الاستغلال

telefonica/homepwn

HomePwn - سكين الجيش السويسري لاختبار اختراق أجهزة إنترنت الأشياء

0x00-0x00/shellpop

احصل على الشلات كالمحترفين.

scorpioneslabs/mssqlpwner

أداة متقدمة لاختبار اختراق MSSQL للحركة الجانبية، وتنفيذ الأوامر، وترحيل NTLM، وهجمات القوة العمياء عبر الخوادم المرتبطة وطرق المصادقة المتعددة.

owasp/apts

OWASP معيار اختبار الاختراق الذاتي

sensepost/kwetza

نص برمجي بايثون لحقن تطبيقات أندرويد موجودة بحمولة Meterpreter.

lem0nsec/shellghost

تقنية إخفاء قائمة على الذاكرة تجعل shellcode غير مرئي من بداية العملية إلى نهايتها.

0xnobody/vmpdump

أداة تفريغ VMP ديناميكية ومصلح الواردات، مدعومة بواسطة VTIL.

eugnis/spectre-attack

مثال على استخدام ثغرة "Spectre" المكتشفة (CVE-2017-5753 و CVE-2017-5715)

sailay1996/awesome_windows_logical_bugs

جمع لحالات التعلم

assetnote/blind-ssrf-chains

قائمة شاملة بجميع الطرق الممكنة لتسلسل ثغرة Blind SSRF الخاصة بك

bahaabdelwahed/killshot

إطار اختبار الاختراق، أداة جمع المعلومات & ماسح الثغرات في المواقع الإلكترونية

cube0x0/krbrelay

إطار عمل لترحيل Kerberos في بيئات Windows يتيح ترحيل المصادقة، وتصعيد الامتيازات، والحركة الجانبية عبر بروتوكولات LDAP وSMB وHTTP وRPC.

gh05tcrew/metasploitmcp

خادم MCP لـ Metasploit

spellshift/realm

إطار محاكاة خصوم متعدد المنصات مع برنامج زرع بلغة Rust، وخادم فريق GraphQL، ولغة Eldritch DSL لعمليات الفريق الأحمر الآلية والقابلة للتوسع عبر آلاف…

0xdigimon/penetrationtesting_notes-

ملاحظاتي حول اختبار الاختراق

danielbohannon/invoke-cradlecrafter

مولد ومُبهم مهد التحميل عن بُعد بـ PowerShell