Awesome-Pentest

مجموعة أدوات اختبار الاختراق

المحتويات

• أدوات إخفاء الهوية
• أدوات التهرب من برامج مكافحة الفيروسات
• الكتب
  • كتب البرمجة الدفاعية
  • كتب سلسلة دليل الهاكرز
  • كتب فتح الأقفال
  • كتب تحليل البرمجيات الخبيثة
  • كتب تحليل الشبكات
  • كتب اختبار الاختراق
  • كتب الهندسة العكسية
  • كتب الهندسة الاجتماعية
  • كتب ويندوز
• أدوات CTF
• أدوات التعاون
• المؤتمرات والفعاليات
• حاويات Docker
  • حاويات Docker للأنظمة المعرضة للخطر عمدًا
  • حاويات Docker لتوزيعات وأدوات اختبار الاختراق
• أدوات تحليل تنسيقات الملفات
• أدوات GNU/Linux
• أدوات كسر الهاش
• محررات Hex
• أنظمة التحكم الصناعي وSCADA
• أطر متعددة النماذج
• أدوات الشبكات
  • أدوات DDoS
  • أدوات استخراج البيانات
  • أدوات استطلاع الشبكات
  • محللات البروتوكولات والمتشممون
  • أدوات الوكلاء والوسيط في المنتصف (MITM)
  • أدوات أمان طبقة النقل
  • أدوات الشبكات اللاسلكية
• ماسحات ثغرات الشبكات
  • ماسحات ثغرات الويب
• أدوات OSINT
• موارد عبر الإنترنت
  • نماذج وأمثلة برمجية عبر الإنترنت
  • موارد تطوير الاستغلالات عبر الإنترنت
  • موارد فتح الأقفال عبر الإنترنت
  • موارد الاستخبارات مفتوحة المصادر (OSINT) عبر الإنترنت
  • موارد أنظمة التشغيل عبر الإنترنت
  • موارد اختبار الاختراق عبر الإنترنت
  • موارد الهندسة الاجتماعية عبر الإنترنت
  • قوائم أخرى على الإنترنت
  • قوالب تقارير اختبار الاختراق
• توزيعات أنظمة التشغيل
• الدوريات
• أدوات الوصول المادي
• أدوات الهندسة العكسية
• دورات التعليم الأمني
• أدوات القنوات الجانبية
• أدوات الهندسة الاجتماعية
• المحللات الثابتة
• قواعد بيانات الثغرات
• استغلال الويب
• أدوات ويندوز
• أدوات macOS

أدوات إخفاء الهوية

• I2P - مشروع الإنترنت الخفي.
• Nipe - نص برمجي لإعادة توجيه كل حركة المرور من الجهاز إلى شبكة Tor.
• OnionScan - أداة للتحقيق في الويب المظلم عبر اكتشاف مشكلات الأمن التشغيلي التي تنجم عن مشغّلي الخدمات المخفية في Tor.
• Tor - برنامج مجاني وشبكة تراكب موجهة عبر البصل تساعدك على الدفاع ضد تحليل حركة المرور.
• What Every Browser Knows About You - صفحة كشف شاملة لاختبار إعدادات متصفح الويب الخاص بك للكشف عن تسريبات الخصوصية والهوية.
• dos-over-tor - أداة اختبار إجهاد لحجب الخدمة عبر Tor كإثبات للمفهوم.
• kalitorify - وكيل شفاف عبر Tor لنظام تشغيل Kali Linux.

أدوات التهرب من برامج مكافحة الفيروسات

• AntiVirus Evasion Tool (AVET) - يعالج لاحقًا ملفات الاستغلال التي تحتوي على ملفات تنفيذية موجهة لأجهزة ويندوز لتجنب التعرف عليها من برامج مكافحة الفيروسات.
• Hyperion - مشفّر وقت تشغيل للملفات التنفيذية المحمولة 32-بت ("PE .exes").
• Shellter - أداة حقن ديناميكية لشيفرة القشرة (shellcode)، وأول أداة إصابة ديناميكية حقيقية لملفات PE على الإطلاق.
• UniByAv - أداة تعمية بسيطة تأخذ شيفرة قشرة خام وتولّد ملفات تنفيذية متوافقة مع مكافحة الفيروسات باستخدام مفتاح XOR قابل للكسر بالقوة الغاشمة بعرض 32-بت.
• Veil - توليد حمولات Metasploit التي تتجاوز حلول مكافحة الفيروسات الشائعة.
• peCloak.py - يؤتمت عملية إخفاء ملف ويندوز تنفيذي خبيث عن اكتشاف برامج مكافحة الفيروسات (AV).
• peCloakCapstone - نسخة متعددة المنصات من أداة peCloak.py الآلية للتهرب من برامج مكافحة الفيروسات.
• shellsploit - يولّد شيفرات قشرة وبوابات خلفية وحاقنات مخصصة، ويعمّي اختياريًا كل بايت عبر أجهزة الترميز.

الكتب

انظر أيضًا القراءات المقترحة من DEF CON.

كتب البرمجة الدفاعية

• Holistic Info-Sec for Web Developers (Fascicle 0)
• Holistic Info-Sec for Web Developers (Fascicle 1)

كتب سلسلة دليل الهاكرز

• Android Hacker's Handbook by Joshua J. Drake et al., 2014
• Car Hacker's Handbook by Craig Smith, 2016
• The Browser Hacker's Handbook by Wade Alcorn et al., 2014
• The Database Hacker's Handbook, David Litchfield et al., 2005
• The Mac Hacker's Handbook by Charlie Miller & Dino Dai Zovi, 2009
• The Mobile Application Hacker's Handbook by Dominic Chell et al., 2015
• The Shellcoder's Handbook by Chris Anley et al., 2007
• The Web Application Hacker's Handbook by D. Stuttard, M. Pinto, 2011
• iOS Hacker's Handbook by Charlie Miller et al., 2012

كتب فتح الأقفال

• Eddie the Wire books
• Keys to the Kingdom by Deviant Ollam, 2012
• Lock Picking: Detail Overkill by Solomon
• Practical Lock Picking by Deviant Ollam, 2012

كتب تحليل البرمجيات الخبيثة

• Malware Analyst's Cookbook and DVD by Michael Hale Ligh et al., 2010
• Practical Malware Analysis by Michael Sikorski & Andrew Honig, 2012
• The Art of Memory Forensics by Michael Hale Ligh et al., 2014

كتب تحليل الشبكات