Awesome Cybersecurity Blue Team 
مجموعة من الموارد والأدوات الرائعة وغيرها من الأشياء اللامعة لفرق الأمن السيبراني الزرقاء.
فرق الأمن السيبراني الزرقاء هي مجموعات من الأفراد الذين يحددون الثغرات الأمنية في أنظمة تكنولوجيا المعلومات، ويتحققون من فعالية الإجراءات الأمنية، ويراقبون الأنظمة لضمان بقاء الإجراءات الدفاعية المطبقة فعالة في المستقبل. ورغم أن هذه القائمة ليست حصرية، إلا أنها تميل بشكل كبير نحو مشاريع البرمجيات الحرة وتتجنب المنتجات الاحتكارية أو الخدمات المؤسسية. بالنسبة لتكتيكات وتقنيات وإجراءات الهجوم (TTPs)، يرجى الاطلاع على awesome-pentest.
مساهماتكم واقتراحاتكم مرحب بها من القلب ♥. (✿◕‿◕). يرجى الاطلاع على إرشادات المساهمة لمزيد من التفاصيل. هذا العمل مرخص بموجب رخصة المشاع الإبداعي نَسب المُصنَّف 4.0 الدولية.
يساهم العديد من متخصصي الأمن السيبراني، عن علم أو دون علم، في تمكين العنف العنصري الذي تمارسه الدولة من خلال تقديم الخدمات لوكالات الشرطة المحلية أو الولائية أو الفيدرالية أو التعاون مع مؤسسات مماثلة تفعل ذلك. يحدث هذا الشر في أغلب الأحيان عبر آلية الإكراه الوظيفي تحت التهديد بفقدان الوصول إلى الغذاء أو المأوى أو الرعاية الصحية. وعلى الرغم من توفر هذه القائمة علنًا، فإن نية القائم على صيانتها وأمله هو أن تدعم هذه القائمة الأشخاص والمنظمات التي تعمل على مواجهة هذا الشر الهائل وإن كان عاديًا.
ألغوا تمويل الشرطة.
المحتويات
الأتمتة والاتفاقيات
- Ansible Lockdown - مجموعة منسقة من أدوار Ansible المتعلقة بأمن المعلومات، تم التحقق منها وصيانتها بنشاط.
- Clevis - إطار عمل قابل للتوصيل لفك التشفير الآلي، يُستخدم غالبًا كعميل Tang.
- DShell - إطار عمل قابل للتوسع لتحليل الشبكة الجنائي مكتوب بلغة Python، يتيح التطوير السريع للمكونات الإضافية لدعم تحليل التقاطات حزم الشبكة.
- Dev-Sec.io - إطار عمل لتقوية الخوادم يوفر تطبيقات Ansible وChef وPuppet لإعدادات أمنية أساسية متنوعة.
- Password Manager Resources - بيانات وأكواد تعاونية مفتوحة المصدر لجعل إدارة كلمات المرور أفضل.
- peepdf - أداة تحليل ملفات PDF قابلة للبرمجة النصية.
- PyREBox - بيئة عزل (sandbox) للهندسة العكسية قابلة للبرمجة بلغة Python، مبنية على QEMU.
- Watchtower - حل قائم على الحاويات لأتمتة تحديث الصور الأساسية لحاويات Docker، مما يوفر تجربة ترقية دون إشراف.
مكتبات الأكواد وواجهات الربط
- MultiScanner - إطار عمل لتحليل الملفات مكتوب بلغة Python يساعد في تقييم مجموعة من الملفات عن طريق تشغيل مجموعة أدوات تلقائيًا عليها وتجميع المخرجات.
- Posh-VirusTotal - واجهة PowerShell لواجهات برمجة تطبيقات VirusTotal.com.
- censys-python - غلاف Python لواجهة برمجة تطبيقات Censys REST.
- libcrafter - مكتبة C++ عالية المستوى لالتقاط وصياغة حزم الشبكة.
- python-dshield - واجهة بلغة Python لواجهة برمجة تطبيقات Internet Storm Center/DShield.
- python-sandboxapi - واجهة برمجة تطبيقات Python بسيطة ومتسقة لبناء تكاملات مع بيئات عزل البرمجيات الخبيثة.
- python-stix2 - واجهات برمجة تطبيقات Python لتسلسل وإلغاء تسلسل محتوى JSON الخاص بـ Structured Threat Information eXpression (STIX)، بالإضافة إلى واجهات برمجة عالية المستوى للمهام الشائعة.
تنسيق الأمن والأتمتة والاستجابة (SOAR)
انظر أيضًا إدارة المعلومات والأحداث الأمنية (SIEM)، ووحدات تحكم إدارة الاستجابة للحوادث.
- Shuffle - منشئ مخططات سير عمل (أتمتة) رسومي عام لمتخصصي تكنولوجيا المعلومات وأعضاء الفريق الأزرق.
أمن منصة السحابة
انظر أيضًا asecure.cloud/tools.
fabacab/awesome-cybersecurity-blueteam
