تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
gmh5225/aether-c2-frameworkإطار عمل C2 مبني على لغة Rust لعمليات الفريق الأحمر: توليد البرمجيات المزروعة، وحزم نقل متخفية، وإدارة نقاط النهاية، وضوابط تشفيرية لتقليل البصمات…
gmh5225/access_updatedغلاف syscall في وضع النواة مع إيجاد الأنماط الديناميكي القائم على Zydis لنظامي Windows 10/11
simsong/bulk_extractorهذه هي شجرة التطوير. التنزيلات الإنتاجية متاحة على:
gmh5225/aggressor-aggregatorنص برمجي مساعد لدمج مستودعات Aggressor وBOF في ملف CNA واحد لـ Cobalt Strike.
mandiant/speakeasyإطار محاكاة لبرمجيات ويندوز الخبيثة يقوم بتنفيذ الملفات الثنائية وبرامج التشغيل وshellcode في بيئة تشغيل نموذجية، مع محاكاة واجهات برمجة التطبيقات…
hahwul/dalfoxماسح XSS سريع مع تحليل المعلمات، وبصمة WAF، والتحقق من DOM/AST. يدعم الكشف عن XSS المنعكس والمخزن والقائم على DOM عبر CLI أو pipeline أو REST API.
cloudflare/cloudflaredعميل لـ Cloudflare Tunnel يتيح اتصالات آمنة وخارجة فقط إلى الأصول عبر بنية Zero Trust. يدعم حركة مرور HTTP وWebSocket وSSH وRDP دون تغييرات في جدار…
semgrep/semgrepتحليل ثابت خفيف الوزن للعديد من اللغات. اعثر على متغيرات الأخطاء باستخدام أنماط تشبه الكود المصدري.
gmh5225/actions-secretsستؤدي إضافة إجراء GitHub هذا إلى فحص مستودعك بحثًا عن البيانات الحساسة في الكود المصدري الخاص بك. نكتشف أشياء مثل كلمات المرور، وسلاسل مضيف الخادم،…
0xdea/oneiromancerمساعد هندسة عكسية يستخدم نموذج لغوي كبير (LLM) يعمل محليًا للمساعدة في تحليل الكود الزائف.
horkimhab/llm-prompt-injection-resourcesمجموعة منتقاة من الموارد لتعلّم والبحث في هجمات حقن الأوامر (Prompt Injection) في نماذج اللغات الكبيرة (LLM)، ووسائل الدفاع، والأمن السيبراني.
gendigitalinc/sageطبقة خفيفة للكشف والاستجابة للوكيل (ADR) للوكلاء الذكيين — تحمي الأوامر والملفات وطلبات الويب. جزء من Gen Agent Trust Hub.
