RecuperaBit

RecuperaBit برنامج يحاول إعادة بناء هياكل أنظمة الملفات واستعادة الملفات. يدعم حالياً NTFS فقط. يحاول RecuperaBit إعادة بناء هيكل الدليل بغض النظر عن: جدول الأقسام المفقود حدود الأقسام غير المعروفة البيانات الوصفية التي تم الكتابة عليها جزئياً التهيئة السريعة يمكنك الحصول على مزيد من المعلومات حو...

ADFT

ADFT v1.0 ADFT هي مجموعة أدوات تحقيق غير متصلة بالإنترنت لـ Active Directory / Windows مع واجهة ويب محلية مدمجة. هذا الإصدار الرسمي v1.0 يُطلق سطح منتج واحد متماسك: محرك ADFT الأساسي واجهة سطر الأوامر CLI واجهة المستخدم الرسومية المدمجة التي يخدمها الخلفية يقوم ADFT بمعالجة الأدلة المُصدرة، وتحوي...

AsmResolver

AsmResolver AsmResolver est une bibliothèque pour lire, modifier et reconstruire des fichiers Portable Executable PE. Elle prend en charge les images PE s'exécutant nativement sous Windows, ainsi que les images contenant des métadonnées managées .NET. AsmResolver est publié sous la licence MIT...

Refloow-Geo-Forensics

📍 مستودع GitHub الرسمي لأداة Refloow™ Geo Forensics أداة مفتوحة المصدر احترافية للاستخبارات مفتوحة المصدر والتحقيق الرقمي الإصدار 1.4.0 الأحدث: الإصدار 1.0.0 الإطلاق: Refloow™ Geo Forensics هي أداة تحقيق رقمي عالية الأداء ومفتوحة المصدر، مصممة للمحققين وممارسي الاستخبارات مفتوحة المصدر ومحللي...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ ||...

Crow-Eye

Crow-Eye — Windows Forensics Engine A forensic time machine for Windows. Crow-Eye doesn't just detect — it reconstructs what actually happened on the timeline, from acquisition all the way to a verdict traceable to its source records. Table of Contents Overview ✨ Highlights 👥 Who Crow-Eye Is For ...

Virtuailor

Virtuailor - أداة IDAPython لإعادة بناء جداول الدوال الافتراضية vtables في C++ Virtuailor هي أداة IDAPython تعيد بناء جداول الدوال الافتراضية vtables لشفرة C++ المكتوبة لمعمارية إنتل، لكل من الشفرات 32 بت و64 بت و AArch64 جديد!. تتكون الأداة من جزئين: ثابت وديناميكي. الجزء الأول هو الجزء الثابت،...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor est conçu pour déchiffrer les données de communication du trafic Covenant. L'extraction de la clé privée depuis la mémoire est applicable à d'autres C2, comme Empire, étant donné son utilisation de RSACryptoServiceProvider pour créer la clé. Comment fonctionne ...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

COM-Code-Helper

COM-Code-Helper يساعدك اثنان من نصوص IDAPython على إعادة بناء كود Microsoft COM Component Object Model سيجد محللو البرامج الضارة هذا مفيدًا بشكل خاص، حيث لا يزال كود COM موجودًا بانتظام في البرامج الضارة. ClassAndInterfaceToNames.py يقوم هذا النص IDAPython بفحص ملف idb بحثًا عن UUIDs للفئات...

PixelCode-Attack

Technique de livraison de PixelCode malveillant Malicious PixelCode est un projet de recherche en sécurité qui démontre une technique furtive pour encoder des fichiers exécutables dans des données de pixels et les stocker dans des images ou des vidéos. Un chargeur léger récupère le fichier...

graphicator

Graphicator Graphicator est un « scraper » / extracteur GraphQL. L'outil parcourt le document d'introspection renvoyé par le point de terminaison GraphQL ciblé, puis restructure le schéma sous une forme interne afin de pouvoir recréer les requêtes prises en charge. Lorsque ces requêtes sont créée...

RdpCacheStitcher

RdpCacheStitcher أداة RdpCacheStitcher تدعم محللي الطب الشرعي في إعادة بناء الصور المفيدة من خرائط البت لذاكرة التخزين المؤقت لـ RDP. باستخدام خرائط البت الخام لبلاط ذاكرة التخزين المؤقت لـ RDP المستخرجة بواسطة أدوات مثل أداة BMC-Tools من ANSSI https://github.com/ANSSI-FR/bmc-tools كمدخلات، توفر...

bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

Pixnapping-Attack-on-Android

Cet article examine l'évolution des menaces de sécurité dans le domaine du stockage de cryptomonnaies, en se concentrant sur les méthodes modernes de compromission des clés privées et des phrases de récupération, qui sécurisent les portefeuilles numériques. L'écosystème moderne des cryptomonnaies...

Remote-Desktop-Caching-

Remote-Desktop-Caching- تتيح هذه الأداة استعادة معلومات جلسات سطح المكتب البعيد القديمة mstsc على شكل ملفات PNG تالفة. تمكن هذه الملفات أعضاء الفريق الأحمر من استخراج معلومات قيّمة مثل كلمات مرور LAPS أو أي معلومات حساسة على الشاشة. يمكن لأعضاء الفريق الأزرق إعادة بناء ملفات PNG لمعرفة ما فعله...

ODPure

ODPure : Purification de porte dérobée pour la détection d'objets via consensus de corruption d'ensemble La première défense de purification en boîte noire au stade de l'entrée, conçue pour les détecteurs d'objets contre les attaques par porte dérobée. 📖 Aperçu ODPure est le premier framework de...

CVE-2026-21876

CVE-2026-21876 تجاوز WAF لقواعد CRS الخاصة بـ OWASP حاوية Docker لـ CVE-2026-21876 + إثبات مفهوم PoC مصغر. أود أن أشكر @airween و @fzipi بشكل منفصل على استجابتهم السريعة! كان إصلاح الثغرة جاهزًا في وقت قصير جدًا. إثبات المفهوم PoC قم بتشغيل: cd springbootundertowstand أو aspnetstand docker compos...

acropalypse-reconstructor

أداة أكروباليبس المتعددة عبر سطر الأوامر نص بيثون خفيف الوزن وبدون واجهة رسومية مصمم لاكتشاف وإعادة بناء الصور المقتصة المعرضة لثغرة أكروباليبس CVE-2023-21036 في تطبيق Markup لهواتف Google Pixel و CVE-2023-28303 في أداة القص بنظام Windows. تتيح لك هذه الأداة استعادة بيانات البكسل الزائدة من ملفات...

Deserializer

Deserializer À propos du projet Deserializer est un moteur d'analyse statique avancé d'Abstract Syntax Tree AST conçu pour identifier les reconstructions d'objets non sécurisées et les points de persistance d'état à travers l'écosystème Python, avec un fort accent sur les domaines de l'IA, des LL...