#1
redsiege/c2concealerيُولّد ملفات تعريف C2 قابلة للتشكيل وعشوائية ومُتحقق منها بواسطة أداة الفحص البرمجي لـ Cobalt Strike، مما يُؤتمت تكوين إشارات HTTP/S وDNS وSMB وSSH…
safebuffer/sam-the-adminاستغلال CVE-2021-42278 و CVE-2021-42287 لانتحال DA من مستخدم نطاق عادي
cytopia/pwncatpwncat - netcat معزز بقدرات الجدار الناري، تجاوز أنظمة IDS/IPS، شل ربط وعكسي، شل ذاتي الحقن، وسحر توجيه المنافذ - وهو قابل للبرمجة بالكامل باستخدام…
scrt/avcleanerمُعقّد شيفرة مصدر C/C++ لتجاوز مضادات الفيروسات
asciimoo/exrexطرق غير نمطية للتعبيرات العادية
dirkjanm/privexchangeاستبدل صلاحياتك بصلاحيات Domain Admin عبر إساءة استخدام Exchange
stormshadow07/hacktheworldسكربت Python لتوليد حمولات (Payloads) تتجاوز جميع برامج مكافحة الفيروسات حتى الآن.
shutdownrepo/pywhiskerنسخة بايثون من أداة C# لهجمات "Shadow Credentials"
insecurityofthings/jackitأداة استغلال ثغرة MouseJack تمكن من حقن ضغطات المفاتيح واختراق الفأرة عبر أجهزة nRF24L01 اللاسلكية. تدعم أجهزة متعددة من Microsoft وLogitech مع تكامل…
chocapikk/wpprobeأداة سريعة لتعداد إضافات ووردبريس
0xdea/tactical-exploitationأداة استغلال تكتيكية حديثة.
luemmelsec/pentest-tools-collectionمجموعة منسقة من أدوات الأمن الهجومي والأوامر المخصصة لهجمات Active Directory، وC2، وتصعيد الامتيازات، والتعتيم، واختبار اختراق الويب.
carmaa/inceptionInception هي أداة للتلاعب بالذاكرة الفيزيائية والاختراق تستغل تقنية DMA القائمة على PCI. يمكن للأداة الهجوم عبر واجهات FireWire وThunderbolt…
mubix/shellshocker-pocsمجموعة من إثباتات المفهوم والأهداف المحتملة لـ #ShellShocker
dump-guy/malware-analysis-and-reverse-engineeringبعض تحليلات البرمجيات الخبيثة والهندسة العكسية المتاحة للجمهور.
r3dy/capsulecorp-pentestبيئة Vagrant VirtualBox لإجراء اختبار اختراق الشبكة الداخلية
mgeeky/protectmytoolingمُغلف متعدد (Multi-Packer) يتيح لنا الربط المتسلسل بين مختلف المغلفات وأدوات التمويه وغيرها من أدوات الفرق الحمراء (Red Team). يتميز بوضع علامات…
