🎯 Nuclei-Templates-Labs

مجموعة شاملة من البيئات القابلة للاختراق مع قوالب Nuclei جاهزة للاستخدام من أجل اختبار أمان عملي وتعلم! 🚀

🎭 نظرة عامة

Nuclei-Templates-Labs يوفر لعشاق الأمن، والباحثين، والمتعلمين ما يلي:

• بيئات محكومة لإجراء اختبارات أمان عملية.
• أدلة خطوة بخطوة حول الاستغلال وفهم الثغرات.
• قوالب Nuclei مبنية مسبقًا للكشف الفعال والمسح.
• سيناريوهات هجوم من العالم الواقعي لتعزيز الخبرة الأمنية العملية.

المختبرات محاطة بحاويات من أجل الأمان، مما يتيح لك التجربة دون المخاطر المرتبطة باستغلال الثغرات في العالم الحقيقي.

🚀 البدء

1. استنساخ المستودع

git clone https://github.com/projectdiscovery/nuclei-templates-labs.git
cd nuclei-templates-labs

2. تثبيت المتطلبات

• تأكد من تثبيت Docker و Docker Compose.

# تثبيت Docker
sudo apt update && sudo apt install docker.io -y

# تثبيت Docker Compose
sudo apt install docker-compose -y

# اختياري: تشغيل Docker بدون صلاحيات sudo
sudo usermod -aG docker $USER
newgrp docker

التحقق من التثبيت:

docker --version
docker-compose --version

3. استكشاف البيئات القابلة للاختراق

هيكل المستودع يصنف المختبرات حسب أنواع الثغرات والبروتوكولات:

# عرض جميع الفئات
ls -la

# التنقل واستكشاف المختبرات
cd http/cves/2024/
ls

كل مختبر يحتوي على:

• ملف docker-compose.yml للإعداد
• ملف README.md يشرح الثغرة
• قوالب Nuclei للكشف
• أدلة الاستغلال والإصلاح

4. تشغيل بيئة قابلة للاختراق

انتقل إلى المختبر الذي اخترته وشغّل البيئة:

cd http/cves/2024/CVE-2024-55416
docker-compose up -d

التحقق من البيئة:

docker-compose ps
docker-compose logs

واجهات المختبر أو الخدمات تعمل عادةً على منافذ localhost الموثقة في ملف README لكل مختبر.

5. تثبيت Nuclei

ثبّت Nuclei باستخدام Go:

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

أو استخدم البنيات الثنائية الجاهزة:

wget https://github.com/projectdiscovery/nuclei/releases/download/v3.0.0/nuclei_3.0.0_linux_amd64.zip
unzip nuclei_3.0.0_linux_amd64.zip
chmod +x nuclei
sudo mv nuclei /usr/local/bin/

التحقق من تثبيت Nuclei:

nuclei -version

6. تشغيل مسح الثغرات

نفّذ مسح الثغرات باستخدام القوالب المقدمة:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080

مسح تفصيلي وحفظ النتائج:

nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -v
nuclei -t cve-2024-55416.yaml -u http://localhost:8080 -o scan-results.txt

🔥 حالات الاستخدام

• باحثو الأمن: اختبار والتحقق من الثغرات، أتمتة المسح، تجربة تقنيات الاستغلال.
• المتعلمون والطلاب: اكتساب خبرة عملية في اختبار الأمن، فهم الثغرات، متابعة الأدلة المنظمة.
• المؤسسات وفرق Red Team: تدريب الفرق، التحقق من قواعد الكشف، وتطوير خطوط أنابيب كشف مخصصة.

🏗️ المساهمة

نشجع مساهمات المجتمع! يمكنك:

• إضافة مختبرات قابلة للاختراق جديدة
• إنشاء أو تحسين قوالب Nuclei
• تحسين الوثائق والأدلة
• الإبلاغ عن المشكلات أو اقتراح التحسينات

قم بعمل Fork للمستودع، وأجرِ تغييراتك، وقدم طلب سحب (Pull Request).

🎨 الترخيص

هذا المشروع مرخص بموجب رخصة MIT. راجع ملف LICENSE للحصول على التفاصيل.

🐝 ابقَ على اتصال

• تابع ProjectDiscovery لمزيد من أدوات الأمن.
• انضم إلى مجتمعنا على Discord لمناقشة أبحاث الأمن والأتمتة.

اختراق سعيد! ⚙️