الوصف
T3MP3ST هي منصة مستقلة لفريق الأحمر ومنصة متعددة الوكلاء للأمن الهجومي، تم تطويرها لتوفير قدرات متقدمة لمتخصصي الأمن السيبراني. يستضيف هذا المستودع على GitHub المشروع، الذي يركز على محاكاة الهجمات السيبرانية المعقدة وتقييم مرونة الأنظمة ضد تهديدات متنوعة. تم تصميم المنصة لتكون قابلة للتكيف بشكل كبير، حيث تدعم مجموعة من عمليات الأمن الهجومي من تقييم الثغرات إلى اختبار الاختراق.
قراءة المزيد
يتضمن المشروع بنية متعددة الوكلاء، مما يسمح بمحاكاة هجمات معقدة ومنسقة. يشمل ميزات لتحليل الثنائيات، مثل اكتشاف `memcpy`/`memmove` بأطوال غير ثابتة، وهو أمر حاسم لتحديد الثغرات المحتملة في تلف الذاكرة. كما تدعم T3MP3ST أيضًا تركيبات الطب الشرعي للذاكرة الاصطناعية، مما يعزز من فائدتها لتحديات التقاط العلم (CTF) وتدريب الاستجابة للحوادث.
تشمل المكونات الرئيسية لـ T3MP3ST أدوات لدعم التوافق مع Windows، وفحص واعٍ لجدران الحماية، وعمليات قائمة على المتصفح، وأدوات استخبارات المصادر المفتوحة (OSINT)، وأدوات استغلال الإشارة المباشرة غير الآمنة (IDOR). كما تتكامل المنصة مع أدوات خارجية مثل WPScan من خلال محول، مما يسمح بإجراء تقييمات شاملة لأمان تطبيقات الويب. يركز تصميمها على الإطلاقات المحصنة، مع ميزات مثل ترخيص AGPL، والتحقق من المطالبات على مدار الساعة، وتنظيف التسريبات لضمان التشغيل الآمن والموثوق.
للحفاظ على البيانات وإدارتها، تقدم T3MP3ST تكاملًا اختياريًا مع Supabase. يحافظ المشروع على تركيز قوي على الوثائق، حيث يوفر أدلة الاستخدام والمطورين لتسهيل التبني والمساهمة. كما يتضمن خط أنابيب تكامل مستمر (CI) قوي مع بوابات شهادة منفصلة لطلبات السحب والإصدارات، مما يضمن جودة وأمان الكود. تعتبر T3MP3ST موردًا قيمًا للباحثين في الأمن، وفريق الأحمر، والمنظمات التي تسعى لتعزيز موقفها الدفاعي من خلال محاكاة هجومية واقعية.
- الفئةأدوات الأمن السيبراني بالذكاء الاصطناعي
- نموذج التسعيرمفتوح المصدر
- النشرسحابي
- المنصاتالويب
الميزات الأساسية لـ T3MP3ST
منصة مستقلة لفريق الأحمر
منصة متعددة الوكلاء للأمن الهجومي
تحليل ثنائي لثغرات الذاكرة
تركيبات الطب الشرعي للذاكرة الاصطناعية
دعم التوافق مع Windows
قدرات فحص واعٍ لجدران الحماية
عمليات قائمة على المتصفح
تكامل أدوات OSINT
أدوات استغلال IDOR
محول WPScan لأمان تطبيقات الويب
استمرارية اختيارية مع Supabase
وثائق شاملة للاستخدام والمطورين
مرخصة بموجب AGPL
تكامل مستمر مع بوابات الشهادة
إطلاقات محصنة من التسريبات
البدء مع T3MP3ST
استنساخ المستودع: احصل على المشروع عن طريق استنساخ مستودع T3MP3ST على GitHub إلى جهازك المحلي.
تثبيت التبعيات: انتقل إلى دليل المشروع وقم بتثبيت التبعيات المطلوبة باستخدام `npm install` أو `yarn install`.
تكوين البيئة: قم بإعداد متغيرات البيئة عن طريق نسخ `.env.example` إلى `.env` وتخصيصها حسب الحاجة.
بناء صور Docker: استخدم `docker-compose build` لإنشاء صور Docker اللازمة لمكونات المنصة.
تشغيل المنصة: ابدأ منصة T3MP3ST باستخدام `docker-compose up` لإطلاق جميع الخدمات.
تنفيذ العمليات: استخدم السكربتات والأدوات المقدمة داخل المنصة لإجراء تمارين فريق الأحمر وتقييمات الأمان.
مراجعة الوثائق: استشر `docs` و`docsite/t3mp3st-docs` للحصول على إرشادات مفصلة حول الميزات المتقدمة والتخصيص.
حالات استخدام T3MP3ST
- تمارين فريق الأحمر
- تقييم الثغرات
- اختبار الاختراق
- إنشاء تحديات CTF
- تحليل الثنائيات
- أمان تطبيقات الويب
- جمع معلومات OSINT
- البحث في الأمن
