Vikunja: Link-share token reads any tenant's kanban buckets and enumerates usernames/IDs instance-wide (BOLA)

Summary The task-collection endpoint GET /api/v1/projects/project/views/view/tasks loads the requested project view straight from the URL path without verifying the caller is authorized for it. For a link-share token, the task query is correctly pinned to the share's own project, but the view is...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

topera

Page du projet Topera Vous pouvez consulter une référence plus complète de Topera sur notre page web github : Page du projet Topera Qu'est-ce que Topera ? Topera est un nouvel outil de sécurité pour IPv6, avec la particularité que ses attaques ne peuvent pas être détectées par Snort. Snort est...

SweetSecurity

SweetSecurity نصوص برمجية لإعداد وتثبيت Bro IDS و Elasticsearch و Logstash و Kibana و Critical Stack على أي جهاز. لمزيد من المعلومات حول التثبيت وكيفية عمل Sweet Security، راجع الويكي: https://github.com/TravisFSmith/SweetSecurity/wiki التثبيت: sudo python setup.py اتبع التعليمات لإدخال المعلومات...

securityonion

Security Onion Security Onion هو توزيعة لينكس مجانية ومفتوحة المصدر لصيد التهديدات، ومراقبة أمن المؤسسات، وإدارة السجلات. يتضمن مجموعة شاملة من الأدوات المصممة للعمل معًا لتوفير رؤية لنشاط الشبكة والمضيفين. ✨ الميزات يتضمن Security Onion كل ما تحتاجه لمراقبة شبكتك وأنظمة المضيفين: Security Onion...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

ARTLAS

ARTLAS نظام تحليل سجلات Apache في الوقت الفعلي محلل سجلات Apache في الوقت الفعلي، يعتمد على أهم 10 ثغرات OWASP، يحدد محاولات الاستغلال في تطبيق الويب الخاص بك، ويُخطرك أو فريق الاستجابة للحوادث عبر Telegram وZabbix وSyslog/SIEM. يستخدم ARTLAS التعبيرات النمطية من مشروع PHP-IDS لتحديد محاولات...

teler-waf

teler-waf teler-waf هو حل أمني شامل لتطبيقات الويب المبنية بلغة Go. يعمل كوسيط HTTP، ويوفر واجهة سهلة الاستخدام لدمج وظائف نظام كشف التسلل IDS مع teler IDS في تطبيقات Go الحالية. باستخدام teler-waf، يمكنك المساعدة في الحماية من مجموعة متنوعة من الهجمات المستندة إلى الويب، مثل البرمجة النصية عبر...

CyberDefense-Lab

مختبر الأمن السيبراني: البنية التحتية للفريق الأزرق والدفاع عن الشبكة يعرض هذا المشروع المخبري إنشاء بنية تحتية متكاملة لـ "الفريق الأزرق"، مع التركيز على أمن الشبكة المركزي، وأنظمة كشف/منع التسلل IDS/IPS، وإدارة معلومات وأحداث الأمن SIEM باستخدام pfSense. 1. إعداد البيئة ومعمارية الشبكة تم تصميم...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

suricata

Suricata مقدمة Suricata هو محرك IDS وIPS وNSM للشبكات، طوّره OISF ومجتمع Suricata. الموارد الصفحة الرئيسية متتبع الأخطاء دليل المستخدم دليل المطوّر دليل التثبيت منتدى دعم المستخدمين المساهمة نرحّب باستلام التصحيحات والمساهمات الأخرى. يُرجى الاطلاع على عملية المساهمة لمعرفة كيفية البدء. Suricata...

teler

!IMPORTANT أعزاءنا المستخدمين، نود مشاركتكم بعض التحديثات الهامة بخصوص تطوير teler IDS. 🛑 تطوير teler IDS متوقف حاليًا. ومع ذلك، يسعدنا إبلاغكم بأننا قررنا اتخاذ خطوة جريئة بالبدء في إعادة هيكلة كاملة، من الصفر، لتعزيز عملية التطوير الشاملة. 🚀 بالتوازي مع ذلك، نعمل بنشاط على وضع خارطة الطريق لـ...

ProbeManager

ProbeManager .. image:: https://www.ko-fi.com/img/donatesm.png :alt: تبرع :target: https://ko-fi.com/mtreussart |Licence| |Version| .. image:: https://api.codacy.com/project/badge/Grade/afc2ab5226584ac3b594eb09ebcc2ccc?branch=master :alt: درجة Codacy :target:...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure Authentication Bypass استغلال Python لإثبات المفهوم لثغرة CVE-2023-6329 ، وهي ثغرة تحكم وصول غير صحيح في Control iD iDSecure الإصدارات 4.7.43.0 وما دونها. تسمح هذه الثغرة لمهاجم بعيد غير موثّق بإعادة بناء بيانات اعتماد تسجيل دخول صالحة عبر استغلال خوارزمية تولي...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

sniffles

Sniffles--مولد التقاط الحزم لاختبار أنظمة كشف التسلل والتعبيرات النمطية Sniffles هي أداة لإنشاء التقاطات حزم ستختبر أنظمة كشف التسلل IDS التي تستخدم أنماطًا ثابتة أو تعبيرات نمطية لاكتشاف السلوك المشبوه. تعمل Sniffles ببساطة شديدة. تأخذ مجموعة من التعبيرات النمطية أو القواعد وتختار عشوائيًا تعبير...

Adlisting Classified Ads 2.14.0 - Information Disclosure

Information disclosure issue in the redirect responses, When accessing any page on the website, Sensitive data, such as API keys, server keys, and app IDs, is being exposed in the body of these redirects. id: CVE-2023-4168 info: name: Adlisting Classified Ads 2.14.0 - Information Disclosure autho...

GoEnumerator

حول GoEnumerator GoEnumerator هي أداة أكتبها للمتعة ولكن أيضًا لاستخدامها في التعداد الخاص بي، لذا سأستمر في إضافة المزيد من الميزات لمحاولة تسريع الخطوات الأولى في أي تعداد CTF أو اختبار اختراق احترافي، حيث سأضيف ميزات وخيارات لجعل الأداة لا تثير أنظمة كشف التسلل IDS إلخ. لماذا GoEnumerator؟ حسن...