#1
syss-research/sethنفذ هجوم MitM واستخرج بيانات اعتماد نصية واضحة من اتصالات RDP
ascotbe/kernelhub:palm_tree:مجموعة ثغرات تصعيد الامتيازات في نواة Linux وmacOS وWindows، مع بيئة الترجمة، وخريطة GIF توضيحية، وتفاصيل الثغرات، والملف القابل للتنفيذ…
fortra/nanodumpسكين الجيش السويسري لـ LSASS dumping
cn33liz/p0wnedshellPowerShell Runspace مجموعة أدوات استغلال ما بعد الاختراق
govolution/avetأداة التهرب من برامج مكافحة الفيروسات
bashfuscator/bashfuscatorإطار عمل Bash قابل للتكوين بالكامل وقابل للتوسيع لتشويش الأكواد. هذه الأداة مخصصة لمساعدة كلا من الفريق الأحمر والفريق الأزرق.
matrixleons/evilwafevilwaf هي أداة اختبار اختراق مصممة لاكتشاف وتجاوز جدران حماية تطبيقات الويب الشائعة (WAFs).
bytecode77/r77-rootkitروت كيت من نوع Fileless في ring 3 مع مُثبّت واستمرارية تُخفي العمليات والملفات واتصالات الشبكة، إلخ.
jthuraisamy/syswhispers2التهرب من AV/EDR عبر استدعاءات النظام المباشرة.
threatexpress/domainhunterيفحص النطاقات المنتهية صلاحيتها من حيث التصنيف/السمعة وسجل Archive.org لتحديد المرشحين الجيدين لنطاقات التصيد و C2
k4m4/kickthemout💤 قم بطرد الأجهزة من شبكتك عن طريق تنفيذ هجوم انتحال ARP.
uphiago/recon-skillsحزمة مهارات أمن هجومي معتمدة ميدانيًا تضم 169 تقنية للاستطلاع واختبار الاختراق. تغطي CORS، SSRF، الاستيلاء على النطاقات الفرعية، إساءة استخدام IAM…
ssh-mitm/ssh-mitmSSH-MITM - تدقيقات SSH مبسطة
drk1wi/portspoofيحاكي المنافذ المفتوحة وتوقيعات الخدمة عبر جميع منافذ TCP البالغ عددها 65535 لإبطاء الاستطلاع، وإرباك الماسحات الضوئية، وإهدار موارد المهاجمين بخدمات…
calebstewart/pwncatمنصة ما بعد الاستغلال تعمل على أتمتة عمليات التعداد، رفع الامتيازات، الثبات، وعمليات القيادة والتحكم عبر شل عكسي/مباشر مع دعم عبر المنصات لنظامي…
threatexpress/malleable-c2Cobalt Strike Malleable C2 — دليل التصميم والمرجع
