#1أدوات لاستخراج البيانات الحساسة من الأنظمة المخترقة دون الكشف عنها.
موصى به من Kitploit

CVE-2024-30056 ثغرة الكشف عن المعلومات في Microsoft Edge (المبني على Chromium)

قراءة ملف إعدادات قاعدة بيانات 泛微 OA

وكيل شفاف لإخفاء معلومات التعريف الشخصية (PII) لحركة مرور واجهة برمجة التطبيقات (API) للنماذج اللغوية الكبيرة (LLM). يقف بين التطبيق وموفر LLM…

منصة تعاون مفتوحة المصدر لتدوين الملاحظات لفرق الأمن السيبراني ومعلومات التهديدات (CTI). استخراج IOC تلقائيًا، تصدير STIX 2.1، تحرير فوري، RBAC، سجل…

دليل منسق لتكوينات عدم الاحتفاظ بالبيانات لـ LLM APIs. يغطي نقاط النهاية الخاصة بالموفرين لـ ZDR، ونماذج التهديد، وتوصيات الامتثال، وأنماط الاستضافة…

إثبات مفهوم للقيادة والتحكم عبر بيانات EXIF

موارد لمعرفة المزيد عن الجهات الفاعلة في الجرائم الإلكترونية الناطقة باللغة الصينية.

استغلال معالج الروابط read:// في Edge

تحليل كامل ثابت وفي الذاكرة لـ Overlord RAT: بنية وكيل Go، وC2 عبر HTTP/2 + WebSocket، وحقن DLL انعكاسي، وتسجيل ضغطات مفاتيح المتصفح، ومؤشرات…

سكربت بايثون يمكنه اكتشاف وتحليل حركة مرور الشبكة المرتبطة بـ loki-bot (برمجية خبيثة). يمكن أن يكون هذا السكربت مفيدًا لمحللي DFIR والباحثين الأمنيين…

TwonkyMedia Server 7.0.11-8.5 اجتياز الدليل CVE-2018-7171

قائمة بالأدوات والمواد حول إخفاء المعلومات وإخفاء البيانات

VMware vCenter (غير مصادق عليه)

دودة تصيب WiFi Pineapple.

نص برمجي بلغة Python يتيح لك استخراج وتنزيل القصص من أصدقائك على Telegram تلقائيًا باستخدام مكتبة Telethon. يقوم النص البرمجي بمراقبة مستمرة وحفظ كل…

مسجل ضغطات مفاتيح يعتمد على بايثون مع تكامل بوت تليغرام لالتقاط ضغطات المفاتيح ومحتوى الحافظة ولقطات الشاشة في بيئات اختبار الأمان المصرح بها.

ماسح XXE للصندوق الأسود يكتشف الحقن داخل النطاق، والقائم على الأخطاء، والأعمى خارج النطاق عبر وضع خطوط أساس إحصائية، وبصمات المحللات، وتأكيد OOB، مع…

أداة نقل ملفات سرية عبر DNS-over-HTTPS: ترمّز أجزاء الحمولة في سجلات TXT، وتطبّق إخفاءً عبر XOR، ويمكنها تنفيذ shellcode لاختبارات الفريق الأحمر أو…