enaqx/awesome-pentestمجموعة من موارد وأدوات اختبار الاختراق الرائعة
# مجموعة اختبار الاختراق الرائعة [](https://awesome.re)
> مجموعة من الموارد الرائعة لاختبار الاختراق والأمن السيبراني الهجومي.
[اختبار الاختراق](https://en.wikipedia.org/wiki/Penetration_test) هو ممارسة إطلاق هجمات محاكاة مرخصة ضد أنظمة الحاسوب وبنيتها التحتية المادية لكشف نقاط الضعف والثغرات الأمنية المحتملة. إذا اكتشفت ثغرة أمنية، يُرجى اتباع [هذا الإرشاد](https://kb.cert.org/vuls/guidance/) للإبلاغ عنها بمسؤولية.
مساهماتكم واقتراحاتكم مرحب بها بحرارة♥. (✿◕‿◕). يُرجى مراجعة [إرشادات المساهمة](https://github.com/enaqx/awesome-pentest/blob/master/CONTRIBUTING.md) لمزيد من التفاصيل. هذا العمل مرخص بموجب [رخصة المشاع الإبداعي الدولية 4.0](https://creativecommons.org/licenses/by/4.0/).
## المحتويات
* [أدوات أندرويد](#android-utilities)
* [أدوات إخفاء الهوية](#anonymity-tools)
* [أدوات تور](#tor-tools)
* [أدوات تجنب مضادات الفيروسات](#anti-virus-evasion-tools)
* [كتب](#books)
* [كتب تحليل البرمجيات الخبيثة](#malware-analysis-books)
* [أدوات مسابقات CTF](#ctf-tools)
* [أدوات هجوم المنصات السحابية](#cloud-platform-attack-tools)
* [أدوات التعاون](#collaboration-tools)
* [المؤتمرات والفعاليات](#conferences-and-events)
* [آسيا](#asia)
* [أوروبا](#europe)
* [أمريكا الشمالية](#north-america)
* [أمريكا الجنوبية](#south-america)
* [زيلانديا](#zealandia)
* [أدوات تسريب البيانات](#exfiltration-tools)
* [أدوات تطوير الاستغلال](#exploit-development-tools)
* [أدوات تحليل تنسيق الملفات](#file-format-analysis-tools)
* [أدوات جنو/لينكس](#gnulinux-utilities)
* [أدوات كسر التجزئة](#hash-cracking-tools)
* [محررات سداسية عشرية](#hex-editors)
* [أنظمة التحكم الصناعي و SCADA](#industrial-control-and-scada-systems)
* [أنظمة ضعيفة عمدًا](#intentionally-vulnerable-systems)
* [أنظمة ضعيفة عمدًا كحاويات دوكر](#intentionally-vulnerable-systems-as-docker-containers)
* [فتح الأقفال](#lock-picking)
* [أدوات ماك أو إس](#macos-utilities)
* [أطر عمل متعددة النماذج](#multi-paradigm-frameworks)
* [أدوات الشبكة](#network-tools)
* [أدوات رفض الخدمة الموزعة](#ddos-tools)
* [أدوات استكشاف الشبكة](#network-reconnaissance-tools)
* [محللات البروتوكول وماسحات الحزم](#protocol-analyzers-and-sniffers)
* [أدوات إعادة تشغيل وتحرير حركة الشبكة](#network-traffic-replay-and-editing-tools)
* [أدوات الخوادم الوسيطة والوسيط في المنتصف (MITM)](#proxies-and-machine-in-the-middle-mitm-tools)
* [أدوات طبقة أمان النقل](#transport-layer-security-tools)
* [أدوات الصدفة الآمنة](#secure-shell-tools)
* [أدوات الشبكات اللاسلكية](#wireless-network-tools)
* [ماسحات الثغرات الشبكية](#network-vulnerability-scanners)
* [ماسحات الثغرات على الويب](#web-vulnerability-scanners)
* [مصادر الاستخبارات مفتوحة المصدر (OSINT)](#open-sources-intelligence-osint)
* [خدمات وسطاء البيانات ومحركات البحث](#data-broker-and-search-engine-services)
* [أدوات Dorking](#dorking-tools)
* [أدوات البحث والتحليل في البريد الإلكتروني](#email-search-and-analysis-tools)
* [جمع وتحليل البيانات الوصفية](#metadata-harvesting-and-analysis)
* [أدوات اكتشاف أجهزة الشبكة](#network-device-discovery-tools)
* [موارد OSINT عبر الإنترنت](#osint-online-resources)
* [أدوات البحث في مستودعات الكود المصدري](#source-code-repository-searching-tools)
* [أدوات تحليل التطبيقات والموارد على الويب](#web-application-and-resource-analysis-tools)
* [موارد عبر الإنترنت](#online-resources)
* [نماذج وأمثلة كود عبر الإنترنت](#online-code-samples-and-examples)
* [موارد تطوير الاستغلال عبر الإنترنت](#online-exploit-development-resources)
* [موارد فتح الأقفال عبر الإنترنت](#online-lock-picking-resources)
* [موارد أنظمة التشغيل عبر الإنترنت](#online-operating-systems-resources)
* [موارد اختبار الاختراق عبر الإنترنت](#online-penetration-testing-resources)
* [قوائم أخرى عبر الإنترنت](#other-lists-online)
* [قوالب تقارير اختبار الاختراق](#penetration-testing-report-templates)
* [توزيعات أنظمة التشغيل](#operating-system-distributions)
* [الدوريات](#periodicals)
* [أدوات الوصول المادي](#physical-access-tools)
* [أدوات رفع الصلاحيات](#privilege-escalation-tools)
* [أدوات رش كلمات المرور](#password-spraying-tools)
* [الهندسة العكسية](#reverse-engineering)
* [كتب الهندسة العكسية](#reverse-engineering-books)
* [أدوات الهندسة العكسية](#reverse-engineering-tools)
* [دورات التعليم الأمني](#security-education-courses)
* [دروس وأدلة شل كودينغ](#exploit-development-online-resources)
* [أدوات القنوات الجانبية](#side-channel-tools)
* [الهندسة الاجتماعية](#social-engineering)
* [كتب الهندسة الاجتماعية](#social-engineering-books)
* [موارد الهندسة الاجتماعية عبر الإنترنت](#social-engineering-online-resources)
* [أدوات الهندسة الاجتماعية](#social-engineering-tools)
* [محللات ثابتة](#static-analyzers)
* [أدوات إخفاء المعلومات](#steganography-tools)
* [قواعد بيانات الثغرات](#vulnerability-databases)
* [استغلال الويب](#web-exploitation)
* [خوادم وسيطة لاعتراض الويب](#intercepting-web-proxies)
* [أدوات تضمين ملفات الويب](#web-file-inclusion-tools)
* [أدوات حقن الويب](#web-injection-tools)
* [أدوات اكتشاف المسارات والقوة العمياء للويب](#web-path-discovery-and-bruteforcing-tools)
* [أطُر شل الويب والتحكم (C2)](#web-shells-and-c2-frameworks)
* [أدوات استخراج الكود المصدري من الويب](#web-accessible-source-code-ripping-tools)
* [كتب استغلال الويب](#web-exploitation-books)
* [أدوات ويندوز](#windows-utilities)
## أدوات أندرويد
* [cSploit](https://github.com/cSploit/android) - حزمة أدوات متقدمة لأمن تكنولوجيا المعلومات على أندرويد تتضمن خادم Metasploit مدمج وقدرات MITM.
* [Fing](https://www.fing.com/products/fing-app/) - تطبيق لمسح الشبكة وتعداد المضيفين يقوم بإجراء NetBIOS و UPnP و Bonjour و SNMP وغيرها من تقنيات بصمات الأجهزة المتقدمة.
* [NullKia](https://github.com/bad-antics/nullkia) - إطار أمني متنقل يدعم أكثر من 500 جهاز عبر 18 مصنعًا مع فتح قفل أداة تحميل التشغيل (Bootloader)، واستخراج البرامج الثابتة، واستغلال النطاق الأساسي، وأدوات eSIM.
* [MPT](https://github.com/ByteSnipers/mobile-pentest-toolkit) - MPT (Mobile Pentest Toolkit) هو حل لا غنى عنه لسير عمل اختبار الاختراق على أندرويد. يسمح لك بأتمتة المهام.
## أدوات إخفاء الهوية
* [I2P](https://geti2p.net/) - مشروع الإنترنت الخفي.
* [أداة إخفاء هوية البيانات الوصفية (MAT)](https://0xacab.org/jvoisin/mat2) - أداة إزالة البيانات الوصفية، تدعم مجموعة واسعة من تنسيقات الملفات الشائعة، مكتوبة بلغة Python3.
* [ما يعرفه كل متصفح عنك](http://webkay.robinlinus.com/) - صفحة كشف شاملة لاختبار تكوين متصفح الويب الخاص بك لتسربات الخصوصية والهوية.
### أدوات تور
انظر أيضًا [awesome-tor](https://github.com/ajvb/awesome-tor).
* [Nipe](https://github.com/GouveaHeitor/nipe) - سكريبت لتوجيه كل حركة المرور من الجهاز إلى شبكة تور.
* [OnionScan](https://onionscan.org/) - أداة للتحقيق في الويب المظلم من خلال العثور على مشاكل الأمان التشغيلية التي أدخلها مشغلو خدمات تور المخفية.
* [Tails](https://tails.boum.org/) - نظام تشغيل حي يهدف إلى الحفاظ على خصوصيتك وإخفاء هويتك.
* [Tor](https://www.torproject.org/) - برنامج مجاني وشبكة ترحيل بصلية تساعدك على الدفاع ضد تحليل حركة المرور.
* [dos-over-tor](https://github.com/skizap/dos-over-tor) - إثبات مفهوم أداة اختبار ضغط رفض الخدمة عبر تور.
* [kalitorify](https://github.com/brainfuckSec/kalitorify) - وكيل شفاف عبر تور لنظام تشغيل Kali Linux.
## أدوات تجنب مضادات الفيروسات
* [أداة تجنب مضادات الفيروسات (AVET)](https://github.com/govolution/avet) - معالجة لاحقة لملفات الاستغلال التي تحتوي على ملفات تنفيذية تستهدف أجهزة ويندوز لتجنب التعرف عليها من قبل برامج مكافحة الفيروسات.
* [CarbonCopy](https://github.com/paranoidninja/CarbonCopy) - أداة تقوم بإنشاء شهادة مزورة لأي موقع ويب وتوقيع ملف تنفيذي للتجنب من مضادات الفيروسات.
* [Hyperion](http://nullsecurity.net/tools/binary.html) - مشفر وقت التشغيل للملفات التنفيذية المحمولة ذات 32 بت ("PE `.exe`s").
* [Shellter](https://www.shellterproject.com/) - أداة حقن شل كود ديناميكية، وأول أداة حقن PE ديناميكية حقيقية على الإطلاق.
* [UniByAv](https://github.com/Mr-Un1k0d3r/UniByAv) - مبسط بسيط يأخذ شل كود خام ويولد ملفات تنفيذية صديقة لمضادات الفيروسات باستخدام مفتاح XOR بقوة 32 بت قابل للقوة العمياء.
* [Veil](https://www.veil-framework.com/) - توليد حمولات metasploit التي تتجاوز حلول مضادات الفيروسات الشائعة.
* [peCloakCapstone](https://github.com/v-p-b/peCloakCapstone) - نسخة متعددة المنصات من أداة تجنب مضادات الفيروسات الآلية peCloak.py.
* [Amber](https://github.com/EgeBalci/amber) - أداة تعبئة PE انعكاسية لتحويل ملفات PE الأصلية إلى شل كود مستقل عن الموقع.
## كتب
انظر أيضًا [قراءات مقترحة من DEF CON](https://www.defcon.org/html/links/book-list.html).
* [اختبار الاختراق المتقدم بقلم ويل ألسوب، 2017](https://www.amazon.com/Advanced-Penetration-Testing-Hacking-Networks/dp/1119367689/)
* [اختبار الاختراق المتقدم للبيئات عالية الأمان بقلم لي آلن، 2012](http://www.packtpub.com/networking-and-servers/advanced-penetration-testing-highly-secured-environments-ultimate-security-gu)
* [قرصنة التهديدات المستدامة المتقدمة: فن وعلم اختراق أي منظمة بقلم تايلر رايتسون، 2014](http://www.amazon.com/Advanced-Persistent-Threat-Hacking-Organization/dp/0071828362)
* [دليل مخترق أندرويد بقلم جوشوا ج. دريك وآخرون، 2014](http://www.wiley.com/WileyCDA/WileyTitle/productCd-111860864X.html)
* [BTFM: دليل الفريق الأزرق الميداني بقلم آلان جيه وايت وبن كلارك، 2017](https://www.amazon.de/Blue-Team-Field-Manual-BTFM/dp/154101636X)
* [بلاك هات بايثون: برمجة بايثون للمخترقين ومختبري الاختراق بقلم جاستن سايتس، 2014](http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900)
* [مذكرات صائد الثغرات بقلم توبياس كلاين، 2011](https://nostarch.com/bughunter)
* [دليل مخترق السيارات بقلم كريج سميث، 2016](https://nostarch.com/carhacking)
* [اختبار البرامج الفعال، 2021](https://www.manning.com/books/effective-software-testing)
* [الفحش: اكتشاف الثغرات بالقوة الغاشمة بقلم مايكل ساتون وآخرون، 2007](http://www.fuzzing.org/)
* [Metasploit: دليل مختبري الاختراق بقلم ديفيد كينيدي وآخرون، 2011](https://nostarch.com/metasploit)
* [اختبار الاختراق: مقدمة عملية للقرصنة بقلم جورجيا ويدمان، 2014](https://nostarch.com/pentesting)
* [اختبار الاختراق: الإجراءات والمنهجيات بقلم EC-Council، 2010](http://www.amazon.com/Penetration-Testing-Procedures-Methodologies-EC-Council/dp/1435483677)
* [اختبار الاختراق الاحترافي بقلم توماس فيلهلم، 2013](https://www.elsevier.com/books/professional-penetration-testing/wilhelm/978-1-59749-993-4)
* [RTFM: دليل الفريق الأحمر الميداني بقلم بن كلارك، 2014](http://www.amazon.com/Rtfm-Red-Team-Field-Manual/dp/1494295504/)
* [فن الاستغلال بقلم جون إريكسون، 2008](https://nostarch.com/hacking2.htm)
* [فن اختبار اختراق الشبكات، 2020](https://www.manning.com/books/the-art-of-network-penetration-testing)
* [أساسيات القرصنة واختبار الاختراق بقلم باتريك إنجبريتسون، 2013](https://www.elsevier.com/books/the-basics-of-hacking-and-penetration-testing/engebretson/978-1-59749-655-1)
* [دليل مخترق قواعد البيانات، ديفيد ليتشفيلد وآخرون، 2005](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0764578014.html)
* [كتاب اللعب للمخترق بقلم بيتر كيم، 2014](http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636/)
* [دليل مخترق ماك بقلم تشارلي ميلر وداينو داي زوفي، 2009](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0470395362.html)
* [دليل مخترق تطبيقات الجوال بقلم دومينيك تشيل وآخرون، 2015](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118958500.html)
* [الوصول غير المصرح به: اختبار الاختراق المادي لفرق أمن تكنولوجيا المعلومات بقلم ويل ألسوب، 2010](http://www.amazon.com/Unauthorised-Access-Physical-Penetration-Security-ebook/dp/B005DIAPKE)
* [بايثون العنيفة بقلم تي جيه أوكونور، 2012](https://www.elsevier.com/books/violent-python/unknown/978-1-59749-957-6)
* [دليل مخترق iOS بقلم تشارلي ميلر وآخرون، 2012](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118204123.html)
### كتب تحليل البرمجيات الخبيثة
انظر [awesome-malware-analysis § Books](https://github.com/rshipp/awesome-malware-analysis#books).
## أدوات مسابقات CTF
* [الدليل الميداني لـ CTF](https://trailofbits.github.io/ctf/) - كل ما تحتاجه للفوز في مسابقة CTF القادمة.
* [Ciphey](https://github.com/ciphey/ciphey) - أداة فك تشفير آلية باستخدام الذكاء الاصطناعي ومعالجة اللغة الطبيعية.
* [RsaCtfTool](https://github.com/Ganapati/RsaCtfTool) - فك تشفير البيانات المشفرة باستخدام مفاتيح RSA ضعيفة، واستعادة المفاتيح الخاصة من المفاتيح العامة باستخدام مجموعة متنوعة من الهجمات الآلية.
* [ctf-tools](https://github.com/zardus/ctf-tools) - مجموعة من سكريبتات الإعداد لتثبيت أدوات البحث الأمني المختلفة بسهولة ونشرها بسرعة على الأجهزة الجديدة.
* [shellpop](https://github.com/0x00-0x00/shellpop) - إنشاء أوامر قشرة عكسية أو ملزمة متطورة بسهولة لتوفير الوقت أثناء اختبارات الاختراق.
## أدوات هجوم المنصات السحابية
انظر أيضًا *[HackingThe.cloud](https://hackingthe.cloud/)*.
* [أداة هجوم حاويات السحابة (CCAT)](https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/) - أداة لاختبار أمن بيئات الحاويات.
* [CloudHunter](https://github.com/belane/CloudHunter) - يبحث عن دلائل تخزين السحابة في AWS و Azure و Google ويسرد أذونات الدلائل الضعيفة.
* [Cloudsplaining](https://cloudsplaining.readthedocs.io/) - يحدد انتهاكات مبدأ الحد الأدنى من الصلاحيات في سياسات AWS IAM وينشئ تقرير HTML جميل مع ورقة عمل للفرز.
* [Endgame](https://endgame.readthedocs.io/) - أداة اختبار اختراق AWS تسمح لك باستخدام أوامر سطر واحد لزرع باب خلفي في موارد حساب AWS باستخدام حساب AWS مارق.
* [GCPBucketBrute](https://github.com/RhinoSecurityLabs/GCPBucketBrute) - سكريبت لمسح دلائل تخزين Google، وتحديد الوصول الذي لديك إليها، وتحديد ما إذا كان يمكن رفع الصلاحيات منها.
## أدوات التعاون
* [Dradis](https://dradis.com/) - أداة تقارير وتعاون مفتوحة المصدر لمحترفي أمن تكنولوجيا المعلومات.
* [Hexway Hive](https://hexway.io/hive/) - إطار عمل تعاوني تجاري لتجميع البيانات وإعداد التقارير للفرق الحمراء مع خيار محدود مجاني قابل للاستضافة الذاتية.
* [Lair](https://github.com/lair-framework/lair/wiki) - إطار عمل تعاوني للهجمات التفاعلية وتطبيق ويب مبني باستخدام meteor.
* [إطار عمل التعاون لاختبار الاختراق (PCF)](https://gitlab.com/invuls/pentest-projects/pcf) - مجموعة أدوات مفتوحة المصدر، متعددة المنصات، ومحمولة لأتمتة عمليات الاختراق الروتينية مع فريق.
* [Reconmap](https://reconmap.com/) - منصة تعاون مفتوحة المصدر لمحترفي أمن المعلومات تعمل على تبسيط عملية اختبار الاختراق.
* [RedELK](https://github.com/outflanknl/RedELK) - تتبع وتنبيه حول أنشطة الفريق الأزرق مع توفير قابلية استخدام أفضل في العمليات الهجومية طويلة المدى.
## المؤتمرات والفعاليات
* [BSides](http://www.securitybsides.com/) - إطار عمل لتنظيم وعقد مؤتمرات أمنية.
* [CTFTime.org](https://ctftime.org/) - دليل للمسابقات القادمة وأرشيف للمسابقات السابقة من نوع Capture The Flag (CTF) مع روابط لكتابة التحديات.
### آسيا
* [HITB](https://conference.hitb.org/) - مؤتمر أمني عميق المعرفة يقام في ماليزيا وهولندا.
* [HITCON](https://hitcon.org/) - مؤتمر الاختراقات في تايوان (Hacks In Taiwan Conference) يقام في تايوان.
* [Nullcon](http://nullcon.net/website/) - مؤتمر سنوي في دلهي وجوا، الهند.
* [SECUINSIDE](http://secuinside.com) - مؤتمر أمني في سيول.
### أوروبا
* [44Con](https://44con.com/) - مؤتمر أمني سنوي يقام في لندن.
* [BalCCon](https://www.balccon.org) - مؤتمر حاسوب البلقان، يقام سنويًا في نوفي ساد، صربيا.
* [BruCON](http://brucon.org) - مؤتمر أمني سنوي في بلجيكا.
* [CCC](https://events.ccc.de/congress/) - الاجتماع السنوي لمجتمع المخترقين الدولي في ألمانيا.
* [DeepSec](https://deepsec.net/) - مؤتمر أمني في فيينا، النمسا.
* [DefCamp](http://def.camp/) - أكبر مؤتمر أمني في أوروبا الشرقية، يقام سنويًا في بوخارست، رومانيا.
* [FSec](http://fsec.foi.hr) - FSec - تجمع أمن المعلومات الكرواتي في فارازدين، كرواتيا.
* [Hack.lu](https://hack.lu/) - مؤتمر سنوي يقام في لوكسمبورغ.
* [Infosecurity Europe](http://www.infosecurityeurope.com/) - الحدث الأمني رقم واحد في أوروبا، يقام في لندن، المملكة المتحدة.
* [SteelCon](https://www.steelcon.info/) - مؤتمر أمني في شيفيلد، المملكة المتحدة.
* [Swiss Cyber Storm](https://www.swisscyberstorm.com/) - مؤتمر أمني سنوي في لوسيرن، سويسرا.
* [Troopers](https://www.troopers.de) - حدث أمني دولي سنوي مع ورش عمل يقام في هايدلبرغ، ألمانيا.
* [HoneyCON](https://honeycon.eu/) - مؤتمر أمني سنوي في غوادالاخارا، إسبانيا. ينظمه جمعية HoneySEC.
### أمريكا الشمالية
* [AppSecUSA](https://appsecusa.org/) - مؤتمر سنوي ينظمه OWASP.
* [Black Hat](http://www.blackhat.com/) - مؤتمر أمني سنوي في لاس فيغاس.
* [CarolinaCon](https://carolinacon.org/) - مؤتمر أمني، يقام سنويًا في ولاية كارولينا الشمالية.
* [DEF CON](https://www.defcon.org/) - مؤتمر مخترقين سنوي في لاس فيغاس.
* [DerbyCon](https://www.derbycon.com/) - مؤتمر مخترقين سنوي يقام في لويزفيل.
* [Hackers Next Door](https://hnd.techlearningcollective.com/) - مؤتمر للأمن السيبراني والتكنولوجيا الاجتماعية يقام في مدينة نيويورك.
* [Hackers On Planet Earth (HOPE)](https://hope.net/) - مؤتمر نصف سنوي يقام في مدينة نيويورك.
* [Hackfest](https://hackfest.ca) - أكبر مؤتمر اختراق في كندا.
* [LayerOne](http://www.layerone.org/) - مؤتمر أمني أمريكي سنوي يقام كل ربيع في لوس أنجلوس.
* [القمة السيبرانية الوطنية](https://www.nationalcybersummit.com/) - مؤتمر أمني أمريكي سنوي وحدث Capture the Flag، يقام في هانتسفيل، ألاباما، الولايات المتحدة الأمريكية.
* [PhreakNIC](http://phreaknic.info/) - مؤتمر تكنولوجي يقام سنويًا في وسط تينيسي.
* [مؤتمر RSA USA](https://www.rsaconference.com/) - مؤتمر أمني سنوي في سان فرانسيسكو، كاليفورنيا، الولايات المتحدة الأمريكية.
* [ShmooCon](http://shmoocon.org/) - مؤتمر مخترقين سنوي على الساحل الشرقي للولايات المتحدة.
* [SkyDogCon](http://www.skydogcon.com/) - مؤتمر تكنولوجي في ناشفيل.
* [SummerCon](https://www.summercon.org/) - أحد أقدم مؤتمرات المخترقين في أمريكا، يقام خلال الصيف.
* [ThotCon](http://thotcon.org/) - مؤتمر مخترقين أمريكي سنوي يقام في شيكاغو.
* [مؤتمر Virus Bulletin](https://www.virusbulletin.com/conference/index) - مؤتمر سنوي سيقام في دنفر، الولايات المتحدة الأمريكية لعام 2016.
### أمريكا الجنوبية
* [Ekoparty](http://www.ekoparty.org) - أكبر مؤتمر أمني في أمريكا اللاتينية، يقام سنويًا في بوينس آيرس، الأرجنتين.
### زيلانديا
* [CHCon](https://chcon.nz) - مؤتمر مخترقين كرايستشيرش، المؤتمر الوحيد للمخترقين في الجزيرة الجنوبية لنيوزيلندا.
## أدوات تسريب البيانات* [DET](https://github.com/sensepost/DET) - إثبات مفهوم لتنفيذ تسرب البيانات باستخدام قناة واحدة أو متعددة في نفس الوقت.
* [Iodine](https://code.kryo.se/iodine/) - نفق بيانات IPv4 عبر خادم DNS؛ مفيد لتسرب البيانات من الشبكات التي يكون فيها الوصول إلى الإنترنت محظورًا عبر جدار الحماية، ولكن يُسمح باستعلامات DNS.
* [TrevorC2](https://github.com/trustedsec/trevorc2) - أداة عميل/خادم لإخفاء التحكم والأوامر وتسرب البيانات عبر موقع ويب يُتصفح بشكل طبيعي، وليس طلبات HTTP POST النمطية.
* [dnscat2](https://github.com/iagox86/dnscat2) - أداة مصممة لإنشاء قناة تحكم وأوامر مشفرة عبر بروتوكول DNS، وهو نفق فعال عبر أي شبكة تقريبًا.
* [pwnat](https://github.com/samyk/pwnat) - يثقب ثقوبًا في جدران الحماية و NATs.
* [tgcd](http://tgcd.sourceforge.net/) - أداة شبكة Unix بسيطة لتوسيع قابلية الوصول لخدمات الشبكة القائمة على TCP/IP عبر جدران الحماية.
* [QueenSono](https://github.com/ariary/QueenSono) - برامج ثنائية عميل/خادم لتسرب البيانات باستخدام ICMP. مفيد في شبكة يكون فيها بروتوكول ICMP أقل مراقبة من غيره (وهو حالة شائعة).
## أدوات تطوير الثغرات
انظر أيضًا *[أدوات الهندسة العكسية](#reverse-engineering-tools)*.
* [H26Forge](https://github.com/h26forge/h26forge) - بنية تحتية مخصصة لتحليل وإنشاء ومعالجة ملفات فيديو صحيحة نحويًا ولكنها غير متوافقة مع المواصفات دلاليًا.
* [Magic Unicorn](https://github.com/trustedsec/unicorn) - مولد شيفرة شِل (shellcode) للعديد من نواقل الهجوم، بما في ذلك ماكروات Microsoft Office، PowerShell، تطبيقات HTML (HTA)، أو `certutil` (باستخدام شهادات مزيفة).
* [Pwntools](https://github.com/Gallopsled/pwntools) - إطار عمل سريع لتطوير الثغرات مبني للاستخدام في مسابقات CTF.
* [Wordpress Exploit Framework](https://github.com/rastating/wordpress-exploit-framework) - إطار عمل بلغة Ruby لتطوير واستخدام وحدات تساعد في اختبار الاختراق لمواقع وأنظمة WordPress.
* [peda](https://github.com/longld/peda) - مساعدة تطوير الثغرات بلغة Python لـ GDB.
## أدوات تحليل تنسيقات الملفات
* [ExifTool](https://www.sno.phy.queensu.ca/~phil/exiftool/) - مكتبة Perl مستقلة عن النظام الأساسي بالإضافة إلى تطبيق سطر أوامر لقراءة وكتابة وتحرير المعلومات الوصفية في مجموعة واسعة من الملفات.
* [Hachoir](https://hachoir.readthedocs.io/) - مكتبة Python لعرض وتحرير تيار ثنائي كشجرة من الحقول وأدوات لاستخراج البيانات الوصفية.
* [Kaitai Struct](http://kaitai.io/) - لغة تحليل تنسيقات الملفات وبروتوكولات الشبكة وبيئة تطوير متكاملة على الويب، تولد محللات في C++، C#، Java، JavaScript، Perl، PHP، Python، Ruby.
* [peepdf](https://eternal-todo.com/tools/peepdf-pdf-analysis-tool) - أداة Python لاستكشاف ملفات PDF لمعرفة ما إذا كان الملف ضارًا أم لا.
* [Veles](https://codisec.com/veles/) - أداة تصور وتحليل البيانات الثنائية.
## أدوات GNU/Linux
* [Hwacha](https://github.com/n00py/Hwacha) - أداة بعد الاستغلال لتنفيذ الحمولات بسرعة عبر SSH على نظام أو أكثر من أنظمة Linux في وقت واحد.
* [Linux Exploit Suggester](https://github.com/PenturaLabs/Linux_Exploit_Suggester) - تقرير إرشادي عن الثغرات المحتملة القابلة للاستغلال لنظام GNU/Linux معين.
* [Lynis](https://cisofy.com/lynis/) - أداة تدقيق للأنظمة القائمة على UNIX.
* [checksec.sh](https://www.trapkit.de/tools/checksec.html) - سكربت شِل مصمم لاختبار ميزات الأمان القياسية لنظام Linux OS و PaX المستخدمة.
## أدوات كسر التجزئة (Hash Cracking)
* [BruteForce Wallet](https://github.com/glv2/bruteforce-wallet) - إيجاد كلمة مرور ملف محفظة مشفر (أي `wallet.dat`).
* [CeWL](https://digi.ninja/projects/cewl.php) - يولد قوائم كلمات مخصصة عن طريق زحف موقع الهدف وجمع الكلمات الفريدة.
* [duplicut](https://github.com/nil0x42/duplicut) - إزالة التكرارات بسرعة، دون تغيير الترتيب، وبدون نفاد الذاكرة على قوائم الكلمات الضخمة.
* [GoCrack](https://github.com/fireeye/gocrack) - واجهة ويب إدارية لجلسات كسر كلمات المرور الموزعة باستخدام hashcat (أو أدوات أخرى مدعومة) مكتوبة بلغة Go.
* [Hashcat](http://hashcat.net/hashcat/) - أسرع كاسر تجزئة.
* [hate_crack](https://github.com/trustedsec/hate_crack) - أداة لأتمتة منهجيات الكسر عبر Hashcat.
* [JWT Cracker](https://github.com/lmammino/jwt-cracker) - أداة كسر قوة bruteforce لرمز JWT من نوع HS256.
* [John the Ripper](http://www.openwall.com/john/) - كاسر كلمات مرور سريع.
* [Rar Crack](http://rarcrack.sourceforge.net) - كاسر bruteforce لملفات RAR.
## محررات سداسية عشرية (Hex Editors)
* [Bless](https://github.com/bwrsandman/Bless) - محرر سداسي عشري رسومي عالي الجودة ومتعدد المنصات مكتوب بلغة Gtk#.
* [Frhed](http://frhed.sourceforge.net/) - محرر ملفات ثنائية لنظام Windows.
* [Hex Fiend](http://ridiculousfish.com/hexfiend/) - محرر سداسي عشري سريع مفتوح المصدر لنظام macOS مع دعم عرض الفروقات الثنائية.
* [HexEdit.js](https://hexed.it) - تحرير سداسي عشري قائم على المتصفح.
* [Hexinator](https://hexinator.com/) - أفضل محرر سداسي عشري في العالم (ملكي، تجاري).
* [hexedit](https://github.com/pixel/hexedit) - محرر سداسي عشري بسيط وسريع قائم على وحدة التحكم.
* [wxHexEditor](http://www.wxhexeditor.org/) - محرر سداسي عشري مجاني واجهة مستخدم رسومية لأنظمة GNU/Linux، macOS، و Windows.
## أنظمة التحكم الصناعي و SCADA
انظر أيضًا [awesome-industrial-control-system-security](https://github.com/hslatman/awesome-industrial-control-system-security).
* [Industrial Exploitation Framework (ISF)](https://github.com/dark-lbp/isf) - إطار عمل استغلال شبيه بـ Metasploit مبني على routersploit مصمم لاستهداف أنظمة التحكم الصناعي (ICS)، أجهزة SCADA، برمجيات PLC، والمزيد.
* [s7scan](https://github.com/klsecservices/s7scan) - ماسح ضوئي لسرد أجهزة Siemens S7 PLC على شبكة TCP/IP أو LLC.
---
[Read more](https://github.com/enaqx/awesome-pentest)