#1أدوات لاستخراج البيانات الحساسة من الأنظمة المخترقة دون الكشف عنها.
موصى به من Kitploit
viralmaniar/phirauteeفيروس تشفير كإثبات للمفهوم لنشر الوعي لدى المستخدمين حول الهجمات وتداعيات برامج الفدية. Phirautee مكتوب بالكامل باستخدام PowerShell ولا يتطلب أي…
saadahla/docplzمشروع استخراج المستندات لأغراض ترفيهية وتعليمية
p0dalirius/dumpsmbshareنص برمجي بلغة بايثون لتفريغ الملفات والمجلدات عن بعد من مشاركة SMB لنظام ويندوز.
darkspacesecurity/ssh-stealerإمكانية ذكية لتسجيل ضغطات المفاتيح (Keylogging) بهدف سرقة بيانات اعتماد SSH، بما في ذلك كلمة المرور والمفتاح الخاص.
hac01/azure-pentesting-suiteمجموعة أدوات Go لتقييمات أمان Azure المصرح بها: تُعدّد الاشتراكات والموارد، وتدقّق في حالات الضبط الخاطئ، وتهاجم تخزين Blob العام بشكل مجهول.
papermtn/gitlab-watchmanاكتشاف الأسرار المكشوفة والبيانات الشخصية في GitLab
trustedsec/sliverkeyloggerوحدة تسجيل ضغطات المفاتيح لنظام ويندوز مخصصة لإطار عمل Sliver C2 للبرمجيات المزروعة (Implant)، تستخدم الإدخال الخام (Raw Input) لالتقاط ضغطات…
xret2pwn/teamsniperTeamsniper هي أداة لجلب الكلمات المفتاحية في Microsoft Teams مثل (كلمات المرور، رسائل البريد الإلكتروني، قاعدة البيانات، إلخ).
moloch--/leakdbبحث محايد التأثير عن بيانات اعتماد نصية عادية على نطاق الويب باستخدام NoSQL، سحابي أصلي، ضخم بيانات، بدون خادم.
mnemonic-no/grafeoمنصة مفتوحة لنمذجة وجمع وتبادل المعرفة
ricardojoserf/sharpcoverttubeيوتيوب كقناة تحكم (C2) - التحكم في أنظمة ويندوز عبر رفع فيديوهات QR إلى يوتيوب
jconwell/secret_handshakeقناة C2 نموذجية لبرمجيات خبيثة تستخدم شهادات x509 عبر mTLS
syss-research/smbcrawlersmbcrawler هي أداة عملية ومباشرة تأخذ بيانات الاعتماد وقائمة بالمضيفين وتقوم بـ 'الزحف' (أو 'العنكبوت') عبر تلك المشاركات
rwhitcroft/dnschanحصان طروادة للوصول عن بُعد عبر DNS
zh54321/sharepointdumperأداة استخراج وتدقيق SharePoint باستخدام PowerShell للفرق الحمراء/الزرقاء/الأرجوانية. تقوم بتعداد جميع مواقع/محركات SharePoint التي يمكن للمستخدم…
badsectorlabs/sccm-http-looterاعثر على ملفات مثيرة للاهتمام مخزنة على مشاركات (System Center) Configuration Manager (SCCM/CM) عبر HTTP(s)
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
