قاعدة المعرفة
أدوات الأمان مفتوحة المصدر
يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية.
25 المواضيع · 25 أدلة
- Nmap: الماسح الضوئي الذي بدأ كل شيء
يجيب Nmap على السؤال الحقيقي الأول لأي مشاركة: ما الذي يوجد هناك وما الذي يتم تشغيله. اكتشاف المضيف، ومسح المنافذ، واكتشاف الخدمة …
- Wireshark: قراءة الحزم مثل المحترفين
يأخذ Wireshark ملف التقاط ويجعل الشبكة مقروءة: يتم تشريح كل بروتوكول، وكل تدفق يمكن متابعته، وكل مرشح هو سؤال يمكنك طرحه على ملايي…
- tcpdump: أداة الحزم التي لا تترك الخادم أبدًا
tcpdump هو نصف الالتقاط من تحليل الشبكة، وهو موجود على كل خادم نلمسه. عندما يحتاج حادث أو اشتباك إلى دليل ويكون الصندوق على بعد مئ…
- Maltego: رسم خريطة لسطح الهجوم
Maltego هو الرسم البياني OSINT: النطاقات من جهة، والنطاقات الفرعية، وخوادم البريد، وأسماء الشهادات، والمستندات المكشوفة، والأشخاص …
- Metasploit: إطار عمل، وليس لعبة
Metasploit Framework عبارة عن منصة عمل للاستغلال: آلاف الوحدات النمطية للبحث والاستغلال والمعالجة اللاحقة على وحدة تحكم واحدة، مع …
- SearchSploit: فهرس استغلال الثغرات دون اتصال
SearchSploit عبارة عن مرآة سطر أوامر Exploit-DB: قاعدة بيانات استغلال الثغرات الكاملة وكود القشرة المحلية على الكمبيوتر المحمول لد…
- Burp Suite: محترفو وكيل الويب يعيشون في
Burp Suite هو منصة العمل الوسيطة لاختبار الويب: وكيل اعتراض يحول كل طلب جلسة متصفح إلى كائن قابل للتحرير وإعادة التشغيل والتشغيل ا…
- sqlmap: البحث عن الحقن قبل العثور عليها
يقوم sqlmap بأتمتة اختبار حقن SQL: فهو يطبع بصمة الواجهة الخلفية، ويعدد قواعد البيانات والمخطط، ويمكنه (مع العلامات التي يجب أن تف…
- Nikto: ماسح الويب القديم الصاخب الذي يستحق الاحتفاظ به
Nikto هو ماسح ضوئي لخادم الويب مخضرم منذ عام 2001 ولم يمت أبدًا: فهو يبحث عن الملفات الخطيرة، وسلاسل شعارات البرامج القديمة، ونقاط…
- John the Ripper: تم تدقيق كلمات المرور بشكل صحيح
John the Ripper هو العمود الفقري الأصلي لتدقيق كلمات المرور: استخراج التجزئات وإدخالها والسماح لحلقات وحدة المعالجة المركزية وقواع…
- hashcat: كسر وحدة معالجة الرسومات، والقواعد، والواقع
hashcat هو محرك تكسير وحدة معالجة الرسومات: أوضاع التجزئة بالمئات، وخطوط أنابيب قائمة الكلمات والقواعد، وهجمات الأقنعة، و--show/--…
- THC-Hydra: القوة الغاشمة عبر البروتوكولات
Hydra عبارة عن بروتوكول سباكة القوة الغاشمة: اختبار اسم المستخدم/كلمة المرور ضد نماذج SSH وFTP وHTTP وRDP وعشرات الخدمات الأخرى من…
- Aircrack-ng: مجموعة تدقيق الشبكات اللاسلكية
Aircrack-ng هو جناح لاسلكي كلاسيكي: يضع airmon-ng البطاقة في وضع المراقبة، وعمليات المسح والسجلات airodump-ng، وينشئ aireplay-ng ا…
- Kismet: اكتشاف لاسلكي خارج الأزرار
Kismet هو كشف لاسلكي سلبي: فهو يستمع ويجمع ويعين كل نقطة وصول وعميل وجهاز من فئة Bluetooth في نطاق الراديو دون إرسال إطار واحد. حي…
- Kali Linux: مجموعة أدوات المشغل كنظام تشغيل
Kali Linux هو توزيعة اختبار الاختراق مع عدة مئات من أدوات الأمان المثبتة مسبقًا وقاعدة دبيان المتداولة أسفلها: وهي موجودة لوضع مجم…
- نظام تشغيل Parrot Security: توزيع Pentest الأكثر هدوءًا
نظام تشغيل Parrot Security هو توزيع أمان قائم على Debian يقع بين الأدوات الهجومية ووضع الخصوصية: الحزم التعريفية pentest بالإضافة …
- BlackArch: مستودع Arch لاختبار الاختراق
BlackArch هو توزيع أمان قائم على Arch Linux مع مستودع يشمل آلاف الأدوات الهجومية، تم تثبيته بشكل مجزأ على أنظمة Arch الحالية أو كم…
- Snort: محرك التوقيع مفتوح المصدر الذي أطلق على الفئة
Snort هو نظام كشف التطفل مفتوح المصدر الذي حدد الفئة منذ عقدين من الزمن: قواعد التوقيع التي تم فك تشفيرها ضد حركة المرور، والتنبيه…
- Suricata: محرك الشبكة متعدد الخيوط مع JSON-by-Default
Suricata هو شبكة IDS/IPS مدعومة من OISF تم إنشاؤها متعددة الخيوط منذ البداية، مع تحليل البروتوكول (بيانات تعريف HTTP، DNS، TLS) وم…
- Snort vs Suricata: أي محرك يراقب سلكك؟
يتشارك Snort وSuricata في الحمض النووي للنظام البيئي للكشف (تركيب القاعدة، وقواعد ET، ومعالجة pcap) ويختلفان في البنية والإخراج. ل…
- Wazuh: نظام SIEM مفتوح المصدر الذي تديره الفرق الفعلية
Wazuh هو نظام أساسي SIEM/XDR مفتوح المصدر مبني على سلسلة OSSEC: وكلاء على نقاط النهاية يجمعون السجلات والمقاييس، ومدير يطبق القواع…
- Falco: اكتشاف تهديدات وقت التشغيل للحاويات
Falco هي أداة أمان وقت التشغيل CNCF التي تراقب مكالمات النظام؛ تصف القواعد السلوكيات التي لا ينبغي أن تحدث أبدًا (صدفة ظهرت في ngi…
- Trivy: أداة فحص الثغرات الأمنية الشاملة للصور والتعليمات البرمجية
Trivy هو ماسح ضوئي مفتوح المصدر من Aquasecurity يتحقق من كل شيء تقريبًا في حزمة حديثة: صور الحاويات وأنظمة الملفات، وقوالب IaC، وم…
- OpenVAS/Greenbone: يقوم ماسح الثغرات الأمنية مفتوح المصدر
OpenVAS هو ماسح الثغرات مفتوح المصدر في قلب مجموعة Greenbone: المسح على مستوى الشبكة للخدمات المباشرة عبر موجز يضم عشرات الآلاف من…
- Lynis: تدقيق واجهة سطر الأوامر لتدقيق Linux لفحص الوضع بأمر واحد
Lynis هو مدقق تكوين المضيف: واجهة سطر الأوامر المحمولة التي تدقق الوضع الأمني لمضيف Unix في عملية واحدة، ومئات عمليات التحقق عبر…
صفحات ذات صلة
خدمات ذات صلة
مشكلة في الخادم؟ موقع مخترق؟ موقع بطيء؟
نرد على الحالات الحرجة خلال 30 دقيقة — على مدار الساعة طوال الأسبوع.