PFQ

PFQ v6.2 مقدمة PFQ هو إطار عمل وظيفي صُمم لنظام التشغيل Linux، وهو مبني من أجل التقاط/إرسال الحزم بكفاءة 10G و40G وما بعدها، والمعالجة الوظيفية داخل النواة، وتجاوز النواة، وتوجيه الحزم عبر مجموعات من المقابس/نقاط النهاية. وهو محسَّن بشكل كبير لهندسة المعالجات متعددة النوى، وكذلك للأجهزة الشبكية...

MacroShop

MacroShop Office 매크로를 통해 페이로드를 전달하는 데 도움이 되는 스크립트 모음입니다. 대부분 Python으로 작성되었습니다. 자세한 내용은 http://khr0x40sh.wordpress.com 을 참조하세요. 1. macrosafe.py Excel 스프레드시트에 VB 포함할 수 있도록 안전한 형태를 생성합니다. Veil-Evasion PowerShell 페이로드에 의해 생성된 배치 파일이 필요합니다. 포함하려면 Office에서 개발자 메뉴를 활성화하고, Visual Basic 탭으로 이동하여...

sigma-rules

قواعد Sigma قواعد Sigma المجتمعية المكتوبة بواسطة Joe Security للبحث عن التهديدات في بيئات العزل، مرخصة بموجب GPL. للحصول على وصف تفصيلي حول قواعد Sigma الخاصة بنا لبيئات العزل، يرجى الاطلاع على مقال المدونة هذا...

secret_handshake

Secret Handshake - قناة C2 للبرمجيات الخبيثة تستخدم شهادات x509 عبر mTLS الدافع أولًا، لماذا سأجعل هذا المشروع مفتوح المصدر؟ لا يتحدث MITRE ATT&CK إلا عن الشهادات المسروقة أو الموقعة ذاتيًا، وتمنح أنظمة كشف الشبكة والاستجابة NDRs على حد علمي اهتمامًا ضئيلًا جدًا بمحتوى شهادات x509 بخلاف الجهة...

CVE-2023-33733

ثغرة حقن الشيفرة في مكتبة Reportlab بايثون tl;dr توضح هذه المقالة كيف تم اكتشاف واستغلال ثغرة تنفيذ شيفرة عن بُعد RCE في Reportlab. نظرًا لانتشار استخدام Reportlab في معالجة تحويل HTML إلى PDF، فقد تكون هذه الثغرة قابلة للوصول في العديد من التطبيقات التي تعالج ملفات PDF، مما يجعل تصحيحها والانتبا...

attack_monitor

Attack Monitor Attack Monitor هو تطبيق بلغة Python تم تطويره لتعزيز قدرات مراقبة الأمان لأجهزة/خوادم Windows 7/2008 وجميع الإصدارات الأحدث وأتمتة التحليل الديناميكي للبرامج الضارة. الأنماط الحالية حصرية متبادلة: كشف نقطة النهاية ED تحليل البرامج الضارة على جهاز افتراضي مخصص بناءً على الأحداث من:...

firefly

Firefly هو أداة اختبار اختراق متقدمة من النوع الصندوق الأسود black‑box fuzzer، وليس مجرد أداة لاكتشاف الأصول. يمنحك Firefly ميزة اختبار هدف مع عدد كبير من الفحوصات المدمجة لاكتشاف السلوكيات في الهدف. المزايا استخدام كثيف للـ goroutines والأجهزة الداخلية لأداء رائع محرك مدمج يعالج كل مهمة لعدد "x"...

bad_ducky

Bad Ducky Résumé Bad Ducky est un autre clone de Rubber Ducky. Il est basé sur la carte CJMCU BadUsb ATMEGA32u4 - clone Arduino Leonardo avec lecteur de carte intégré, que vous pouvez acheter sur ebay ou aliexpress. Mon objectif était de créer quelque chose de compatible avec les scripts Rubber...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

BlackHat-Europe-2022

BlackHat-Europe-2022 اختر الأخطاء من الثنائي حيث يكون النمط مشابهًا لـ CVE-1337-Days الملخص مراجعة الكود الثابتة هي طريقة فعّالة لاكتشاف متغيرات الثغرات وبدائيات الاستغلال، لكن هناك مهمتين من أكثر المهام تحديًا في التحليل الثابت: الاستخراج الفعّال لأنماط الكود من كميات ضخمة من الأخطاء المتنوعة،...

socgholish_finder

SocGholish Finder نص برمجي بسيط لفحص المواقع الإلكترونية بحثًا عن حقن SocGholish. يتحقق من وجود الحقن ويعرضه إذا وُجد، كما يفك تعتيم نطاقات URL الظلّية ويعرضها. root@kitploit: usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help show this help...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha는 Nix 기반 시스템에서 페이로드를 빠르게 실행하기 위한 도구입니다. 자격 증명을 획득한 전체 서브넷의 시스템에서 아티팩트를 쉽게 수집하거나 셸코드를 실행할 수 있습니다. root@kitploit: $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& ...

SMShell

SMShell SMS-आधारित शेल के लिए एक PoC। मोबाइल ब्रॉडबैंड सक्षम कंप्यूटरों से SMS पर कमांड भेजें और प्रतिक्रियाएँ प्राप्त करें। यह उपकरण मार्कस वर्वियर द्वारा संचालित eSIM सुरक्षा निहितार्थों पर एक शोध के दौरान प्रेरणा के रूप में आया, जिसे Offensivecon 2023 में प्रस्तुत किया गया। अस्वीकरण यह एक पूर्...

CVE-2021-4034

CVE-2021-4034 رفع الامتيازات محليًا عبر pkexec فيديو يوتيوب شاهد ✨ فيديو يوتيوب التشغيل محليًا root@kitploit: make all && ./pwnkit && make clean التشغيل في دوكر root@kitploit: Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit bash make all && ./pwnkit && make...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

psad

psad - كشف التسلل باستخدام سجلات iptables مقدمة كاشف هجمات فحص المنافذ psad هو برنامج خفي خفيف الوزن مكتوب ومصمم للعمل مع كود جدران الحماية Linux iptables/ip6tables/firewalld لكشف حركة المرور المشبوهة مثل مسح المنافذ والمسح الشامل، الأبواب الخلفية، اتصالات القيادة والتحكم في البوتنت، وغيرها. يتمي...

hwbp4mw

Эта статья изначально была предназначена для VX-Underground Black Mass Halloween Edition 2022. Механизмы перехвата: Многопоточный безопасный x86/x64 hwbp-движок перехвата на c Библиотека точек останова PAGEGUARD/hwbp c++20 Библиотека hwbp пример DLL c++20 Универсальная техника обхода для...

100DaysofYARA

لا يحتوي هذا المستودع على ملف README...

vesta

Un outil de détection d'analyse statique des vulnérabilités, de la configuration des clusters Docker et Kubernetes, basé sur des tests de pénétration réels du cloud computing. English · 简体中文 Présentation Vesta est un outil de détection d'analyse statique des vulnérabilités et de la configuration...

ContextMenuHijack

ContextMenuHijack الفكرة الأصلية التي ألهمتني هي من @NinjaParanoid : ContextMenuHijack هي تقنية استمرارية بسيطة تستخدم اختطاف COM بناءً على سلوك المستخدم، فعند النقر بزر الماوس الأيمن على ملف/مجلد في مستكشف الملفات لفتح قائمة السياق، يتم تنفيذ الـ beacon الذي حددناه في الوقت نفسه. root@kitploit:...