LACheck
mitchmoser/lacheckتجميعة C# .NET متعددة الخيوط لتعداد الصلاحيات الإدارية المحلية عبر مضيفي ويندوز باستخدام SMB و WMI و WinRM، مع التكامل مع BloodHound لاستطلاع Active…
privilege-escalationreconnaissancelateral-movement+3
93
mitchmoser/lacheckتجميعة C# .NET متعددة الخيوط لتعداد الصلاحيات الإدارية المحلية عبر مضيفي ويندوز باستخدام SMB و WMI و WinRM، مع التكامل مع BloodHound لاستطلاع Active…
enenumxela/ps.shنص باشي يقوم بأتمتة مسح المنافذ على المضيف (المضيفين) المستهدف المحدد. الهدف من النصوص هو تقليل وقت المسح، زيادة كفاءة المسح، وأتمتة سير العمل.
molly/gh-dorkأداة دوكينغ آلية على GitHub تبحث في كود المستخدمين والمؤسسات والمستودعات عن الأسرار السرية والمعلومات الاعتمادية والتكوينات الأمنية الخاطئة باستخدام…
fourcorelabs/edrhuntمسح EDRs و AVs المثبتة على Windows
skahwah/sqlreconمجموعة أدوات C# لـ MS SQL مصممة للاستطلاع الهجومي والاستغلال اللاحق.
fatrodzianko/get-rbcd-threadedأداة لاكتشاف مسارات هجوم التفويض المقيد القائم على الموارد في بيئات Active Directory
snaffcon/snafflerأداة للمختبرين الاختراق للمساعدة في العثور على حلوى لذيذة، بواسطة @l0ss و @Sh3r4 (تويتر: @/mikeloss و @/sh3r4_hax)
zeronetworks/rpcfirewallجدار حماية RPC لنظام ويندوز يقوم بتدقيق واكتشاف وحظر استدعاءات الإجراءات البعيدة الخبيثة لمنع الحركة الجانبية والاستطلاع واستغلال الهجمات المستندة…
busterb/msmailprobeتعداد المستخدمين الصالحين على Office 365 و Exchange عبر تقنيات تعتمد على الوقت والأخطاء عبر خدمات مكشوفة متعددة، بما في ذلك OWA و ActiveSync و…
v4d1/spoofthatmailسكريبت Bash للتحقق مما إذا كان يمكن انتحال نطاق أو قائمة نطاقات بناءً على سجلات DMARC
hossamsalem23/truecalle-botبوت TrueCaller بلغة بايثون للبحث عن أرقام الهواتف وطباعة النتائج في الطرفية
vmware-labs/attack-surface-frameworkأداة لاكتشاف سطح الهجوم الشبكي الخارجي والداخلي
iamnihal/warfإطار استطلاع معياري لتطبيقات الويب للتعداد الآلي للنطاقات الفرعية وهجوم القوة الغاشمة على الدلائل واستخراج نقاط النهاية وعناوين JS ومفاتيح API من…
shabarkin/aws-enumeratorأداة تعداد خدمات AWS للقراءة فقط مع أكثر من 600 استدعاء API لاستطلاع السحابة، وتفريغ المعلومات، وتحليل النتائج أثناء اختبار الاختراق.
a3h1nt/dnsrrأداة تعداد DNS تعتمد على Bash تقوم بتنفيذ القوة العمياء للأمام/العكس، والتجسس على ذاكرة التخزين المؤقت، ونقل المنطقة لاستخراج سجلات DNS والنطاقات…
adityaks/straferStrafer: أداة للكشف عن الإصابات المحتملة في حالات Elasticsearch
serain/netmap.jsوحدة اكتشاف شبكة سريعة تعتمد على المتصفح
bishopfox/smogcloudابحث عن أصول سحابية لا يريد أحد كشفها 🔎 ☁️