#1أدوات محاكاة الخصم والبنية التحتية للفريق الأحمر وأطر عمل C2 والأمن التشغيلي.
موصى به من Kitploit

Nacker هي أداة لتجاوز التحكم في الوصول إلى الشبكة (NAC) 802.1x على شبكة LAN سلكية. ستساعدك Nacker في تحديد أي مضيفين غير قابلين للتهيئة بمعيار 802.1x…
تقنية لإجبار خادم SQL Server على نظام ويندوز على المصادقة على جهاز آخر.

اختطاف معالج ملفات Slui لتجاوز UAC ورفع الامتيازات المحلية

Zimbra <9.0.0.p27 RCE

بحث أمني

Zimbra RCE POC بسيط

وحدة PowerShell للاختراق الأحمر لـ Azure بعد الاختراق، تقوم بأتمتة استخراج الرموز المميزة، تعداد الموارد، والحركة الجانبية داخل بيئات الهويات المدارة.

مجموعة من سكربتات استخراج البيانات لتقييمات الفريق الأحمر.

حصان طروادة للوصول عن بُعد مبني على بايثون عبر HTTPS لاختبار الاختراق

إثبات مفهوم (PoC) يوضح تنفيذ الكود عبر التحميل الجانبي لملفات DLL في ملفات WinSxS الثنائية.

إطار عمل C2 لقناة صوتية في Discord لعمليات القيادة والتحكم السرية. ينقل جميع البيانات عبر حزم RTP عبر القنوات الصوتية، دون ترك أي أثر في محادثات…

أداة PeekABoo يمكن استخدامها أثناء اختبار الاختراق الداخلي عندما يحتاج المستخدم إلى تمكين سطح المكتب البعيد على الجهاز المستهدف. تستخدم الاتصال عن…

مختبر متصفح مفتوح المصدر لبناء بنية تحتية محاكاة، ومشاهدة هجوم يتحرك عبرها، والتحقق مما إذا كان دفاعك يعمل.

اختبر ضوابط الخروج للشبكة بمستويات متفاوتة من النجاح والفشل.

أداة استمرارية لينكس مع 11 وحدة لإنشاء باب خلفي لمفاتيح SSH، والمهام المجدولة (cronjobs)، وخدمات systemd، وجذور خفية LKM، وتصعيد الامتيازات باستخدام…

نسخة بلغة C# من SysWhispers2. تستخدم SharpASM للعثور على كهوف الكود لتنفيذ كعب استدعاء النظام.

تم تحديد ثغرة أمنية حرجة، CVE-2024-53677، في إطار عمل Apache Struts الشهير، مما قد يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن بُعد. تنشأ هذه…

أداة Cobalt Strike BOF للتعداد المباشر لمقابض الملفات المفتوحة في Windows، وكشف العملية التي قامت بقفل ملف مستهدف على القرص أثناء مرحلة ما بعد…