New toolمنذ 15 أيام
BlackHat-Europe-2022
ga1ois/blackhat-europe-2022حدد الثغرات من الملف الثنائي حيث يطابق النمط CVE-1337-Days
التحليل الثابتتحليل الثغرات الأمنيةتحليل الكود+4
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
ga1ois/blackhat-europe-2022
New toolمنذ 15 أيام
secret_handshake
jconwell/secret_handshakeقناة C2 نموذجية لبرمجيات خبيثة تستخدم شهادات x509 عبر mTLS
التهرب من IDS/IPSتسريب البياناتالقيادة والسيطرة+1
New toolمنذ 15 أيام
sigma-rules
joesecurity/sigma-rulesقواعد اكتشاف منسّقة لصيد التهديدات داخل بيئة العزل (sandbox)، لتحويل سجلات Windows وسجلات الشبكة إلى تنبيهات قابلة للتنفيذ بشأن سلوك البرمجيات…
أدوات دفاعيةتحليل البرمجيات الخبيثةاستخبارات التهديدات+3
New toolمنذ 15 أيام
hwbp4mw
rad9800/hwbp4mwمحرك ربط (Hooking) بنقاط الإيقاف العتادية لنظام ويندوز، يستخدم سجلات التصحيح (Debug Registers) لاعتراض الدوال، وتجاوز ETW/AMSI، والتهرب من مراقبة EDR…
التهرب من IDS/IPSمصممي الأخطاءما بعد الاستغلال+2
New toolمنذ 15 أيام
socgholish_finder
lasq88/socgholish_finderيفحص مواقع الويب بحثًا عن حقن SocGholish في JavaScript، ويفك تشويش الحمولات الخبيثة، ويُبلغ عن عناوين URL لنطاقات الظل المستخدمة في حملات الإعلانات…
أدوات دفاعيةجمع المعلوماتأمن الويب+2
New toolمنذ 15 أيام
ContextMenuHijack
ristbs/contextmenuhijackنفّذ حمولة (payload) عند كل نقرة بزر الفأرة الأيمن على ملف/مجلد في قائمة مستكشف الملفات (Explorer) لتحقيق الثبات (persistence).
آليات الاستمراريةما بعد الاستغلالالفريق الأحمر+1
New toolمنذ 15 أيام
Challenges_2022_Public
downunderctf/challenges_2022_publicأرشيف تحديات CTF مع ملفات المصدر الرسمية وشروحات الحلول (writeups) التي تغطي استغلال الويب، واستغلال الثنائيات، والتشفير، والهندسة العكسية،…
الاستخبارات مفتوحة المصدر (OSINT)الهندسة العكسيةأمن الويب+6
New toolمنذ 15 أيام
DVIA-v2
prateek147/dvia-v2تطبيق iOS ضعيف مخصص للمختبرات العملية لاختبار الاختراق على الأجهزة المحمولة، ويغطي تجاوز الجيلبريك، والتلاعب في وقت التشغيل، والتخزين غير الآمن،…
أمان iOSاختبار اختراق تطبيقات الجوالاختبار الاختراق+3
New toolمنذ 15 أيام
KeyDecoder
maximebeasse/keydecoderفك تشفير تسنينات المفاتيح الميكانيكية من الصور باستخدام بطاقة بحجم ISO كمرجع أبعاد لتقييمات الأمن المادي وتدقيقات اختبار الاختراق.
اختراق الأجهزةاختبار الاختراقأمن الأجهزة
New toolمنذ 15 أيام
TheDefendersGuide
defenders-guide/thedefendersguideمشروع GitHub الخاص بدليل المدافع من إعداد Luke Paine و Jonathan Johnson
التعلم والتعليمالاستجابة للحوادثموارد منسقة
New toolمنذ 15 أيام
SeeProxy
nopbrick/seeproxyوكيل عكسي بلغة Golang مع التحقق من صحة ملفات CobaltStrike malleable profile.
أمن الشبكاتاختبار الاختراقالقيادة والسيطرة+1
New toolمنذ 15 أيام
100DaysofYARA
g-les/100daysofyara100 يوم من YARA سيتم تحديثها بقواعد وأفكار مع تقدم العام
تحليل البرمجيات الخبيثةاستخبارات التهديداتالتعلم والتعليم+2