New toolمنذ 15 أيام
gopher47
an00brektn/gopher47أداة Gopher Assassin تابعة لجهة خارجية لإطار عمل Havoc.
مسح المنافذشيل كودما بعد الاستغلال+4
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
an00brektn/gopher47
New toolمنذ 15 أيام
azbelt
daddycocoaman/azbeltيقوم بتعداد بيانات اعتماد Azure AD والرموز المميزة على مضيفات Windows المنضمة إلى AAD عبر امتداد DLL أو Sliver، مع استخراج مخابئ MSAL وبيانات Token…
الاستطلاعجمع المعلوماتما بعد الاستغلال+5
New toolمنذ 15 أيام
SeManageVolumeExploit
csenox/semanagevolumeexploitاستغلال تصعيد صلاحيات محلي في ويندوز يسيء استخدام صلاحية SeManageVolumePrivilege لمنح وصول كامل لمحرك C:\ والحصول على شل SYSTEM عبر الكتابة فوق…
تصعيد الامتيازاتالاستغلالما بعد الاستغلال+3
New toolمنذ 15 أيام
hive
infoskirmish/hiveمنصة تحكم وقيادة خفيّة لعمليات البرمجيات الخبيثة؛ تعيد توجيه حركة مرور HTTP(S) المخفية عبر VPN ونطاقات تغطية إلى خوادم خلفية، مع دعم استخراج البيانات…
تسريب البياناتالقيادة والسيطرةالفريق الأحمر
New toolمنذ 15 أيام
SharpC2
rasta-mouse/sharpc2إطار عمل للقيادة والتحكم مكتوب بلغة C#
ما بعد الاستغلالاختبار الاختراقالقيادة والسيطرة+2
New toolمنذ 15 أيام
AppSecEzine
simpsonpt/appsecezineملخص أسبوعي منسّق لأمن المعلومات يغطي الثغرات الأمنية، والاستغلال، وتحليل البرمجيات الخبيثة، وتقارير مكافآت اكتشاف الثغرات، وأساسيات الأمن للقراء من…
تحليل الثغرات الأمنيةالاستغلالتحليل البرمجيات الخبيثة+3
New toolمنذ 15 أيام
icicle
icicle-emu/icicleأداة تزويد (fuzzer) قائمة على المحاكاة للبرامج الثابتة (firmware) الخاصة بـ MSP430، تكتشف وتحلل أخطاء تلف الذاكرة مع تقارير أعطال مفصلة ومدخلات قابلة…
أمان الأنظمة المدمجةالتحليل الديناميكي (عزل)تحليل الثغرات الأمنية+3
New toolمنذ 15 أيام
czds
msadministrator/czdsحزمة بايثون لتنزيل ملفات المناطق (Zone Files) من خدمة بيانات المناطق المركزية المستضافة من قبل ICAAN.
الاستخبارات مفتوحة المصدر (OSINT)الاستطلاعجمع المعلومات+2
New toolمنذ 15 أيام
ESXi_ransomware_bitcoinWallets
soufianetahiri/esxi_ransomware_bitcoinwalletsمجموعة منسَّقة من عناوين محافظ بيتكوين المرتبطة بحوادث برمجيات الفدية على ESXi، بما في ذلك لقطات الضحايا ومراجع رسائل الفدية لتتبع التهديدات وإجراء…
إدارة مؤشرات الاختراق (IOC)الاستخبارات مفتوحة المصدر (OSINT)استخبارات التهديدات+1
New releaseمنذ 15 أيام
codex-security npm-v0.1.8
openai/codex-securityأداة Codex Security من OpenAI: واجهة سطر أوامر (CLI) ومجموعة تطوير برمجيات (SDK) بلغة TypeScript للعثور على الثغرات الأمنية والتحقق منها وإصلاحها.…
ماسحات الثغرات الأمنيةتحليل الشفرة الثابت (SAST)DevSecOps
New toolمنذ 15 أيام
AMSI-patches-learned-till-now
reveng007/amsi-patches-learned-till-nowلقد وثّقت جميع تصحيحات AMSI التي تعلّمتها حتى الآن
التهرب من IDS/IPSالهندسة العكسيةما بعد الاستغلال+3
New toolمنذ 15 أيام
Combined-Wordlists
0xspade/combined-wordlistsقائمة كلمات مجمّعة تضم 4.5 مليون مسار لاكتشاف محتوى الويب والدلائل، تجمع بين مصادر شائعة لاستخدامها مع dirsearch والأدوات المماثلة لهجمات التخمين…
الاستطلاعجمع المعلوماتأمن الويب+2