
IOCs
مجموعة منسقة من مؤشرات الاختراق (IOCs) لتتبع تنبيهات البرمجيات الخبيثة، بما في ذلك التجزئات (hashes) والنطاقات وغيرها من القطع الأثرية للتهديدات…

مجموعة منسقة من مؤشرات الاختراق (IOCs) لتتبع تنبيهات البرمجيات الخبيثة، بما في ذلك التجزئات (hashes) والنطاقات وغيرها من القطع الأثرية للتهديدات…

على غرار Petitpotam، تكون خدمة netdfs مفعّلة في بيئات Windows Server وAD، وتسمح طريقة RPC المستغلة للعمليات المميزة بالوصول إلى الأنابيب الخبيثة…

دليل موجز حول التنقّل في الشبكة (Network Pivoting) لاختبارات الاختراق / تحديات CTF.

سكربت Aggressor لبرنامج Cobalt Strike للاستعلام عن رسائل GetLastError في نظام ويندوز

مكتبة من موارد الأمن السيبراني المتنوعة

استغلال (Exploit) لإثبات المفهوم مكتوب بلغة C يقوم بتشغيل ملف DLL محمي بـ WinTcb-Light من مساحة المستخدم (userland)، مما يوضح بدائية تصعيد صلاحيات في…

مجموعة أدوات أمن هجومية لاختبار الاختراق والاستغلال وعمليات الفريق الأحمر، مُطوَّرة بلغة جافا لمحاكاة الهجمات وتقييمات الأمان.

قائمة كلمات بأسماء API لتقييمات تطبيقات الويب

هل سئمت من النظر إلى الست عشري طوال اليوم والتعامل مع '\x41'؟ تفضّل النظر إلى Lugia/Charmander؟ لديّ الحل لك.

أداة معيارية غنية بالميزات لاستخراج إعدادات البرمجيات الخبيثة لـ MalDuck

مجموعة من واجهات برمجة التطبيقات (APIs) المستخدمة في تطوير البرمجيات الخبيثة

يحلّ استدعاءات Windows API في وقت التشغيل باستخدام معالجات الاستثناءات الموجهة وعمليات بحث مُجزّأة، وذلك لإخفاء الاستيرادات وإبطاء الهندسة العكسية…

تحتوي مكتبة Paranoid على تطبيقات لفحوصات نقاط الضعف المعروفة في القطع الأثرية التشفيرية.

أنشئ مجموعات مسارات URL باستخدام قائمة كلمات

دليل حول كيفية كتابة قواعد YARA سريعة وصديقة للذاكرة

مكتبة C++ تسترجع وتزور وسائط استدعاءات نظام Windows باستخدام نقاط توقف الأجهزة ومعالجات الاستثناءات لتقويض تتبع EDR.

أداة مراوغة EDR مخصّصة للفريق الأحمر، تُنهي الخدمات الأمنية عبر إساءة استغلال وظائف برنامج تشغيل Process Explorer لتجاوز PPL وObRegisterCallbacks.

مجموعة يومية من العينات الخبيثة القادمة من فيتنام لتحليل البرمجيات الخبيثة، واستخبارات التهديدات، وأبحاث هندسة الكشف.