Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
flightsim — أداة لتوليد أنماط حركة مرور شبكة خبيثة بشكل آمن وتقييم الضوابط. | Kitploit
أدوات/GitHubGitHub/alphasoc/flightsim
أدوات دفاعيةأمن الشبكاتالقيادة والسيطرةاستخبارات التهديداتكشف التسللالفريق الأحمرتحليل DNS
GitHubalphasoc/flightsim

flightsim

أداة لتوليد أنماط حركة مرور شبكة خبيثة بشكل آمن وتقييم الضوابط.

عرض المستودع
1.4k145منذ 2 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
الموقع الإلكتروني

محاكي الطيران الشبكي

flightsim هو أداة خفيفة الوزن تُستخدم لتوليد حركة مرور شبكة ضارة ومساعدة فرق الأمن في تقييم عناصر التحكم الأمنية والرؤية الشبكية. تقوم الأداة بإجراء اختبارات لمحاكاة أنفاق DNS، حركة مرور DGA، طلبات إلى وجهات C2 نشطة معروفة، وأنماط حركة مرور مشبوهة أخرى.

التثبيت

قم بتنزيل أحدث ثنائي flightsim لنظام التشغيل الخاص بك من صفحة GitHub Releases. بدلاً من ذلك، يمكن بناء الأداة باستخدام Golang في أي بيئة (مثل Linux، MacOS، Windows)، كما يلي:

root@kitploit:~
go install github.com/alphasoc/flightsim/v2@latest

تشغيل محاكي الطيران الشبكي

بعد التثبيت، اختبر flightsim كما يلي:

root@kitploit:~
$ flightsim --help

AlphaSOC Network Flight Simulator™ (https://github.com/alphasoc/flightsim)

flightsim is an application which generates malicious network traffic for security
teams to evaluate security controls (e.g. firewalls) and ensure that monitoring tools
are able to detect malicious traffic.

Usage:
    flightsim <command> [arguments]

Available commands:
    get         Get a list of elements (ie. families) of a certain category (ie. c2)
    run         Run all modules, or a particular module
    version     Prints the version number

Cheatsheet:
    flightsim run                   Run all the modules
    flightsim run c2                Simulate C2 traffic
    flightsim run c2:trickbot       Simulate C2 traffic for the TrickBot family
    flightsim run ssh-transfer:1GB  Simulate a 1GB SSH/SFTP file transfer

    flightsim get families:c2       Get a list of all c2 families

تقوم الأداة بتشغيل وحدات فردية لتوليد حركة مرور ضارة. لإجراء جميع الاختبارات المتاحة، استخدم ببساطة flightsim run الذي سيولد حركة مرور باستخدام أول واجهة شبكة غير loopback متاحة. ملاحظة: عند تشغيل العديد من الوحدات، سيجمع flightsim عناوين الوجهة من AlphaSOC API، لذلك يتطلب الوصول إلى الإنترنت الصادر.

لسرد الوحدات المتاحة، استخدم flightsim run --help. لتنفيذ اختبار معين، استخدم flightsim run <module>، كما يلي.

root@kitploit:~
$ flightsim run --help
usage: flightsim run [flags] [modules]

To run all available modules, call:

    flightsim run

 To run a specific module:

    flightsim run c2

Available modules:

        c2, dga, imposter, miner, scan, sink, spambot, ssh-exfil, ssh-transfer, tunnel-dns, tunnel-icmp

Available flags:
  -dry
        print actions without performing any network activity
  -fast
        reduce sleep intervals between simulation events
  -iface string
        network interface or local IP address to use
  -size int
        number of hosts generated for each simulator

$ flightsim run dga

AlphaSOC Network Flight Simulator™  (https://github.com/alphasoc/flightsim)
The address of the network interface for IP traffic is 192.168.220.38
The address of the network interface for DNS queries is 192.168.220.38
The current time is 26-Oct-21 17:28:51

17:28:51 [dga] Generating a list of DGA domains
17:28:51 [dga] Resolving 6kauziij.com
17:28:52 [dga] Resolving paxeo0jk.biz
17:28:53 [dga] Resolving iuuub8al.biz
17:28:54 [dga] Resolving bxsei3nj.com
17:28:55 [dga] Resolving zbwltf1h.space
17:28:56 [dga] Resolving yoze7avi.com
17:28:57 [dga] Resolving ijax8aqw.space
17:28:58 [dga] Resolving wwrjyj4l.space
17:28:59 [dga] Resolving uioc5hky.com
17:29:00 [dga] Resolving lcwdji5t.biz
17:29:01 [dga] Resolving zluwcb4h.biz
17:29:02 [dga] Resolving 8jodcvhj.space
17:29:03 [dga] Resolving ju5haxur.com
17:29:04 [dga] Resolving ivthu2dl.biz
17:29:05 [dga] Resolving ha0bsxft.com
17:29:05 [dga] Done (15/15)

All done! Check your SIEM for alerts using the timestamps and details above.

تحتوي الأداة أيضًا على أمر get يمكن استخدامه للاستعلام عن المعلومات التي يمكن استخدامها لاحقًا مع وحدات المحاكاة. في الوقت الحالي، يمكن الحصول على قائمة بعائلات C2 لاستخدامها مع وحدة C2. لمعرفة كيفية استخدام الأمر get، قم بتشغيل flightsim get -h كما يلي.

root@kitploit:~
$ flightsim get -h

AlphaSOC Network Flight Simulator™  (https://github.com/alphasoc/flightsim)
The current time is 26-Oct-21 17:42:23

usage: flightsim get [flags] element:category

Available elements:

        families

Available categories:

        c2

Available flags:

للحصول على قائمة بعائلات C2، قم بتشغيل:

root@kitploit:~
$ flightsim get families:c2

AlphaSOC Network Flight Simulator™  (https://github.com/alphasoc/flightsim)
The current time is 16-Nov-21 11:16:51

11:16:51 [families:c2] Fetching c2 families
11:16:55 [families:c2] Adwind, Agent Tesla, Amadey, AsyncRAT, AZORult, BASHLITE, BazarBackdoor, BlackNET RAT, Cobalt Strike, Collector Stealer, CryptBot, DarkComet, DiamondFox, Dridex, Emotet, Gozi, IcedID, Kimsuky, KPOT Stealer, LokiBot, Mirai, NanoCore RAT, njRAT, Oski Stealer, Pony, Predator the Thief, Quakbot, RedLine, RedLine Stealer, Remcos RAT, Smoke Loader, Taurus, TrickBot, XtremeRAT, Zloader
11:16:55 [families:c2] Fetched 35 c2 families

All done!

وصف الوحدات

الوحدات المضمنة مع الأداة مدرجة في الجدول أدناه.

تنزيل الأداة
Moduleالوصف
c2يولد حركة مرور DNS و IP إلى قائمة عشوائية من وجهات C2 المعروفة
cleartextيولد حركة مرور نصية واضحة عشوائية إلى خدمة إنترنت تديرها AlphaSOC
dgaيحاكي حركة مرور DGA باستخدام تسميات عشوائية ونطاقات المستوى الأعلى
imposterيولد حركة مرور DNS إلى قائمة نطاقات منتحلة
ircيتصل بقائمة عشوائية من خوادم IRC العامة
minerيولد حركة مرور بروتوكول تعدين Stratum إلى مجمعات تعدين العملات المشفرة المعروفة
oastيحاكي حركة مرور اختبار الأمان خارج النطاق (OAST)
scanيقوم بمسح المنافذ لعناوين RFC 5737 عشوائية باستخدام منافذ TCP شائعة
sinkيتصل بوجهات معروفة (sinkholed) يديرها باحثو الأمن
spambotيحل ويتصل بخوادم SMTP عشوائية على الإنترنت لمحاكاة روبوت البريد العشوائي
ssh-exfilيحاكي نقل ملف SSH إلى خدمة تعمل على منفذ SSH غير قياسي
ssh-transferيحاكي نقل ملف SSH إلى خدمة تعمل على منفذ SSH
telegram-botيولد حركة مرور Telegram Bot API باستخدام رمز مميز عشوائي أو مقدم
tunnel-dnsيولد طلبات أنفاق DNS إلى *.sandbox.alphasoc.xyz
tunnel-icmpيولد حركة مرور أنفاق ICMP إلى خدمة إنترنت تديرها AlphaSOC