static-arm-bins

static-arm-bins Une collection de binaires ARM compilés statiquement pour le débogage et l'analyse à l'exécution. gdb-arm-static-7.11 gdbserver-armel-static-8.0.1 ldd-arm-static ltrace-arm-static-0.7.91 nc-arm-static nc-armel-static netstat-armel-static ifconfig-armel-static datapipe-armel-static...

firmware-reverse-engineering

Compétences en rétro-ingénierie de firmware Cinq compétences d'agent de OrbitCurve pour l'extraction de firmware, l'analyse statique, la rétro-ingénierie avec Ghidra, l'émulation et le reporting de sécurité, par Hussein Muhaisen. La collection regroupe les workflows existants, références, modèles...

spookyssl-pcaps

PCAP SpookySSL et couverture réseau PCAP ou ça n'est pas arrivé À la suite de la vulnérabilité récemment divulguée dans OpenSSL v3.0 jusqu'à v3.0.6 CVE-2022-3602, nous avons examiné à quoi ressemble une tentative d'exploitation « sur le fil ». Ce dépôt contient des PCAP de divers scénarios...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets Une collection d'extraits de code vulnérables provenant d'Internet. Les extraits sont tirés de divers articles de blog, livres, ressources, etc. Aucune violation de droit d'auteur n'est intentionnelle. Remarque : Ce n'est pas un bon benchmark pour tester les outils...

CVE_ADC_IOC_2026

CVEADCIOC2026 أداة فحص المتطلبات المسبقة لثغرات NetScaler CVE المؤلف: Derek نصّ بلغة Python لفحص ملفات تكوين NetScaler ns.conf وتحديد ما إذا كان الجهاز يستوفي المتطلبات المسبقة لثغرات CVE محددة. يقوم النص بتحليل التكوين الجاري أو ملفات التكوين المحفوظة ويبلغ عن التكوينات المعرضة للخطر مع نتائج...

CVE-2025-51726

كما طُلب، قمت الآن بعرض كلا الثغرتين BA2022 و BA2015 مع سيناريوهات استغلال عملية ودليل إثبات PoC، مما يوضح كيف يمكن لمهاجم استغلال هذه المشاكل في سياق واقعي. 📌 1. BA2022 تجزئة ضعيفة في توقيع الكود – توضيح استغلال SHA-1 على الرغم من أن الملف الأصلي CyberGhostVPNSetup.exe يظهر كموقّع وموثوق، إلا أن...

cve-2019-6340-bits

cve-2019-6340-bits بتات تم إنشاؤها أثناء تحليل CVE-2019-6340 Drupal RESTful RCE قاعدة modsec pcap مثال إعداد nginx مثال سجلات مثال دليل التشغيل...

security-harness

Security Harness Un harnais de revue de sécurité applicative multi-agents pour Claude Code et, à terme, d'autres agents IA. Une compétence de routage unique dispatche vers un pipeline complet de sécurité offensive qui cartographie une base de code, traque les vulnérabilités avec une base de...

activemq-rce-cve-2023-46604

README تحليل بسيط لـ CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

Kalim_Backdoor

تقرير تحليل برمجية خبيثة من نوع Kalim Backdoor سيتناول هذا التقرير وظائف برمجية Kalim Backdoor الخبيثة. جدول المحتويات: - ما هو الباب الخلفي Backdoor؟ - التحليل الفني. - الملخص. - التكتيكات والتقنيات MITRE ATT&CK. - مؤشرات الاختراق IOCs. - قاعدة Yara. ما معنى الباب الخلفي Backdoor؟ الباب...

CVE-2023-38039

CVE-Analysis لجميع تحليلات vicarius.io/vsoviety...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck هذا السكربت يفحص جهاز Citrix NetScaler ليتحقق مما إذا كان قد تم اختراقه عبر هجمات CVE-2019-19781 ويجمع جميع معلومات نظام الملفات. سيتم فحص الملفات والسجلات التالية الإصدار الأحدث 1.13: مجلدات القوالب لملفات XML ملفات سجل Apache Access ملفات سجل Apache Error مهام Cron...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — un petit outil Python non destructif qui vérifie les indicateurs de la vulnérabilité WordPress CVE-2018-6389 en envoyant trois requêtes load-scripts.php contrôlées et en analysant la taille, le temps de réponse et les motifs de jeton JS. ⚠️...

ShiningAppMask-ReverseEngineering

اختراق تطبيق قناع Shining مقدمة بعد شرائي مؤخراً قناع Shining App Mask، كنت فضولياً حول تطبيق Shining Mask والقناع وكيفية عملهما. قررت إجراء هندسة عكسية لفهم طريقة عمله. بدأت الرحلة مع العتاد. يمكن العثور على تطبيق Android المحمول هنا:...

BYOVD-Research

BYOVD-Research Recherche BYOVD effectuée par KOSEC. Inclut des pilotes vulnérables et des analyses. AVERTISSEMENT : Cette recherche est publiée à des fins éducatives et vise à faire progresser la recherche sur la sécurité du noyau Windows...

CVE-2026-50522

CVE-2026-50522 Paquets et analyse de Microsoft SharePoint CVE-2026-50522. Requêtes HTTP requête| src| user-agent| encodage| identifiant unique| paquet ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '|...

CVE-2022-22965

كود تحليل ثغرة تنفيذ التعليمات البرمجية عن بعد في Spring Framework CVE-2022-22965 التحليل على BiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...

envocabulary

envocabulary لكل متغير في الصدفة الحالية لديك، ابحث عن الملف والسطر الذي قام بتعيينه، أو أي نظام فرعي direnv، launchd، terminal، SSH، system قام بحقنه. بالإضافة إلى بعض أوامر الملفات الثابتة للحظة التي تنتشر فيها إعدادات الصدفة عبر N من الملفات والنسخ الاحتياطية وتفقد السيطرة. بنيت هذا لأنني كنت...

powerg-tools

Outils d'analyse PowerG Une collection d'outils pour la rétro-ingénierie et l'interaction avec le protocole radio PowerG. Cette version accompagne les travaux de recherche présentés par James Chambers et Sultan Qasim Khan à REcon et hardwear.io. Veuillez consulter l'enregistrement de la...

CyberMeowfiaNS

CyberMeowfia — Recherche sur le noyau Android Ce dépôt organise les méthodes, outils et comptes rendus de cas pour l'analyse d'échantillons du noyau Android, dans la continuité de CyberMeowfia. La ligne de recherche principale porte sur CVE-2026-43499 et CVE-2026-43074. Le contenu est une preuve ...