sheepl

sheepl شيب: إنشاء سلوك مستخدم واقعي لدعم تطوير تقنيات العمل داخل بيئات المختبر Introduction هناك الكثير من الموارد المتاحة عبر الإنترنت حول كيفية بناء بيئات شبكات Active Directory لتطوير تقنيات العمل للفريق الأزرق والفريق الأحمر. لكن الحلول الحالية تميل إلى الافتقار لجانب مهم في تمثيل تكوينات...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ الدليل الشامل للأمن السيبراني قاعدة المعرفة المهنية للأمن السيبراني · الفريق الأحمر · الفريق الأزرق · الفريق الأرجواني تم تجميعه من أكثر من 70 كتابًا خبيرًا · أكثر من 90 مستندًا داخليًا لـ PNWC · أدوات وبرامج مخصصة يجب الالتزام بـشروط الاستخدام القانونية وإخلاء المسؤولية فيما يتعلق باستخدام...

scoringengine

Scoring Engine Scoring Engine — это платформа с открытым исходным кодом для проведения кибербезопасных соревнований в формате «Красная/Белая/Синяя команды». Она автоматизирует проверки сервисов в каждом раунде и предоставляет веб-интерфейс для таблицы результатов и конфигурации. Возможности...

IMDSpoof

IMDSPOOF IMDSPOOF هي أداة خداع إلكتروني تقوم بتزوير خدمة AWS IMDS. إحدى الطرق التي يستخدمها المهاجمون لتصعيد الصلاحيات أو الانتقال الجانبي في بيئة سحابية هي استرداد مفاتيح الوصول AWS من نقطة نهاية خدمة IMDS الموجودة في http://169.254.169.254/latest/meta-data/iam/security-credentials/. تقوم هذه...

VECTR

وثائق VECTR: https://docs.vectr.io قناة مجتمع VECTR على Discord: https://discord.gg/2FRd8zf728 VECTR هي أداة تسهل تتبع أنشطة اختبار الفريق الأحمر والأزرق لقياس قدرات الكشف والمنع عبر سيناريوهات هجوم مختلفة. توفر VECTR القدرة على إنشاء مجموعات تقييم، تتكون من مجموعة من الحملات وحالات الاختبار...

NetLlix

NetLlix مشروع تم إنشاؤه بهدف محاكاة واختبار تسريب البيانات عبر بروتوكولات شبكة مختلفة. يتم إجراء المحاكاة دون استخدام واجهات برمجة التطبيقات الأصلية. سيساعد ذلك فرق الدفاع Blue Teams في كتابة قواعد الارتباط للكشف عن أي نوع من اتصالات القيادة والتحكم C2 أو تسريب البيانات. حاليًا، يمكن لهذا المشروع...

FalconHound

FalconHound ملاحظة: اعتبارًا من إصدار BloodHound CE 7.0، تم تبديل قاعدة البيانات الافتراضية إلى Postgres. لا يزال إصدار FalconHound هذا يعتمد على Neo4j كقاعدة بيانات افتراضية. إذا كنت ترغب في الاستمرار في استخدام FalconHound أثناء تشغيل أحدث إصدار من BloodHound، أضف السطر التالي إلى ملف...

manuka

Manuka الوصف مانوكا هي مصيدة معلومات مفتوحة المصدر OSINT تراقب محاولات الاستطلاع من قبل الجهات الخبيثة وتولد معلومات استخبارية قابلة للتنفيذ لفرق الدفاع Blue Teamers. تنشئ بيئة محاكاة تتكون من مصادر OSINT مُعدّة مسبقًا، مثل ملفات تعريف وسائل التواصل الاجتماعي وبيانات الاعتماد المسربة، وتتعقب علام...

SysmonSimulator

SysmonSimulator SysmonSimulator est un utilitaire open source de simulation d'événements Windows créé en langage C, qui peut être utilisé pour simuler la plupart des attaques à l'aide des WINAPIs. Il peut être utilisé par les équipes Blue pour tester les détections EDR et les règles de corrélatio...

RedELK

RedELK نظام SIEM للفريق الأحمر - أداة للفرق الحمراء لتتبع والتنبيه بشأن أنشطة الفريق الأزرق، بالإضافة إلى تحسين سهولة الاستخدام في العمليات طويلة الأمد. 1. تعزيز سهولة الاستخدام والنظرة العامة لمشغلي الفريق الأحمر من خلال إنشاء موقع مركزي يتم فيه جمع وإثراء جميع سجلات التشغيل ذات الصلة من خوادم...

MalwLess

Outil de simulation MalwLess MST MalwLess est un outil open source qui vous permet de simuler des compromissions système ou des comportements d'attaque sans exécuter de processus ni de PoCs. L'outil est conçu pour tester les détections de l'équipe bleue Blue Team et les règles de corrélation SIEM...

f8x

أداة نشر آلية جديدة كلياً IaC RedC، مبنية على Terraform + واجهة Wails لنشر آلي متعدد السحابات وتنسيق المشاريع — جربها! أداة نشر آلي لبيئة الفريق الأحمر/الأزرق البدء • الخيارات • مثال • الأسئلة الشائعة • الترخيص الإنجليزية | 简体中文...

reportly

Reportly هي أداة تقرير نشاط مستخدم EntraID. حول الأداة هذه أداة ستساعد الفرق الزرقاء أثناء حادث سحابي. عند تشغيل الأداة، سيدخل الباحث كمدخل مستخدم مشبوه وإطار زمني وسيحصل على تقرير يفصل ما يلي: 1. معلومات عن المستخدم 2. الإجراءات التي قام بها المستخدم 3. الإجراءات التي تمت على المستخدم 4. سجلات...

DefaultCreds-cheat-sheet

Aide-mémoire des identifiants par défaut Un seul endroit pour tous les identifiants par défaut afin d'aider les pentesters/blue teamers lors de leurs missions, avec les détails de connexion par défaut pour divers produits provenant de multiples sources. P.S. : La plupart des identifiants ont été...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Статический анализ вредоносного ПО Follina CVE-2022-30190 от Blue Team Labs Online Лаборатория : Blue Team Labs Online – задание Follina Тип анализа : Статический анализ Используемые инструменты : VirusTotal, Windows File Explorer Введение В рамках...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 مقدمة Invoke-Obfuscation هي أداة تشويش لأوامر ونصوص PowerShell متوافقة مع الإصدار v2.0+. خلفية في خريف عام 2015، قررت البدء في البحث عن مرونة لغة PowerShell وبدأت في فهرسة الطرق المختلفة لتحقيق مجموعة من التقنيات الشائعة التي يستخدمها معظم المهاجمين بشكل منتظم. في البداية،...

RTA

أتمتة الفريق الأحمر RTA يوفر RTA إطارًا من البرامج النصية المصممة للسماح للفرق الزرقاء باختبار قدرات الكشف الخاصة بهم ضد الممارسات الخبيثة، والمُصممة على غرار MITRE ATT&CK. يتكون RTA من برامج نصية بلغة بايثون تُنتج أدلة على أكثر من 50 تكتيكًا مختلفًا من تكتيكات ATT&CK، بالإضافة إلى تطبيق ثنائي...

Scanners-Box

English | 简体中文 | Español Introduction Scanners Box est un arsenal soigneusement sélectionné de 9 000+ trésors open-source de cybersécurité — avec un accent particulier sur les agents de sécurité automatisés pilotés par IA et les outils Red Team / Blue Team. Tous les outils disposent d'un code...

Swift-Attack

Swift-Attack اختبارات وحدة للفرق الزرقاء للمساعدة في بناء عمليات الكشف عن بعض طرق ما بعد الاستغلال الشائعة لنظام macOS. لقد أدرجت بعض الأمثلة على ما بعد الاستغلال باستخدام كل من سطر الأوامر واستدعاءات API. الأمثلة المدرجة هنا لا تشمل كل شيء. بدلاً من ذلك، هذه مجرد بعض الأمثلة الشائعة التي اعتقدت...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...