14306 matches found
FstHook
FstHook مكتبة لاعتراض الدوال الأصلية native functions عن طريق ربط KiFastSystemCall ملاحظة: ربط KiFastSystemCall يعمل فقط على الأنظمة التالية: Windows XP Service Pack 3 32-bit Windows Vista 32-bit Windows 7 32-bit...
Huan
Huan Huan एक एन्क्रिप्टेड PE लोडर जनरेटर है जिसे मैंने PE फ़ाइल संरचना और PE लोडिंग प्रक्रियाओं को सीखने के लिए विकसित किया है। यह चलाए जाने वाले PE फ़ाइल को हर बार अलग-अलग कुंजियों के साथ एन्क्रिप्ट करता है और इसे लोडर बाइनरी के एक नए सेक्शन में एम्बेड करता है। वर्तमान में, यह 64 बिट PE फ़ाइलों ...
BasicHook
BasicHook Intercepte les fonctions à l'aide d'un saut relatif 32 bits ; l'écriture est effectuée de manière atomique pour éviter les conditions de concurrence. Utilise hde32 pour le désassemblage de la longueur des instructions...
AperiSolve
Aperi'Solve इसे अभी आज़माएँ: https://www.aperisolve.com Aperi'Solve को सहयोग करें: Aperi'Solve एक ओपन-सोर्स स्टेगनालिसिस वेब प्लेटफ़ॉर्म है, जो सामान्य स्टेग्नोग्राफ़ी टूल्स और तकनीकों का उपयोग करके छिपे हुए डेटा का पता लगाने और उसे निकालने के लिए छवियों का स्वचालित विश्लेषण करता है। मुख्य...
kdmp-parser
kdmp-parser تقوم مكتبة C++ هذه بتحليل تفريغات نواة Windows الكاملة .dump /f في WinDbg، وتفريغات BMP .dump /ka في WinDbg، بالإضافة إلى أنواع تفريغ أحدث طُرحت في حوالي 2022. تدعم المكتبة تحميل تفريغات 64-بت وتوفر وصولًا للقراءة إلى أشياء مثل: سجل السياق، سجل الاستثناء، معاملات فحص الأخطاء Bugcheck،...
hollows_hunter
hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...
jsteg
jsteg go get lukechampine.com/jsteg jsteg एक पैकेज है जो jpeg फ़ाइलों के अंदर डेटा छिपाने के लिए है, यह एक तकनीक है जिसे steganography के नाम से जाना जाता है। यह डेटा के प्रत्येक बिट को छवि के सबसे कम महत्वपूर्ण बिट्स में कॉपी करके किया जाता है। छिपाए जा सकने वाले डेटा की मात्रा jpeg के फ़ाइल आका...
Z0FCourse_ReverseEngineering
रिवर्स इंजीनियरिंग पाठ्यक्रम यह पाठ्यक्रम एक व्यक्ति को रिवर्स इंजीनियरिंग में शुरुआती से मध्यवर्ती स्तर तक ले जाने का लक्ष्य रखता है उन्नत स्तर वास्तव में केवल अनुभव से प्राप्त होता है। हालांकि यह पाठ्यक्रम Windows 64-bit पर केंद्रित है, तकनीकी ज्ञान 32-bit Windows पर लागू होता है और सिद्धांत कि...
ESP32-Bit-Pirate
ESP32 Bit Pirate ESP32 Bit Pirate هو برنامج ثابت مفتوح المصدر يحوّل جهازك إلى أداة تطوير وتحليل متعددة البروتوكولات، مستوحى من Bus Pirate الأسطوري. يدعم التقاط الحزم وإرسالها والبرمجة النصية والتفاعل مع بروتوكولات رقمية متنوعة I2C، UART، 1-Wire، SPI، إلخ عبر طرفية تسلسلية أو واجهة سطر أوامر قائمة...
azurelinux
Azure Linux 4 An open-source Linux distribution built and optimized forAzure, with sources derived from Fedora Linux. Azure Linux provides a secured, reliable operating system for virtual machines, containers, and bare-metal platforms. Azure Linux is built on a robust open-source foundation from...
pe_to_shellcode
petoshellcode PE को इस प्रकार रूपांतरित करता है कि इसे सामान्य शेलकोड की तरह इंजेक्ट किया जा सके। साथ ही, आउटपुट फ़ाइल एक मान्य PE ही बनी रहती है। 32 और 64 बिट दोनों PE को समर्थन करता है लेखक:@hasherezade और @hh86 उद्देश्य इस परियोजना का लक्ष्य ऐसी PE फ़ाइलें उत्पन्न करने की संभावना प्रदान करना ह...
CVE-2024-7627
استغلال CVE-2024-7627 — استغلال تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه في Bit File Manager ووردبريس 📌 الوصف يحتوي هذا المستودع على استغلال PoC لإثبات المفهوم لثغرة CVE-2024-7627 ، وهي ثغرة حرجة من نوع تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه Unauthenticated RCE في إضافة Bit File Manager...
cuckoo-modified
هذه نسخة معدلة بشكل كبير من Cuckoo Sandbox مقدمة بموجب رخصة GPL. توفر عددًا من المزايا مقارنة بـ Cuckoo الأصلي: أسماء ملفات وسجل مسجلة بشكل طبيعي بالكامل تحليل 64 بت معالجة إعادة توجيه نظام الملفات WoW64 خطافات API إضافية عديدة مراقبة الخدمات ربط استدعاءات API بسلسلة استدعاءات البرامج الضارة القد...
exe_to_dll
EXEtoDLL يحول ملف EXE بحيث يمكن تحميله كملف DLL. يدعم كلاً من DLLs ذات 32 و 64 بت مستوحى من فكرة@guywhataguy. اقرأ المزيد هنا. التحميل الإصدارات المستقرة متاحة في الإصدارات. يمكن تحميل إصدارات الاختبار من خادم البناء انقر على البناء واختر علامة تبويب "Artifacts" الاستنساخ استخدم الاستنساخ المتكرر...
Fix-WinVerifyTrustSignatureValidationVuln
Fix-WinVerifyTrustSignatureValidationVuln Correction de la vulnérabilité de validation de signature WinVerifyTrust, CVE-2013-39001, QID-3783322 Cette correction est destinée aux ordinateurs Windows 64 bits Ce code PowerShell est une façon de corriger la vulnérabilité - en plus de créer un fichier...
CVE-2018-8174-msf
CVE-2018-8174-msf هذه وحدة metasploit تقوم بإنشاء مستند Word ضار لاستغلال CVE-2018-8174 - ثغرة تلف الذاكرة في VBScript. هذه الوحدة هي منفذ سريع جدًا وتستخدم عينة الاستغلال التي تم العثور عليها في البرية. يعمل الاستغلال فقط مع Microsoft Office 32-bit. هناك الكثير من الأشياء التي تحتاج إلى تحسين في...
CVE-2024-4323
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بعودة جميع المواطنين الذين تم أخذهم كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يتم إطلاق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى الوطن.https://stories.bringthemhomenow.net/ CVE-2024-4323 نظرة عامة تم تحديد الوظيفتين...
CVE-2021-30357_CheckPoint_SNX_VPN_PoC
CVE-2021-30357CheckPointSNXVPNPoC إثبات المفهوم لقراءة ملفات مميزة من خلال عميل CheckPoint SNX VPN Linux Client. الإصدار المتأثر CheckPointVPNSNXLinux800007075.sh MD5 Checksum: 4372e9936e2dfb1d1ebcef3ed4dd7787 الاستغلال لاستغلال الثغرة، قم بتحميل أي ملف كملف تكوين SNX باستخدام المعامل -f. إذا لم...
ROPInjector
ROPInjector C Win32 में लिखा गया एक उपकरण जो किसी भी शेलकोड को ROP में बदलता है और उसे दिए गए पोर्टेबल एक्जीक्यूटेबल PE में पैच करता है। यह केवल 32-बिट लक्ष्य PE और x86 निर्देश सेट को सपोर्ट करता है। Blackhat USA 2015 में प्रकाशित, "ROPInjector: Using Return Oriented Programming for Polymorphism...