

BOF لخزنة الرموز المميزة في الذاكرة لـ Cobalt Strike

يتضمن هذا المستودع كودًا ومؤشرات اختراق (IoCs) هي نتاج الأبحاث التي أُجريت في فرق أبحاث الأمن المختلفة التابعة لـ Akamai.

المواد التقديمية لعروضي في Black Hat USA 2022: Briefing و Arsenal

مجموعة منتقاة من قواعد كشف YARA لتحديد وتصنيف البرمجيات الخبيثة، ودعم عمليات صيد التهديدات وسير عمل الكشف.

رقاقة تعديل بحقن الأعطال الجهدية للتقييم الأمني بالصندوق الأسود لمحطات ستارلينك، تتجاوز التحقق من توقيع محمّل الإقلاع لتنفيذ برمجيات ثابتة عشوائية.

أداة إعادة تنفيذ DTrace على نظام ويندوز

شرائح ورشة عمل DEF CON Cloud Village لتعليم KQL لتحليل سجلات أمان السحابة، مع تمارين عملية في مساحة عمل Azure Log Analytics مشتركة.

شرائح العرض الذي قدمناه باسم UniPi في Red Team Village ضمن مؤتمر DefCon.

أداة Python سريعة كتبتها لتحويل طلبات HTTP من burp suite إلى ملفات تعريف Cobalt Strike Malleable C2

أداة صغيرة أنشأتها لتفريغ جدول التصدير في ملفات PE. كان الغرض الأساسي منها هو الاستخدام ضمن تقنية وكالة DLL (DLL Proxying).

حاوية ورشة عمل DEFCON 30 حول تجاوز سعة المخزن المؤقت للحواسيب المركزية

مجموعة من الملفات الثنائية لتحديات DEF CON 30 CTF، وسكربتات البناء، وسكربتات الحل لممارسة استغلال الثنائيات والهندسة العكسية.

إثبات المفهوم لـ Intel Management Engine JTAG - تعليمات 2022

وحدة PowerShell للطب الشرعي الرقمي لـ VMWare vSphere

قم بتحميل برنامج التشغيل الخاص بك مثل win32k.sys

ورشة عمل عملية حول تعتيم أدوات الفريق الأحمر، تعلّم تجاوز AMSI، والتهرب من ETW، وتعتيم الحمولة باستخدام PowerShell وVisual Basic وC# للتهرب من…

يرحّل مصادقة Kerberos الخاصة بـ NegoEx/PKU2U إلى أهداف عشوائية، مما يتيح المصادقة بدون بيانات اعتماد، وتنفيذ الأوامر، وتفريغ هاشات SMB، وجلسات…