The vulnerability of the Test IT testing management system, related to the use of default login credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Test IT testing management system is related to the use of default login credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...

turing-machine

تنفيذ تعليمات برمجية عشوائية في آلة تورينغ الشاملة هذا تنفيذ لآلة تورينغ الشاملة كما وردت في كتاب مينسكي، الحوسبة: الآلات المنتهية واللانهائية، 1967، الفصل 7. المدخل الافتراضي للآلة المُحاكاة هو استغلال exploit يحقق تنفيذ تعليمات برمجية عشوائية. شغّل البرنامج باستخدام $ python3.7...

CryptHook

CryptHook CryptHook هو تطبيق معياري لتأمين التطبيقات الحالية باستخدام تشفير الكتل المتناظر. يعمل عن طريق ربط استدعاءات النظام الأساسية للاتصال الشبكي send/sendto و recv/recvfrom. سيعمل Crypthook مع أي تطبيق حالي يعتمد على هذه الاستدعاءات النظامية. Crypto يعتمد CryptHook على AES في وضع GCM باستخدا...

Linux-Kodachi

Kodachi OS A hardened, privacy-focused Linux distribution built on Debian. Failover VPN, Tor routing, DNSCrypt, a kill switch and anti-forensic tooling, pre-wired and working from first boot. !IMPORTANT Kodachi 10 is stable. Kodachi 10.0.3, code name Dragon, was released on 27.09.2026. It is the...

moukthar

Moukthar Outil d'administration à distance pour Android Démo Fonctionnalités Contournement des autorisations Android 12 et inférieur Keylogger Écouteur de notifications Écouteur de SMS Enregistrement d'appels téléphoniques Capture d'images et captures d'écran Enregistrement vidéo Persistance...

CVE-2023-27524

CVE-2023-27524: تجاوز مصادقة Apache Superset نص برمجي للتحقق مما إذا كان خادم Apache Superset يعمل بتكوين افتراضي غير آمن CVE-2023-27524. يتحقق النص البرمجي مما إذا كانت كوكيز جلسة خادم Superset موقّعة بأي من مفاتيح Flask SECRETKEY الافتراضية المعروفة. يمكن استخدام الخيار --validate للتحقق من...

Genzai

Genzai مجموعة أدوات أمان إنترنت الأشياء الوصف • الميزات • الإعداد والاستخدام • الشكر والتقدير • اتصل بي الوصف يساعدك Genzai في تحديد لوحات التحكم المتعلقة بـ IoT أو إنترنت الأشياء عبر هدف واحد أو مجموعة من الأهداف المدخلة، ثم مسحها بحثًا عن مشكلات كلمات المرور الافتراضية والثغرات المحتملة بناءً ع...

XploitSPY

أداة مراقبة أندرويد قائمة على السحابة، مدعومة بـ NodeJS الميزات تسجيل GPS تسجيل الميكروفون عرض جهات الاتصال سجلات الرسائل النصية إرسال رسائل نصية سجلات المكالمات عرض التطبيقات المثبتة عرض صلاحيات الـ Stub تسجيل الحافظة المباشر تسجيل الإشعارات المباشر واتساب، فيسبوك، إنستغرام، جيميل والمزيد... عرض...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

fwknop

fwknop - تفويض الحزمة الواحدة Single Packet Authorization مقدمة يطبق fwknop مخطط تفويض يُعرف باسم تفويض الحزمة الواحدة SPA لإخفاء الخدمات بشكل قوي. يتطلب SPA حزمة واحدة فقط تكون مشفرة وغير قابلة لإعادة التشغيل وموثقة عبر HMAC من أجل التواصل مع الوصول المطلوب إلى خدمة مخفية خلف جدار ناري في وضع...

NoSQLMap

NoSQLMap NoSQLMap هي أداة بايثون مفتوحة المصدر مصممة لتدقيق وأتمتة هجمات الحقن واستغلال نقاط الضعف في التهيئة الافتراضية لقواعد بيانات NoSQL وتطبيقات الويب التي تستخدم NoSQL، بهدف كشف أو نسخ البيانات من قاعدة البيانات. تم تأليفها في الأصل بواسطة @tcsstool ويتم صيانتها حالياً بواسطة @codingo. سُمي...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

brutespray

Brutespray أنشأه: Shane Young/@x90sky && Jacob Robles/@shellfail مستوحى من: Leon Johnson/@sho-luv الوصف يحاول Brutespray تلقائيًا استخدام بيانات الاعتماد الافتراضية على الخدمات المكتشفة. يأخذ مخرجات الفحص من Nmap GNMAP/XML وNessus وNexpose وJSON والقوائم، ثم يقوم باختراق بيانات الاعتماد عبر أكثر ...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

jaeles-signatures

Ce projet faisait partie d'Osmedeus Engine. Découvrez comment il a été intégré sur @OsmedeusEngine Ce dépôt ne contient que les signatures par défaut du projet Jaeles. Les pull requests et toutes les idées sont les bienvenues. Veuillez lire la documentation officielle ici pour écrire votre propre...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

EyeWitness

EyeWitness - أداة التقاط لقطات الشاشة للمواقع EyeWitness مصممة لالتقاط لقطات شاشة للمواقع، وتقديم معلومات عن رؤوس الخادم، والتعرف على بيانات الاعتماد الافتراضية إن وجدت. مدعومة الآن بمتصفح Chromium لموثوقية أفضل وسهولة تثبيت أكبر. 🚀 الميزات الرئيسية دعم عبر المنصات - ويندوز، لينكس، وماك مدعوم بـ...

url-tracker

متتبع الروابط v0.5.0 متتبع الروابط هو تطبيق ويب قوي وقابل للتوسع مصمم لمراقبة وتتبع الروابط، وتسجيل التغييرات، وتقديم رؤى مفصلة حول حالة وسلوك الموارد المختلفة على الويب. مبني على Sails.js، هذا التطبيق مثالي لتتبع الروابط لمراقبة وقت التشغيل والتغييرات في المحتوى وأداء الخدمة. الميزات مراقبة...