🔴 أوراق الغش في الاختراق

🇮🇹 النسخة الإيطالية

    ██╗  ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗ 
    ██║  ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝ 
    ███████║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
    ██╔══██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
    ██║  ██║██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
    ╚═╝  ╚═╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝ 
     ██████╗██╗  ██╗███████╗ █████╗ ████████╗███████╗██╗  ██╗███████╗███████╗████████╗███████╗
    ██╔════╝██║  ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║  ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
    ██║     ███████║█████╗  ███████║   ██║   ███████╗███████║█████╗  █████╗     ██║   ███████╗
    ██║     ██╔══██║██╔══╝  ██╔══██║   ██║   ╚════██║██╔══██║██╔══╝  ██╔══╝     ██║   ╚════██║
    ╚██████╗██║  ██║███████╗██║  ██║   ██║   ███████║██║  ██║███████╗███████╗   ██║   ███████║
     ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝   ╚═╝   ╚══════╝╚═╝  ╚═╝╚══════╝╚══════╝   ╚═╝   ╚══════╝

📚 مجموعة شاملة من أوراق الغش المرجعية لاختبار الاختراق لمتخصصي الأمن

أوراق الغش المرجعية • البدء السريع • المساهمة • الترخيص

---

🎯 نبذة

Hacking Cheatsheets هي مجموعة منسّقة من الأدلة المرجعية السريعة لأدوات اختبار الاختراق والاختراق الأخلاقي. توفّر كل ورقة غش مرجعية:

• ✅ شروحات واضحة لوظائف الأدوات
• ✅ صياغة الأوامر مع أمثلة عملية
• ✅ سيناريوهات واقعية وحالات استخدام
• ✅ جداول مرجعية سريعة للبحث السريع
• ✅ نصائح وأفضل الممارسات من مختبري اختراق ذوي خبرة

---

🎯 منهجية الهجوم (Kill Chain)

جديد! دليل كامل خطوة بخطوة لاختبار الاختراق استنادًا إلى إطار عمل MITRE ATT&CK.

المرحلة	الوصف	الدليل
1. الوصول الأولي	الاستغلالات، التصيّد، بيانات الاعتماد	📄 عرض
2. الاستكشاف	اكتشاف النظام والشبكة	📄 عرض
3. رفع الصلاحيات	الحصول على وصول root/SYSTEM	📄 عرض
4. الحركة الجانبية	التنقل عبر الشبكة	📄 عرض
5. الاستمرارية	الحفاظ على الوصول	📄 عرض
6. التهرب من الدفاعات	تجاوز AV/EDR/AMSI	📄 عرض
7. الإجراءات على الأهداف	تسريب البيانات والتأثير	📄 عرض

👉 نظرة عامة كاملة على Kill Chain

---

🛡️ الفريق الأزرق (الأمن الدفاعي)

جديد! أدلة أمن دفاعي كاملة لمحللي SOC ومستجيبي الحوادث.

الموضوع	الوصف	الدليل
الاستجابة للحوادث	دورة حياة IR، الاحتواء، الإجراءات	📄 عرض
تحليل السجلات	تحليل سجلات Windows/Linux ومعرّفات الأحداث	📄 عرض
كشف SIEM	استعلامات ولوحات معلومات Splunk/ELK	📄 عرض
صيد التهديدات	تقنيات الصيد الاستباقي	📄 عرض
التقوية	قوائم تحقق تقوية Windows/Linux	📄 عرض
قواعد Sigma	قواعد كشف مستقلة عن المنصة	📄 عرض
قواعد YARA	أنماط كشف البرمجيات الخبيثة ومؤشرات الاختراق	📄 عرض

👉 نظرة عامة كاملة على الفريق الأزرق

---

☁️ أمن السحابة

جديد! أدلة اختبار اختراق السحابة لـ AWS وAzure وGCP.

المزوّد	الوصف	الدليل
AWS	S3، IAM، Lambda، EC2، IMDS	📄 عرض
Azure	Azure AD، Blob Storage، VMs، Key Vault	📄 عرض
GCP	GCS، IAM، Compute، Cloud Functions	📄 عرض

👉 نظرة عامة كاملة على أمن السحابة

---

📱 أمن الأجهزة المحمولة

جديد! أدلة اختبار اختراق تطبيقات الأجهزة المحمولة لـ Android وiOS.

المنصة	الوصف	الدليل
Android	تحليل APK، Frida، تجاوز كشف الروت	📄 عرض
iOS	تحليل IPA، كسر الحماية (Jailbreak)، Objection، سلسلة المفاتيح	📄 عرض

👉 نظرة عامة كاملة على أمن الأجهزة المحمولة

---

🐳 أمن الحاويات

جديد! أدلة اختبار الاختراق لـ Docker وKubernetes.

المنصة	الوصف	الدليل
Docker	الهروب من الحاويات، تحليل الصور، استغلال الخدمة الخلفية (Daemon)	📄 عرض
Kubernetes	تجاوز RBAC، الهروب من الـ Pod، استخراج الأسرار	📄 عرض

👉 نظرة عامة كاملة على أمن الحاويات

---

🎭 الهندسة الاجتماعية

جديد! تقنيات الهندسة الاجتماعية، حملات التصيّد، وأدلة التذرّع (Pretexting).

الموضوع	الوصف	الدليل
التصيّد	التصيّد عبر البريد الإلكتروني، GoPhish، Evilginx2، التصيّد الصوتي، التصيّد عبر الرسائل النصية	📄 عرض
التذرّع	الشخصيات، السيناريوهات، التلاعب النفسي	📄 عرض

👉 نظرة عامة كاملة على الهندسة الاجتماعية

---

📝 قوالب التقارير

جديد! قوالب تقارير احترافية لمختبري الاختراق وصائدي الثغرات.