عالم المبرمجين 💻

كورس كامل عن JavaScript الكورس متوفر بشكل مجاني حالياً على منصة يوديمي وتم رفعه على القناة حسب الطلب. لغة الكورس : العربية اسم المدرب : عبد الرحمن غزال حجم الكورس: 780 ميجا بايت https://t.me/CybersrCurity 👇👇👇

السلام عليكم ورحمة الله وبركاته نقدم لكم كورس رائع جدا عن تعلم القرصنة الأخلاقية محتويات الكورس : 🖍 تعلم تقنيات القرصنة الأخلاقية المبسطة من نقطة الصفر 🖍 تنفيذ هجوم المحمول الفعلي 🖍 تعلم التقنيات الذكية لاقتحام الشبكات اللاسلكية 🖍 تعلم أكثر من 9 طرق لتنفيذ هجمات LAN 🖍 تعلم أساسيات لينكس 🖍 تعلم 10+ هجمات تطبيق الويب 🖍 تعلم أكثر من 5 أساليب ثبت للهجمات الهندسة الاجتماعية 🖍 اتخذ قرارات أفضل بشأن كيفية حماية التطبيقات والشبكة 🖍 قم بتحديث مهارات أمان المعلومات للحصول على وظيفة جديدة أو تغيير مهني 🖍 تعلم كيفية كتابة تقرير اختبار الاختراق المهني 🖍 يتم تحديث الدورة باستمرار ، لذا فإن المعرفة التي ستكتسبها ستكون قابلة للتطبيق دائمًا ملاحظة: الكورس موجود في الأسفل مقسم إلى ملفين مضغوطين ، يجب فك الضغط عنهما بأستعمال إحدى برامج فك الضغط👇 قريباً كل هذا في كورس واحد على القناة التالية https://t.me/CybersrCurity .

أدوات الاستخبارات مفتوحة المصدر والأدلة الجنائية الرقمية للتحقيقات https://github.com/6abd/horus/

يُعدّ HexStrike AI MCP Agents خادم MCP متطورًا يُمكّن وكلاء الذكاء الاصطناعي (Claude، GPT، Copilot، وغيرها) من تشغيل أكثر من 150 أداة للأمن السيبراني بشكل مستقل لإجراء اختبارات الاختراق الآلية، واكتشاف الثغرات الأمنية، وأتمتة برامج مكافآت اكتشاف الأخطاء، وإجراء البحوث الأمنية. كما يُتيح هذا النظام الربط السلس بين أنظمة إدارة التعلم (LLMs) وقدرات الأمن الهجومي في العالم الحقيقي https://github.com/0x4m4/hexstrike-ai

​🎯 Arjun أداة قوية لاكتشاف متغيرات الروابط (HTTP Parameters) المخفية التي قد تكون بوابة لثغرات حقن القواعد أو XSS. 🔗 https://github.com/s0md3v/Arjun #WebHacking #BugBounty #ParamDiscovery

● كورس علوم الحاسب ○ مقدمة من جامعة هارفرد الأميركية 2020 تم ترجمتها الى اللغة العربية على يوتيوب رابط الكورس : https://youtube.com/playlist?list=PLE-xA_CUmS2Zu3RUXjuh9KyFcavl8hQ0_

اداة DDoS_Tool-AH What is Cyber DDoS Tool-AH? ! هذه هي أفضل أداة لهجمات DDoS على جيثب.  الأجهزة المدعومة: هذا البرنامج مدعوم في جميع أنظمة التشغيل مثل Linux و_Windows_ و_MacOs_. الكود مكتوب بلغة python3، لذا لا تقلق فهو يعمل بشكل جيد دون أي أخطاء. Installing (Windows/Linux/MacOs/Termux): apt-get update -y apt-get install git git clone https://github.com/BlackHisoka/DDoS_Tool-AH .git cd DDoS-Tool-AH python3 DDoS_Tool-AH.py One line Installation: apt-get update -y && apt-get install git && git clone https://github.com/BlackHisoka/DDoS_Tool-AH .git && cd DDoS-Tool-AH && python3 DDoS_Tool-AH.py أخطاء؟ استكشاف الأخطاء وإصلاحها هنا: إذا كان الأمر يتعلق بالمكتبات، فما عليك سوى كتابة هذه السلاسل: pip install tqdm pip install pyfiglet

Photon اداة بتقدر تستخرج عناوين URL (داخل وخارج النطاق) وبريد إلكتروني وحسابات تواصل اجتماعي وملفات (زى pdf، png) ومفاتيح (API وغيرها) وملفات JavaScript ونقاط الوصول وسلاسل بنمط regex والنطاقات الفرعية وبيانات DNS وده لينك الأداة github.com/s0md3v/Photon‎

Bypass-Four03 أداة تعمل عبر bash تم تصميمها لمساعدة المختبرين على تجاوز أخطاء HTTP 403 المحظورة من خلال تقنيات متنوعة لتعديل المسارات والرؤوس. كما تتضمن الأداة تجارب عشوائية (fuzzing) لطرق HTTP وإصدارات البروتوكولات . https://github.com/nazmul-ethi/Bypass-Four03

𝗲𝗻𝘂𝗺𝘅 إطار عمل مصمم لنظام Kali Linux، يستخدم مجموعة واسعة من أدوات اختبار الاختراق (pentesting) الموجودة كإضافات (plugins) بهدف تبسيط وتوحيد مرحلة الفحص (enumeration) على مستوى مبسط. تم تصميمه لأتمتة المهام البسيطة الخاصة بالفحص لتوفير الوقت القيّم لمختبري الاختراق. https://github.com/DaddyBigFish/enumx

ActiveEDR. تعمل على حل المشكلات المعروفة لأنظمة الكشف والاستجابة (EDR) من خلال تتبع كل نشاط على الجهاز ووضعه في سياقه. يمكن تحديد الأعمال الضارة في الوقت الفعلي، وأتمتة الاستجابات اللازمة، وتبسيط عملية البحث عن التهديدات باستخدام مؤشر واحد (IOC). https://www.sentinelone.com/resources/sentinelone-activeedr-autonomous-endpoint-protection-saves-time/

اداة Infoooze أداة OSINT قوية جدا هتساعدك في انك تلاقي المعلومات بسرعة وحقيقي اداة فعالة جدا كل اللي هتعمله هو انك هتدخل البيانات اللي هتطلبها منك وهي هتتكفل بالباقي 😃 لينك الاداة https://github.com/devXprite/infoooze

userefuzz اداة عبارة عن أداة استغلال للثغرات الأمنية المرتبطة بـ SQL injection عن طريق استهداف الحقول الخاصة بـ User-Agent، X-Forwarded-For، و Referer في الطلبات وتم تطويرها بلغة بايثون. لينك الأداة github.com/root-tanishq/userefuzz

DefaultCreds / cheat sheet مكان واحد لجميع بيانات الاعتماد الافتراضية لمساعدة فرق الحماية الهجومية/الدفاعية في العثور على الأجهزة التي تستخدم كلمات المرور الافتراضية. github.com/ihebski/DefaultCreds-cheat-sheet

Toxssin اداة أداة اختراق مفتوحة المصدر بتشتغل بتأتير عملية استغلال ثغرات Cross-Site Scripting (XSS) تلقائيا و من خلال خادم HTTPS الاداة بتشغله كمترجم لحركة المرور اللي بتولد الحمولة لجافا سكريبت لينك الاداة https://github.com/t3l3machus/toxssin

GoCloud اداة اداة بسيطه لو كنت حابب تعرف ان كان النطاق بيتصل بخدمة مستضافة على السحابة زي AWS أو Azure أو Google Cloud أو Cloudflare وتقدر تحط جميع النطاقات في ملف وتشغيل وتظهر لك لو كانت النطاقات دي بتتصل بخدمة سحابية والا د لا رابط الادة https://github.com/MantisSTS/GoCloud

Apepe اداة الاداة دي تم تطويرها بلغة بايثون لمساعدة مختبرين الاختراق في انهم يقدروا يجيبوا معلومات من التطبيق المستهدف بسهولة وبعدين تقوم باستخراج المعلومات الأساسية زي اسم الحزمة ولو كان التطبيق موقع ولغة التطوير وحاجات تانيه لينك الاداة github.com/oppsec/Apepe‎

كتاب nmap لفحص الثغرات طبعا ذي الاداه nmap من افضل الادوات لفحص البورتات او المنافذ