أدوات
أدلة شاملة للأدوات الأمنية
Mimikatz — الأداة المرجعية لاستخراج بيانات الاعتماد من أنظمة ويندوز وActive Directory
دليل شامل لأداة Mimikatz: استخراج كلمات المرور وHashes من ذاكرة LSASS، هجمات Pass-the-Hash وPass-the-Ticket، التذاكر الذهبية والفضية، هجوم DCSync، مع شرح OPSEC كامل لكل تقنية.
Wfuzz — أداة الـ Fuzzing الشاملة لتطبيقات الويب
دليل كامل لأداة Wfuzz: اكتشاف المسارات المخفية، فحص المعاملات، اختبار المصادقة، وكل خيارات الفلترة والتحكم — مع أوامر جاهزة وشرح OPSEC لكل تقنية.
WPScan — الأداة المتخصصة لفحص أمان مواقع ووردبريس
دليل كامل لأداة WPScan: اكتشاف الإضافات والقوالب الضعيفة، تعداد المستخدمين، الكشف عن الثغرات، وكسر كلمات المرور — مع كل الأوامر وشرح OPSEC لكل تقنية.
Aircrack-ng — الأداة الأساسية لاختبار أمان شبكات Wi-Fi
دليل شامل لأداة Aircrack-ng: التقاط الحزم، كسر تشفير WEP وWPA/WPA2، هجمات فصل المصادقة، مع كل الأوامر وأمثلة المخرجات لاختبار اختراق شبكات Wi-Fi.
Nmap (Network Mapper)
شرح مختصر وعملي لأداة Nmap: فحص المنافذ، اكتشاف الخدمات، سكريبتات NSE، والتهرب من الـ IDS — مع مرجع سريع للأوامر الأكثر استخداماً في الـ pentesting.