external-c2-experiments
vulncheck-oss/external-c2-experimentsوحدة C2 خارجية بلغة Go لـ go-exploit تلتقط أصداف SSH العكسية، وتوفر مستمع خادم وعميل حمولة لدمج ملفات تعريف C2 المخصصة في الاستغلالات.
exploit-frameworksexploitationpost-exploitation+6
1
vulncheck-oss/external-c2-experimentsوحدة C2 خارجية بلغة Go لـ go-exploit تلتقط أصداف SSH العكسية، وتوفر مستمع خادم وعميل حمولة لدمج ملفات تعريف C2 المخصصة في الاستغلالات.
ajnik/joomla-bruteforceسكربت Python يقوم بالتكسر بالقوة على بيانات اعتماد تسجيل دخول مسؤول Joomla باستخدام قوائم الكلمات، مع خيارات البروكسي والوضع المطوّل لاختبار الاختراق.
nealbridges/vulnhunterماسح أمني للذكاء الاصطناعي الوكيلي يستدلّ كالمهاجم على الشيفرة المصدرية، ويؤكد الثغرات القابلة للاستغلال عبر إثباتات مفهوم قابلة للتنفيذ، ويقود…
google/bughuntersمراجع وموارد لبرامج مكافآت الثغرات الأمنية من Google، بما في ذلك مستويات النطاقات، وقوائم مستويات مستودعات OSS، وأمثلة على التصحيحات المُكافأة…
stillbigjosh/adaptix-serverless-c2إضافة نقل C2 بدون خادم لـ AdaptixC2 v1.2 باستخدام AWS Lambda + DynamoDB كبنية تحتية للترحيل.
hfiref0x/kduأداة مساعدة لبرامج تشغيل نواة Windows تستغل برامج تشغيل موقّعة ضعيفة (BYOVD) لتجاوز DSE، وتحميل برامج تشغيل غير موقّعة، واختطاف العمليات المحمية،…
gmh5225/kernelmode-driverبرنامج تشغيل Kernel لنظام Windows x64 يتيح لك قراءة/كتابة الذاكرة الافتراضية/الفيزيائية واعتراض Win32k
gmh5225/kprocterminatorبرنامج تشغيل نواة Windows مصمم لإنهاء عمليات محددة على النظام
praetorian-inc/caeruleusثنائي Go واحد لاختبار أمان Bluetooth Low Energy على Linux/BlueZ: الفحص، وتعداد GATT، والقراءة/الكتابة/الإشعار، واختبار الخصائص العشوائي (fuzz)،…
vqkro/ultrasploiterثنائي واحد يدمج ماسح منافذ، وفهرس Exploit-DB الكامل (47 ألف مدخل) ووحدات استغلال قابلة للتشغيل في أداة واحدة. مكتوب بلغة Rust، ويعمل على Linux…
sliverarmory/sliver-guiواجهة رسومية Electron متعددة المنصات لإطار عمل Sliver C2، توفر لوحات تحكم للجلسات والمنارات، وتوليد الحمولات، والمستمعين، والغنائم، وإدارة النشر…
d0ge/xswإضافات Burp Suite لتغليف توقيع XML
golem445/corporate_masksأقنعة Hashcat من 8 إلى 14 حرفًا بناءً على تحليل 3.2 مليون تجزئة NTLM تم كسرها أثناء اختبار الاختراق
mrechofi/greedos_v2أداة DoS متعددة المتجهات لفِرَق الأمن السيبراني الهجومية.
st0rn/siglensمجموعة أدوات لتحليل آثار Windows تربط اكتشافات مكافحة الفيروسات بإزاحات PE والأقسام وRVA/VA والسلاسل النصية، مع فحص YARA وAMSI وcapa ومحركات متعددة…
sims718718/unifiedthreathuntingيوثّق منهجية منظمة وقابلة للتكرار لاصطياد التهديدات، تغطي المحفزات، وفرضيات SMART، وبوابات الجدوى، وتحديد النطاق، وخطط الاصطياد، وإعداد تقارير…
g13net/lockjawإطار عمل C2 معياري لنظام Windows مزوّد بـ teamserver مكتوب بلغة Rust، وimplant بلغة Zig، واستدعاءات نظام غير مباشرة، وتجاوز AMSI، وحقن…
ivancabrera02/srhollowيستخرج أسرار LSA ومفاتيح DPAPI من خلايا سجل Windows عبر نسخ VSS الظلية الموجودة أو المنشأة حديثًا، مع محلل regf مضمّن وفك تشفير AES-256.