sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

sniffly

Sniffly2 Sniffly2 هي متغير من Sniffly الذي يساء استخدام رؤوس HTTP Strict Transport Security وواجهة Performance Timing API من أجل استنشاق تاريخ التصفح الخاص بك في متصفحات تعتمد على كروميوم. عرض توضيحي قم بزيارة http://diracdeltas.github.io/sniffly في Chrome/Chromium/Brave/إلخ. مع تعطيل HTTPS...

JSONBee

JSONBee مجموعة جاهزة من نقاط نهاية JSONP للمساعدة في تجاوز سياسة أمان المحتوى CSP لمواقع الويب المختلفة. تم تقديم الأداة خلال مؤتمر HackIT 2018 في كييف. يمكن العثور على العرض التقديمي هنا لست متأكدًا لماذا تنسيق الشرائح معطل :D:...

OffensiveDLR

OffensiveDLR صندوق أدوات يحتوي على ملاحظات بحثية وكود إثبات المفهوم لتسليح DLR الخاص بـ .NET المحتويات السكربت| الوصف ---|--- Kukulkan| نسخة مصغرة من SILENTTRINITY، DLL و EXE بلغة C تدمج محرك IPY. الاتصالات مشفرة ويمكن استخدامها مع CobaltStrike Invoke-JumpScare.ps1| ينفذ شيلكود باستخدام مترجم...

MFASweep

MFASweep MFASweep هو سكريبت PowerShell يحاول تسجيل الدخول إلى خدمات Microsoft المختلفة باستخدام مجموعة من بيانات الاعتماد المقدمة، ويحاول تحديد ما إذا كانت المصادقة متعددة العوامل MFA مفعلة. اعتمادًا على كيفية تكوين سياسات الوصول الشرطي وإعدادات المصادقة متعددة العوامل الأخرى، قد تبقى بعض...

PentestGPT

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url !MIT Licenselicense-shieldlicense-url !Discorddiscord-shielddiscord-url PentestGPT وكيل اختبار الاختراق الذاتي المدعوم بالذكاء الاصطناعي نُشر في مؤتمر USENI...

btrpa-scan

btrpa-scan Un scanner Bluetooth Low Energy BLE doté d'une résolution avancée des adresses privées résolubles RPA. Découvrez les appareils BLE à proximité, suivez un appareil spécifique par adresse MAC ou résolvez les adresses randomisées pour la confidentialité à l'aide d'une clé de résolution...

SILENTCHAIN

SILENTCHAIN AI™ - إصدار المجتمع 🔗 ⛓️ 🔒 تحليل الثغرات السلبي المدعوم بالذكاء الاصطناعي لـ Burp Suite ذكي • صامت • متكيّف • شامل 🚀 البدء • 📖 التوثيق • 🔧 الإعداد • 📊 المعايير • ⬆️ الترقية إلى Pro ملاحظة: هذا هو إصدار المجتمع. تتوفر الإصدارات التجارية والاحترافية ذات الميزات المتقدمة بشكل منفصل. 🌟 نظرة...

go-exploit

go-exploit: إطار عمل Go للاستغلال go-exploit هو إطار عمل لتطوير الاستغلالات مخصص لـ Go. يساعد الإطار مطوّري الاستغلالات على إنشاء استغلالات صغيرة ومكتفية ذاتيًا وقابلة للنقل ومتسقة. طُوِّر الإطار لتبسيط الفحص والاستغلال على نطاق واسع والتكامل مع الأدوات الأخرى. للحصول على توثيق واجهة برمجة...

CVE-2026-48907

CVE-2026-48907 Description هذا الملف CVE-2025-9209.py هو أداة استغلال جماعي تعمل على استهداف ثغرة CVE-2025-9209. الوظائف الأساسية: تفحص قائمة مواقع عبر استدعاء /wp-json/wp/v2/users يحلل الاستجابة ليبحث عن بيانات مستخدم حساسة مثل المفاتيح العامة والخاصة، والتوكنات، وبيانات الكوكيز يتجاهل المواقع...

ModuleShifting

ModuleShifting تم تقديم هذه الأداة في محاضرة x33fcon 2023: "تحسين خفاء تقنيات حقن الذاكرة" فيديو مقال ما هي ModuleShifting هي نسخة أكثر خفاءً من تقنية حقن Module Stomping و Module Overloading. تم تنفيذها فعليًا باستخدام Python ctypes بحيث يمكن تنفيذها بالكامل في الذاكرة عبر مترجم Python و Pyramid...

rawsec-cybersecurity-inventory

مخزون Rawsec للأمن السيبراني الاسم| الرابط ---|--- الموقع الإلكتروني| link الوثائق| link مستودع Git| link مستودع Git مرآة| link طلبات الدمج| link القضايا| link الويكي| link الدردشة| link للمساهمة أو التطوير أو الاستخدام أو الاستفسارات، راجع الوثائق. الرعاة يرجى الاتصال بـ بي أو Porchetta Industri...

MailAccess

Let's connect mailaccess.pro · Docs · PyPI · Changelog Self-hostable OSINT platform for investigating email addresses. Fan out across breach databases, social networks, DNS records, and the open web, then get back a unified exposure score and structured findings you can export or pipe into Malteg...

CVE-2026-100721

CVE-2026-100721 — contournement de la liste d'autorisation externe de vm2 NodeVM PoC Python 3 pour CVE-2026-100721 — vm2 npm avant 3.12.2 autorisation incorrecte dans le résolveur de modules externes NodeVM , conduisant à une évasion de sandbox et à une exécution de code côté hôte lorsqu'un...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

CVE-2026-60004-POC

CVE-2026-60004 — Exécution de code à distance sans authentification Gitea CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

365-Stealer

365-Stealer جدول المحتويات حول 365-Stealer حول هجوم منح الموافقة غير المشروعة الميزات الرئيسية لـ 365-Stealer إعداد بيئة الهجوم تسجيل تطبيق Azure تلقائيًا تسجيل تطبيق Azure يدويًا تكوين التطبيق إنشاء أسرار العميل إضافة أذونات API إعداد 365-Stealer تمكين SQLite3 على خادم Apache تكوين بوابة إدارة...

VulnReach

VulnReach SCA مدرك لوقت التشغيل — يثبت أي من ثغرات CVE يمكن الوصول إليها فعليًا، وليس فقط المثبّتة. أصبح VulnReach الآنمشروع OWASP رسميًا. 🎉 عرض توضيحي الخطوة 1 — يكشف SCA عن 74 ثغرة CVE عبر التبعيات الخطوة 2 — يثبت VulnReach أي منها يمكن الوصول إليه فعليًا النتائج — سلسلة الأدلة لكل ثغرة CVE لوح...

Redeye

Redeye بُني هذا المشروع بواسطة مختبرين اختراق لصالح مختبرين اختراق. Redeye هي أداة تهدف إلى مساعدتك في إدارة بياناتك أثناء عملية اختبار الاختراق بأكثر الطرق كفاءة وتنظيمًا. Table of Contents Redeye Table of Contents The Developers Overview Installation Docker Source General Special-Thanks Credits...

appsandbox

App Sandbox App Sandbox est une application de machine virtuelle pour Windows et macOS, axée sur la performance et la facilité d'utilisation. Fonctionnalités Windows : Fonctionne sur Windows 11 Famille ou Pro, sans Hyper-V Prise en charge des VM Windows 11 ou Ubuntu 26.04 LTS Installation sans...