WinFlesher
mindsflee/winflesherإطار عمل آلي لتقييم سطح الهجوم لـ Active Directory والبنى التحتية المحلية، يربط الثغرات بمسارات الهجوم المؤدية إلى اختراق النطاق، وتصعيد الامتيازات،…
privilege-escalationreconnaissancevulnerability-analysis+4
26
mindsflee/winflesherإطار عمل آلي لتقييم سطح الهجوم لـ Active Directory والبنى التحتية المحلية، يربط الثغرات بمسارات الهجوم المؤدية إلى اختراق النطاق، وتصعيد الامتيازات،…
gregdurys/specterops-k8s-red-teamers-libvirt-patchترقيع غير رسمي لـ libvirt لمختبر SpecterOps المجاني Kubernetes لمتخصصي الفرق الحمراء
jolovicdev/haydukGraphical attack management console for Metasploit: the lineage of Armitage as a single Go binary with a browser UI. Live network topology, campaign…
azhariramadhan/cve-2026-39047إطار عمل لاستغلال الطابعات لاختبار الأمان عبر المنفذ الخام 9100، يتضمن تسليم حمولات PCL، وقصف DoS، ورموز QR للتحكم والقيادة (C2)، ورموز QR للتصيد…
aish19siddiqua-commits/mtechweek_04اختبار اختراق موثّق على جهاز افتراضي معزول من Metasploitable2 باستخدام Metasploit وNmap، يغطي الاستغلال عن بُعد، وتصعيد الامتيازات، والتحقق من…
toxy4ny/bl00dym4ryمحاكي حصان طروادة تعليمي للتدريب على الأمن السيبراني، يحاكي هجمات التصيد الاحتيالي مع الهندسة الاجتماعية، واستطلاع النظام، والتهرب من بيئات العزل…
toxy4ny/artaxerxesإطار عمل متقدم لاختبار الإجهاد متعدد التقنيات أداة تعليمية في مجال الأمن السيبراني لاختبار الشبكات عالي الأداء
toxy4ny/rinhitيجمع القطع الأثرية (Artifacts) من macOS وiOS لبناء جداول زمنية لنشاط الشبكة، ومطابقة الهوية عبر الأجهزة، والارتباط بالموقع الفعلي لأغراض الاستطلاع…
daniomass/slivermirageCrystal Palace PICO loader for Sliver C2 | تجاوز AMSI ثنائي الطبقات، إسكات ETW، حمولات مشفرة بـ AES-256-CBC، 6 متغيرات تسليم
ricardojoserf/crystalpotatoنسخة Crystal من GodPotato لاستغلال صلاحية SeImpersonatePrivilege باستخدام استدعاءات النظام غير المباشرة، وحل واجهات برمجة التطبيقات (API) ديناميكيًا،…
pmaynard/ics-testbed-frameworkينشر بيئات اختبار افتراضية واقعية لأنظمة SCADA/ICS مع عقد IEC 60870-5-104 وOPC-UA، مما يتيح محاكاة الهجمات، وتوليد حزم مشروعة، وتمارين أمنية للفريق…
trusted-ai/adversarial-robustness-toolboxمكتبة Python لأمن التعلم الآلي العدائي، تمكّن فرق الأحمر والأزرق من تنفيذ هجمات ودفاعات التهرب والتسميم والاستخراج والاستدلال عبر أطر التعلم الآلي…
splx-ai/agentic-radarماسح أمني لسير عمل نماذج اللغة الكبيرة الوكيلية
ccob/threadlessinjectحقن العمليات بدون خيوط (Threadless Process Injection) باستخدام ربط الدوال عن بُعد.
nettitude/runpeمحمّل انعكاسي بلغة C# للملفات الثنائية غير المُدارة.
mgeeky/shellcodefluctuationتقنية تهرب متقدمة في الذاكرة تعمل على تذبذب حماية ذاكرة الشيلكود بين RW/NoAccess و RX، ومن ثم تشفير/فك تشفير محتوياته
yarrick/iodineTunnel IPv4 data through DNS servers to bypass firewall restrictions and provide covert network access for penetration testing.
h3x0v3rl0rd/ms10-059استغلال مستقل لثغرة MS10-059 في برنامج تشغيل العرض الأساسي لنظام ويندوز، مما يتيح تصعيد الامتيازات محليًا.