New toolمنذ 15 أيام
SeeProxy
nopbrick/seeproxyوكيل عكسي بلغة Golang مع التحقق من صحة ملفات CobaltStrike malleable profile.
أمن الشبكاتاختبار الاختراقالقيادة والسيطرة+1
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
nopbrick/seeproxy
New toolمنذ 15 أيام
100DaysofYARA
g-les/100daysofyara100 يوم من YARA سيتم تحديثها بقواعد وأفكار مع تقدم العام
تحليل البرمجيات الخبيثةاستخبارات التهديداتالتعلم والتعليم+2
New toolمنذ 15 أيام
TimeException
bananabr/timeexceptionأداة للعثور على المجلدات المستثناة من الفحص الفوري لمضاد الفيروسات باستخدام أوراكل زمني
الاستطلاعجمع المعلوماتاختبار الاختراق+2
New toolمنذ 15 أيام
RToolZ
omribaso/rtoolzمُفرّغ Lsass خفي - يمكنه استغلال مشغّل ProcExp152.sys لتفريغ PPL Lsass، دون استدعاءات dbghelp.lib.
تصعيد الامتيازاتالاستغلالما بعد الاستغلال+2
New toolمنذ 15 أيام
Detection
sifalcon/detectionمجموعة منسقة من قواعد الكشف ومؤشرات الاختراق (IOCs) مستخرجة من مهام DFIR وتحليلات البرمجيات الخبيثة لدعم اصطياد التهديدات والاستجابة للحوادث وكشف…
إدارة مؤشرات الاختراق (IOC)تحليل البرمجيات الخبيثةالتحاليل الرقمية الجنائية+4
New toolمنذ 15 أيام
astaroth-deobfuscator
dodo-sec/astaroth-deobfuscatorسكربت IDA Python لفك التعتيم عن DLL الحاقن Astaroth/Guildma
التحليل الثابتالهندسة العكسيةتحليل البرمجيات الخبيثة+1
New toolمنذ 15 أيام
SharpStartWebclient
eversinc33/sharpstartwebclientقم ببدء تشغيل WebClient برمجيًا من جلسة غير مميزة لتحقيق تصعيد الصلاحيات (privesc) الواعد.
تصعيد الامتيازاتالحركة الجانبيةما بعد الاستغلال+2
New toolمنذ 15 أيام
amd-ryzen-master-driver-v17-exploit
tijme/amd-ryzen-master-driver-v17-exploitملف BOF (Beacon Object File) خاص بـ Cobalt Strike (CS) لاستغلال النواة باستخدام برنامج تشغيل Ryzen Master من AMD (الإصدار 17).
تصعيد الامتيازاتأطر الاستغلالالاستغلال+4
New toolمنذ 15 أيام
pybof
rkbennett/pybofمحمّل Python داخل الذاكرة لملفات Beacon Object Files ينفّذ حمولات COFF، مع دعم للوسائط المعبأة/الخام لسير عمل الفريق الأحمر وما بعد الاستغلال.
ما بعد الاستغلالاختبار الاختراقالفريق الأحمر
New toolمنذ 15 أيام
wwwolf-php-webshell
whitewinterwolf/wwwolf-php-webshellصَدَفة ويب PHP مصغّرة مع تنفيذ أوامر عن بُعد محمي بكلمة مرور، ورفع/جلب الملفات، لاختبار الاختراق على أهداف Unix وWindows.
الاستغلالاستغلال تطبيقات الويبما بعد الاستغلال+2
New toolمنذ 15 أيام
gopher47
an00brektn/gopher47أداة Gopher Assassin تابعة لجهة خارجية لإطار عمل Havoc.
مسح المنافذشيل كودما بعد الاستغلال+4
New toolمنذ 15 أيام
azbelt
daddycocoaman/azbeltيقوم بتعداد بيانات اعتماد Azure AD والرموز المميزة على مضيفات Windows المنضمة إلى AAD عبر امتداد DLL أو Sliver، مع استخراج مخابئ MSAL وبيانات Token…
الاستطلاعجمع المعلوماتما بعد الاستغلال+5