New toolمنذ 13 أيام
Awesome-RCE-techniques
p0dalirius/awesome-rce-techniquesقائمة رائعة من التقنيات خطوة بخطوة لتحقيق تنفيذ التعليمات البرمجية عن بُعد على تطبيقات متنوعة!
الاستغلالاستغلال تطبيقات الويباختبار الاختراق+3
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
p0dalirius/awesome-rce-techniques
New toolمنذ 13 أيام
awesome-websocket-security
palindromelabs/awesome-websocket-securityأبحاث أمنية منسّقة حول WebSocket: ثغرات CVE، محاضرات، نقاط ضعف شائعة، أدوات، أدلة fuzzing، وتقارير bug bounty لاختبار الأمان.
تحليل الثغرات الأمنيةاستغلال تطبيقات الويبأمن الويب+4
New toolمنذ 13 أيام
AzureADAssessment
azuread/azureadassessmentأدوات لتقييم حالة وتكوين مستأجر Azure AD
أمن البنية التحتية السحابيةأدوات دفاعيةتدقيق التكوين+3
New toolمنذ 13 أيام
WTSRM
rad9800/wtsrmعرض توضيحي بسيط لبرمجية خبيثة على نظام ويندوز يوضح كيفية تفادي وسائل الدفاع عبر إلغاء ربط KnownDlls، وتجزئة API، وحمولات منخفضة الإنتروبيا، وتشفير…
التهرب من IDS/IPSالتعلم والتعليمالفريق الأحمر+2
New toolمنذ 13 أيام
gh-workflow-auditor
tindersec/gh-workflow-auditorسكربت لتدقيق ملفات GitHub Action Workflow بحثاً عن الثغرات المحتملة.
التحليل الثابتتحليل الثغرات الأمنيةتدقيق التكوين+2
New toolمنذ 13 أيام
oauth-scan
portswigger/oauth-scanامتداد Burp Suite مفيد للتحقق من أمان OAUTHv2 و OpenID
المصادقة والترخيصماسحات الثغرات الأمنيةتدقيق التكوين+3
New toolمنذ 13 أيام
PowerShellForPentesters
dievus/powershellforpentestersمستودع دورة PowerShell لمختبري الاختراق
كسر كلمات المرورالحركة الجانبيةجمع المعلومات+5
New toolمنذ 13 أيام
vx-underground-wordlist
0xsyr0/vx-underground-wordlistقائمة كلمات قاموسية محسّنة لتخمين كلمات المرور على أرشيفات ZIP الخاصة بـ vx-underground، مما يتيح استعادة سريعة لكلمات المرور واختبار الاختراق.
كسر كلمات المرورهجمات كلمات المرورموارد منسقة
New toolمنذ 13 أيام
IOCs
cybercom-malware-alert/iocsمجموعة منسقة من مؤشرات الاختراق (IOCs) لتتبع تنبيهات البرمجيات الخبيثة، بما في ذلك التجزئات (hashes) والنطاقات وغيرها من القطع الأثرية للتهديدات…
إدارة مؤشرات الاختراق (IOC)تحليل البرمجيات الخبيثةاستخبارات التهديدات+1
New toolمنذ 13 أيام
magicNetdefs
crisprss/magicnetdefsعلى غرار Petitpotam، تكون خدمة netdfs مفعّلة في بيئات Windows Server وAD، وتسمح طريقة RPC المستغلة للعمليات المميزة بالوصول إلى الأنابيب الخبيثة…
الاستغلالأمن الشبكاتاختبار الاختراق+3
New toolمنذ 13 أيام
pentest-pivoting
t3l3machus/pentest-pivotingدليل موجز حول التنقّل في الشبكة (Network Pivoting) لاختبارات الاختراق / تحديات CTF.
بروكسيات الويب والاعتراضالحركة الجانبيةأمن الشبكات+5
New toolمنذ 13 أيام
cs-get-last-error
henkru/cs-get-last-errorسكربت Aggressor لبرنامج Cobalt Strike للاستعلام عن رسائل GetLastError في نظام ويندوز
ما بعد الاستغلالالأدوات والمكوناتالفريق الأحمر