APT-GUID

مقدمة المشروع

تجميع بعض المواد في مجال APT، تشمل على سبيل المثال لا الحصر الجوانب التالية

• أدوات هجوم APT

• تقارير تحليل APT

• تقنيات هجوم APT

تنظيم الأدوات

جمع المعلومات

جمع المعلومات الاستخباراتية النشط

• EyeWitness يمكنه الحصول على لقطات شاشة للمواقع، وتوفير بعض معلومات الخادم، وتحديد بيانات الاعتماد الافتراضية حيثما أمكن https://github.com/ChrisTruncer/EyeWitness
• AWSBucketDump أداة可用于 التعداد السريع لمجموعات AWS S3 بحثًا عن الغنائم https://github.com/jordanpotti/AWSBucketDump
• AQUATONE أداة لجمع المعلومات حول النطاقات https://github.com/michenriksen/aquatone
• Spoofcheck للتحقق مما إذا كان يمكن انتحال النطاق، يفحص هذا البرنامج سجلات SPF و DMARC بحثًا عن تكوينات ضعيفة تسمح بالانتحال https://github.com/BishopFox/spoofcheck
• Nmap يستخدم لاكتشاف المضيفين والخدمات على شبكات الحاسوب https://github.com/nmap/nmap
• dnsrecon سكربت تعداد DNS https://github.com/darkoperator/dnsrecon
• dirsearch أداة سطر أوامر بسيطة لتخمين أدلة المواقع https://github.com/maurosoria/dirsearch
• Sn1per أداة اختبار اختراق آلية https://github.com/1N3/Sn1per

جمع المعلومات الاستخباراتية السلبي

• Social Mapper أداة رسم خرائط وسائل التواصل الاجتماعي OSINT، تأخذ قائمة بأسماء المستخدمين والصور (أو أسماء شركات LinkedIn) وتقوم بعمليات بحث مستهدفة تلقائية واسعة النطاق عبر مواقع وسائل التواصل الاجتماعي المتعددة. غير مقيدة بواجهات برمجة التطبيقات لأنها تستخدم Selenium. https://github.com/SpiderLabs/social_mapper
• skiptracer إطار عمل استغلال OSINT https://github.com/xillwillx/skiptracer
• FOCA يستخدم بشكل أساسي للعثور على البيانات الوصفية والمعلومات المخفية في المستندات الممسوحة ضوئيًا. https://github.com/ElevenPaths/FOCA
• theHarvester يُستخدم لجمع النطاقات الفرعية وعناوين البريد الإلكتروني والمضيفات الافتراضية والمنافذ/اللافتات وأسماء الموظفين من مصادر عامة مختلفة. https://github.com/laramies/theHarvester
• Metagoofil أداة لاستخراج البيانات الوصفية للمستندات العامة (pdf، doc، xls، ppt، إلخ) المتوفرة في الموقع المستهدف. https://github.com/laramies/metagoofil
• SimplyEmail استطلاع البريد الإلكتروني. https://github.com/killswitch-GUI/SimplyEmail
• truffleHog يبحث عن البيانات الحساسة في مستودعات git، مع التعمق في تاريخ الالتزامات والفروع. https://github.com/dxa4481/truffleHog
• Just-Metadata أداة لجمع وتحليل البيانات الوصفية حول عناوين IP. تحاول العثور على العلاقات بين الأنظمة في مجموعات البيانات الكبيرة. https://github.com/ChrisTruncer/Just-Metadata
• typofinder يعرض الدولة/المنطقة التي يقع فيها عنوان IP. https://github.com/nccgroup/typofinder
• pwnedOrNot سكربت بايثون للتحقق مما إذا كان حساب البريد الإلكتروني قد تعرض للاختراق بسبب خرق للبيانات؛ إذا تعرض الحساب للاختراق، فإنه يواصل البحث عن كلمة مرور هذا الحساب. https://github.com/thewhiteh4t/pwnedOrNot
• GitHarvester تُستخدم هذه الأداة لجمع المعلومات من GitHub، مثل google dork. https://github.com/metac0rtex/GitHarvester
• pwndb أداة سطر أوامر بلغة بايثون للبحث عن بيانات الاعتماد المسربة باستخدام خدمة Onion بنفس الاسم. https://github.com/davidtavarez/pwndb/
• LinkedInt أداة استطلاع LinkedIn. https://github.com/vysecurity/LinkedInt
• CrossLinked أداة تعداد LinkedIn، تستخرج أسماء الموظفين الصالحين من المؤسسات عبر الزحف على محركات البحث. https://github.com/m8r0wn/CrossLinked
• findomain أداة تعداد سريع للنطاقات الفرعية، تستخدم سجلات شفافية الشهادات وبعض واجهات برمجة التطبيقات. https://github.com/Edu4rdSHL/findomain

استغلال الثغرات