Kernel-Process-Hollowing

تفريغ العملية في وضع Kernel لنظام Windows هذا المشروع هو إثبات مفهوم لكيفية عمل تقنية Process Hollowing من مستوى Kernel. الموارد SSDT Hook Process Hollowing...

ultrablue

أولترابلو، خادم تصديق عن بُعد لهاتفك أولترابلو خادم تصديق TPM خفيف وسهل الاستخدام عبر البلوتوث هو حل يتيح للمستخدمين الأفراد إجراء تصديق على حالة الإقلاع باستخدام هواتفهم. يتكون من خادم يعمل على حاسوب بدور المُصدِّق، وتطبيق عميل رسومي يعمل على هاتف موثوق بدور المُتحقِّق. حالة الاستخدام النموذجية ...

CVE-2025-32433

PoC fonctionnel pour CVE-2025-32433 Article de blog : https://platformsecurity.com/blog/CVE-2025-32433-poc...

PacketSpy

PacketSpy Description PacketSpy is a powerful network packet sniffing tool designed to capture and analyze network traffic. It provides a comprehensive set of features for inspecting HTTP requests and responses, viewing raw payload data, and gathering information about network devices. With...

tabi

Advanced example This example demonstrates how to use the tabi module in order to detect all possible BGP hijacks seen from a BGP collector. Requirements WARNING : Before trying this example make sure you have at least 2GB of free memory on your computer The installation procedure is described in...

lpc_sniffer_tpm

متشمّم LPC خاص بـ TPM منخفض عدد المسامير لعصا ice40 حوّل عصا ice40 إلى متشمّم LPC يسجّل رسائل خاصة بـ TPM فقط. هذا المستودع نسخة من https://github.com/lynxis/lpcsniffer/، مع تعديلات لجعل التسجيل يقتصر على الرسائل ذات حقل البداية 0101 والعنوان بين 24 و27. استُخدم هذا المشروع لاستخراج مفاتيح...

hashcobra

hashcobra hashcobra Outil de craquage de hash. Description Cet outil utilise une nouvelle méthode pour craquer les hashs. Grâce au concept des tables arc-en-ciel, cet outil génère des tables arc-en-ciel à partir de listes de mots pour optimiser considérablement le processus de craquage. Utilisati...

sshhipot

La version 2 est en cours de développement. Veuillez basculer vers la branche v2, compiler et exécuter avec -h. SSHHiPot Honeypot SSH à haute interaction ok, c'est vraiment un proxy SSH de journalisation. Encore plus ou moins en cours de développement. N'hésitez pas à go install ce dépôt si vous...

SAP_RECON

PoC لـ CVE-2020-6287, CVE-2020-6286 ثغرة SAP RECON بففف! RECON Remotely Exploitable Code On NetWeaver؟ يا رفاق، حقًا؟ هل كان هذا أفضل اسم رمزي توصلتم إليه؟ : يتيح هذا السكربت التحقق من ثغرة عدم التحقق من الصلاحية في SAP LM Configuration Wizard، كما أنه وبصفته سكربت PoC يستغل اجتياز المسار في دالة...

shocker

Shocker Инструмент для поиска и эксплуатации серверов, уязвимых для Shellshock Ссылка: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Выпущен как open source компанией NCC Group Plc - https://www.nccgroup.trust/ Разработано: Tom Watson, tom dot watson at nccgroup dot trust...

aws_exposable_resources

AWS Exposable Resources The goal of this repo is to maintain a list of all AWS resources that can be publicly exposed, and eventually, those that can be shared with untrusted accounts that section is still in development and not included here yet. The following concepts are applied in this list:...

hackbox

HackB0x v2.0 HackBox — это комбинация отличных инструментов и техник. HackBox — это комплексный и мощный инструмент, объединяющий множество передовых методик, чтобы помочь специалистам по безопасности выявлять и устранять уязвимости в веб-приложениях и сетях. Инструмент оснащён широким набором...

hackbox

HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...

s3crets_scanner

S3cret Scanner: Hunting For Secrets Uploaded To Public S3 Buckets S3cret Scanner tool designed to provide a complementary layer for the Amazon S3 Security Best Practices by proactively hunting secrets in public S3 buckets. Can be executed as scheduled task or On-Demand Automation workflow The...

antivmdetection

Antivmdetection Background A script to help you create templates, which you can use with VirtualBox to make VM detection harder. My first post on the subject was in 2012 and have after that been updated at random times. The blog format might have not been the best way of publishing the informatio...

BARK

BARK BARK stands for BloodHound Attack Research Kit. It is a PowerShell script built to assist the BloodHound Enterprise team with researching and continuously validating abuse primitives. BARK currently focuses on Microsoft's Azure suite of products and services. BARK requires no third party...

SilentMoonwalk

SilentMoonwalk PoC Implementation of a fully dynamic call stack spoofer TL;DR SilentMoonwalk is a PoC implementation of a fully dynamic call stack spoofer, implementing a technique to remove the original caller from the call stack, using ROP to desynchronize unwinding from control flow. Authors...

o365-attack-toolkit

ما هو o365-attack-toolkit يتيح o365-attack-toolkit للمشغلين تنفيذ هجمات تصيد OAuth. قررنا الانتقال من النموذج القديم للتعريفات الثابتة إلى نموذج "تفاعلي" بالكامل مع الحساب في الوقت الفعلي. بعض التغييرات البحث التفاعلي عن البريد الإلكتروني - يسمح لك بالبحث في رسائل البريد الإلكتروني للمستخدم كما ل...

AllAboutBugBounty

All about bug bounty These are my bug bounty notes that I have gathered from various sources, you can contribute to this repository too! List Vulnerability Arbitrary File Upload CRLF Injection Cross Site Request Forgery CSRF Cross Site Scripting XSS Denial of Service DoS Exposed Source Code Host...

kAFL

kAFL مزوّد تشويش بالتغذية الراجعة بمساعدة العتاد لأجهزة x86 الافتراضية kAFL/Nyx هو مزوّد تشويش موجّه سريع لأجهزة x86 الافتراضية. إنه ممتاز لأي شيء يعمل كضيف QEMU/KVM، ولا سيما برمجيات x86 الثابتة والأنوية وأنظمة تشغيل كاملة. ملاحظة: جميع المكوّنات مقدَّمة لأغراض البحث والتحقق فقط. استخدمها على...