New toolمنذ 15 أيام
Sigma
embee-research/sigmaمستودع لنشر قواعد الكشف للعموم
أدوات دفاعيةاستخبارات التهديداتكشف التسلل+3
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
embee-research/sigma
New toolمنذ 15 أيام
kdmp-parser
0vercl0k/kdmp-parserمكتبة محلِّل C++ لتفريغ نواة ويندوز مع روابط Python 3.
تحليل الذاكرة الجنائيالتحقيق الجنائي الرقميالتحاليل الرقمية الجنائية+1
New toolمنذ 15 أيام
HWSyscalls
dec0ne/hwsyscallsمكتبة استدعاءات نظام (syscall) لـ Windows x64 تستخدم HWBP وHalosGate ونقلة kernel32 اصطناعية (trampoline) لتنفيذ استدعاءات نظام غير مباشرة وتجنب…
التهرب من IDS/IPSما بعد الاستغلالاختبار الاختراق+2
New toolمنذ 15 أيام
CallStackMasker
cobalt-strike/callstackmaskerتنفيذ PoC للإخفاء الديناميكي لمكدسات الاستدعاء باستخدام المؤقتات.
ما بعد الاستغلالالفريق الأحمرالهجوم العدائي
New toolمنذ 15 أيام
IDBs
rolfrolles/idbsمجموعة أدوات آلية لتحليل الملفات الثنائية مبنية على IDA/Hex-Rays، لفحص قواعد بيانات IDB، وتفكيك الإجراءات البرمجية، واستخراج رؤى الهندسة العكسية.
التحليل الثابتالهندسة العكسيةتحليل الملفات الثنائية
New toolمنذ 15 أيام
packer-tutorial
frank2/packer-tutorialدرس تعليمي حول كيفية كتابة أداة packer لـ Windows!
الهندسة العكسيةتحليل البرمجيات الخبيثةتحليل الملفات الثنائية+1
New toolمنذ 15 أيام
SSH-Remote-Code-Execution
sleepthegod/ssh-remote-code-executionيصنع حزمًا مشوهة لبروتوكول SSH لاستغلال إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد، مستهدفًا تلف الذاكرة من خلال تجاوز سعة المخزن المؤقت والتلاعب…
توليد الحمولةالاستغلالاستغلال الملفات الثنائية
New toolمنذ 15 أيام
Split
kudaes/splitطبّق أسلوب فرّق تسد لتجاوز أنظمة EDR
التهرب من IDS/IPSشيل كودما بعد الاستغلال+3
New toolمنذ 15 أيام
serviceDetector
tothi/servicedetectorاكتشف ما إذا كانت الخدمة مثبتة (بشكل أعمى) و/أو قيد التشغيل (إذا كانت تكشف عن أنابيب مسماة) على جهاز بعيد دون استخدام صلاحيات المسؤول المحلي.
الاستطلاعجمع المعلوماتأمن الشبكات+2
New toolمنذ 15 أيام
ntqueueapcthreadex-ntdll-gadget-injection
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionهذه الطريقة الجديدة لاستخدام NtQueueApcThreadEx من خلال إساءة استخدام معاملات ApcRoutine و SystemArgument[0-3] عبر تمرير أداة pop r32; ret عشوائية،…
التهرب من IDS/IPSشيل كودما بعد الاستغلال+3
New toolمنذ 15 أيام
check_mdi
expl0itabl3/check_mdiسكربت بلغة بايثون لتعداد نطاقات Microsoft 365 الصالحة، واسترداد اسم المستأجر، والتحقق من وجود مثيل MDI.
أمن البنية التحتية السحابيةالاستخبارات مفتوحة المصدر (OSINT)الاستطلاع+2
New toolمنذ 15 أيام
MemFiles
octoberfest7/memfilesمجموعة أدوات CobaltStrike لكتابة الملفات التي يُنتجها Beacon إلى الذاكرة بدلاً من القرص
تسريب البياناتما بعد الاستغلالالقيادة والسيطرة+1