lockjaw
g13net/lockjawإطار عمل C2 معياري لنظام Windows مزوّد بـ teamserver مكتوب بلغة Rust، وimplant بلغة Zig، واستدعاءات نظام غير مباشرة، وتجاوز AMSI، وحقن…
penetration-testing-frameworksexploit-frameworkspersistence-mechanisms+9
26
g13net/lockjawإطار عمل C2 معياري لنظام Windows مزوّد بـ teamserver مكتوب بلغة Rust، وimplant بلغة Zig، واستدعاءات نظام غير مباشرة، وتجاوز AMSI، وحقن…
voidsecsoftwares/voidsec-proxyمجموعة أدوات أمنية هجومية متعددة الوحدات لتسلسل بروكسي SOCKS5، وفحص المنافذ، وتعداد DNS، وكسر التجزئات، وتوليد الصدفة العكسية، وإخفاء المعلومات،…
ccob/threadlessinjectحقن العمليات بدون خيوط (Threadless Process Injection) باستخدام ربط الدوال عن بُعد.
nettitude/runpeمحمّل انعكاسي بلغة C# للملفات الثنائية غير المُدارة.
mgeeky/shellcodefluctuationتقنية تهرب متقدمة في الذاكرة تعمل على تذبذب حماية ذاكرة الشيلكود بين RW/NoAccess و RX، ومن ثم تشفير/فك تشفير محتوياته
rizinorg/rizinإطار عمل لعكس الهندسة (Reverse Engineering) ومجموعة أدوات لسطر الأوامر بنمط يونكس (UNIX-like).
keystone-engine/keystoneإطار عمل مُجمِّع متعدد البنى المعمارية يحوّل شيفرة التجميع المصدرية إلى شيفرة آلة لمعماريات Arm وx86 وMIPS وPowerPC وRISC-V وغيرها، مع نواة خفيفة…
bc-security/empireEmpire هو إطار عمل للاستغلال اللاحق ومحاكاة الخصوم يُستخدم لمساعدة فرق الاختراق الأحمر ومختبري الاختراق.
techryptic/pokemon-shellcode-loaderهل سئمت من النظر إلى الست عشري طوال اليوم والتعامل مع '\x41'؟ تفضّل النظر إلى Lugia/Charmander؟ لديّ الحل لك.
daem0nc0re/tangledwinexecPoCs وأدوات للتحقيق في تقنيات تنفيذ عمليات Windows
cybereason/siofraيحاكي مُحمِّل PE الخاص بنظام ويندوز لتحديد ثغرات اختطاف DLL، ويُنشئ ملفات DLL مسلَّحة بحمولات shellcode، ويكتشف تجاوزات الترقية التلقائية لـ UAC.
d3lb3/keefarcerebornمكتبة DLL مستقلة تقوم بتصدير قواعد البيانات بنص واضح (cleartext) عند حقنها في عملية KeePass.
deepinstinct/dirty-vanityإثبات مفهوم لتقنية الحقن الجديدة، باستخدام واجهة برمجة تطبيقات fork في ويندوز للتهرب من أنظمة EDR.…
netspooky/scareأداة REPL ومحاكٍ للغة التجميع (Assembly) متعددة البنى لسطر الأوامر.
epi052/osed-scriptsأدوات مخصّصة لدورة تطوير استغلالات وضع المستخدم في ويندوز من Offensive Security (OSED)
rad9800/pmdدورة عملية لتطوير البرمجيات الخبيثة لنظام ويندوز: تجزئة API، التحميل الجانبي لملفات DLL، تنفيذ الشيل كود (shellcode)، التلاعب بملفات PE، استضافة…
saerxcit/libtp_gadgetمكتبة Crystal Palace لوساطة استدعاءات Nt API عبر Threadpool. تم تحديثها من أجل call gadgets.
winterknife/silverpickإطار تطوير شيلكود وضع المستخدم لنظام ويندوز (WUMSDF)