مجموعة اختبار الاختراق الرائعة

مجموعة من الموارد الرائعة لاختبار الاختراق والأمن السيبراني الهجومي.

اختبار الاختراق هو ممارسة إطلاق هجمات محاكاة مرخصة ضد أنظمة الحاسوب وبنيتها التحتية المادية لكشف نقاط الضعف والثغرات الأمنية المحتملة. إذا اكتشفت ثغرة أمنية، يُرجى اتباع هذا الإرشاد للإبلاغ عنها بمسؤولية.

مساهماتكم واقتراحاتكم مرحب بها بحرارة♥. (✿◕‿◕). يُرجى مراجعة إرشادات المساهمة لمزيد من التفاصيل. هذا العمل مرخص بموجب رخصة المشاع الإبداعي الدولية 4.0.

المحتويات

• أدوات أندرويد
• أدوات إخفاء الهوية
  • أدوات تور
• أدوات تجنب مضادات الفيروسات
• كتب
  • كتب تحليل البرمجيات الخبيثة
• أدوات مسابقات CTF
• أدوات هجوم المنصات السحابية
• أدوات التعاون
• المؤتمرات والفعاليات
  • آسيا
  • أوروبا
  • أمريكا الشمالية
  • أمريكا الجنوبية
  • زيلانديا
• أدوات تسريب البيانات
• أدوات تطوير الاستغلال
• أدوات تحليل تنسيق الملفات
• أدوات جنو/لينكس
• أدوات كسر التجزئة
• محررات سداسية عشرية
• أنظمة التحكم الصناعي و SCADA
• أنظمة ضعيفة عمدًا
  • أنظمة ضعيفة عمدًا كحاويات دوكر
• فتح الأقفال
• أدوات ماك أو إس
• أطر عمل متعددة النماذج
• أدوات الشبكة
  • أدوات رفض الخدمة الموزعة
  • أدوات استكشاف الشبكة
  • محللات البروتوكول وماسحات الحزم
  • أدوات إعادة تشغيل وتحرير حركة الشبكة
  • أدوات الخوادم الوسيطة والوسيط في المنتصف (MITM)
  • أدوات طبقة أمان النقل
  • أدوات الصدفة الآمنة
  • أدوات الشبكات اللاسلكية
• ماسحات الثغرات الشبكية
  • ماسحات الثغرات على الويب
• مصادر الاستخبارات مفتوحة المصدر (OSINT)
  • خدمات وسطاء البيانات ومحركات البحث
  • أدوات Dorking
  • أدوات البحث والتحليل في البريد الإلكتروني
  • جمع وتحليل البيانات الوصفية
  • أدوات اكتشاف أجهزة الشبكة
  • موارد OSINT عبر الإنترنت
  • أدوات البحث في مستودعات الكود المصدري
  • أدوات تحليل التطبيقات والموارد على الويب
• موارد عبر الإنترنت
  • نماذج وأمثلة كود عبر الإنترنت
  • موارد تطوير الاستغلال عبر الإنترنت
  • موارد فتح الأقفال عبر الإنترنت
  • موارد أنظمة التشغيل عبر الإنترنت
  • موارد اختبار الاختراق عبر الإنترنت
  • قوائم أخرى عبر الإنترنت
  • قوالب تقارير اختبار الاختراق
• توزيعات أنظمة التشغيل
• الدوريات
• أدوات الوصول المادي
• أدوات رفع الصلاحيات
  • أدوات رش كلمات المرور
• الهندسة العكسية
  • كتب الهندسة العكسية
  • أدوات الهندسة العكسية
• دورات التعليم الأمني
• دروس وأدلة شل كودينغ
• أدوات القنوات الجانبية
• الهندسة الاجتماعية
  • كتب الهندسة الاجتماعية
  • موارد الهندسة الاجتماعية عبر الإنترنت
  • أدوات الهندسة الاجتماعية
• محللات ثابتة
• أدوات إخفاء المعلومات
• قواعد بيانات الثغرات
• استغلال الويب
  • خوادم وسيطة لاعتراض الويب
  • أدوات تضمين ملفات الويب
  • أدوات حقن الويب
  • أدوات اكتشاف المسارات والقوة العمياء للويب
  • أطُر شل الويب والتحكم (C2)
  • أدوات استخراج الكود المصدري من الويب
  • كتب استغلال الويب
• أدوات ويندوز

أدوات أندرويد

• cSploit - حزمة أدوات متقدمة لأمن تكنولوجيا المعلومات على أندرويد تتضمن خادم Metasploit مدمج وقدرات MITM.
• Fing - تطبيق لمسح الشبكة وتعداد المضيفين يقوم بإجراء NetBIOS و UPnP و Bonjour و SNMP وغيرها من تقنيات بصمات الأجهزة المتقدمة.
• NullKia - إطار أمني متنقل يدعم أكثر من 500 جهاز عبر 18 مصنعًا مع فتح قفل أداة تحميل التشغيل (Bootloader)، واستخراج البرامج الثابتة، واستغلال النطاق الأساسي، وأدوات eSIM.
• MPT - MPT (Mobile Pentest Toolkit) هو حل لا غنى عنه لسير عمل اختبار الاختراق على أندرويد. يسمح لك بأتمتة المهام.

أدوات إخفاء الهوية

• I2P - مشروع الإنترنت الخفي.
• أداة إخفاء هوية البيانات الوصفية (MAT) - أداة إزالة البيانات الوصفية، تدعم مجموعة واسعة من تنسيقات الملفات الشائعة، مكتوبة بلغة Python3.
• ما يعرفه كل متصفح عنك - صفحة كشف شاملة لاختبار تكوين متصفح الويب الخاص بك لتسربات الخصوصية والهوية.

أدوات تور

انظر أيضًا awesome-tor.

• Nipe - سكريبت لتوجيه كل حركة المرور من الجهاز إلى شبكة تور.
• OnionScan - أداة للتحقيق في الويب المظلم من خلال العثور على مشاكل الأمان التشغيلية التي أدخلها مشغلو خدمات تور المخفية.
• Tails - نظام تشغيل حي يهدف إلى الحفاظ على خصوصيتك وإخفاء هويتك.
• Tor - برنامج مجاني وشبكة ترحيل بصلية تساعدك على الدفاع ضد تحليل حركة المرور.
• dos-over-tor - إثبات مفهوم أداة اختبار ضغط رفض الخدمة عبر تور.
• kalitorify - وكيل شفاف عبر تور لنظام تشغيل Kali Linux.

أدوات تجنب مضادات الفيروسات