בס״ד

---

مكافآت الثغرات

• روائع
• كتب
• أوراق الغش
• قوائم التحقق
• أدوات
• قوائم الكلمات
• المزيد

---

مكافآت GitHub

برنامج GitHub لمكافآت الثغرات الأمنية

يتزايد تفاعل باحثي أمن البرمجيات مع شركات الإنترنت لاصطياد الثغرات.

يقدّم برنامج المكافآت لدينا تحيةً لهؤلاء الباحثين ويوفر مكافآت تبلغ 30,000 دولار أو أكثر مقابل الثغرات الحرجة.

روائع

• أدوات رائعة لمكافآت الثغرات

  قائمة منسقة بمختلف أدوات مكافآت الثغرات

  https://github.com/vavkamil/awesome-bugbounty-tools

• روائع مكافآت الثغرات

  قائمة شاملة ومنسقة لبرامج مكافآت الثغرات وتقاريرها من صيادي الثغرات.

• روائع CTF

  قائمة منسقة بأطر عمل Capture The Flag (CTF) والمكتبات والموارد والبرامج التعليمية. تهدف هذه القائمة إلى مساعدة المبتدئين وكذلك اللاعبين المخضرمين في CTF على العثور على كل ما يتعلق بمسابقات CTF في مكان واحد.

• روائع بناء مكافآت الثغرات

  مشروع بناء روائع مكافآت الثغرات - جميع الأدوات الشائعة للعثور على ثغراتك.

  

---

كتب

• Hacking-Books إليك بعض ملفات الاختراق الشهيرة بصيغة PDF

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  The Threat Hunter Playbook هو مشروع مفتوح المصدر يقوده المجتمع لمشاركة منطق الكشف وأساليب الخصوم والموارد لجعل تطوير الكشف أكثر كفاءة. تتبع جميع مستندات الكشف في هذا المشروع بنية MITRE ATT&CK التي تصنف سلوك الخصوم بعد الاختراق في مجموعات تكتيكية، وهي متاحة في شكل دفاتر تفاعلية. لا يسمح لنا استخدام الدفاتر بمشاركة النصوص والاستعلامات والمخرجات المتوقعة فحسب، بل يسمح أيضًا بمشاركة التعليمات البرمجية لمساعدة الآخرين على تشغيل منطق الكشف مقابل مجموعات بيانات أمنية مسجلة مسبقًا محليًا أو عن بُعد عبر بيئات الحوسبة السحابية BinderHub.

---

أوراق الغش

• ورقة غش مكافآت الثغرات

  قائمة بالحمولات والنصائح والحيل المثيرة لصيادي مكافآت الثغرات.

• ورقة غش مكافآت الثغرات

  قائمة بالحمولات والنصائح والحيل المثيرة لصيادي مكافآت الثغرات.

---

قوائم التحقق

• Galaxy-Bugbounty-Checklist
  

  نصائح ودروس تعليمية لمكافآت الثغرات وكذلك اختبارات الاختراق.

---

الأدوات

• منهجية وأدوات مكافآت الثغرات

فيما يلي بعض الأدوات التي نستخدمها عند إجراء الاستطلاع السلبي المباشر (Live Recon Passive) فقط على Twitch:

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - احصل على جميع عناوين URL https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf
21. GF Patterns https://github.com/1ndianl33t/Gf-Patterns
22. Paramspider https://github.com/devanshbatham/ParamSpider
23. XSSER https://github.com/epsylon/xsser
24. UPDOG https://github.com/sc0tfree/updog
25. JSScanner https://github.com/dark-warlord14/JSScanner
26. Takeover https://github.com/m4ll0k/takeover
27. Keyhacks https://github.com/streaak/keyhacks
28. S3 Bucket AIO Pwn https://github.com/blackhatethicalhacking/s3-buckets-aio-pwn
29. BHEH Sub Pwner Recon https://github.com/blackhatethicalhacking/bheh-sub-pwner
30. GitLeaks https://github.com/zricethezav/gitleaks
31. Domain-2IP-Converter https://github.com/blackhatethicalhacking/Domain2IP-Converter
32. Dalfox https://github.com/hahwul/dalfox
33. Log4j Scanner https://github.com/Black-Hat-Ethical-Hacking/log4j-scan
34. Osmedeus https://github.com/j3ssie/osmedeus
35. getJS https://github.com/003random/getJS

• BugDog

  أداة قوية لاصطياد الثغرات. تدعم SQL وXSS وتنفيذ أكواد PHP وSSRF،.... لقد أضفت حمولاتي الخاصة التي عثرت عليها أثناء صيد الثغرات، ويمكنك أيضًا إضافة حمولاتك المخصصة ;)

  

  • ملاحظة: تم إنشاء BugDog باستخدام بايثون ويتطلب python2 ليعمل بشكل مثالي.

• Bug-Bounty-Tools: أدوات عشوائية لمكافآت الثغرات

• BigBountyRecon

  تستخدم أداة BigBountyRecon 58 تقنية مختلفة عبر العديد من Google dorks والأدوات مفتوحة المصدر لتسريع عملية الاستطلاع الأولي على المؤسسة المستهدفة.

  • 

• Hack-Pet:

  hack-pet عبارة عن مجموعة من مقتطفات الأوامر المفيدة للمتسللين وصيادي مكافآت الثغرات.
  

  إنها مشابهة لـ recon_profile، لكنها تستخدم pet. يمكن لـ pet إدارة مجموعة الأوامر بشكل أكثر تطورًا.
  

  
  

• CTF-tool

  قائمة منسقة بأطر عمل Capture The Flag (CTF) والمكتبات والموارد والبرامج.