🎖️المحارب الرقمي🎖️ asrar-mared

# 👁️ أسرار مارد | Asrar Mared

    ██████╗ ███████╗██████╗  █████╗ ██████╗     ███╗   ███╗ █████╗ ██████╗ ███████╗██████╗ 
   ██╔═══██╗██╔════╝██╔══██╗██╔══██╗██╔══██╗    ████╗ ████║██╔══██╗██╔══██╗██╔════╝██╔══██╗
   ██║   ██║███████╗██████╔╝███████║██████╔╝    ██╔████╔██║███████║██████╔╝█████╗  ██║  ██║
   ██║   ██║╚════██║██╔══██╗██╔══██║██╔══██╗    ██║╚██╔╝██║██╔══██║██╔══██╗██╔══╝  ██║  ██║
   ╚██████╔╝███████║██║  ██║██║  ██║██║  ██║    ██║ ╚═╝ ██║██║  ██║██║  ██║███████╗██████╔╝
    ╚═════╝ ╚══════╝╚═╝  ╚═╝╚═╝  ╚═╝╚═╝  ╚═╝    ╚═╝     ╚═╝╚═╝  ╚═╝╚═╝  ╚═╝╚══════╝╚═════╝

🔓 أداة اختراق متقدمة للاختبار الأخلاقي والبحث الأمني

🇸🇦 العربية · 🇺🇸 English · 📖 Docs · ⚠️ Legal

🎯 نظرة عامة

⚠️ تحذير قانوني: هذه الأداة للاستخدام الأخلاقي فقط. استخدامها دون إذن يعتبر جريمة.

أسرار مارد هو إطار عمل متقدم لاختبار الاختراق الأخلاقي يجمع بين قوة الذكاء الاصطناعي وتقنيات الهاكر الأبيض لكشف الثغرات الأمنية قبل المخترقين الخبثاء.

┌─────────────────────────────────────────────────────┐
│  🎯 المهمة: حماية الأنظمة من الثغرات الحرجة       │
│  🛡️ الهدف: اختبار الاختراق الأخلاقي المتقدم       │
│  ⚡ السرعة: فحص 10K طلب/ثانية                      │
│  🔍 التغطية: 500+ نوع ثغرة أمنية                  │
└─────────────────────────────────────────────────────┘

⚡ المميزات الرئيسية

🔥 قدرات هجومية

🎯 SQL Injection      → 50+ تقنية متقدمة
🌐 XSS Exploitation   → DOM, Reflected, Stored
🔓 Authentication     → Bypass & Brute Force
📡 Network Scanning   → Nmap Stealth Mode
💉 Code Injection     → PHP, Python, Node.js
🔐 Crypto Breaking    → Hash Cracking (MD5→SHA512)
🕷️ Web Crawling       → Deep Web Discovery
🔬 Fuzzing Engine     → Smart Payload Generation

🛡️ قدرات دفاعية

🚨 IDS/IPS Testing    → Evasion Techniques
🔍 Vulnerability Scan → OWASP Top 10
📊 Traffic Analysis   → Deep Packet Inspection
🧪 Sandbox Testing    → Malware Simulation
🔒 Encryption Audit   → SSL/TLS Analysis
📈 Risk Assessment    → AI-Powered Scoring

🚀 التثبيت السريع

📋 المتطلبات

⚙️ التنصيب

# 🔻 استنساخ المشروع
git clone https://github.com/hacker/asrar-mared.git
cd asrar-mared

# 🔻 إعداد البيئة الافتراضية
python3 -m venv venv
source venv/bin/activate

# 🔻 تثبيت المكتبات
pip install -r requirements.txt

# 🔻 تثبيت الأدوات الإضافية
sudo ./setup.sh

# 🔻 التحقق من التثبيت
python asrar.py --check

💀 الاستخدام

🎯 الأوامر الأساسية

# 🔍 فحص شامل لموقع
python asrar.py scan --target https://example.com --full

# 💉 اختبار SQL Injection
python asrar.py inject --target https://example.com/login --type sql

# 🌐 فحص XSS
python asrar.py xss --target https://example.com --deep

# 🔓 اختبار المصادقة
python asrar.py auth --target https://example.com/admin --wordlist rockyou.txt

# 📡 مسح الشبكة
python asrar.py netscan --range 192.168.1.0/24 --stealth

# 🕷️ زحف متقدم
python asrar.py crawl --target https://example.com --depth 5

⚔️ أوامر متقدمة

# 🔥 هجوم كامل (All-in-One)
python asrar.py attack --target https://example.com \
  --modules sql,xss,auth,csrf,lfi,rfi \
  --threads 50 \
  --output report.html

# 🎭 وضع التخفي
python asrar.py stealth --target https://example.com \
  --proxy tor \
  --random-agent \
  --delay 5-10

# 🧪 فحص API
python asrar.py api --target https://api.example.com \
  --swagger docs/swagger.json \
  --auth bearer_token

🎨 الوحدات المتاحة

🔥 الوحدة	📝 الوصف	🎯 الخطورة
`sql_inject`	حقن SQL متقدم	🔴 خطير
`xss_hunter`	كشف XSS الذكي	🟠 متوسط
`auth_crack`	كسر المصادقة	🔴 خطير
`dir_buster`	كشف المجلدات المخفية	🟡 عادي
`subdomain_enum`	عد النطاقات الفرعية	🟢 آمن
`port_scanner`	مسح المنافذ	🟡 عادي
`ssl_audit`	تدقيق SSL/TLS	🟢 آمن
`cms_detector`	كشف نظام الإدارة	🟢 آمن
`exploit_db`	قاعدة الثغرات	🔴 خطير
`payload_gen`	توليد الأحمال	🟠 متوسط
`report_gen`	توليد التقارير	🟢 آمن
`ai_fuzzer`	Fuzzing بالذكاء الاصطناعي	🔴 خطير

🧬 البنية التقنية

asrar-mared/
├── 🐍 core/
│   ├── scanner.py         # محرك الفحص الرئيسي
│   ├── injector.py        # محرك الحقن
│   ├── fuzzer.py          # محرك Fuzzing الذكي
│   ├── auth.py            # نظام المصادقة
│   └── ai_engine.py       # محرك الذكاء الاصطناعي
│
├── ⚔️ modules/
│   ├── sql/               # وحدات SQL Injection
│   ├── xss/               # وحدات XSS
│   ├── auth/              # وحدات Authentication
│   ├── network/           # وحدات الشبكة
│   └── crypto/            # وحدات التشفير
│
├── 💾 payloads/
│   ├── sql_payloads.txt   # 5000+ SQL payload
│   ├── xss_payloads.txt   # 3000+ XSS payload
│   ├── lfi_payloads.txt   # 2000+ LFI payload
│   └── custom/            # Payloads مخصصة
│
├── 📊 reports/
│   ├── html/              # تقارير HTML تفاعلية
│   ├── json/              # تقارير JSON
│   └── pdf/               # تقارير PDF احترافية
│
├── 🔧 tools/
│   ├── proxy.py           # Proxy Server
│   ├── encoder.py         # محول التشفير
│   └── wordlist_gen.py    # مولد القواميس
│
└── 📖 docs/
    ├── usage.md           # دليل الاستخدام
    ├── payloads.md        # دليل الأحمال
    └── legal.md           # التحذيرات القانونية

🔬 أمثلة الهجمات

💉 SQL Injection

from asrar import SQLInjector

# إعداد الهجوم
injector = SQLInjector(
    target="https://example.com/login",
    param="username",
    technique="union"
)

# تنفيذ الهجوم
result = injector.exploit()

if result.vulnerable:
    print(f"✅ ثغرة SQL: {result.payload}")
    print(f"🗃️ قاعدة البيانات: {result.database}")
    print(f"📊 الجداول: {result.tables}")

🌐 XSS Attack

from asrar import XSSHunter

# فحص XSS
hunter = XSSHunter(
    target="https://example.com/search",
    params=["q", "search", "keyword"],
    contexts=["html", "js", "attr"]
)

# البحث عن ثغرات
vulns = hunter.hunt()

for vuln in vulns:
    print(f"🎯 نوع XSS: {vuln.type}")
    print(f"💉 Payload: {vuln.payload}")
    print(f"📍 الموقع: {vuln.location}")

📊 التقارير

📈 تقرير شامل

# توليد تقرير HTML تفاعلي
python asrar.py report --input scan_results.json \
  --format html \
  --output report.html \
  --charts \
  --screenshots

# تقرير PDF احترافي
python asrar.py report --input scan_results.json \
  --format pdf \
  --template executive \
  --logo company_logo.png

📊 عينة من التقرير

╔══════════════════════════════════════════════════════╗
║           🔍 تقرير الفحص الأمني                     ║
╠══════════════════════════════════════════════════════╣
║                                                      ║
║  🎯 الهدف: https://example.com                      ║
║  📅 التاريخ: 2025-10-30 15:30:45                    ║
║  ⏱️ المدة: 2h 15m 30s                               ║
║  📊 الطلبات: 45,230                                 ║
║                                                      ║
║  ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━    ║
║                                                      ║
║  🔴 ثغرات حرجة:        12                          ║
║  🟠 ثغرات عالية:       28                          ║
║  🟡 ثغرات متوسطة:      45                          ║
║  🟢 ثغرات منخفضة:      89                          ║
║  ℹ️ معلومات:          156                          ║
║                                                      ║
║  ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━    ║
║                                                      ║
║  📌 أهم الثغرات:                                    ║
║  1. SQL Injection (Critical)                        ║
║  2. Stored XSS (High)                               ║
║  3. Authentication Bypass (Critical)                ║
║  4. Directory Traversal (High)                      ║
║  5. Weak SSL Configuration (Medium)                 ║
║                                                      ║
╚══════════════════════════════════════════════════════╝

🛡️ التقنيات المستخدمة

Core Tech

Security Tools

AI/ML

Network

🎓 الاستخدامات الشرعية

✅ اختبار الاختراق المصرح به
✅ Bug Bounty Programs
✅ البحث الأمني الأكاديمي
✅ تدريب فرق الأمن السيبراني
✅ تدقيق الأمان الداخلي
✅ Red Team Operations

⚖️ تحذير قانوني

╔══════════════════════════════════════════════════════════════════╗
║                     ⚠️ تحذير قانوني صارم                        ║
╠══════════════════════════════════════════════════════════════════╣
║                                                                  ║
║  هذه الأداة مصممة للاستخدام الأخلاقي والقانوني فقط.             ║
║                                                                  ║
║  🚫 يُحظر استخدامها على أنظمة غير مصرح لك باختبارها            ║
║  🚫 المطورون غير مسؤولين عن أي استخدام غير قانوني              ║
║  🚫 استخدامها دون إذن يعتبر جريمة في معظم الدول               ║
║                                                                  ║
║  📜 يجب الحصول على:                                             ║
║     ✓ موافقة خطية من مالك النظام                               ║
║     ✓ نطاق عمل محدد                                             ║
║     ✓ اتفاقية عدم إفشاء (NDA)                                   ║
║                                                                  ║
║  ⚖️ العقوبات المحتملة:                                          ║
║     • السجن: 1-20 سنة                                          ║
║     • الغرامة: $10,000 - $500,000                              ║
║     • السجل الجنائي الدائم                                      ║
║                                                                  ║
║  باستخدامك لهذه الأداة، أنت توافق على:                          ║
║  1️⃣ الالتزام بجميع القوانين المحلية والدولية                   ║
║  2️⃣ تحمل المسؤولية الكاملة عن أفعالك                           ║
║  3️⃣ استخدامها فقط على أنظمتك أو بإذن صريح                     ║
║                                                                  ║
╚══════════════════════════════════════════════════════════════════╝

🤝 المساهمة

# المساهمون مرحب بهم في:
✓ إضافة وحدات جديدة
✓ تحسين الأداء
✓ إصلاح الأخطاء
✓ تحديث قواعد البيانات
✓ كتابة الوثائق

# شروط المساهمة:
⚠️ يجب أن يكون الكود أخلاقي
⚠️ لا payloads خبيثة
⚠️ توثيق كامل
⚠️ اختبارات شاملة

📞 التواصل

📧 Email: [email protected]
🌐 Website: https://asrar-mared.io
📚 Docs: https://docs.asrar-mared.io

📜 الترخيص

MIT License with Security Clause

Copyright (c) 2025 Asrar Mared Team

✓ الاستخدام الأخلاقي مسموح
✓ التعديل والتوزيع مسموح
✗ الاستخدام الخبيث محظور
✗ إزالة التحذيرات الأمنية محظور

🔥 النجوم والمتابعة

صُنع بـ ❤️ من فريق المحارب الرقمي

"الأمن السيبراني ليس منتجاً... إنه عملية مستمرة"

### 🌟 **منصة الأمن السيبراني الأقوى في العالم العربي** 🌟

Provide feedback

Saved searches

Use saved searches to filter your results more quickly