New toolمنذ 13 أيام
FOISted
marginresearch/foistedإكسبلويت عن بُعد لـ MikroTik RouterOS v6 يستغل ثغرات IPC وسلسلة ROP لرفع الامتيازات وتنفيذ كود وفتح قشرة عكسية (reverse shell).
أمان الأنظمة المدمجةتصعيد الامتيازاتأمان إنترنت الأشياء+6
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
marginresearch/foisted
New toolمنذ 13 أيام
Malware-IOCs
0xtoxin/malware-iocsمجموعة مصانة يدويًا من مؤشرات الاختراق (IOCs) الخاصة بالبرمجيات الخبيثة، مستمدة من اكتشافات واقعية من العالم الحقيقي، مصممة لدعم كشف التهديدات والبحث…
إدارة مؤشرات الاختراق (IOC)تحليل البرمجيات الخبيثةاستخبارات التهديدات+2
New toolمنذ 13 أيام
Exploit-Writeups
mikem64/exploit-writeupsمجموعة من الكتابات الفنية حول الاستغلاليات توثّق أبحاث أمن أنظمة الألعاب (الكونسول)، وتقنيات الهجمات على العتاد (الهاردوير)، والهندسة العكسية لمكونات…
الاستغلالالهندسة العكسيةاختراق الأجهزة+2
New toolمنذ 13 أيام
SleepyCrypt
solomonsklash/sleepycryptدالة شيلكود لتشفير صورة عملية قيد التشغيل عندما تكون نائمة.
التهرب من IDS/IPSشيل كودالفريق الأحمر+1
New toolمنذ 13 أيام
ed25519-unsafe-libs
mystenlabs/ed25519-unsafe-libsقائمة منسقة لمكتبات Ed25519 غير الآمنة المعرضة لاستعادة المفتاح الخاص عبر إساءة استخدام أوراكل المفتاح العام، مع مراجع الأكواد، ونماذج الإثبات…
تحليل الثغرات الأمنيةالاستغلالالتشفير+3
New toolمنذ 13 أيام
EDRs
mr-un1k0d3r/edrsأداة للفريق الأحمر للتهرب من حلول EDR: تحل معرّفات استدعاءات النظام (syscall IDs) ديناميكيًا، وتُصحح أكواد ntdll البديلة (stubs)، وتزيل خطافات IAT،…
التهرب من IDS/IPSالهندسة العكسيةما بعد الاستغلال+3
New toolمنذ 13 أيام
MSSQL-Pentest-Cheatsheet
ignitetechnologies/mssql-pentest-cheatsheetورقة غش عملية لاختبار اختراق MSSQL تغطي التعداد، والتنقل عبر الخوادم المرتبطة، وتصعيد الامتيازات، والاستمرارية، وتنفيذ الأوامر عبر xp_cmdshell وCLR…
تصعيد الامتيازاتآليات الاستمراريةالاستغلال+8
New toolمنذ 13 أيام
awesome-security-hardening
decalage2/awesome-security-hardeningمجموعة منسقة من أدلة تحصين الأمان، وأفضل الممارسات، وقوائم التحقق، والمعايير، والأدوات لبيئات لينكس، وويندوز، والحاويات، والسحابة، والشبكات.
أدوات دفاعيةأمن الحاوياتتدقيق التكوين+6
New toolمنذ 13 أيام
Empire
bc-security/empireإطار عمل C2 مشفّر للاستغلال اللاحق لفرق الاختراق الأحمر، مع وكلاء نمطية بلغات PowerShell/Python/C#/Go، والعديد من الوحدات الهجومية، ومعمارية بسيطة…
أطر اختبار الاختراقتوليد الحمولةالتهرب من IDS/IPS+5
New toolمنذ 13 أيام
Presentations
outflanknl/presentationsمواد عروض تقديمية قدّمها أعضاء فريق Outflank في فعاليات عامة.
التعلم والتعليمالفريق الأحمرموارد منسقة
New toolمنذ 13 أيام
misp-taxonomies
misp/misp-taxonomiesتصنيفات تُستخدم في نظام تصنيف MISP ويمكن استخدامها بواسطة أدوات أخرى لمشاركة المعلومات.
استخبارات التهديداتالاستجابة للحوادثموارد منسقة
New toolمنذ 13 أيام
Anti-Virus-Evading-Payloads
rosesecurity/anti-virus-evading-payloadsخلال مرحلة الاستغلال في اختبار الاختراق أو مهمة القرصنة الأخلاقية، ستحتاج في النهاية إلى محاولة تشغيل الكود على أجهزة الأنظمة المستهدفة. إليك طريقة…
توليد الحمولةالاستغلالاختبار الاختراق+4