CVE-2022-24497

CVE-2022-24497 ================================= كاشف Zeek لـ CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 أمثلة على الإشعارات من PCAP الاختبار: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

brawl-public-game-001

BRAWL L’un des problèmes difficiles pour les chercheurs en cybersécurité qui développent des capacités de détection et de réponse est de trouver un environnement réaliste dans lequel tester leurs hypothèses et leurs capacités. La méthode la moins coûteuse consiste à tester les capacités sur un...

detectXSSlib

detectXSSlib مجلدات المشروع: detectxsslib - المكتبة الرئيسية انظر ReadMe.txt لمزيد من المعلومات modules - وحدات الخادم التي تستخدم detectxsslib test - مجموعات من عناوين URL تُستخدم للتحقق من المكتبة tools - أدوات سطر الأوامر التي تستخدم detectxsslib انظر license.txt للحصول على تفاصيل الترخيص...

ModTracer

ModTracer v1.0 ModTracer छिपे हुए लिनक्स कर्नेल रूटकिट्स ढूंढता है और फिर उन्हें फिर से दृश्यमान बनाता है। LKM को दृश्यमान बनाने का दूसरा तरीका imperius ट्रिक का उपयोग करना है: https://github.com/MatheuZSecurity/Imperius रूटकिट रिसर्चर्स ग्रुप में शामिल हों https://discord.gg/66N5ZQppU7...

Cerberus

Cerberus أداة قوية لفحص الثغرات، اكتشاف النطاقات الفرعية يستخدم aioDNS، فحص سريع غير متزامن عبر asyncio، يغطي جميع أصول الهدف لإجراء فحص شامل للثغرات، جمع معلومات الوسائط Middleware، جمع تلقائي لوكلاء IP، عند اكتشاف معلومات Waf يتم استخدامها تلقائيًا لحماية عنوان IP الحقيقي للجهاز، وعندما يتم حظر...

ActiveMQ_Crack

ActiveMQCrack نظرة عامة أداة اكتشاف واستغلال الثغرات في سلسلة ActiveMQ، بما في ذلك ثغرة كلمة المرور الافتراضية لـ ActiveMQ وثغرة كتابة الملفات التعسفية في ActiveMQ CVE-2016-3088، تدعم الاكتشاف والاستغلال الجماعي. طريقة الاستخدام الاكتشاف الجماعي: اكتب عناوين URL المراد فحصها سطرًا بسطر في ملف،...

fastfluxanalysis

نصوص تحليل DNS مجموعة من البرامج النصية المستخدمة لكشف نطاقات Fast-Flux ونطاقات DGA. استنادًا إلى بحث أُجري لـ رسالة ماجستير، الأوراق البحثية ذات الصلة متاحة من المواقع التالية: ISSA 2011 ISSA 2012 Botconf 2013 الاستخدام الأساسي لتحليل نطاق واحد: python FFAnalyse.py -d exampledomain.com لتحليل...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

cornershot

ما هو CornerShot في الحروب، CornerShot هو سلاح يسمح للجندي بالنظر حول الزاوية وربما إطلاق النار دون تعريض نفسه للخطر. بالمثل، تتيح حزمة CornerShot للشخص النظر إلى وصول الشبكة لمضيف بعيد دون الحاجة إلى امتيازات خاصة على ذلك المضيف. باستخدام CornerShot، يمكن لـ المصدر ، الذي لديه وصول شبكي إلى النا...

Recon

👑 Recon 👑 Bug Bounty और Pentest दोनों में लक्ष्य की पहचान करने का चरण बहुत समय लेने वाला हो सकता है। इसे ध्यान में रखते हुए, मैंने अपनी खुद की रीकॉग्निशन स्क्रिप्ट बनाने का फैसला किया जिसमें मैं इस चरण में सबसे अधिक उपयोग किए जाने वाले सभी टूल्स शामिल करूँ। इस फ्रेमवर्क का पूरा निर्माण @ofjaaah औ...

cve-2020-5902-ioc-bigip-checker

أداة كشف مؤشرات الاختراق CVE-2020-5902 تم تصميم هذا السكريبت ليتم تنفيذه محليًا على نظام F5 BIG-IP في الصدفة المتقدمة bash من قبل مستخدم لديه صلاحيات الجذر؛ وليس من المقصود تشغيله في أي بيئة أخرى. يرجى الملاحظة: وضع Appliance لا يسمح بالوصول إلى الصدفة المتقدمة، وبالتالي لا يمكن تشغيل هذه الأداة...

zeek-asyncrat-detector

كاشف برمجية AsyncRAT الخبيثة المعتمد على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 عبر HTTPS. عادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية تمكن البرمجية الخبيثة من تحقيق هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين الح...

bincat

مقدمة ما هو BinCAT؟ BinCAT هي أداة تحليل ثنائي ثابتة ، مصممة لمساعدة مهندسي الهندسة العكسية، مباشرة من IDA أو باستخدام Python للأتمتة. تتضمن الميزات: تحليل القيم المسجلات والذاكرة تحليل التلوث إعادة بناء الأنواع وانتشارها التحليل العكسي والأمامي كشف الاستخدام بعد التحرير والتحرير المزدوج أثناء...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

CVE-2017-8759

CVE-2017-8759 يحتوي هذا المستودع على نماذج استغلال لثغرة CVE-2017-8759 الخاصة بـ Microsoft PowerPoint، إلى جانب وصف لكيفية استغلال ثغرات مماثلة، أو إمكانية استغلالها، باستخدام التقنيات نفسها. بعض المعلومات الأساسية الهدف من نشر هذا المستودع هو إلقاء الضوء على تقنيات استغلال بديلة قد لا يكون...

DevSec-Defense

DevSec-Defense وحدات باور شيل المصاحبة وعروض توضيحية لعرض DevSec Defense DevSec Defense: كيف يمكن لممارسات DevOps أن تقود تطوير الكشف للمدافعين...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 هذا سكريبت كشف يحدد ما إذا كانت مصادقة العميل مطلوبة من قبل خادم SSL، وفي هذه الحالة ستكون الخوادم المبنية على OpenSSL من الإصدار 3.0.0 إلى 3.0.6 عرضة لكل من CVE-2022-3602 وCVE-2022-3786 المتطلبات الأساسية python3 pip install -r requirements.txt الاستخدام usage:...

reflector

reflector الوصف إضافة Burp Suite قادرة على العثور على XSS المنعكس في الصفحة في الوقت الفعلي أثناء التصفح على موقع الويب وتتضمن بعض الميزات مثل: تمييز الانعكاس في علامة تبويب الاستجابة. اختبار الرموز المسموح بها في هذا الانعكاس. تحليل سياق الانعكاس. قائمة السماح لأنواع المحتوى. كيفية الاستخدام بعد...