New toolمنذ 13 أيام
50-Days-Of-SQLi
arpeetrathii/50-days-of-sqliتعلّم واكتشاف ثغرات حقن SQL لمدة 50 يومًا متواصلة
استغلال تطبيقات الويبأمن الويباختبار الاختراق+4
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
arpeetrathii/50-days-of-sqli
New toolمنذ 13 أيام
SharpWnfSuite
daem0nc0re/sharpwnfsuiteأدوات C# لمنشأة إشعارات Windows
الاستطلاعتحليل الثغرات الأمنيةالاستغلال+3
New toolمنذ 13 أيام
KrbRelayUp
dec0ne/krbrelayupيؤتمت هجمات ترحيل Kerberos في مجال ويندوز لتحقيق تصعيد محلي للامتيازات عبر RBCD أو Shadow Credentials أو التسجيل عبر الويب في ADCS، ثم ينشئ خدمة تعمل…
تصعيد الامتيازاتالاستغلالأدوات انتحال الشخصية+4
New toolمنذ 13 أيام
Threat-Remediation-Scripts
xephora/threat-remediation-scriptsيحتوي هذا المستودع على قائمة من البرامج النصية الجديدة للمعالجة.
أدوات دفاعيةالتقاط وتحليل الحزممسح المنافذ+5
New toolمنذ 13 أيام
DogWalk-rce-poc
ariary/dogwalk-rce-poc🐾Dogwalk PoC (باستخدام ملف diagcab للحصول على RCE على Windows)
توليد الحمولةآليات الاستمراريةالاستغلال+1
New toolمنذ 13 أيام
mal_unpack
hasherezade/mal_unpackيشغّل البرمجيات الخبيثة المضغوطة في بيئة مُتحكَّم بها، وينتظر فك التغليف الذاتي، ويستخرج ملفات PE وshellcodes من الذاكرة، ثم يُنهي العملية.
التحليل الديناميكي (عزل)تحليل الذاكرة الجنائيالهندسة العكسية+2
New toolمنذ 13 أيام
templates
bugcrowd/templatesقوالب ماركداون مختارة بعناية لتقارير مكافآت الثغرات (bug bounty) وتقارير الثغرات الأمنية المنظمة، متوافقة مع VRT، مع إرشادات أسلوبية وRuby gem…
تحليل الثغرات الأمنيةأمن الويباختبار الاختراق+2
New toolمنذ 13 أيام
Qakbot
pr0xylife/qakbotمستودع لاستخبارات التهديدات وتحليل البرمجيات الخبيثة، يركز على حصان طروادة مصرفي وشبكة بوتنت، ويتضمن مؤشرات الاختراق (IOCs) ومؤشرات C2 وأبحاثًا…
إدارة مؤشرات الاختراق (IOC)موجزات ومجمعات التهديداتتحليل البرمجيات الخبيثة+3
New toolمنذ 13 أيام
IDAPython-Malware-Scripts
cdong1012/idapython-malware-scriptsنصوص برمجية لأتمتة سير عمل تحليل البرمجيات الخبيثة والهندسة العكسية في IDA Pro، وتغطي فحص الملفات الثنائية، والتحليل الثابت، والتنقل في الكود.
التحليل الثابتالهندسة العكسيةتحليل البرمجيات الخبيثة+1
New toolمنذ 13 أيام
chipicopwn
frederic/chipicopwnاستغلال مُحمّل الإقلاع لـ Google Nest Hub (2nd Gen) (elaine)
أمان الأنظمة المدمجةأمان إنترنت الأشياءالاستغلال+1
New toolمنذ 13 أيام
PayloadAutomation
emcghee/payloadautomationيؤتمت تطوير حمولات Cobalt Strike واختبارها ونشرها عبر جسر بين Python وSleep؛ ويتضمن فحص القطع الأثرية، وتتبع مؤشرات الاختراق (IoCs)، والتجميع.
إدارة مؤشرات الاختراق (IOC)توليد الحمولةالبرمجة النصية والأتمتة+3
New toolمنذ 13 أيام
wptsextensions.dll
phackt/wptsextensions.dllيبني مكتبة DLL خبيثة تستغل ترتيب بحث DLL في Windows Task Scheduler لتنفيذ برنامج نصي بصلاحيات SYSTEM أثناء ترقية الصلاحيات محليًا.
تصعيد الامتيازاتآليات الاستمراريةالاستغلال+3