
PowerShell-for-Hackers
هذا المستودع عبارة عن مجموعة من دوال PowerShell التي يجب أن يعرفها كل مخترق
أدوات للحفاظ على الوصول، واستكشاف، وتوسيع السيطرة داخل الأنظمة والشبكات المخترقة.

هذا المستودع عبارة عن مجموعة من دوال PowerShell التي يجب أن يعرفها كل مخترق

أدوات استغلال PowerShell MachineAccountQuota و DNS

أداة استغلال تكتيكية حديثة.

PoC لـ Zerologon - جميع حقوق البحث تعود إلى Tom Tervoort من Secura

بوت نت وباب خلفي بلغة بايثون

تحديد مسارات تصعيد الامتيازات داخل وعبر السحب المختلفة

إطار عمل ما بعد الاستغلال مصمم للعمل بشكل خفي في البيئات التي تخضع لمراقبة كثيفة

مجموعة من الأدوات التي تتكامل مع Cobalt Strike (وربما أطر عمل C2 أخرى) من خلال تقنيات BOF وتحميل DLL الانعكاسي.

أداة تفريغ بيانات الاعتماد الآلي عن بُعد لبيئات ويندوز، تستخرج أسرار DPAPI وبيانات اعتماد المتصفحات والشهادات وملفات التهيئة، مع ميزات مدمجة لتجنب…

نفق اتصالات TCP عبر ملف

مكتبة مشتركة LD_PRELOAD تخفي عملية Linux من أدوات مثل ps وlsof عن طريق اعتراض استدعاءات readdir ونظام ملفات proc.

شغّل ملفات كائنات Beacon (BOFs) خارج Cobalt Strike من خلال تحليل ملفات كائنات COFF ذات 64 بت، مع توليد وسائط متوافقة مع Beacon وسكربتات مساعدة…

تعداد Docker، تصعيد الصلاحيات والهروب من الحاويات (DEEPCE)

استغلال إثبات مفهوم عالمي لتصعيد الامتيازات المحلية لـ CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك Debian و Ubuntu و…

SharpGPOAbuse هو تطبيق .NET مكتوب بلغة C# يمكن استخدامه للاستفادة من حقوق التحرير التي يمتلكها المستخدم على كائن نهج المجموعة (GPO) من أجل اختراق…

SessionGopher هي أداة PowerShell تستخدم WMI لاستخراج معلومات الجلسات المحفوظة لأدوات الوصول عن بُعد مثل WinSCP وPuTTY وSuperPuTTY وFileZilla…

أداة اختبار اختراق لقواعد بيانات Oracle تقوم باكتشاف معرفات SIDs صالحة، واختراق بيانات الاعتماد بالقوة العمياء، ورفع الصلاحيات إلى DBA، وتنفيذ أوامر…

SharpSploit هي مكتبة استغلال لاحق مكتوبة بلغة C#.