adepts-of-0xcc/vba-macro-experimentsمجموعة من وحدات ماكرو VBA المنشورة على تويتر / مدونتنا
gmh5225/callmewin32kdriverLoad your driver like win32k.sys
rad9800/vehapiresolveيحلّ استدعاءات Windows API في وقت التشغيل باستخدام معالجات الاستثناءات الموجهة وعمليات بحث مُجزّأة، وذلك لإخفاء الاستيرادات وإبطاء الهندسة العكسية…
sh0ckfr/lockbit3.0-mpclient-defender-pocLockbit3.0 Microsoft Defender MpClient.dll DLL Hijacking PoC
wh04m1001/diagtrackeopأداة استغلال لتصعيد الصلاحيات في ويندوز، تسيء استخدام SeImpersonate عبر DiagTrack RPC، باستخدام Secondary Logon للحصول على رمز مميز (token) تفاعلي…
techryptic/pokemon-shellcode-loaderهل سئمت من النظر إلى الست عشري طوال اليوم والتعامل مع '\x41'؟ تفضّل النظر إلى Lugia/Charmander؟ لديّ الحل لك.
h1d3r/gpu_shellcodeيُخفي الحمولات الانعكاسية في ذاكرة GPU عبر واجهات برمجة تطبيقات CUDA، ويمسح ذاكرة المضيف أثناء وضع السكون ويستخدم معالج VEH لاستعادة الذاكرة القابلة…
crisprss/magicnetdefsعلى غرار Petitpotam، تكون خدمة netdfs مفعّلة في بيئات Windows Server وAD، وتسمح طريقة RPC المستغلة للعمليات المميزة بالوصول إلى الأنابيب الخبيثة…
sbasu7241/aws-threat-simulation-and-detectionاللعب مع Stratus Red Team (أداة محاكاة الهجمات السحابية) وSumoLogic
s3cur3th1ssh1t/nim_dinvokeD/Invoke implementation in Nim
cchio/deep-pwningMetasploit للتعلم الآلي.
thunlp/openattackحزمة مفتوحة المصدر للهجوم الخصومي النصي.
rsmudge/unhook-bofRemove API hooks from a Beacon process.
med0x2e/gadgettojscriptأداة لتوليد أدوات (gadgets) مُسلسلة في .NET يمكنها تحفيز تحميل/تنفيذ تجميعات .NET عند إلغاء تسلسلها باستخدام BinaryFormatter من السكربتات المستندة…
secml/secmlمكتبة بايثون للتعلم الآلي الآمن والقابل للتفسير التوثيق متاح @ https://secml.gitlab.io تابعنا على تويتر @ https://twitter.com/secml_py