New toolمنذ 13 أيام
secret-regex-list
h33tlit/secret-regex-listقائمة من regex لاستخراج مفاتيح API السرية والمعلومات القيّمة.
الاستطلاعجمع المعلوماتأمن الويب+3
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
h33tlit/secret-regex-list
New toolمنذ 13 أيام
Lockbit-Black-3.0
whichbuffer/lockbit-black-3.0قطعة أثرية من الكود المصدري لبرنامج فدية لتحليل إجراءات التشفير، وآليات الحمولة الضارة، وبناء تدابير الكشف والاستجابة للحوادث.
أدوات التشفير/فك التشفيرتحليل البرمجيات الخبيثةتطوير الحمولات
New toolمنذ 13 أيام
google-ctf
google/google-ctfمصادر تحديات CTF المؤرشفة وبيئات اختبار معزولة قابلة للنشر منذ 2017، تتضمن تمارين بها ثغرات مقصودة للتدريب الأمني العملي والممارسة بأسلوب المسابقات.
CTFالتعلم والتعليمموارد منسقة+1
New toolمنذ 13 أيام
PINKPANTHER
winterknife/pinkpantherشِل كود (shellcode) لنظام Windows x64 مُصنَّع يدويًا لسرقة الرموز المميزة (token stealing) في وضع النواة
تصعيد الامتيازاتشيل كودما بعد الاستغلال+2
New toolمنذ 13 أيام
BokuLoader
xforcered/bokuloaderنموذج إثبات مفهوم لمحمّل انعكاسي (Reflective Loader) خاص بـ Cobalt Strike، يهدف إلى إعادة إنشاء ميزات التهرب في Cobalt Strike ودمجها وتعزيزها!
أطر اختبار الاختراقالتهرب من IDS/IPSما بعد الاستغلال+4
New toolمنذ 13 أيام
the-poor-mans-obfuscator
romainthomas/the-poor-mans-obfuscatorملفات ثنائية ونصوص برمجية مساعدة لعرض تقديمي حول الإبهام العملي للكود البرمجي لنظامي Android/iOS، مع خطافات أدوات لـ IDA و Ghidra و Binary Ninja و…
أمان أندرويدأمان iOSالهندسة العكسية+3
New toolمنذ 13 أيام
VBA-macro-experiments
adepts-of-0xcc/vba-macro-experimentsمجموعة من وحدات ماكرو VBA المنشورة على تويتر / مدونتنا
هجمات كلمات المرورما بعد الاستغلالالفريق الأحمر+2
New toolمنذ 13 أيام
GOAD
orange-cyberdefense/goadحزمة مختبر Active Directory مؤتمتة وقابلة للاختراق لممارسة تقنيات اختبار الاختراق، مع نطاقات/غابات مبنية مسبقًا وسيناريوهات تحديات هجوم مستقلة.
المحاكاة الافتراضية للأمانCTFاختبار الاختراق+2
New toolمنذ 13 أيام
windows-coerced-authentication-methods
p0dalirius/windows-coerced-authentication-methodsقائمة بأساليب لإجبار جهاز ويندوز على المصادقة على جهاز يتحكم فيه المهاجم عبر استدعاء إجراء بعيد (RPC) ببروتوكولات متنوعة.
تصعيد الامتيازاتالاستغلالاختبار الاختراق+3
New toolمنذ 13 أيام
Gozi
pr0xylife/goziحصان طروادة مصرفي بإمكانيات حقن المتصفح والتحكم والأوامر (C2)، يُستخدم لسرقة بيانات الاعتماد والبيانات المالية؛ وثيق الصلة بتحليل البرمجيات الخبيثة…
آليات الاستمراريةالهندسة العكسيةتسريب البيانات+4
New toolمنذ 13 أيام
s6_pcie_microblaze
cr4sh/s6_pcie_microblazePCI Express مجموعة أدوات اختراق DIY لـ Xilinx SP605. هذا المستودع هو أيضًا موطن لـ Hyper-V Backdoor وBoot Backdoor، راجع readme للحصول على الروابط…
الاستغلالتسريب البياناتما بعد الاستغلال+4
New toolمنذ 13 أيام
BruteRatel-DetectionTools
immersive-labs-sec/bruteratel-detectiontoolsمجموعة من الأدوات والقواعد لفك تشفير Brute Ratel C4 badgers
أدوات دفاعيةتحليل البرمجيات الخبيثةالقيادة والسيطرة+3