chipsec

CHIPSEC : Cadre d'évaluation de la sécurité des plateformes CHIPSEC est un cadre d'analyse de la sécurité des plateformes PC incluant le matériel, le firmware système BIOS/UEFI et les composants de la plateforme. Il comprend une suite de tests de sécurité, des outils pour accéder à diverses...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

CVE-2017-7921-Research-Toolkit

مجموعة أدوات بحث CVE-2017-7921 إعلان أمني: هذه الأداة مخصصة للبحث الأمني المصرح به والتحقق من الثغرات فقط المحتويات الإعلان القانوني والأخلاقي وصف المشروع الميزات تعليمات التثبيت طريقة الاستخدام المخرجات توصيات الدفاع والإصلاح التفاصيل التقنية شكر وتقدير ⚖️ الإعلان القانوني والأخلاقي تنبيه مهم:...

darling

Darling Darling is a runtime environment for macOS applications. Please note that most GUI applications will not run at the moment. Download Packages for some distributions are available for download under releases. Build Instructions For build instructions, visit Darling Docs. Prefixes Darling h...

geoip-attack-map

First and Foremost I do not have much time in my life right now to maintain this project. I undertook this challenge as a means to learn JavaScript, and to improve upon the Python I already knew. I'm sure there are several things I could have done differently in my implementation, and I won't be...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

Elasticsearch_rules

Elasticsearchrules نسخة الكشف ElasticSearch من قواعد SOC prime watcher مع بعض قواعد Corelight الجديدة يرجى ملاحظة أن بعض هذه القواعد يجب ضبطها لتتناسب مع بيئتك. لتحميلها في Elastic، قم بتنزيل ملف ndjson وافتح Security ثم انتقل إلى alerts. انقر على Managed Alerts ثم انقر على import rules وارفع الم...

core

Secluso Private DIY home security for Raspberry Pi, with encrypted remote access and a 5-minute software setup. Download Secluso Deploy • Build Your Own Guide • Security Model • Website Secluso is a private home security camera system for Raspberry Pi. Watch live video, get alerts, and open...

gtfocli

GTFOcli GTFOcli هي واجهة سطر أوامر للبحث بسهولة عن الأوامر الثنائية التي يمكن استخدامها لتجاوز القيود الأمنية المحلية في الأنظمة غير المهيأة بشكل صحيح. جدول المحتويات جدول المحتويات التثبيت الاستخدام البحث عن ثنائيات يونكس البحث عن ثنائيات ويندوز البحث باستخدام حل محوسب Docker CTF شكر وتقدير...

Elkeid

Elkeid - Bytedance Cloud Workload Protection Platform English | 简体中文 Elkeid is an open source solution that can meet the security requirements of various workloads such as hosts, containers and K8s, and serverless. It is derived from ByteDance's internal best practices. With the business...

MacOSThreatTrack

MacOS ThreatTrack v2.0 Enhanced security information gathering tool for macOS systems with advanced threat detection capabilities. Description MacOSThreatTrack is a comprehensive bash-based security reconnaissance tool designed for proactive detection of malicious activity on macOS systems. This...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD MARCH 2026 This repo contains each cheatsheet along with its respective most important labs. Each topic includes its own cheatsheet/methodology, the most relevant labs, and useful resources. ⭐This is the result of months of work — I hope you find it helpful. If you do, please leave a...

cgPwn

cgPwn - Cyber Grand Pwnage Box This is a Ubuntu VM tailored for hardware hacking, RE and Wargaming. Tools included Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida Compiler tools...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

cve-2019-1003000-jenkins-rce-poc

إثبات المفهوم: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative إثبات مفهوم يسمح للمستخدمين الذين لديهم صلاحية Overall/Read وصلاحية Job/Configure واختيارياً Job/Build بتجاوز حماية الصندوق الرمل sandbox وتنفيذ ك...

grapefruit

Grapefruit : suite open-source de test de sécurité mobile Boîte à outils d'instrumentation d'applications mobiles à l'exécution propulsée par Frida. Inspectez, hookez et modifiez des applications mobiles via une interface web. Prend désormais en charge iOS et Android ! Démarrage rapide Nécessite ...

CloudSec

مجموعة أدوات الأمان السحابي فن استغلال السحابة مرحبًا بك في مجموعة أدوات الأمان السحابي — مصدر متخصص مصمم لباحثي الأمن الهجومي، وفرق الاختراق Red Teamers، والمعارضين. هذا المستودع مخصص للاستغلال المنهجي للثغرات، ومحاكاة الهجمات المتقدمة، وتفكيك آليات الدفاع عبر النظام البيئي للسحابة. ملاحظة: هذا...

unimap

Unimap Scan only once by IP address and reduce scan times with Nmap for large amounts of data. Unimap is an abbreviation of "Unique Nmap Scan ". The tool can run in Linux, OSX, Windows or Android Termux without problems. Why? If you have plans to run a Nmap to a whole organization you need to...

medusa

🐍 MEDUSA - Scanner de sécurité IA Scanner de sécurité pensé pour l'IA avec plus de 40 000 modèles de détection pour les applications IA/ML, les agents et les LLM. 🤖 Fonctionne directement - aucune installation d'outil requise. 🚨 200 CVE : Log4Shell, Spring4Shell, XZ Utils, LangChain RCE, MCP-Remo...