pstf2

pstf^2 Passive Security Tools Fingerprinting Framework Have you ever wanted a simple, easy and stealth bypass for multiple classes of security products? pstf^2 pronounced pstf-square is an implementation of an HTTP server capable of passive browser fingerprinting - and it might just be the thing...

CVE-2019-17558_Solr_Vul_Tool

أداة اكتشاف ثغرة حقن قالب Velocity في Solr مقدمة الأداة في نهاية أكتوبر 2019، تم الكشف عن ثغرة حقن قالب Velocity في Solr والتي تسمح بتنفيذ أوامر عن بُعد. يتطلب الكشف اليدوي عن هذه الثغرة استخدام Burp Suite لاعتراض الحزم وتعديلها عدة مرات، مما يجعله غير فعال. تم تطوير هذه الأداة الصغيرة لدعم الكشف...

noPac-detection

حول نص برمجي للكشف عن CVE-2021-42278 وCVE-2021-42287 الاستخدام The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and...

CVE-2025-0108-PoC

إخلاء مسؤولية: الثغرة الأمنية وخطوات إعادة إنتاجها الموضحة في هذه المادة مخصصة لأغراض البحث والتعليم في مجال الأمن السيبراني فقط. لا يجوز لأي شخص استخدام المعلومات الواردة في هذه المادة لأغراض غير قانونية أو لاختبار أنظمة دون إذن. لا يتحمل المؤلف أي مسؤولية عن أي أضرار مباشرة أو غير مباشرة ناتجة ...

wholeaked

مقدمة , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked هي أداة لمشاركة الملفات تتيح لك العثور على الشخص المسؤول في حالة حدوث تسريب. وهي مكتوبة بلغة Go...

bincat

Introduction Qu'est-ce que BinCAT ? BinCAT est une boîte à outils d'analyse statique de code binaire, conçue pour aider les ingénieurs en rétro-ingénierie, directement depuis IDA ou via Python pour l'automatisation. Il propose : analyse de valeur registres et mémoire analyse de contamination tain...

CVE-2024-1086-checker

CVE-2024-1086-checker هذا نص برمجي بسيط للكشف عن تكوين النواة الذي يكون عرضة للاستغلال. نتيجة "تكوين النواة غير معرض للخطر" من هذا النص البرمجي تعني فقط أن الثغرة الأمنية غير قابلة للاستغلال بالمسارات المعروفة حاليًا. كيفية الاستخدام curl -s...

cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

AWS-Threat-Simulation-and-Detection

AWS Threat Detection with Stratus Red Team This repository is a documentation of my adventures with Stratus Red Team - a tool for adversary emulation for the cloud. Stratus Red Team is "Atomic Red Team for the cloud, allowing to emulate offensive attack techniques in a granular and self-contained...

azazel

Azazel V 0.1 لقد فسدت الأرض كلها بسبب الأعمال التي علمها عزازيل: له ينسب كل خطيئة. - أخنوخ 1: 8 عزازيل هو روت كيت يعمل في مساحة المستخدم مبني على تقنية LDPRELOAD الأصلية من روت كيت Jynx. إنه أكثر متانة وله ميزات إضافية، ويركز بشكل كبير على مقاومة التصحيح والكشف. الميزات مقاومة التصحيح يتجنب كشف...

git-vuln-finder

git-vuln-finder العثور على الثغرات الأمنية المحتملة في البرمجيات من رسائل التزام git. صيغة الإخراج هي JSON مع التزام المرتبط الذي قد يحتوي على إصلاح لثغرة أمنية. يعتمد البحث على مجموعة من التعبيرات النمطية مقابل رسائل الالتزام فقط. إذا كانت معرفات CVE موجودة، يتم إضافتها تلقائيًا في الإخراج. يمكن...

CVE-2019-0708

CVE-2019-0708 : Détection en masse 0x01 Introduction CVE-2019-0708 : vulnérabilité d'exécution de commandes à distance via le RDP de Windows Les serveurs Windows ont été frappés par une vulnérabilité critique le 15 mai 2019. Cette faille affecte un large éventail de systèmes : Windows 2003, Windo...

detections

Détections Ce dépôt sert de référentiel pour le contenu de détection développé par l'équipe delivr.to. Toutes les règles présentes dans ce dépôt disposent de payloads correspondants liés dans les références et présentés ci-dessous qui peuvent être utilisés pour tester le contenu de détection. Le...

saas_enum

SaaS Enum SaaS Enum هي أداة سطر أوامر لاكتشاف منصات SaaS التي قد تستخدمها الشركة. تبحث الأداة عن إدخالات DNS تطابق أنماط المزودين المعروفة، وتقوم اختيارياً بإجراء فحوصات ويب خفيفة للتأكيد. التثبيت pip install -r requirements.txt الاستخدام الفحص الأساسي قدم الاسم المختصر للشركة النطاق الفرعي...

ZEROScan

ZEROScan Introduction ZEROScan is a multi-threaded vulnerability detection framework. Through it, you can easily obtain or develop vulnerability detection plugins to perform penetration testing on targets. The interface and usage are inspired by the metasploit-framework, making it easy to get...

SEVulDet

SEVulDet SEVulDet is a semantics-enhanced deep learning-based framework that can accurately pinpoint vulnerability patterns by extracting, preserving, and learning more semantics. E-mail for communication: [email protected] Details of SEVulDet Recent years have seen increased attention to de...

dora

dora الميزات سريع جدًا لأننا نستخدم ripgrep في الخلفية خطوات Exploit/PoC للعديد من مفاتيح API، مما يسمح بكتابة تقرير جيد للبحث عن مكافآت الثغرات على عكس العديد من أدوات البحث عن مفاتيح API الأخرى، يُظهر dora أيضًا المسار إلى الملف والسطر مع السياق لتحليل أسهل يمكن تنفيذها بسهولة في النصوص البرمجي...

FecalFace

Description | Installation | Website | Issues FecalFace Description Fecal face was born from the concept of "Shit Bucket" where the idea is to try to rot the data they have about each other. Specifically, it is related to the detection and recognition of faces. The motivation of this project is...

ossem-power-up

OSSEM أداة لتقييم جودة البيانات، مبنية على مشروع OSSEM الرائع. المهمة الإجابة على السؤال: أريد البدء في صيد تقنيات ATT&CK، ما هي مصادر الأحداث والسجلات الأكثر ملاءمة؟ خلق شفافية حول نقاط القوة والضعف في مصادر السجلات الخاصة بك توفير طريقة سهلة لتقييم سجلاتك نظرة عامة على Power-up في OSSEM يستخدم...