تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
akamai/akamai-security-researchيتضمن هذا المستودع كودًا ومؤشرات اختراق (IoCs) هي نتاج الأبحاث التي أُجريت في فرق أبحاث الأمن المختلفة التابعة لـ Akamai.
h4wkst3r/blackhat-usa-2022-materialsالمواد التقديمية لعروضي في Black Hat USA 2022: Briefing و Arsenal
tyranid/blackhat-usa-2022-demosعروض توضيحية لمحاضرة Blackhat USA 2022 بعنوان "نقل Kerberos إلى المستوى التالي"
ahmetpayaslioglu/yararulesمجموعة منتقاة من قواعد كشف YARA لتحديد وتصنيف البرمجيات الخبيثة، ودعم عمليات صيد التهديدات وسير عمل الكشف.
kuleuven-cosic/starlink-fiرقاقة تعديل بحقن الأعطال الجهدية للتقييم الأمني بالصندوق الأسود لمحطات ستارلينك، تتجاوز التحقق من توقيع محمّل الإقلاع لتنفيذ برمجيات ثابتة عشوائية.
mandiant/straceيتتبع استدعاءات النظام (syscalls) في نواة Windows ووضع المستخدم باستخدام مجسات بأسلوب DTrace للدخول/العودة ومجسات ETW، إلى جانب مكتبات DLL إضافية…
darwinsec/defcon-kql-kung-fu-22شرائح ورشة عمل DEF CON Cloud Village لتعليم KQL لتحليل سجلات أمان السحابة، مع تمارين عملية في مساحة عمل Azure Log Analytics مشتركة.
sneakid/dc30-phineastalkشرائح العرض الذي قدمناه باسم UniPi في Red Team Village ضمن مؤتمر DefCon.
codextf2/burp2malleableأداة Python سريعة كتبتها لتحويل طلبات HTTP من burp suite إلى ملفات تعريف Cobalt Strike Malleable C2
iilegacyyii/exportdumperأداة صغيرة أنشأتها لتفريغ جدول التصدير في ملفات PE. كان الغرض الأساسي منها هو الاستخدام ضمن تقنية وكالة DLL (DLL Proxying).
mainframed/dc30_workshopحاوية ورشة عمل DEFCON 30 حول تجاوز سعة المخزن المؤقت للحواسيب المركزية
jbaines-r7/cisco_asa_researchمجموعة أبحاث هجومية لنظامي Cisco ASA/ASDM تتضمن أكواد استغلال PoC، ووحدات Metasploit، وأدوات بناء حزم خبيثة، وقواعد YARA، وفحص الإصدارات.
