1earn

البداية صعبة دائمًا، ثم تظل البداية صعبة دائمًا...

• مقدمة: الهدف من هذا المشروع هو مشاركة موارد المعرفة، وتمكين المزيد من الأشخاص من التعرف على مجالات الأمن والإدارة وفهمها، ولكن نظرًا لمحدودية قدراتي، فمن المحتم وجود أخطاء واقتباسات. إذا كان لديك أي استفسار أو اقتراح بشأن المحتوى، فيرجى تقديم issue.
• الموقع: إطار المعرفة الأمنية الذي يحافظ عليه فريق ffffffff0x
• عنوان المشروع: https://github.com/ffffffff0x/1earn
• خريطة التعلم: للمبتدئين أو من يرغبون في بناء هيكل معرفي سريعًا، يرجى زيارة roadmap

---

نظرة عامة على ملفات المشروع

• Security

  • أدوات الأمان - تقديم استخدام أنواع مختلفة من أدوات الأمان

  • موارد الأمان

    • أجهزة التدريب (Targets)
      • HTB
      • VulnHub
        • [DC Serial](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/DC) - سلسلة DC من أجهزة التدريب، بمستوى صعوبة من سهل إلى متوسط، يمكن تعلم طرق رفع الصلاحية واستغلال الثغرات في CMS، موصى بها للمبتدئين
        • [It’s_October](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/It’s_October)
        • [Kioptrix Serial](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/Kioptrix) - سلسلة Kioptrix من أجهزة التدريب، بمستوى صعوبة من سهل إلى متوسط، موصى بها للمبتدئين
        • [Mission-Pumpkin](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/Mission-Pumpkin) - مستوى صعوبة معتدل، يميل إلى التشفير وفك التشفير أكثر، ومحتوى استغلال الثغرات قليل نسبيًا
        • [symfonos Serial](./1earn/Security/موارد الأمان/أجهزة التدريب/VulnHub/symfonos) - جهاز تدريب صعب نوعًا ما، محتوى غني، مستوى صعوبة متوسط، الكثير من محتوى استغلال الثغرات، موصى به لمن لديهم خبرة معينة
      • Wargames
        • [Bandit](./1earn/Security/موارد الأمان/أجهزة التدريب/Wargames/Bandit/Bandit-WalkThrough.md)

  • BlueTeam

    • التحليل - أدوات التحليل وحالات التحليل
    • التعزيز - طرق تعزيز الأنظمة والتطبيقات وموارد الأدوات
    • [بناء الأمان](./1earn/Security/BlueTeam/بناء الأمان.md) - موارد متعلقة بالكشف والمراقبة وأجهزة الاستشعار (Honeypot)
    • [الأدلة الجنائية (Forensics)](./1earn/Security/BlueTeam/الأدلة الجنائية.md) - محتوى يشمل الأدلة الجنائية لأنظمة التشغيل والأدلة الجنائية للويب والملفات
    • [الاستجابة للطوارئ](./1earn/Security/BlueTeam/الاستجابة للطوارئ.md) - موارد الطوارئ وحالات التتبع
    • ملاحظات - تتضمن أدلة جنائية للأقراص والذاكرة وUSB وغيرها
    • تجارب - تتضمن ممارسات تحليل حركة المرور وإنشاء مرافق الأمن

  • Crypto

    • Crypto - تقديم مختلف أنواع الترميز وخوارزميات التشفير والأدوات ذات الصلة

  • CTF

    • CTF - جمع الأدوات المتعلقة بـ CTF وموارد writeup
    • writeup - سجلات لبعض المسابقات التي شاركت فيها

  • ICS

    • [بروتوكولات التحكم الصناعي](./1earn/Security/ICS/بروتوكولات التحكم الصناعي.md) - تلخيص نقاط المعرفة لبروتوكولات ICS المختلفة
    • [أمن أجهزة التحكم العلوية (HMI)](./1earn/Security/ICS/أمن أجهزة التحكم العلوية.md) - تلخيص نقاط المعرفة المتعلقة بأمن أجهزة التحكم العلوية
    • [هجمات PLC](./1earn/Security/ICS/هجمات PLC.md) - تلخيص نقاط المعرفة المتعلقة بهجمات PLC
    • [موضوعات متعلقة بـ S7comm](./1earn/Security/ICS/موضوعات متعلقة بـ S7comm.md) - تسجيل أنواع الأخطاء ورموز الوظائف والمعلمات ذات الصلة بـ S7comm
    • تجارب - بناء بيئات المحاكاة وتجارب هجمات PLC

  • IOT

    • أمن البرامج الثابتة (Firmware)
      • [أمن البرامج الثابتة](./1earn/Security/IOT/أمن البرامج الثابتة/أمن البرامج الثابتة.md) - تسجيل نقاط المعرفة لتحليل برامج IOT الثابتة، بما في ذلك استخراج البرامج الثابتة وتحليلها وفك تشفيرها
      • تجارب - تجارب تحليل البرامج الثابتة
    • أمن الراديو (Radio)
      • تجارب - تجارب أمن الراديو
    • أمن الأجهزة (Hardware)
      • [Device-Exploits](./1earn/Security/IOT/أمن الأجهزة/Device-Exploits.md) - استغلال الثغرات المتعلقة بالأجهزة المضمنة، لست على دراية كبيرة بها، المحتوى ليس كثيرًا
      • HID - تسجيلات مادية لجهاز HID تم صنعه مع أعضاء الفريق

  • MobileSec

    • [أمن Android](./1earn/Security/MobileSec/أمن Android.md) - تسجيل بعض المحتويات المتعلقة بأمن Android، معرفتي بهذا المجال محدودة