LOLRMM - إدارة المراقبة والوصول عن بُعد باستخدام أدوات النظام الأصلية 🖥️🔍

مرحبًا بك في LOLRMM (إدارة المراقبة والوصول عن بُعد باستخدام أدوات النظام الأصلية)، وهو مشروع مدفوع من المجتمع يوفّر قائمة منسّقة من أدوات إدارة المراقبة والوصول عن بُعد (RMM) وأدوات الوصول عن بُعد التي قد يُساء استخدامها من قِبل الجهات التهديدية. مهمتنا هي مساعدة المتخصصين في الأمن على البقاء على اطلاع بهذه الأدوات وإمكانية إساءة استخدامها، وتزويد المجتمع بفهرس يمكن استخدامه لاصطياد التهديدات وإنشاء سياسات الكشف والوقاية.

🌟 الميزات الرئيسية

• موقع ثابت سريع مدعوم بـ Astro على lolrmm.io – تصفّح الفهرس، وصفِّ حسب المنصة، وابحث بالاسم/النطاق/الأثر، واستكشف تفاصيل الأدوات. يُعرض محتوى الفهرس كـ HTML ثابت؛ أما البحث والتصفية التفاعليان فيستخدمان JavaScript
• لقطة من الفهرس (2026-10-06): 358 مدخلًا مصنّفًا إلى 261 أداة RMM و97 أداة RAT، و724 نمط نطاق مسجّلًا مميزًا، و145 أداة مع أدلة شهادات. راجع الموقع المباشر للأعداد الحالية؛ فالتصنيف في الفهرس وحده لا يثبت الاستخدام الخبيث
• مخطط نمو تراكمي يوضح توسّع الفهرس بمرور الوقت
• سجلات مصدر YAML منظمة تصف التفاصيل الرئيسية لكل أداة:
  • اسم الأداة، والوصف، والمؤلف، والطوابع الزمنية
  • التفاصيل التقنية (الموقع الإلكتروني، وبيانات PE الوصفية، والصلاحيات المطلوبة، وما إلى ذلك)
  • أنظمة التشغيل المدعومة والقدرات
  • الثغرات المعروفة ومسارات التثبيت
  • الآثار المتبقية على القرص، أو في سجلات الأحداث، أو السجل (registry)، أو الشبكة
  • طرق الكشف (بما في ذلك قواعد Sigma وSplunk وDefender وSysmon)
  • المراجع والإقرارات
• واجهات API بصيغتي JSON وCSV للوصول البرمجي – اجلب الفهرس الكامل، أو نطاقات الشبكة، أو سجلات الأدوات الفردية دون الحاجة إلى مفتاح API
• دليل قابل للاكتشاف بواسطة LLM على lolrmm.io/llms.txt لمساعدي الذكاء الاصطناعي وأتمتة البحث
• كشوفات Sigma مُولّدة ضمن detections/ مع مؤشرات العمليات وDNS المستخلصة تلقائيًا من مدخلات الفهرس

🚀 البدء

لبدء العمل مع LOLRMM:

1. تصفّح الفهرس على lolrmm.io – استكشف حسب المنصة، أو صفِّ حسب نوع الأداة، أو ابحث عن آثار محددة
2. استنسخ المستودع للعمل مع سجلات مصدر YAML مباشرةً
3. اجلب عبر API لدمج بيانات الفهرس في سير عمل اصطياد التهديدات والكشف لديك

استخدام API

اجلب الفهرس الكامل بصيغة JSON أو CSV (دون الحاجة إلى مفتاح API):

# Full catalog JSON with all tool details
curl https://lolrmm.io/api/rmm_tools.json

# CSV export for spreadsheet review
curl https://lolrmm.io/api/rmm_tools.csv

# Network domains for hunting
curl https://lolrmm.io/api/rmm_domains.csv

# Individual tool record
curl https://lolrmm.io/api/tools/anydesk.json

راجع lolrmm.io/api/ للحصول على توثيق API الكامل والتغذيات الإضافية.

الدعم 📞

يُرجى استخدام متتبع مشكلات GitHub للإبلاغ عن الأخطاء أو طلب الميزات.

🤝 المساهمة وإنشاء طلبات السحب (PRs)

ابقَ على تواصل مع مجتمع LOLRMM من خلال التحقق بانتظام من التحديثات والمساهمة في المشروع. ستساعد مشاركتك في ضمان بقاء المشروع محدّثًا وأكثر قيمة للآخرين.

إذا كنت ترغب في المساهمة، فيُرجى اتباع الخطوات التالية:

1. اعمل Fork للمستودع
2. أنشئ فرعًا جديدًا لتغييراتك
3. أجرِ تغييراتك واعمل commit لها في فرعك
4. ادفع تغييراتك إلى نسختك المتفرعة (fork)
5. افتح طلب سحب (PR) مقابل المستودع الأصلي (upstream)

للحصول على تعليمات أكثر تفصيلًا، يُرجى الرجوع إلى ملف CONTRIBUTING.md (إن وُجد). لإنشاء ملف YAML جديد لأداة RMM، استخدم قوالب YAML الموفّرة في دليل yaml.

🚨 كشف Sigma

يوفّر LOLRMM قواعد كشف Sigma لمساعدتك على كشف التهديدات المحتملة المتعلقة بأدوات RMM بفعالية. لاستكشاف هذه القواعد بالتفصيل، انتقل إلى دليل detections/sigma/.

اصطيادًا موفقًا! 🕵️‍♂️

🏗️ البناء والاختبار محليًا

المتطلبات

• Python 3.12+ (PyYAML، أو بيئة Poetry الموجودة)
• Node.js 22.19+

يستخدم الموقع الآن Astro. من جذر المستودع:

python3 -m venv .venv
source .venv/bin/activate
pip install pyyaml
cd website
npm ci
npm run dev

قم بزيارة http://localhost:4321. تعيد أوامر dev/build توليد بيانات وتصديرات الكشف من /yaml تلقائيًا. لبناء الموقع الثابت والتحقق منه:

npm run check
npm run build
npx playwright install chromium
npm test

يُكتب الناتج إلى website/dist/. راجع website/README.md لمسارات البيانات، ومنهجية المخططات، وإعدادات التحليلات، وتفاصيل النشر.

انضم إلينا في مسعانا لإنشاء بيئة رقمية أكثر أمانًا وأكثر تحصينًا للمؤسسات في كل مكان. مع LOLRMM إلى جانبك، ستكون مجهّزًا جيدًا لفهم المخاطر المحتملة المرتبطة بأدوات RMM ومعالجتها في المشهد السيبراني المتطور باستمرار.

🤖 إجراءات GitHub

الغرض

تعمل ملفات سير عمل GitHub في دليل .github/workflows على أتمتة مهام وعمليات متنوعة للتكامل المستمر والتسليم المستمر وأنشطة صيانة المشروع الأخرى. تستفيد ملفات سير العمل هذه من إجراءات GitHub لتنفيذ خطوات محددة مسبقًا بناءً على محفزات معينة مثل عمليات دفع الشيفرة، أو طلبات السحب، أو الفواصل الزمنية المجدولة.

الأهداف الرئيسية

• أتمتة الاختبار: ضمان اجتياز جميع تغييرات الشيفرة للاختبارات اللازمة قبل الدمج في الفرع الرئيسي.
• التكامل المستمر: بناء المشروع والتحقق منه تلقائيًا في بيئات وإعدادات مختلفة.
• فحوصات جودة الشيفرة: تشغيل أدوات التحليل الساكن للحفاظ على جودة الشيفرة والالتزام بمعايير البرمجة.
• النشر: إدارة عملية النشر إلى بيئات مختلفة، بما يضمن إصدارات سلسة وموثوقة.
• تحديث الشارات: تحديث شارات المشروع تلقائيًا لتعكس الحالة الحالية، مثل عدد أدوات إدارة المراقبة والوصول عن بُعد (RMM)

إعداد روبوت البيانات المُولّدة

يستخدم سير عمل البيانات المُولّدة تطبيق GitHub مقيّدًا بالمستودع لفتح أو تحديث طلبات سحب automation/generated-data. اضبط متغير المستودع GENERATED_DATA_APP_CLIENT_ID وسر الإجراءات GENERATED_DATA_APP_PRIVATE_KEY لذلك التطبيق. يحتاج تثبيته إلى أذونات الكتابة للمحتويات وطلبات السحب في هذا المستودع.

يتيح رمز التطبيق لطلبات سحب البيانات المُولّدة بدء CI تلقائيًا. ومع ذلك، تمر تلك الطلبات عبر المراجعة العادية وحمايات الفروع. تبني Pages بيانات فهرس جديدة بشكل مستقل عند وصول التغييرات إلى main.