#1
initstring/evil-ssdpقم بانتحال ردود SSDP وإنشاء أجهزة UPnP مزيفة لصيد بيانات الاعتماد وتحدي/استجابة NetNTLM.
s3cur3th1ssh1t/sharpimpersonationأداة انتحال هوية المستخدم - عبر Token أو Shellcode injection
andreisss/ksldumpKslDump — لماذا تحضر سكينك الخاص بينما ديفندر قد ترك واحدة في المطبخ؟
kudaes/unwinderاستدعاء تزوير مكدس الاستدعاءات لـ Rust
g0ldencybersec/easyeasmأداة إدارة سطح الهجوم بدون تكلفة
atomiczsec/adrenalineمجموعة BOF مستقلة عن C2، مصنفة حسب مراحل سلسلة الهجوم. مصممة لتكون صغيرة ومعيارية، تتيح التنفيذ السريع والأتمتة.
n00py/outpacketتعرض ورقة الغش هذه سير عمل impacket الشائعة مقابل بدائلها الحديثة.
s3cur3th1ssh1t/nim-runpeتنفيذ بلغة Nim لتحميل PE انعكاسي من الذاكرة
0x4d31/honeybitsأداة إثبات مفهوم (PoC) مصممة لتعزيز فعالية أفخاخك من خلال نشر فتات الخبز ورمز العسل عبر أنظمتك لجذب المهاجم نحو أفخاخ العسل الخاصة بك.
havocframework/modulesالوحدات المستخدمة بواسطة إطار عمل Havoc
neomaster831/kurasagiتجاوز PatchGuard في وقت التشغيل لأنظمة Windows 11 24H2-25H2
flangvik/obfuscatedsharpcollectionمحاولة لنسخة مبهمة من SharpCollection
petercunha/goat🐐 GoAT (Golang Advanced Trojan) هو حصان طروادة يستخدم تويتر كخادم للقيادة والتحكم (C&C).
mr-un1k0d3r/windows-signedbinaryيحوّر ملفات ويندوز الثنائية الموقّعة للاحتفاظ بتوقيعات كتالوج صالحة مع تغيير تجزئات الملفات، متجاوزًا حظر نقاط النهاية القائم على التجزئة وكاشفًا…
kfallahi/underlaycopyمجموعة أدوات PowerShell تستخرج ملفات Windows المقفلة (SAM, SYSTEM, NTDS, ...) باستخدام تحليل MFT وقراءات القرص الخام.
insecurityofthings/uc_mousejackMousejack لـ ATmega32u4
ghostpack/deeppassاصطياد كلمات المرور باستخدام التعلم العميق
