dnscrypt-proxy

نظرة عامة وكيل DNS مرن، مع دعم لبروتوكولات DNS المشفرة الحديثة مثل DNSCrypt v2 بما في ذلك DNSCrypt ما بعد الكم DNSCrypt 2026، و DNS-over-HTTPS، و DNSCrypt مجهول الهوية و ODoH Oblivious DoH. توثيق dnscrypt-proxy ← ابدأ من هنا الصفحة الرئيسية لمشروع DNSCrypt المناقشات خوادم تحليل DNS-over-HTTPS و...

cve-2025-5915

CVE-2025-5915 — قراءة خارج الحدود من الكومة في RAR v4 في libarchive مع إثبات على جهاز iOS 18.5 قراءة خارج الحدود مُتحكَّم بها من الكومة / كشف للذاكرة في مسار مُرشِّح RAR v4 في libarchive copyfromlzsswindow. يعيد هذا المستودع إنتاجها من البداية إلى النهاية: ASan محلي، ومُرمِّز RAR v4 مكتوب من الصف...

nextdns

عميل NextDNS CLI NextDNS CLI هي أداة سطر أوامر تتيح لك استخدام خدمة DNS-over-HTTPS DoH من NextDNS مع إمكانيات متقدمة. على الرغم من أن الميزات الأكثر تقدمًا لن تعمل إلا مع NextDNS، إلا أن هذا البرنامج يمكن أن يعمل كعميل لأي مزود DoH أو مزيج من NextDNS + DNS آخر split horizon. هذه الأداة CLI موجهة...

CVE-2025-23134_fixes_code

CVE-2026-34180 – تغييرات التصحيح يعالج التصحيح مشكلة اقتطاع الأعداد الصحيحة في كود فك الترميز ASN.1/DER الخاص بـ OpenSSL. تم إجراء التغييرات التالية: 1. تحديث نوع طول محتوى ASN.1 تم تغيير معامل len الخاص بـ asn1exc2i من int إلى long. يتيح ذلك للدالة استقبال ومعالجة أطوال محتوى ASN.1 الكبيرة دون...

KrbRelay

KrbRelay إعادة توجيه الكلاب ذات الثلاثة رؤوس. لمزيد من التفاصيل على https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html و https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html من المفترض أن يعمل هذا على معظم أنظمة Windows...

DNSExfiltrator

DNSExfiltrator लेखक: Arno0x0x - @Arno0x0x DNSExfiltrator एक DNS अनुरोध गुप्त चैनल पर एक फ़ाइल को स्थानांतरित करने exfiltrate की अनुमति देता है। यह मूल रूप से एक डेटा लीक परीक्षण उपकरण है जो एक गुप्त चैनल पर डेटा को exfiltrate करने की अनुमति देता है। DNSExfiltrator के दो पक्ष हैं: 1. सर्वर पक्ष , ...

knot-doq

Knot Resolver 6.3.0 — تجاوز سعة الكومة في DNS-over-QUIC → RCE PoC إثبات مفهوم PoC لتجاوز سعة مخزن مؤقت في الكومة heap buffer overflow قابل للتفعيل عن بُعد عبر مسار استقبال DNS-over-QUIC DoQ في Knot Resolver، ويؤدي إلى تنفيذ تعليمات برمجية عن بُعد بصلاحيات مستخدم الخدمة knot-resolver. المكوّن: مست...

CVE-2019-19204

CVE-2019-19204 تم اكتشاف مشكلة في Oniguruma 6.x قبل الإصدار 6.9.4rc2. في الدالة fetchintervalquantifier المعروفة سابقًا باسم fetchrangequantifier في ملف regparse.c، يتم استدعاء PFETCH دون التحقق من PEND. يؤدي هذا إلى قراءة تتجاوز حدود المخزن المؤقت في الكومة heap-based buffer over-read. الباحث:...

vucsa

कमजोर क्लाइंट-सर्वर एप्लिकेशन VuCSA कमजोर क्लाइंट-सर्वर एप्लिकेशन VuCSA सीखने/प्रस्तुत करने के लिए बनाया गया है कि कैसे गैर-http क्लाइंट-सर्वर एप्लिकेशन के पेनिट्रेशन टेस्ट किए जाएं। इसे Java JavaFX ग्राफिकल यूज़र इंटरफ़ेस के साथ में लिखा गया है। वर्तमान में, इस कमजोर एप्लिकेशन में निम्नलिखित...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng पेनिट्रेशन टेस्टिंग और रेड टीम ऑपरेशन के लिए chisel का एक Rust कार्यान्वयन। SSH-over-WebSocket-over-TLS पर रिवर्स टनल स्थापित करता है, जिससे ऑपरेटर समझौता किए गए होस्ट के माध्यम से पिवट कर सकते हैं,...

blanket

blanket Blanket est une évasion de sandbox ciblant iOS 11.2.6, bien que la vulnérabilité principale n'ait été corrigée que dans iOS 11.4.1. Elle exploite une vulnérabilité de remplacement de port Mach dans launchd CVE-2018-4280, ainsi que plusieurs vulnérabilités mineures dans d'autres services,...

printerbugnew

مشغّل سبولر الطابعة باستخدام RPC نقي عبر TCP لنظام Windows 11 22H2+ / Windows Server 2025 الاستخدام printerbugnew.py username password domain attackerhost tcpport أمثلة اتصال مجهول printerbugnew.py 192.168.1.100 مع بيانات الاعتماد printerbugnew.py 192.168.1.100 admin Password123 DOMAIN تشغيل اتصا...

can-i-take-over-xyz

अस्वीकरण ⚠️ इस दस्तावेज़ के लेखक शुद्धता की कोई जिम्मेदारी नहीं लेते हैं। यह परियोजना केवल सुरक्षा शोधकर्ताओं को यह निर्धारित करने में मार्गदर्शन करने के लिए है कि कोई चीज़ कमजोर है या नहीं, लेकिन सटीकता की गारंटी नहीं देती है। यह परियोजना जनता से योगदान पर बहुत अधिक निर्भर करती है; इसलिए, यह साबि...

php-app-race-condition

تطبيق PHP ضعيف حالة سباق إعداد البيئة: docker-compose up التحقق من البيئة: اختبار الاتصال: http://localhost/test.php نقطة النهاية المعرضة للخطر: http://localhost/poc.php استغلال حالة السباق: echo http://localhost | nuclei -t race.yml لاحظ أنه تم خصم أقل من 1280$ من الرصيد مقابل السحب 10$ 128 طلبً...

DoH_c2_Trigger

DoHc2Trigger كود لمقال المدونة: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

BlueBunny

C2 समाधान जो आपके Bash Bunny Mark II के साथ सीधे Bluetooth-Low-Energy पर संचार करता है। अपने Bash Bunny को सभी आवश्यक निर्देश सिर्फ हवा के माध्यम से भेजें। विषय-सूची अवलोकन स्थापना और प्रारंभ Python के माध्यम से Bash Bunny के साथ मैन्युअल संचार समस्या निवारण कार्य प्रगति पर... अतिरिक्त जानकारी...

godoh

🕳 godoh DNS-over-HTTPS कमांड और कंट्रोल का प्रूफ ऑफ कॉन्सेप्ट परिचय godoh एक प्रूफ ऑफ कॉन्सेप्ट कमांड और कंट्रोल फ्रेमवर्क है, जो Golang में लिखा गया है, जो DNS-over-HTTPS का उपयोग परिवहन माध्यम के रूप में करता है। वर्तमान में समर्थित प्रदाताओं में Google, Cloudflare शामिल हैं, लेकिन इसमें पारंपर...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 الإعداد ستحتاج إلى docker لإجراء الإعداد. الاستغلال يولّد البايتات العشوائية ديناميكيًا من رسالة Client Hello، لذلك ستحتاج إلى ربط المكتبة عند بناء الملف التنفيذي. الحزمة المطلوب تثبيتها للربط بشكل صحيح: sudo apt-get install libssl-dev تم اختبار الأداة على Docker for...

typodetect

TypoDetect यह उपकरण ब्लू टीमों, SOC, शोधकर्ताओं और कंपनियों को उनके डोमेन के सक्रिय म्यूटेशन का पता लगाने की क्षमता प्रदान करता है, जिससे फ़िशिंग और स्मिशिंग जैसी धोखाधड़ी गतिविधियों में इन डोमेन के उपयोग को रोका जा सकता है। इसके लिए, Typodetect IANA वेबसाइट पर प्रकाशित TLDs टॉप-लेवल डोमेन के...

ADCSDevilCOM

ADCSDevilCOM أداة بلغة C لطلب الشهادات من ADCS باستخدام DCOM عبر SMB. تتيح لك هذه الأداة طلب شهادات X.509 عن بُعد من خادم CA باستخدام بروتوكول MS-WCCE عبر DCOM، كما أنها تتجاوز متطلب مخطط نقطة النهاية التقليدي باستخدام SMB مباشرة. !WARNING استخدم هذه الأداة فقط في البيئات التي لديك فيها إذن صريح...