#1أدوات لاستخراج البيانات الحساسة من الأنظمة المخترقة دون الكشف عنها.
موصى به من Kitploit
reveng007/sharpgmailc2سيعمل Gmail الودود الخاص بنا كخادم، وسيقوم الـ implant بتسريب البيانات عبر smtp، وسيقرأ الأوامر من C2 (Gmail) عبر بروتوكول imap.
tokyoneon/credphishنص PowerShell النصي الذي يستدعي مطالبات اعتماد شرعية ويستخرج كلمات المرور التي تم التقاطها عبر DNS باستخدام CredentialPicker و Resolve-DnsName.
mythicagents/xenonوكيل Mythic لنظام Windows مكتوب بلغة C
gosecure/dllpasswordfilterimplantأداة زرع مرشح كلمة مرور DLL مع قدرات استخراج البيانات
zxsecurity/steamerللاستيراد والبحث وإدارة بيانات خروقات كلمات المرور العامة
p0dalirius/extractbitlockerkeysنص برمجي لإدارة النظام أو لمرحلة ما بعد الاستغلال لاستخراج مفاتيح استرداد BitLocker تلقائيًا من نطاق.
nox-project/nox-frameworkإطار عمل عالي الأداء لـ OSINT/CTI للتنقل الآلي بين الهويات وتحليل المخاطر عبر أكثر من 120 مصدرًا.
thatcherclough/betterbackdoorباب خلفي مع العديد من الميزات.
alt3kx/cve-2023-24055_pocإثبات المفهوم لـ CVE-2023-24055 (KeePass 2.5x)
d3lb3/keefarcerebornمكتبة DLL مستقلة تقوم بتصدير قواعد البيانات بنص واضح (cleartext) عند حقنها في عملية KeePass.
igh0st/gh0st3.6_srcكود مصدري لحصان طروادة للوصول عن بُعد (RAT) لتعلّم اتصالات القيادة والتحكم (C2)، وتسليم الحمولة، وتقنيات ما بعد الاستغلال في بيئات ويندوز.
shell-company/qrexfilهذه الأداة هي أداة مساعدة لسطر الأوامر تتيح لك تحويل أي ملف ثنائي إلى فيلم رمز QR. يمكن بعد ذلك إعادة تجميع البيانات بصريًا مما يسمح بتسريب البيانات…
joshuakasa/van-gonographyإخفاء 🕵️♂️ ملفاتك من أي نوع داخل صورة من اختيارك باستخدام إخفاء المعلومات
octoberfest7/zip_smugglingأداة Python3 لإنشاء ملفات zip تقوم بتهريب بيانات إضافية لاستخراجها لاحقًا
carlospuenteg/file-injectorFile Injector هو سكربت يتيح لك تخزين أي ملف داخل صورة باستخدام تقنية إخفاء البيانات (Steganography).
malwaretech/trickbot-toolkitمجموعة من الأدوات للتعامل مع TrickBot
c6fc/warcannonعالية السرعة/منخفضة التكلفة CommonCrawl RegExp في Node.js
