sikretalabs/bluemapمجموعة أدوات استغلال Azure للفريق الأحمر ومختصي اختبار الاختراق
يساعد BlueMap مختبرِي الاختراق وفِرق الأحمر في إجراء تدقيق Azure واكتشافه وتعداد موارده واستغلاله بطريقة تفاعلية، مما يوفر عمليات معقدة ونفقات زمنية عالية كانت سائدة في اختبارات اختراق Azure.
الأداة حاليًا في نسخة ألفا وبإمكانيات أولية، لكنها ستتطور مع الوقت :)
يمكن تنزيل أحدث إصدار باستنساخ الفرع الرئيسي من هنا.
git clone https://github.com/SikretaLabs/BlueMap.git
يعمل BlueMap مباشرةً مع Python الإصدار 3.x فأعلى على أي منصة. لمزيد من المعلومات حول التثبيت والإعدادات الأخرى، يُرجى مراجعة الويكي الخاص بنا.
ماعور طال (CISSP، OSCP، CSSK) هو باحث أمني، صياد تهديدات، ومختبر اختراق من الفريق الأحمر. تشمل اهتماماته الرئيسية اختبار اختراق الويب، أمن السحابة، وأنشطة الفرق الحمراء. لديه خبرة واسعة في العمل مع مجموعة متنوعة من العملاء في القطاعين العام والخاص، شركات التكنولوجيا العالية، والشركات المالية في مجال اختبار الاختراق والحوسبة السحابية. في عام 2019 نشر كتابه "اختراق متقدم لتطبيقات الويب" عبر LeanPub. يمكنكم التواصل معه عبر Linkedin أو Twitter.
استخدام BlueMap مخصص لمحترفي أمن المعلومات للاستخدام الأخلاقي فقط. أي محاولة أو استخدام لـ BlueMap لمهاجمة أهداف دون إذن كتابي مسبق أو موافقة متبادلة يعد غير قانوني. من مسؤولية المستخدم النهائي الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها. لا يتحمل مطورو BlueMap أي مسؤولية ولا يتحملون أي مسؤولية عن أي إساءة استخدام أو ضرر يسببه هذا البرنامج.
BlueMap مُوزَّع بموجب رخصة MIT.