headerpwn

headerpwn أداة فازر لتحليل كيفية استجابة الخوادم لرؤوس HTTP مختلفة. 🏗️ تثبيت ⛏️ الاستخدام 📡 توجيه طلبات HTTP تثبيت لتثبيت headerpwn، قم بتشغيل الأمر التالي: go install github.com/devanshbatham/[email protected] الاستخدام يتيح لك headerpwn اختبار رؤوس مختلفة على عنوان URL مستهدف وتحليل...

bypass-403

Bypass-403 سكريبت بسيط أُنشئ للاستخدام الشخصي لتجاوز خطأ 403 يمكن استخدامه أيضًا لمقارنة الاستجابات في ظروف مختلفة كما هو موضح في لقطة الشاشة أدناه الاستخدام ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here الميزات استخدم 24 طريقة تجاوز معروفة لـ 403 بمساعدة curl...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

DblTekGoIPPwn

DblTekGoIPPwn أداة لاستغلال نظام التحدي والاستجابة في أجهزة DblTek GoIP الضعيفة. يمكنها توليد استجابات لتحديات محددة، واختبار المضيفين لوجود الثغرة، وتنفيذ الأوامر على المضيفين الضعفاء، وإرسال رسائل SMS من مضيف، والدخول إلى شل جذر على أي مضيف ضعيف. الثغرة في 2 مارس 2017، نشرت Trustwave ثغرة اكتشف...

CyberPipe

CyberPipe v5.3 سابقًا CSIRT-Collect سكربت PowerShell سهل الاستخدام لجمع أدلة الذاكرة والقرص لتحقيقات الطب الشرعي الرقمي والاستجابة للحوادث. الوظائف: 🐏 التقاط صورة ذاكرة باستخدام MAGNET DumpIt يدعم x86 و x64 و ARM64 أو MAGNET RAM Capture للأنظمة القديمة. 💻 جمع بيانات الفحص الأولي باستخدام MAGNET...

ALFA

ALFA تحليل سجلات التدقيق الآلي للطب الشرعي في Google Workspace حقوق النشر c 2026 شركة Invictus Incident Response المؤلفون الأصليون: Greg Charitonos و BertJanCyber يُحافظ عليها من قبل Invictus Incident Response قبل البدء ملاحظة حول أنظمة التشغيل المدعومة: تم اختبار ALFA على العديد من توزيعات لينكس...

MemProcFS

MemProcFS: MemProcFS هي طريقة سهلة ومريحة لعرض الذاكرة الفعلية كملفات في نظام ملفات افتراضي. تحليل الذاكرة السهل والبسيط بالنقر دون الحاجة إلى وسائط سطر أوامر معقدة! يمكنك الوصول إلى محتوى الذاكرة والآثار عبر الملفات في نظام ملفات افتراضي مُثبَّت أو عبر مكتبة تطبيقات غنية بالميزات لتضمينها في...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR Rapid Response هو إطار استجابة للحوادث يركز على الطب الشرعي المباشر عن بُعد. GRR هو عميل وكيل بلغة Python يُثبَّت على الأنظمة المستهدفة، إلى جانب بنية تحتية للخادم بلغة Python يمكنها إدارة والتواصل مع العملاء. الوثائق يرجى زيارة موقعنا الإلكتروني للوثائق إذا كنت ترغب في معرفة المزيد عن GRR...

CVE-2022-23093

CVE-2022-23093 تجاوز سعة المكدس في FreeBSD معلومات الـ shellcode المستخدم افتراضيًا هو FreeBSD/x86-64 - execve - 28 bytes from Gitsnik ؛ غيّره واستخدم خاصتك للبدء. تفاصيل الثغرة أداة ping، المستخدمة لطلب استجابة ICMP ECHORESPONSE من مضيف أو بوابة، يتم استدعاؤها مع هدف IPv4، سواء كان مضيف IPv4 أو...

http-mcp-bridge

Pont HTTP MCP HTTP MCP Bridge Ce projet implémente un serveur HTTP qui agit comme un pont entre les requêtes HTTP/1.1 et un serveur MCP distant, en utilisant la bibliothèque Python mcp GitHub. L'objectif principal de cette initiative est de pouvoir utiliser des outils de sécurité HTTP pour tester...

burp-vulners-scanner

burp-vulners-scanner الوصف إضافة ماسح ضوئي لـ Burp Suite تعتمد على Vulners.com قاعدة بيانات الثغرات الأمنية الخاصة بـ Vulners API البحث عن بصمات البرامج في استجابة HTTP مستوحاة من إضافة "Software Version Reporter" والتحقق من الإصدار الموجود في قاعدة بيانات الثغرات الأمنية vulners.com تجريبي التحق...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

Log4j-CVE-2021-44228

سوف يقوم هذا الماسح الضوئي بلغة بايثون باكتشاف ثغرة log4j في مثيلات جافا وإعادة إرسال الاستجابة...

nightHawkResponse

استجابة nightHawk تطبيق مخصص لعرض البيانات الجنائية غير المتزامنة على واجهة خلفية Elasticsearch. صُمم هذا التطبيق لاستيعاب ملف "المجموعات" collections من Mandiant Redline وتوفير مرونة في البحث والتجميع والوسم. وُلد التطبيق نتيجة عدم القدرة على التحكم في تحقيقات متعددة أو مئات نقاط النهاية من نافذ...

Fennec

Fennec 🦊 fennec هي أداة لجمع القطع الأثرية مكتوبة بلغة Rust تُستخدم أثناء الاستجابة للحوادث على الأنظمة المستندة إلى nix. تتيح لك fennec كتابة ملف إعدادات يحدد كيفية جمع القطع الأثرية. الميزات 🌟 🦀 ملف ثنائي واحد مُجمَّع بشكل ثابت 🔬 تنفيذ أي استعلام osquery SQL 💻 تنفيذ أوامر النظام وتحليل مخرجاتها...

LinuxCheck

LinuxCheck أداة للاستجابة للطوارئ / جمع المعلومات / اكتشاف الثغرات في Linux، تدعم أكثر من 70 فحصًا في 13 فئة مثل الإعدادات الأساسية / حركة مرور الشبكة / المهام المجدولة / متغيرات البيئة / معلومات المستخدم / الخدمات / bash / الملفات الضارة / Rootkit النواة / SSH / Webshell / ملفات التعدين / عمليات...

VolWeb

مقدمة VolWeb هي منصة تحليل ذاكرة رقمية جنائية تستخدم قوة إطار عمل Volatility 3. وهي مخصصة للمساعدة في التحقيقات والاستجابة للحوادث. 🧬 الأهداف الهدف من VolWeb هو تعزيز كفاءة جمع الذاكرة والتحليل الجنائي من خلال توفير تطبيق ويب مركزي ومرئي ومحسّن للمستجيبين للحوادث والمحققين في الطب الشرعي الرقمي...

CVE-2024-24919-Bulk-Scanner

ماسح ضخم لـ CVE-2024-24919 CVE-2024-24919 إفشاء معلومات لـ Check Point Security Gateway النص البرمجي مبني على، والفضل يعود إلى: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ يقوم هذا النص البرمجي بفحص قائمة عناوين URL بحثًا عن ثغرة CVE-2024-24919 عن طريق إرسال طلبات POS...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...