ghostwolflab/apt-individual-combat-guideدليل تعليمي ومستودع أكواد لفهم تقنيات هجمات التهديدات المتقدمة المستمرة (APT)، ويغطي الاستطلاع، واستغلال الويب والخدمات، وأحصنة طروادة، والقيادة والتحكم (C2)، وما بعد الاستغلال مع أمثلة عملية.
يعتقد الكثيرون أنه من الصعب شن هجمات APT، لأنهم لا يعرفون كيف تحدث هجمات APT. في الواقع، مع تطور الأدوات الآلية، أصبح شن هجمات APT سهلاً للغاية.
هذا المستودع هو مستودع الأكواد والأوامر الواردة في كتاب دليل القتال الفردي لـ APT الذي ألفه المؤلف، ويهدف إلى مساعدة القراء على فهم بنية الأوامر والأكواد بسرعة.
الفصل الأول: APT
أكواد وأوامر تُستخدم لشن هجمات العلم الزائف (False Flag)
الفصل الثاني: الاستطلاع
أدوات وأكواد وأوامر تُستخدم لجمع المعلومات
الفصل الثالث: تقدم ثغرات الويب
تقنيات متقدمة لثغرات الويب الشائعة
الفصل الرابع: تقدم ثغرات الخدمات
ثغرات الخدمات التي تستخدمها منظمات APT والتقنيات الشائعة في الهجمات
الفصل الخامس: أحصنة طروادة
طرق كتابة أحصنة طروادة التي تستخدمها منظمات APT
الفصل السادس: تقنيات البرمجيات الخبيثة
تنفيذ تقنيات البرمجيات الخبيثة المستخدمة في هجمات APT
الفصل السابع: C2
تعلم كيفية بناء C2 خاص بك على غرار مهاجمي APT
الفصل الثامن: تسليم أحصنة طروادة
تقنيات تسليم أحصنة طروادة المستخدمة في هجمات APT
الفصل التاسع: ما بعد الاختراق
أساليب ما بعد الاختراق المستخدمة في هجمات APT
أكواد أقوى وقابلة للتطبيق العملي، المزيد من طرق تقدم الثغرات، المزيد من الأساليب!
