CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - स्टैक-आधारित बफर ओवरफ़्लो x86 और x64 R 3.4.4 में स्टैक-आधारित बफर ओवरफ़्लो। x86 पर पूर्ण शोषण, लेकिन x64 पर केवल RIP नियंत्रण गैजेट विश्लेषण के साथ प्रोग्राम बाधाओं के कारण। दो आर्किटेक्चर पर समान कमजोरी, जो अलग-अलग शोषण पथों की ओर ले जाती है। 📑 विषयसूची यह रिपॉजिटरी...

Pip-Intel

🌐PIP-INTEL - OSINT और साइबर खुफिया उपकरण🌐 परीक्षण किया गया: Kali-Linux Pip-Intel एक शक्तिशाली उपकरण है जो OSINT खुले स्रोत खुफिया और साइबर खुफिया संग्रह गतिविधियों के लिए डिज़ाइन किया गया है। यह विभिन्न ओपन-सोर्स टूल्स को एक ही उपयोगकर्ता-अनुकूल इंटरफेस में समेकित करता है, जिससे शोधकर्ताओं और साइ...

imago-forensics

imago-forensics 🕵️ Imago एक पायथन टूल है जो छवियों से डिजिटल साक्ष्यों को पुनरावर्ती रूप से निकालता है। यह टूल डिजिटल फोरेंसिक जांच के दौरान उपयोगी है। यदि आपको डिजिटल साक्ष्य निकालने की आवश्यकता है और आपके पास बहुत सारी छवियां हैं, तो इस टूल के माध्यम से आप उनकी आसानी से तुलना कर पाएंगे। Imago...

dns_amplification_scanner

DNS एम्पलीफिकेशन DDoS डिटेक्शन और वेरिफिकेशन टूल यह स्क्रिप्ट उन संभावित DNS सर्वरों की पहचान और सत्यापन करने के लिए डिज़ाइन की गई है जो DNS एम्पलीफिकेशन डिस्ट्रीब्यूटेड डिनायल-ऑफ-सर्विस DDoS हमलों में शोषण के लिए संवेदनशील हैं। यह Nessus जैसे स्वचालित भेद्यता स्कैनर की सीमाओं को संबोधित करता है,...

Kaonashi

Kaonashi परियोजना: RootedCON 2019 इस रिपॉजिटरी में कई निर्देशिकाएँ हैं: hashcat के लिए क्रमबद्ध Masks hashcat के लिए उन्नत Rules Kaonishi के Wordlists डाउनलोड करने के लिंक हमारी बातचीत I know your p4$$w0rd and if I don't, I will guess it... में RootedCON 2019 में उपयोग किए गए Slides आपको आवश्यक...

HoneyProxy

هذا المشروع قد انتقل. HoneyProxy هو الآن جزء من mitmproxy: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy هو وكيل وسيط خفيف يساعدك على تحليل تدفقات حركة HTTPS. وهو مصمم خصيصًا لاحتياجات باحثي الأمن، ويتيح التحليل في الوقت الفعلي وكذلك تحليل السجلات. نظرًا لتوافقه مع...

VMDragonSlayer

VMDragonSlayer परियोजना अक्टूबर के मध्य तक सार्वजनिक होगी, पुनर्गठन प्रगति पर है उन्नत वर्चुअल मशीन पहचान और विश्लेषण ढांचा VMDragonSlayer एक व्यापक ढांचा है जो वर्चुअल मशीन VM आधारित सुरक्षा उपकरणों जैसे VMProtect 2.x/3.x, Themida, और कस्टम मैलवेयर VM द्वारा संरक्षित बाइनरी के विश्लेषण के लिए है...

incarcero

Incarcero: سكين الجيش السويسري لتحليل البرمجيات الخبيثة تحليل البرمجيات الخبيثة يشبه نزع فتيل القنابل. الهدف هو تفكيك وفهم برنامج صُمم لإلحاق الضرر، وغالبًا ما يكون مشوّشًا أي معبأ لتعقيد عملية التحليل. إنكارسيرو هي أداة تنشئ أجهزة افتراضية VMs مهيأة مسبقًا بأدوات تحليل البرمجيات الخبيثة وإعدادات...

domain_analyzer

डोमेन विश्लेषक v0.8.3 क्या है डोमेन विश्लेषक एक सुरक्षा विश्लेषण उपकरण है जो स्वचालित रूप से किसी दिए गए डोमेन के बारे में जानकारी खोजता और रिपोर्ट करता है। इसका मुख्य उद्देश्य डोमेन का अप्राप्त तरीके से विश्लेषण करना है। इसमें कई अद्भुत विशेषताएं हैं, जैसे DNS ज़ोन से अधिक डोमेन प्राप्त करना,...

functrace

functrace - एक फ़ंक्शन ट्रेसर functrace एक उपकरण है जो डायनेमिक इंस्ट्रुमेंटेशन का उपयोग करके DynamoRIO http://dynamorio.org/ के साथ एक बाइनरी फ़ाइल का विश्लेषण करने में मदद करता है। ये कुछ लागू की गई सुविधाएँ हैं DynamoRIO पर आधारित: सभी निष्पादित कोड को डिसअसेंबल करें किसी विशिष्ट फ़ंक्शन को...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 عرض تقديمي بالفيديو يحلل التفاصيل التقنية والنطاق والدروس المستفادة من ثغرة MOVEit CVE-2023-3462 مشروع ختامي لدورة CS50 مقدمة إلى الأمن السيبراني رابط الفيديو: https://youtu.be/EsyWXNcmNQY...

BloodBash

BloodBash مشروع مفتوح المصدر من SquidSec SquidOffense.com · GitHub BloodBash هو محلل مفتوح المصدر يعمل دون اتصال بالإنترنت لملفات SharpHound و AzureHound بصيغة JSON، تم إنشاؤه وإدارته بواسطة SquidSec. يقوم ببناء رسم بياني، ويكشف مسارات الهجوم وسوء الإعدادات في AD/Entra، ويطبع النتائج مرتبة حسب...

CVE-2025-55315-

بحث ثغرة CVE-2025-55315 يحتوي هذا المشروع على كود البحث والتحليل لثغرة CVE-2025-55315. نظرة عامة على المشروع يُستخدم هذا المستودع لدراسة وتحليل التفاصيل الفنية لثغرة CVE-2025-55315 ونطاق تأثيرها والطرق المحتملة لاستغلالها. يُرجى ملاحظة أن هذا البحث مخصص للأغراض الأكاديمية وأغراض الدفاع الأمني فقط...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

sentrymcp

sentrymcp ماسح أمان ثابت static وزمن تشغيل runtime لخوادم MCP بروتوكول سياق النموذج - Model Context Protocol. بين يناير وأبريل 2026، كشف باحثو الأمن عن أكثر من 40 ثغرة CVE عبر تطبيقات خوادم MCP، وأظهر فحص أجرته Endor Labs عام 2026 للخوادم MCP العامة أن 82% منها معرّضة لواحد على الأقل من أصناف مخا...

metame

metame metame मनमानी निष्पादन फ़ाइलों के लिए एक सरल मेटामॉर्फिक कोड इंजन है। विकिपीडिया से: मेटामॉर्फिक कोड वह कोड है जो चलने पर किसी व्याख्या के तहत अपने स्वयं के कोड का तार्किक रूप से समतुल्य संस्करण आउटपुट करता है। इसका उपयोग कंप्यूटर वायरस द्वारा एंटी-वायरस सॉफ़्टवेयर के पैटर्न पहचान से बचने ...

ida-cli

ida-cli واجهة سطر أوامر IDA بدون واجهة رسومية ومجموعة أدوات قائمة على المهارات لتحليل الملفات الثنائية على macOS وLinux. يقوم ida-cli باختيار خلفية وقت التشغيل تلقائيًا، ويشغّل خادمًا محليًا تلقائيًا عند الحاجة، ويكشف نفس السطح كواجهة سطر أوامر مسطحة، ونقل MCP عبر stdio، ونقل MCP عبر HTTP قابل...

JSpector

جسبكتور جسبكتور هي إضافة لـ Burp Suite تقوم بزحف سلبي لملفات JavaScript وتنشئ تلقائيًا مشكلات تحتوي على عناوين URL ونقاط النهاية والطرق الخطرة الموجودة في ملفات JS. المتطلبات الأساسية قبل تثبيت جسبكتور، يجب أن يكون Jython مثبتًا على Burp Suite. التثبيت 1. قم بتنزيل أحدث إصدار من جسبكتور 2. افتح...

peframe

peframe peframe एक ओपन सोर्स टूल है जो पोर्टेबल निष्पादन योग्य मैलवेयर और सामान्य संदिग्ध फ़ाइलों पर स्थैतिक विश्लेषण करने के लिए उपयोग किया जाता है। यह मैलवेयर शोधकर्ताओं को पैकर, XOR, डिजिटल हस्ताक्षर, म्यूटेक्स, एंटी डीबग, एंटी वर्चुअल मशीन, संदिग्ध सेक्शन और फंक्शन, मैक्रो और संदिग्ध फ़ाइलों ...

ratbag-toolbox

ratbag-toolbox यादृच्छिक रिवर्स इंजीनियरिंग ज्ञान और उपकरण निर्देश हमारा विकी पृष्ठ देखें। अवलोकन डिसेक्टर प्रोटोकॉल| संस्करण| नाम ---|---|--- HID++| 1.0/2.0| hidpp-dissector.lua डंप ब्रांड| मॉडल| विवरण| ड्राइवर| नाम| नोट्स ---|---|---|---|---|--- Logitech| G500| आरंभ अनुक्रम| आधिकारिक|...