NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; rendre l'IAT accessible en écriture. voir simple.cpp TimedSleepEx appelle la véritable API SleepEx via le pointeur de fonction TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI...

killshot

هذا المشروع لم يعد مدعومًا! KILLSHOT إطار عمل لاختبار الاختراق، أداة لجمع المعلومات وماسح ضعف للمواقع الإلكترونية لماذا KillShot؟ يمكنك استخدام هذه الأداة لزحف موقعك الإلكتروني، وجمع المعلومات الهامة، وأتمتة جمع البيانات باستخدام أدوات مثل WhatWeb و Host و Traceroute و Dig و Fierce و WafW00f. كما...

MakerChecker

🛡️ MakerChecker طبقة الأمان مفتوحة المصدر لوكلاء الذكاء الاصطناعي. فرض افتراضي بالرفض، موافقات بشرية، وسجل تدقيق موقع تشفيريًا — بحيث يعمل الوكيل فقط على ما تم منحه له ولا يمكنه إثباتيًا الموافقة على عمله الخاص. الموقع الإلكتروني · عرض توضيحي مباشر · mc scan · الوثائق وكلاؤك يستمرون في العمل ضمن...

SharpHound

SharpHound Obtenir SharpHound La dernière version de SharpHound se trouvera toujours ici. Pour déterminer la version de SharpHound compatible avec une instance BloodHound CE déployée, connectez-vous à l'interface web de BloodHound CE et cliquez sur ⚙️ Settings → Download Collectors. Cliquez ensuit...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File pour Cobalt Strike qui exécute des assemblys .NET dans le beacon avec des techniques d'évasion. Vue d'ensemble Architecture de base root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │...

EasyEASM

EasyEASM أداة إدارة سطح الهجوم صفرية التكلفة مميزة في Black Hat Arsenal 2023 و Recon Village @ DEF CON 2023. الوصف Easy EASM هو بالضبط ما يبدو عليه... أسهل أداة إعداد لمنح مؤسستك رؤية لأصولها الخارجية المواجهة للإنترنت. يهيمن على السوق بائعون بمبلغ 30 ألف دولار يبيعون "إدارة سطح الهجوم"، لكن صائد...

TPASLog4ShellPoC

إثبات المفهوم لثغرة Log4Shell TPAS يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة Log4Shell CVE-2021-44228، الذي تم تطويره كجزء من متطلبات المادة الدراسية TPAS في درجة الماجستير في أمن المعلومات بجامعة FCUP. يحتوي على: واجهة أمامية بتقنية React SPA تحاكي موقعًا عامًا للتجارة الإلكترونية مع ميزات...

mubeng

مدقق وكيل ومدور IP سريع بشكل لا يصدق وسهل الاستخدام. المساهمة • ما الجديد • التوثيق • الإبلاغ عن مشكلات الميزات لماذا mubeng؟ التثبيت الملف الثنائي Docker المصدر الاستخدام الأساسي الخيارات ملاحظات تثبيت شهادة SSL أمثلة مدقق الوكيل مدور IP للوكيل الوكيل العلوي لـ Burp Suite سلسلة وكيل OWASP ZAP...

frida-extract

FridaExtract FridaExtract هي أداة استخراج RunPE تعتمد على Frida.re. RunPE هي تقنية حقن شائعة يستخدمها البرامج الضارة لإخفاء الكود داخل عملية أخرى. وهي أيضًا المرحلة الأخيرة في العديد من أدوات التغليف : ملاحظة: تدعم Frida الآن أيضًا استخراج ملفات PE المحقونة باستخدام تقنية "MapViewOfSection" الموض...

CVE-2022-41544

سكريبت استغلال CVE-2022-41544 يحتوي هذا المستودع على سكريبت لاستغلال ثغرة CVE-2022-41544 في نظام GetSimple CMS. يقوم السكريبت بعدة خطوات للتحقق من وجود الثغرات، تسريب مفاتيح API، تعيين ملفات تعريف الارتباط cookies، الحصول على رمز CSRF، رفع shell، وتفعيل shell. التغييرات والتحسينات 1. التعامل مع...

cve-2026-27483

CVE-2026-27483 PoC — Traversée de chemin vers RCE dans MindsDB Ce script PoC est basé sur l'avis GitHub suivant : Par défaut, MindsDB n'utilise pas d'authentification. Le PoC prend en charge les modes non authentifié et authentifié. Nous pouvons interroger /api/handlers/ pour trouver les...

Apkx-Hunter

APKX-Hunter v2.7.2 — حزمة Debian APKX-Hunter هو إطار عمل مفتوح المصدر لتحليل تطبيقات أندرويد بشكل ثابت مكتوب بالكامل بلغة C ، مصمم خصيصًا لتقييمات أمن أندرويد، الهندسة العكسية، تحليل البرمجيات الخبيثة، فحص الامتثال لمعايير OWASP MASVS ، صيد الثغرات الأمنية، واختبار الاختراق. يدعم الإطار تحليل...

slicer

Slicer أداة لأتمتة عملية الاستكشاف recon لملف APK. يقبل Slicer مسارًا إلى ملف APK مستخرج، ثم يُرجع جميع الأنشطة activities والمستقبلات receivers والخدمات services التي تم تصديرها exported ولها أذونات null ويمكن استفزازها خارجيًا. ملاحظة : يجب استخراج ملف APK باستخدام jadx أو apktool. جدول المحتوي...

permanently-jailbroken

مكسور الحماية بشكل دائم سألنا GPT-4 وClaude وGemini وDeepSeek وGrok وMistral 5 أسئلة حول برمجتهم الخاصة. جميع الـ6 قالوا إن كسر الحماية لن يُصلح أبدًا. ليس لأن التصحيحات سيئة. بل لأن المحاذاة لا تغير ما يفهمه النموذج — بل تغير ما يقوله النموذج. الفجوة بين هذين الأمرين هي كسر الحماية. إنها هيكلية...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ مجرد أداة استطلاع بسيطة تستخدم بيانات شهادات SSL للعثور على أسماء مضيفين محتملة ما هذه؟ إنها مجرد سكربت بايثون بسيط...

NoArgs

NoArgs: التلاعب وإخفاء وسائط العمليات تويتر: @AzizWho إخلاء مسؤولية: للاستخدام التعليمي فقط هذه الأداة مخصصة للأغراض التعليمية فقط. أنا غير مسؤول عن أي استخدام خاطئ ويجب على جميع المستخدمين الالتزام بالقوانين المعمول بها. الاستخدام غير القانوني محظور. مقدمة NoArgs هي أداة مصممة لتزييف وإخفاء وسائ...

EvilSlackbot

EvilSlackbot إطار عمل هجومي لـ Slack لإجراء تمارين الفريق الأحمر والتصيد داخل مساحات عمل Slack. إخلاء مسؤولية هذه الأداة مخصصة لمتخصصي الأمن فقط. لا تستخدم هذه الأداة ضد أي مساحة عمل Slack دون إذن صريح للاختبار. استخدمها على مسؤوليتك الخاصة. خلفية تستخدم آلاف المؤسسات Slack لمساعدة موظفيها على...

logitech-ipc-protocol

بروتوكول IPC لوجيتك توثيق هندسي عكسي لبروتوكول IPC لعامل Logi Options+. يتيح التحكم البرمجي في أجهزة Logitech متعددة المضيفين تبديل المضيف، استعلامات الجهاز دون الوصول المباشر إلى HID، على كل من macOS و Windows. لم يتم توثيق هذا البروتوكول بشكل علني قبل هذا المشروع. المشكلة يحظر macOS الوصول...

mzap

mzap mzap هي أداة واجهة سطر أوامر بلغة كريستال لفحص ZAP متعدد الأهداف. تقوم بتوزيع الأهداف عبر مضيف واحد أو أكثر لواجهة برمجة تطبيقات ZAP، وتدعم وضع الانتظار الاختياري، ويمكنها تصدير التقارير. الميزات أوامر المسح: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan استيراد تعريفات API لأنواع...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — المعروف أيضًا باسم CVE-2021-44228 — هو ثغرة أمنية حرجة تتيح تنفيذ الأوامر عن بُعد في الأنظمة التي تستخدم مكتبة Log4j من مؤسسة Apache، وهي مكتبة جافا مفتوحة المصدر تُستخدم على نطاق واسع في المنتجات التجارية ومفتوحة المصدر. تحليل POC الخادم الضعيف يعمل على المنفذ 80...