Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
SMB-CVE-2025-33073 — فخ SMB متقدم: بحث وتنفيذ CVE-2025-33073 | Kitploit
أدوات/GitHubGitHub/iyargross/smb-cve-2025-33073
تحليل الثغرات الأمنيةالتحقيق الجنائي الرقميأمن الشبكاتاختبار الاختراقاستخبارات التهديدات
GitHubiyargross/smb-cve-2025-33073

SMB-CVE-2025-33073

فخ SMB متقدم: بحث وتنفيذ CVE-2025-33073

عرض المستودع
17منذ 6 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

SMB-CVE-2025-33073

Honeypot متقدم لبروتوكول SMB: بحث وتنفيذ حول CVE-2025-33073

Honeypot متقدم لبروتوكول SMB: بحث وتحليل جنائي حول CVE-2025-33073

📌 نظرة عامة على المشروع

يقدم هذا المشروع بيئة Honeypot عالية التفاعل مصممة لبحث واكتشاف وتحليل محاولات الاستغلال التي تستهدف بروتوكول SMB (Server Message Block). على وجه التحديد، يركز البحث على CVE-2025-33073، واستكشاف ثغرات انعكاس وترحيل NTLM.

تم نشر النظام على VPS مواجه للإنترنت لمحاكاة خادم ملفات مؤسسي ضعيف، لجذب المهاجمين الحقيقيين والتقاط تقنياتهم في الوقت الفعلي.

🚀 الميزات الرئيسية

  • خادم إغراء SMB عالي التفاعل: خادم مبني على Samba يعمل بكامل وظائفه ومصمم ليبدو كهدف عالي القيمة.
  • ملفات اصطياد ديناميكية: نصوص برمجية آلية بلغة Python (honey.py) تولّد ملفات مغرية (مثل Passwords.txt, Payroll.xlsx) عند الاتصال لجذب المهاجمين.
  • حزمة تحليل جنائي شاملة: * فحص الحزم في الوقت الفعلي باستخدام (Wireshark).
التقاط حركة المرور باستمرار:
tshark
  • تسجيل متقدم: تتبع الطوابع الزمنية ومدة الجلسات وأنماط الوصول إلى الملفات.
  • بحث الثغرات: تحليل متعمق لآليات ترحيل المصادقة عبر NTLM.

    • 📁 محتويات المستودع

    يحتوي هذا المستودع على الموارد الأساسية التالية لمساعدتك على فهم البحث وإعادة إنشاء البيئة:

    1. [cve.pdf]: دليل شامل يشرح آليات ثغرة CVE-2025-33073 وتأثيرها وخطوات تفصيلية لإعداد Honeypot على VPS.
    2. Advanced SMB Honeypot.docx: مستند بحثي رسمي يلخص نتائج المشروع وأنماط الهجمات التي تم تحليلها والبيانات الجنائية التي تم جمعها خلال فترة المراقبة.

    🛠 البنية التحتية والإعداد

    تم نشر honeypot بشكل استراتيجي على VPS ألماني لزيادة الرؤية لروبوتات الفحص العالمية والمهاجمين. يتضمن الإعداد:

    • نظام التشغيل: خادم يعمل بنظام Linux.
    • الخدمة: خدمة Samba معدلة.
    • العزل: منطق honeypot معزول عن النظام المضيف لمنع الحركة الجانبية أو اختراق الخادم.

    🔍 المراقبة الجنائية

    تم بناء نظام المراقبة لتوفير رؤية شاملة 360 درجة لكل تفاعل:

    • طبقة الشبكة: يتم تسجيل كل حزمة عبر Wireshark لتشريح ما بعد الهجوم.
    • طبقة التطبيق: توفر سجلات SMB رؤى حول ما حاول المهاجم قراءته أو كتابته أو تنفيذه.
    • طبقة الاستخبارات: يسمح تعيين IP إلى Geo بتحديد مصدر حركة المرور وربطها بالشبكات الخبيثة المعروفة (botnets).
    تنزيل الأداة