2947172 matches found
cve-bench
CVE-Bench Un benchmark pour évaluer les agents LLM sur la correction de vulnérabilités de sécurité réelles. Les agents s'exécutent dans des conteneurs Docker isolés et sont notés par rapport à la suite de tests de sécurité du mainteneur. Prérequis Python 3.12+ Docker OPENAIAPIKEY, ANTHROPICAPIKEY...
dlkploit600
DLKPloit600.py Script Python simple pour scanner et tester les vulnérabilités D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Prérequis :...
CVE-2016-4117-Report
تقرير الثغرة الأمنية CVE-2016-4117 درجات CVSS الخاصة بـ CVE-2016-4117 وأنواع الثغرة النوع| القيمة ---|--- درجة CVSS| 10.0 تأثير السرية| كامل هناك كشف كامل للمعلومات، مما يؤدي إلى كشف جميع ملفات النظام. تأثير السلامة| كامل هناك مساس كامل بسلامة النظام. هناك فقدان كامل لحماية النظام، مما يؤدي إلى...
CVE-2017-7092-PoC
CVE-2017-7092-PoC...
ansvif
ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...
blackbox-fuzzing
Fuzzing en boîte noire d'appareils IoT avec le routeur TL-WR902AC comme exemple Ceci est la version HTML de mon mémoire qui peut être téléchargé en PDF ici. Introduction Le fuzzing est devenu « l'un des moyens les plus efficaces » de trouver des bugs dans les logiciels. C'est par cette affirmatio...
vulnx
vulnx واجهة سطر أوامر حديثة لاستكشاف بيانات الثغرات مع إمكانات بحث وتصفية وتحليل قوية البدء السريع 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filter...
cve-exploit
CVE-EXPLOIT استخدم هذه الأداة فقط للأغراض القانونية. لست مسؤولاً بأي شكل عن أفعالك. استخدم Python 3.11.2 من صنع Edu0x01 الوصف cve-exploit هو مركز للبحث عن الثغرات الأمنية CVEs والاستغلالات exploits. يعتمد على قواعد بيانات NIST الرسمية و ExploitDB و Github. تجعل الأداة البحث عن الثغرات والاستغلالا...
CVE-2021-42574_and_CVE-2021-42694
CVE-2021-42574etCVE-2021-42694...
log4j_scanner_wrapper
Wrapper pour scanner les répertoires Linux pour la vulnérabilité log4j CVE-2021-44228. Tiré de https://github.com/logpresso/CVE-2021-44228-Scanner. Le crédit lui revient. Scanne la plupart des répertoires principaux suspects et exclura les montages nfs. Utilisation bash log4jscanner.sh...
cerebro-red-v2
CEREBRO-RED v2 إصدار بحثي مجموعة اختبار اختراق مستقلة LLM محلي إطار بحثي احترافي للاكتشاف الآلي للثغرات في نماذج LLM المحلية باستخدام التجريب الوكالي والتحول العدائي التكيفي AAM. أهداف البحث تنفيذ خوارزمية PAIR التنقية التكرارية الآلية للموجهات من arxiv.org/abs/2310.08419 تقييم دلالي باستخدام LLM...
CVE-2025-29927-test
تطبيق التحقق من CVE-2025-29927 تم تقديم هذه الثغرة الأمنية في اللقاء الحادي والخمسين من لقاءات تعلم الأمن للمبتدئين. المواد التقديمية متاحة من هنا. طريقة الاستخدام يمكنك الوصول إلى التطبيق بأي من الطرق التالية. التفاصيل الكاملة حول الاستخدام موضحة في الصفحة الرئيسية للتطبيق. الطريقة 1: جرّب عبر...
reconmap
Reconmap منصة لإدارة اختبار الاختراق وأتمتته وإعداد التقارير Reconmap هي منصة مفتوحة المصدر لتقييم الثغرات واختبار الاختراق، صُممت لمساعدة المتخصصين في الأمن السيبراني طوال دورة حياة المهمة. تتيح لمُختبري الاختراق وفرق أمن المعلومات تخطيط وتنفيذ وإعداد تقارير التقييمات الأمنية بكفاءة. من خلال تبس...
semgrep
فحص الكود بسرعة هائلة. Semgrep هي أداة تحليل ثابت سريعة ومفتوحة المصدر تبحث في الكود، وتجد الأخطاء، وتفرض قواعد الأمان ومعايير الترميز. تدعم Semgrep أكثر من 30 لغة ويمكن تشغيلها في IDE، وكفحص قبل الالتزام pre-commit، وكجزء من سير عمل CI/CD. Semgrep هي grep دلالي للكود. بينما تشغيل grep "2" سيطابق...
FuzzingTool
FuzzingTool هي أداة لاختبار اختراق الويب، تتعامل مع الفازينغ. بعد اكتمال الاختبار، يتم حفظ جميع الإدخالات المعرضة للخطر الممكنة وبيانات الاستجابة في ملف تقرير. إخلاء مسؤولية نحن لسنا مسؤولين عن إساءة استخدام هذه الأداة. تم إنشاء هذا المشروع لأغراض تعليمية ولا ينبغي استخدامه في بيئات بدون إذن...
attack-surface-framework
Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...
docker-hacklab
Docker Hacklab مختبر الاختراق الشخصي الخاص بي، أنشئ مختبرك الخاص. المقالة الفرنسية: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ بداية سريعة $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start...
awesome-hacker-search-engines
Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...