تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
takahiroharuyama/spimitmإثبات مفهوم لهجوم رجل في المنتصف على ذاكرة SPI Flash يعترض عمليات قراءة البرامج الثابتة لتقويض التحليل الجنائي الرقمي للبرامج الثابتة UEFI على منصات…
frenchyeti/rasputinالموارد والأوراق البحثية المتعلقة بمؤتمراتي وعملي على (un)RASPs. هذا العمل قيد التقدم، يرجى التحلي بالصبر :) لا تتردد في المساهمة / التواصل معي /…
yzddmr6/java-shellcode-loaderيقوم بتحميل وحقن shellcode بنسختي 32/64-بت في عمليات ويندوز باستخدام استدعاءات API الخاصة بـ Java Native Access (JNA)، مما يتيح تنفيذ حمولات عشوائية…
xalicex/kernel-debug-lab-for-virtual-boxكيفية إعداد جهازين افتراضيين في VirtualBox لتصحيح أخطاء برنامج تشغيل النواة باستخدام windbg
seal9055/sfuzzفيزينغ عالي الأداء باستخدام الترجمات الثنائية من riscv إلى x86 وتقنيات فيزينغ حديثة
volexity/threat-intelالتوقيعات ومؤشرات الاختراق (IoCs) من منشورات مدونة Volexity العامة.
ericzimmerman/kapefilesيعمل هذا المستودع كمساحة للأهداف والوحدات النمطية التي ينشئها المجتمع لاستخدامها مع KAPE.
corkami/collisionsقم بتوليد تصادمات تجزئة MD5/SHA1 واستغلال تنسيقات الملفات الضعيفة لإنتاج أزواج ملفات بنفس التجزئة في PNG وPDF وJPG وPE والمزيد، مع إرشادات الكشف.
abusech/yaraifyعميل لمحرك فحص YARA مفتوح: أرسل ملفات لفحص أنماط البرمجيات الخبيثة، وابحث عن الهاشات ومطابقات القواعد، وانشر قواعد YARA مخصصة للصيد المباشر.
decalage2/collisionsتوضح هجمات التصادم العملية على MD5/SHA-1 مع بادئات محسوبة مسبقًا وسكربتات لاستغلال صيغ مثل PNG وJPG وPDF وPE.
s3cur3th1ssh1t/nim_dinvokeمكتبة Nim للاستدعاء الديناميكي لدوال Windows API عبر التنقل في PEB لتجنب الاستيرادات الثابتة وخطافات EDR، مما يتيح أدوات زرع وأدوات هجومية أكثر…
arpeetrathii/50-days-of-sqliتعلّم واكتشاف ثغرات حقن SQL لمدة 50 يومًا متواصلة
