New toolمنذ 15 أيام
Split
kudaes/splitطبّق أسلوب فرّق تسد لتجاوز أنظمة EDR
التهرب من IDS/IPSشيل كودما بعد الاستغلال+3
التحديثات
تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
kudaes/split
New toolمنذ 15 أيام
serviceDetector
tothi/servicedetectorاكتشف ما إذا كانت الخدمة مثبتة (بشكل أعمى) و/أو قيد التشغيل (إذا كانت تكشف عن أنابيب مسماة) على جهاز بعيد دون استخدام صلاحيات المسؤول المحلي.
الاستطلاعجمع المعلوماتأمن الشبكات+2
New toolمنذ 15 أيام
ntqueueapcthreadex-ntdll-gadget-injection
lloydlabs/ntqueueapcthreadex-ntdll-gadget-injectionهذه الطريقة الجديدة لاستخدام NtQueueApcThreadEx من خلال إساءة استخدام معاملات ApcRoutine و SystemArgument[0-3] عبر تمرير أداة pop r32; ret عشوائية،…
التهرب من IDS/IPSشيل كودما بعد الاستغلال+3
New toolمنذ 15 أيام
check_mdi
expl0itabl3/check_mdiسكربت بلغة بايثون لتعداد نطاقات Microsoft 365 الصالحة، واسترداد اسم المستأجر، والتحقق من وجود مثيل MDI.
أمن البنية التحتية السحابيةالاستخبارات مفتوحة المصدر (OSINT)الاستطلاع+2
New toolمنذ 15 أيام
MemFiles
octoberfest7/memfilesمجموعة أدوات CobaltStrike لكتابة الملفات التي يُنتجها Beacon إلى الذاكرة بدلاً من القرص
تسريب البياناتما بعد الاستغلالالقيادة والسيطرة+1
New toolمنذ 15 أيام
DInvoke
thewover/dinvokeاستدعاء أي رمز غير مُدار ديناميكيًا من رمز مُدار بدون استخدام PInvoke.
ما بعد الاستغلالالفريق الأحمرتطوير الحمولات+1
New toolمنذ 15 أيام
exploit-writing-for-oswe
rizemon/exploit-writing-for-osweمقتطفات ونصائح Python منتقاة لكتابة سكربتات استغلال OSWE/AWAE، تغطي استخدام requests، وXSS، وحقن SQL، واستغلال تطبيقات الويب.
البرمجة النصية والأتمتةاستغلال تطبيقات الويبأمن الويب+4
New toolمنذ 15 أيام
PPLorer
cellebrite-labs/pplorerمكوّن إضافي لـ IDA يحلّ استدعاءات PPL إلى دالة PPL الفعلية الكامنة.
التحليل الثابتأمان iOSالهندسة العكسية+2
New toolمنذ 15 أيام
awesome-ida-x64-olly-plugin
fr0gger/awesome-ida-x64-olly-pluginدليل منسّق لإضافات IDA Pro وGhidra وx64dbg وOllyDBG الخاصة بسير عمل الهندسة العكسية، وتحليل البرمجيات الخبيثة، وتدقيق الملفات الثنائية، وتصحيح…
التحليل الثابتتحليل الثغرات الأمنيةالهندسة العكسية+4
New toolمنذ 15 أيام
windbg_js_scripts
hugsy/windbg_js_scriptsنصوص WinDbg البرمجية بلغة JavaScript لتصحيح نواة النظام، واستكشاف الذاكرة/الكائنات، وتتبع الاستدعاءات، وتوليد الأنماط الدورية للهندسة العكسية وتطوير…
تحليل الذاكرة الجنائيتحليل الشفرة الديناميكي (DAST)الهندسة العكسية+3
New toolمنذ 15 أيام
malware-samples
inquest/malware-samplesمجموعة منتقاة من عينات البرمجيات الخبيثة الواقعية مع تحليلات الحملات، وتجزئات الملفات، ووحدات الماكرو المستخرجة، والحمولات، وملاحظات التشريح لأغراض…
تحليل الثغرات الأمنيةتحليل البرمجيات الخبيثةاستخبارات التهديدات+1
New toolمنذ 15 أيام
yara-rules-vt
inquest/yara-rules-vtمجموعة من قواعد YARA مصممة للاستخدام عبر VirusTotal.com.
أدوات دفاعيةالتحليل الثابتتحليل البرمجيات الخبيثة+2