Red-Team

نبذة عن المشروع

يُستخدم المشروع لجمع وتنظيم الجوانب التالية الخاصة بـ Red Team

• عقلية هجوم Red Team

• أدوات هجوم Red Team

• أساليب هجوم Red Team

محتوى مميز

• https://mitre-attack.github.io/ ويكيبيديا (Wiki) من مؤسسة MITRE تلخّص تقنيات الهجوم
• https://huntingday.github.io الموقع الصيني لـ MITRE | ATT&CK
• https://arxiv.org الوثائق المفتوحة لجامعة كورنيل (Cornell University)
• http://www.owasp.org.cn/owasp-project/owasp-things مشروع OWASP
• http://www.irongeek.com/i.php?page=security/hackingillustrated فيديوهات ووثائق متعلقة بالمؤتمرات الأمنية المحلية والدولية
• https://github.com/knownsec/KCon مقالات وعروض PPT من مؤتمر KCon
• https://github.com/SecWiki/sec-chart مجموعة من الخرائط الذهنية الأمنية المتنوعة ذات الصلة
• https://github.com/knownsec/RD_Checklist قائمة مهارات Knownsec
• https://github.com/ChrisLinn/greyhame-2017 كتاب مهارات GreyHame — إصدار 2017
• https://github.com/Hack-with-Github/Awesome-Hacking توصية GitHub بأكثر من 10 آلاف نجمة: قائمة تقنيات نمو الهاكر
• https://github.com/k4m4/movies-for-hackers أفلام متعلقة بالأمن
• https://github.com/jaredthecoder/awesome-vehicle-security قائمة موارد حول أمن المركبات واختراق السيارات
• https://www.jianshu.com/p/852e0fbe2f4c تصنيف شركات منتجات الأمان
• https://www.reddit.com/r/Python/comments/a81mg3/the_entire_mit_intro_computer_science_class_using/ فيديوهات تعلّم الآلة من معهد ماساتشوستس للتكنولوجيا (MIT)
• https://github.com/fxsjy/jieba py، أداة تقسيم النصوص الصينية Jieba
• https://github.com/thunlp/THULAC-Python py، أداة تقسيم النصوص الصينية من جامعة تسينغهوا
• https://github.com/lancopku/PKUSeg-python py3، أداة تقسيم النصوص الصينية من جامعة بكين
• https://github.com/fengdu78/Coursera-ML-AndrewNg-Notes ملاحظات تعلّم الآلة بلغة Python من أندرو نغ (Andrew Ng)
• https://paperswithcode.com/sota مشاريع وعروض وأكواد محددة لتعلّم الآلة
• https://github.com/duoergun0729/nlp كتاب مفتوح المصدر لتعلم أساسيات معالجة اللغة الطبيعية (NLP)
• https://www.freebuf.com/articles/web/195304.html حيل القذائف أحادية السطر (One-liner Web Shell)

اختبار الهجوم والدفاع

محتوى السلسلة

• https://micropoor.blogspot.com/2019/01/php8.html سلسلة دورات أخبار أمان PHP عند الثامنة صباحًا — اختراق عالي الاستمرارية -- Micropoor
• https://github.com/Micropoor/Micro8 دروس Microporor المتقدمة في الهجوم والدفاع — 100 درس
• https://github.com/maskhed/Papers يتضمن مواد تعليمية كلاسيكية للهجوم والدفاع مثل الدروس المئة، ومعارف أمنية
• https://github.com/infosecn1nja/AD-Attack-Defense دليل الهجوم والدفاع بين الفريقين الأحمر والأزرق
• https://github.com/yeyintminthuhtut/Awesome-Red-Teaming قائمة موارد ممتازة للفريق الأحمر (Red Team)
• https://github.com/foobarto/redteam-notebook منهجية اختبار الاختراق القياسية للفريق الأحمر + الأوامر الشائعة
• https://github.com/tom0li/collection-document مجموعة مقالات: قسم الأمان، SDL، SRC، اختبار الاختراق، استغلال الثغرات
• https://github.com/kbandla/APTnotes ملفات عامة متنوعة وملاحظات متعلقة بالتهديدات المتقدمة المستمرة (APT)، بالإضافة إلى عيّنات برمجية
• https://wizardforcel.gitbooks.io/web-hacking-101/content النسخة الصينية من Web Hacking 101
• https://techvomit.net/web-application-penetration-testing-notes/ ملاحظات اختبار اختراق تطبيقات الويب
• https://github.com/qazbnm456/awesome-web-security قائمة مواد وموارد أمان الويب
• http://pentestmonkey.net/category/cheat-sheet مراجع (Cheat Sheets) شائعة لاختبار الاختراق
• https://github.com/demonsec666/Security-Toolkit أدوات شائعة في سلسلة هجمات الاختراق وسيناريوهات استخدامها
• https://github.com/Kinimiwar/Penetration-Testing مجموعة موارد ممتازة في مجال اختبار الاختراق
• https://github.com/jshaw87/Cheatsheets مراجع / أسرار أمنية / ملاحظات لاختبار الاختراق

الأمن الأساسي

• https://book.yunzhan365.com/umta/rtnp/mobile/index.html كتيّب توعوي مبسط حول أمن الشبكات
• http://sec.cuc.edu.cn/huangwei/textbook/ns/ كتاب إلكتروني لأمن الشبكات. موقع دورة أمن المعلومات بجامعة الاتصالات الصينية (CUC)
• https://mitre.github.io/attack-navigator/enterprise/ عناصر كشف الاختراق ATT&CK من مؤسسة MITRE
• https://github.com/danielmiessler/SecLists تتضمن أنواع القوائم أسماء المستخدمين وكلمات المرور والروابط وأنماط البيانات الحساسة وحمولات التشويش (Fuzzing) وقذائف الويب وغيرها
• https://github.com/GitGuardian/APISecurityBestPractices قائمة فحص (Checklist) لاختبار واجهات برمجة التطبيقات (API)
• https://github.com/ym2011/SecurityManagement مشاركة التفاصيل الدقيقة في بناء نظام إدارة الأمان، وISO27001، والحماية متعددة المستويات (MLPS)، وعمليات مراجعة الأمان
• https://mp.weixin.qq.com/s/O36e0gl4cs0ErQPsb5L68Q سلسلة الكتل: قائمة فحص (CheckList) لتدقيق العقود الذكية لإيثيريوم (Ethereum)
• https://github.com/slowmist/eos-bp-nodes-security-checklist سلسلة الكتل: قائمة فحص أمان العقد المنتجة (BP) في EOS (دليل تنفيذ أمان العقد الفائقة في EOS)
• https://xz.aliyun.com/t/2089 قائمة فحص التصميم الأمني لـ SDL في التكنولوجيا المالية
• https://github.com/juliocesarfort/public-pentesting-reports قائمة بتقارير اختبار الاختراق العامة الصادرة عن عدة شركات استشارية ومنظمات أمنية أكاديمية
• http://www.freebuf.com/articles/network/169632.html قائمة برمجيات مفتوحة المصدر لبناء مركز عمليات الأمان (SOC)
• https://github.com/0xRadi/OWASP-Web-Checklist عناصر فحص موقع OWASP الإلكتروني
• https://www.securitypaper.org/ إدارة دورة حياة التطوير الآمن SDL
• https://github.com/Jsitech/JShielder سكربت لتقوية الخادم في لينكس بنقرة واحدة
• https://github.com/wstart/DB_BaseLine أداة فحص خط الأساس (Baseline) لقواعد البيانات

أدلة التعلّم

• https://github.com/HarmJ0y/CheatSheets مراجع سريعة لعدة مشاريع (Beacon / Cobalt Strike، PowerView، PowerUp، Empire وPowerSploit)
• https://wizardforcel.gitbooks.io/kali-linux-web-pentest-cookbook/content/ النسخة الصينية من كتاب Kali Linux لاختبار اختراق الويب
• https://github.com/louchaooo/kali-tools-zh دليل تقديمي لاستخدام الأدوات في Kali
• https://www.offensive-security.com/metasploit-unleashed/ ملاحظات إرشادية حول Metasploit من Kali
• http://www.hackingarticles.in/comprehensive-guide-on-hydra-a-brute-forcing-tool/ دليل استخدام Hydra
• https://www.gitbook.com/book/t0data/burpsuite/details دليل Burp Suite العملي
• https://zhuanlan.zhihu.com/p/26618074 طرق استخدام سكربتات Nmap الموسعة (NSE)
• https://somdev.me/21-things-xss/ 21 استخدامًا موسّعًا لـ XSS
• https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/ ورقة مرجعية (Cheat Sheet) لحقن SQL
• https://sqlwiki.netspi.com/ ستجد هنا كل النقاط المعرفية التي تحتاجها حول حقن SQL
• https://github.com/kevins1022/SQLInjectionWiki ويكيبيديا (Wiki) تركّز على تجميع وتوثيق مختلف أساليب حقن SQL
• https://github.com/hardenedlinux/linux-exploit-development-tutorial مقدمة في تطوير استغلال الثغرات (Exploit) في لينكس
• https://wizardforcel.gitbooks.io/asani/content النسخة الصينية من كتاب أمن أندرويد بأسلوب مبسط
• https://wizardforcel.gitbooks.io/lpad/content النسخة الصينية من دليل تعلّم اختبار اختراق أندرويد
• https://github.com/writeups/ios ملاحظات تقارير (Writeups) عن ثغرات iOS
• http://blog.safebuff.com/2016/07/03/SSRF-Tips/ دليل استغلال ثغرات SSRF

ميادين التدريب