أمن الشبكات

contiki-ng/tinydtls

نسخة من tinyDTLS أعيدت هيكلتها لتكون أسهل في الاستخدام 'مستقلة' (على سبيل المثال بدون ارتباطات بمكدس IP محدد).

r3mrum/loki-parse

سكربت بايثون يمكنه اكتشاف وتحليل حركة مرور الشبكة المرتبطة بـ loki-bot (برمجية خبيثة). يمكن أن يكون هذا السكربت مفيدًا لمحللي DFIR والباحثين الأمنيين…

korc/pr-dnsd

داemon DNS سلبي-تكراري يسجل جميع استعلامات DNS والردود، مما يتيح رؤية الشبكة، وإثراء سجلات EDR/IR، وجمع بيانات DNS السلبية للاستخبارات التهديدية.

ianxtianxt/bypass360mimikatz_x64

ثنائي mimikatz معدّل مع تعديل الموارد وتوقيع رقمي لتجنّب اكتشاف 360 Antivirus لاستخراج بيانات الاعتماد في اختبارات الاختراق.

r00k5a58/pyc2

c2 بسيط مكتوب بلغة بايثون لتوضيح مفاهيم الأمان

thereisnotime/sshroute

موجه SSH مدرك للشبكة - يوجه الاتصالات إلى عناوين IP/منافذ/مفاتيح/مضيفات قفز مختلفة بناءً على VPN أو الشبكة النشطة.

x1colegal/ustp-secure

نسخة آمنة (باستخدام AEAD) من USTP، تُسمى USTP-Secure (ustps://)

iot-onboarding/mud-visualizer

mud-visualizer هي أداة لعرض ملفات MUD

h00die/msf-testing-scripts

وحدات Metasploit قيد الاختبار

icecubesandwich/caddysmith

توليد إعدادات موجه Caddy من ملفات تعريف C2 الخاصة بـ Cobalt Strike أو Sliver.

ilmndwntr/cve-2026-41940-mass-exploit

أداة استغلال جماعي لثغرة CVE-2026-41940 تدعم الفحص الفردي والجماعي لأتمتة استغلال الأهداف الضعيفة.

corelight/corelightforsecops

محلل Chronicle لـ CORELIGHT والمعلومات ذات الصلة.

murphysecurity/rdl-detect

استكشاف عن بُعد لحالة انكشاف خدمة remote desktop licensing، للفحص السريع لثغرة CVE-2024-38077

loosehose/dutchoven

انقطاعات شبكة ويندوز الجزئية على مستوى التطبيق بشكل C أصلي وفي صيغة BOF

qarait/gate0

محرك سياسات صغير، قابل للتدقيق، منتهٍ، حتمي

corelight/corelight-client

عميل سطر أوامر لـ Corelight Sensor API