Archived
GoRedOps
kiexitdispatcher/goredops🦫 | GoRedOps هو مستودع مخصص لجمع ومشاركة التقنيات المتقدمة والبرامج الضارة الهجومية لـ Red Team، مع تركيز خاص على لغة البرمجة Go، وكل ذلك لأغراض…
privilege-escalationexploitationids-ips-evasion+9
abacus-group-rto/legionليجين (Legion) هي أداة مفتوحة المصدر، سهلة الاستخدام، فائقة القابلية للتوسع وشبه آلية لاختبار الاختراق الشبكي، تساعد في اكتشاف واستطلاع واستغلال نظم…
intrudir/bypassfuzzerاختبر صفحات 401/403/404 لاكتشاف التجاوزات
sh3lldon/fullbypassأداة تتجاوز AMSI (AntiMalware Scan Interface) و PowerShell CLM (Constrained Language Mode) وتوفر لك شل عكسي FullLanguage PowerShell.
optiv/freezeFreeze هي مجموعة أدوات حمولة (Payload) لتجاوز أنظمة EDR عبر العمليات المعلّقة واستدعاءات النظام المباشرة وطرق التنفيذ البديلة.
accenture/codecepticon.NET/PowerShell/VBA مبهم الأمان الهجومي
idov31/functionstompingتقنية حقن الشيلكود. مقدمة كملف رأس C++، أو برنامج Rust مستقل، أو مكتبة.
mandiant/heyserialإنشاء قواعد صيد برمجيًا لاستغلال إلغاء التسلسل (Deserialization) باستخدام كلمات مفتاحية متعددة، وسلاسل الأدوات (Gadget Chains)، وأنواع الكائنات،…
hlldz/reflexxionRefleXXion هي أداة مصممة للمساعدة في تجاوز خطافات وضع المستخدم التي تستخدمها برامج مكافحة الفيروسات (AV) وأنظمة حماية نقطة النهاية (EPP) وأدوات كشف…
xiaolichan/wmiexec-regoutنسخة معدلة من impacket wmiexec.py، تحصل على المخرجات (data, response) من السجل، لا تحتاج إلى اتصال SMB، كما تتجاوز برامج مكافحة الفيروسات في الحركة…
markoh17/spray365Spray365 يجعل رش كلمات مرور حسابات مايكروسوفت (Office 365 / Azure AD) أمرًا سهلاً من خلال نهجه القابل للتخصيص لرش كلمات المرور على مرحلتين. تتضمن خطة…
qwqdanchun/dcratأداة عن بُعد بسيطة مكتوبة بلغة C#.
ullaakut/gorsairيمنح Gorsair وصولاً بصلاحيات الجذر على حاويات docker البعيدة التي تكشف عن واجهاتها البرمجية (API).
mgeeky/redwardenوكيل عكسي لـ C2 من Cobalt Strike يصد الفرق الزرقاء ومضادات الفيروسات وأنظمة EDR والماسحات من خلال فحص الحزم وارتباط Malleable Profile
optiv/dentإطار عمل لإنشاء تجاوزات قائمة على COM باستخدام ثغرات في مستشعرات WDAPT من Microsoft.
conviso-archives/firefox_tunnelنفق C2 قائم على المتصفح يقوم بتسريب الحمولات عبر ملف cookie.sqlite في Firefox والإرسال التلقائي لـ HTML/JS، مما يتيح تجاوز جدران الحماية بشكل خفي…
getrektboy724/meterpwrshellأداة آلية تولد أفضل حمولة Meterpreter Powershell
