New toolمنذ 13 أيام
misp-taxonomies
misp/misp-taxonomiesتصنيفات تُستخدم في نظام تصنيف MISP ويمكن استخدامها بواسطة أدوات أخرى لمشاركة المعلومات.
استخبارات التهديداتالاستجابة للحوادثموارد منسقة
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
misp/misp-taxonomies
New toolمنذ 13 أيام
Anti-Virus-Evading-Payloads
rosesecurity/anti-virus-evading-payloadsخلال مرحلة الاستغلال في اختبار الاختراق أو مهمة القرصنة الأخلاقية، ستحتاج في النهاية إلى محاولة تشغيل الكود على أجهزة الأنظمة المستهدفة. إليك طريقة…
توليد الحمولةالاستغلالاختبار الاختراق+4
New toolمنذ 13 أيام
IcedID
pr0xylife/icedidوثائق وقطع أثرية للتحليل خاصة بحصان طروادة مصرفي معروف، تمكّن من أبحاث البرمجيات الخبيثة والهندسة العكسية وكشف التهديدات من خلال مؤشرات منسقة وتقارير…
الهندسة العكسيةتحليل البرمجيات الخبيثةاستخبارات التهديدات
New toolمنذ 13 أيام
FalsePositives
didierstevens/falsepositivesينشئ ملفات مصممة لإطلاق تنبيهات إيجابية كاذبة لمضاد الفيروسات، مما يساعد فرق الأمان على التحقق من قواعد الكشف، وضبط خطوط معالجة التنبيهات، واختبار…
أدوات دفاعيةتوليد الحمولةالتهرب من IDS/IPS+3
New toolمنذ 13 أيام
rcs-db
hackedteam/rcs-dbمخططات قواعد البيانات وخدمات الاستمرارية للواجهة الخلفية لنظام المراقبة RCS، لإدارة الأهداف وبيانات القياس عن بُعد المجمعة والتكوين التشغيلي.
تسريب البياناتالقيادة والسيطرةأداة الوصول عن بعد
New toolمنذ 13 أيام
nasm_linux_x86_64_pure_sharedlib
therealdreg/nasm_linux_x86_64_pure_sharedlibمكتبة مشتركة (.so) نقيّة بلغة NASM لمعمارية x86_64 على Linux (بدون تبعيات)، إثبات مفهوم (POC) لحقن ELF SO الانعكاسي
الاستغلالشيل كودما بعد الاستغلال+2
New toolمنذ 13 أيام
Penetration-Testing-Tools
mgeeky/penetration-testing-toolsمجموعة تضم أكثر من 170+ أداة وسكربت وأوراق غش (cheatsheets) وغنائم أخرى قمت بتطويرها على مر السنين لأغراض اختبار الاختراق (Pentesting) وعمليات الفريق…
تحليل الثغرات الأمنيةالاستغلالالتصيد الاحتيالي+8
New toolمنذ 13 أيام
gimphash
nextronsystems/gimphashحساب شبيه بـ Imphash على ملفات Golang الثنائية
تحليل التجزئةالهندسة العكسيةتحليل البرمجيات الخبيثة+1
New toolمنذ 13 أيام
IDiagnosticProfileUAC
wh04m1001/idiagnosticprofileuacإثبات مفهوم لتجاوز UAC عبر إساءة استخدام كائنات COM المرتفعة تلقائيًا لنسخ ملف DLL يحدده المستخدم إلى System32 وتحفيز تحميل خدمة SYSTEM لتصعيد…
تصعيد الامتيازاتالاستغلالما بعد الاستغلال+2
New toolمنذ 13 أيام
secret-regex-list
h33tlit/secret-regex-listقائمة من regex لاستخراج مفاتيح API السرية والمعلومات القيّمة.
الاستطلاعجمع المعلوماتأمن الويب+3
New toolمنذ 13 أيام
Lockbit-Black-3.0
whichbuffer/lockbit-black-3.0قطعة أثرية من الكود المصدري لبرنامج فدية لتحليل إجراءات التشفير، وآليات الحمولة الضارة، وبناء تدابير الكشف والاستجابة للحوادث.
أدوات التشفير/فك التشفيرتحليل البرمجيات الخبيثةتطوير الحمولات
New toolمنذ 13 أيام
google-ctf
google/google-ctfمصادر تحديات CTF المؤرشفة وبيئات اختبار معزولة قابلة للنشر منذ 2017، تتضمن تمارين بها ثغرات مقصودة للتدريب الأمني العملي والممارسة بأسلوب المسابقات.
CTFالتعلم والتعليمموارد منسقة+1