Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
HoneySAP — HoneySAP: وعاء عسل منخفض التفاعل للبحث في SAP | Kitploit
أدوات/GitHubGitHub/owasp/honeysap
أمن الشبكاتاستخبارات التهديداتالتعلم والتعليم
GitHubowasp/honeysap

HoneySAP

HoneySAP: وعاء عسل منخفض التفاعل للبحث في SAP

عرض المستودعالموقع الإلكتروني
502718منذ 10 أيامتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

HoneySAP: مصيدة SAP منخفضة التفاعل

CI PyPI Version Read the Docs Discord

الإصدار 0.2.1.dev0 (غير مُصدَر)

نظرة عامة

HoneySAP هي مصيدة منخفضة التفاعل موجّهة للبحث، ومخصّصة لخدمات SAP. وهي تهدف إلى تعلّم التقنيات والدوافع الكامنة وراء الهجمات على أنظمة SAP.

الميزات

  • مصيدة منخفضة التفاعل لخدمات SAP
  • إعدادات قائمة على YAML وJSON
  • خلفية تخزين بيانات قابلة للتوصيل
  • نظام خدمات معياري
  • نظام تغذيات معياري
  • تسجيل في وحدة التحكم
  • محاكاة SAP RFC Gateway مع دعم كامل لمصافحة NWRFC SDK
  • استجابات مدفوعة بكتالوج RFM وDDIC لواجهات وحدات الوظائف الواقعية
  • التقاط بيانات الاعتماد (مستخدم تسجيل الدخول في SAP، والعميل، وكلمة المرور بعد فك التشفير، ومستخدم نظام التشغيل، وعنوان IP)
  • استخراج معاملات XML وتسجيلها لجميع استدعاءات وظائف أعمال RFC
  • كشف استغلال CVE-2025-42957 (/SLOAE/DEPLOY) والتقاط شيفرة ABAP

التثبيت

لتثبيت HoneySAP، ما عليك سوى تنزيل المصادر وتشغيل:

$ python3 -m pip install honeysap

يتوفّر إرشاد أكثر اكتمالاً حول كيفية تثبيت HoneySAP في بيئات مختلفة في الوثائق.

الوثائق

الوثائق متاحة على Read the Docs.

الترخيص

تُوزَّع هذه الأداة بموجب ترخيص GPLv2. راجع ملف COPYING لمزيد من التفاصيل.

المؤلفون

صُمِّمت الأداة في البداية وطُوِّرت بواسطة Martin Gallo أثناء عمله في فريق SecureAuth's Innovation Labs، بمساعدة العديد من المساهمين. ثم ساهمت SecureAuth بالشيفرة في مشروع OWASP CBAS في أكتوبر 2022.

إخلاء المسؤولية

روح هذه المبادرة مفتوحة المصدر هي مساعدة باحثي الأمن، والمجتمع، على تسريع أنشطة البحث والأنشطة التعليمية المتعلقة بتنفيذ بروتوكولات ومكدّسات الشبكات.

المعلومات الواردة في هذا المستودع مخصّصة لأغراض البحث والتعليم وليست مقصودة للاستخدام في بيئات الإنتاج و/أو كجزء من منتجات تجارية.

إذا رغبت في استخدام هذه الشيفرة أو جزء منها لأغراضك الخاصة، فإننا نوصي بتطبيق دورة حياة تطوير أمنية مناسبة وممارسات برمجة آمنة، بالإضافة إلى إنشاء وتتبّع مؤشرات الاختراق المعنية وفقًا لاحتياجاتك.

تواصل معنا

سواء كنت ترغب في الإبلاغ عن خطأ، أو إرسال تصحيح، أو تقديم بعض الاقتراحات حول هذه الحزمة، أرسل بضعة أسطر إلى قادة مشروع OWASP CBAS.

للأسئلة المتعلقة بالأمن، راجع سياسة الأمن لدينا.

تنزيل الأداة