ad_attack_architecture
kypvas/ad_attack_architectureخريطة معمارية هجوم Active Directory مرجع اختبار اختراق شامل — من الاستطلاع إلى السيطرة على النطاق
privilege-escalationreconnaissanceidentity-management+7
36
kypvas/ad_attack_architectureخريطة معمارية هجوم Active Directory مرجع اختبار اختراق شامل — من الاستطلاع إلى السيطرة على النطاق
kypvas/red-team-mapخريطة معمارية عمليات الفريق الأحمر مرجع شامل للمشغّل — من البنية التحتية إلى التأثير
thesecretclub/sandboxbootkitأداة Bootkit لـ Windows Sandbox لتعطيل DSE/PatchGuard.
facebookincubator/bpfjailereBPF LSM القائم على التحكم الإلزامي بالوصول وjailer
hfiref0x/kduأداة مساعدة لبرامج تشغيل نواة Windows تستغل برامج تشغيل موقّعة ضعيفة (BYOVD) لتجاوز DSE، وتحميل برامج تشغيل غير موقّعة، واختطاف العمليات المحمية،…
gmh5225/kprocterminatorبرنامج تشغيل نواة Windows مصمم لإنهاء عمليات محددة على النظام
wheregoes/byd-dolphin-hackingهندسة عكسية لوحدة رأس BYD Dolphin — ناقل CAN، وAVAS، ومفاتيح NFC، وOTA، والمزيد. DiLink 3 / Android 10.
ivancabrera02/srhollowيستخرج أسرار LSA ومفاتيح DPAPI من خلايا سجل Windows عبر نسخ VSS الظلية الموجودة أو المنشأة حديثًا، مع محلل regf مضمّن وفك تشفير AES-256.
mythicagents/xenonوكيل Mythic لنظام Windows مكتوب بلغة C
stillbigjosh/kube-reaperيفحص عناقيد Kubernetes من أي هوية، ويكشف الصلاحيات الخطيرة، ويسلسلها إلى مسارات تصعيد متعددة الخطوات للوصول إلى اختراق العنقود.
kaill-jlq/mmskillriskأداة قياس وتقييم لاختبار مدى مقاومة وكلاء LLM للتعليمات الخبيثة المخفية في صور المهارات متعددة الوسائط، مع 108 حالات موزعة على خمس فئات مخاطر وتقييم…
ejfkdev/avdrootتجاوز حماية محاكي Android Studio للحصول على صلاحيات الجذر عن طريق تعديل ramdisk الخاص به باستخدام Magisk — بلغة Go الخالصة.
gianlucaborello/libprocesshiderمكتبة مشتركة LD_PRELOAD تخفي عملية Linux من أدوات مثل ps وlsof عن طريق اعتراض استدعاءات readdir ونظام ملفات proc.
0x574r/darkcloakأداة تمويه هوية العمليات على Linux تقوم بتزييف comm وargv وcmdline وenviron ومسار exe وVMAs عبر خط أنابيب prctl من 11 مرحلة لانتحال شخصية عملية أخرى.
hac01/azure-pentesting-suiteمجموعة أدوات Go لتقييمات أمان Azure المصرح بها: تُعدّد الاشتراكات والموارد، وتدقّق في حالات الضبط الخاطئ، وتهاجم تخزين Blob العام بشكل مجهول.
mitsu-bis/security-portfolioمحفظة أمنية من نتائج الإفصاح المسؤول الأصلية، وكتابات CTF والمختبرات، وملاحظات المنهجية، وأدوات اختبار الاختراق المصممة خصيصًا والتي تغطي الويب،…
broskigx/oihk-pentestingAutonomous multi-agent AI penetration-testing engine: a governed tool sandbox, an immutable evidence-and-validation gate, and a reproducible…
mandiant/gopacketمنفذ Go كامل لـ Impacket - 63 أداة CLI و24 مكتبة لهجمات بروتوكولات Windows وActive Directory، مُجمَّعة في ملف ثنائي واحد بدون تبعيات.