تحليل التجزئة

abusech/yaraify

Open YARA scan- and search engine

decalage2/collisions

Hash collisions and their exploitations

oalabs/hashdb

تشكيلة من خوارزميات التجزئة المستخدمة في البرمجيات الخبيثة

ignitetechnologies/mssql-pentest-cheatsheet

ورقة غش عملية لاختبار اختراق MSSQL تغطي التعداد، والتنقل عبر الخوادم المرتبطة، وتصعيد الامتيازات، والاستمرارية، وتنفيذ الأوامر عبر xp_cmdshell وCLR…

nextronsystems/gimphash

حساب شبيه بـ Imphash على ملفات Golang الثنائية

pan-unit42/dotnetfile

مكتبة بايثون لتحليل بيانات CLR/PE الوصفية في تجميعات .NET، مع كشف التدفقات وبصمات التجزئة لدعم تحليل البرمجيات الخبيثة وصيد التهديدات.

google/hashr

يبني مجموعات تجزئة ملفات جنائية من صور الأقراص والحزم والأرشيفات عبر GCP وAWS والمصادر المحلية، مع إزالة التكرار والتصدير إلى PostgreSQL/Spanner لسير…

microsoft/symcrypt-openssl

محرك OpenSSL للاستخدام مع مكتبة التشفير SymCrypt

x-c3ll/sharpntlmrawunhide

C# version of NTLMRawUnHide

mr-un1k0d3r/windows-signedbinary

يحوّر ملفات ويندوز الثنائية الموقّعة للاحتفاظ بتوقيعات كتالوج صالحة مع تغيير تجزئات الملفات، متجاوزًا حظر نقاط النهاية القائم على التجزئة وكاشفًا…

inquest/python-inquestlabs

واجهة بايثونية وأداة سطر أوامر للتفاعل مع واجهة برمجة تطبيقات InQuest Labs.

lkarlslund/hashmuncher

التقط هاشات NetNTLMv2 باستخدام ETW بصلاحيات إدارية على Windows 8.1 / Windows Server 2016 والإصدارات الأحدث

google/permhash

إطار عمل لتجزئة الأذونات المعلنة في إضافات Chromium وملفات APK، مما يتيح التجميع والبحث والتنقل عبر الحزم التي يُحتمل أن تكون ضارّة.

c3rb3ru5d3d53c/binlex

إطار عمل محلّل معجمي للصفات الوراثية الثنائية

leftp/dpapisnoop

أداة بلغة C# لاستخراج هاشات DPAPI القابلة للكسر من MasterKeys الخاصة بالمستخدم

yanncam/shucknt

ShuckNT is the script of Shuck.sh online service for on-premise use. It is design to dowgrade, convert, dissect and shuck authentication token based…

squiblydoo/certreport

أداة لدعم الإبلاغ عن شهادات Authenticode من خلال تقليل الجهد المبذول على الأفراد للإبلاغ.