SysWhispers2

SysWhispers2 يساعد SysWhispers في التهرب عن طريق توليد ملفات رأس header ولغة التجميع ASM يمكن للبرامج الضارة استخدامها لإجراء استدعاءات نظام مباشرة. جميع استدعاءات النظام الأساسية مدعومة، وملفات مثال مولدة متوفرة في المجلد example-output/. الفرق بين SysWhispers 1 و 2 الاستخدام متطابق تقريبًا مع...

osv-scanner

Utilisez OSV-Scanner pour détecter les vulnérabilités existantes affectant les dépendances de votre projet. OSV-Scanner fournit une interface officiellement prise en charge pour la base de données OSV et une interface CLI pour OSV-Scalibr, qui relie la liste des dépendances d'un projet aux...

adversarial-robustness-toolbox

Adversarial Robustness Toolbox ART v1.20 中文README请按此处 Description de l Adversarial Robustness Toolbox ART est une bibliothèque Python pour la sécurité de l'apprentissage automatique. ART est hébergé par la Linux Foundation AI & Data Foundation LF AI & Data. ART fournit des outils qui permettent a...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

magic-wormhole

ثقب الدودة السحري انقل الأشياء من حاسوب إلى آخر بأمان. توفر هذه الحزمة مكتبة وأداة سطر أوامر باسم wormhole، مما يجعل من الممكن نقل الملفات والأدلة بأي حجم أو نصوص قصيرة من حاسوب إلى آخر. يتم تحديد نقطتي النهاية باستخدام "أكواد ثقب الدودة" المتطابقة: بشكل عام، يولد الجهاز المرسل الكود ويعرضه، ثم ي...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab Authentication Bypass to Arbitrary File Read See our blog post for technical details / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication...

agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud infrastructure. Quick start · Self-host · Deployment models · Product tour · Docs For security, AppSec and GRC teams, agent-bom inventories the AI agents, MCP servers, packages, credential references and infrastructure in ...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

regexploit

Regexploit اعثر على التعبيرات النمطية المعرضة لهجمات رفض الخدمة عبر التعبيرات النمطية ReDoS. المزيد من المعلومات علىمدونة Doyensec العديد من محللات التعبيرات النمطية الافتراضية لها تعقيد أسوأ حالة غير محدود. قد تكون مطابقة التعبير النمطي سريعة عند تقديم سلسلة إدخال مطابقة. ومع ذلك، يمكن لبعض سلاس...

ghostrings

Ghostrings Scripts pour récupérer les définitions de chaînes dans les binaires Go avec l'analyse P-Code. Testé avec x86, x86-64, ARM et ARM64. Scripts Golang Ils se trouvent dans la catégorie Golang du Script Manager. GoDynamicStrings.java Analyse le P-Code pour trouver les structures de chaînes...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

spire

!Production...

CVE-2025-52078

🚨 CVE-2025-52078 - رفع ملف تعسفي بدون مصادقة - قالب Writebot SaaS React يحتوي هذا المستودع على إثبات مفهوم لاستغلال ثغرة رفع ملف تعسفي بدون مصادقة تم العثور عليها في قالب Writebot – AI Content Generator SaaS React. 🧠 صفحة المنتج: ThemeForest – Writebot 🆔 بيانات الثغرة CWE-ID: CWE-434: رفع ملف غير...

CVE-2022-36234

وصف CVE-2022-36234 اكتُشف أن خادم SimpleNetwork TCP Server في commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 يحتوي على ثغرة تحرير مزدوج double free يمكن استغلالها عبر حزم TCP مصممة خصيصًا. سيسمح تفعيل التحرير المزدوج للعملاء بتعطيل أي خادم SimpleNetwork TCP عن بُعد. وفي حالات أخرى، يمكن لثغرات...

cookiescanner

cookiescanner أداة للتحقق من علم الكوكي cookie flag في مواقع متعددة. مقدمة أداة تم إنشاؤها لتسهيل عملية التحقق من علم الكوكي عند تحليل خوادم ويب متعددة. إذا كنت تريد معرفة لماذا قد تكون هذه الأداة مفيدة؟ https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly...

aircrack-ng

Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

PSAsyncShell

PSAsyncShell PSAsyncShell هي غلاف خلفي TCP غير متزامن مكتوب بلغة PowerShell النقية. على عكس غلافات الخلفية الأخرى، يتم تنفيذ جميع عمليات الاتصال والتنفيذ بشكل غير متزامن، مما يسمح بتجاوز بعض جدران الحماية وبعض الإجراءات المضادة لهذا النوع من الاتصالات البعيدة. بالإضافة إلى ذلك، تتميز هذه الأداة...

CVE-2021-33959

CVE-2021-33959 يمكن ملاحظة أن خدمة Plex تستمع إلى منافذ UDP الأربعة 32410 و32412 و32413 و32414. من خلال تحليل حمولة الهجوم واستخدام تنسيق رسالة طلب استعلام الجهاز كمرجع، نكتب برنامجًا يرسل حزم UDP إلى هذه المنافذ بحمولة الهجوم M-SEARCH HTTP/1.1، ونلتقط الحزم لتحديد عنوان IP الخاص بمصدر الانعكاس...