moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 مطلوب -m |region|referenced|ioc -p |PID اختياري -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - الإنشاء الآلي للقطات ذاكرة ويندوز لتحقيق الجنائي الرقمي والاستجابة للحوادث DFIR Collect-MemoryDump.ps1 هو سكربت باورشل يستخدم لجمع لقطة ذاكرة من نظام ويندوز حي بما في ذلك جمع ملف الصفحة بطريقة سليمة جنائياً. الميزات: دعم ARM64 MAGNET DumpIt لويندوز وMAGNET...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

PELoader

PELoader يقوم PELoader بتنفيذ تقنيات حقن مختلفة لـ shellcode، ويستخدم مكتبة libpeconv لتحميل ملفات PE المشفرة بدلاً من حقن shellcode في خيط بعيد. التقنيات التالية تم تنفيذها: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowing PoC Ghostly Hollowing PoC...

HallWatch

HallWatch حقوق الطبع والنشر C 2026 Adam Zypherion — مرخص تحت GPL-3.0. الاستدعاءات النظامية غير المباشرة Indirect syscalls بسيطة بمجرد رؤية واحدة. المُحمِّل loader يجتاز ntdll، ويقرأ رقم SSN من مقطع Nt التمهيدي، ويجد البايتين 0F 05 بعد ذلك بقليل، ويضبط r10/rax/rdx/r8/r9 بنفسه، ثم يقفز مباشرةً إلى...

KeePwn

نص برمجي بلغة بايثون لمساعدة فريق الاختراق في اكتشاف مثيلات KeePass واستخراج الأسرار. الميزات اكتشاف KeePass البحث عن ملفات تثبيت KeePass عبر مشاركة SMB C$. قبول مصادر متعددة للأهداف IP, CIDR, hostname, file. التحقق من بيانات تعريف KeePass الإصدار، وقت الوصول الأخير. التحقق من عملية KeePass قيد...

knowsmore

Knows More يدعم KnowsMore رسميًا Python 3.8+. الميزات الرئيسية استيراد تجزئات NTLM من ملف إخراج .ntds المنشأ بواسطة CrackMapExec أو secretsdump.py استيراد تجزئات NTLM من NTDS.dit و SYSTEM استيراد تجزئات NTLM المخترقة من ملف إخراج hashcat استيراد ملف BloodHound بصيغة ZIP أو JSON مستورد BloodHound...

gh-dork

gh-dork قم بتوفير قائمة من الـ dorks، واختياريًا، واحد مما يلي: مستخدم -u ملف بقائمة المستخدمين -uf مؤسسة -org ملف بقائمة المؤسسات -of مستودع -r يمكنك أيضًا تمرير: دليل إخراج لتخزين النتائج -o اسم ملف لتخزين العناصر الصالحة، إذا كان ملف المستخدمين أو المؤسسات قد يحتوي على مستخدمين/مؤسسات غير موجو...

nishang

نيشانغ نيشانغ هو إطار عمل ومجموعة من السكريبتات والحمولات التي تتيح استخدام باورشيل للأمن الهجومي واختبار الاختراق وتمارين الفريق الأحمر. نيشانغ مفيد خلال جميع مراحل اختبار الاختراق. بقلم Nikhil Mittal مؤسس Altered Security - تدريب عملي على الأمن المؤسسي والفريق الأحمر! الاستخدام قم باستيراد جميع...

Azur3Alph4

Azur3Alph4 حول Azur3Alph4 هي وحدة PowerShell تقوم بأتمتة مهام الفريق الأحمر للعمليات على الهدف. توجد هذه الوحدة في موقع ما بعد الاختراق بتحقيق RCE. لن يتم تنفيذ استخراج الرموز والعديد من الأدوات الأخرى بنجاح دون البدء من هذا الموقع. يجب استخدام هذه الوحدة لمزيد من الاستكشاف والحركة داخل تطبيق مخت...

OSIB

OWASP Base d'informations ouverte sur la sécurité OSIB Page du projet : https://owasp.org/www-project-open-security-information-base Dépôt logiciel : https://github.com/OWASP/OSIB Outils fournis : mkdocsmacroosib.py module python installable manuellement osibmacro.py macro à copier qui importe le...

TospoVirus

Compilation de TospoVirus pour la distribution : ./build.sh Distribution vers un pineapple fonctionnel avec la version 2.3 : ssh -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null [email protected] "mkdir /tospo" scp -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null dist/tv...

CVE-2023-28252

Depuis février 2022, un nouveau ransomware a été signalé, qui semble utiliser une vulnérabilité zero-day de Windows, selon les recherches menées par Trend Micro. Plus d'informations sur ce ransomware peuvent être trouvées à ce lien. Selon l'analyse de Kaspersky, le groupe de ransomware Nokoyawa a...

StealthRL

StealthRL : Attaques de paraphrase par apprentissage par renforcement pour l'évasion multi-détecteurs des détecteurs de texte IA Article arXiv Démo Modèle Hugging Face Jeu de données de référence Hugging Face Résumé Les détecteurs de texte IA sont de plus en plus utilisés dans des contextes à for...

SysmonSimulator

SysmonSimulator SysmonSimulator هي أداة مفتوحة المصدر لمحاكاة أحداث Windows، تم إنشاؤها بلغة C، ويمكن استخدامها لمحاكاة معظم الهجمات باستخدام WINAPIs. يمكن استخدامها من قبل فرق الدفاع Blue teams لاختبار اكتشافات EDR وقواعد الارتباط. قمت بإنشائها لتوليد بيانات هجوم لمعرفات أحداث Sysmon ذات الصلة...

bcm4360-wpa3

WPA3-SAE + 802.11w على Broadcom BCM4360 كتلة wl المغلقة لم تقدم Apple/Broadcom مطلقًا BCM4360 14e4:43a0 مع دعم WPA3. برنامج التشغيل الوحيد له على لينكس هو الكتلة المغلقة broadcom-sta wl؛ لا يمكن لـ brcmfmac تشغيله. يضيف هذا العمل WPA3-SAE + دعم كامل لـ 802.11w PMF إلى تلك الكتلة المغلقة – بالكامل...

PythonMemoryModule

PythonMemoryModule تنفيذ خالص بلغة Python لتقنية MemoryModule لتحميل ملف dll أو exe غير مُدار بالكامل من الذاكرة صورة مولّدة بالذكاء الاصطناعي بعنوان "Python memory module" - hotpot.ai ما هي PythonMemoryModule هو نقل porting لتقنية MemoryModule باستخدام ctypes في Python، والتي نُشرت أصلاً بواسطة...

GoAT

GoAT Golang Advanced Trojan est un cheval de Troie créé en Go, utilisant Twitter comme serveur de C&C. GoAT possède des capacités très uniques et impressionnantes, notamment l'exécution de commandes multithread et un module rootkit de self-défense sophistiqué écrit en C. Si vous n'êtes pas famili...

evillimiter

Evil Limiter Ce projet est un fork maintenu de bitbrute/evillimiter. Le dépôt en amont n'est plus maintenu, ce fork poursuit donc le développement — corrections de bugs, nouvelles fonctionnalités et mises à jour de compatibilité. Voir Modifications spécifiques au fork ci-dessous. Un outil pour...

misp-objects

misp-objects Les objets MISP sont utilisés dans le système MISP et peuvent être utilisés par d'autres outils de partage d'informations. Les objets MISP viennent en complément des attributs MISP afin de permettre des combinaisons avancées d'attributs. La création de ces objets et de leurs attribut...