ossem-power-up

OSSEM أداة لتقييم جودة البيانات، مبنية على مشروع OSSEM الرائع. المهمة الإجابة على السؤال: أريد البدء في صيد تقنيات ATT&CK، ما هي مصادر الأحداث والسجلات الأكثر ملاءمة؟ خلق شفافية حول نقاط القوة والضعف في مصادر السجلات الخاصة بك توفير طريقة سهلة لتقييم سجلاتك نظرة عامة على Power-up في OSSEM يستخدم...

shfz

shfz A scenario-based web application fuzzng tool that supports fuzz generation by genetic algorithm. Features Easy to customize fuzzing test by scripting fuzzing scenario in JavaScript / TypeScript Third-party packages can be used in fuzzing scenario script Genetic algorithm fuzz generation...

krackattacks-scripts

Ce projet contient des scripts pour tester si les clients ou points d'accès AP sont affectés par l'attaque KRACK contre WPA2. Pour plus de détails sur cette attaque, consultez notre site web et l'article de recherche. Rappelez-vous que nos scripts ne sont pas des scripts d'attaque ! Vous aurez...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby الوصف Snorby هو تطبيق ويب مبني على Ruby on Rails لمراقبة أمن الشبكات، ويتفاعل مع أنظمة كشف التسلل الشائعة حاليًا Snort وSuricata وSagan. تتمثل المفاهيم الأساسية الكامنة وراء Snorb...

Multimodal-web-attack-Dataset

MWAD: مجموعة بيانات للهجمات الويب متعددة الوسائط لاكتشاف حقن SQL باستخدام الذكاء الاصطناعي نظرة عامة مجموعة بيانات الهجمات الويب متعددة الوسائط MWAD هي مجموعة بيانات جديدة موسومة في مجال الأمن السيبراني تم تطويرها كجزء من بحث المؤلف في الأمن السيبراني في جامعة لا تروب، أستراليا. تم عرض منهجية تول...

CVE-2020-0601

CVE-2020-0601 Этот скрипт проверяет, установлено ли исправление для CVE-2020-0601 в соответствии с вашей версией Windows. Кроме того, он проверяет, предпринимается ли попытка эксплуатации известной уязвимости. Файл .xml предназначен для пользователей ControlUp. Импортируйте XML-файл в ваши Script...

Detection-struts-cve-2017-5638-detector

🚨 كشف الشذوذ في الوقت الفعلي لـ Apache Struts CVE-2017-5638 كشف استغلال اليوم الصفري استنادًا إلى التحليل التدفقي وهياكل البيانات الاحتمالية 📌 وصف المشروع هذا المشروع هو نظام كشف الشذوذ في الوقت الفعلي مصمم لـ كشف استغلال RCE تنفيذ الأوامر عن بُعد على Apache Struts عبر الثغرة CVE-2017-5638 ، دون...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts يقوم هذا البرنامج باستخدام nmap لمسح عناوين CIDR المدرجة في ملف 3389cidrs سطر واحد لكل عنوان، ويقوم بإنشاء ملف 3389hosts الذي يحتوي على عناوين IP للأجهزة التي يحتمل أن يكون بها منفذ RDP 3389 مفتوح على نظام Windows، مما يقلل بشكل كبير من عدد عناوين IP التي سيتم فحصها...

CertEagle

CertEagle - Asset monitoring utility using real time CT log feeds Detailed Description about this can be found here : Read Blog here : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introduction In Bugbounties “If you are not first , then you...

flan

Flan Scan هو أداة مسح ضوئي خفيفة الوزن لشبكاتك. باستخدام Flan Scan يمكنك بسهولة العثور على المنافذ المفتوحة في شبكتك، وتحديد الخدمات وإصداراتها، والحصول على قائمة من الثغرات الأمنية ذات الصلة CVEs التي تؤثر على شبكتك. Flan Scan هو غلاف لـ Nmap والنص البرمجي vulners الذي يحول Nmap إلى أداة مسح ضوئ...

Apache_Penetration_Tool

ApachePenetrationTool أداة استغلال ثغرات مطوّرة باستخدام QT C++. الوصف بالصينية الوصف بالإنجليزية واجهة الأداة في حقل رقم اختيار الثغرة، اختر الثغرة التي تريد فحصها. فحص الثغرات في حقل النص الأول، أدخل عنوان الهدف URL أو IP مع http أو https، وستظهر النتيجة في مربع النص الكبير الأخير. اجتياز الدلا...

attack_monitor

Attack Monitor Attack Monitor هو تطبيق بلغة Python تم تطويره لتعزيز قدرات مراقبة الأمان لأجهزة/خوادم Windows 7/2008 وجميع الإصدارات الأحدث وأتمتة التحليل الديناميكي للبرامج الضارة. الأنماط الحالية حصرية متبادلة: كشف نقطة النهاية ED تحليل البرامج الضارة على جهاز افتراضي مخصص بناءً على الأحداث من:...

zeek-spicy-ipsec

IPSec هذا محلل بروتوكول Zeek يعتمد على Spicy لاكتشاف شبكات IPSec VPN. يجب عليك تثبيت Spicy لاستخدام هذه الحزمة. مدونة توضح تفاصيل تطوير هذا المحلل: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs: https://tools.ietf.org/html/rfc2406 ESP https://tools.ietf.org/html/rfc4302 AH...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE: أداة لكشف الإصابات ببرامج الفدية في مثيلات MySQL يُسيء المهاجمون استخدام مثيلات MySQL لتنفيذ عمليات خبيثة على الإنترنت. يستهدف مجرمو الإنترنت مثيلات MySQL المكشوفة ويُحدثون إصابات على نطاق واسع لسرقة البيانات وتدميرها وابتزاز الأموال عن طريق الفدية. على سبيل المثال، أحد التهديدات الكبيرة...

CVE-2024-0012-poc

Voir plus de PoC https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Lors de l'exécution du code, des délais d'attente timeout peuvent survenir en fonction de l'environnement réseau. Veuillez ajuster le paramètre timeout vous-même. Détection par lot : python poc.py -f url.txt Détection...

crx-scouter

中文文档 crx-scouter.js can detect which Chrome extensions we are using quietly, and can detect whether the person before the browser is a awesome hacker or a high-end programmer 🐱, It can be used for honeypots, human-machine identification, countermeasures of ad blocking, pre-checks for extension...

dnsobserver

مراقب DNS خدمة DNS مفيدة مكتوبة بلغة Go للمساعدة في اكتشاف عدة أنواع من الثغرات العمياء. تقوم بمراقبة خادم المختبر الاختراقي للتفاعلات DNS خارج النطاق وتُرسل إشعارات بتفاصيل الطلب المستلم عبر Slack. يمكن لـ DNSObserver مساعدتك في العثور على أخطاء مثل حقن الأوامر العمياء، وحقن SQL الأعمى، وحقن XML...

CVE-2022-40881

CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" Avertissement Cet outil est destiné exclusivement aux actions de sécurité d'entreprise autorisées légalement. Si vous devez tester sa disponibilité, veuillez configurer votre propre environnement cible. Lors de l'utilisation de cet outi...

malcom

Malcom - محلل اتصالات البرامج الضارة Malcom هي أداة مصممة لتحليل اتصالات الشبكة لنظام ما باستخدام تمثيلات بيانية لحركة مرور الشبكة، ومقارنتها بمصادر البرامج الضارة المعروفة. وهذا مفيد عند تحليل كيفية محاولة أنواع معينة من البرامج الضارة التواصل مع العالم الخارجي. ما هو Malcom؟ دليل سريع التثبيت...