Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
tirreno — إطار عمل أمني مفتوح المصدر لتتبع الأحداث في الوقت الفعلي، وكشف التهديدات، وتسجيل المخاطر. يراقب سلوك المستخدم، ويكشف الاحتيال، وهجمات البوتات، والاستيلاء على الحسابات عبر محرك قواعد وسجلات التدقيق. | Kitploit
أدوات/GitHubGitHub/tirrenotechnologies/tirreno
استخبارات التهديداتالاستجابة للحوادثأمن واجهات برمجة التطبيقاتمكافحة الروبوتاتكشف الشذوذتحليل السجلات
GitHubtirrenotechnologies/tirreno

tirreno

إطار عمل أمني مفتوح المصدر لتتبع الأحداث في الوقت الفعلي، وكشف التهديدات، وتسجيل المخاطر. يراقب سلوك المستخدم، ويكشف الاحتيال، وهجمات البوتات، والاستيلاء على الحسابات عبر محرك قواعد وسجلات التدقيق.

عرض المستودع
1.5k17751منذ 14 أيامتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
الموقع الإلكتروني

tirreno

Codacy Badge Docker Pulls

لقطة شاشة tirreno

tirreno هو إطار عمل أمني.

يساعد tirreno [tir.ˈrɛ.no] على فهم منتجك ومراقبته وحمايته من التهديدات والاحتيال وإساءة الاستخدام. وبينما تركز الأمن السيبراني الكلاسيكي على البنية التحتية ومحيط الشبكة، تحدث معظم الاختراقات من خلال الحسابات المخترقة وإساءة استخدام منطق التطبيق التي تتجاوز الجدران النارية وأنظمة SIEM وWAF وغيرها من وسائل الدفاع. يكتشف tirreno التهديدات حيث تحدث فعليًا: داخل منتجك.

tirreno هو تطبيق PHP/PostgreSQL مكتوب يدويًا، بقليل من الاعتماديات، و«منخفض التقنية». بعد تثبيت مباشر يستغرق خمس دقائق، يمكنك استقبال الأحداث عبر استدعاءات API والوصول فورًا إلى لوحة التحكم.

المكوّنات الأساسية

  • حِزم SDK وAPI دمج tirreno في أي منتج باستخدام حِزم SDK. أرسل الأحداث بكامل سياقها في بضعة أسطر من التعليمات البرمجية.
  • لوحة تحكم مدمجة راقب أحداث الأمان والمخاطر في منتجك وافهمها من واجهة واحدة. جاهزة للاستخدام في دقائق.
  • عرض مستخدم واحد حلّل أنماط السلوك ودرجات المخاطر والهويات المرتبطة والجداول الزمنية للنشاط لكيان معيّن.
  • محرك القواعد احسب درجات المخاطر تلقائيًا باستخدام قواعد معدّة مسبقًا أو أنشئ قواعدك المخصّصة لمنتجك.
  • قائمة المراجعة أوقف الكيانات ذات الأحداث عالية الخطورة تلقائيًا أو ضع عليها علامة للمراجعة اليدوية عبر إعدادات العتبات.
  • سجل تدقيق الحقول تتبّع التعديلات على الحقول المهمة، بما في ذلك ما تغيّر ومتى، لتبسيط التدقيق والامتثال.

القواعد المعدّة مسبقًا

Account takeover Credential stuffing Content spam Account registration Fraud prevention Insider threat Bot detection Dormant account Multi-accounting Promo abuse API protection High-risk regions

مصمَّم من أجل

  • التطبيقات المستضافة ذاتيًا والداخلية والقديمة: ضمّن طبقة أمان لتوسيع حمايتك عبر سجلات التدقيق، وحماية حسابات المستخدمين من الاختراق، واكتشاف التهديدات السيبرانية ومراقبة تهديدات الداخل.
  • منصات SaaS والمنصات الرقمية: منع تسرّب البيانات بين المستأجرين، والاحتيال عبر الإنترنت، وتصعيد الامتيازات، وتسريب البيانات، وإساءة استخدام منطق الأعمال.
  • التجارة الإلكترونية والأسواق الإلكترونية: اكتشاف الاحتيال في المدفوعات، وإساءة استخدام الحسابات، والمراجعات المزيفة، واستغلال رموز العروض الترويجية، والتلاعب بالمخزون، والحماية من هجمات حشو بيانات الاعتماد وهجمات carding.
  • التطبيقات بالغة الأهمية: حماية التطبيقات الحساسة، حتى في عمليات النشر المعزولة عن الشبكة.
  • أنظمة التحكم الصناعي (ICS) والقيادة والتحكم (C2): حماية التقنيات التشغيلية وأنظمة القيادة ومنصات البنية التحتية الحيوية من الوصول غير المصرّح به والأوامر الخبيثة.
  • الهويات غير البشرية (NHIs): مراقبة حسابات الخدمة ومفاتيح API وسلوكيات الروبوتات، واكتشاف هويات الأجهزة المخترقة.
  • التطبيقات القائمة على API أولًا: الحماية من إساءة الاستخدام، وتجاوز حدود المعدل، والكشط، والوصول غير المصرّح به.

عرض تجريبي مباشر

اطّلع على العرض التجريبي المباشر على play.tirreno.com (admin/tirreno).

المتطلبات

  • PHP: الإصدار 8.0 إلى 8.3
  • PostgreSQL: الإصدار 12 أو أحدث
  • إضافات PHP: PDO_PGSQL، cURL
  • خادم ويب HTTP: Apache مع تفعيل mod_rewrite وmod_headers
  • نظام التشغيل: يُوصى بنظام شبيه بـ Unix
  • الحد الأدنى من متطلبات العتاد:
    • PostgreSQL: ذاكرة RAM بسعة 512 ميجابايت (يُوصى بـ 4 جيجابايت)
    • التطبيق: ذاكرة RAM بسعة 128 ميجابايت (يُوصى بـ 1 جيجابايت)
    • التخزين: حوالي 3 جيجابايت من مساحة تخزين PostgreSQL لكل مليون حدث

التثبيت عبر Docker

لتشغيل tirreno داخل حاوية Docker يمكنك استخدام الأمر أدناه:

curl -sL tirreno.com/t.yml | docker compose -f - up -d

تابع بالخطوة 4 من البدء السريع.

التثبيت السريع

  1. نزّل أحدث إصدار من tirreno (ملف ZIP).
  2. استخرج ملف tirreno-master.zip إلى الموقع الذي تريد تثبيته فيه على خادم الويب الخاص بك.
  3. انتقل إلى http://localhost:8585/install/index.php في المتصفح لبدء عملية التثبيت.
  4. بعد نجاح التثبيت، احذف دليل install/ ومحتوياته.
  5. انتقل إلى http://localhost:8585/signup/ في المتصفح لإنشاء حساب مسؤول.
  6. لإعداد مهمة cron، أدخل تعبير الجدولة التالي (كل 10 دقائق) باستخدام الأمر crontab -e أو عبر تحرير ملف /var/spool/cron/your-web-server:
*/10 * * * * /usr/bin/php /absolute/path/to/tirreno/index.php /cron

عبر Composer وPackagist (اختياري)

tirreno منشور على Packagist ويمكن تثبيته باستخدام Composer:

composer create-project tirreno/tirreno

أو يمكن سحبه إلى مشروع موجود:

composer require tirreno/tirreno

حِزم SDK

  • PHP
  • Python
  • NodeJS
  • WordPress

مرجع API

tirreno('…') هو واجهة API المدمجة في tirreno. يمنح تعليماتك البرمجية نفس اللبنات التي تستخدمها وحدة التحكم: الطلب والصفحة الحاليان، والبيانات المستلمة، ومحرك القواعد، ومنشئ tirreno('queries')، والتسجيل، والأدوات المساعدة. استخدمه لتخصيص tirreno. توضح الأمثلة أدناه أقسامًا مخصّصة مبنية بهذه الواجهة.

روبوتات LLM

  • llm-bots.example.php
  • llm-bots.example.html

المستخدمون ذوو المخاطر

  • risk-users.example.php
  • risk-users.example.html

التوثيق

راجع دليل المستخدم للحصول على تفاصيل حول كيفية استخدام tirreno، وتوثيق المطوّرين لتخصيص التكامل الخاص بك، وتوثيق المسؤول للتثبيت والصيانة والتحديثات.

نبذة

tirreno هو إطار عمل مفتوح المصدر لبناء تطبيقات سيادية للأمان والامتثال ومنع الاحتيال.

بدأ المشروع كنظام احتكاري في عام 2021 وتم تحويله إلى مفتوح المصدر (AGPL) في ديسمبر 2024.

نحن نحل تحديات الناس الحقيقيين من خلال الحب في تعليمات برمجية ascétique وتقنيات مفتوحة. tirreno ليس مدفوعًا برأس المال الاستثماري. يأتي إلهامنا من التهديدات اليومية التي يشكّلها المجرمون السيبرانيون المنظمون، مما يدفعنا إلى إعادة تصوّر مكانة الأمان في المؤسسات الحديثة.

لماذا اسم tirreno؟

ربما عاش الشعب التيريني في توسكانا وشرق سويسرا منذ عام 800 قبل الميلاد. أصبح مصطلح «التيريني» أكثر ارتباطًا بالأتروسكان، ومنهم يستمد البحر التيريني اسمه، والذي لا يزال مستخدمًا حتى اليوم.

وفقًا للمصادر التاريخية، كان الشعب التيريني أول من استخدم الأبواق للإشارة إلى التهديدات القادمة، وهو ما تبنّته لاحقًا القوات العسكرية اليونانية والرومانية.

أثناء العمل على الشعار، أجرينا دراستنا التاريخية الخاصة وتتبّعنا الإشارات إلى 'tirreno' وصولًا إلى طبعة القرن الخامس عشر المطبوعة من الفولغاتا (الكتاب المقدس اللاتيني). أبقيناه بأحرف صغيرة لنبقى مخلصين للأصل — حرفيًا، وفقًا للكتاب. يقف شعار tirreno خلف خط الأفق، كاستعارة عن دورة التطور اللانهائية لمشهد التهديدات والتزامنا بالارتقاء فوقها.

روابط

تنزيل الأداة