SharpWebServer

SharpWebServer Un serveur HTTP & WebDAV simple orienté Red Team écrit en C avec la fonctionnalité de capture de hachages Net-NTLM. À utiliser pour servir des payloads sur des machines compromises à des fins de mouvement latéral. Nécessite .NET Framework 4.5 et les références System.Net et...

webscreenshot

webscreenshot الوصف نص برمجي بسيط لأخذ لقطات شاشة لقائمة من المواقع، يعتمد على نص url-to-image الخاص بـ PhantomJS. الميزات دمج ميزة 'lazy-rendering' من url-to-image للموارد AJAX يعمل بكامل وظائفه على أنظمة Windows و Linux دعم تعريف الكوكيز ورؤوس HTTP المخصصة لمحرك العرض PhantomJS المعالجة المتعدد...

CamPhish

CamPhish التقط لقطات الكاميرا من كاميرا هاتف الهدف الأمامية أو كاميرا الويب للكمبيوتر بمجرد إرسال رابط. ما هو CamPhish؟ CamPhish هي تقنية لالتقاط لقطات الكاميرا من كاميرا الهاتف الأمامية للهدف أو كاميرا الويب للكمبيوتر. تستضيف CamPhish موقعاً وهمياً على خادم PHP المدمج وتستخدم ngrok و CloudFlare...

libretto

Libretto Libretto est une boîte à outils pour construire des intégrations web robustes. Elle offre à votre agent de codage un navigateur en direct et une interface CLI économe en tokens pour : Inspecter des pages en direct avec un minimum de contexte Capturer le trafic réseau afin de...

net-creds

التقط كلمات المرور و hashes بشكل شامل من واجهة أو ملف pcap. يقوم بدمج الحزم المجزأة ولا يعتمد على المنافذ لتحديد الخدمات. لقطات الشاشة --- التقاطات عناوين URL التي تمت زيارتها تحميلات POST المرسلة عمليات تسجيل الدخول/كلمات المرور لنماذج HTTP...

capture-the-flag

Capture The Flag ! Remasterisez des images Linux Live CD afin de créer des jeux de guerre de sécurité prêts à l'emploi avec des vulnérabilités préinstallées à exploiter. Prérequis Vous aurez besoin des éléments suivants pour construire le Live CD à l'aide des scripts de ce projet : Linux, avec...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant هي مكتبة ربط DLL مخصصة لتصفية كلمات المرور، تتيح التقاط بيانات اعتماد المستخدمين. كل حدث لتغيير كلمة المرور على نطاق Domain سيؤدي إلى تشغيل الـ DLL المسجلة من أجل استخراج اسم المستخدم وقيمة كلمة المرور الجديدة قبل تغييرها بنجاح في Active Directory...

goshs

You're mid-engagement. You need to transfer a file, catch an SMB hash, or stand up a quick HTTPS server — and python3 -m http.server won't cut it. goshs is a single-binary file server built for the moments when you need more than Python's SimpleHTTPServer but don't want to configure Apache. HTTP/...

scrying

NCC Group Scrying Un nouvel outil pour collecter des captures d’écran RDP, web et VNC en un seul endroit Cet outil est encore en développement et devrait être largement utilisable mais n’est pas encore complet. Veuillez signaler tout bug ou demande de fonctionnalité sous forme de GitHub issues...

Inveigh

Inveigh Inveigh هي أداة .NET متعددة المنصات من نوع الوسيط/المهاجم machine-in-the-middle لاختبار الاختراق، وتعمل مع IPv4/IPv6. يحتوي هذا المستودع على الإصدار الأساسي بلغة C بالإضافة إلى الإصدار القديم بلغة PowerShell. نظرة عامة تقوم Inveigh بتنفيذ هجمات الانتحال spoofing والاستيلاء على تجزئات/بيان...

DNSWatch

DNSWatch - أداة التقاط وتحليل حركة مرور DNS DNSWatch هي أداة قوية لالتقاط الحزم مصممة لمراقبة وتحليل حركة مرور DNS نظام أسماء النطاقات على الشبكة. توفر هذه الأداة مجموعة شاملة من الميزات لمساعدة المستخدمين على فهم وإدارة نشاط DNS بكفاءة. سواء كنت مسؤول شبكة، أو محترف أمن سيبراني، أو متحمسًا...

CVE-2026-65905

Apache Tomcat's DIGEST authenticator contains an Authentication Bypass by Capture-replay vulnerability. When a client sends a DIGEST-authenticated request with a nonceCount at the upper boundary of the replay window (before windowSize requests have been made), that request becomes replayable once...

CVE-2025-24071

CVE-2025-24071 تم تصميم هذا السكربت بلغة Python لتوضيح الثغرة الأمنية CVE-2025-24071 في مستكشف ويندوز Windows Explorer. تتيح هذه الثغرة للمهاجم التقاط بيانات اعتماد netNTLMv2 من الضحية دون أي تفاعل مباشر من الضحية. الوصف توجد الثغرة الأمنية CVE-2025-24071 في الطريقة التي يتعامل بها ويندوز مع ملفا...

pyrdp

PyRDP PyRDP هي أداة ومكتبة لبروتوكول سطح المكتب البعيد RDP من نوع الوحش في المنتصف MITM بلغة بايثون. تتميز بعدة أدوات: الوحش في المنتصف لـ RDP يسجل بيانات الاعتماد النصية الصريحة أو تجزئات NetNTLM المستخدمة عند الاتصال يسرق البيانات المنسوخة إلى الحافظة يحفظ نسخة من الملفات المنقولة عبر الشبكة...

WiFiBroot

Un outil de pentest/craquage sans fil pour Handshake 4-voies et PMKID DESCRIPTION WiFiBroot est conçu pour fournir aux clients une solution tout-en-un pour le craquage des réseaux WiFi WPA/WPA2. Il dépend fortement de scapy , une bibliothèque de manipulation de paquets bien fournie en Python...

zizzania

zizzania zizzania يتنصت على حركة المرور اللاسلكية مستمعًا لمصافحات WPA ويحفظ فقط الإطارات المناسبة لفك التشفير منارة واحدة + إطارات EAPOL + بيانات. لتسريع العملية، يرسل zizzania إطارات IEEE 802.11 DeAuth إلى المحطات التي تحتاج مصافحتها، مع معالجة إعادة الإرسال وإعادة الارتباط بشكل صحيح ومحاولة ال...

thief_raccoon

ثعلب الراكون - أداة اختراق تسجيل الدخول ثعلب الراكون هي أداة مصممة للأغراض التعليمية لتوضيح كيفية تنفيذ هجمات التصيد على أنظمة التشغيل المختلفة. تهدف هذه الأداة إلى رفع الوعي حول تهديدات الأمن السيبراني ومساعدة المستخدمين على فهم أهمية الإجراءات الأمنية مثل المصادقة الثنائية 2FA وإدارة كلمات...

Wireshark

一般情報 Wireshark は、Linux、macOS、BSD、その他の Unix および Unix ライクなオペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（"スニファ"）です。グラフィカルユーザーインターフェースライブラリである Qt と、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark のディストリビューションには、TShark も同梱されています。TShark は行指向のスニファ（Sun の snoop や tcpdump に類似）で、Wireshark...

kyanos

kyanos أمر واحد لإيجاد أبطأ الطلبات وتحديد الأسباب. 简体中文 | الإنجليزية الوثائق بالإنجليزية جدول المحتويات...

wifiphisher

À propos Wifiphisher est un framework de point d'accès malveillant rogue AP destiné aux engagements d'équipe rouge ou aux tests de sécurité Wi-Fi. Grâce à Wifiphisher, les testeurs d'intrusion peuvent facilement obtenir une position d'homme du milieu MITM contre des clients sans fil en effectuant...