#1أدوات لاستخراج البيانات الحساسة من الأنظمة المخترقة دون الكشف عنها.
موصى به من Kitploit
pii-shield/pii-shieldسايدكار K8s بدون كود لتنظيف السجلات. يكتشف الأسرار عبر تحليل الانتروبيا، ويحافظ على سلامة JSON، ويخفي المعلومات الشخصية القابلة للتحديد (PII) بشكل…
fin3ss3g0d/secretsdump.pyنسخة محسنة من secretsdump.py من Impacket. تضيف تعدد الخيوط وتقبل ملف إدخال بقائمة من المضيفين المستهدفين لاستخراج الأسرار في وقت واحد.
octoberfest7/dns_tunnelingأداة أنفاق DNS باستخدام PowerShell وNslookup لاستخراج البيانات وتوصيل الأحمال عبر سجلات DNS TXT/MX، متجاوزة وضع اللغة المقيدة (Constrained Language…
otterhacker/m365pwnedأداتان بواجهة رسومية (WinForms) لتعداد البيانات والبحث عنها واستخراجها من بيئات M365 باستخدام رموز OAuth على مستوى التطبيق
00xglitch/bellaBella هي أداة تنقيب عن البيانات بعد الاستغلال وأداة إدارة عن بُعد لنظام macOS، مكتوبة بلغة Python خالصة. 🍎💻
iomoath/sharpstrikeأداة استغلال لاحق مكتوبة بلغة C# تستخدم إما CIM أو WMI للاستعلام عن الأنظمة البعيدة.
naveenrudra/rttmأداة مراقبة التهديدات في الوقت الحقيقي
luemmelsec/apexإطار عمل ما بعد الاستغلال في Azure
nopernik/mpdnsخادم DNS متعدد الأغراض
kudaes/dumpyأعد استخدام المقابض المفتوحة لتفريغ LSASS ديناميكيًا.
icyguider/moreimpacketexamplesمزيد من الأمثلة باستخدام مكتبة Impacket مصممة لأغراض التعلم.
chithi-dev/chithiمشروع مشاركة الملفات المشفرة من الجيل التالي
cryst4linqq/turkoratمُستولي غير مكتشف بالكامل (يستولي على المحافظ، كلمات المرور، ملفات تعريف الارتباط، يُعدّل تطبيق ديسكورد إلخ.)
0xc01df00d/collabfiltratorتسريب مخرجات Remote Code Execution الأعمى وحقن SQL عبر DNS باستخدام Burp Collaborator.
ishannaik/agent-sweepالبحث عن الأسرار وتحريرها في سجلات وكلاء الترميز الذكيين (Claude Code، والمزيد).
brittonhayes/pillagerنهب أنظمة الملفات للحصول على معلومات حساسة باستخدام Go 🔍
earthquake/universaldvcموصل القناة الافتراضية الديناميكية الشامل لخدمات سطح المكتب البعيد
jfmaes/gg-aesyقم بإخفاء أشياء رائعة في الصور :)
