أدوات وموارد اختبار الاختراق الرائعة

قائمة بأدوات وموارد اختبار الاختراق الرائعة.

المحتويات

• أدوات تجاوز برامج مكافحة الفيروسات
• AWS
• عارضات الملفات وأدوات التنسيق
• أمان العتاد
  • ناقل CAN
  • محللات المنطق
  • أدوات عتاد متنوعة
• أدوات كسر الهاش
• محررات Hex
• إعداد المختبر
• أمان الأجهزة المحمولة
  • أندرويد
  • iOS
  • متنوع
  • التطبيقات القابلة للاختراق
• أدوات الشبكات
• OSINT
  • أدوات البيانات الوصفية
• أدوات تصعيد الصلاحيات
• أدوات الهندسة العكسية
• اختبار أمان التطبيقات الثابت (SAST)
• أدوات الويب
  • إضافات Burp Suite
  • GraphQL
• قوائم الكلمات

أدوات تجاوز برامج مكافحة الفيروسات

• Anti-Virus-Evading-Payloads - دليل لتوليد حمولات تتجاوز برامج مكافحة الفيروسات.

AWS

• AWSBucketDump - أداة أمنية للبحث عن ملفات مثيرة للاهتمام في مجموعات S3.
• enumerate-iam - تعداد الصلاحيات المرتبطة بمجموعة بيانات اعتماد AWS.
• lazys3 - سكربت Ruby لتجربة القوة الغاشمة لمجموعات AWS s3 باستخدام تركيبات مختلفة.
• s3-inspector - أداة للتحقق من صلاحيات مجموعات AWS S3.
• S3Scanner - فحص مجموعات S3 المفتوحة وتفريغ محتوياتها.
• slurp - أداة تعداد سريعة للغاية وغنية بالميزات لمجموعات أمازون S3.

عارضات الملفات وأدوات التنسيق

• gron - يحوّل gron بيانات JSON إلى تعيينات منفصلة لتسهيل البحث عن ما تريد ورؤية "المسار" المطلق إليه. وهو يسهل استكشاف واجهات برمجة التطبيقات التي ترجع كميات كبيرة من JSON لكن توثيقها سيء.
• jless - jless هو عارض JSON لسطر الأوامر مصمم لقراءة واستكشاف والبحث في بيانات JSON.

أمان العتاد

• Binwalk - Binwalk أداة سريعة وسهلة الاستخدام لتحليل صور البرامج الثابتة (firmware) وهندستها عكسيًا واستخراجها.
• chipsec - CHIPSEC إطار عمل لتحليل أمان منصات الحواسيب الشخصية بما في ذلك العتاد والبرامج الثابتة للنظام (BIOS/UEFI) ومكونات المنصة. ويتضمن مجموعة اختبارات أمنية وأدوات للوصول إلى واجهات منخفضة المستوى مختلفة وقدرات فحص جنائي.

ناقل CAN

• Korlan USB2CAN - باستخدام USB2CAN يمكنك مراقبة شبكة CAN وكتابة برنامج CAN والتواصل مع أجهزة شبكات CAN الصناعية أو الطبية أو الخاصة بالسيارات أو أي نوع آخر من أجهزة شبكات ناقل CAN.

محللات المنطق

• DSLogic - DSLogic سلسلة من محللات المنطق القائمة على USB، بمعدل أخذ عينات أقصى يصل إلى 1 جيجاهرتز وعمق أخذ عينات أقصى يصل إلى 16G.
• Saleae - تُستخدم محللات المنطق من Saleae من قبل مهندسي الكهرباء ومطوري البرامج الثابتة والهواة وطلاب الهندسة لتسجيل وقياس وتصور وفك تشفير الإشارات في دوائرهم الكهربائية.

أدوات عتاد متنوعة

• Bus Pirate - Bus Pirate أداة قرصنة متعددة الاستخدامات مفتوحة المصدر تتواصل مع الأجهزة الإلكترونية.
• ChipWhisperer - سلسلة الأدوات الكاملة مفتوحة المصدر لتحليل الطاقة بالقنوات الجانبية وهجمات التعطيل (glitching).
• HydraBus - يُستخدم HydraBus (العتاد) مع HydraFW (البرامج الثابتة) كأداة متعددة الاستخدامات مفتوحة المصدر لأي شخص مهتم بتعلم/تطوير/تنقيح/اختراق/اختبار الاختراق للعتاد المدمج الأساسي أو المتقدم.

أدوات كسر الهاش

• haiti - أداة سطر أوامر (ومكتبة) لتحديد أنواع الهاش (محدد نوع الهاش).
• Hashview - واجهة أمامية ويب لكسر كلمات المرور والتحليلات.
• hate_crack - أداة لأتمتة منهجيات الكسر عبر Hashcat من فريق TrustedSec.

محررات Hex

• ImHex - محرر Hex لمهندسي الهندسة العكسية والمبرمجين ولمن يحرصون على سلامة أعينهم أثناء العمل في الساعة 3 فجرًا.

إعداد المختبر

• AutomatedLab - AutomatedLab حل وإطار عمل للتجهيز يتيح لك نشر مختبرات معقدة على HyperV وAzure باستخدام سكربتات PowerShell بسيطة.
• BadBlood - يملأ BadBlood من Secframe نطاق Microsoft Active Directory Domain بهيكل وآلاف الكائنات. ناتج الأداة هو نطاق مشابه لنطاق في العالم الحقيقي.

أمان الأجهزة المحمولة

أندرويد

• Apktool - أداة للهندسة العكسية لتطبيقات أندرويد الثنائية المغلقة من جهات خارجية.
• dex2jar - أدوات للتعامل مع ملفات android .dex و java .class.
• rootAVD - احصل على صلاحيات الجذر لجهاز Android Studio الافتراضي (AVD) باستخدام Magisk (Stable أو Canary أو Alpha).
• Simplify - آلة افتراضية لأندرويد وأداة لفك التعتيم.

iOS

• iHide - أداة مساعدة لإخفاء كسر الحماية (jailbreak) عن تطبيقات iOS.
• iOS App Signer - يمكن لـ iOS App Signer توقيع التطبيقات (أو إعادة توقيعها) وتجميعها في ملفات ipa جاهزة للتثبيت على جهاز iOS.
• Keychain-Dumper - أداة للتحقق من عناصر سلسلة المفاتيح (keychain) المتاحة للمهاجم بعد كسر حماية جهاز iOS.
• MGSpoof - يعترض استدعاء MGCopyAnswer + مساعد مخصص ليتمكن المستخدم من تزييف بعض المفاتيح.
• plistsubtractor - يقرأ ملف plist ويكتب أي ملفات plist مضمّنة.
• plistsubtractor_py3- plistsubtractor محدّث لـ Python3.
• Shadow - تجاوز لكشف كسر الحماية لأنظمة كسر الحماية الحديثة لنظام iOS.
• Sideloadly - Sideloadly بديل لـ Cydia Impactor يتيح لك تثبيت ملفات IPA لجهاز iPhone أو iPad.
• sigh - يمكن لـ sigh إنشاء ملفات التزويد (provisioning profiles) وتجديدها وتنزيلها وإصلاحها بأمر واحد. وهو يدعم ملفات App Store وAd Hoc وDevelopment وEnterprise، مع ميزات مفيدة مثل الإضافة التلقائية لجميع أجهزة الاختبار.
• Swift Demangler - يفك ترميز الأسماء المشوهة (mangled names).

متنوع

• Frida - مجموعة أدوات الحقن الديناميكي (dynamic instrumentation) للمطورين ومهندسي الهندسة العكسية وباحثي الأمن.
• Fridump - أداة تفريغ ذاكرة شاملة تعتمد على Frida.
• frida-swift-bridge - جسر تفاعل مع Swift من Frida.
• ipwndfu - أداة مفتوحة المصدر لكسر حماية العديد من أجهزة iOS.
• Mobile Security Framework (MobSF) - Mobile Security Framework (MobSF) إطار عمل آلي متكامل لاختبار اختراق تطبيقات الأجهزة المحمولة (أندرويد/iOS/ويندوز) وتحليل البرمجيات الخبيثة وتقييم الأمان، قادر على إجراء التحليل الثابت والديناميكي.
• objection - objection مجموعة أدوات لاستكشاف تطبيقات الأجهزة المحمولة في وقت التشغيل، مدعومة من Frida.
• Proxy Helper - Proxy Helper وحدة من وحدات WiFi Pineapple تعمل تلقائيًا على تهيئة جهاز Pineapple لاستخدامه مع وكيل مثل Burp Suite.