• Nuclei
• هي اداة اختبار مفتوحة المصدر تستخدم للكشف عن العيوب الامنية والثغرات في تطبيقات الويب والسيرفرات

• وهي تعتمد علي الـ Templates للكشف عن العيوب الامنية ولتوحيد طريقة الكشف وجعلها اكثر فعالية وسهولة

• تمت برمجة Nuclei بلغة Go كما يسهل تثبيته علي مختلف الانظمة

• كما ان Nuclei يوفر واجهة سهلة الاستخدام ، بحيث يمكن للمستخدمين تعديل وتخصيص الـ Templates بشكل سهل وفقا لاحتياجاتهم الخاصة

• يمكن استخدام Nuclei للكشف عن العيوب الامنية في العديد من التقنيات والبروتوكولات ، مثل HTTP و HTTPS وGraphQL و DNS والعديد من تطبيقات الويب والسيرفرات

• ايضا يمكن لـ Nuclei توليد تقارير مفصلة توضح العيوب الامنية المكتشفة والاداء العام للعملية التحليل

• Nuclei على Linux : [ اضغط هنا ] 🐧

➡️@Se7enEyes

• أداة Vega هي أداة مفتوحة المصدر تُستخدم لاختبار أمان تطبيقات الويب واكتشاف الثغرات الأمنية مثل ثغرات SQL Injection و (XSS).

- كما توفر واجهة رسومية سهلة الاستخدام لتحليل تطبيقات الويب.

- تدعم فحص النواقل المختلفة لهجمات الويب.

- توفر تقارير تفصيلية عن الثغرات المكتشفة.

- Vega
- Install size: 120 MB
- Install & run: 
1- Download script
2- unzip installvega.zip
3- run script with bash

bash installvega.sh

⚠️ تحذير: تأكد دائمًا من الحصول على إذن من الجهات المعنية قبل استخدام أداة Vega لتجنب أي انتهاكات قانونية.

➡️@Se7enEyes

• أداة Medusa

- هي أداة لاختبار الاختراق متخصصة في تنفيذ هجمات تسجيل الدخول بالقوة الغاشمة على بروتوكولات متعددة، مثل "Brute-force attacks"، وهي عملية تجربة عدد كبير من بيانات تسجيل الدخول تلقائيًا لاختبار مدى قوة كلمات المرور وكشف الحسابات الضعيفة.

تدعم Medusa العديد من البروتوكولات، مثل [SSH, FTP, HTTP, SMTP, MySQL, RDP, etc]، مما يجعلها أداة قوية ومرنة لاختبار أمان الحسابات والخوادم.

Medusa
Installed size: 1.6 MB
install & help:

sudo apt install medusa && medusa -h

⚠️ تحذير: تأكد من الحصول على إذن قبل استخدام #Medusa لتجنب المشاكل القانونية والأضرار.

➡️@Se7enEyes

اداة Cartero هي اداة متخصصة لاختبار هجمات الهندسة الاجتماعية عبر انشاء وارسال رسائل بريد إلكتروني تستهدف استغلال المستخدمين.

- تستخدم في اختبارات التصيد بهدف جمع المعلومات عن الهدف وتحديد مدى استجابته، كما يمكنها:

-يمكنها ارسال رسائل بريد الكتروني وتخصيصها لتبدو وكانها تاتي من مصادر موثوقة.

- تسمح باستخدام بيانات متغيرة لاضافة طابع شخصي على الرسائل.

- Cartero
- Install size: 2.84 MB
- Install & run: 

git clone https://github.com/section9labs/Cartero.git
cd Cartero
bundle install
./cartero

⚠️ تحذير: تأكد من الحصول على إذن قبل استخدام #Cartero لتجنب المشاكل القانونية والأضرار.

➡️ @Se7enEyes

أداة Garak هي أداة متخصصة في مسح واختبار نقاط الضعف الأمنية في نماذج الذكاء الاصطناعي اللغوية (LLMs)، مثل ChatGPT.

- تستخدم لاكتشاف الثغرات الأمنية الحديثة في أنظمة الذكاء الاصطناعي، كما يمكنها:
- فحص ثغرات محددة مثل (Prompt Injection) والهروب من القيود (Jailbreaks).
- اكتشاف مشاكل الهلوسة (Hallucinations) والمخرجات غير الآمنة في ردود النماذج.
- تقديم تحليل سريع وسهل للمطورين لفهم نقاط ضعف النماذج التي يستخدمونها.
- Garak
- Install size ≃ 2.35MB
- Install & run:

python -m pip install -U garak
garak --model-name "gpt‑3.5‑turbo" --probes promptinject

⚠️ تحذير: تأكد دائمًا من الحصول على إذن كتابي لفحص نماذج الذكاء الاصطناعي التي لا تملكها. الاستخدام غير المصرح به غير قانوني وينتهك شروط الخدمة.

➡️@Se7enEyes

• الآن CyberMind أصبح متاحًا للاستخدام المجاني داخل مجموعة المناقشة الخاصة بنا 😀

💬 كيفية الاستخدام:
- قم بعمل منشن لـ CyberMind
- أو الرد على إحدى رسائله داخل المجموعة

🤖 ماذا يمكنه أن يفعل؟
- Cybersecurity
- CVE / CWE / CVSS 
    - Vulnerability Explanation 
    - Risk & Impact Analysis 
- Web & Infrastructure Security
- Malware Analysis & DFIR
- Threat Intelligence

📢 انضم الآن إلى المجموعة وابدأ التجربة:
👤@Se7enEyesChat

📊 أخطر الثغرات الأمنية ليست CVEs ولا تظهر في أدوات الفحص.

يركّز الكثيرون على الثغرات المسجّلة مثل CVE،
بينما أغلب الاختراقات المتقدمة اعتمدت على
ثغرات منطقية (Logic Flaws) غير قابلة للفحص الآلي.

الـ Logic Flaws هي أخطاء في تصميم منطق النظام:
◀️النظام يعمل كما هو متوقع
◀️لكن تسلسل العمليات نفسه قابل للاستغلال

لا تكتشفها أدوات الفحص الآلي،
بل تُكتشف فقط عبر فهم تدفق العمل وربط سلوك المستخدم بالـ Backend.

لنفرض مثال أن هناك نظام يسمح بإعادة تعيين كلمة المرور، مع إمكانية تغيير البريد قبل تأكيد الطلب.

والنتيجة ستكون السيطرة الكاملة على الحساب دون أي Bug تقني.

♾الخلاصة:
الأمن السيبراني الحقيقي لا يعتمد على الأدوات،
بل على فهم منطق الأنظمة وكيفية كسره.

➡️@Se7enEyes

• الآن CyberMind يتمتع بخاصية الرؤية (Vision) داخل مجموعة المناقشة الخاصة بنا 😀

💬 كيفية الاستخدام:
- قم بارسال صورة في المجموعة مع منشن لـ CyberMind في وصف الصورة.
- يمكنك أيضًا الرد على رسالة في المجموعة تحمل صورة مع منشن لـ CyberMind.

🤖 ماذا يمكنه أن يفعل؟
- تحليل وفحص الصور.
- فهم سياق الصور.

📢 انضم الآن إلى المجموعة وابدأ التجربة:
👤@Se7enEyesChat

🆕 اضافة جديدة للمحادثة مع CyberMind.

- يمكنك الآن انشاء رابط لمشاركة المحادثة بينك وبين CyberMind مع الأصدقاء.

🔗 مثال لرابط المشاركة:
https://cybermind.se7eneyes.org/chat?share=4a3db17f97434a49775a553b9d862c8f