تحليل DNS

aniqfakhrul/sharpdnsexfil

أداة بلغة C# لتهريب الملفات عبر DNS باستخدام تشفير XOR والتشفير غير المتماثل، مصممة لعمليات الفريق الأحمر مع اتصالات صادرة مقيدة.

r3drun3/postfetch

مثل fastfetch لكن للأمان والخصوصية.

corelight/cve-2021-1675

نصوص Zeek وقواعد Suricata لكشف استغلال PrintNightmare (CVE-2021-1675) عبر أحداث RpcAddPrinterDriver الخاصة بـ DCE RPC، مع اختبار قائم على PCAP.

projectdiscovery/dnsx-action

عدة أدوات DNS سريعة ومتعددة الاستخدامات تتيح تنفيذ استعلامات DNS متعددة.

whitelisthackers/wosind

أداة OSINT لجمع المعلومات العامة.

corelight/sigred

حزمة Zeek لاكتشاف محاولات استغلال خادم DNS لنظام Windows CVE-2020-1350 (SIGRed) عبر تحليل استجابات DNS SIG/KEY الكبيرة بمستويات دقة قابلة للتكوين.

nccgroup/hostresolver

تطبيق ويندوز للمساعدة في عمليات فحص البنية التحتية الخارجية.

w01fh4cker/cve-2023-1671-poc

CVE-2023-1671-POC، مبني على منصة dnslog

corelight/top-dns

قياس DNS الأعلى لـ Bro

aau-network-security/richkit

مجموعة أدوات إثراء النطاق $ pip install richkit

malvuln/sigint-hombre

قواعد Suricata المولدة ديناميكيًا من تغذيات التهديدات في الوقت الفعلي

corelight/dashboards-splunk-dns-hunting-beaconing

DNS Dashboard لاصطياد وتحديد أنماط الـ Beaconing

v-pun215/tourmaline

Reverse engineering notes, deobfuscated source, IOCs, and YARA rules for the Tourmaline ClickFix Python RAT, covering its DNS tunnel and blockchain…

ilianazz/young-domain-guard

إضافة متصفح تحذر المستخدمين من النطاقات المسجلة حديثًا لمنع هجمات التصيد. تستعلم عن RDAP للتحقق من عمر النطاق وتعرض تنبيهات بصرية على المواقع…

corelight/callstranger-detector

إضافة Zeek تكتشف استغلال CallStranger (CVE-2020-12695) عبر تحليل UPnP SUBSCRIBE/NOTIFY، وتحديد تضخيم DDoS، وسرقة البيانات، وعمليات رد الاتصال…

mitiga/log4shell-cloud-scanner

نحن نقدم لفرق DevOps والأمن سكريبت لتحديد أعباء العمل السحابية التي قد تكون معرضة لثغرة Log4j (CVE-2021-44228) في حساب AWS الخاص بهم. يُمكن السكريبت…