PESTO

PESTO: أداة إحصائية لملفات PE الوصف PESTO هو سكريبت بايثون يقوم باستخراج وحفظ بعض خصائص الأمان أو الأعلام الخاصة بملفات PE في قاعدة بيانات، مع البحث عن كل ملف PE ثنائي في دليل كامل وحفظ النتائج في قاعدة بيانات. يقوم بالتحقق من علم البنية في الترويسة، والأعلام الأمنية التالية: ASLR و NOSEH و DEP و...

Bropper

BROPPER أداة استغلال Blind ROP تلقائية بلغة بايثون ملخص BROP Blind ROP هي تقنية اكتشفها Andrew Bittau من جامعة ستانفورد في عام 2014. الورقة الأصلية الشرائح معظم الخوادم مثل nginx و Apache و MySQL تقوم بعمل fork ثم تتواصل مع العميل. وهذا يعني أن الكناري والعناوين تبقى كما هي حتى في وجود ASLR و PIE...

zombieant

Zombie Ant Farm: مجموعة للعب لعبة الغميضة مع أنظمة كشف الاستجابة على لينكس. الإصدار 0.5-alpha لماذا؟ لأن الأدوات الهجومية المتراصة ليست كافية أبدًا وبناء استراتيجياتك وأدواتك الهجومية الخاصة ممتع. ماذا؟ مبادئ التحميل المسبق الهجومية ولبنات البناء. خدمة تخزين وتوصيل الحمولات الموزعة. مساعد توصيل...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 En novembre 2017, une société nommée Armis a publié une preuve de concept PoC d'une vulnérabilité d'exécution de code à distance sous Android via Bluetooth CVE-2017-0781, connue sous le nom de BlueBorne. Bien que BlueBorne désigne un ensemb...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 فيديو استغلال 0patch والتصحيح: https://www.youtube.com/watch?v=XU-U4K270Z4 مقال مدونة Qihoo 360...

CVE-2023-4911

إثبات المفهوم لـ CVE-2023-4911 Looney Tunables تم اكتشاف هذه الثغرة بواسطة وحدة أبحاث التهديدات في Qualys. يمكنك قراءة التقرير الذي نشروه هنا؛ وهو يشرح الثغرة بالتفصيل. تم اختبار الاستغلال على Ubuntu 22.04.2 LTS مع GLIBC 2.35-0ubuntu3.1. اختبار الاستغلال يتيح ملف makefile اختبار الاستغلال في...

ret-sync

ret-sync ret-sync تعني مزامنة أدوات الهندسة العكسية. هي مجموعة من الإضافات التي تساعد في مزامنة جلسة تصحيح الأخطاء WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg مع مفكك الشيفرات IDA/Ghidra/Binary Ninja. الفكرة الأساسية بسيطة: الاستفادة من أفضل ما في العالمين التحليل الثابت والديناميكي. توفر لنا أدوات...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Contournement de sécurité local IPC La communication inter-processus via la mémoire partagée est un concept où deux processus ou plus peuvent accéder à une mémoire commune. Et la communication se fait via cette mémoire partagée où les modifications apportées par un...

ASLRay

ASLRay أداة استغلال لتجاوز ASLR و DEP/NX على لينكس ELF x32/x64 مع رش المكدس الخصائص: تجاوز ASLR تجاوز DEP/NX متعدد المنصات بسيط سهل الاستخدام غير قابل للتصحيح التبعيات: لينكس 2.6.12+ - يعمل على أي نظام تشغيل قائم على لينكس x86-64 BASH - النص الكامل القيود: يحتاج المكدس إلى أن يكون قابلًا للتنفيذ...

CVE-2015-6086

من الانهيار إلى الاستغلال: CVE-2015-6086 - قراءة خارج الحدود/تجاوز ASLR root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$...

InfectPE

باستخدام هذه الأداة يمكنك حقن x-code/shellcode في ملفات PE. تعمل InjectPE فقط مع الملفات التنفيذية 32-bit. لماذا تحتاج InjectPE؟ يمكنك اختبار منتجات الأمان الخاصة بك. استخدمها في حملة تصيد. تعلم كيفية عمل حقن PE. ...وغيرها. في المشروع، يوجد x-code ثابت لـ MessageBoxA، يمكنك تغييره. تحميل ملف ثنائ...

Exploits

مجموعة من الاستغلالات التي طورها @xer0dayz @Sn1perSecurity https://sn1persecurity.com استغلال تجاوز السعة SEH Overflow لبرنامج Vulnserver.exe GMON تجاوز سعة المخزن المؤقت لأمر HOST في خادم FreeFloat FTP تجاوز ASLR تجاوز سعة المكدس في CoolPlayer+ Portable 2.19.6 تجاوز ASLR ماسح ثغرة HTTPoxy...

CVE-2025-51726

كما طُلب، قمت الآن بعرض كلا الثغرتين BA2022 و BA2015 مع سيناريوهات استغلال عملية ودليل إثبات PoC، مما يوضح كيف يمكن لمهاجم استغلال هذه المشاكل في سياق واقعي. 📌 1. BA2022 تجزئة ضعيفة في توقيع الكود – توضيح استغلال SHA-1 على الرغم من أن الملف الأصلي CyberGhostVPNSetup.exe يظهر كموقّع وموثوق، إلا أن...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift Vulnerability Toolkit Kit d'outils complet pour scanner, corriger et tester CVE-2026-42945 - une vulnérabilité critique d'exécution de code à distance RCE dans nginx Table of Contents Overview CVE Details Features Toolkit Components Requirements Installation Usage Workfl...

CVE-2014-4378

كشف معلومات CoreGraphics - CVE-2014-4378 تستعرض هذه المقالة إمكانية استغلال MobileSafari على IOS 7.1.x. باستخدام ملف PDF مصمم خصيصًا كصورة HTML، يصبح من الممكن تسريب معلومات حول تخطيط الذاكرة إلى مترجم Javascript في المتصفح. فشلت مكتبة Apple CoreGraphics في التحقق من صحة المدخلات عند تحليل مواصفا...

Metaphor

مجاز مجاز - ثغرة Stagefright مع تجاوز ASLR بواسطة Hanan Be'er من NorthBit Ltd. رابط للورقة البيضاء: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf تويتر: https://twitter.com/HighByte تم إصدار كود مصدر مجاز الآن! المصدر يتضمن PoC يقوم بتوليد استغلالات MP4 في الوقت...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-bit Exploit Lab Ce dépôt est un laboratoire Docker reproductible pour étudier CVE-2026-42945 dans nginx 1.30.0. Il contient une cible 32 bits vulnérable, un déclencheur primitif, un validateur RCE à adresse connue assisté par le laboratoire, et un pilote de brute-force san...

CVE-2015-8522.RCE

CVE-2015-8522 تطبيق Tivoli FastBack Server 6.1.4 معرض لثغرة تجاوز سعة المخزن المؤقت القائمة على المكدس مما يسمح للمهاجمين بالحصول على تنفيذ تعليمات برمجية عشوائي ACE عبر اتصال TCP عن بُعد. يستغل الإثبات المقدم في هذا المستودع هذه الثغرة لتنفيذ CMD.exe على الهدف والتعامل مع الاتصال الوارد لإنشاء...

CVE-2026-42945

CVE-2026-42945 سيناريو تقييم المخاطر الفعلي أداة تقييم المخاطر المحلية لـ CVE-2026-42945 Nginx Rift. على عكس الأدوات التي تخبرك مباشرة بأن "الإصدار المتأثر خطير"، يقوم هذا السيناريو بفحص الشروط الثلاثة التي تحدد المخاطر الفعلية طبقة تلو الأخرى، ويقدم استنتاجًا يتوافق مع حالتك الخاصة. الخلفية...

HardeningMeter

Hardening Meter حقوق الطبع والنشر © OfriOuzan B4MB1 هل تريد قراءة المزيد عن آليات الأمان؟ آليات أمان الملفات الثنائية آليات أمان النظام الوصف HardeningMeter هي أداة مفتوحة المصدر بلغة Python صُممت بعناية لتقييم تحصين أمان الملفات الثنائية والأنظمة بشكل شامل. تشمل قدراتها القوية فحوصات دقيقة لآليا...