semgrep-rules

semgrep-rules «سطح الهجوم هو الثغرة. العثور على خطأ هناك ليس سوى تفصيل.» -- Mark Dowd «بعض التفاصيل أكثر أهمية من غيرها.» -- Fedor G. Pikus مجموعة من قواعد Semgrep الخاصة بي لتسهيل أبحاث الثغرات الأمنية. منشورات المدونة https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research...

GoAT

GoAT Golang Advanced Trojan هو حصان طروادة صُنع بلغة Go، ويستخدم تويتر كخادم تحكم وقيادة C&C. يتمتع GoAT بقدرات فريدة ومدهشة للغاية، بما في ذلك تنفيذ أوامر متعدد الخيوط، ووحدة حماية ذاتية متطورة روتكيت مكتوبة بلغة C. إذا لم تكن على دراية بالبرمجيات الخبيثة، فيرجى عدم تشغيل هذا البرنامج على جهازك...

NxRansomware

NxRansomware الجيل التالي من برامج الفدية. مكتوب بالكامل باستخدام .Net Framework + نظام C&C تم الإنشاء بواسطة: Guilherme Bacellar Moralez إخلاء مسؤولية تم إنشاء هذا الكود وصيانته فقط لغرض البحث. يرجى عدم استخدامه لأغراض أخرى. يرجى عدم تشغيل الكود باستخدام ملف تعريف الإصدار. يمكن أن يكون خطيرًا...

botnet-hackpack

بوتنت C&C بسيط سيرشدك هذا الـ hackpack خلال تنفيذ إطار عمل أساسي يصف بشكل جوهري ما هي البوتنت. قد يكون من المفيد أن تكون قد عملت مع لغة C من قبل. إذا أعجبك هذا البرنامج التعليمي، تأكد من وضع نجمة على هذا المستودع! ملاحظة: لا تستخدم أي شيء تتعلمه هنا لأغراض خبيثة. هذا الـ hackpack هو مجرد دراسة حا...

imaginaryC2

Imaginary C2 المؤلف: Felix Weyne الموقع الإلكتروني Twitter Imaginary C2 هي أداة بلغة بايثون تهدف إلى المساعدة في التحليل السلوكي للشبكة للبرامج الضارة. تستضيف Imaginary C2 خادم HTTP يلتقط طلبات HTTP الموجهة إلى نطاقات / عناوين IP مختارة بشكل انتقائي. بالإضافة إلى ذلك، تهدف الأداة إلى تسهيل إعادة...

avcleaner

avcleaner مُعقّد مصدر C/C++ لتجاوز مضادات الفيروسات منشورات المدونة التنفيذ معقد إلى حد ما وهذا المجال في تطوير البرمجيات نادرًا ما يتم توثيقه بلغة مبسطة. لهذا السبب توجد منشورات مدونة تفصل كل خيار تصميمي وتتناول غرائب العمل مع LLVM API...

EternalBlueC

EternalBlueC مجموعة أدوات EternalBlue أعيدت كتابتها بلغة C/C++ وتتضمن: استغلال MS17-010 يحتوي على DoublePulsar كاشف ثغرة EternalBlue/MS17-010 كاشف DoublePulsar تحميل DLL عبر DoublePulsar تحميل شيل كود عبر DoublePulsar تحميل DLL مع هيكل SMB عبر DoublePulsar تحميل شيل كود مع هيكل SMB عبر DoublePuls...

bt2

bt2: Набор инструментов для бэкдора Blaze Telegram bt2 — это бэкдор на Python в виде IM-бота, который использует инфраструктуру и многофункциональный API ботов, предоставляемый Telegram, слегка перепрофилируя его коммуникационную платформу для работы в качестве C&C. Зависимости Telepot requests...

C-Game-Modding-Utility

أداة تعديل الألعاب بلغة C/C++ تهدف هذه الأداة إلى تسهيل كتابة التعديلات mods لألعاب الجيل الخامس/السادس من أجهزة الألعاب باستخدام C/C++. فهي تتعامل مع كل الإعدادات المملة، مما يتيح لك التركيز على كتابة الكود فعليًا. لا إعداد يدوي لمترجمات متقاطعة. لا إعادة بناء يدوية لملفات ISO. لا سير عمل اختبار...

Grok-backdoor

Grok-backdoor Grok-backdoor هو باب خلفي بسيط قائم على بايثون، ويستخدم نفق Ngrok للاتصال بين القيادة والتحكم C&C. يمكن لـ Ngrok-backdoor توليد ثنائيات binaries لأنظمة ويندوز ولينكس وماك باستخدام Pyinstaller. كيف يعمل: يقوم Ngrok بكشف الخوادم المحلية الموجودة خلف ترجمة عنوان الشبكة NATs وجدران...

pinjectra

Pinjectra Pinjectra هي مكتبة بلغة C/C++ تقوم بتنفيذ تقنيات حقن العمليات مع التركيز على ويندوز 10 64 بت بأسلوب "الخلط والمطابقة". إليك مثال: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new...

nano-analyzer

نانو-محلل ماسح ثغرات من نوع zero-day يعمل بالـ LLM بشكل بسيط منAISLE. نموذج أولي بحثي لأغراض العرض التوضيحي. هذا برنامج بسيط مكون من ملف واحد يمكنه اكتشاف ثغرات zero-day حقيقية. لاحظ أنه نموذج أولي، متحيز نحو أخطاء سلامة الذاكرة في C/C++، وسينتج نتائج إيجابية خاطئة. نحن نشاركه كما هو بروح البحث...

LeetObfuscator

LeetObfuscator root@kitploit: ██╗ ███████╗███████╗████████╗ ██║ ██╔════╝██╔════╝╚══██╔══╝ ██║ █████╗ █████╗ ██║ ██║ ██╔══╝ ██╔══╝ ██║ ███████╗███████╗███████╗ ██║ ╚══════╝╚══════╝╚══════╝ ╚═╝ ██████╗ ██████╗ ███████╗██╗ ██╗███████╗ ██████╗ █████╗ ████████╗ ██████╗ ██████╗...

flawfinder

حول هذا هو "flawfinder" من تأليف David A. Wheeler. Flawfinder هو برنامج بسيط يفحص كود المصدر بلغة C/C++ ويبلغ عن الثغرات الأمنية المحتملة. يمكن أن يكون أداة مفيدة لفحص البرامج بحثًا عن نقاط الضعف، ويمكنه أيضًا أن يكون بمثابة مقدمة بسيطة لأدوات تحليل كود المصدر الثابت بشكل عام. وهو مصمم ليكون سهل...

fil-c

Fil-C 0.684 Fil-C is a fanatically compatible memory-safe implementation of C and C++. Lots of software compiles and runs with Fil-C with zero or minimal changes. All memory safety errors are caught as Fil-C panics. Fil-C achieves this using a combination of concurrent garbage collection and...

pip3line

Pip3line Codacy Badge بنيات لينكس / ماك بنيات ويندوز أداة معالجة البايتات الخام، قادرة على تطبيق تحويلات معروفة وأقل شهرة، بحث ثنائي سريع، اعتراض وكيل الشبكة والمزيد. التثبيت على ويندوز: قم بتنزيل ملف zip للإصدار هنا...

lfi

Isolation Légère des Fautes LFI Bienvenue dans le dépôt principal du projet d'Isolation Légère des Fautes LFI. Qu'est-ce que LFI ? LFI est un système pour isoler du code natif. Comme WebAssembly et Native Client, LFI isole le code mis en bac à sable dans le même processus c'est-à-dire dans le mêm...

fuzzable

Fuzzable إطار عمل لأتمتة اكتشاف الأهداف القابلة للتفحص باستخدام التحليل الثابت مقدمة غالبًا ما يستخدم باحثو الثغرات الأمنية الذين يجرون تقييمات أمنية للبرمجيات قدرات التفحص الموجّه بالتغطية عبر أدوات قوية مثل AFL++ و libFuzzer. هذا مهم لأنه يؤتمت عملية صيد الأخطاء ويكشف عن الظروف القابلة للاستغلا...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

awesome-rat

جميع مشاريع الجمع RAT أكثر من 250 أداة مفتوحة المصدر للتحكم عن بُعد/القيادة والتحكم C&C، وأكثر من 1200 تقرير تحليل RAT/مقالات متعلقة بـ C&C. النسخة الإنجليزية الفهرس أدوات مفتوحة المصدر pupy - 1 أداة 6 مقالات Covenant - 3 أدوات 18 مقالات Slackor - 1 أداة 3 مقالات QuasarRAT - 1 أداة 9 مقالات EvilO...