#1
initstring/evil-ssdpقم بانتحال ردود SSDP وإنشاء أجهزة UPnP مزيفة لصيد بيانات الاعتماد وتحدي/استجابة NetNTLM.
kleiton0x00/ppmapأداة مسح/استغلال مكتوبة بلغة GO، تستغل تلوث النموذج الأولي (Prototype Pollution) في جانب العميل لتحويلها إلى XSS عن طريق استغلال gadgets المعروفة.
edoardottt/pphackماسح متقدم لتلويث النموذج الأولي في جانب العميل
0xdekster/reconnoteإطار عمل أتمتة أمان تطبيقات الويب الذي يقوم بمسح الهدف بحثًا عن أصول متنوعة لتعظيم سطح الهجوم لمحترفي الأمن وصيادي الثغرات.
madhuakula/hacker-containerحاوية الجيش السويسري لأمن الحوسبة السحابية الأصلية. حاوية تحتوي على قائمة بجميع الأدوات/الأوامر المفيدة أثناء اختبار الاختراق وتأمين الحاويات…
c0r3dump3d/osuetaنص بايثون بسيط لاستغلال هجوم توقيت تعداد المستخدمين في OpenSSH.
1r0bit/taskhoundأداة لتعداد المهام المجدولة ذات الامتياز على الأنظمة البعيدة
cyb0r9/ispyispy V1.0 - Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) ماسح واستغلال ( أتمتة Metasploit )
naksyn/pythonmemorymoduleتنفيذ خالص بلغة بايثون لتقنية MemoryModule لتحميل مكتبات dll وملفات exe غير مُدارة بالكامل من الذاكرة
jellever/streamdivertإعادة توجيه حركة المرور (المحددة) TCP و UDP و ICMP إلى وجهة أخرى.
rams3sh/aaiaمُصوِّر ومكتشف الشذوذ لإدارة الهوية والوصول في AWS
zyn3rgy/smbtakeoverتنفيذ BOF وPython3 لتقنية إلغاء ربط 445/tcp على ويندوز عبر تفاعلات SCM
pnwcomputers/ultimate-cybersecurity-master-guideيوفّر هذا المستودع موردًا مركزيًا للدفاع والهجوم السيبراني التشغيلي، حيث يجمع النظريات والأدوات وإجراءات التشغيل والأدلة خطوة بخطوة عبر مختلف مجالات…
shack2/javaserializetoolsJava反序列化漏洞利用工具V1.0 أداة للتحقق من الثغرات المتعلقة بإلغاء تسلسل Java، تم تطويرها باستخدام JDK 1.8+NetBeans8.2، ويتطلب تشغيل البرنامج تثبيت JDK 1.8…
s3cur3th1ssh1t/nimsyscallpackerيحزم تجميعات C# أو ملفات PE أو الشيفرة البرمجية (shellcode) في ملفات Nim ثنائية مشفّرة مع ميزات مراوغة متقدمة تشمل تجاوز AMSI/ETW وكشف بيئات الاختبار…
cr0nx/awesome-linux-attack-forensics-purplelabsهذه الصفحة هي نتاج بحث عملي مستمر حول تقنيات وأدوات الهجمات المتقدمة على لينكس، وكشفها، والتحليل الجنائي.
