الأدوات والمكونات

xairy/vmware-exploitation

مجموعة من الروابط المتعلقة باستغلالات الهروب من VMware

lxc/incus-os

صورة نظام تشغيل لينكس غير قابلة للتغيير محسّنة لتشغيل حاويات Incus والآلات الافتراضية، مع UEFI Secure Boot، تشفير قرص TPM 2.0، وبناء صور تلقائي لنشر…

rasta-mouse/threatcheck

يُحدد البايتات التي يقوم Microsoft Defender / AMSI Consumer بوضع علامة عليها.

jsonpath-plus/jsonpath

فورك من JSONPath من http://goessner.net/articles/JsonPath/

grafov/hulk

أداة HULK لـ DoS مُنقَّلة إلى Go مع بعض الميزات الإضافية.

outflanknl/c2-tool-collection

مجموعة من الأدوات التي تتكامل مع Cobalt Strike (وربما أطر عمل C2 أخرى) من خلال تقنيات BOF وتحميل DLL الانعكاسي.

bats3c/shad0w

إطار عمل ما بعد الاستغلال مصمم للعمل بشكل خفي في البيئات التي تخضع لمراقبة كثيفة

perplexityai/numbat

Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.

mullvad/gotatun

تنفيذ WireGuard® في مساحة المستخدم بلغة Rust

projectdiscovery/wappalyzergo

تنفيذ عالي الأداء بلغة Go لمكتبة Wappalyzer لكشف التقنيات

ascotbe/medusa

🐈Medusa هو منصة لأدوات الفرق الحمراء (Red Team) تتضمن حاليًا منصة XSS ومنصة تعاون ومراقبة CVE وتوليد تفادي الفيروسات وDNSLOG والبريد الإلكتروني…

projectdiscovery/mapcidr

برنامج مساعد لتنفيذ عمليات متعددة لنطاقات subnet/CIDR محددة.

reajason/memshellparty

أداة تركز على التوليد السريع لخيول الذاكرة لوسطاء الويب الرئيسيين في Java، تهدف إلى تبسيط سير العمل للباحثين في الأمن وأعضاء الفريق الأحمر، وزيادة…

p3nt4/nuages

إطار عمل C2 معياري

secforce/sparta

أداة اختبار اختراق البنية التحتية للشبكة

reverseclabs/c3

القيادة والتحكم المخصصة (C3). إطار عمل للنمذجة السريعة لقنوات C2 مخصصة، مع توفير التكامل مع مجموعات الأدوات الهجومية الحالية.

unkn0wn-root/resterm

Terminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…