSSL
  • الحمولة
  • اختبار الاختراق
  • بايثون
  • أدوات عشوائية
  • برامج الفدية
  • الهندسة العكسية
  • أدوات اختراق روبي
  • الصدأ للقرصنة
  • حقن SQL
  • شودان
  • إخفاء المعلومات
  • تور
  • فايروس
  • نقاط الضعف
  • الديدان
  • XSS
  • أمن نظام التشغيل

برامج أندرويد الضارة:

  • 2FA : المصادقة الثنائية لتجاوز البرامج الضارة.
  • برامج الإعلانات المتسللة : البرامج الضارة التي تولد إعلانات غير مرغوب فيها.
  • عينات Android الضارة : مجموعة من عينات البرامج الضارة لنظام Android.
  • برامج Android الضارة : عينة محددة من برامج Android الضارة.
  • Android Spy 277 Origin : برنامج تجسس لأجهزة Android.
  • حصان طروادة لنظام Android : حصان طروادة يستهدف أجهزة Android.
  • ألعاب Android الضارة : ألعاب ضارة مصممة لإصابة أجهزة Android.
  • تطبيقات Android Legit : تم تعديل التطبيقات المشروعة لتحتوي على برامج ضارة.
  • أنوبيس : حصان طروادة المصرفي لنظام Android.
  • BreakBottlenect : برامج ضارة تستهدف عنق الزجاجة في نظام Android.
  • Comebot : البرمجيات الخبيثة الروبوتات الروبوت.
  • Dendroid : حصان طروادة للوصول عن بعد (RAT) الذي يستهدف Android.
  • L3MONBot : شبكة الروبوتات لأجهزة أندرويد.
  • Ahmyth Android Spy : برنامج تجسس لنظام Android.
  • GhostPush : غالبًا ما يتم استخدام برامج الإعلانات المتسللة/برامج التجسس لإرسال الإشعارات.
  • برنامج Android RAT البرازيلي : حصان طروادة للوصول عن بعد والذي يستهدف نظام Android.
  • Candy Corn : البرامج الضارة التي تستغل التطبيقات التي تحمل سمة الحلوى.
  • التشفير : البرامج الضارة التي تركز على العملات المشفرة.
  • Descarga : البرامج الضارة التي تستهدف خدمات التنزيل لنظام Android.
  • المصرفيون المزيفون : البرامج الضارة المصرفية لنظام Android.
  • فارسير : برنامج تجسس يستهدف المعاملات المالية.
  • Feabme : غالبًا ما تُستخدم برامج Android الضارة في عمليات الاحتيال المصرفي.
  • التطبيقات المالية الاحتيالية : التطبيقات المالية المزيفة المستخدمة لسرقة البيانات.
  • Jssmsers : برامج ضارة تركز على انتحال الرسائل النصية القصيرة.
  • برنامج Krep Banking الخبيث : يستهدف التطبيقات المصرفية على نظام Android.
  • Malbus : برامج ضارة تركز على سرقة بيانات الاعتماد.
  • Mazar Bot : شبكة روبوت مصممة لأجهزة Android.
  • كشف الحركة : برامج ضارة ذات قدرات كشف الحركة.
  • البرامج الضارة المستمرة : البرامج الضارة ذات آليات الثبات.
  • Rootnik Malware : برامج ضارة تركز على تأصيل أجهزة Android.
  • Rumms.april2016 : برامج ضارة تعمل بنظام Android تستهدف نقاط ضعف محددة.
  • Simplocker : برامج الفدية التي تستهدف أجهزة Android.
  • Smack : البرامج الضارة المستخدمة للمراقبة والتحكم.
  • Towel Root : أداة تجذير لأجهزة Android، وغالبًا ما ترتبط بالبرامج الضارة.
  • البرمجيات الخبيثة Trend Micro Banking : تستهدف التطبيقات المصرفية.
  • TV Remote : أداة تستخدم للتحكم عن بعد في أجهزة Android.
  • برامج APK الضارة غير المصنفة : العديد من البرامج الضارة غير المصنفة المستندة إلى APK.
  • Xbot : برنامج ضار يعمل بنظام Android مصمم لسرقة البيانات الشخصية.
  • Zazdi Botnet : شبكة الروبوتات المستندة إلى Android للتحكم في البرامج الضارة.

لغة التجميع

مقدمة

  • حول وتاريخ لغة التجميع : نظرة عامة على تطور لغة التجميع وسياقها التاريخي.
  • ARM vs x86-64 مجموعة التعليمات : مقارنة بين مجموعتين رئيسيتين من التعليمات المستخدمة في الحوسبة الحديثة.
  • هندسة فون نيومان : تصميم معماري للكمبيوتر حيث تتشارك تعليمات البرنامج والبيانات في نفس مساحة الذاكرة.
  • العناصر الرئيسية لأجهزة الكمبيوتر متعددة النواة : المكونات الرئيسية وفوائد المعالجات متعددة النواة في الحوسبة.
  • عرض المستوى الأعلى لمكونات الكمبيوتر : نظرة عالية المستوى على المكونات الأساسية لنظام الكمبيوتر.
  • دورة جلب التعليمات وتنفيذها : الدورة التي يقوم فيها المعالج بجلب التعليمات وتنفيذها.
  • تدفق التحكم في البرنامج بدون المقاطعات ومعها : يصف كيفية تدفق تنفيذ البرنامج مع المقاطعات الخارجية وبدونها.
  • مخطط ربط الحافلات : ترتيب الحافلات التي تسمح بالاتصال بين مكونات الكمبيوتر المختلفة.

الحساب والمنطق

  • النظام العشري : نظام الأعداد العشرية المستخدم في الحياة اليومية.
  • نظام الأرقام الموضعية : نظام رقمي حيث يحدد موضع الرقم قيمته.
  • النظام الثنائي : نظام أرقام يستخدم رقمين: 0 و 1، وهو أمر أساسي في الحوسبة.
  • التحويل بين الثنائي والعشري : طرق تحويل الأرقام بين التنسيقات الثنائية والعشرية.
  • وحدة الحساب والمنطق : جزء من وحدة المعالجة المركزية يقوم بإجراء العمليات الحسابية والمنطقية.
  • الجبر البوليني : إطار رياضي للعمليات المنطقية، يستخدم على نطاق واسع في الحوسبة.
  • البوابات المنطقية : وحدات البناء الأساسية للدوائر الرقمية التي تقوم بعمليات منطقية.
  • تنظيم البيانات: البتات، والقضمات، والكلمات، والكلمات المزدوجة، والكلمات الرباعية، والكلمات الطويلة : أحجام البيانات المختلفة وكيفية تنظيمها في الذاكرة.
  • العملية المنطقية على البتات : تقنيات معالجة البتات الفردية باستخدام العمليات المنطقية.
  • امتداد الإشارة، الامتداد الصفري، الانكماش والتشبع : طرق التعامل مع البيانات الثنائية في عمليات مختلفة بعرض البت.
  • التحول والتدوير : تقنيات لتحويل أو تدوير البتات داخل السجل.
  • ترميز أحرف ASCII : معيار ترميز الأحرف باستخدام القيم الرقمية للأحرف والأرقام والرموز.
  • مجموعة أحرف Unicode : معيار عالمي لترميز الأحرف مصمم ليشمل جميع أنظمة الكتابة.
  • جدول مقارنة سداسي عشري بالنظام العشري والثنائي : جدول مرجعي للتحويل بين الأنظمة السداسية العشرية والثنائية والعشرية.

الذاكرة والسجلات

  • أوضاع العنونة 80x86 : تقنيات عنونة مختلفة مستخدمة في بنية x86 للوصول إلى الذاكرة.
  • الترانزستورات والذاكرة في الحوسبة : دور الترانزستورات في تخزين الذاكرة والوظائف الحسابية.
  • كيف تعمل الترانزستورات : شرح لكيفية عمل الترانزستورات كمفاتيح في الدوائر الرقمية.
  • بنية IA-32 : بنية المعالجات الدقيقة 32 بت من Intel وميزاتها.
  • المكدس : بنية ذاكرة تستخدم لتخزين البيانات المؤقتة مثل استدعاءات الوظائف والمتغيرات المحلية.
  • الكومة : منطقة الذاكرة المستخدمة لتخصيص الذاكرة الديناميكية أثناء تنفيذ البرنامج.
  • وضع عنونة السجل 80x86 : الطرق التي يتم من خلالها الوصول إلى السجلات الموجودة في بنية 80x86 واستخدامها.
  • خصائص تعليمات الآلة : وصف التعليمات على مستوى الآلة وتنسيقها.
  • أنواع المعاملات : أنواع البيانات أو القيم المختلفة المستخدمة في تعليمات الآلة.
  • قسم التعليمات البرمجية : جزء من الذاكرة حيث يتم تخزين التعليمات البرمجية القابلة للتنفيذ.
  • القسم الثابت : قسم الذاكرة الذي يقوم بتخزين المتغيرات العامة التي تستمر طوال تنفيذ البرنامج.
  • قسم البيانات للقراءة فقط : قسم الذاكرة للبيانات التي لا يمكن تغييرها أثناء التنفيذ.
  • قسم التخزين : قسم الذاكرة المستخدم للبيانات المخصصة ديناميكيًا.
  • قسم Var : قسم من الذاكرة مخصص لتخزين البيانات المتغيرة.
  • تعليمات الدفع الأساسية : تعليمات لوضع البيانات على المكدس.
  • تعليمات البوب ​​الأساسية : تعليمات لإزالة البيانات من المكدس.
  • تخصيص الذاكرة الديناميكية وقطاع الكومة : إدارة الذاكرة ديناميكيًا باستخدام تخصيص الكومة.
  • السجلات : مواقع تخزين صغيرة وسريعة داخل وحدة المعالجة المركزية لمعالجة البيانات.
    • سجلات الأغراض العامة : السجلات المستخدمة لتخزين البيانات المؤقتة في العمليات الحسابية.
    • السجلات ذات الأغراض الخاصة : سجلات ذات وظائف محددة، مثل عدادات البرامج وسجلات الحالة.
    • سجلات الأعلام : سجل يحتوي على البتات التي تمثل حالة العمليات.
    • سجل الفهرس : سجل يستخدم لتخزين العناوين في المصفوفة أو معالجة السلسلة.
    • سجل المقاطع : السجلات المستخدمة في نماذج الذاكرة المجزأة للإشارة إلى مقاطع الذاكرة.
    • سجلات التحكم : السجلات التي تتحكم في تشغيل وحدة المعالجة المركزية.
  • التعامل مع تعليمات التعليمات البرمجية : كيف تقوم وحدة المعالجة المركزية بفك تشفير تعليمات الآلة ومعالجتها.
  • أنواع الثوابت : فئات مختلفة من القيم الثابتة المستخدمة في البرمجة.
  • الثوابت الحرفية للسلسلة والحروف : ثوابت تمثل النص والحروف الفردية.
  • تعديل الكائنات في نقاط عشوائية في برامجك : تقنيات تعديل الكائنات في نقاط محددة في البرنامج.
  • استخدام المؤشرات في لغة التجميع : كيف يتم استخدام المؤشرات للإشارة إلى مواقع الذاكرة في التجميع.
  • الإعلان عن المصفوفات في برامج HLA الخاصة بك : كيفية تعريف المصفوفات في التجميع عالي المستوى (HLA)
  • الوصول إلى عناصر المصفوفة أحادية البعد : الوصول إلى عناصر المصفوفة في برمجة التجميع.
  • فرز مصفوفة من القيم : طرق فرز المصفوفات باستخدام تقنيات لغة التجميع.
  • ثوابت التسجيل : هياكل البيانات لحفظ الثوابت ذات الصلة.
  • الاتحادات : بنية بيانات حيث تشترك أنواع البيانات المختلفة في نفس موقع الذاكرة.
  • حفظ حالة الجهاز : تخزين حالة المعالج لاستئناف التنفيذ لاحقًا.
  • أنواع الرموز المحلية والعالمية : المتغيرات التي يمكن الوصول إليها ضمن نطاقات محددة أو عالميًا في البرنامج.
  • تمرير حسب القيمة : تمرير نسخة من قيمة المتغير إلى دالة.
  • تمرير حسب المرجع : تمرير مرجع إلى البيانات الفعلية في الذاكرة إلى وظيفة.
  • تمرير المعلمات في السجلات : طريقة تمرير المعلمات باستخدام سجلات وحدة المعالجة المركزية.
  • تمرير المعلمات على المكدس : تمرير وسائط الوظيفة عبر المكدس.
  • الاستثناءات : معالجة الأخطاء أو الظروف الاستثنائية أثناء تنفيذ البرنامج.
  • المقاطعات : آلية لنقل السيطرة للتعامل مع الأحداث الخارجية.

أدوات القرصنة ج

  • خطأ في تجاوز سعة المخزن المؤقت لذاكرة كومة الذاكرة المؤقتة
  • ميناء ملزمة Shellcode
  • إعادة استخدام واصف المقبس Shellcode في C
  • رمز قشرة الاتصال العكسي للمستخدم
  • الهجوم باستخدام مؤشرات غير وظيفية
  • نقاط الضعف في تجاوز سعة المخزن المؤقت
  • كود قشرة الجذر
  • يستغل
  • ثغرات أمنية في تجاوز سعة المكدس

التشفير

التشفير المتماثل

  • 3DES : تشفير كتلة المفتاح المتماثل (Triple DES)، الذي يطبق خوارزمية التشفير القياسية لتشفير البيانات (DES) ثلاث مرات على كل كتلة بيانات.
  • AES : خوارزمية تشفير كتلة المفتاح المتماثل، تُستخدم على نطاق واسع لتشفير البيانات الآمنة والمصنفة (المعروفة أيضًا باسم Rijndael).
  • السمكة المنتفخة : تشفير كتلي متماثل المفتاح صممه بروس شناير في عام 1993، ويضم صناديق S تعتمد على المفتاح وجدول مفاتيح معقد.

التشفير غير المتماثل

  • DH (Diffie-Hellman) : طريقة لتبادل مفاتيح التشفير بشكل آمن عبر قناة عامة، مما يتيح سرية إعادة التوجيه.
  • ECC (تشفير المنحنى الإهليلجي) : أنظمة تشفير المفتاح العام القائمة على البنية الجبرية للمنحنيات الإهليلجية على الحقول المحدودة.
  • RSA : أحد أول أنظمة التشفير العملية للمفتاح العام، ويستخدم على نطاق واسع لنقل البيانات بشكل آمن.

تحويل التشفير

  • تحويل التشفير (إعادة تشفير الوكيل) : نوع من التشفير يستخدم ثلاثة مفاتيح مرتبطة رياضيًا لتحويل النص المشفر لفك التشفير بواسطة مستلمين مختلفين.

وظائف التجزئة

  • MD5 : دالة تجزئة مستخدمة على نطاق واسع تنتج قيمة تجزئة 128 بت. لديها نقاط ضعف معروفة ولكن لا يزال من الممكن أن تكون بمثابة المجموع الاختباري لسلامة البيانات.
  • SHA1 : دالة تجزئة مشفرة صممتها وكالة الأمن القومي، وتنتج تجزئة 160 بت. لم تعد تعتبر آمنة.
  • SHA2 : مجموعة من وظائف التجزئة (SHA-256 وSHA-512)، مما يوفر أمانًا أقوى مقارنةً بـ SHA-1.
  • SHA3 : جزء من عائلة SHA-3، مصمم لمقاومة هجمات الكمبيوتر الكمومي، ويوفر خصائص أمنية مثل مقاومة الاصطدام.

كتب في التشفير

  • دورة الدراسات العليا في التشفير التطبيقي : كتاب شامل يغطي مختلف إنشاءات التشفير.
  • مقدمة للتشفير الرياضي : مقدمة لمبادئ التشفير الحديثة.
  • التشفير التطبيقي : نص كلاسيكي يقدم مسحًا شاملاً للتشفير الحديث.
  • Crypto101 : دورة تمهيدية في التشفير.
  • هندسة التشفير : تركز على بناء بروتوكولات التشفير في تطبيقات العالم الحقيقي.
  • دليل التشفير التطبيقي : دليل مرجعي لأخصائيي التشفير المحترفين.
  • مقدمة إلى التشفير الحديث : مقدمة تركز على علوم الكمبيوتر للتشفير الحديث.
  • كتاب الطبخ OpenSSL : دليل لاستخدام OpenSSL في تطبيقات التشفير.
  • التشفير العملي للمطورين : دليل سهل الاستخدام للمطورين للتشفير الحديث مع أمثلة التعليمات البرمجية.
  • تشفير العالم الحقيقي : يركز على تقنيات التشفير العملية وتطبيقها في الأنظمة.
  • هندسة الأمن : كتاب مدرسي عن أمن الكمبيوتر، بما في ذلك التشفير، كتبه روس أندرسون.
  • التشفير الخطير : مقدمة عملية لطرق التشفير الحديثة
  • كتاب الرموز : يغطي تاريخ وأساليب التشفير، مع التحديات والحلول.
  • دليل Cryptoparty : دليل شامل لمختلف مواضيع الكمبيوتر وأمن الإنترنت.
  • فهم التشفير : دليل المبتدئين للتشفير مع تمارين للتعزيز.

أدوات دوس

  • DB2AMP : يستغل هجمات تضخيم DB2.
  • Heartbleed : يستفيد من ثغرة Heartbleed في OpenSSL لهجمات DDoS.
  • MDNS : يستهدف mDNS (DNS متعدد البث) للتضخيم.
  • NETBIOS : يضخم الهجمات باستخدام خدمة NETBIOS.
  • NTP : يستخدم بروتوكول وقت الشبكة (NTP) لهجمات DDoS.
  • OVH : يستهدف خوادم OVH لتدفقات مرورية هائلة.
  • SENTINEL : أداة محددة لهجمات DDoS.
  • SNMP : يستخدم بروتوكول إدارة الشبكة البسيط (SNMP) لتضخيم الهجمات.
  • SSDP : يستغل SSDP للتضخيم.
  • SYN : هجمات فيضانات SYN، تُستخدم غالبًا في DoS (رفض الخدمة).
  • TS3 : يستهدف خوادم TS3 للفيضان.
  • UDP : أداة هجوم DDoS تعتمد على UDP.
  • XMLRPC : يستغل XML-RPC لتضخيم الهجوم.

أدوات DDoS (القائمة على التعليمات البرمجية)

  • ACK : أداة هجوم الفيضانات ACK مكتوبة بلغة C.
  • ARME : محاكاة هجوم ARME في C.
  • CHARGEN : يستغل خدمة CHARGEN لـ DoS.
  • DNS : أداة DDoS المستندة إلى DNS في C.
  • DOMINATE : أداة للسيطرة على الشبكات المستهدفة.
  • DRDOS : دوس الانعكاس الموزع (DRDoS) في بيرل.
  • TELNET : محاكاة هجوم الفيضانات Telnet.
  • SUDP : أداة هجوم تعتمد على UDP مكتوبة بلغة C.
  • STD : أداة DoS أخرى مكتوبة بلغة C.
  • STCP : أداة محاكاة DoS المستندة إلى TCP في لغة C.
  • SSYN : هجوم فيضان SYN مع تعديل طفيف.

تحليل البرامج الضارة

عينات البرامج الضارة التي تم جمعها للتحليل.

عينات ومستودعات البرامج الضارة

  • Clean MX : قاعدة بيانات في الوقت الحقيقي للبرامج الضارة والمجالات الضارة.
  • Contagio : مجموعة من عينات وتحليلات البرامج الضارة الحديثة.
  • قاعدة بيانات الاستغلال : توفر عينات من الاستغلال ورمز القشرة.
  • Infosec - CERT-PA : جمع عينات البرامج الضارة وتحليلها بواسطة CERT-PA.
  • InQuest Labs : مجموعة متزايدة من مستندات Microsoft الضارة القابلة للبحث فيها.
  • مجموعة برامج جافا سكريبت الضارة : مجموعة تضم أكثر من 40.000 عينة من برامج جافا سكريبت الضارة.
  • Malpedia : مورد يوفر تحديدًا سريعًا وسياقًا قابلاً للتنفيذ للتحقيقات في البرامج الضارة.
  • Malshare : مستودع كبير من البرامج الضارة التي يتم استخراجها بشكل نشط من المواقع الضارة.
  • Ragpicker : زاحف البرامج الضارة القائم على البرنامج المساعد مع وظائف التحليل المسبق وإعداد التقارير.
  • theZoo : مجموعة من عينات البرمجيات الخبيثة الحية للمحللين.
  • Tracker h3x : مجمع لتتبع مجموعة البرامج الضارة ومواقع التنزيل الضارة.
  • vduddu Malware repo : مجموعة من ملفات البرامج الضارة المختلفة والتعليمات البرمجية المصدرية.
  • VirusBay : مستودع مجتمعي للبرامج الضارة وشبكة اجتماعية.
  • ViruSign : قاعدة بيانات البرامج الضارة التي تم اكتشافها بواسطة العديد من برامج مكافحة البرامج الضارة باستثناء ClamAV.
  • VirusShare : مستودع للبرامج الضارة، يتطلب التسجيل للوصول إليه.
  • VX Vault : مجموعة نشطة من عينات البرامج الضارة.
  • مصادر Zeltser : قائمة منسقة من مصادر نماذج البرامج الضارة التي تم تجميعها بواسطة Lenny Zeltser.
  • كود مصدر زيوس : كود مصدر حصان طروادة زيوس، تم تسريبه في عام 2011.
  • VX Underground : مجموعة ضخمة ومتنامية من عينات البرامج الضارة المجانية.

موارد أخرى

معلومات التهديد وموارد اللجنة الأولمبية الدولية.

موجزات معلومات التهديدات وقوائم الحظر

  • Autoshun (قائمة): البرنامج المساعد Snort وقائمة الحظر لعناوين IP الضارة.
  • خلاصات Bambenek الاستشارية : خلاصات OSINT المستندة إلى خوارزميات إنشاء النطاقات الضارة (DGAs).
  • Fidelis Barncat : قاعدة بيانات شاملة لتكوين البرامج الضارة (يتطلب الوصول إليها طلبًا).
  • CI Army (قائمة): قوائم حظر أمان الشبكة، مع التركيز على عناوين IP الضارة.
  • Critical Stack - سوق Intel المجاني : مجمع Intel مجاني يضم أكثر من 90 موجزًا ​​و1.2 مليون مؤشر.
  • متعقب الجرائم الإلكترونية : متعقب لشبكات الروبوت النشطة المتعددة.
  • FireEye IOCs : مستودع لبطاقات IOC المشتركة بشكل عام من FireEye.
  • قوائم FireHOL IP : أدوات تحليلية لأكثر من 350 قائمة IP، مع التركيز على الهجمات والبرامج الضارة وإساءة الاستخدام.
  • HoneyDB : جمع وتجميع بيانات استشعار مصيدة الجذب المجتمعية.
  • hpfeeds : بروتوكول تغذية Honeypot.
  • Infosec - قوائم CERT-PA : تتضمن قوائم حظر عناوين IP والمجالات وعناوين URL.
  • InQuest REPdb : يجمع بطاقات IOC من مصادر السمعة المفتوحة.
  • InQuest IOCdb : تجميع IOC مستمر من المدونات ومستودعات GitHub وTwitter.
  • Internet Storm Center (DShield) : قاعدة بيانات للمذكرات والحوادث مع واجهة برمجة تطبيقات الويب ومكتبة Python غير الرسمية.
  • malc0de : قاعدة بيانات قابلة للبحث لبيانات الحوادث.
  • قائمة نطاقات البرامج الضارة : ابحث عن عناوين URL المرتبطة بالبرامج الضارة وشاركها.
  • خلاصة معلومات التهديدات MetaDefender : خلاصة لتجزئة الملفات الأكثر بحثًا من MetaDefender Cloud.
  • OpenIOC : إطار عمل لمشاركة معلومات التهديد.
  • Proofpoint Threat Intelligence : مجموعات القواعد وخلاصات الذكاء من Proofpoint (التهديدات الناشئة سابقًا).
  • نظرة عامة على برامج الفدية : قائمة مفصلة ببرامج الفدية مع نصائح للكشف عنها والوقاية منها.
  • STIX - التعبير الإلكتروني لمعلومات التهديدات المنظمة : لغة موحدة لمشاركة معلومات التهديدات السيبرانية. وتشمل المبادرات ذات الصلة ما يلي:
    • CAPEC - تعداد وتصنيف أنماط الهجوم الشائعة
    • CybOX - التعبير الإلكتروني للملاحظات السيبرانية
    • MAEC - تعداد سمات البرامج الضارة وتوصيفها
    • TAXII - تبادل آلي موثوق لمعلومات المؤشر
  • SystemLookup : يستضيف مجموعة من القوائم التي تحتوي على تفاصيل البرامج المشروعة وغير المرغوب فيها.
  • ThreatMiner : بوابة لاستخراج البيانات لذكاء التهديدات، وتتميز بوظيفة البحث.
  • التهديد : بطاقات IOC قابلة للبحث مع ما يصل إلى 1000 استفسار مجاني شهريًا.
  • ThreatShare : أداة تعقب اللوحة C2.
  • قواعد يارا : مستودع لقواعد يارا.
  • YETI : منصة لتنظيم الأشياء التي يمكن ملاحظتها، وIOCs، وTTPs، ومعرفة التهديدات.
  • ZeuS Tracker : قوائم الحظر المتعلقة بفيروس Zeus Trojan.

المستندات ورمز القشرة

* تحليل JS و shellcode الضار من ملفات PDF ومستندات Office.

أدوات تحليل البرامج الضارة

  • AnalyzePDF : أداة لتحليل ملفات PDF وتحديد ما إذا كانت ضارة.
  • box-js : أداة لدراسة برامج JavaScript الضارة، مع دعم محاكاة JScript/WScript وActiveX.
  • diStorm : أداة تفكيك تستخدم لتحليل كود القشرة الخبيث.
  • InQuest Deep File Inspection : أداة لتحميل البرامج الضارة الشائعة لإجراء فحص عميق وتحليل إرشادي.
  • JS Beautifier : أداة لتفريغ كود JavaScript وإزالة التشويش منه.
  • libemu : مكتبة وأدوات لمحاكاة كود القشرة x86، وهي مفيدة لتحليل البرامج الضارة.
  • malpdfobj : أداة لتفكيك ملفات PDF الضارة إلى تمثيل JSON.
  • OfficeMalScanner : أداة لمسح مستندات MS Office بحثًا عن آثار ضارة.
  • olevba : برنامج نصي لتحليل مستندات OLE وOpenXML لاستخراج معلومات مفيدة، مما يساعد في اكتشاف البرامج الضارة المضمنة.
  • Origami PDF : أداة لتحليل ملفات PDF الضارة.
  • أدوات PDF : تتضمن أدوات مساعدة مثل pdfid وpdf-parser لتحليل ملفات PDF، والتي طورها ديدييه ستيفنز.
  • PDF X-Ray Lite : أداة تحليل ملفات PDF خالية من الواجهة الخلفية، وهي أخف من الإصدار الكامل لـ PDF X-Ray.
  • peepdf : أداة Python للتحقيق في ملفات PDF الضارة المحتملة.
  • QuickSand : إطار عمل يستند إلى لغة C لتحليل المستندات المحملة بالبرامج الضارة، وهو مصمم لتحديد عمليات الاستغلال في الترميزات واستخراج الملفات التنفيذية المضمنة.
  • Spidermonkey : محرك JavaScript من Mozilla، يُستخدم لتصحيح أخطاء JavaScript الضارة وتحليلها.

شبكة

تحليل تفاعلات الشبكة.

تحليل حركة مرور الشبكة وأدوات الكشف عن البرامج الضارة

  • Bro (Zeek) : محلل بروتوكول شبكة قوي، قابل للتطوير لكل من بروتوكولات الملفات والشبكة، ويستخدم بشكل كبير لتحليل حركة مرور الشبكة ومراقبة الأمان.
  • BroYara : دمج قواعد Yara في Bro (Zeek)، مما يسمح باكتشاف البرامج الضارة داخل حركة مرور الشبكة.
  • CapTipper : أداة لاستكشاف حركة مرور HTTP الضارة، تُستخدم لفحص حركة المرور وتحليلها.
  • شوبشوب : إطار مصمم لتحليل البروتوكول وفك تشفيره، وهو مفيد لالتقاط وتحليل حركة مرور الشبكة.
  • CloudShark : أداة قائمة على الويب لتحليل الحزم، وتوفر واجهة لفحص حركة مرور الشبكة واكتشاف البرامج الضارة.
  • FakeNet-NG : أداة تحليل شبكة ديناميكية من الجيل التالي، مفيدة لتحليل البرامج الضارة من خلال محاكاة خدمات الشبكة.
  • Fiddler : وكيل لتصحيح أخطاء الويب يعترض حركة مرور HTTP وHTTPS للتحليل واستكشاف الأخطاء وإصلاحها.
  • Hale : جهاز مراقبة القيادة والتحكم في الروبوتات، يركز على تحليل حركة مرور الأوامر والتحكم.
  • Haka : لغة أمان مفتوحة المصدر لوصف البروتوكولات وتطبيق سياسات الأمان لحركة المرور التي تم التقاطها مباشرة.
  • HTTPReplay : مكتبة لتحليل واستخراج البيانات من ملفات PCAP، بما في ذلك تدفقات TLS.
  • INetSim : محاكي خدمة الشبكة، وهو مفيد لإعداد مختبر للبرامج الضارة ومحاكاة الخدمات مثل HTTP وFTP وDNS.
  • Laika BOSS : تحليل البرامج الضارة ونظام كشف التسلل الذي يركز على الملفات، وتحليل التهديدات القائمة على الملفات.
  • مالكولم : مجموعة أدوات التقاط الحزم الكاملة (PCAP) ومجموعة أدوات تحليل سجل Zeek لتحليل حركة مرور الشبكة.
  • Malcom : محلل اتصالات البرامج الضارة، يركز على اكتشاف أنشطة الشبكة الضارة.
  • Maltrail : نظام للكشف عن حركة المرور الضارة باستخدام قوائم سوداء لعناوين IP والمجالات الضارة مع إمكانات إعداد التقارير والتحليل.
  • mitmproxy : وكيل اعتراض يسمح للمستخدمين بفحص وتعديل حركة مرور الشبكة في الوقت الفعلي.
  • Moloch : نظام التقاط حركة مرور IPv4 واسع النطاق وفهرسته ونظام قاعدة البيانات لتحليل الحزم.
  • NetworkMiner : أداة تحليل جنائية للشبكة تساعد في تحليل ملفات التقاط الحزم (PCAP)، مع توفر إصدار مجاني.
  • ngrep : محلل حزم الشبكة الذي يسمح للمستخدمين بالبحث من خلال حركة مرور الشبكة باستخدام بناء جملة يشبه grep.
  • PcapViz : أداة لتصور حركة مرور الشبكة والهيكل من ملفات PCAP.
  • Python ICAP Yara : خادم ICAP مزود بمسح Yara بحثًا عن المحتوى وتحليل عنوان URL، وغالبًا ما يُستخدم لاكتشاف حركة المرور الضارة.
  • Squidmagic : أداة مصممة لتحليل حركة مرور الشبكة المستندة إلى الويب لاكتشاف خوادم التحكم والسيطرة والمواقع الضارة باستخدام خادم وكيل Squid وSpamhaus.
  • Tcpdump : أداة سطر أوامر مستخدمة على نطاق واسع لالتقاط وتحليل حركة مرور الشبكة في الوقت الفعلي.
  • tcpick : أداة لتتبع وإعادة تجميع تدفقات TCP من حركة مرور الشبكة.
  • tcpxtract : أداة تستخرج الملفات من حركة مرور الشبكة.
  • Wireshark : أداة تحليل حركة مرور الشبكة الأكثر شيوعًا، وهي قادرة على فحص وتحليل بروتوكولات الشبكة المختلفة.

الطب الشرعي الذاكرة

أدوات لتشريح البرامج الضارة في صور الذاكرة أو الأنظمة قيد التشغيل.

الطب الشرعي للذاكرة وأدوات تحليل البرامج الضارة

  • BlackLight : أداة الطب الشرعي لنظامي التشغيل Windows وmacOS تدعم تحليل ملفات الإسبات وملفات الصفحات والذاكرة الأولية. مفيد لإجراء تحليل الذاكرة العميقة على الأنظمة.
  • DAMM : التحليل التفاضلي للبرامج الضارة في الذاكرة باستخدام التقلب. تساعد هذه الأداة على اكتشاف ومقارنة التغييرات في حالات الذاكرة قبل وبعد تنفيذ البرامج الضارة.
  • التطور : واجهة ويب لإطار عمل الطب الشرعي لذاكرة التقلب، مما يسمح بالتحليل وإعداد التقارير بشكل أسهل.
  • FindAES : أداة تساعد في تحديد مفاتيح تشفير AES ضمن عمليات تفريغ الذاكرة، وهي مفيدة لفك تشفير البرامج الضارة أو تحليل البيانات المشفرة في الذاكرة.
  • inVtero.net : إطار عمل لتحليل الذاكرة عالي السرعة تم تطويره في .NET لنظام التشغيل Windows x64، مما يوفر الدعم للتحقق من سلامة التعليمات البرمجية وكتابة الذاكرة.
  • Muninn : أتمتة أجزاء من تحليل الذاكرة باستخدام التقلب، وإنشاء تقارير قابلة للقراءة عن النتائج.
  • Orochi : إطار عمل مفتوح المصدر يدعم تحليل تفريغ ذاكرة الطب الشرعي التعاوني، وهو مصمم للاستخدام في بيئات الفريق.
  • Rekall : إطار عمل للطب الشرعي للذاكرة تم تشعبه من Volatility في عام 2013، ويستخدم على نطاق واسع لتحليل الذاكرة والاستجابة للحوادث.
  • TotalRecall : برنامج نصي يعتمد على Volatility، مصمم لأتمتة المهام المختلفة في تحليل البرامج الضارة والتحليل الجنائي للذاكرة.
  • VolDiff : أداة لتشغيل Volatility على صور الذاكرة التي تم التقاطها قبل وبعد تنفيذ البرامج الضارة، مع تسليط الضوء على التغييرات في الذاكرة التي قد تشير إلى نشاط ضار.
  • التقلب : أحد أطر الطب الشرعي للذاكرة الأكثر تقدمًا والأكثر استخدامًا. فهو يوفر أدوات قوية لتحليل تفريغ الذاكرة واكتشاف البرامج الضارة والكشف عن أدلة الطب الشرعي.
  • VolUtility : واجهة ويب لإطار تحليل الذاكرة المتقلبة، مما يبسط استخدامه وتصور نتائج تحليل الذاكرة.
  • WDBGARK : امتداد WinDBG خصيصًا لاكتشاف الجذور الخفية، والمساعدة في فحص الذاكرة الحية بحثًا عن الأنشطة الضارة.
  • WinDbg : مصحح أخطاء لفحص الذاكرة الحية وتصحيح أخطاء kernel، يُستخدم غالبًا لتحليل النظام المتعمق والهندسة العكسية للبرامج الضارة.

كتب تحليل البرامج الضارة والهندسة العكسية:

  • الاستجابة للحوادث المستندة إلى الاستخبارات - دليل حول بناء استراتيجيات الاستجابة للحوادث المستندة إلى المعلومات الاستخباراتية لتحسين الأمن السيبراني والتعامل مع التهديدات.
  • التحليل العملي للبرامج الضارة - دليل شامل لتحليل البرامج الضارة وفهمها، وهو مثالي لأولئك الذين يبدأون في مجال أبحاث البرامج الضارة.
  • العكس: أسرار الهندسة العكسية - كتاب عن تقنيات الهندسة العكسية، مع التركيز على العملية والأدوات المستخدمة لتحليل وفهم البرمجيات.
  • الهندسة العكسية العملية - دليل عملي لتقنيات الهندسة العكسية، خاصة للمهتمين بأنظمة Windows.
  • Malware Analyst Cookbook - يقدم وصفات عملية لتحليل البرامج الضارة، ويغطي تحليل أنواع مختلفة من البرامج الضارة.
  • كتاب IDA Pro - دليل متعمق لاستخدام IDA Pro، وهي أداة شائعة للهندسة العكسية وتحليل البرامج الضارة.
  • فن التجميع - استكشاف تفصيلي لبرمجة لغة التجميع وأهميتها للهندسة العكسية والاستغلال.
  • فن الطب الشرعي للذاكرة - كتاب مخصص للطب الشرعي للذاكرة وعملية تحليل ذاكرة النظام بحثًا عن أدلة على النشاط الضار.
  • الأجزاء الداخلية لـ Windows، الجزء الأول (الإصدار السادس) - يشرح المفاهيم الأساسية وراء الأجزاء الداخلية لـ Windows، بما في ذلك بنية النظام وإدارة العمليات والأمان.
  • الأجزاء الداخلية لـ Windows، الجزء 2 (الإصدار السادس) - يستمر شرح الأجزاء الداخلية لـ Windows، مع التركيز على الأمان والشبكات وأنظمة الملفات.
  • Windows Internals، الجزء 1 (الإصدار السابع) - إصدار محدث يغطي أحدث الهندسة وإدارة العمليات في أنظمة تشغيل Windows الحديثة.
  • Windows Internals، الجزء 2 (الإصدار السابع) - استمرار لسلسلة الإصدار السابع، والتعمق في الشبكات والأمان والمواضيع المتقدمة الأخرى.
  • القرصنة: فن الاستغلال - كتاب يغطي تقنيات الاستغلال والهندسة العكسية وعملية تعلم الاختراق.
  • دليل Shellcoder: اكتشاف الثغرات الأمنية واستغلالها - الغوص العميق في اكتشاف نقاط الضعف في البرامج والتقنيات الكامنة وراء تشفير القشرة واستغلالها.
  • الجذور الخفية: تخريب نواة ويندوز - كتاب متخصص عن الجذور الخفية وعملها في أنظمة ويندوز.
  • Rootkits وBootkits - دليل يستكشف تقنيات تخريب أنظمة التشغيل ومعالجتها على مستوى kernel.
  • بيضة الوقواق: تعقب جاسوس عبر متاهة التجسس على الكمبيوتر - قصة حقيقية عن كيفية تعقب مسؤول الأنظمة لأحد المتسللين، مع تفصيل التقنيات المستخدمة في التجسس الإلكتروني في العالم الحقيقي.
  • The Rootkit Arsenal: الهروب والتهرب في الزوايا المظلمة للنظام - يركز على تقنيات إنشاء واكتشاف الجذور الخفية وغيرها من البرامج الضارة الخفية.
  • تعلم تحليل البرامج الضارة - دليل عملي لتعلم تحليل البرامج الضارة، مصمم للمهتمين بالتحقق من البرامج الضارة وتعزيز مجموعة مهاراتهم.
  • Sandworm - كتاب مقنع يحقق في مجموعة القرصنة الروسية Sandworm، المسؤولة عن سلسلة من الهجمات الإلكترونية المعقدة.

أوراق الغش / الجداول

  • ورقة الغش الخاصة بـ IDA : مرجع سريع لأوامر واختصارات IDA Pro المستخدمة بشكل متكرر.
  • أوراق الغش : العديد من أوراق الغش المتعلقة بتكنولوجيا المعلومات والأمن السيبراني، من الشبكات إلى الهندسة العكسية.
  • توقيعات الملفات : قائمة شاملة بتوقيعات الملفات لتحديد أنواع الملفات.
  • مجموعات وعمليات APT : جدول بيانات تفصيلي لتتبع مجموعات التهديدات المستمرة المتقدمة (APT) وعملياتها.
  • نظرة عامة على برامج الفدية : كتالوج عائلات برامج الفدية، بما في ذلك مؤشرات التسوية والسلوك.
  • Intel Assembler Code Table : مرجع مجموعة التعليمات للغة تجميع Intel.
  • ورقة الغش الخاصة بتجميع ARM : دليل سريع لتعليمات تجميع ARM الأساسية.
  • ملاحظات APT : مستودع الوثائق المتاحة للجمهور والمتعلقة بأنشطة APT.
  • PE 101 : دليل مصور لتنسيق الملف القابل للتنفيذ المحمول (PE).
  • PDF 101 : نظرة عميقة على بنية ملفات PDF ومراوغاتها.
  • تحليل PDF : أدوات وتقنيات لتحليل مستندات PDF.
  • الطب الشرعي الرقمي والاستجابة للحوادث : ورقة غش شاملة لـ DFIR تغطي الأدوات والمنهجيات الشائعة.

أجهزة فك التشفير

  • CyberChef : أداة قائمة على الويب لتشفير البيانات وفك تشفيرها وتحليلها.
  • أجهزة فك تشفير KevtheHermit RAT : برامج نصية لفك تشفير التكوينات من أحصنة طروادة المختلفة للوصول عن بعد (RATs).

مصححات الأخطاء

  • OllyDbg : مصحح أخطاء على مستوى المجمّع 32 بت لنظام التشغيل Windows.
  • مصحح أخطاء المناعة : مصحح أخطاء قوي موجه نحو تطوير استغلال الثغرات.
  • X64dbg : مصحح أخطاء x64/x32 مفتوح المصدر لنظام التشغيل Windows.
  • Rvmi : مصحح الأخطاء عن بعد لاستبطان الجهاز الظاهري.
  • WinDBG : مصحح أخطاء Microsoft لتطوير وتحليل Windows.

مفككون

  • IDA Pro : أداة التفكيك التفاعلية المتوافقة مع معايير الصناعة للهندسة العكسية.
  • Binary Ninja : منصة تحليل ثنائية حديثة مع التركيز على سهولة الاستخدام.
  • Radare2 : إطار مفتوح المصدر للهندسة العكسية.
  • القاطع : واجهة المستخدم الرسومية الأمامية لـ Radare2.
  • BinNavi : IDE للتحليل الثنائي لاستكشاف هياكل التعليمات البرمجية والبيانات.
  • Hopper : أداة تفكيك تعتمد على نظام التشغيل macOS/Linux مع ميزات إلغاء الترجمة.
  • Medusa : أداة تفكيك مفتوحة المصدر مع التركيز على البساطة.
  • Disassembler.io : أداة تفكيك مجانية عبر الإنترنت للتحليل الثنائي السريع.
  • غيدرا : أداة هندسة عكسية طورتها وكالة الأمن القومي مع ميزات واسعة النطاق.

أدوات التحليل الثابت

  • PEiD : يكتشف أدوات الحزم والمشفرات والمجمعات في ملفات PE.
  • McAfee FileInsight : محرر سداسي عشري مزود بقدرات البرمجة النصية لتحليل البرامج الضارة.
  • HashMyFiles : يقوم بإنشاء تجزئات الملف للمقارنة والتحقق.
  • CFF Explorer : محرر ملفات PE مع أدوات التحليل المتقدمة.
  • AnalyzePESig : أداة لتحديد التوقيعات الرقمية المشبوهة في ملفات PE.
  • ByteHist : تصور التوزيع على مستوى البايت في الملفات الثنائية.
  • Exeinfo : يوفر بيانات وصفية مفصلة لملفات PE.
  • Scylla : أداة إعادة بناء الواردات لتحليل ملفات PE المُلقاة.
  • MASTIFF : يقوم بأتمتة التحليل الثابت للبرامج الضارة.
  • PEframe : إطار عمل لتحليل ملفات PE بحثًا عن مؤشرات البرامج الضارة.
  • PEscan : يقوم بفحص ملفات PE بحثًا عن الخصائص المشبوهة.
  • PEstudio : أداة لتحليل ملفات PE واكتشاف الحالات الشاذة وتفريغها.
  • PE-Bear : أداة الهندسة العكسية لملفات PE.
  • منخل PE : يكتشف تعديلات PE الموجودة في الذاكرة ويتخلص منها.
  • Flare-Floss : يقوم تلقائيًا باستخراج السلاسل المبهمة من البرامج الضارة.
  • PatchDiff2 : أداة التمييز الثنائي لمقارنة الثنائيات المصححة/غير المصححة.
  • PE Insider : مجموعة أدوات شاملة لتحليل ملفات PE.
  • Resource Hacker : محرر لعرض الموارد وتحريرها واستخراجها في الملفات التنفيذية.
  • DarunGrim : أداة لتحليل الاختلاف والتشابه الثنائي.
  • Mal Tindex : أداة فهرسة البرامج الضارة وتصنيفها.
  • Manalyze : إطار عمل للتحليل الثابت لملفات PE.
  • PDBlaster : يقوم بإنشاء ملفات PDB للثنائيات المجردة.
  • ImpFuzzy : لحساب التجزئة الغامضة بناءً على الواردات لتحليل التشابه.
  • Florentino : أداة تحليل ثابتة تركز على اكتشاف البرامج النصية والبرامج الضارة.
  • Viper : منصة متعددة الاستخدامات لإدارة عينات البرامج الضارة وتحليلها.

أدوات تحرير النصوص/الست عشرية

  • Notepad++ : محرر نصوص قوي يدعم تمييز بناء الجملة والمكونات الإضافية.
  • 010 Editor : محرر سداسي عشري بدرجة احترافية مع قوالب ثنائية لتحليل الملفات.
  • HxD : محرر سداسي عشري سريع ومحرر القرص ومحرر ذاكرة الوصول العشوائي لنظام التشغيل Windows.
  • BinText : أداة لاستخراج سلاسل ASCII وUnicode القابلة للقراءة من الملفات الثنائية.
  • Hexinator : محرر سداسي عشري يتمتع بقدرات التحليل المتقدمة والهندسة العكسية.

استخبارات التهديد

  • ThreatMiner : منصة لاستخبارات التهديدات لتحليل البرامج الضارة والمجالات وغيرها من العناصر.
  • مجتمع RiskIQ : منصة لاستكشاف تهديدات الإنترنت وتحليل الأنشطة الضارة.
  • PasteBin : يُستخدم غالبًا لتسريب البيانات ومعلومات التهديدات المشتركة.
  • Shodan : محرك بحث للأجهزة المتصلة بالإنترنت ، بما في ذلك الأنظمة الضعيفة.
  • الرقص : أداة المسح والتحليل على مستوى الإنترنت لإيجاد أنظمة مكشوفة.
  • DNSDumpster : أداة أبحاث المجال لتحديد سجلات DNS والنطاقات الفرعية.
  • urlhaus : قاعدة بيانات عناوين URL الخبيثة المستخدمة في حملات البرامج الضارة.
  • AlienVault OTX : تبادل التهديد المفتوح لتبادل المعلومات الاستخباراتية للتهديدات التعاونية.
  • C2 Tracker : Tracks Command and Control (C2) البنية التحتية التي تستخدمها البرامج الضارة.
  • MISP : منصة مشاركة معلومات البرامج الضارة لمشاركة استخبارات التهديد.
  • الخلية : منصة الاستجابة للحوادث مع ميزات تعاونية.
  • Yeti : أداة ذكاء التهديد اليومية لإدارة المؤشرات وإثراءها.
  • باستخدام ATT & CK للتدريب على CTI : تدريب Miter ATT & CK لذكاء التهديد السيبراني (CTI).
  • PenttesCraper : أتمتة تجريف Pastebin ومواقع مماثلة لذكاء التهديد.

أدوات Osint

أدوات الخادم والشبكة

  • Shodan : محرك البحث لاكتشاف الأجهزة المتصلة بالإنترنت.
  • Onyphe : محرك بحث دفاعي سيبراني لجمع بيانات التهديد التي تواجه الإنترنت.
  • الرقص : يخطط الإنترنت للموانئ المفتوحة ، والثغراتية ، والخدمات.
  • IVRE : إطار عمل الكشف عن الشبكة والإسراع.
  • BGPVIEW : أداة لاستكشاف توجيه الإنترنت وبيانات BGP.
  • DNSDumpster : أداة ل DNS والاستطلاع من النطاق الفرعي.
  • CertStream : يراقب سجلات الشفافية في الوقت الحقيقي لشهادات المجال الجديدة.
  • استغلال المراقب : المسارات المعروفة عبر الإنترنت.
  • مركز النطاق الفرعي : خدمة تعداد النطاق الفرعي الآلي.
  • Malcore : منصة فحص البرامج الضارة وتحليل التهديد.
  • SearchCode : محرك بحث رمز المصدر لصيد الضعف.
  • ذكاء الإنترنت : يراقب الخدمات المكشوفة والأجهزة ونقاط الضعف.
  • IP الجنائي : ركزت منصة ذكاء التهديد على نقاط الضعف وصيد التهديدات.
  • Greynoise : يوفر السياق حول الضوضاء على مستوى الإنترنت ومسح غير ضار.
  • Arkham Intelligence : مسارات الأصول التشفير على السلسلة وأنشطة التهديد ذات الصلة.
  • WhatsMyname : أداة تعداد اسم المستخدم Osint.
  • DeHashed : محرك البحث للبيانات وذوي الخرق.
  • WhiteIntel : منصة لتحليل أنشطة ممثل التهديد.
  • العديد من Wasswords : مستودع قوائم كلمة المرور المشتركة لعملية التنفيذ الغاشمة.
  • تاريخ DNS : أداة البحث التاريخية DNS.
  • كتالوج الإرهاب العالمي : تتبع مجموعة البيانات أحداث الإرهاب العالمية.
  • المخابرات العامة : مستودع الوثائق الحكومية والأمن المتعلقة بالأمن.
  • CINS Army : قائمة من IPS المعروفة لتحليل التهديد.
  • قائمة المظلة : قاعدة بيانات Cisco Umbrella Threat Intelligence.
  • البرامج الضارة بازار : مستودع عينات البرامج الضارة والمؤشرات المرتبطة بها.
  • الحرب على الصخور : مقالات عن الأمن السيبراني ، الجغرافيا السياسية ، والاستراتيجية العسكرية.
  • IntelligenceX : محرك بحث متقدم لمحتوى الويب العام والظلام.
  • التطرف المضاد : معلومات عن المنظمات المتطرفة والتدابير المضادة.
  • Miter ATT & CK : قاعدة المعرفة من تكتيكات الخصم والتقنيات والإجراءات (TTPs).
  • تنبيه استغلال : تتبع النظام الأساسي مآثر نشطة في البرية.

أدوات البحث والذكاء

  • Google : محرك البحث الشهير لـ Osint والاستعلامات العامة.
  • Intelx : محرك البحث المتقدم لبيانات الويب العامة والظلام.
  • urlscan : مسح وتصور تفاعلات الموقع للتحليل.
  • PublicWWW : محرك البحث لرموز مصدر موقع الويب.
  • SearchCode : محرك بحث رمز المصدر عن نقاط الضعف والأنماط.
  • GREP.APP : أداة للبحث عن مستودعات رمز المصدر المفتوح.
  • محرك البحث البصل : البحث المتخصص عن مواقع .onion على شبكة الشبكة المظلمة.
  • Archive.org : أرشيف الإنترنت للوصول إلى الإصدارات التاريخية من صفحات الويب.
  • Spyonweb : أداة للتحقيق في المجالات حسب عناوين IP أو رموز التحليلات.

أدوات الذكاء التهديد

  • BinaryDedge : منصة للمسح والمراقبة على مستوى الإنترنت.
  • FOFA : أداة لاكتشاف البصمات واكتشاف الأصول عبر الإنترنت.
  • Zoomeye : محرك البحث لاكتشاف الأجهزة المتصلة بالشبكة ونقاط الضعف.
  • Leakix : مسارات قواعد البيانات المكشوفة والتسربات الأخرى عبر الإنترنت.
  • Greynoise : يوفر سياق لضوضاء الإنترنت والمسح.
  • نبضات : منصة لإثراء وتصور مؤشرات ذكاء التهديد.
  • التهديد : أداة للتحقيق في المجالات ، و IPS ، وتجزئة الملفات.
  • التهديد : أداة تحليل التهديد للبرامج الضارة والمجالات و IPS.
  • رادار SOC : أداة التهديد الذكاء ومراقبة سطح الهجوم.

أدوات الضعف والبرامج الضارة

  • Vulners : قاعدة بيانات قابلة للبحث عن نقاط الضعف والمآثر.
  • VULDB : قاعدة بيانات الضعف والمنصة الاستشارية.
  • CVE MITER : مورد شامل لنقاط الضعف والتعرضات الشائعة (CVES).
  • التحليل الهجين : منصة تحليل البرامج الضارة مع ميزات صندوق الرمل.
  • Malshare : مستودع لعينات البرامج الضارة والتحليل.

أدوات البريد الإلكتروني والاتصال

  • Hunter.io : يجد عناوين البريد الإلكتروني المرتبطة بالمجال.
  • هل تم pwned : تحقق مما إذا كان بريدك الإلكتروني أو هاتفك جزءًا من خرق البيانات.
  • Passivetotal : يوفر ذكاء المجال و IP لصيد التهديد.

أدوات رسم خرائط شبكة Wi-Fi وشبكة

  • Wigle : خرائط شبكات Wi-Fi والمعدات الجيولوجية المرتبطة بها.

أدوات إدارة سطح الهجوم

  • Netlas : مراقبون الأصول المكشوفة ويوفرون إمكانيات بحث على مستوى الإنترنت.
  • Fullhunt : منصة لإدارة سطح الهجوم والضعف.
  • Binaryedge : يركز أيضًا في ذكاء التهديد ، على المسح والمراقبة على مستوى الإنترنت.

اختبار الاختراق

نطاق فرعي

  • المجال الفرعي - أداة وحشية المجال السري
  • Ksubdomain - أداة تعداد النطاق الفرعي ، حزم DNS غير المتزامنة ، استخدم PCAP لمسح 1600،000 النطاق الفرعي في ثانية واحدة
  • Sublist3r - أداة تعداد فرعية سريعة لمختبري الاختراق
  • OneForall - OneForall هي أداة تكامل نطاق فرعي قوي
  • LayerDomainFinder - أداة تعداد النطاقات الفرعية بواسطة الطبقة
  • CT - جمع أدوات المعلومات حول المجال المستهدف.
  • Subfinder - Subfinder هي أداة اكتشاف نطاق فرعي تكتشف النطاقات الفرعية الصحيحة لمواقع الويب. تم تصميمه كإطار سلبي لتكون مفيدة لمكافآت الأخطاء وآمنة لاختبار الاختراق.
  • probable_subdomains - تحليل النطاقات الفرعية وأداة التوليد. الكشف عن المخفي!
    • المجالات - إنشاء نطاقات فرعية وقوائم الكلمات عبر الإنترنت.
  • Massdns - حل كعب DNS عالي الأداء يستهدف أولئك الذين يسعون إلى حل كمية هائلة من أسماء النطاقات في حدود الملايين أو حتى المليارات.
  • ALTDNS - يأخذ Altdns كلمات يمكن أن تكون موجودة في النطاقات الفرعية تحت مجال (مثل الاختبار ، DEV ، التدريج) وكذلك تأخذ في قائمة من النطاقات الفرعية التي تعرفها.
  • DNSCAN - DNS السريع وخفيفة الوزن DNS مع فحوصات Words ومضمنة في نقل المنطقة.

جوجل القرصنة

  • GHDB - قاعدة بيانات جوجل اختراق
  • SearchDiggity - SearchDiggity 3.1 هو أداة الهجوم الأساسية لمشروع Hacking Diggity
  • Katana - أداة Python لقرصنة Google
  • GOOFUZZ - GOOFUZZ هي أداة لأداء نهج OSINT ، وتمكن من تعداد الدلائل أو الملفات أو النطاقات الفرعية أو المعلمات دون ترك أدلة على خادم الهدف ومن خلال عمليات البحث في Google المتقدمة (Google Dorking).
  • Pagodo - Pagodo (سلبي Google Dork) - أتمتة قاعدة بيانات قرصنة Google والبحث.
  • Google -Dorks - Google Dorks مفيدة لـ WebSecurity و Bug Bounty

جيثب

  • Githacker - أداة استغلال Source Source Git التي تستعيد مستودع GIT بالكامل ، بما في ذلك البيانات من Stash ، من أجل تدقيق مراجعة الصناديق البيضاء وتحليل عقل المطورين.
  • Gitgraber - GitGraber هي أداة تم تطويرها في Python3 لمراقبة GitHub للبحث وإيجاد بيانات حساسة في الوقت الحقيقي لخدمات مختلفة عبر الإنترنت.
  • Gitminer - أداة للتعدين المتقدم للمحتوى على Github.
  • Gitrob - أداة الاستطلاع لمنظمات GitHub.
  • أداة Gitgot شبه الآلية ، التي تعتمد على التعليقات للبحث بسرعة من خلال Troves من البيانات العامة على github للحصول على أسرار حساسة.
  • GITDUMP - أداة خفية تقوم بإلقاء رمز المصدر من .git حتى عندما يتم تعطيل عبور الدليل

مسح المنفذ

  • NMAP | Zenmap - فائدة مجانية ومفتوحة المصدر لاكتشاف الشبكة ومراجعة الأمان
  • Masscan - TCP Port Scanner ، حزم syns synshronous
  • المنافذ - منافذ الخدمة الشائعة والاستغلال
  • جوبي - رسم خرائط لسطح الهجوم
    • gobyu -poC - POC من goby.
  • جوسكان - ماسح الشبكة التفاعلية
  • NIMSCAN - ماسحة المنفذ السريع
  • Rustscan - ماسح المنفذ الحديث
  • TXPORTMAP - ماسحة المنفذ والشعيرات التعريف من Tianxiang
  • Scaninfo - فحص سريع لـ RedTools
  • SX-ماسح ضوئي سريع ، حديث ، حديث ، سهل الاستخدام
  • YujianportScan A Fast Port Scanner Gui Build by VB.NET + IOCP
  • NAABU - ماسح ضوئي للمنفذ السريع مكتوب في GO مع التركيز على الموثوقية والبساطة.

التصيد

  • Gophish - مجموعة أدوات التصيد المفتوحة المصدر
  • Advphishing - هذه أداة التصيد المسبقة! OTP التصيد
  • Socialfish - أداة التصيد التعليمية ومجمع المعلومات
  • Zphisher - أداة تصيد آلية مع 30+ قالب. هذه الأداة مصنوعة للأغراض التعليمية فقط! لن يكون المؤلف مسؤولاً عن أي سوء استخدام لمجموعة الأدوات هذه!
  • Nexphisher - أداة التصيد المتقدمة لـ Linux & Termux

الماسح الضوئي الضعف

  • STRUTS -SCAN - STRUTS2 أدوات الكشف عن الضعف والاستخدام
  • Nikto - Nikto هو ماسح ضوئي ويب مفتوح المصدر (GPL) يقوم بإجراء اختبارات شاملة مقابل خوادم الويب لعناصر متعددة
  • W3AF - إطار هجوم ومراجعة للتطبيق على شبكة الإنترنت ، ماسح الضعف المفتوح على الويب
  • OpenVas - ماسح ومدير الضعف في العالم في العالم
    • Openvas Docker
  • الرماية - تقييم الضعف مفتوح المصدر يساعد المطورين والمطورين على إجراء عمليات مسح وإدارة نقاط الضعف
  • Taipan - ماسح الضعف في تطبيقات الويب
  • Arachni - إطار عمل أمان تطبيق الويب
  • Nuclei - الماسح الضوئي السريع للضعف القابل للتخصيص استنادًا إلى DSL البسيط القائم على YAML.
  • XRAY-أداة المسح القابلية للسلبية.
  • Super -XRAY - Starter Screyner Scanner Web Scanner
  • SiteScan - أدوات جمع معلومات موقع AllinOne للبثعة.
  • BANLI-تحديد الأصول عالية الخطورة والماسح الضوئي عالي الخطورة.
  • VSCAN - الماسح الضوئي المفتوح المصدر.
  • WAPITI - ماسحة الضعف على شبكة الإنترنت مكتوبة في Python3.
  • Scaninfo - فحص سريع لـ RedTools
  • OSV -Scanner - ضوئي الضعف المكتوب في GO والذي يستخدم البيانات المقدمة من https://osv.dev
  • Afrog - أدوات مسح الثغرة الأمنية لاختبار الاختراق
  • OPALOPC - الماسح الضوئي للتأثر وسوء التكوين لتطبيقات OPC UA

تحديد CMS & Framwork

  • Angelsword - إطار اكتشاف الضعف CMS
  • Whatweb - الماسح الضوئي للجيل القادم
  • Wappalyzer - الأداة المساعدة عبر المنصات التي تكشف عن التقنيات المستخدمة على مواقع الويب
  • Whatruns - امتداد متصفح مجاني يساعدك على تحديد التقنيات المستخدمة على أي موقع ويب بنقرة زر (فقط للكروم)
  • WhatCMS - CMS Detection and Exploit Kit على أساس Whatcms.org API
  • CMSEEK - مجموعة الكشف عن CMS واستغلالها - مسح WordPress و Joomla و Drupal وأكثر من 180 CMSS أخرى
  • ehole - اكتشاف CMS لـ redteam
  • ObserVerward - أداة تحديد بصمات الأصابع على شبكة الإنترنت Cross Platform
    • بصمات الأصابع - قاعدة بيانات المراقب
  • Yunsee - موقع على الإنترنت للعثور على بصمة CMS
  • Bugscaner - نظام تعريف بصمات الأصابع البسيط عبر الإنترنت يدعم مئات التعرف على رمز مصدر CMS
  • WhatCMS Online - موقع الكشف عن CMS واستغلاله على موقع Whatcms.org
  • Tidefinger - أداة البصمة من فريق Tidesec
  • أداة 360finger -P - بصمة من 360 فريق

تطبيقات تطبيقات الويب

  • Burpsuite - Burpsuite هو أداة رسومية لاختبار أمان تطبيق الويب
  • zap واحدة من أكثر أدوات الأمن المجانية في العالم
  • MITMPROXY - اعتراض تفاعلي قادر على تقاطع HTTP لمختبري الاختراق ومطوري البرمجيات.
  • Broxy - وكيل اعتراض HTTP/HTTPS مكتوب في GO.
  • Hetty - مجموعة أدوات HTTP لأبحاث الأمان.
  • Proxify - أداة وكيل سكين الجيش السويسري لالتقاط حركة المرور HTTP/HTTPS ، والتلاعب ، وإعادة التشغيل أثناء التنقل.

Web Crawlers & Directory Borte Force

  • Dirbrute - أداة تفجير دليل ويب متعدد الخيوط (مع DICs في الداخل)
  • DIRB - DIRB هو ماسح ضوئي لمحتوى الويب. يبحث عن كائنات الويب الموجودة (و/أو المخفية) الموجودة. يعمل بشكل أساسي من خلال شن هجوم قائم على القاموس ضد خادم الويب وتحليل الردود.
  • FFUF - Fast Web Fuzzer مكتوبة في GO.
  • DirBuster - Dirbuster هو تطبيق Java متعدد الخيوط مصمم لغطاء أدلة وأسماء الملفات على خوادم الويب/التطبيق.
  • DirSearch - مسار الويب الماسح الضوئي.
  • دليل/ملف gobuster ، DNS وأداة خرق VHOST مكتوبة في GO.
  • WebPathbrute - Web Path Bruter.
  • WFUZZ - تطبيق الويب fuzzer
  • DIRMAP - أداة مسح ويب متقدمة ومسح ملفات ستكون أقوى من DirBuster و DirSearch و Cansina و Yu Jian.
  • yjdirscan - Yujian Dirscan Gui Pro

ماسحات الإرهاق

  • Fuxi -Scanner - Scanner Open Source Network Security Pracerner ، يأتي مع وظائف متعددة.
  • Xunfeng - الدورية عبارة عن نظام سريع للاستجابة لحالات الطوارئ ومسح الرحلات البحرية لإنترانت المؤسسات.
  • WebMap - NMAP Web Dashboard وتقارير.
  • Pentest-Collation-Framework-OpenSource و Cross-Offerform و Mortable Toolkit لأتمتة العمليات الروتينية عند إجراء أعمال مختلفة للاختبار!

هجمات كلمة المرور

  • Hydra - Hydra هو تكسير تسجيل الدخول المتوازي الذي يدعم العديد من البروتوكولات للهجوم
  • Medusa - يهدف ميدوسا إلى أن تكون سريعًا ومتوازيًا على نطاق واسع ، وحداس ،
  • Sparta - أداة اختبار اختراق البنية التحتية للشبكة.
  • Hashcat - فائدة استرداد كلمة المرور الأسرع والأكثر تقدماً في العالم
  • Patator-Patator عبارة عن فصح وحشي متعدد الأغراض ، مع تصميم معياري واستخدام مرن.
  • Hackbrowserdat - فك تشفير كلمات المرور/ملفات تعريف الارتباط/السجل/الإشارات المرجعية من المتصفح
  • John - John the Ripper Jumbo - Cracker Advanced Offline Offline ، الذي يدعم مئات أنواع التجزئة والتشفير ، ويعمل على العديد من أنظمة التشغيل ، وحافظة وحدات المعالجة المركزية ، وحتى بعض FPGAs.
  • Crowbar - أداة التأثير الغاشمة التي يمكن استخدامها أثناء اختبارات الاختراق. يدعم OpenVPN ، RDP (مع NLA) ، SSH و VNC.

قوائم الكلمات

  • قوائم Wordlists - قوائم Wordlists Infosec في العالم الحقيقي ، تم تحديثها بانتظام
  • Psudohash - مولد قائمة كلمة المرور الذي يركز على الكلمات الرئيسية المتحور بواسطة أنماط إنشاء كلمة المرور شائعة الاستخدام
  • Wister - أداة مولد Wordlist ، تتيح لك توفير مجموعة من الكلمات ، مما يتيح لك إمكانية صياغة اختلافات متعددة من الكلمات المعطاة ، وإنشاء قائمة كلمات فريدة ومثالية لاستخدامها فيما يتعلق بهدف معين.
  • Rockyou - تعبئة Wordlists لـ Kali Linux.
  • الضعيف - لأي نوع من butionforce العثور على قوائم الكلمات.

الأدوات اللاسلكية

  • تم تصميم Fern WiFi Cracker-Fern-Wifi-Cracker لاستخدامه في اختبار واكتشاف العيوب في شبكة خاصة بهدف إصلاح العيوب المكتشفة
  • EAPHAMMER - EAPHAMMER هي مجموعة أدوات لأداء الهجمات التوأم الشريرة المستهدفة ضد شبكات WPA2 -ENTERPRISE.
  • Wifite2 - تم تصميم Wifite لاستخدام جميع الطرق المعروفة لاسترداد كلمة مرور نقطة الوصول اللاسلكية.
  • Jackit - تنفيذ استغلال Bastille's Mousejack. نقطة دخول سهلة من خلال لوحات المفاتيح اللاسلكية و Mices أثناء مشاركة RedTeam.

البرمجة النصية عبر المواقع (XSS)

  • لحوم البقر - مشروع إطار استغلال المتصفح
  • bluelotus_xssreceiver - منصة استقبال XSS بدون SQL
  • XSSTRIKE - ماسح XSS الأكثر تقدماً.
  • XSSOR2 - XSS'OR - اختراق مع JavaScript.
  • XSSER -VARBAEK - من XSS إلى RCE 2.75 - Black Hat Europe Arsenal 2017 + إضافات
  • XSSER-EPSYLON-الموقع المتقاطع "Scripter" (AKA XSSER) هو إطار تلقائي للكشف عن نقاط الضعف XSS واستغلالها والإبلاغ عنها في التطبيقات المستندة إلى الويب.
  • Xenotix - إطار الكشف عن الكشف عن الضعف والاستغلال المتقاطع (XSS)
  • PWNXSS - PWNXSS: استغلال الماسح الضوئي للضعف (XSS)
  • Dalfox - Dalfox هي أداة مسح XSS مفتوحة المصدر ومحلل المعلمات ، الأداة المساعدة
  • EZXSS - EZXSS هي وسيلة سهلة لمختبري الاختراق وصيادين Bug Bounty لاختبار (أعمى) البرمجة النصية المتقاطعة.

حقن SQL

  • SQLMAP - أداة الاستحواذ التلقائية SQL SQL و DATABASE
  • SSQLinjection - ssqlinjection هو أداة حقن SQL ، ودعم الوصول/MySQL/SQLServer/Oracle/Postgresql/DB2/SQLITE/Informix.
  • JSQL Injection - حقن JSQL هو تطبيق Java لحقن قاعدة بيانات SQL التلقائي.
  • NOSQLMAP - أداة تعداد قاعدة بيانات NOSQL الآلية وأداة استغلال تطبيق الويب.
  • SQLMate - صديق لـ SQLMAP الذي سيفعل ما تتوقعه دائمًا من SQLMAP
  • SQLISCANNER - حقن SQL التلقائي مع Charles و SQLMAP API
  • SQL BONGENCELLOAL LIST-قائمة حمولة حقن SQL
  • Advanced-SQL Injection-cheatsheet-ورقة غش تحتوي على استعلامات متقدمة لحقن SQL من جميع الأنواع.

إطار استغلال

  • POC -T - Pentest على مجموعة أدوات متزامنة
  • POCSUITE3 - POCSUITE3 هو إطار اختبار الضعف عن بعد مفتوح المصادر التي طورها فريق المعروف 404.
  • Metasploit - إطار اختبار الاختراق الأكثر استخدامًا في العالم
  • سم - مولد قذيفة/مترجم/معالج (metasploit)
  • Empire - Empire هو وكيل PowerShell و Python بعد الاستغلال
  • Starkiller - Starkiller هو واجهة لإمبراطورية PowerShell.
  • Koadic - Koadic C3 Com Command & Control - Jscript Rat
  • Viper - Metasploit -Framework UI Manager Tools
  • MSFVENOM -GUI - واجهة المستخدم الرسومية لإنشاء حمولة عادية بواسطة MSFVENOM
  • MyExploit - أدوات واجهة المستخدم الرسومية لمسح نقاط الضعف على OA
  • Ronin-exploits-روبي ميكروموريك لكتابة وتشغيل مآثر وحمولة.

استنشاق وتخريب

  • Wireshark - Wireshark هو محلل حركة مرور الشبكات ، أو "Sniffer" ، لأنظمة التشغيل UNIX و UNIX.
  • Cain & Abel - Cain & Abel هي أداة استعادة كلمة المرور لأنظمة تشغيل Microsoft.
  • المستجيب - المستجيب هو LLMNR و NBT -NS و MDNS.
  • BetterCap - ARP و DNS و NDP و DHCPV6 لهجمات MITM على شبكات IPv4 و IPv6
  • Evilfoca - Evil Foca هي أداة للأمان والمراجعين الذين يهدف إلى اختبار الأمان في شبكات بيانات IPv4 و IPv6.

صدَفَة

  • GOSHELL - قم بإنشاء قذائف عكسية في سطر الأوامر مع GO!
  • Print-My-Shell-كتب Python Script لأتمتة عملية توليد العديد من القذائف العكسية.
  • المولد العكسي-مستضيف مولد قذيفة عكسية مع طن من الوظائف. - (رائع ل CTFS)
  • GIRSH - تفرخ تلقائيًا قشرة عكسية تفاعلية تمامًا لضحية Linux أو Windows
  • Blueshell - قم بإنشاء قذائف عكسية لـ RedTeam
  • Clink - تحرير سطر الأوامر على طراز باش القوي لـ cmd.exe
  • Natpass - أدوات RAT جديدة ، ودعم الويب VNC و WebShell
  • Platypus - مدير جلسات شل العكسي المتعدد الحديث مكتوب في GO
  • قذائف - نص لإنشاء Reveshells
  • REVERE_SSH - SSH القائمة العكسية القائمة
  • Hoaxshell - مولد حمولة Windows عكسي Shell Payload والمعالج الذي يسيء إلى بروتوكول HTTP (S) لإنشاء قذيفة عكسية تشبه المنارة.

المستمع

  • Netcat - Netcat هي أداة شبكات مميزة تقرأ وتكتب البيانات عبر اتصالات الشبكة ، باستخدام بروتوكول TCP/IP.
  • Rustcat - Rustcat (RCAT) - مستمع المنفذ الحديث والقذيفة العكسية.
  • RLWRAP - غلاف القراءة.
  • PWNCAT - عكس خيالي وربط قذيفة معالج.
  • PowerCat - ميزات NetShell في الإصدار 2 PowerShell.
  • SOCAT - SOCAT هي أداة ترحيل مرنة متعددة الأغراض.

قذيفة الويب

  • ساطور

نصائح: الأداة تأتي من الشبكة ، ولا التحقق من الباب الخلفي ، يرجى اختيارها على نفسك ......

الرابط: https://pan.baidu.com/s/1vnxkoque-srsllg6jay0nta كلمة المرور: v71d

  • Antsword: Document - Antsword هي مجموعة أدوات إدارة مواقع الويب عبر الطورة

  • CKNIFE - أداة WebShell Cross Platform في Java

نصائح: الأداة تأتي من الشبكة ، ولا التحقق من الباب الخلفي ، الرجاء اختيارها على نفسك ......

الرابط: https://pan.baidu.com/s/1qzrnwu7duujhixl7u1kelw كلمة المرور: hjrh

  • خلف - عميل إدارة التشفير الثنائي الديناميكي
  • Godzilla - أداة Java لتشفير حركة مرور الشبكة
  • Skyscorpion - نسخة معدلة من REOFERER.
  • Pyshell - multiplatform python webshell.
  • WeVely3 - قذيفة الويب ذات الأسلحة.
  • Bantam - أداة إدارة PHP Backdoor و Generation/C2 التي تتميز ببث حمولة مشفرة من النهاية إلى النهاية المصممة لتجاوز WAF و IDS و SIEM.
  • Awsome -Webshells - مجموعة من القذائف العكسية.
  • PHP-reverse-shell-قذيفة عكسية PHP بسيطة تم تنفيذها باستخدام ثنائي.
  • webshell_generate - قم بإنشاء نوع من WebShells Bypass AV

تطبيق الضعف

  • DVWA - تطبيق الويب الضعيف الضعيف (DVWA)
  • WebGoat - WebGoat هو تطبيق ويب غير آمن عمداً يحتفظ به OWASP لتدريس دروس أمان تطبيق الويب
  • DSVW - DSVW هو تطبيق ويب ضعيف عن عمد مكتوب في أقل من 100 سطر من التعليمات البرمجية ، تم إنشاؤه لأغراض تعليمية
  • DVWS - خدمات الويب الضعيفة لعنة هي تطبيق ويب غير آمن مع مكونات متعددة للخدمة الضعيفة يمكن استخدامها لتعلم نقاط الضعف في خدمة الويب الحقيقية
  • XVWA - XVWA هو تطبيق ويب مشفر بشكل سيء مكتوب في PHP/MYSQL يساعد على تعليم أمان التطبيق
  • BWAPP - تطبيق ويب عربات التي تجرها الدواب Whit أكثر من 100 نقاط الضعف
  • SQLI -LAB - SQLI Labs لاختبار الأخطاء القائمة على الأخطاء ، والمن اللهب العمياء ، وقائمة على الوقت
  • Hackme-SQL Beving-Callenges-اختراق لعبة MMORPG الخاصة بصديقك-تركيز محدد ، فرص حقن SQL
  • XSS -LABS - مجموعة صغيرة من البرامج النصية لممارسة استغلال XSS و CSRF نقاط الضعف
  • SSRF -LAB - مختبر لاستكشاف نقاط الضعف SSRF
  • ssrf_vulnerable_lab - يحتوي هذا المختبر على رموز عينة معرضة لهجوم التزوير من جانب الخادم
  • LFI -LABS - مجموعة صغيرة من البرامج النصية PHP لممارسة استغلال LFI و RFI و CMD Vulns
  • Commix -Testbed - مجموعة من صفحات الويب ، عرضة لعيوب الحقن الأوامر
  • File-Upload-Lab-Undible File Upload V 1.1
  • LOAD -LABS - ملخص لجميع أنواع نقاط الضعف بالنسبة لك
  • XXE -LAB - عرض ثغرة شاملة XXE التي تحتوي على إصدارات لغة مثل PHP ، Java ، Python ، C#، إلخ
  • Adventable-Flask-App-Arlik2 Adventable-Flask-App الذي يوفره Anil-Yelken.

تحديات CTF

  • VULNHUB - يوفر Vulnhub مواد تسمح لأي شخص باكتساب خبرة عملية مع الأمن الرقمي وتطبيقات الكمبيوتر وإدارة الشبكة
  • Tryhackme - Tryhackme هي منصة مجانية عبر الإنترنت لتعلم الأمن السيبراني ، وذلك باستخدام التدريبات العملية والمختبرات ، كل ذلك من خلال متصفحك!
  • HackTheBox - Hack the Box عبارة عن منصة تدريب ضخمة على الإنترنت على الإنترنت ، تسمح للأفراد والشركات والجامعات وجميع أنواع المنظمات في جميع أنحاء العالم بزيادة مهاراتهم في الاختراق.
  • Root Me - Root Me يتيح للجميع اختبار وتحسين معرفتهم في أمان الكمبيوتر والقرصنة.
  • Pentestit - مختبرات اختبار الاختراق "مختبر اختبار" تحاكي البنية التحتية لتكنولوجيا المعلومات للشركات الحقيقية ويتم إنشاؤها لاختبار القلم القانوني وتحسين مهارات اختبار الاختراق
  • Pentesterlab - تعلم اختبار اختراق الويب: الطريقة الصحيحة
  • Cyberseclabs - في Cyberseclabs ، نهدف إلى توفير خدمات تدريب آمنة وعالية الجودة تتيح لطلاب أمن المعلومات الفرصة للتعلم بأمان وممارسة مهارات اختبار الاختراق.
  • أكاديمية أمان الويب - تدريب مجاني ، على الإنترنت على الإنترنت من منشئي مجموعة Burp Suite
  • Vulnmachines - مكان للتعلم وتحسين اختبار الاختراق/مهارات القرصنة الأخلاقية مجانًا
يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل