BlueTeam-Tools

يحتوي مستودع GitHub هذا على مجموعة من 70+ أداة ومورد يمكن أن تكون مفيدة لأنشطة الفريق الأزرق.

قد تكون بعض الأدوات مصممة خصيصًا لأنشطة الفريق الأزرق، بينما البعض الآخر عام الاستخدام ويمكن تكييفه للاستخدام في سياق أنشطة الفريق الأزرق.

🔗 إذا كنت من فريق الاختراق (Red Teamer)، فاطّلع على RedTeam-Tools

تحذير

المواد الموجودة في هذا المستودع لأغراض إعلامية وتعليمية فقط، وليست مخصصة للاستخدام في أي أنشطة غير قانونية.

ملاحظة

إخفاء عناوين قائمة الأدوات باستخدام السهم.

انقر على 🔙 للعودة إلى القائمة.

Tool List

نصائح الفريق الأزرق 5 نصائح

• Payload extraction with Process Hacker @embee_research
• Prevent Script Execution via Double Click تغيير التطبيق الافتراضي عبر نهج المجموعة (GPO)
• Detect Cryptojacking Malware with Proxy Logs Dave Mckay
• Remove null bytes in CyberChef malware analysis @Securityinbits
• Recover scrubbed metadata from a PDF @flakpaket

اكتشاف الشبكة ورسم خرائطها 6 أدوات

• Nmap ماسح الشبكة
• Nuclei ماسح الثغرات
• Masscan ماسح شبكة سريع
• Angry IP Scanner ماسح عناوين IP والمنافذ
• ZMap ماسح شبكات كبير النطاق
• Shodan محرك بحث عن الأصول المتصلة بالإنترنت

إدارة الثغرات 5 أدوات

• OpenVAS ماسح ثغرات مفتوح المصدر
• Nessus Essentials ماسح الثغرات
• Nexpose أداة إدارة الثغرات
• HackerOne منصة إدارة برامج مكافآت اكتشاف الثغرات (Bug Bounty)
• Lynis أداة تدقيق أمني لأنظمة Linux وmacOS وUNIX

المراقبة الأمنية 11 أداة

• Sysmon مراقب النظام لنظام ويندوز
• Kibana تصور البيانات واستكشافها
• Logstash جمع البيانات ومعالجتها
• parsedmarc تصور بيانات DMARC للبريد الإلكتروني
• Phishing Catcher صائد التصيد باستخدام Certstream
• maltrail نظام كشف الحركة المرورية الخبيثة
• AutorunsToWinEventLog محلل أحداث Windows AutoRuns
• procfilter إطار عمل لمنع العمليات متكامل مع YARA
• velociraptor أداة رؤية وجمع بيانات نقاط النهاية
• SysmonSearch تصور سجلات أحداث Sysmon
• Canary Tokens مستندات honeypot للخداع

أدوات وتقنيات التهديدات 12 أداة

• lolbas-project.github.io استغلال الملفات الثنائية الموجودة في نظام ويندوز (Living Off The Land)
• gtfobins.github.io استغلال الملفات الثنائية الموجودة في نظام لينكس (Living Off The Land)
• filesec.io امتدادات ملفات المهاجمين
• KQL Search مجمّع استعلامات KQL
• Unprotect Project قاعدة معرفة لتقنيات تهرب البرمجيات الخبيثة
• chainsaw باحث سريع عن الأدلة الجنائية في نظام ويندوز
• freq كشف البرمجيات الخبيثة عبر خوارزميات توليد النطاقات (DGA)
• yarGen مولّد قواعد YARA
• EmailAnalyzer محلل رسائل البريد الإلكتروني المشبوهة
• VCG أداة فحص أمان الكود
• CyberChef منصة GCHQ الإلكترونية لمعالجة البيانات
• PersistenceSniper البحث عن البرامج المزروعة (implants) على أجهزة ويندوز

استخبارات التهديدات 4 أدوات

• Maltego منصة استخبارات التهديدات
• MISP منصة مشاركة معلومات البرمجيات الخبيثة
• ThreatConnect تجميع بيانات التهديدات
• Adversary Emulation Library مكتبة مفتوحة لخطط محاكاة الخصوم

التخطيط للاستجابة للحوادث 5 أدوات

• NIST إطار عمل الأمن السيبراني
• Incident Response Plan إطار عمل للاستجابة للحوادث
• Ransomware Response Plan إطار عمل للاستجابة لبرامج الفدية
• Incident Response Reference Guide ورقة إرشادية للتحضير للحوادث
• Awesome Incident Response قائمة أدوات للاستجابة للحوادث