adityabhatt3010/cve-2025-54794-hijacking-claude-ai-with-a-prompt-injection-the-jailbreak-that-talked-backثغرة حقن مطالبات عالية الخطورة في Claude AI تثبت أنه حتى أذكى نماذج اللغة يمكن تحويلها إلى أسلحة — كل ذلك ببضعة أسطر من التعليمات البرمجية.
0xsch1zo/nullgateمكتبة تسهّل استخدام استدعاءات النظام غير المباشرة (indirect syscalls). تقنية مثيرة للاهتمام لتجاوز أنظمة مكافحة الفيروسات وEDR كإثبات للمفهوم (PoC).
zarkones/bloodfangc2غرسة PIC حديثة لنظام ويندوز (64 و 32 بت)
hondamunigeprasannasilva/attack-attention[CVPR 2025-ADVML] المستودع الرسمي لـ `Attacking Attention of Foundation Models Effectively Disrupts Downstream Tasks`
cybrly/badsuccessorيستغل ثغرة تصعيد الامتيازات dMSA في Windows Server 2025 لتعداد وحدات التنظيم (OUs) القابلة للكتابة، وتصعيد الصلاحيات إلى مستخدمي النطاق العشوائيين،…
d419h/iconjectorحقن ملفات DLL في عملية المستكشف باستخدام الأيقونات
octoberfest7/zip_smugglingأداة Python3 لإنشاء ملفات zip تقوم بتهريب بيانات إضافية لاستخراجها لاحقًا
andyshaw01/poisoncraftهذا المستودع يوفر التنفيذ الرسمي لـ POISONCRAFT: التسميم العملي للتوليد المعزز بالاسترجاع لنماذج اللغة الكبيرة.
govolution/avetأداة التهرب من برامج مكافحة الفيروسات
withsecurelabs/callstackspooferتطبيق PoC لانتحال مكدسات استدعاءات عشوائية عند إجراء استدعاءات النظام (مثل الحصول على مقبض عبر NtOpenProcess)
redcanaryco/chain-reactorأنشئ ملفات تنفيذية لنظام Linux تحاكي سلوكيات وتقنيات الخصوم لاختبار تغطية الكشف والاستجابة. تستقبل JSON لسهولة التخصيص.
redcanaryco/atomictestharnessesPublic Repo for Atomic Test Harness
dmcxblue/sharpblackoutTerminate AV/EDR leveraging BYOVD attack
darkspacesecurity/runas-stealerأداة سرقة بيانات الاعتماد لـ RunAs تنفّذ 3 تقنيات : ربط CreateProcessWithLogonW، التسجيل الذكي لضغطات المفاتيح، والتصحيح عن بُعد
guardicore/monkeyInfection Monkey - منصة محاكاة خصم مفتوحة المصدر
ttpreport/siphondnsCovert data exfiltration via DNS
