Awesome Hacking -مشروع رائع

قائمة منتقاة من القرصنة الرائعة. مستوحاة من awesome-machine-learning

إذا كنت ترغب في المساهمة في هذه القائمة (رجاءً افعل)، أرسل لي طلب سحب!

للحصول على قائمة بالكتب المجانية حول القرصنة المتاحة للتحميل، انتقل هنا

جدول المحتويات

• النظام
  • الدروس التعليمية
  • الأدوات
  • دوكر
  • عام
• الهندسة العكسية
  • الدروس التعليمية
  • الأدوات
  • عام
• الويب
  • الأدوات
  • عام
• الشبكة
  • الأدوات
• الأدلة الجنائية
  • الأدوات
• التشفير
  • الأدوات
• ألعاب الحرب
  • النظام
  • الهندسة العكسية
  • الويب
  • التشفير
  • مكافآت الثغرات
• CTF
  • المنافسات
  • عام
• نظام التشغيل
  • موارد عبر الإنترنت
• ما بعد الاستغلال
  • أدوات
• إلخ

النظام

الدروس التعليمية

• Roppers Computing Fundamentals
  • منهج مجاني ذاتي السرعة يبني قاعدة معرفية في الحوسبة والشبكات. يهدف إلى بناء طالب بلا معرفة تقنية سابقة ليكون واثقًا من قدرته على تعلم أي شيء ومتابعة تعليمه الأمني. النص الكامل متاح كـ gitbook.
• درس كتابة الإكسبلويت من فريق Corelan
• دروس كتابة الإكسبلويت لخبراء اختبار الاختراق
• فهم أساسيات استغلال الثنائيات في لينكس
• الشيلات
• الفصل الدراسي المفقود

الأدوات

• Metasploit مشروع أمن حاسوبي يوفر معلومات حول الثغرات الأمنية ويساعد في اختبار الاختراق وتطوير توقيعات أنظمة كشف التسلل (IDS).
• mimikatz - أداة صغيرة للعب مع أمان ويندوز
• أدوات الهاكرز - فيديو تعليمي عن الأدوات.

صور دوكر لاختبار الاختراق والأمان

• docker pull kalilinux/kali-linux-docker كالي لينكس الرسمي
• docker pull owasp/zap2docker-stable - OWASP ZAP الرسمي
• docker pull wpscanteam/wpscan - WPScan الرسمي
• docker pull metasploitframework/metasploit-framework - Metasploit الرسمي
• docker pull citizenstig/dvwa - تطبيق الويب الضعيف عمدًا (DVWA)
• docker pull wpscanteam/vulnerablewordpress - تثبيت ووردبريس قابل للاختراق
• docker pull hmlio/vaas-cve-2014-6271 - ثغرة كخدمة: Shellshock
• docker pull hmlio/vaas-cve-2014-0160 - ثغرة كخدمة: Heartbleed
• docker pull opendns/security-ninjas - نينجا الأمن
• docker pull noncetonic/archlinux-pentest-lxde - مختبِر اختراق آرتش لينكس
• docker pull diogomonica/docker-bench-security - دوكر بنش للأمان
• docker pull ismisepaul/securityshepherd - OWASP Security Shepherd
• docker pull danmx/docker-owasp-webgoat - صورة دوكر لمشروع OWASP WebGoat
• docker pull vulnerables/web-owasp-nodegoat - OWASP NodeGoat
• docker pull citizenstig/nowasp - تطبيق تدريب اختبار الاختراق عبر الويب OWASP Mutillidae II
• docker pull bkimminich/juice-shop - OWASP Juice Shop
• docker pull phocean/msf - دوكر Metasploit

عام

• قاعدة بيانات الإكسبلويت - أرشيف نهائي للإكسبلويتات والبرمجيات الضعيفة

الهندسة العكسية

الدروس التعليمية

• ابدأ الهندسة العكسية: ورشة عمل تعليمية
• دروس تحليل البرمجيات الخبيثة: منهج الهندسة العكسية
• درس الهندسة العكسية من Malware Unicorn
• Lena151: الهندسة العكسية مع لينا

الأدوات

مفككات التجميع والمصححات

• IDA - IDA هو مفكك تجميع ومصحح متعدد المعالجات يستضاف على ويندوز أو لينكس أو ماك OS X
• OllyDbg - مصحح تحليلي على مستوى المجمّع 32-بت لويندوز
• x64dbg - مصحح أخطاء مفتوح المصدر x64/x32 لويندوز
• radare2 - إطار عمل متنقل للهندسة العكسية
• plasma - مفكك تفاعلي لـ x86/ARM/MIPS. يولّد كودًا شبه برمجي بمسافات بادئة مع تلوين صياغة الكود.
• ScratchABit - مفكك تفاعلي سهل إعادة التوظيف وقابل للتعديل مع واجهة إضافات متوافقة مع IDAPython
• Capstone
• Ghidra - مجموعة أدوات لهندسة البرمجيات العكسية (SRE) طورتها مديرية الأبحاث في NSA دعماً لمهمة الأمن السيبراني

مفككات الترجمة

• لغات قائمة على JVM

• Krakatau - أفضل مفكك استخدمته. قادر على فك ترجمة تطبيقات مكتوبة بـ Scala وKotlin إلى كود جافا. فشل JD-GUI وLuyten في القيام بذلك بالكامل.

• JD-GUI

• procyon

  • Luyten - من الأفضل، لكنه بطيء بعض الشيء، ويتجمد مع بعض الملفات الثنائية وغير مُعتنى به جيدًا.

• JAD - مفكك جافا JAD (مغلق المصدر، غير مُحدَّث)

• JADX - مفكك لتطبيقات أندرويد. لا علاقة له بـ JAD.

• لغات قائمة على .NET

• dotPeek - مفكك .NET مجاني من JetBrains

• ILSpy - متصفح ومفكك تجميع .NET مفتوح المصدر

• dnSpy - محرر ومفكك ومصحح تجميع .NET

• الكود الأصلي

• Hopper - مفكك ترجمة/مفكك تجميع لنظامي OS X ولينكس للملفات التنفيذية 32/64-بت لويندوز/ماك/لينكس/iOS.

• cutter - مفكك برمجي مبني على radare2.

• retdec

• snowman

• Hex-Rays

• Python

  • uncompyle6 - مفكك لأكثر من 20 إصدارًا و20 عامًا من CPython.