الأدوات والموارد

قائمة الحمولات المفيدة وتجاوزات أمن الويب. يديرها المجتمع. تغطي XSS وSQLi وSSRF وRCE وأكثر. ضرورية لصيد الثغرات. يعمل على: المتصفح

منهجية وحيل اختبار الاختراق. موسوعة شاملة تغطي كل جوانب الهكر الأخلاقي. يديرها المجتمع وتُحدّث باستمرار. يعمل على: المتصفح

استغلالات البرمجيات اللينكسية لتصعيد الصلاحيات. ابحث عن ملفات SUID وsudo وcaps. ضرورية لتصعيد صلاحيات Linux. مورد مجاني عبر الإنترنت. يعمل على: المتصفح

قاعدة معرفة تكتيكات وتقنيات الخصوم. يستخدمها فرق SOC عالمياً. إطار لفهم أنماط الهجوم واستراتيجيات الدفاع. يعمل على: المتصفح

قاعدة بيانات الثغرات CVE الشاملة. ابحث بالبائع أو المنتج أو رقم CVE. مجانية. ضرورية للبحث عن الثغرات. يعمل على: المتصفح

قاعدة بيانات الاستغلالات من Offensive Security. ابحث عن الاستغلالات العامة. التثبيت: sudo apt install exploitdb. الاستخدام: searchsploit apache 2.4. ضرورية لاختبار الاختراق. يعمل على: المتصفح/Linux

مشروع أمن تطبيقات الويب المفتوح. موارد وأدوات وتوثيق مجاني. أعلى 10 ثغرات OWASP هو معيار الصناعة لأمن الويب. يعمل على: المتصفح

إطار هجمات ومراقبة الشبكات. التثبيت: sudo apt install bettercap. الاستخدام: sudo bettercap -iface eth0. هجمات رجل في المنتصف، انتحال، التقاط. يعمل على: Linux/Mac

محرك كشف ومنع التسلل ومراقبة الشبكة. التثبيت: sudo apt install suricata. الاستخدام: suricata -c suricata.yaml -i eth0. كشف تهديدات شبكية عالي الأداء. يعمل على: Linux

منصة مراقبة أمن الشبكات. التثبيت: sudo apt install zeek. الاستخدام: zeek -r capture.pcap. حلل حركة الشبكة للنشاط المشبوه. يعمل على: Linux

محلل حزم سطر الأوامر. التثبيت: sudo apt install tcpdump. الاستخدام: sudo tcpdump -i eth0 -w capture.pcap. ممتاز للخوادم بدون واجهة. يعمل على: Linux/Mac

ماسح منافذ فائق السرعة - يفحص الإنترنت كاملاً في 6 دقائق. التثبيت: sudo apt install masscan. الاستخدام: masscan -p1-65535 192.168.1.0/24 --rate=1000. يعمل على: Linux/Windows/Mac

محلل بروتوكولات الشبكة الأشهر. يلتقط ويحلل حركة الشبكة في الوقت الحقيقي. التثبيت: sudo apt install wireshark. الاستخدام: اختر واجهة الشبكة ثم ابدأ الالتقاط. فلتر: tcp.port==80. يعمل على: Linux/Windows/Mac

أداة اكتشاف الشبكات والتدقيق الأمني رقم 1 عالمياً. التثبيت: sudo apt install nmap. الاستخدام: nmap -sV -sC target.com لكشف الخدمات. النسخة الرسومية: Zenmap. يعمل على: Linux/Windows/Mac

أداة كسر كلمات المرور عبر الإنترنت. التثبيت: sudo apt install hydra. الاستخدام: hydra -l admin -P wordlist.txt ssh://target. يدعم أكثر من 50 بروتوكول. يعمل على: Linux/Windows/Mac

خدمة فك التجزئة عبر الإنترنت. مجانية للبحث الأساسي. الصق التجزئة ويبحث في قاموس ضخم. لا تحتاج تثبيت. يعمل على: المتصفح

أداة كسر كلمات المرور. التثبيت: sudo apt install john. الاستخدام: john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt. يدعم صيغ تجزئة كثيرة. يعمل على: Linux/Windows/Mac

أسرع أداة استعادة كلمات مرور في العالم. التثبيت: sudo apt install hashcat. الاستخدام: hashcat -m 0 -a 0 hash.txt wordlist.txt. يدعم تسريع GPU. يعمل على: Linux/Windows

أداة ترميز/فك ترميز/تجزئة عبر الإنترنت. لا تحتاج تثبيت - تعمل في المتصفح. اسحب العمليات لبناء وصفات. ممتازة لتحديات CTF. يعمل على: المتصفح

منصة SIEM لتحليل السجلات. طبقة مجانية (500ميجا/يوم). حمّل من splunk.com. فهرس السجلات، أنشئ لوحات، ضبط تنبيهات. معيار الصناعة. يعمل على: Linux/Windows/Mac

أداة أخذ صور الأقراص للتحقيقات. تحميل مجاني من Exterro. أنشئ صور شرعية للأقراص دون تعديل الأدلة. ضرورية لحفظ الأدلة. يعمل على: Windows

إطار تحليل الذاكرة الشرعي. التثبيت: pip install volatility3. الاستخدام: vol -f memory.dmp windows.info. حلل تفريغات الرام للبرمجيات الخبيثة والأدلة. يعمل على: Linux/Windows/Mac

منصة التحقيقات الرقمية. حمّل من Sleuth Kit. افتح صورة القرص وحلل الملفات والخط الزمني وسجل التصفح. بواجهة رسومية سهلة. يعمل على: Linux/Windows/Mac

رمل تحليل البرمجيات الخبيثة الآلي. ثبّت عبر Docker. أرسل العينات واحصل على تقرير تحليل سلوكي. مجاني ومفتوح المصدر. يعمل على: Linux

أداة مطابقة الأنماط لباحثي البرمجيات الخبيثة. التثبيت: sudo apt install yara. الاستخدام: yara rules.yar suspicious_file. اكتب قواعد مخصصة لتحديد البرمجيات الخبيثة. يعمل على: Linux/Windows/Mac

أداة التخصيص الديناميكي. التثبيت: pip install frida-tools. الاستخدام: frida -U -f com.app.name. اعترض الدوال في تطبيقات الجوال/سطح المكتب أثناء التشغيل. يعمل على: Linux/Windows/Mac/Android/iOS

إطار هندسة عكسية مجاني. التثبيت: sudo apt install radare2. الاستخدام: r2 binary_file ثم aaa للتحليل. يعمل من سطر الأوامر، قوي جداً. يعمل على: Linux/Windows/Mac

أداة تفكيك تفاعلية. النسخة المجانية متاحة. حمّل من Hex-Rays. افتح الملف للحصول على التفكيك ورسم الاستدعاءات. معيار الصناعة في الهندسة العكسية. يعمل على: Linux/Windows/Mac

إطار الهندسة العكسية من NSA مجاني ومفتوح المصدر. التثبيت: حمّل من GitHub، يحتاج JDK 17+. افتح الملف ثم تحليل تلقائي. يدعم فك التجميع. يعمل على: Linux/Windows/Mac

تعداد DNS معمق ورسم خرائط الشبكة. التثبيت: go install github.com/owasp-amass/amass/v4/...@master. الاستخدام: amass enum -d example.com. مشروع OWASP. يعمل على: Linux/Windows/Mac

أداة اكتشاف النطاقات الفرعية. التثبيت: go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest. الاستخدام: subfinder -d example.com. تعداد سلبي للنطاقات الفرعية. يعمل على: Linux/Windows/Mac

أداة تخمين ويب سريعة. التثبيت: go install github.com/ffuf/ffuf/v2@latest. الاستخدام: ffuf -u https://target.com/FUZZ -w wordlist.txt. ممتازة للاكتشاف. يعمل على: Linux/Windows/Mac

ماسح ثغرات سريع يعتمد على قوالب. التثبيت: go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest. الاستخدام: nuclei -u https://target.com -t cves/. يعمل على: Linux/Windows/Mac

أداة اكتشاف المجلدات والملفات المخفية بالتخمين. التثبيت: sudo apt install gobuster. الاستخدام: gobuster dir -u http://target.com -w /usr/share/wordlists/dirb/common.txt. يعمل على: Linux/Windows/Mac

أداة حقن SQL الآلية الأشهر. التثبيت: sudo apt install sqlmap. الاستخدام: sqlmap -u "http://target.com/page?id=1" --dbs. يكتشف ويستغل ثغرات SQL تلقائياً. يعمل على: Linux/Windows/Mac

ماسح ثغرات الويب المجاني من OWASP. التثبيت: sudo apt install zaproxy أو حمّل من الموقع. الاستخدام: فحص آلي أو وضع البروكسي اليدوي. يحتاج Java. يعمل على: Linux/Windows/Mac

أداة اختبار اختراق الويب والبروكسي رقم 1. النسخة المجانية متاحة. التثبيت: ثبّت Java ثم حمّل من الموقع. اضبط بروكسي المتصفح على 127.0.0.1:8080. يعمل على: Linux/Windows/Mac

أداة تسميم LLMNR/NBT-NS لالتقاط بيانات الاعتماد. التثبيت: sudo apt install responder. الاستخدام: sudo responder -I eth0. التقط تجزئات NetNTLM على الشبكة المحلية. يعمل على: Linux

مكتبة بايثون للتعامل مع بروتوكولات الشبكة. التثبيت: pip install impacket. سكربتات: psexec.py, wmiexec.py, secretsdump.py. ضرورية لهجمات AD. يعمل على: Linux/Windows/Mac

سكين الجيش السويسري لاختبار اختراق الشبكات. التثبيت: pip install crackmapexec. الاستخدام: crackmapexec smb target -u user -p pass. اختبر بيانات الاعتماد عبر الشبكات. يعمل على: Linux

أداة تحليل مسارات هجوم Active Directory. التثبيت: sudo apt install bloodhound. الاستخدام: اجمع البيانات بـ SharpHound ثم حلل الرسم البياني. تصور علاقات الثقة في AD. يعمل على: Linux/Windows

أداة محاكاة الخصوم المتقدمة للفرق الحمراء. أداة تجارية - تتطلب ترخيص. تُستخدم لعمليات الفريق الأحمر المتقدمة. يعمل على: Linux/Windows

إطار اختبار الاختراق الأشهر مع أكثر من 2000 استغلال. التثبيت: sudo apt install metasploit-framework. الاستخدام: msfconsole ثم ابحث عن نوع الاستغلال. مُثبّت مسبقاً في Kali. يعمل على: Linux/Windows/Mac

حمّل أجهزة افتراضية ضعيفة للتدريب المحلي. مجاني من المجتمع. حمّل ملفات OVA واستوردها في VirtualBox. تدرّب بسرعتك. يعمل على: VirtualBox/VMware

تحديات CTF للمبتدئين من جامعة CMU. مجانية، تعمل في المتصفح. تغطي الويب والتشفير والتحقيقات والبرمجيات. نقطة بداية ممتازة لمسابقات CTF. يعمل على: المتصفح

ألعاب حرب لتعلم مفاهيم الأمن. ابدأ بـ Bandit لأساسيات لينكس. تحديات عبر SSH. مجاني تماماً. ممتاز للمبتدئين. يعمل على: SSH/الطرفية

تدريب مجاني لأمن الويب من صانعي بيرب سويت. مختبرات تفاعلية تغطي أعلى 10 ثغرات OWASP. لا يحتاج تثبيت - يعمل في المتصفح. يعمل على: المتصفح

تعلم الأمن السيبراني بتمارين موجهة. غرف مجانية متاحة. بريميوم للوصول الكامل. يعمل في المتصفح، لا يحتاج VPN. ممتاز للمبتدئين. يعمل على: المتصفح

منصة تدريب اختراق عبر الإنترنت. طبقة مجانية مع أجهزة نشطة. VIP للأجهزة المتقاعدة والحلول. سجّل في hackthebox.com. يعمل على: المتصفح/VPN

برنامج الآلات الافتراضية المجاني لتشغيل مختبرات كالي/ويندوز. حمّل من virtualbox.org. أنشئ آلات افتراضية للاختبار الآمن. ضروري للمختبرات المنزلية. يعمل على: Linux/Windows/Mac

منصة الحاويات لبناء مختبرات أمنية. التثبيت: sudo apt install docker.io. شغّل تطبيقات ضعيفة: docker run -d -p 80:80 vulnerables/web-dvwa. ابنِ مختبرات معزولة. يعمل على: Linux/Windows/Mac

لغة البرمجة الأساسية للأمن السيبراني. التثبيت: sudo apt install python3 python3-pip. حزم أمنية: pip install scapy pwntools requests beautifulsoup4. يعمل على: Linux/Windows/Mac

محرر كود مع إضافات أمنية. ثبّت من code.visualstudio.com. أضف إضافات: Python, C/C++, CodeQL, SARIF Viewer للتحليل الأمني. يعمل على: Linux/Windows/Mac

مدير كلمات المرور. التثبيت: sudo apt install keepassxc. أنشئ قاعدة بيانات مشفرة لكل كلمات المرور. ميزة الكتابة التلقائية. مجاني ومفتوح المصدر. يعمل على: Linux/Windows/Mac

خدمة VPN آمنة. طبقة مجانية متاحة مع خوادم محدودة. حمّل التطبيق لكل المنصات. مقرها في سويسرا مع قوانين خصوصية قوية. يعمل على: Linux/Windows/Mac/Android/iOS

متصفح الويب المجهول. حمّل من torproject.org. يوجه البيانات عبر شبكة تور. استخدمه للتصفح المجهول والوصول لمواقع .onion. يعمل على: Linux/Windows/Mac/Android

برنامج تشفير الأقراص. حمّل من veracrypt.fr. أنشئ أقراص مشفرة أو شفّر أقساماً كاملة. بديل مجاني ومفتوح المصدر لـ TrueCrypt. يعمل على: Linux/Windows/Mac

أداة تدقيق لاسلكي آلية. التثبيت: sudo apt install wifite. الاستخدام: sudo wifite. يكتشف ويهاجم الشبكات اللاسلكية تلقائياً. يعمل على: Linux (يحتاج محول WiFi)

مجموعة تقييم أمن شبكات WiFi. التثبيت: sudo apt install aircrack-ng. الاستخدام: airmon-ng start wlan0 ثم airodump-ng wlan0mon. اختبر أمن WEP/WPA. يعمل على: Linux (يحتاج محول WiFi مناسب)

عميل SSH احترافي لـ iOS. اتصل بالخوادم البعيدة وشغّل أدوات أمنية. يدعم Mosh للاتصالات غير المستقرة. تطبيق مدفوع على App Store. يعمل على: iOS

شيل لينكس على iOS. ثبّت من App Store. شغّل Alpine Linux على الآيفون. ثبّت الحزم بـ apk add. جيد للمهام الأمنية الأساسية على iOS. يعمل على: iOS

أداة اعتراض شبكة أندرويد. تحتاج root. التقط وحلل حركة الشبكة أثناء التنقل. مفيدة لاختبار أمن تطبيقات الجوال. يعمل على: Android (rooted)

أداة أمن شبكات أندرويد. تحتاج root. الميزات: فحص منافذ، هجوم رجل في المنتصف، تزوير حزم، رسم الشبكة. مثل Nmap+Metasploit لأندرويد. يعمل على: Android (rooted)

تطبيق أندرويد للبحث عن الثغرات والاستغلالات. ابحث في CVE والتحذيرات الأمنية. مجاني على Play Store. جيد للبحث السريع. يعمل على: Android

كالي لينكس على أندرويد من Offensive Security. يحتاج جهاز مُتخطى (rooted). ثبّت على الهواتف المدعومة. يتضمن حقن لاسلكي وهجمات HID وBadUSB. يعمل على: Android (rooted)

محاكي طرفية أندرويد. ثبّت من F-Droid (ليس Play Store). شغّل أوامر لينكس على أندرويد. ثبّت الحزم: pkg install nmap python git. يحول هاتفك لجهاز اختراق. يعمل على: Android

نظام مبنى على Arch مع أكثر من 2800 أداة أمنية. للمستخدمين المتقدمين فقط. ثبّت كطبقة فوق Arch Linux أو حمّل OVA. أكبر مستودع أدوات. يعمل على: VM/فيزيائي

نظام أمني خفيف مبنى على Debian. بديل لكالي مع أدوات الاستخدام اليومي. حمّل ISO للآلة الافتراضية أو الجهاز الفعلي. يتضمن أدوات تصفح مجهول. يعمل على: VM/فيزيائي

توزيعة لينكس مبنية على Debian مع أكثر من 600 أداة أمنية. حمّل ISO وثبّت في آلة افتراضية (VirtualBox/VMware). مُثبّت مسبقاً: Nmap, Metasploit, Burp, Aircrack وأكثر. يعمل على: VM/فيزيائي