SilkETW

SilkETW & SilkService SilkETW & SilkService هما غلافان مرنان بلغة C لـ ETW، يهدفان إلى تجريد تعقيدات ETW وإعطاء المستخدمين واجهة بسيطة لأداء البحث والاستبطان. بينما لكلا المشروعين تطبيقات دفاعية وهجومية واضحة، يجب اعتبارهما في المقام الأول أدوات بحثية. لسهولة الاستهلاك، يتم تسلسل بيانات الإخراج إ...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator التركيز على TTPs لـ UNC2452 نظرة عامة يحتوي هذا المستودع على وحدة PowerShell للكشف عن القطع الأثرية التي قد تكون مؤشرات على نشاط UNC2452 وجهات تهديد أخرى. بعض المؤشرات هي مؤشرات "عالية الدقة" على الاختراق، بينما القطع الأثرية الأخرى هي ما يسمى "ثنائية الاستخدام". قد...

DcRat

DcRat Поскольку я слышал о всё большем количестве случаев злоупотребления DcRat, я решил больше не обновлять его. Версия для разработчиков также будет закрыта позже. Из-за того, что я слышал о всё большем количестве случаев злоупотребления DcRat, я решил больше не обновлять этот проект. Новая...

Masterchef

Masterchef Framework 👨‍🍳 L'outil de pentest le plus délicieux 👩‍🍳 En cours de développement... Masterchef est un outil graphique d'exploitation et de validation de vulnérabilités qui vous aide à décomposer votre flux de travail de test d'intrusion en créant de délicieuses recettes. C'est l'outil...

routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Framework, particularly the function hashing and malware analysis tools, but is expected to grow...

CVE-2019-19871-AuditGuide

Update 1-22-2020 Теперь существует инструмент от FireEye, который поможет сканировать указанные ниже элементы. Ключевой момент: вам нужно иметь достаточно логов, чтобы вернуться к 1-9-2020, чтобы иметь шанс увидеть, что было сделано после выполнения эксплойта. Если он найдёт файлы полезной нагруз...

fake-mailer

Fake Mailer + إخلاء المسؤولية : Fake Mailer هي أداة لإرسال البريد الإلكتروني بشكل مجهول من بريد إلكتروني مختلف. يمكن أن تستغرق هذه العملية حتى 5 دقائق. تم إنشاء هذه الأداة للأغراض التعليمية فقط !! لست مسؤولاً عن أي إساءة استخدام لهذه الأداة !! التثبيت : apt update apt install git python2 -y git...

letsploit

letsploit letsploit est un outil qui détecte le niveau de mise à jour patch level d'un système Windows 10 local ou distant, le compare avec les derniers correctifs disponibles et trouve les éventuelles vulnérabilités CVE ainsi que les codes d'exploit accessibles publiquement. Inspiré des projets...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

CamOver

CamOver CamOver est un outil d'exploitation de caméras qui permet de divulguer le mot de passe administrateur d'une caméra réseau. Fonctionnalités Exploite les vulnérabilités des modèles de caméras les plus populaires tels que CCTV, GoAhead et Netwave. Optimisé pour exploiter plusieurs caméras à ...

LOIC

INFORMATIONS Low Orbit Ion Cannon LOIC est un outil open source de stress réseau, écrit en C. LOIC est basé sur le projet LOIC de Praetox, disponible à https://sourceforge.net/projects/loic/ . AVERTISSEMENT LOIC est fourni à des fins éducatives uniquement, destiné à aider les propriétaires de...

domained

domained مؤرشف أداة تعداد أسماء النطاقات لم يعد هذا المشروع قيد الصيانة. شكرًا لـ @ccsplit و @mzfr على عملهما في domained. الفكرة: بعض أكواد بايثون سيئة تُحدَّث باستمرار تستفيد من بعض الأدوات الرائعة التي أستخدمها في استطلاع برامج المكافآت. تتطلب الأدوات الموجودة في domained نظام Kali Linux مُفضَ...

nexphisher

المشروع لم يعد مدعومًا. استخدمZPhisher التثبيت : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher الإعداد : bash setup الإعداد TERMUX : bash tmuxsetup التشغيل : bash nexphisher أمر واحد : root@kitploit: apt update ; apt install git -y ; git clone...

cloud-buster

محلل كلاودفلير أداة اختبار اختراق شاملة تفحص المواقع الممكّنة بواسطة كلاودفلير بحثاً عن تسريبات عنوان IP الأصلي. إنها مليئة بالميزات الرائعة! فحص مجموعة واسعة من الأخطاء التكوينية والثغرات البحث في قواعد بيانات خدمات حل عناوين IP الأخرى تفصيل عناوين IP الأصلية والخدمات المرتبطة محرك ذكي للتحقق من...

RWST

RWST أدوات العنكبوت الأرملة الحمراء تطبيقات Termux AD...

theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘└─┘┴└─ root@kitploit: المقدمة: TheftFuzzer هي أداة تقوم بتفجير تطبيقات مشاركة الموارد عبر الأصل CORS بحثاً عن التهيئات الخاطئة الشائعة. الاستخدام: python theftfuzzer.py -d 'http://example.com/api/data'...

fockcache

fockcache FockCache - اختبار تسمم ذاكرة التخزين المؤقت المُصغّر تفاصيل حول تسمم ذاكرة التخزين المؤقت : https://portswigger.net/research/practical-web-cache-poisoning FockCache يحاول FockCache إحداث تسمم في ذاكرة التخزين المؤقت عن طريق تجربة رؤوس X-Forwarded-Host و X-Forwarded-Scheme على صفحات...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...